Datenschutzerklärung von Edukamentas

Gültig ab: 1. Oktober 2026

MB „Uncascade“, Unternehmensnummer 307057505, tätig unter dem Namen „Edukamentas“ (nachfolgend „Edukamentas“, „wir“), ist für Ihre personenbezogenen Daten verantwortlich, soweit sie bei der Nutzung der Website edukamentas.lt, der mobilen App und ihrer weiteren Dienste (nachfolgend die Dienste) die Zwecke und Mittel der Verarbeitung selbst bestimmt. Diese Erklärung erläutert, welche Daten wir erheben, zu welchen Zwecken, wie lange und an wen wir sie weitergeben sowie Ihre Rechte und deren Ausübung.

Kontakt: [email protected]

Kurz und verständlich

• Ihre Daten werden zur Bereitstellung des Dienstes, für Sicherheit, technische Stabilität und Qualitätssicherung verarbeitet. Nutzungsereignisse unserer Website und mobilen App können mit Ihrem Konto verknüpft werden. Die gesonderte Umami-Analyse dient, sofern aktiviert, aggregierten Websitesignalen; GA4 wird nur mit Ihrer Einwilligung aktiviert.

• Schulen handeln für ihre Bildungs- und Verwaltungszwecke als eigenständige Verantwortliche. Kinder unter 14 Jahren dürfen sich nicht selbstständig registrieren. Zugang können ihnen Eltern / Erziehungsberechtigte gewähren; Schulen können dies, wenn ein entsprechender Zugangsweg vereinbart wurde und für jeden Verarbeitungszweck eine geeignete Grundlage besteht.

• KI-Dienste, einschließlich der Handschrifterkennung aus Bildern oder PDF-Dateien in den Schreibwerkzeugen, werden nur verwendet, wenn Sie die entsprechenden Funktionen nutzen.

• Wir speichern Daten so lange, wie dies für die Bereitstellung der Dienste, die Sicherheit, berechtigte Interessen und die Erfüllung geltender rechtlicher Pflichten erforderlich ist.

• Kann ein Anbieter Daten außerhalb der EU / des EWR verarbeiten, wenden wir die nach der DSGVO erforderlichen Schutzmaßnahmen für Übermittlungen an.

• Ihre Rechte können Sie per E-Mail oder über die Kontoeinstellungen ausüben.

1. Rollen und Geltungsbereich

Edukamentas als Verantwortlicher: wenn Edukamentas die Zwecke persönlicher Konten, Zahlungen und Abos, Betrugs- und Missbrauchsprävention, Plattformsicherheit, rechtlicher Pflichten oder des Betriebs und der Verbesserung des eigenen Produkts selbst bestimmt. Dies kann auch ein von einer Organisation bereitgestelltes Konto betreffen. Die Entscheidung der Organisation, einen Schüler zuzuweisen, ist jedoch keine Rechtsgrundlage für sämtliche eigenständigen Zwecke von Edukamentas.

Schulen und andere Einrichtungen: handeln für ihre Bildungs-, Verwaltungs- und Organisationszwecke als eigenständige Verantwortliche. Sie entscheiden selbst, wem sie Zugang gewähren, welche notwendigen Kontodaten sie übermitteln und wie sie die für ihre Gemeinschaft sichtbaren Ergebnisse oder Berichte nutzen. Die Rechtsgrundlage ihrer Verarbeitung bestimmen sie nach ihrem Status und ihrer Tätigkeit. Verarbeiten wir bestimmte Schuldaten ausschließlich nach dokumentierten Weisungen der Schule, handeln wir als Auftragsverarbeiter nach der geltenden Vereinbarung. Die Schule und MB „Uncascade“ werden allein durch die Plattformnutzung nicht zu gemeinsam Verantwortlichen. Die Bedingungen einer bestimmten Schule können zusätzlich in einer Pilotvereinbarung, einem Bestellformular oder einer anderen institutionellen Vereinbarung geregelt werden. Weitere Informationen enthält der DSGVO-Informationshinweis für Schulen und Endnutzer.

Unsere Dienstleister: Anbieter für Hosting, Kommunikation, Zahlungen, Analysen, Support, Übersetzungen oder künstliche Intelligenz. Verarbeiten sie Daten in unserem Auftrag, gelten entsprechende vertragliche Datenschutzbedingungen. Die aktuelle öffentliche Liste finden Sie unter /subpro.

Diese Erklärung gilt für alle Nutzer: Schüler, Lehrkräfte, Eltern / Erziehungsberechtigte, Administratoren sowie Personen, die sich für Betaprogramme anmelden, Pilotfunktionen testen oder Gemeinschaftsfunktionen nutzen.

2. Erhobene personenbezogene Daten

Der Datenumfang hängt davon ab, wie Sie die Dienste nutzen, beispielsweise ob Sie sich selbstständig oder über eine Schule registrieren, die mobile App, Gemeinschaftsfunktionen, ein Abo oder ein Betaprogramm verwenden.

Persönliche Entwürfe für Text-, Mathematik- und Zeichennotizen auf Lektionsseiten werden im lokalen Browserspeicher abgelegt. Allein durch das Schreiben werden sie nicht in unserer Datenbank gespeichert; beim Löschen von Browserdaten oder Gerätewechsel können sie verloren gehen. Davon zu unterscheiden sind im Konto gespeicherte Lehrernotizen zu Lektionen und Sprechernotizen zu Folien: Diese Daten liegen in unserer Datenbank.

Quellen: der Nutzer selbst, die Schule (Einladungslisten und minimale Registrierungsdaten), durch den Dienst erzeugte Ereignisse.

3. Verarbeitungszwecke und Rechtsgrundlagen

Persönlicher Zugang und Dienstbereitstellung: Ist die betroffene Person selbst Partei eines Vertrags mit Edukamentas, beruht die objektiv für Konto, Anmeldung, Inhalte, Aufgaben, Fortschritt und Support notwendige Verarbeitung auf der Vertragserfüllung (DSGVO 6(1)(b)). Bei Minderjährigen berücksichtigen wir gesondert die zivilrechtliche Rolle gesetzlicher Vertreter. Die Erlaubnis der Eltern / Erziehungsberechtigten zur Erstellung eines Kinderkontos ist keine allgemeine DSGVO-Einwilligung für alle Zwecke. Stützen wir einen bestimmten zusätzlichen Zweck auf Einwilligung (6(1)(a)), holen wir sie gesondert entsprechend Alter und Recht ein.

Von der Schule gewährter Zugang: Die Schule bestimmt nach ihrem Status und ihrer Tätigkeit selbst die Grundlage ihrer Bildungs-, Zuweisungs- und Berichtsverarbeitung und übermittelt nur notwendige Kontodaten. Für eine öffentliche Aufgabe oder rechtliche Pflicht öffentlicher Schulen können gegebenenfalls 6(1)(e) oder 6(1)(c) einschlägig sein; für andere Organisationen wird die Grundlage im Einzelfall geprüft. Der Schulvertrag mit Edukamentas ist nicht automatisch ein Vertrag des Schülers nach 6(1)(b), und die Schulzuweisung ist keine Elterneinwilligung. Verarbeiten wir auf Weisung der Schule für ihre Zwecke, gelten ihre Rechtsgrundlage und die entsprechende Vereinbarung zur Auftragsverarbeitung. Bestimmen wir begrenzte Zwecke der Kontoverwaltung, Plattformsicherheit, Unterstützung oder rechtlicher Pflichten selbst, sind wir eigenständige Verantwortliche und wenden unsere geeignete zweckbezogene Grundlage an, üblicherweise berechtigtes Interesse (6(1)(f)) nach Prüfung der Erforderlichkeit und Kinderrechte oder eine rechtliche Pflicht (6(1)(c)).

Fortschrittsanzeige in der Familie: Dem Verwalter eines Familientarifplatzes zeigen wir eine Übersicht des Lernfortschritts, der Ergebnisse und der Aktivität des Schülerkontos, dem dieser Platz zugewiesen wurde. So kann die Familie das Lernen begleiten und den gewährten Zugang verwalten. Nutzt der Schüler dasselbe Konto in der Schule, enthält die Übersicht auch dortige Aktivitäten. Diese Anzeige durch Edukamentas stützen wir auf unser berechtigtes Interesse und das des Familientarifverwalters, Familienzugang bereitzustellen und den Schüler beim Lernen zu unterstützen (DSGVO 6(1)(f)). Dabei berücksichtigen wir Alter, Datenumfang, Interessen des Schülers und die Möglichkeit, den Platz ab 14 Jahren zu verlassen. Die Annahme eines Familienplatzes ist keine allgemeine DSGVO-Einwilligung für sämtliche Datennutzungen. Gewährt ein Schüler ab 14 Jahren einem Elternteil / Erziehungsberechtigten einen gesonderten, nicht mit einem Familienplatz verbundenen Fortschrittszugang, beruht dieser auf seiner Einwilligung (6(1)(a)); sie kann ohne Verlust des bezahlten Zugangs widerrufen werden. Bei jüngeren Kindern berücksichtigen wir den vom gesetzlichen Vertreter gewährten Zugang und die jeweilige Verarbeitungsgrundlage. Die Bildungsgrundlage der Schule wird nicht automatisch zur Grundlage unserer eigenständigen Fortschrittsanzeige für die Familie.

Die in diesem Abschnitt genannte Vertragserfüllung nach 6(1)(b) gilt nur, wenn die betroffene Person selbst Partei des betreffenden Vertrags ist. Sie wird nicht automatisch auf einen Schüler übertragen, nur weil eine Schule den Dienst gekauft hat. Für dieselbe Funktion im Namen der Schule gelten ihre Rechtsgrundlage und, wenn wir Auftragsverarbeiter sind, ihre dokumentierten Weisungen; für unsere eigenständigen Zwecke gilt die gesondert angegebene geeignete Grundlage.

Schreibwerkzeuge, Handschrifterkennung und automatisches Feedback: Wenn Sie ein Handschriftbild oder PDF hochladen, kann der Anhang vorübergehend verarbeitet werden, um Text zu extrahieren, die Seitenreihenfolge zu bestimmen und eine Schreibprüfung vorzubereiten. Rechtsgrundlagen sind die Dienstbereitstellung im Rahmen des Vertrags (6(1)(b)) und unser berechtigtes Interesse an Funktionsqualität, Sicherheit und Fehlerbehebung (6(1)(f)).

Dokumenterkennung des Lehrroboters: Ihre ausgewählten Seiten eines hochgeladenen Bildes oder PDFs werden verarbeitet, um Text und weitere für die Antwort notwendige Informationen zu extrahieren. Rechtsgrundlage ist die vertragliche Dienstbereitstellung (6(1)(b)); für die zur Funktionssicherheit und Fehlerbehebung erforderliche Verarbeitung unser berechtigtes Interesse (6(1)(f)).

Folien, Lehrernotizen und Exporte: Beim Erstellen, Speichern, Generieren oder Exportieren von Präsentationen verarbeiten wir Folieninhalte, Lehrernotizen, Kommentare, Bilder, Links, interaktive Einfügungen, Freigabeeinstellungen und technische Exportdaten für die Funktionen des Folieneditors, der Speicherung, Freigabe und des Exports. Rechtsgrundlagen sind die vertragliche Dienstbereitstellung (6(1)(b)) und unser berechtigtes Interesse an Sicherheit, Integrität, Fehlerbehebung und Streitklärung (6(1)(f)).

Sicherheit, Missbrauchsprävention und Dienststabilität (Zugangskontrolle, Sicherheits- und Systemprotokolle, Vorfallsuntersuchung, Erkennung technischer Fehler sowie notwendige Aktivitätsdaten für Motivations- und Beteiligungsfunktionen): Rechtsgrundlage ist vorrangig berechtigtes Interesse (DSGVO 6(1)(f)) und, soweit für die Dienstbereitstellung oder eine rechtliche Pflicht erforderlich, auch Vertragserfüllung (6(1)(b)) und / oder rechtliche Verpflichtung (6(1)(c)). Diese Daten dienen nicht sachfremder Überwachung oder Werbeprofiling.

Dienstverbesserung, Fehlerbehebung und Qualitätssicherung: Notwendige technische und Supportdaten werden aufgrund berechtigten Interesses an einem verlässlichen und sicheren Dienst verarbeitet (DSGVO 6(1)(f)), nach Prüfung von Erforderlichkeit, Verhältnismäßigkeit und Nutzerrechten. Objektiv für die gewählte Funktion notwendige Verarbeitung kann auf Vertragserfüllung (6(1)(b)) beruhen. Zusätzliche Beta-Forschungszwecke und Grundlagen beschreiben wir in Unterabschnitt 3.1.

Betrieb und Verbesserung der mobilen App: Kontobezogene Signale zu Anmeldung, Sitzungsdauer, Bildschirmen, Suche, Lernen, Abos und Benachrichtigungsinteraktionen dienen der Dienstbereitstellung, Sicherheit, App-Zuverlässigkeit, Versionseinführung und Beurteilung von Nutzungstrends. Rechtsgrundlagen sind Vertragserfüllung (6(1)(b)) und berechtigtes Interesse an Produktbetrieb, Sicherheit und Verbesserung (6(1)(f)). Wir erstellen keine Werbeprofile, verfolgen keine Nutzung anderer Apps, erheben keinen genauen Standort und verwenden vor der Anmeldung keine dauerhafte eigene Analysekennung.

Unsere Webnutzungsanalyse: In unseren Systemen erfassen wir Besuchs-, Lern-, Such-, Aboseiten- und Einladungsinteraktionen, um Funktionsnutzung zu verstehen, Probleme zu beheben und den Produktbetrieb zu beurteilen. Nach Anmeldung können Einträge mit dem Konto verknüpft sein; sie können Zeitpunkt, Seite, Aktionsart und begrenzte technische Daten enthalten. Serverseitig erfasste Ereignisse beruhen auf unserem berechtigten Interesse (6(1)(f)), nach Prüfung des notwendigen Datenumfangs und der Nutzerrechte. Zusätzliche eigene Kontoanalyseereignisse, die der Browsercode der Website erfasst, senden wir nur mit Ihrer Einwilligung (6(1)(a)); die dafür verwendete vorübergehende Übermittlungswarteschlange beschreiben wir in Abschnitt 7 gesondert. Dieser Analysestrom ist von Umami und Google Analytics 4 getrennt und dient weder Werbeprofilen noch automatischen Entscheidungen über Schülerleistungen.

Gewählte Lernerinnerungen: Aktivieren Sie diese Kategorie mobiler Benachrichtigungen, können wir Zeit und Inhalt anhand Ihres Lern- oder Besuchsrhythmus, Ihrer Serien, unvollendeten Aktivitäten, gewählten Fächer und bevorstehenden Ziele bestimmen. Wir erfassen außerdem die versandte Variante und ob sie geöffnet wurde. Rechtsgrundlage ist Ihre Einwilligung zum Empfang dieser Nachrichten (6(1)(a)); Sie können sie in den Benachrichtigungseinstellungen ausschalten.

Soziale und spielerische Funktionen: Die Freundesliste kann bestätigte Freunde sowie Mitglieder derselben aktiven Schulgruppe enthalten, auch ohne gesonderte Freundesanfrage. Gemeinsame Gruppenmitglieder können entsprechend Alters-, Eltern- / Erziehungsberechtigten- und Blockierungsbeschränkungen das Profil, XP, Abzeichen, Aktivitätswerte, Onlinestatus und letzte Aktivität sehen. Für Name, Stadt und Schule gelten gesonderte Profileinstellungen. Für die Bereitstellung einer gewählten Funktion des persönlichen Kontos ist gegebenenfalls Vertragserfüllung (6(1)(b)) die Grundlage; für Sicherheit und Missbrauchsprävention unser berechtigtes Interesse (6(1)(f)). Ein von der Schule gewährtes Konto eines Schülers unter 14 Jahren aktiviert nicht automatisch Forum, Freundesanfragen, öffentliche Profile oder Ranglisten. Solche zusätzlichen Zwecke erfordern eine gesondert bestimmte Grundlage, klare Information und altersgerechte Beschränkungen.

Für die Verarbeitung durch die Schule zu ihren Bildungs- und Verwaltungszwecken bestimmt die Schule als eigenständige Verantwortliche selbst die Rechtsgrundlage. Diese Erklärung ändert dies nicht.

Übergeordnete Traffic-Analyse ohne Cookies (z. B. Umami Cloud EU, sofern aktiviert): Rechtsgrundlage ist berechtigtes Interesse (6(1)(f)). Sie dient ausschließlich aggregierten Analysen von Besuchen, Seitenleistung, Quellen, Gerätekategorien und Konversionstrends, ohne Analysecookies oder Verknüpfung mit Ihrem Konto. Wir können eine aggregierte Kategorie für Kontotyp, Zugangsstatus und Tarif verwenden, senden jedoch weder Konto-ID, E-Mail-Adresse noch andere dauerhafte Kennungen. Diese Analyse dient nicht Werbeprofilen, Zielgruppen Dritter oder der Bewertung von Schülerleistungen.

Analysecookies / GA4: Rechtsgrundlage ist Einwilligung (6(1)(a)); der Einsatz erfolgt nur nach ausdrücklicher Einwilligung.

Dienstmitteilungen: Informationen über Kontosicherheit, Zugang, Bestellung sowie wichtige Änderungen der Dienste oder Dokumente senden wir, soweit für die Dienstbereitstellung (6(1)(b)), unser berechtigtes Interesse an Nutzerinformation (6(1)(f)) oder eine rechtliche Pflicht (6(1)(c)) erforderlich. Ihr Newsletter-Wunsch hat darauf keinen Einfluss.

Werbenewsletter und sonstige Marketingmitteilungen: Rechtsgrundlage ist Einwilligung (6(1)(a)). Inhalt und Zweck bestimmen die Art einer Mitteilung, nicht allein ihr E-Mail-Versand. Personen unter 14 Jahren und Personen, die Marketingnachrichten abbestellt haben, erhalten kein Marketing.

Angebote auf der Website: Aufgrund unseres berechtigten Interesses an Auswahl und Erprobung von Angeboten (6(1)(f)) können wir Besuchszeit, begrenzte Sitzungssignale wie ersten Besuch und Rückkehrzeit sowie eine zufällig zugewiesene Angebotsvariante verwenden. Lernergebnisse oder Arbeitsinhalte nutzen wir dafür nicht.

Buchführung und Erfüllung rechtlicher Pflichten: Rechtsgrundlage ist die rechtliche Verpflichtung (6(1)(c)).

3.1. Zwecke von Beta- und Pilotprogrammen

Kostenloser oder vergünstigter Betazugang kann für eine vorab vereinbarte Testteilnahme gewährt werden, etwa Funktionsversuche, Fragebögen, Fehlermeldungen, Beispiele oder Teamgespräche. Vor der Teilnahme nennen wir die Zwecke des konkreten Programms, den Datenumfang, die Nutzungsweisen und Speicherbedingungen. Nicht jedes Programm umfasst alle nachfolgenden Tätigkeiten.

Im individuellen Beta-Anmeldeformular bitten wir gesondert um Bestätigung der Kontaktaufnahme zur Bewerbung und Teilnahme, der Nutzung von Nutzungsdaten der bereitgestellten Betafunktionen und eingereichtem Feedback zu deren Test und Verbesserung sowie der Zustimmung zu den Betaregeln. Diese Bestätigungen erlauben keine unbegrenzte Datennutzung für beliebige künftige Forschung, die Aufzeichnung eines gesonderten Interviews oder die Veröffentlichung einer identifizierbaren Empfehlung. Schulteilnahmen richten sich nach ihren Vereinbarungen, nicht nach diesem individuellen Formular.

Rechtsgrundlagen nach Tätigkeit. Anmeldung zu einem vereinbarten Test, Zugangsgewährung, vereinbarte Testhandlungen und notwendige Dienstmitteilungen stützen wir nur insoweit auf Vertragserfüllung (6(1)(b)), wie die Verarbeitung objektiv für diesen Vertrag erforderlich ist. Technische Qualitätsprüfung, Fehleruntersuchung, Support, Sicherheit und begrenzte Dokumentation von Vereinbarungen oder Erlaubnissen können nach einer Erforderlichkeits- und Interessenabwägung auf berechtigtem Interesse (6(1)(f)) beruhen. Besonders berücksichtigen wir die Rechte Minderjähriger. Rechtliche Pflichten werden nach 6(1)(c) erfüllt. Diese Grundlagen werden nicht allein deshalb ausgetauscht, um nach einem Einwilligungswiderruf die Nutzung fortzusetzen.

Optionale Forschung und zusätzliche Nutzungen. Stützen wir eine gesonderte Studie, Interviewaufzeichnung, weitergehende Analyse identifizierbarer Arbeiten oder Veröffentlichung einer identifizierbaren Empfehlung auf Einwilligung (6(1)(a)), bitten wir um eine gesonderte, konkrete und freiwillige Entscheidung. Grundlage, Methodik und Schutzmaßnahmen einer wissenschaftlichen Studie stehen im jeweiligen Hinweis. Die bloße Bezeichnung „wissenschaftliche Forschung“ schafft keine Rechtsgrundlage. Eine allgemeine Zustimmung zu Betaregeln umfasst keine unbestimmten künftigen Studien oder beliebige Datennutzung.

Wahl und kostenloser Zugang. Lehnen Sie objektiv notwendige, vereinbarte Testhandlungen ab, können der betreffende Test oder der dafür gewährte zusätzliche kostenlose Zugang enden. Die Ablehnung einer nicht notwendigen zusätzlichen Datennutzung oder der Widerruf einer solchen Einwilligung hebt einen erworbenen Tarif oder einen davon unabhängigen Zugang nicht automatisch auf. Die Teilnahmebedingungen unterscheiden notwendige und optionale Bestandteile des Tests.

Anonyme Erkenntnisse und Präsentationen. Unumkehrbar anonyme Erkenntnisse, Übersichten und Beispiele aus rechtmäßig für diesen Zweck verarbeiteten Daten können wir für Forschung, Produktverbesserung, Support, Schulkommunikation und kommerzielle Präsentationen nutzen. Personenbezogene Schülerarbeiten oder identifizierbare Ergebnisse verkaufen oder veröffentlichen wir nicht allein aufgrund einer Betateilnahme. Für Schulname, Logo oder vertrauliche Informationen gelten gesonderte Berechtigungen. Dienstbezogene Pilotkommunikation ist keine allgemeine Erlaubnis für Direktmarketing; hierfür gelten Abschnitte 7 und 12.

Verarbeiten wir konkrete Daten im Namen der Schule als Auftragsverarbeiter, richtet sich die Nutzung nach rechtmäßigen dokumentierten Weisungen und der geltenden Vereinbarung. Diese Zweckliste erweitert keine zuvor erteilte Einwilligung oder Schulweisung. Vor einem neuen unvereinbaren Zweck prüfen wir die Rechtsgrundlage und informieren; gegebenenfalls holen wir eine neue Einwilligung ein.

4. Weitergabe an Empfänger

Käufe über Apple. Apple verwaltet App-Store-Zahlungen nach seinen Datenschutzinformationen. Edukamentas erhält die Transaktionsdaten, die zur Kaufprüfung, Zugangsgewährung, Wiederherstellung und Aktualisierung der Gültigkeit erforderlich sind, und verknüpft sie mittels technischer Kennung mit Ihrem Edukamentas-Konto. Diese Verarbeitung ist für die erworbene Leistung erforderlich (DSGVO 6(1)(b)); für Betrugsprävention und konkrete Streitfälle gilt berechtigtes Interesse (6(1)(f)), für Buchführungspflichten 6(1)(c). Ihr Apple-Passwort oder Ihre vollständige Kartennummer erhalten wir nicht. Daten aus Website- und Apple-Kaufkanälen können sich unterscheiden; für Zahlungsaufzeichnungen gelten gesonderte Regeln zu Buchführung, Zugangsnachweis und Streitfällen.

Einladungen und Aboguthaben: Öffnen Sie einen persönlichen Einladungslink, speichern wir in der Sitzung bis zu 30 Tage lang eine begrenzte Absicht der ersten Einladung. Erstellen Sie darüber ein neues Konto, speichern wir Einladungslinkdaten, die Beziehung zwischen einladendem und eingeladenem Konto, E-Mail-Bestätigungs- und Belohnungsstatus sowie erforderliche Aufzeichnungen zur Guthabenberechnung und Missbrauchsprävention. Der einladenden Person können wir einen begrenzten Beitritts- und Belohnungsstatus zeigen, jedoch nicht Ihre Zahlungsdaten. An den Zahlungsdienstleister übermitteln wir nur die zur Guthabenanwendung erforderlichen Angaben, nicht den Einladungslink oder Namen der eingeladenen Person. Finanzielle Buchführungs- und Streitaufzeichnungen können wir so lange aufbewahren, wie dies für rechtliche Pflichten und konkrete Ansprüche notwendig ist, auch wenn die Einladungsbeziehung später gelöscht wird.

An die Schule als eigenständige Verantwortliche – Übersichten und personenbezogene Kennzahlen für Bildungszwecke, im Organisationsbereich oder als Export auf Anfrage. Ein Elternteil / Erziehungsberechtigter kann den Fortschritt eines Schülers sehen, wenn ein gesonderter Zugang oder ein Platz im eigenen Familientarif gewährt wurde. Das bloße Zahlungsende entfernt einen bestehenden Familienplatz oder gesonderten Elternzugang nicht automatisch. Lernt der Schüler mit demselben Konto in der Schule, kann die Familienübersicht auch dortige Aktivitäten enthalten. Verlässt ein Schüler ab 14 Jahren den Familientarifplatz, zeigen wir seinem Verwalter den Schülerfortschritt im Familienbereich von Edukamentas nicht mehr an und beenden dort auch einen gesonderten Fortschrittszugang dieses Verwalters. Gesonderte Zugänge anderer Eltern / Erziehungsberechtigter werden getrennt verwaltet. Der Schüler verliert den bezahlten Inhalt des verlassenen Platzes; Konto und Arbeiten bleiben erhalten.

An andere Nutzer: Gemeinschaftsinhalte und soziale Profildaten sind nach den Einstellungen der Funktion, Gruppenmitgliedschaft, des Profils, Alters und der Eltern / Erziehungsberechtigten sowie nach Blockierungsbeschränkungen sichtbar. Mitglieder einer gemeinsamen Schulgruppe können ohne eigene Einladung als Freunde gelten; deshalb können sie den Onlinestatus oder die letzte Aktivität sehen.

An Dienstleister: Hetzner (EU) für Hosting; Google Workspace für E-Mail / Dokumente; Cloudflare für Websitebetrieb und Schutz; Sentry für Fehler- und Störungsüberwachung; Umami Cloud EU für allgemeine Webnutzungsanalyse ohne Cookies, sofern aktiviert; Google Analytics 4 für Analysen nur mit Einwilligung; Stripe für Zahlungen; DeepL für genutzte Übersetzungsfunktionen; OpenAI / OpenRouter / Google Cloud einschließlich Gemini für KI-Funktionen, Schreibwerkzeuge, automatisches Feedback und Dokumenterkennung; Google Firebase Cloud Messaging (FCM) / Google Cloud für mobile Benachrichtigungszustellung, wenn genutzt. Die Crisp-Integration ist für neue Supportchats und die Übermittlung von Kontodaten deaktiviert. Noch dort vorhandene frühere Gespräche oder andere personenbezogene Daten unterliegen ebenfalls den Speicherkriterien nach Abschnitt 6 und Ihren Rechten. Informationen über Anbieter stehen in der Liste der Unterauftragsverarbeiter. Wesentliche Änderungen mit erheblichen Auswirkungen auf Daten von Schulen oder anderen Einrichtungen aktualisieren wir dort und teilen sie gegebenenfalls dem benannten Schulkontakt mit.

An Behörden: wenn gesetzlich vorgeschrieben oder zur Verteidigung von Rechten erforderlich.

Wir verkaufen keine Daten.

5. Internationale Übermittlungen

Wir bevorzugen eine Verarbeitung in der EU / im EWR. Kann ein Anbieter eine Übermittlung außerhalb der EU / des EWR bewirken, etwa bei bestimmten KI-, Sicherheits- oder Analysefunktionen, stützen wir uns auf geeignete Übermittlungsmechanismen, beispielsweise von der Europäischen Kommission genehmigte Standardvertragsklauseln, und prüfen erforderliche zusätzliche Maßnahmen im Einzelfall.

6. Speicherfristen

Konto und gespeicherte Lerngeschichte. Während Sie Ihr Konto nutzen, löschen wir gespeicherte Arbeiten, Ergebnisse, Lehrrobotergespräche, Präsentationen und andere dort verfügbare Lernobjekte nicht automatisch allein wegen ihres Alters. Konto und verknüpfte persönliche Lerngeschichte können wir automatisch löschen, wenn Sie drei Jahre weder die Website-Anmeldung noch die angemeldete mobile App genutzt haben, für das Konto kein persönliches Abo oder Organisationszugang mehr gilt und die Löschung sicher automatisiert werden kann.

Benachrichtigung vor der Löschung. Vor einer automatischen Löschung warnen wir mindestens 31 Tage vorher per E-Mail und nennen das vorgesehene Löschdatum. Melden Sie sich währenddessen auf der Website an oder nutzen die App angemeldet, wird die Löschung aufgehoben und die Inaktivitätsfrist beginnt neu. Nach der Kontolöschung bestätigen wir dies per E-Mail.

Beginn der Frist. Die drei Jahre zählen ab dem späteren Zeitpunkt der letzten Website-Anmeldung oder letzten authentifizierten App-Nutzung; gab es beides nicht, ab Kontoerstellung. Eine von uns versandte Mitteilung, eine Mitarbeiterprüfung oder eine Datenänderung durch die Schule setzt die Frist nicht neu in Gang.

Ausnahmen von der automatischen Bereinigung. Solange ein persönliches Abo einschließlich Apple-Kauf oder ein aktiver bezahlter oder probeweiser Organisationszugang gilt, erfolgt keine automatische Löschung, auch wenn sich der einzelne Nutzer drei Jahre nicht angemeldet hat. Konten von Beschäftigten, Administratoren, Moderatoren und anderen Personen mit besonderen Rechten löschen wir nicht automatisch; ihre Inhaber können die Löschung nach Abschnitt 11 per E-Mail beantragen. Konten mit unvollendeter Zahlung, Familien- oder Eltern-Kind-Beziehung, finanziellem Eintrag oder anderen nicht sicher automatisiert auflösbaren Abhängigkeiten werden nicht automatisch gelöscht; ihre Löschung kann nach Abschnitt 11 per E-Mail beantragt werden. Die Bereinigung erfolgt regelmäßig, weshalb ein bestimmter Löschungstag nicht garantiert wird. Aufzeichnungen, die für Buchführung, Streitfälle, rechtmäßige Schulweisungen oder andere rechtliche Pflichten erforderlich sind, können gesondert nur im dafür notwendigen Umfang und Zeitraum aufbewahrt werden.

Das Alter Ihrer Arbeiten ist keine Löschfrist. Eine in Klasse sieben gespeicherte Arbeit verschwindet nicht allein wegen ihres Alters, wenn Sie Ihr Konto bis Klasse zwölf nutzen. Gespeicherte Objekte können auf Ihren Wunsch, durch eine Löschfunktion des Produkts, nach der hier genannten Kontoinaktivitätsfrist oder aufgrund gesetzlicher bzw. schulvertraglicher Anforderungen entfernt werden. Vorübergehende Verarbeitungsdateien sowie technische und Sicherheitsprotokolle sind keine gespeicherten Lernobjekte; für sie gelten die gesonderten Fristen unten.

Aktivitäts-, Sicherheits- und Systemprotokolle: Sie werden so lange gespeichert, wie für Dienstsicherheit, Missbrauchsprävention, Vorfallsuntersuchung und Nachvollziehbarkeit erforderlich, höchstens jedoch 3 Jahre, außer wenn eine längere Speicherung im konkreten Fall für einen Streit oder eine rechtliche Pflicht notwendig ist.

Web- und App-Nutzungsanalysen in unseren Systemen: Kontobezogene Nutzungsereignisse, Sitzungsdauer und Daten geöffneter Bildschirme werden höchstens 3 Jahre in einem rollierenden Zeitraum gespeichert. Bei Kontolöschung entfernen wir unmittelbar oder über eine technische Kennung verknüpfte detaillierte Ereignisse und Nutzeranalyseübersichten zusammen mit dem Konto. Das bloße Aufheben der direkten Kontoverknüpfung ist für uns keine Anonymisierung. Ältere Ereignisse, Sitzungen und Installationscodes werden regelmäßig gelöscht. Verbleiben dürfen nur tatsächlich anonyme Gesamtübersichten und für einen anderen rechtmäßigen Zweck notwendige gesonderte Einträge, etwa Buchführungs- oder konkrete Sicherheitsvorfallsunterlagen. Aggregierte Apple- und Google-Store-Berichte sind nicht kontoverknüpft, werden aber ebenfalls höchstens 3 Jahre gespeichert.

Gemeinschaftsinhalte, etwa Forumsthemen, Beiträge, Kommentare, Antworten und Inhaltsmeldungen, werden gespeichert, solange das Konto aktiv ist oder bis der Inhalt nach dem geltenden Moderations- und Löschverfahren entfernt, anonymisiert oder gelöscht wird. Ist der Inhalt Teil einer Diskussion, kann statt der Entfernung anonymisiert werden, wenn dies für Diskussionszusammenhang, Sicherheit, Streitfälle oder rechtmäßige Archivdokumentation erforderlich ist.

Gespeicherte Nutzerarbeiten: Präsentationen, Sprechernotizen und Kommentare, serverseitige Lehrernotizen zu Lektionen, Unterrichtspläne, Arbeiten und sonstige Lerngeschichte haben keine eigene Löschfrist nach Erstellungsdatum. Wir speichern sie, solange das betreffende Konto oder der Organisationskontext aktiv ist, bis zur Entfernung auf Ihren Wunsch oder mit der entsprechenden Dienstfunktion oder bis zur oben beschriebenen dreijährigen Inaktivitätsbereinigung, unter Beachtung von Vertrag und Recht. Lokale Entwürfe des Folieneditors können bis zum Speichern auf dem Server nur im Browser verbleiben. Für ausschließlich im Browser gespeicherte Lektionsentwürfe gelten unsere Serverspeicherfristen nicht. Wird ein Objekt in der Selbstverwaltung entfernt, können Kopien begrenzt in Sicherungen oder in für konkrete Streitfälle, Sicherheit oder rechtliche Pflichten notwendigen Aufzeichnungen verbleiben.

Supportanfragen, Gesprächsverläufe und zugehörige Anhänge: Sie werden während der Bearbeitung und danach so lange gespeichert, wie für die Fortsetzung derselben Angelegenheit, Qualitätsbewertung oder Klärung eines konkreten Streits, Sicherheitsvorfalls oder Rechtsanspruchs notwendig. Enden diese Erfordernisse, löschen oder anonymisieren wir die Aufzeichnungen. Die bloße Archivierung einer E-Mail oder eines Anhangs ist kein eigenständiger Grund für unbegrenzte Speicherung.

Schreibwerkzeugverlauf und extrahierter Text: Eingereichte Texte, KI-Prüfergebnisse, aus Handschrift oder PDF extrahierter Text und Kontext zur Seitenreihenfolge können nach den geltenden Produkteinstellungen im Kontoverlauf gespeichert werden, soweit für Funktion, Ergebnisanzeige, Streitfälle oder Supportfragen notwendig. Dient ein Anhang nur der Textextraktion, sind rohe Bild- oder PDF-Dateien nicht zur langfristigen Speicherung bei Edukamentas bestimmt. Sie werden vorübergehend verarbeitet und technische temporäre Dateien entsprechend dem Systembetrieb entfernt.

Dokumente und Gespräche des Lehrroboters: Die hochgeladene Originaldatei wird nur kurz für die Erkennung aufbewahrt. Extrahierter Seitentext und Analyse werden in einem gesonderten verschlüsselten Dokumentdatensatz bis zu 7 Tage gespeichert und danach entfernt. Das Gespräch bleibt getrennt im Kontoverlauf: Ihre Frage, die Lehrroboterantwort und Verweise auf verwendete Dokumentseiten bleiben erhalten, bis Sie das Gespräch oder das Konto löschen. In Frage oder Antwort übernommene Dokumentauszüge können ebenfalls im Gesprächstext verbleiben. Nach 7 Tagen wird der vollständige Originaldokumenttext nicht automatisch im Gespräch wiederhergestellt. Die 7-Tage-Frist gilt somit nicht für den Gesprächsverlauf selbst.

Daten von Beta-Anmeldungen, Betafunktionen und Pilotprogrammen. Im Konto gespeicherte Betaarbeiten und Gespräche unterliegen derselben Regel für aktive Konten und drei Jahre Inaktivität wie andere gespeicherte Lerngeschichte; wir löschen sie nicht allein wegen des Alters eines Eintrags. Gesondert für Forschung, Qualitätsbewertung oder Programmdokumentation gespeicherte identifizierbare Beispiele, Aufzeichnungen und Transkripte prüfen wir auf Zwecknotwendigkeit. Üblicherweise löschen oder anonymisieren wir sie unumkehrbar nach Zweckerfüllung oder drei Jahre nach der letzten eigenen Website-Anmeldung, authentifizierten App-Nutzung oder, falls kein Konto besteht, Testteilnahme. Eine Mitarbeiterprüfung, ein Export oder Archivierung setzt diese Frist nicht zurück. Ausgewählte Aufzeichnungen können länger für mehrjährige Forschung oder Erkenntnisprüfung, definierte KI-Qualitätsvergleiche und erneute Fehlertests, ungelöste Supportanfragen, laufende Schulvereinbarungen, Einwilligungs- oder Zugangsnachweise sowie Sicherheitsvorfälle, Beschwerden oder Rechtsansprüche benötigt werden. Jeweils bestimmen wir Zweck, Rechtsgrundlage, Notwendigkeit, Datenumfang und das nächste Prüf- oder Löschdatum oder ein klares Ereignis. Entfällt der Bedarf, löschen oder anonymisieren wir ohne Abwarten der drei Jahre. Für wissenschaftliche Forschung beachten wir gegebenenfalls die Garantien nach Artikel 89 DSGVO. Genauere Kriterien stehen im jeweiligen Forschungshinweis oder der geltenden Vereinbarung.

Betakopien und anonyme Erkenntnisse. Beta-Anträge, Teilnahme- und Einwilligungshistorie, Umfrageantworten sowie Forschungs- oder Qualitätsbewertungskopien sind gesonderte Aufzeichnungen. Die Kontoschließung entfernt sie nicht automatisch. Es gelten die genannte Zwecknotwendigkeitsprüfung und die reguläre dreijährige Teilnehmerinaktivitätsregel mit den aufgeführten Ausnahmen. Vor der Löschung älterer Beta-Nutzungsereignisse können wir einen Programmbericht speichern. Er enthält eine zuordenbare Teilnehmerkennung und bleibt daher personenbezogen, solange die Zuordnung möglich ist; allein das Fehlen des Namens macht ihn nicht anonym. Kopieren oder Archivierung verschiebt das Datum der letzten Teilnehmeraktivität nicht. Unumkehrbar anonyme Erkenntnisse, Statistiken und Beispiele können wir unbegrenzt für die Zwecke nach Unterabschnitt 3.1 aufbewahren. Sicherungskopien werden nach einem angemessenen Zyklus gelöscht und nach Löschung der Originale nicht zur täglichen Analyse genutzt. Für im Namen der Schule verarbeitete Daten gelten die entsprechenden Weisungen und Vereinbarungen.

Buchführungsunterlagen: 10 Jahre.

Analysedaten, z. B. GA4, werden entsprechend den geltenden Einstellungen so lange gespeichert, wie für Analysezwecke erforderlich. Länger speichern wir nur aggregierte und anonymisierte statistische Daten, aus denen sich keine bestimmte Person mehr ermitteln lässt.

7. Cookies und Analysen

Notwendige Cookies und ähnliche Technologien: Sie dienen Betrieb, Anmeldung, Sitzungen, Sicherheit, Einwilligungsverwaltung und gegebenenfalls Supportchatfunktionen.

In Ihrem Browser gespeicherte Informationen: Dazu können Anmelde- und Sicherheitsdaten, Ihre Analyseentscheidung, Oberflächeneinstellungen und nur auf diesem Gerät vorhandene Lektionsentwürfe gehören. Dies sind keine in unseren Systemen gespeicherten Arbeiten. Stimmen Sie der Kontoanalyse zu, können noch nicht übermittelte Nutzungsereignisse vorübergehend im Browser verbleiben. Beim nächsten Besuch entfernen wir Ereignisse, die älter als 7 Tage sind. Kehren Sie nicht zurück, können lokale Daten bis zur Löschung der Browserdaten verbleiben. Nach Widerruf der Analyseeinwilligung löschen wir diese lokalen Ereignisse und senden keine neuen mehr. Das Löschen von Browserdaten kann lokale Entwürfe und Einstellungen entfernen, löscht aber nicht automatisch bereits in unseren Systemen vorhandene Daten.

In unseren Systemen gespeicherte Ereignisse: Serverseitig erfasste und mit Einwilligung aus dem Browser übermittelte Nutzungsereignisse können mit Ihrem Konto verknüpft sein. Für beide Arten gilt die Speicherfrist nach Abschnitt 6. Ein Widerruf der Analyseeinwilligung stoppt neue Browserereignisse. Zu bereits gespeicherten Daten können Sie sich nach Abschnitt 11 an uns wenden. Gegen serverseitige Aufzeichnungen auf Grundlage berechtigten Interesses können Sie Widerspruch einlegen; wir prüfen ihn nach der DSGVO.

Analyse ohne Cookies: Wir können datenschutzschonende, cookielose Analysen wie Umami Cloud EU zur Messung allgemeinen Traffics, beliebter Seiten, Quellen, Gerätekategorien und Konversionstrends verwenden. Sie verwenden keine Analysecookies, sind nicht mit Ihrem Konto verknüpft und dienen weder Werbeprofilen noch der Beurteilung von Schülerleistungen.

Analysecookies und Analysen: Google Analytics 4 wird nur nach ausdrücklicher Einwilligung im Cookiebanner geladen. Lehnen Sie ab oder widerrufen später über die Cookieeinstellungen in der Fußzeile, wird GA4 nicht geladen. Zuvor gesetzte _ga-Cookies werden, soweit technisch möglich, aus dem Browser entfernt.

Analysen der mobilen App: Nach Anmeldung erfassen wir kontobezogene Nutzungsereignisse und Sitzungen: Dauer, geöffnete Bildschirme, Such-, Lern-, Abo- und Benachrichtigungsinteraktionen, einen gesonderten App-Installationscode, Plattform, App-Version und Zeitpunkt. Von Apple und Google erhalten wir nur aggregierte Berichte zu Downloads, Installationen, Deinstallationen und Nutzung; diese verknüpfen wir nicht mit einzelnen Konten.

Personen unter 14 Jahren und Personen, die Marketingmitteilungen abbestellt haben, erhalten kein Marketing.

8. Funktionen künstlicher Intelligenz

KI-Funktionen dienen der Erstellung von Aufgaben, Erklärungen, Zusammenfassungen, Schreibfeedback, automatischen Bewertungssignalen, Handschrift- oder Dokumenterkennung und ähnlichen Funktionen.

Datenminimierung: An KI-Anfragen senden wir üblicherweise keine direkten Identifikatoren wie Vorname, Nachname oder E-Mail-Adresse, außer wenn dies für die konkrete Funktion notwendig ist oder der Nutzer sie selbst in Anfrage, Freitextfeldern oder hochgeladenen Inhalten angibt. Bitte geben Sie in KI-Feldern keine unnötigen personenbezogenen Daten an.

Schreibwerkzeuge und Texterkennung: Laden Sie ein Bild oder PDF in ein Schreibwerkzeug hoch, kann dessen Inhalt an den gewählten KI-Dienst übermittelt werden, um Text zu erkennen, Seitenreihenfolge festzustellen, strukturierten Kontext vorzubereiten und Feedback zu geben. Länger gespeichert werden bei Edukamentas nicht rohe Anhangsdateien, sondern notwendiger Text, Seitenkontext, Prüfergebnisse und technischer Verlauf nach den hier genannten Fristen.

Folienerstellung: Nutzen Sie KI zum Erstellen oder Bearbeiten von Folien, können Ihre Anfrage, Kontext des verknüpften Lernsets oder der Lektion, Folientexte, Lehrernotizen oder andere notwendige Angaben an den KI-Dienst übermittelt werden. Diese Daten dienen dem Präsentationsentwurf oder Bearbeitungsergebnis, nicht dem Werbeprofiling.

Anbieter und Übermittlungen: Für KI verwenden wir ausgewählte Anbieter wie OpenAI, OpenRouter oder Google Cloud einschließlich Gemini-Diensten. Der konkrete Anbieter hängt von Funktion, Tarif, Verfügbarkeit, Modellkette und technischer Konfiguration ab. Ist eine EU- / EWR-Region verfügbar, bevorzugen wir sie; andernfalls gelten die Übermittlungsschutzmaßnahmen nach Abschnitt 5.

Speicherfrist: Technische Protokolle zu Nicht-Beta-KI-Funktionen werden höchstens 3 Jahre gespeichert, außer wenn eine längere Speicherung für Sicherheit, Streitfälle oder rechtliche Pflichten erforderlich ist. Für gespeicherte KI-Arbeiten im Konto, Betaaufzeichnungen und gesonderte Forschungskopien gelten die unterschiedlichen Regeln nach Abschnitt 6 und den Regeln zur Betaprogrammnutzung.

Nicht-Betafunktionen: Speichert eine Nicht-Betafunktion Ihre Inhalte oder Ihren Verlauf, etwa im Schreibwerkzeugverlauf, werden diese Daten für Ihre Einsicht und Nutzung im Konto gespeichert und nicht zum Training von KI-Modellen verwendet. Übermitteln Sie Feedback oder eine Supportanfrage zu einer Nicht-Betafunktion, können wir diese Angaben nach den Nutzungsbedingungen zur Qualitätssicherung, Fehlerbehebung und Funktionsverbesserung nutzen.

Transparenz: Die Nutzung von KI-Funktionen und die zugehörige Datennutzung werden Nutzern erläutert. KI-Funktionen müssen nicht genutzt werden, außer wenn eine konkret gewählte Beta- oder Produktfunktion ihrem Wesen nach nur mit KI funktioniert.

9. Datenschutz von Kindern

Die Dienste richten sich an Schüler der Klassen 7–12. Die Fächerauswahl wird schrittweise ergänzt.

Selbstständige Registrierung: Sie ist nicht für Personen unter 14 Jahren vorgesehen. Gibt ein Nutzer ein Geburtsdatum an, nach dem er mindestens 14 Jahre alt ist, gehen wir üblicherweise von dessen Richtigkeit aus, sofern keine begründeten gegenteiligen Anzeichen vorliegen.

Nutzung über die Schule: Hat eine Schule oder andere Bildungseinrichtung nach ihrer Vereinbarung mit uns einen Zugangsweg für Schüler unter 14 Jahren, kann sie diesen mit geeigneter Grundlage für die Übermittlung notwendiger Schülerdaten und die Zugangsgewährung zuweisen. Die gewöhnliche selbstständige Registrierung und ein Organisations-Einladungscode sind nicht dieser Zugangsweg. Die Einladung einer Lehrkraft oder eines Administrators ersetzt keine gesondert erforderliche Einwilligung der Eltern / Erziehungsberechtigten. Die Schule informiert selbst über ihre Grundlage; unsere eigenständigen Verarbeitungsgrundlagen stehen in Abschnitt 3. Nach Ende des Schulzugangs wird das Konto eines jüngeren Kindes nicht automatisch zu einem eigenständigen persönlichen Konto.

14- bis 17-Jährige können ihre DSGVO-Einwilligungen selbst erteilen oder widerrufen, soweit Artikel 8 DSGVO und die litauische Altersgrenze von 14 Jahren gelten. Mit 14 endet ein zuvor rechtmäßig gewährter Familienplatz oder die Zahlung der Eltern / Erziehungsberechtigten nicht automatisch; auch ihre zivilrechtliche Vertretungsbefugnis entfällt dadurch nicht. Einen neuen gesonderten Elternzugang oder Familienplatz bestätigt das Kind ab 14 selbst. Will es nicht, dass der Familientarifverwalter weiter seinen Fortschritt sieht, kann es den Platz verlassen; zugleich endet ein gesonderter Fortschrittszugang desselben Verwalters. Andere DSGVO-Einwilligungen werden getrennt verwaltet; ein Widerruf beendet die darauf gestützte Datennutzung. Das Kind kann sich zu seinen Daten an uns wenden.

Ab 18 Jahren vertreten Eltern / Erziehungsberechtigte den Nutzer nicht mehr allein aufgrund der früheren Familienbeziehung. Ein zuvor gewährter Familienplatz oder gesonderter Fortschrittszugang entfällt nicht automatisch. Der erwachsene Nutzer kann den Platz selbst verlassen oder einen gesonderten Zugang widerrufen, damit dessen Verwalter den Fortschritt im Familienbereich von Edukamentas nicht mehr sehen. Allein die Finanzierung eines Abos durch eine andere Person verschafft ihr keinen neuen Zugriff auf den Fortschritt des erwachsenen Nutzers.

Unter 14-Jährige dürfen sich nicht selbstständig registrieren. Ein Elternteil / Erziehungsberechtigter kann persönlichen Zugang über das Familienmodell gewähren und dabei seine Vertretung, die Kontoverknüpfung und den für ihn sichtbaren Fortschritt bestätigen. Verfügt die Schule über einen gesonderten Zugangsweg für jüngere Schüler, kann sie nur einen von ihr verwalteten Lernzugang nach ihrer Bestellung und geltenden Rechtsgrundlage bereitstellen. In jedem Fall richtet sich die Grundlage einer konkreten Verarbeitung nach Zweck und Rollen. Weder die Erstellung eines Familienkontos noch die Schulzuweisung ist eine unbegrenzte Einwilligung zur Nutzung von Kinderdaten. Erfahren wir von einer Nutzung durch ein jüngeres Kind ohne einen dieser Wege und die erforderliche Grundlage, können wir den Zugang nach geltendem Recht einschränken oder entfernen.

Schüler haben das Recht, nicht am Testprogramm teilzunehmen, indem sie sich nicht im Portal registrieren.

10. Sicherheits- und Organisationsmaßnahmen

Wir wenden Maßnahmen an, die durch unsere technische Konfiguration und das funktionierende Produkt belegbar sind. Beispiele:

• Zur Anmeldung verwenden wir einmalige E-Mail-Links; alternative Anmeldecodes sind zeitlich begrenzt gültig.

• In Anmelde- und Registrierungsabläufen begrenzen wir Anfragen, in manchen Formularen verwenden wir die Anti-Bot-Prüfung Cloudflare Turnstile.

• Website und zugehörige Verbindungen werden über HTTPS / TLS bereitgestellt.

• Für die Website gilt eine Content Security Policy (CSP), die erlaubte Quellen für Skripte, Verbindungen und Einbettungen beschränkt.

• Wir erstellen Sicherungskopien für Betriebsfortführung und Wiederherstellung.

• Schul- / Organisationsbereiche sind nur aktiven Mitgliedern entsprechend Rolle und konkreten Berechtigungen zugänglich.

Keine technische Maßnahme garantiert absolute Sicherheit. Stellen wir eine meldepflichtige Verletzung des Schutzes personenbezogener Daten fest, handeln wir nach den geltenden Anforderungen der DSGVO und anderer Rechtsvorschriften.

11. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch gegen die Verarbeitung und Widerruf einer Einwilligung, soweit wir uns darauf stützen. Die Analyseeinwilligung können Sie über die Cookieeinstellungen in der Fußzeile widerrufen, Benachrichtigungen in ihren Einstellungen und ab 14 einen gesonderten Eltern- / Erziehungsberechtigtenzugang zum Fortschritt auf der Familienkontoseite. Zu jeder Einwilligung können Sie uns auch schreiben. Das Verlassen eines Familientarifplatzes ist kein DSGVO-Einwilligungswiderruf: Ab 14 können Sie ihn auf der Familienkontoseite verlassen und damit den darüber gewährten bezahlten Zugang sowie die Fortschrittsanzeige für seinen Verwalter beenden. Gegen Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie nach Artikel 21 DSGVO Widerspruch einlegen; wir prüfen ihn anhand der konkreten Umstände.

Kontolöschung. Können wir einem bestätigten Antrag auf Kontolöschung nachkommen, entfernen wir zugleich die verknüpften detaillierten Website- und App-Nutzungsereignisse, Nutzeranalyseübersichten und hierfür verwendeten dauerhaften Kontocodes, ohne das Ende der allgemeinen dreijährigen Analysefrist abzuwarten. Gesonderte Beta-Anträge, Teilnahme- und Einwilligungshistorie, Umfrageantworten und Archivberichte prüfen wir anhand des Antrags und der Zwecke nach Abschnitt 6. Eine Kontolöschung macht sie nicht automatisch anonym. Entfallen notwendiger Zweck oder rechtmäßige Grundlage, löschen oder anonymisieren wir personenbezogene Daten unumkehrbar ohne unangemessene Verzögerung. Dürfen und müssen einzelne Einträge nach der DSGVO wegen einer konkreten rechtlichen Pflicht, eines Streits, Sicherheitsvorfalls, rechtmäßig durchgeführter Forschung oder einer Schulweisung erhalten bleiben, bewahren wir nur den dafür notwendigen Umfang auf. Das bloße Entfernen von Namen ist keine Anonymisierung, wenn Einträge Ihnen weiterhin zugeordnet werden können.

Beschwerden können an die Staatliche Datenschutzaufsichtsbehörde Litauens, L. Sapiegos g. 17, LT-10312 Vilnius, www.vdai.lrv.lt, gerichtet werden.

Datenkopien und Export. Eine Kopie vorhandener Kontodaten, der Lerngeschichte oder Ihrer Arbeiten können Sie unter [email protected] anfordern. Schulvertreter können auch [email protected] nutzen. Nach Prüfung von Identität und Befugnissen stellen wir erhaltene Daten bereit, auf die Sie nach geltender Vereinbarung und Recht Anspruch haben, und schützen dabei Daten anderer Personen. Gilt das Recht auf Datenübertragbarkeit, verwenden wir ein gängiges maschinenlesbares Format. Gesetzliche Anträge beantworten wir innerhalb der vorgeschriebenen Fristen. Die erste Kopie personenbezogener Daten ist im gesetzlich vorgesehenen Umfang kostenlos. Rechtmäßig vor dem Antrag endgültig gelöschte Daten müssen wir nicht wiederherstellen. Ein eingegangener Antrag berechtigt nicht dazu, noch vorhandene, für seine Erfüllung erforderliche Daten zu löschen, um ihre Herausgabe zu vermeiden.

DSGVO-Anträge beantworten wir ohne unangemessene Verzögerung, spätestens einen Monat nach Eingang. Wird die Frist wegen Komplexität oder Anzahl der Anträge nach der DSGVO um bis zu zwei weitere Monate verlängert, informieren wir innerhalb des ersten Monats über Verlängerung und Gründe.

12. Kommunikation und Mitteilungen

Wir versenden notwendige Dienstmitteilungen, einschließlich Informationen zu Sicherheit, Zugang, Bestellung und wichtigen Datenschutz- oder Dienständerungen. Sie können auch im Newsletterformat erfolgen. Inhalt und Zweck bestimmen die Mitteilungsart, nicht die Bezeichnung. Wenn dies für den genutzten Dienst notwendig ist, können wir eine solche Mitteilung auch einem Nutzer unter 14 Jahren oder seinem gesetzlichen Vertreter senden; Newslettereinstellungen verhindern dies nicht. Personen unter 14 Jahren erhalten keine Werbeangebote, Marketingnewsletter oder werblichen mobilen Benachrichtigungen. Andere Nutzer können Marketingmitteilungen in den entsprechenden Einstellungen abbestellen.

13. Änderungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung regelmäßig aktualisieren, um Änderungen unserer Praxis oder rechtlicher Anforderungen abzubilden. Über wesentliche Änderungen informieren wir durch Veröffentlichung auf der Website und / oder per E-Mail. Wir empfehlen eine regelmäßige Durchsicht. Die neueste Fassung wird stets mit Gültigkeitsdatum angegeben. Frühere Fassungen finden Sie auf der Datenschutzseite. Eine neue Fassung erweitert nicht automatisch zuvor erteilte Einwilligungen und schafft keine Berechtigung zur Nutzung für einen unvereinbaren neuen Zweck.

14. Kontakt

MB „Uncascade“ (Edukamentas) E-Mail: [email protected] Für Partner / Schulen: [email protected]