Datenschutzrichtlinien

Einführung

Diese Datenschutzrichtlinie für Lumio^® („Datenschutzrichtlinie“) ist Teil der zwischen Ihnen und SMART vereinbartenGeschäftsbedingungen. Die Richtlinie erläutert, wie SMART mit Ihnen zusammenarbeitet, um Ihre Daten zu schützen.

Wenn Sie Lumio nutzen, erklären Sie sich damit einverstanden, dass SMART bestimmte Informationen sammelt, aufbewahrt, nutzt und weitergibt, um Ihnen Lumio zur Verfügung zu stellen. Wenn Sie damit nicht einverstanden sind, dürfen Sie Lumio nicht verwenden.

Datenarten

Bitte beachten Sie, dass Kunden und Benutzer in diesem Zusammenhang zwei unterschiedliche Gruppen darstellen.

Bei Kunden handelt es sich in der Regel um Organisationen (z. B. Schulbezirke, Schulen, Unternehmen) und nicht um persönlich identifizierbare Einzelpersonen. Die von uns benötigten identifizierbaren Informationen stammen vom Einkäufer der Organisation und dienen Transaktionszwecken. Der Kunde sollte SMART keine persönlich identifizierbaren Informationen zur Verfügung stellen, es sei denn, dies ist gesetzlich und nach den Richtlinien des Kunden zulässig.

Benutzer (z. B. Lehrerinnen, Lehrer, Schülerinnen und Schüler) sind in der Regel nicht diejenigen, die unsere Produkte kaufen oder Benutzerkonten einrichten (IT-Administratoren); Benutzer greifen nur auf Lumio zu, weil der Administrator des Kunden ihnen Zugriff gewährt hat. Daher erhält SMART nur dann Zugriff auf personenbezogene Daten, wenn der Kunde E-Mail-Adressen und Namen von Benutzern an SMART weitergibt und wenn Benutzer Inhalte erstellen. Wenn Sie als Benutzer Bedenken hinsichtlich Ihrer personenbezogenen Daten haben, müssen Sie den Kunden auffordern, nur nicht identifizierbare Informationen an SMART weiterzugeben, und Sie als Benutzer dürfen nur Inhalte erstellen, die keine persönlich identifizierbaren Daten enthalten.

Wir erfassen zwei Arten von Daten, je nachdem, wie Sie mit uns interagieren:

„Nicht personenbezogene Daten“ sind aggregierte, nicht identifizierbare Informationen, die durch Ihren Zugriff auf unsere Services und Ihre Interaktion mit diesen verfügbar gemacht oder erfasst werden können. Wir kennen weder die Identität noch andere Identifikatoren der Person, von der die nicht personenbezogenen Daten erfasst werden. Die erfassten nicht personenbezogenen Daten können aggregierte Nutzungsinformationen sowie technische Informationen umfassen, die von Ihrem Endgerät übertragen werden, wie z. B. die Art des Browsers oder des Endgeräts, die Art des Betriebssystems, die Geräteeinstellungen und technische Softwaredaten usw.

„Personenbezogene Daten“ oder „persönliche Informationen“ dagegen sind individuell identifizierbare Informationen, d. h. Informationen, die eine natürliche Person (kein Unternehmen) identifizieren oder mit vertretbarem Aufwand zur Identifizierung einer natürlichen Person verwendet werden können.

Wir erheben oder verarbeiten wissentlich keine personenbezogenen Daten, die die ethnische Herkunft, politische Meinungen, religiöse oder philosophische Ansichten oder die Mitgliedschaft in einer Gewerkschaft offenlegen oder darauf schließen lassen, sowie keine genetischen Daten, biometrischen Daten oder Daten zur Gesundheit einer Person („besondere Kategorien personenbezogener Daten“).

Der Kunde ist dafür verantwortlich, die Zustimmung und Genehmigung zur Nutzung unserer Produkte und Dienstleistungen durch Schülerinnen und Schüler von ihren Eltern oder Erziehungsberechtigten einzuholen. Wir sammeln nicht wissentlich Informationen von Kindern. Wenn ein Kunde uns anweist, personenbezogene Daten von Kindern zu erheben, erheben, verwenden, verarbeiten und speichern wir diese Daten ausschließlich zur Erbringung der Bildungsdienstleistungen im Namen des Kunden und zum Zweck der Bereitstellung von Lumio.

INFORMATIONEN, DIE WIR ERFASSEN

Wir sammeln und verwenden Informationen, damit wir Ihnen unsere Produkte und Dienstleistungen anbieten können. Wir sammeln Informationen von Ihnen, wenn Sie sich für ein Konto anmelden oder freiwillig zusätzliche Informationen zur Verfügung stellen.

Außerdem erfassen wir mithilfe von Cookies und Analysetools von Drittanbietern Informationen über die Navigationsseiten, die Benutzer innerhalb von Lumio besuchen. Diese Informationen umfassen Informationen über das/die Gerät(e), das/die Sie für den Zugriff auf die Websites verwenden, einschließlich eindeutiger Gerätekennungen, IP-Adresse, Betriebssystem, Browser und Cookies. Je nach den Einstellungen Ihres Geräts können wir auch Informationen über Ihren geografischen Standort erfassen. Eine Liste der Cookies finden Sie am Ende dieser Richtlinie.

Wir sammeln Daten, wenn Sie:

• Lumio nutzen;
• ein Konto erstellen oder etwas kaufen;
• eine Support-Anfrage stellen;
• Sie sich online für einen Kurs, eine Prüfung, eine Zertifizierung, ein Training, einen Webcast oder eine andere Veranstaltung anmelden oder daran teilnehmen;
• Informationen oder Materialien anfordern;
• an Umfragen oder Bewertungen teilnehmen;
• Fragen, Kommentare oder Absturzprotokolle einsenden; oder
• Inhalte oder Posts in unseren Foren oder auf anderen interaktiven Webseiten einsenden.

SO VERWENDEN WIR IHRE DATEN

Wir verwenden die von uns erfassten personenbezogenen Daten ausschließlich dazu, Ihnen Lumio zur Verfügung zu stellen. Wir können diese Daten mit Drittanbietern teilen, um Ihnen unsere Dienste zur Verfügung zu stellen. Alle von SMART beauftragten Anbieter sind vertraglich verpflichtet, Ihre personenbezogenen Daten sicher aufzubewahren und sie nur für die Erbringung notwendiger Dienstleistungen zu verwenden.

Neben der Verarbeitung Ihrer personenbezogenen Daten zur Erbringung unserer Dienstleistungen und zur Erleichterung der Korrespondenz können wir Ihre Daten auch auf der Grundlage von berechtigten Interessen/Gesetzesgrundlagen verarbeiten. Zu diesen Interessen bzw. Grundlagen gehören u. a. die Verbesserung unserer Dienstleistungen, die Verwaltung unserer Geschäftsabläufe und die Zusendung von Informationen über unsere Produkte, Dienstleistungen und Angebote, die für Sie von Interesse sein könnten, vorausgesetzt, Sie haben sich aktiv für bzw. nicht gegen den Erhalt solcher Mitteilungen entschieden.

Wir verkaufen Ihre Daten nicht, und wir geben personenbezogene Daten nicht ohne Ihre informierte Zustimmung an Dritte weiter, was der Zweck dieses Dokuments ist. Wir geben Ihre Daten in Übereinstimmung mit dieser Vereinbarung weiter. Eine Liste der Dritten, mit denen wir Daten austauschen, um unsere Dienstleistungen für Sie zu erbringen, finden Sie im Folgenden. Die Daten werden nicht an Unterauftragsverarbeiter weitergegeben, es sei denn, dies wird ausdrücklich angegeben.

IHRE RECHTE

Sie haben das Recht zu kontrollieren, wie Ihre personenbezogenen Daten verwendet werden. Sie haben das Recht, Zugang zu den personenbezogenen Daten, die wir über Sie gespeichert haben, zu verlangen und deren Berichtigung oder Löschung zu fordern. Sie sind möglicherweise auch dazu berechtigt, bestimmten Arten der Nutzung Ihrer personenbezogenen Daten zu widersprechen oder diese einzuschränken. Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte an privacy@smarttech.com.

Bitte beachten Sie, dass viele dieser Rechte nicht absolut sind. Unter bestimmten Umständen sind wir aufgrund entsprechender gesetzlicher Ausnahmeregelungen nicht verpflichtet, Ihrer Anfrage nachzukommen.

AUFBEWAHRUNG UND LÖSCHUNG VON DATEN

SMART bewahrt personenbezogene Daten nur so lange auf, wie es für die Erbringung der Dienstleistung erforderlich ist oder wie es aus steuerlichen und rechtlichen Gründen erforderlich ist. Um dies zu gewährleisten, hält sich SMART an eine interne Richtlinie zur Aufbewahrung von Dokumenten. SMART wird auf Anfragen von Kunden zur Löschung personenbezogener Daten innerhalb von 30 Tagen reagieren. Nutzer (Lehrkräfte und Schüler) müssen sich an ihre Schule (d. h. unseren Kunden) wenden, um diese Anfrage in ihrem Namen an SMART zu stellen.

Alle von Schülerinnen und Schülern und Lehrkräften erstellten Inhalte, die im Konto einer Lehrkraft gespeichert sind, können von der Lehrkraft gelöscht werden, ohne dass SMART kontaktiert werden muss. Kunden (nicht Nutzer) können jederzeit die Löschung ihres SMART-Kontos beantragen, indem sie eine E-Mail an privacy@smarttech.com senden oder unsere Support-Abteilung kontaktieren. Nicht zahlende Konten werden nach zwei (2) Jahren der Inaktivität gelöscht.

In einigen Fällen kann es sein, dass wir nicht in der Lage sind, die Informationen zu entfernen oder nach der Entfernung solcher Informationen weiterhin Dienstleistungen zu erbringen; in diesem Fall werden wir Sie über die Gründe informieren.

Recht auf Mitteilung

Wenn SMART eine Verletzung des Schutzes personenbezogener Daten feststellt, werden wir die betroffenen Personen und die zuständige Aufsichtsbehörde (bei einer Verletzung von Daten, für die SMART der Verantwortliche ist) unverzüglich und nicht später als 72 Stunden nach Bekanntwerden des Vorfalls gemäß Artikel 33 der DSGVO in Kenntnis setzen, es sei denn, die Verletzung des Schutzes personenbezogener Daten wird voraussichtlich nicht zu einem Risiko der Grundrechte und Grundfreiheiten natürlicher Personen führen. SMART wird eine derartige Verletzung des Schutzes personenbezogener Daten in deutlicher und verständlicher Sprache kommunizieren. Dabei enthält eine derartige Mitteilung mindestens folgende Angaben:

1. Kontaktdaten des Datenchutzbeauftragten oder eines sonstigen Ansprechpartners,
2. eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten,
3. eine Beschreibung der voraussichtlichen Folgen der Verletzung des Schutzes personenbezogener Daten,
4. Ratschläge zu möglichen Schritten, die die betroffene Person zu ihrem eigenen Schutz unternehmen kann, und
5. eine Beschreibung der von SMART ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten.

Datenschutz

Die Geschäftsabläufe von SMART werden entwickelt und angewendet, um Ihre persönlichen Daten ordnungsgemäß zu schützen, unter besonderer Berücksichtigung der Sensibilität und Nutzung dieser Daten. Nichtsdestotrotz können diese Sicherheitsmaßnahmen nicht immer den Verlust, Missbrauch oder die Änderung der persönlichen Daten, die SMART bereitgestellt werden, verhindern und SMART ist nicht für etwaige Schäden oder Verbindlichkeiten verantwortlich, die sich aus diesen Sicherheitsverletzungen ergeben. Mit der Nutzung unserer Dienste erkennen Sie an, dass die Gefahr eines Zugriffs von unautorisierten Dritten auf Ihre Daten und Kommunikationen, einschließlich E-Mail- und andere elektronische Kommunikationen, über das Internet besteht. Etwaige Haftungsansprüche, die nicht entsprechend dem geltenden Gesetz ausgeschlossen oder beschränkt werden können, bleiben durch das Vorhergehende unberührt.

Wenn Sie Fragen oder Bedenken bezüglich der Sicherheitsmaßnahmen haben, die wir bei der Erfassung, Nutzung oder Offenlegung Ihrer personenbezogenen Daten anwenden, kontaktieren Sie uns bitte unter privacy@smarttech.com.

Wenn Sie einen Dienst verwenden, der Elemente von Dritten beinhaltet (z. B. eingebettete Videos in Ihrer Unterrichtseinheit), lesen Sie bitte die Richtlinien dieser Dienste-Drittanbieter durch, die sich auf die Sicherheit und den Datenschutz beziehen.

Verschlüsselung

Wir setzen eine Reihe von Sicherheitsvorkehrungen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff oder unbefugter Offenlegung zu schützen.

Wir verwenden Cloud-Dienste, um mehrere hochmoderne Sicherheitsmaßnahmen zu bieten, einschließlich der gleichen durchgängigen 256-Bit-TLS-Verschlüsselung, die von allen großen Banken zum Schutz Ihrer Daten verwendet wird. Wir speichern und verarbeiten keine Ihrer Anmeldedaten, einschließlich Passwörter, da diese von unseren Single-Sign-On-Anbietern (SSO) verwaltet werden.

Weitere Informationen dazu, wie SMART Ihre Daten schützt, finden Sie hier.

ÄNDERUNGEN AN DIESER RICHTLINIE

Wir behalten uns vor, diese Datenschutzrichtlinie von Zeit zu Zeit zu aktualisieren, um Änderungen an unseren Produkten und Dienstleistungen, unseren Betriebsabläufen oder neuen rechtlichen und regulatorischen Anforderungen Rechnung zu tragen. Alle wesentlichen Änderungen werden den Kunden 30 Tage im Voraus mitgeteilt und werden verbindlich, sobald sie online veröffentlicht sind.

ERFASSUNG UND VERARBEITUNG VON PRODUKTBEZOGENEN BENUTZERDATEN

In diesem Abschnitt wird beschrieben, welche Daten von unseren Kunden und den unterschiedlichen Benutzertypen von Lumio erfasst und verarbeitet werden:

• Gast (nicht angemeldet)
• Schüler/Schülerin (angemeldet)
• Lehrer/Lehrerin (angemeldet)
• Kontoadministrator (über das SMART Admin Portal angemeldet)

Denken Sie daran, dass SMART Informationen nur erhält, weil Sie diese zur Verfügung stellen; Sie sind der Datenverantwortliche. Somit sind Kunden und Benutzer verpflichtet, ihre jeweiligen gesetzlichen Bestimmungen einzuhalten, und sind für alle ihre Obliegenheiten in Bezug auf die persönlich identifizierbaren Daten ihrer Benutzer verantwortlich.

ERFASSUNG UND VERARBEITUNG VON KUNDENDATEN

In diesem Abschnitt erfahren Sie, welche Daten von Kunden (Käufern, Interessenten und autorisierten Vertriebspartnern von SMART) gesammelt, verarbeitet und weitergegeben werden. Bei den Kundendaten handelt es sich fast immer um nicht persönlich identifizierbare geschäftliche Kontaktinformationen. Sie können die Löschung von Daten und Konten jederzeit über unseren Kundensupport beantragen. Wir bewahren jedoch alle Daten, die für Käufe und finanzielle Transaktionen relevant sind, so lange auf, bis sie nach geltendem Recht nicht mehr erforderlich sind. Der Begriff „identifizierbar“, der in der folgenden Tabelle verwendet wird, bedeutet nicht unbedingt personenbezogene Daten.

DRITTANBIETER-CODE IN UNSERER SOFTWARE

Teile von Lumio verwenden den Open-Source-Code Dritter. Weitere Informationen über den Code von Drittanbietern in Lumio und dessen Lizenzen finden Sie auf unserer Seite zum Thema Attribution von Drittanbieter-Codes in Lumio.

Cookies

SMART und einige seiner Prozessoren verwenden Cookies, um Lumio für Sie bereitzustellen. Cookies sind kleine Dateien, die auf Ihrem Computer oder Gerät gespeichert werden. Die meisten Webbrowser ermöglichen eine Kontrolle der Cookies mithilfe der Browser-Einstellungen. Das Blockieren aller Cookies hat jedoch negative Auswirkungen auf die Nutzbarkeit von Lumio. Wir empfehlen daher, die Cookies lieber zunächst zu akzeptieren und sie dann später beim Beenden der Sitzung wieder zu löschen.

Wenn Sie Fragen oder Bedenken in Bezug auf diese Datenschutzrichtlinie oder die Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich wie folgt an unser Datenschutzteam wenden:

Per E-Mail an unseren Datenschutzbeauftragten: privacy@smarttech.com