next.founder

Datenschutzerklärung der Lernplattform

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Lernplattform ist die Niedersachsen.next GmbH, Schiffgraben 22-28, 30175 Hannover, Telefon +49 (0) 511 760 726 0, E-Mail: next@nds.de.

2. Datenschutzbeauftragter

Bei Fragen zum Datenschutz erreichen Sie unseren Datenschutzbeauftragten: Dr. Bittner Consulting GmbH & Co. KG, Podbielskistraße 386, 30659 Hannover, E-Mail: datenschutzteam287@drbg.de.

3. Welche Daten wir verarbeiten und wofür

Registrierung und Konto
Bei der Registrierung verarbeiten wir Ihren Anmeldenamen, Ihr Kennwort, Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen, Ihre Rolle (Schüler/in oder Lehrkraft) und den Kursbereich. Wir brauchen diese Daten, um Ihnen ein Konto bereitzustellen und Ihnen den Zugang zu den passenden Kursen zu geben. Ohne diese Angaben ist eine Nutzung der Plattform nicht möglich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a) DSGVO.

Anmeldung über Innomatch
Wenn Sie sich über Innomatch anmelden, übermittelt Innomatch die oben genannten Daten an die Lernplattform. Dabei erfährt Innomatch, dass Sie sich an dieser Plattform anmelden. Innomatch wird betrieben von [Betreiber und Anschrift ergänzen]. Für die Verarbeitung bei Innomatch gilt dessen Datenschutzerklärung: [Link ergänzen]. Rechtsgrundlage ist auch hier Ihre Einwilligung.

Lernen, Ergebnisse und Zertifikate
Wir speichern Ihre Bearbeitung der Kurse, Ihre Quizergebnisse, den Kursabschluss und Ihr Zertifikat. Das ist nötig, um Ihren Lernfortschritt darzustellen und das Zertifikat auszustellen. Rechtsgrundlage ist Ihre Einwilligung.

Forum (nur Lehrkräfte)
Lehrkräfte können Beiträge im Forum einstellen. Schülerinnen und Schüler schreiben keine Forumsbeiträge. Die Beiträge werden mit dem Namen der Lehrkraft gespeichert. Rechtsgrundlage ist die Einwilligung der Lehrkraft.

E-Mails
Wir versenden E-Mails bei der Registrierung, bei der Kurseinschreibung und beim Zurücksetzen des Kennworts. Die Absenderadresse gehört zur Digitale Lernwelten GmbH (DLW). Diese E-Mails sind für die Nutzung der Plattform erforderlich. Werbe-E-Mails versenden wir nicht.

Technische Protokolldaten (Logs)
Bei jedem Zugriff werden technische Daten protokolliert, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser und Betriebssystem. Außerdem protokolliert die Plattform Aktivitäten in den Kursen. Wir nutzen diese Daten, um die Plattform sicher und stabil zu betreiben und Missbrauch aufzuklären. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 UAbs. 1 lit. f) DSGVO. [Prüfen: Soll für die Aktivitätsprotokolle stattdessen die Einwilligung gelten?]

4. Wer sieht Ihre Daten

• Lehrkräfte können die Ergebnisse von Schülerinnen und Schülern einsehen. [Umfang ergänzen, z. B. nur eigene Klasse oder Schule.]
• Niedersachsen.next kann die Ergebnisse von Schülerinnen und Schülern sowie die Forumsbeiträge von Lehrkräften einsehen.
• Lehrkräfte können die Forumsbeiträge anderer Lehrkräfte sehen.
• Schülerinnen und Schüler sehen die Forumsbeiträge nicht und können die Ergebnisse anderer Lernender nicht einsehen.
• Eine Weitergabe an weitere Dritte findet nicht statt, abgesehen von den in Abschnitt 8 genannten technischen Dienstleistern.

5. Einwilligung und Minderjährige

Die Nutzung der Plattform setzt Ihre Einwilligung voraus. Die Einwilligung wird über die Schule organisiert. Bei Schülerinnen und Schülern unter 16 Jahren ist die Einwilligung der Erziehungsberechtigten erforderlich. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an next@nds.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nach einem Widerruf wird das Konto gelöscht.

6. Speicherdauer

Ihre Daten und die Protokolldaten werden zwölf Monate lang gespeichert, gerechnet ab [Zeitpunkt festlegen, z. B. letzte Anmeldung oder Ende des Wettbewerbs]. Danach werden sie gelöscht. Eine frühere Löschung erfolgt auf Ihren Wunsch oder nach einem Widerruf, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Cookies und Reichweitenmessung

Technisch notwendige Cookies: Die Plattform setzt Cookies, die für den Betrieb nötig sind, zum Beispiel für die Anmeldung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 UAbs. 1 lit. f) DSGVO.

Matomo: Wir nutzen die Analysesoftware Matomo, um zu verstehen, wie die Plattform genutzt wird. [Betrieb ergänzen: selbst gehostet bei ... / Anbieter; erfasste Daten; ob die IP-Adresse gekürzt wird; Speicherdauer.] Die Auswertung erfolgt nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über [Cookie-Einstellungen, Ort ergänzen] widerrufen.

8. Hosting und technischer Betrieb

Die Plattform wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland betrieben. Hetzner ist nach ISO 27001 zertifiziert. Die Digitale Lernwelten GmbH (DLW) richtet die Plattform ein und betreut sie technisch. Beide Unternehmen verarbeiten Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags nach Art. 28 DSGVO. Weitere externe Dienste setzen wir nicht ein. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Abschnitt 5). Wenden Sie sich dazu bitte an unseren Datenschutzbeauftragten oder an next@nds.de.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Diese Maßnahmen werden laufend an den Stand der Technik angepasst.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung.