Klassenalarm Datenschutz

Der Schutz und die Sicherheit Ihrer personenbezogenen Daten sind für uns ein wichtiges Anliegen, das wir in allen unseren Geschäftsprozessen berücksichtigen. In dieser Datenschutzerklärung geben wir Ihnen daher einen Überblick über die datenschutzrelevanten Aspekte unserer Online-Angebote und für die Datenverarbeitung im Rahmen der Vertragserfüllung. Im Folgenden erläutern wir:

  • Welche Daten wir erfassen, wenn Sie unsere Online-Angebote besuchen bzw. nutzen oder einen Vertrag mit uns schließen.
  • Zu welchen Zwecken diese Daten von den mit uns verbundenen Unternehmen und Drittunternehmen verarbeitet werden.
  • Welche Rechte und Wahlmöglichkeiten Sie in Bezug auf die Verarbeitung Ihre Daten haben.
  • Wie Sie uns zum Thema Datenschutz kontaktieren können.

Wann gilt diese Datenschutzerklärung?

Diese Datenschutzerklärung gilt für die Website klassenalarm.de (folgend „Website“) der New Spaces GmbH und die zugehörige App Klassenalarm (folgend „App“). Zudem enthält sie Informationen für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der mit uns geschlossenen Verträge.

Informationen zur Verarbeitung Ihrer personenbezogenen Daten bei den auftraggebenden Schulen kannst Sie bei diesen erfragen. Für mit uns verbundene Unternehmen gelten jeweils eigene Informationen zur Verarbeitung Ihrer personenbezogenen Daten.

1. Verantwortlichkeit und Datenschutzbeauftragter

Verantwortlicher im Sinne der EU Datenschutz-Grundverordnung (folgend „DSGVO“) für die Datenverarbeitung des Online-Angebots ist die

New Spaces GmbH
Schönhauser Allee 163
10435 Berlin

Wenn in dieser Datenschutzerklärung von „wir“, „uns“ oder „Klassenalarm“ gesprochen wird, ist damit ausschließlich das Angebot von New Spaces GmbH gemeint.

Bei Fragen zum Datenschutz wenden Sie sich bitter per E-Mail oder per Post an:

New Spaces GmbH
z. Hd. Datenschutz
Schönhauser Allee 163
10435 Berlin

2. Datenverarbeitung beim Besuch unserer Website

2.1. Automatisch erfasste Zugriffsdaten

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Erfasst werden dann lediglich Zugriffsdaten, die von Ihrem Browser automatisch an uns übermittelt werden. Dies umfasst bspw. Ihre Online-Kennungen (z.B. IP-Adresse, Session-IDs, Geräte-IDs), Angaben zum verwendeten Webbrowser und Betriebssystem, ggf. die Website, von der aus Sie unsere Website aufgerufen hast (d.h. wenn Sie unsere Website über einen Link aufgerufen hast), die Namen der angeforderten Dateien (d.h. welche Texte, Videos, Bilder usw. Sie Ihnen auf unserer Website angeschaut haben), die Spracheinstellungen Ihres Browsers, ggf. Fehlerberichte sowie die Zeitpunkte der einzelnen Zugriffe.

Die Verarbeitung dieser Zugriffsdaten ist erforderlich, um Ihnen den Besuch und die komfortable Nutzung unserer Website zu ermöglichen und deren dauerhafte Funktionsfähigkeit und Sicherheit zu gewährleisten.

Die Zugriffsdaten werden zudem kurzfristig in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Website zu erstellen. Dies ermöglicht es uns, unsere Website im Hinblick auf die Nutzungsgewohnheiten und technische Ausstattung unserer Nutzer laufend zu optimieren und weiterzuentwickeln sowie Störungen und Sicherheitsrisiken zu beseitigen. Die in den Logfiles gespeicherten Informationen lassen keinen Rückschluss auf Ihre Person zu.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO (Interessenabwägung auf Grundlage unserer oben genannten berechtigten Interessen).

2.2. Ihre Nachrichten und Mitteilungen

Wir erfassen alle Angaben und Daten, die Sie uns über unsere Website, über uns zugehörige E-Mail-Adressen oder per Telefon mitteilen. Sie haben die Möglichkeit, uns über unser „Kontaktformular“ oder über angebende E-Mail-Adressen Nachrichten und teilweise auch Dateien (z.B. PDF-Dokumente) zukommen zu lassen. Die ggf. erforderlichen Pflichtangaben werden in der Regel kenntlich gemacht.

Ihre Angaben werden von uns ausschließlich zur Bearbeitung Ihres Anliegens verwendet. Die dabei anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Eine Weitergabe Ihrer Nachricht an ein anderes mit uns verbundenes Unternehmen oder an externe Dritte erfolgt nur, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist (bspw. leiten wir Ihre Nachricht an unseren externen Datenschutzbeauftragten weiter, wenn dieser für Ihr Anliegen zuständig ist). Falls Sie nicht möchten, dass Ihre Nachricht möglicherweise an ein anderes Unternehmen oder Dritte weitergegeben wird, können Sie uns dies – selbstverständlich auch vorsorglich – direkt in Ihrer Nachricht mitteilen. Wir werden Ihre Nachricht dann ohne solche Angaben, anhand derer Sie identifiziert werden können (z.B. Namen, Kundennummer oder Kontaktdaten) verarbeiten. Eine über die obige Beschreibung hinausgehende Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Nachrichten und Mitteilungen, kann ferner nach Einholung Ihrer Einwilligung oder zur Vertragsanbahnung, -erfüllung bzw. -abwicklung erfolgen.

Rechtsgrundlage für die zuvor beschriebene Datenverarbeitung im Fall der Vertragsanbahnung, -erfüllung oder -abwicklung ist Art. 6 Abs. 1 lit. b) DSGVO. Soweit Sie uns zu allgemeinen Zwecken kontaktieren oder ggf. in die Weitergabe oder Verarbeitung der von Ihnen mitgeteilten Daten eingewilligt haben, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO.

2.3. Cookies

Zur Verbesserung der Darstellung und der Inhalte unserer Website verwenden wir eigene Cookies und Cookies von Drittanbietern. Ein Cookie ist eine standardisierte Textdatei, die von Ihrem Browser für eine festgelegte Zeit gespeichert wird. Cookies ermöglichen die lokale Speicherung von Informationen wie bspw. Spracheinstellungen und temporären Identifikationsmerkmalen, die von dem Server, der das Cookie gesetzt hat, bei nachfolgenden Website-Aufrufen abfragt werden können. Zudem ermöglichen uns die Cookies eine statistische Erfassung und Analyse des allgemeinen Nutzungsverhaltens beim Besuch unserer Website. Darüber hinaus setzen wir Services externer Dienstleister ein, die die bei der Nutzung unserer Website anfallenden Zugriffsdaten verarbeiten, um die Ausspielung für interessenbezogene Werbung bspw. im Rahmen von Suchanfragen zu ermöglichen.

3. Datenverarbeitung bei Vertragsabschluss und Erbringung der vertragsgemäßen Leistung

3.1. Datenverarbeitung von Vertragspartnern

Zur Verwaltung unserer Geschäftskontakte verarbeiten wir Angaben zu unseren Vertragspartnern (insbesondere Anschrift, ggf. Niederlassungen, vertretungsberechtigte Personen und deren Kontaktdaten, folgend „Firmendaten“) sowie Angaben über die jeweiligen Ansprechpartner (insbesondere Namen, Position, berufliche Kontaktinformationen, folgend „Kontaktdaten“) und etwaigen Kommunikation mit Ihnen. Wir nutzen diese Daten, um bei der Kontaktaufnahme den passenden Ansprechpartner erreichen zu können, Ihre Anliegen und Aufträge sachgerecht bearbeiten zu können und unsere Geschäftsbeziehung zu pflegen und die vertraglichen Leistungen zu erbringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.

Information zur Verarbeitung der personenbezogenen Daten der App Nutzer finden Sie unter Ziffer 8.

3.2. Bestellungen, Auftragsverwaltung und Abrechnung

Im Rahmen der Auftragsbearbeitung und Abrechnung erfassen wir Informationen zu Angeboten, Aufträgen und Rechnungsposten sowie Angaben zu Bankverbindungen (bspw. für SEPA-Lastschriftmandate). Ggf. verwenden wir die Daten auch, um Gutschriften zu erstatten. Auch in diesem Kontext können Kontaktdaten von Ansprechpartnern verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.

3.3. Bonitätsabfragen

Ggf. holen wir Bonitätsabfragen bei einer Auskunftei ein. Diese Abfrage dient uns zur besseren Einschätzung der Liquidität unserer Vertragspartner und um Ausfallrisiken bei (Teil-) Aufträgen bei der Zahlung auf Rechnung zu minimieren. Es werden keine Bonitätsabfragen über Mitarbeiter des Vertragspartners durchgeführt. Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.

3.4. Produkthaftung und Gewährleistung

Um gesetzliche und vertragliche Ansprüche zu prüfen, benötigen wir ggf. Informationen über die vertragsgegenständlichen Produkte, deren Einsatz sowie Angaben zu Rechnungen. Neben den Firmen- und Kontaktdaten werden im Rahmen der Anspruchsprüfung u.U. auch Angaben über Endkunden verarbeitet, die in der vorgelegten Rechnungs- und Auftragsdokumentation enthalten sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.

3.5. Controlling und Reporting

Wir verwenden Angaben zu Aufträgen und Rechnungsposten auch für die interne Kosten- und Leistungsrechnung, Controlling und das interne Reporting, das uns zur Unternehmenssteuerung und -planung dient. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. In diesem Zusammenhang werden personenbezogene Daten grundsätzlich von uns anonymisiert.

4. Online-Meetings und Videokonferenzen

4.1. Microsoft Teams

Wir nutzen Microsoft Teams zur Durchführung von Online-Meetings, Telefon- bzw. Videokonferenzen und/oder Webinaren (nachfolgend zusammenfassend „Meetings“). Teams ist eine Software der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (folgend „Microsoft“), die als Desktop-, Web- und Mobile-App zur Verfügung steht.

Während eines Meetings können bspw. Angaben zum Teilnehmer (bspw. Anzeigename, Vorname, Nachname, Telefon, E-Mail-Adresse, verschlüsseltes Passwort oder Ihr Profilbild), Metadaten (wie z.B. Thema und Beschreibung des Meetings, IP-Adresse, Ihre Telefonnummer, Art des Geräts/des Betriebssystems, Zeitpunkt der letzten Aktivität des Teilnehmers auf Teams, Anzahl der Chat- und Kanalnachrichten, Anzahl der teilgenommenen Besprechungen, Dauer der Zeit für Audio-, Video- und Bildschirmfreigabe, Textdaten zur Anzeige und ggf. Protokollierung, Aufnahmedaten des Mikrofons, Aufnahmedaten der Videokamera, bei Aufzeichnungen die Audio-, Video- und Bildschirmfreigaben zur Speicherung in der Cloud / Microsoft Stream, bei Telefonnutzung: eingehende und ausgehende Rufnummern, Ländername, Start- und Endzeit, ggf. weitere Verbindungsdaten, wie die IP-Adresse) Ihres Geräts verarbeitet werden.

Vor einem Meeting erhalten Sie durch uns in der Regel per E-Mail einen Link zur Einwahl und einen Kalendertermin. Zur Teilnahme an einem Meeting müssen zumindest Angaben zu Ihrem Namen und – im Falle einer Telefonnutzung – zu Ihrer Telefonnummer gemacht werden, sofern wir nicht die anonyme Teilnahme an Meetings ermöglichen. In letzterem Fall teilen wir diese Möglichkeit der anonymen Teilnahme im Zuge der Einladung mit. Die Übertragung über Mikrofon und Kamera kannst Sie jederzeit über die entsprechenden Einstellungen deaktivieren. Nur mit Ihrer Einwilligung und vorheriger Mitteilung zeichnen wir Meetings auf oder protokollieren wir Textdaten. Microsoft speichert und verwendet die Metadaten möglicherweise, um uns eine Analyse und Berichterstellung über die Nutzung von Teams zu ermöglichen.

Microsoft erhält im Rahmen der Auftragsverarbeitung möglicherweise Kenntnis von den oben genannten Daten, um diese zu verarbeiten. Der gesamte Datenverkehr erfolgt verschlüsselt (derzeit MTLS, TLS oder SRTP) und die Datenspeicherung findet grundsätzlich auf Servern im Europäischen Wirtschaftsraum (EWR) statt. Für den Fall, dass Daten dennoch in den USA verarbeitet werden, haben wir in Ergänzung zu den oben genannten Maßnahmen zum Schutz Ihrer Privatsphäre mit Microsoft EU-Standardvertragsklauseln abgeschlossen. Mehr hierzu entnimmst Sie bitte der Ziffer 6.3.

Nähere Informationen erhalten Sie in den Datenschutzbestimmungen von Microsoft, abrufbar unter: https://privacy.microsoft.com/de-de/privacystatement.

Rechtsgrundlage für die Datenverarbeitung zur Durchführung von Meetings über Teams ist unser berechtigtes Interesse an der effektiven Durchführung von Meetings nach Art. 6 Abs. 1 lit. f) DSGVO. Soweit die Meetings im Rahmen vorvertraglicher Maßnahmen oder zur Durchführung bestehender Vertragsbeziehungen mit Ihnen durchgeführt werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO. Rechtsgrundlage für die Speicherung von Informationen oder den Zugriff auf bereits vorhandenen Informationen auf Ihrem Endgerät ist § 25 Abs. 2 TDDDG. Für die weitergehende Datenverarbeitung auf der Produktwebsite von Microsoft Teams, auf der die Desktop-Software heruntergeladen und die Web-App verwendet werden kann, sind wir nicht verantwortlich. Wir haben auch keinen Einfluss auf eventuell durch Microsoft verarbeitete Metadaten und deren mögliche Übertragung in einen Drittstaat. Ebenfalls sind wir nicht für die dort gesetzten Cookies verantwortlich oder haben Einfluss auf deren Einsatz.

4.2 Google Meet

Wir nutzen Google Meet zur Durchführung von Online-Meetings, Telefon- bzw. Videokonferenzen und/oder Webinare (nachfolgend zusammenfassend „Meetings“). Google Meet ist eine Software der Google Ireland Limited Gordon House, Barrow Street Dublin 4. Irland (folgend„Google“), die als Desktop-, Web- und Mobile-App zur Verfügung steht.

Während eines Meetings können bspw. Angaben zum Teilnehmer (bspw. Anzeigename, Vorname, Nachname, Telefon, E-Mail-Adresse, verschlüsseltes Passwort oder Dein Profilbild), Metadaten (wie z.B. Thema und Beschreibung des Meetings, IP-Adresse, Deine Telefonnummer, Art des Geräts/des Betriebssystems, Zeitpunkt der letzten Aktivität des Teilnehmers bei Google Meet, Anzahl der Chat- und Kanalnachrichten, Anzahl der teilgenommenen Besprechungen, Dauer der Zeit für Audio-, Video- und Bildschirmfreigabe, Textdaten zur Anzeige und ggf. Protokollierung, Aufnahmedaten des Mikrofons, Aufnahmedaten der Videokamera, bei Aufzeichnungen die Audio-, Video- und Bildschirmfreigaben zur Speicherung in der Cloud, bei Telefonnutzung: eingehende und ausgehende Rufnummern, Ländername, Start- und Endzeit, ggf. weitere Verbindungsdaten, wie die IP-Adresse) Ihres Geräts verarbeitet werden.

Vor einem Meeting erhalten Sie durch uns in der Regel per E-Mail einen Link zur Einwahl und einen Kalendertermin. Zur Teilnahme an einem Meeting müssen zumindest Angaben zu Ihrem Namen und – im Falle einer Telefonnutzung – zu Ihrer Telefonnummer gemacht werden, sofern wir nicht die anonyme Teilnahme an Meetings ermöglichen. Sofern Sie sich mittels Single-Sign-On-Verfahren anmelden, wird auch ein Passwort verarbeitet. Bei der Möglichkeit anonym teilzunehmen, informieren wir Sie darüber vorweg. Die Übertragung über Mikrofon und Kamera können Sie jederzeit über die entsprechenden Einstellungen deaktivieren. Nur mit Ihrer Einwilligung und vorheriger Mitteilung zeichnen wir Meetings auf oder protokollieren wir Textdaten. Google speichert und verwendet die Metadaten möglicherweise, um uns eine Analyse und Berichterstellung über die Nutzung von Google Meet zu ermöglichen.

Google erhält im Rahmen der Auftragsverarbeitung möglicherweise Kenntnis von den oben genannten Daten, um diese zu verarbeiten. Der gesamte Datenverkehr erfolgt verschlüsselt (derzeit IETF, SRTP oder DTLS) und die Datenspeicherung findet grundsätzlich auf Servern im Europäischen Wirtschaftsraum (EWR) statt. Für den Fall, dass Daten dennoch in den USA verarbeitet werden, haben wir in Ergänzung zu den oben genannten Maßnahmen zum Schutz Deiner Privatsphäre mit Microsoft EU-Standardvertragsklauseln abgeschlossen. Mehr hierzu entnimmst Du bitte der Ziffer 6.3.

Nähere Informationen erhalten Sie in den Datenschutzbestimmungen von Google, abrufbar unter: https://policies.google.com/privacy?hl=de&gl=de

Rechtsgrundlage für die Datenverarbeitung zur Durchführung von Meetings über Google Meet ist unser berechtigtes Interesse an der effektiven Durchführung von Meetings nach Art. 6 Abs. 1 lit. f) DSGVO. Soweit die Meetings im Rahmen vorvertraglicher Maßnahmen oder zur Durchführung bestehender Vertragsbeziehungen mit Ihnen durchgeführt werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO. Rechtsgrundlage für die Speicherung von Informationen oder den Zugriff auf bereits vorhandenen Informationen auf Ihrem Endgerät ist § 25 Abs. 2 TTDSG. Für die weitergehende Datenverarbeitung auf der Produktwebsite von Google, auf der die Desktop-Software heruntergeladen und die Web-App verwendet werden kann, sind wir nicht verantwortlich. Wir haben auch keinen Einfluss auf eventuell durch Google verarbeitete Metadaten und deren mögliche Übertragung in einen Drittstaat. Ebenfalls sind wir nicht für die dort gesetzten Cookies verantwortlich oder haben Einfluss auf deren Einsatz.

5. Weitergabe und Übermittlung von Daten

5.1. Grundsatz

Wir geben Ihre Daten grundsätzlich nur weiter, wenn:

  • Sie nach Art. 6 Abs. 1 lit. a) DSGVO Ihre ausdrückliche Einwilligung dazu erteilt,
  • die Weitergabe gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich sind, die auf Ihre Anfrage hin erfolgen,
  • wir nach Art. 6 Abs. 1 lit. c) DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
  • die Weitergabe nach Art. 6Abs. 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche oder eines verbundenen Unternehmens erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben.

5.2. Weitergabe an unsere externen Dienstleister

Ein Teil der in dieser Datenschutzerklärung beschriebenen Datenverarbeitung kann in unserem Auftrag durch externe Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung genannten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, IT-Dienstleister, die unsere Systeme warten, sowie Beratungsunternehmen gehören.

Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

Falls wir Ihre Daten über diese Datenschutzerklärung hinaus an einen Dienstleister mit Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes (EWR) weitergeben, informieren wir Sie ggf. gesondert über diesen Umstand und auf welche konkreten Garantien der Datentransfer gestützt wird. Sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten, nimm bitte Kontakt mit uns auf (siehe Ziffer 1).

5.3. Datenübermittlung in Drittstaaten

Wie in dieser Datenschutzerklärung erläutert, setzen wir verschiedene Dienste ein, deren Anbieter teilweise in sogenannten Drittstaaten (wie den USA) sitzen, also Staaten, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Staaten keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z.B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren. Zudem kann es sein, dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Cookie-Banner werden Sie hierüber ggf. erneut informiert.

6. Newsletter

Sofern wir die von Ihnen gekauften bzw. in Anspruch genommenen Dienstleistungen verbessern, erweitern oder wichtige Servicehinweise haben, informieren wir Sie hierüber ggf. ebenfalls über einen Newsletter. Rechtsgrundlage für den Versand solcher Newsletter sind unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO), Ihnen wichtige Informationen oder Informationen über die Entwicklung der von Ihnen in Anspruch genommenen Dienstleistungen zukommen zu lassen. Sie kannst dem Erhalt jederzeit widersprechen und hierzu bspw. den „Abmelde“-Link im Newsletter nutzen.

7. Datenverarbeitung im Rahmen unserer App

7.1. Datenverarbeitung beim Herunterladen und Installieren unserer App

Um unsere App aus einem App-Store (z.B. Google Play Store oder Apple App Store) herunterladen und installieren zu können, müssen Sie zunächst bei dem Anbieter des App-Stores für ein Nutzerkonto registrieren und mit diesem einen entsprechenden Nutzungsvertrag abschließen. Hierauf haben wir keinen Einfluss, insbesondere sind wir nicht Partei eines solchen Nutzungsvertrags. Beim Herunterladen und Installieren der App werden die dafür notwendigen Informationen an den jeweiligen App-Store übertragen, insbesondere Ihr Nutzername, Ihre E-Mail-Adresse und ggf. die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten diese bereitgestellten Daten nur, soweit dies für das Herunterladen und die Installation der App auf Ihrem mobilen Endgerät (z.B. Smartphone, Tablet) notwendig ist.

Sofern die Datenverarbeitung Bestandteil einer vertraglichen Verpflichtung ist, lautet die Rechtsgrundlage der vorgenannten Datenverarbeitung Art. 6 Abs. 1 lit. b) DSGVO. Sofern Sie in die Datenverarbeitung eingewilligt haben, lautet die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO.

7.2. Datenverarbeitung bei Verwendung der App

Wir verarbeiten grundsätzlich keine personenbezogenen Daten über die App-Nutzer. Wenn ein Nutzer über die App einen Alarm auslöst, werden die pseudonymisierte Single-Sign-On Nutzer-ID, die zugehörige Schule und ein Zeitstempel gespeichert.

7.3. Berechtigungen

Für den vollen Funktionsumfang ist es erforderlich, dass die App auf bestimmte Funktionen Ihres Geräts zugreift. Je nachdem, welches Betriebssystem Sie verwenden, erfordert dies teilweise Ihre ausdrückliche Erlaubnis. Sie können die Berechtigungseinstellungen in den Systemeinstellungen Ihres Geräts jederzeit anpassen. Nachfolgend erläutern wir Ihnen, welche Berechtigungen die App abfragt und wozu diese erforderlich ist, wenn Sie das Betriebssystem iOS nutzt:

  • „Kritische Hinweise“: Die Berechtigung ist erforderlich, damit die App im Notfall kritische Benachrichtigungen mit Ton und Alarm auch dann abspielen kann, wenn Ihr Gerät sich im Ruhemodus oder in einer Nicht-Stören-Phase befindet. Dies stellt sicher, dass Sie keinen Amokalarm verpasst.

Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO. Erteilte Einwilligungen kannst Sie jederzeit in den Einstellungen Ihres Endgerätes widerrufen.

8. Speicherdauer

Soweit in dieser Datenschutzerklärung keine anderen Angaben gemacht werden, speichern und verarbeiten wir Ihre Daten nur so lange, wie dies zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten oder für die Zwecke, zu denen die Daten erhoben wurden, erforderlich ist. Sofern über die App ein Alarm ausgelöst wurde, speichern wir die zuvor genannten Daten für bis zu 6 Monate.

Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivil- oder strafrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten. Auch danach müssen wir Ihre Daten ggf. noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre. In solchen Fällen werden die Daten in der Verarbeitung eingeschränkt, sodass sie nicht mehr für weitere Zwecke verarbeitet werden.

Die Rechtsgrundlage dieser Datenverarbeitung zu Zwecken der Erfüllung von gesetzlichen Dokumentations- und Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. b) und c) DSGVO. Sofern wir Ihre Daten zur Sicherstellung berechtigter Interessen speichern, lautet die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO.

9. Ihre Rechte

Um Ihre im Folgenden beschriebenen gesetzlichen Datenschutzrechte geltend zu machen, können Sie jederzeit an unsere Ansprechpartner (siehe Ziffer 1) wenden:

  • Ihnen steht jederzeit das Recht zu, Auskunft gemäß Art. 15 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen. Wir werden Ihnen im Rahmen der Auskunftserteilung die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen.
  • Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen (gemäß Art. 16 DSGVO).
  • Sie können außerdem die Löschung Ihrer Daten verlangen. Sollte die Löschung aufgrund anderer Rechtsvorschriften ausnahmsweise nicht möglich sein, werden die Daten in der Verarbeitung eingeschränkt, sodass diese nur noch für die gesetzlichen Zwecke verfügbar sind (gemäß Art. 17 DSGVO).
  • Sie kannst die Verarbeitung Ihrer Daten außerdem einschränken lassen, z.B. wenn Sie der Auffassung sind, dass die von uns gespeicherten Daten nicht korrekt sind (gemäß Art. 18 DSGVO).
  • Ihnen steht das Recht auf Datenübertragbarkeit zu, d.h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen (gemäß Art. 20 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich jederzeit an die für Ihren Wohnort zuständige Aufsichtsbehörde wenden, die Ihre Anfrage ggf. an die für uns zuständige Aufsichtsbehörde weiterleitet.

10. Widerrufs- und Widerspruchsrecht

Sie haben das Recht gemäß Art. 7 Abs. 3 DSGVO, eine einmal erteilte Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, hast Sie das Recht, jederzeit gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Durchführung, haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

11. Datensicherheit

Wir unterhalten für alle Datenverarbeitungen angemessene technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer Daten vor Gefahren bei Datenübertragungen sowie vor der unbefugten Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst. Zur Sicherung der von Ihnen auf unserer Website oder in der App angegebenen personenbezogenen Daten verwenden wir den Transport Layer Security (TLS), der die von Ihnen eingegebenen Informationen verschlüsselt.

12. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung gelegentlich, bspw. wenn wir unsere Website anpassen oder sich die gesetzlichen bzw. behördlichen Vorgaben ändern.