Datenschutz­erklärung für Educoon

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

2. Allgemeines

Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei Nutzung der mobilen Anwendung educoon („App“) sowie der Feedback-, Feature- und Fehlerformulare auf der Educoon-Website.

Die App dient der lokalen Anzeige schulbezogener Informationen, die der Nutzer über von ihm angebundene Drittanbieterdienste, insbesondere das Hessische Schulportal sowie Untis / WebUntis, abruft.

Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes sowie der jeweils anwendbaren Vorschriften zum Schutz der Privatsphäre in Endeinrichtungen.

3. Kategorien personenbezogener Daten

Bei Nutzung der App können folgende Kategorien personenbezogener Daten verarbeitet werden:

1. Stammdaten und NutzereinstellungenInsbesondere ausgewählte Schule, Schulkennung, Benutzername, Spracheinstellungen und App-Einstellungen.
2. Zugangsdaten und AuthentifizierungsdatenInsbesondere Login-Daten, Tokens, Sitzungsinformationen oder vergleichbare technische Zugriffsdaten für angebundene Drittanbieterdienste.
3. Schulbezogene InhaltsdatenInsbesondere Stundenpläne, Vertretungsinformationen, Termine, Kurs- oder Klasseninformationen, Mitteilungen oder sonstige über Drittanbieterdienste abrufbare schulbezogene Informationen.
4. Technische DatenInsbesondere Gerätetyp, Betriebssystem, App-Version, technische Kennungen, IP-Adresse, Fehlerberichte, Absturzberichte und Performance-Daten.
5. Feedback- und SupportdatenInsbesondere freiwillig übermittelte Rückmeldungen, Funktionswünsche, Fehlerbeschreibungen, Angaben dazu, wie du auf Educoon aufmerksam geworden bist, Bewertungen einzelner App-Bereiche, Screenshots und – nur bei erlaubten Rückfragen – die angegebene E-Mail-Adresse.
6. Nutzungs- und AnalysedatenInsbesondere anonymisierte oder aggregierte Aktivitätsstatistiken, Nutzungsereignisse und Informationen zur Interaktion mit der App.
7. Werbe- und EinwilligungsdatenInsbesondere Werbe-ID, Einwilligungsstatus, Informationen zur Anzeigenbereitstellung sowie Interaktionen mit Werbeanzeigen.

4. Lokale Verarbeitung schulbezogener Daten

Schulbezogene Inhaltsdaten aus dem Hessischen Schulportal sowie aus Untis / WebUntis werden lokal auf dem Endgerät des Nutzers verarbeitet.

Eine Speicherung dieser schulbezogenen Inhaltsdaten auf Servern des Anbieters findet nicht statt. Ebenso erfolgt keine Weitergabe dieser schulbezogenen Inhaltsdaten an Dritte, sofern der Nutzer diese Daten nicht selbst aktiv übermittelt, etwa im Rahmen einer Supportanfrage.

Der Anbieter hat grundsätzlich keinen Zugriff auf lokal gespeicherte schulbezogene Inhaltsdaten.

5. Zugangsdaten

Soweit der Nutzer Zugangsdaten oder technische Zugriffsinformationen in der App hinterlegt, werden diese ausschließlich zur Herstellung der Verbindung mit den vom Nutzer ausgewählten Drittanbieterdiensten verwendet.

Die Speicherung erfolgt nach dem technischen Konzept der App lokal auf dem Endgerät des Nutzers. Eine Übermittlung der Zugangsdaten an den Anbieter findet nicht statt.

Der Nutzer kann lokal gespeicherte Zugangsdaten durch entsprechende Funktionen der App, durch Löschen der App-Daten in den Systemeinstellungen oder durch Deinstallation der App entfernen.

6. Zwecke der Verarbeitung

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

1. Bereitstellung der App und ihrer Funktionen;
2. Herstellung der Verbindung zu angebundenen Drittanbieterdiensten;
3. lokale Anzeige und Verwaltung schulbezogener Informationen;
4. Speicherung von App-Einstellungen und Einwilligungsentscheidungen;
5. Gewährleistung der technischen Sicherheit und Stabilität der App;
6. Fehleranalyse, Absturzdiagnose und Performance-Verbesserung;
7. Auswertung anonymisierter oder aggregierter Nutzungsstatistiken;
8. Anzeige und Abwicklung von Werbung;
9. Erfüllung gesetzlicher Pflichten;
10. Bearbeitung von Anfragen des Nutzers.

6a. Feedback-, Feature- und Fehlerformulare

Wenn du auf der Website ein Feedback-, Feature- oder Fehlerformular absendest, speichern wir die von dir eingegebenen Inhalte in einer von uns betriebenen Feedback-Datenbank. Bei Fehlerberichten kann zusätzlich ein freiwillig hochgeladener Screenshot gespeichert werden.

Eine E-Mail-Adresse wird nur gespeichert, wenn du ausdrücklich Rückfragen erlaubst. Bitte trage in Freitextfeldern oder Screenshots keine Passwörter, Zugangsdaten oder nicht benötigte personenbezogene Daten ein.

Die IP-Adresse wird technisch zur Übertragung und vorübergehend zur Begrenzung missbräuchlicher Einsendungen verarbeitet, aber nicht zusammen mit der Einsendung in der Feedback-Datenbank gespeichert. Die Formulardaten werden in der aktiven Datenbank nach 365 Tagen automatisch gelöscht. Zugriffsgeschützte Sicherungskopien werden für bis zu 14 weitere Tage aufbewahrt und anschließend automatisch gelöscht.

Wir verwenden die Angaben ausschließlich, um Rückmeldungen auszuwerten, Fehler nachzuvollziehen, Funktionswünsche zu priorisieren und – bei erteilter Erlaubnis – Rückfragen zur Einsendung zu stellen.

7. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

1. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der App-Funktionen und zur Durchführung des Nutzungsverhältnisses erforderlich ist.
2. Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen des Anbieters oder Dritter erforderlich ist. Berechtigte Interessen bestehen insbesondere an der technischen Sicherheit, Stabilität, Fehlerbehebung, Missbrauchsverhinderung, Weiterentwicklung der App sowie an der Finanzierung der App durch Werbung.
3. Art. 6 Abs. 1 lit. a DSGVO, soweit der Nutzer eine Einwilligung erteilt hat, insbesondere für personalisierte Werbung, nicht notwendige Analysefunktionen oder vergleichbare einwilligungspflichtige Verarbeitungen.
4. Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

8. Zugriff auf Informationen im Endgerät

Die App kann Informationen auf dem Endgerät des Nutzers speichern oder auf dort gespeicherte Informationen zugreifen. Dies betrifft insbesondere App-Einstellungen, Zugangsdaten, Tokens, Zwischenspeicher, Einwilligungseinstellungen und lokal gespeicherte schulbezogene Informationen.

Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um die vom Nutzer ausdrücklich gewünschte App-Funktion bereitzustellen, erfolgt dies ohne gesonderte Einwilligung.

Soweit eine Speicherung oder ein Zugriff nicht unbedingt erforderlich ist, insbesondere für bestimmte Analyse-, Tracking- oder Werbezwecke, erfolgt dies nur auf Grundlage einer Einwilligung des Nutzers.

9. Expo

Die App kann technische Dienste von Expo / 650 Industries, Inc., USA, verwenden.

Expo kann insbesondere für technische Bereitstellung, Updates, Fehlerdiagnose, Performance-Analyse oder Nutzungsstatistiken eingesetzt werden.

Hierbei können insbesondere technische Geräteinformationen, App-Version, Betriebssystem, IP-Adresse, Fehler- und Performance-Daten, technische Kennungen sowie Nutzungsereignisse verarbeitet werden.

Die Verarbeitung erfolgt, soweit sie für Betrieb, Sicherheit und Fehlerbehebung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Expo-Dienste für nicht notwendige Analysezwecke eingesetzt werden, erfolgt die Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Schulbezogene Inhaltsdaten aus angebundenen Drittanbieterdiensten werden nach dem technischen Konzept der App nicht an Expo übermittelt.

10. Google AdMob

Die App kann Werbung über Google AdMob anzeigen.

Anbieter ist:

Im Rahmen der Anzeigenbereitstellung können insbesondere IP-Adresse, Geräteinformationen, App-Informationen, Werbe-ID, ungefähre Standortinformationen, Nutzungsdaten, Anzeigeninteraktionen, Diagnoseinformationen und Einwilligungsinformationen verarbeitet werden.

Google kann diese Daten zur Bereitstellung, Messung, Personalisierung und Sicherung von Werbung sowie zur Betrugsprävention verarbeiten.

Personalisierte Werbung wird nur angezeigt, soweit hierfür eine wirksame Einwilligung vorliegt. Ohne Einwilligung kann die App nicht personalisierte Werbung anzeigen, soweit dies rechtlich zulässig ist.

11. Einwilligungsverwaltung

Soweit Verarbeitungen auf einer Einwilligung beruhen, kann der Nutzer seine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

12. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

1. Drittanbieterdienste, insbesondere Hessisches Schulportal und Untis / WebUntis, soweit dies zur Verbindung mit diesen Diensten erforderlich ist;
2. Expo / 650 Industries, Inc., soweit technische Dienste von Expo eingesetzt werden;
3. Google Ireland Limited und verbundene Google-Unternehmen, soweit Google AdMob eingesetzt wird;
4. technische Dienstleister, soweit diese zur Bereitstellung, Wartung, Sicherheit oder Fehlerbehebung der App eingesetzt werden;
5. Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Eine Übermittlung lokal verarbeiteter schulbezogener Inhaltsdaten an den Anbieter oder an Dritte findet nach dem technischen Konzept der App nicht statt, sofern der Nutzer diese Daten nicht selbst aktiv übermittelt.

13. Drittlandübermittlungen

Bei Nutzung von Expo und Google-Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden.

Eine Drittlandübermittlung erfolgt nur, soweit hierfür die gesetzlichen Voraussetzungen vorliegen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien gemäß Art. 46 DSGVO oder einer Einwilligung des Nutzers.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Lokal auf dem Endgerät gespeicherte Daten verbleiben grundsätzlich dort, bis der Nutzer sie löscht, sich abmeldet, App-Daten entfernt oder die App deinstalliert.

Einwilligungsdaten werden gespeichert, solange dies zum Nachweis und zur Umsetzung der Einwilligungsentscheidung erforderlich ist.

Technische Diagnose- und Analysedaten werden nur für den jeweils erforderlichen Zeitraum gespeichert und, soweit möglich, anonymisiert oder aggregiert.

15. Minderjährige Nutzer

Die App kann im schulischen Kontext auch von minderjährigen Nutzern verwendet werden.

Soweit für bestimmte Datenverarbeitungen eine Einwilligung erforderlich ist und der Nutzer minderjährig ist, gelten die gesetzlichen Vorgaben zur Wirksamkeit einer solchen Einwilligung. Erforderlichenfalls ist die Zustimmung der Erziehungsberechtigten einzuholen.

Der Anbieter verarbeitet personenbezogene Daten minderjähriger Nutzer nur im erforderlichen Umfang und unter besonderer Berücksichtigung ihrer Schutzbedürftigkeit.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO durch den Anbieter findet nicht statt.

Soweit Google AdMob bei erteilter Einwilligung Verfahren zur Personalisierung von Werbung einsetzt, erfolgt dies in eigener Verantwortung der jeweiligen Werbedienstleister nach Maßgabe der dort geltenden Datenschutzinformationen.

17. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

1. Recht auf Auskunft gemäß Art. 15 DSGVO;
2. Recht auf Berichtigung gemäß Art. 16 DSGVO;
3. Recht auf Löschung gemäß Art. 17 DSGVO;
4. Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
5. Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
6. Recht auf Widerspruch gemäß Art. 21 DSGVO;
7. Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
8. Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung dieser Rechte kann sich der Nutzer an den Anbieter wenden: contact@educoon.app

Soweit personenbezogene Daten ausschließlich lokal auf dem Endgerät des Nutzers gespeichert sind und der Anbieter keinen Zugriff auf diese Daten hat, kann der Anbieter diese Daten nicht zentral einsehen, berichtigen oder löschen. Der Nutzer kann solche Daten über die App, die Systemeinstellungen des Endgeräts oder durch Deinstallation der App löschen.

18. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, hat der Nutzer das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wird Widerspruch eingelegt, werden die betroffenen personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Beschwerderecht

Der Nutzer hat das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist insbesondere die Aufsichtsbehörde am gewöhnlichen Aufenthaltsort des Nutzers, am Arbeitsplatz des Nutzers oder am Ort des mutmaßlichen Datenschutzverstoßes.

20. Datensicherheit

Der Anbieter trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung.

Da wesentliche Daten lokal auf dem Endgerät des Nutzers gespeichert werden, hängt die Sicherheit dieser Daten auch von der Sicherheit des Endgeräts ab. Der Nutzer sollte insbesondere eine Gerätesperre verwenden, das Betriebssystem aktuell halten und Zugangsdaten vertraulich behandeln.

21. Datenschutzinformationen Dritter

Für die Datenverarbeitung durch Drittanbieter gelten ergänzend deren jeweilige Datenschutzinformationen. Dies betrifft insbesondere:

• Google AdMob / Google;
• Expo;
• Hessisches Schulportal;
• Untis / WebUntis.

Der Anbieter hat keinen Einfluss auf Datenverarbeitungen, die Drittanbieter in eigener Verantwortung durchführen.

22. Änderungen dieser Datenschutzerklärung

Der Anbieter kann diese Datenschutzerklärung anpassen, wenn Änderungen der App, der eingesetzten Dienste oder der rechtlichen Anforderungen dies erforderlich machen.

Die jeweils aktuelle Fassung ist in der App oder unter folgendem Link abrufbar: educoon.app/datenschutz