Datenschutzerklärung
Datenschutzerklärung
Wir bei EDUCRAFTER (einschließlich unserer verbundenen Unternehmen und Partner) respektieren Ihre Privatsphäre und verpflichten uns nachdrücklich, alle Informationen, die wir von Ihnen oder über Sie erhalten, sicher zu verwahren. Diese Datenschutzerklärung beschreibt unsere Praktiken in Bezug auf personenbezogene Daten, die wir von Ihnen oder über Sie erheben, wenn Sie unsere Website, mobilen Anwendungen oder sonstige damit verbundene Dienste (die „Dienste“) nutzen.
Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen, und zwar in Übereinstimmung mit den höchsten Datenschutzstandards und den geltenden Gesetzen, einschließlich der DSGVO und, soweit anwendbar, anderer relevanter internationaler Mechanismen für Datenübermittlungen, wie Standardvertragsklauseln und Angemessenheitsbeschlüssen.
Durch die Nutzung unserer Dienste und unserer Plattform stimmen Sie den in dieser Datenschutzerklärung beschriebenen Bedingungen zu. Wenn Sie dieser Richtlinie nicht zustimmen, nutzen Sie bitte die Website(s) oder App des Unternehmens nicht.
Definitionen
- „Personenbezogene Daten“ bezeichnet alle Informationen, die eine Person direkt oder indirekt identifizieren oder vernünftigerweise zur Identifizierung einer Person verwendet werden können, wie beispielsweise ein Name, eine Identifikationsnummer, Standortdaten oder Faktoren, die sich auf die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität einer Person beziehen.
- „Sensible Daten“ umfassen Finanzunterlagen, Identitätsdokumente und andere Informationen, die zur Authentifizierung und zur Erfüllung gesetzlicher Anforderungen verwendet werden.
- „Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Organisieren, Speichern, Verwenden, Offenlegen, Abgleichen, Einschränken, Löschen oder Vernichten.
- „Profiling“ bezeichnet jede automatisierte Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten oder vorherzusagen, insbesondere Verhalten, Präferenzen, wirtschaftliche Lage, Aufenthaltsort oder andere persönliche Merkmale.
- „Plattform“ umfasst die EDUCRAFTER-Website, mobilen Apps und sonstigen Plattformen, die von und für EDUCRAFTER erstellt wurden.
1. Welche Arten von Daten erheben wir?
Wenn Sie unsere Dienste nutzen, stimmen Sie zu, dass unser Unternehmen bestimmte personenbezogene Daten von Ihnen erhebt. Diese Seite soll Sie darüber informieren, welche Daten wir erheben, warum wir sie erheben und wie wir sie verwenden.
Wir erheben und verarbeiten folgende Arten von Daten:
- Von den Nutzern bereitgestellte Daten
- Automatisch erhobene Daten
- Anonyme Daten
1.1 Vom Nutzer bereitgestellte Daten
Wir erheben und speichern personenbezogene Daten, die Sie freiwillig bereitstellen, wenn Sie unsere Dienste nutzen, ein Konto erstellen oder mit der Plattform interagieren. Diese Informationen sind erforderlich, um unsere Dienste bereitzustellen, zu betreiben und zu verbessern sowie unsere vertraglichen und gesetzlichen Verpflichtungen zu erfüllen.
Beispiele für personenbezogene Daten, die wir erheben, sind: Vorname, Nachname, Geburtsdatum, Geschlecht, Stadt oder Kontaktadresse, Telefonnummer, persönliche Identifikationsnummer nur für bestimmte Nutzerkategorien, Unternehmensinformationen, E-Mail-Adresse und Passwort.
Die von uns möglicherweise erhobenen personenbezogenen Daten umfassen unter anderem:
- Vollständiger Name, Geburtsdatum, Geschlecht, Kontaktadresse, Telefonnummer, E-Mail-Adresse und Passwort;
- Identifikationsnummer (für bestimmte Nutzerkategorien);
- Unternehmensinformationen (für bestimmte Nutzerkategorien);
- Profildaten und Präferenzen;
- Interaktionen mit dem Kundendienst und Kommunikationsaufzeichnungen (Plattform, E-Mail, Telefonkommunikation);
- Hochgeladene Kontakte, Angebote, Einträge oder andere von Nutzern erstellte Inhalte;
- Authentifizierungsdaten, wie Anmeldeinformationen, IP-Adressen und Gerätekennungen, die zur Sicherung Ihres Kontos erhoben werden;
- Transaktionsdaten im Zusammenhang mit der über unsere zugelassenen Kanäle erfolgten Zahlungshistorie.
Sie können Daten auch bereitstellen, wenn Sie:
- Inhalte oder Funktionen durchsuchen, suchen, einkaufen oder mit ihnen interagieren (z. B. gespeicherte Suchen, Bewertungen usw.);
- Plattformfunktionen wie das Erstellen von Beobachtungslisten, die Verwaltung Ihres Warenkorbs oder personalisierte Dienste nutzen;
- An Umfragen, Wettbewerben oder Community-Funktionen teilnehmen;
- Uns per E-Mail, Telefon oder Messaging-Diensten kontaktieren;
- Mit Inhalten interagieren oder über die Plattform bereitgestellte Formulare ausfüllen;
- Feedback, Bewertungen oder Rezensionen auf der Plattform oder anderen verfügbaren Diensten abgeben.
Wir können außerdem technische und analytische Informationen im Zusammenhang mit Ihrer Aktivität erheben, wie zum Beispiel:
- IP-Adresse, Anmeldedaten, Geräte-/Browsertyp, Betriebssystem, Zeitzone und Browsereinstellungen;
- Sitzungsinformationen, URL-Klickströme, Interaktions- und Fehlerprotokolle, Downloadzeiten und Nutzungsmetriken für Inhalte;
- Informationen aus Drittquellen, wie verbundenen Partnern, Unterauftragnehmern, Analyseanbietern, Zahlungsdienstleistern und Lieferdienstleistern;
- Verhaltens- und Interaktionsdaten (z. B. Interaktionen mit E-Mails, angesehene Inhalte und Klickverhalten), die analysiert werden können, um unsere Dienste zu verbessern oder auf Ihre Interessen zugeschnittene Angebote bereitzustellen, vorbehaltlich Ihrer Marketingpräferenzen;
- Daten, die über Cookies und ähnliche Tracking-Technologien für personalisierte Inhalte und Werbemitteilungen erhoben werden.
1.2 Automatisch erhobene Daten
Wir erheben und speichern automatisch bestimmte Arten von Informationen über Ihre Nutzung von EDUCRAFTER, einschließlich Informationen über Ihre Interaktionen mit den über EDUCRAFTER verfügbaren Inhalten und Diensten. Wie viele andere Websites verwenden wir „Cookies“ und andere eindeutige Identifikatoren und erhalten bestimmte Arten von Informationen, wenn Ihr Webbrowser oder Gerät auf Inhalte zugreift, die von oder im Auftrag von EDUCRAFTER auf anderen Websites bereitgestellt werden.
Beispiele für Informationen, die wir erheben und analysieren, umfassen:
- Technische Daten: beispielsweise IP-Adresse, Browsertyp, Informationen über Ihren Computer sowie Daten über die aktuelle ungefähre Position des von Ihnen verwendeten Geräts;
- Daten, die über Cookies oder ähnliche Technologien erhoben werden;
- Anmeldedaten, E-Mail-Adresse und Passwort;
- Kauf- und Nutzungshistorie von Inhalten;
- Telefonnummern, die zur Kontaktaufnahme mit unserem Kundendienst verwendet werden;
- Wir können außerdem Gerätekennungen, Cookies und andere Technologien auf Geräten, in Anwendungen und auf unseren Webseiten verwenden, um Informationen über das Browsing-Verhalten, die Nutzung oder andere technische Informationen zu erfassen.
1.3 Anonyme Daten
Wir verarbeiten auch anonyme Daten, sowohl aggregiert als auch nicht aggregiert, um Statistiken über Gewohnheiten, Nutzungsmuster und demografische Merkmale unserer Kunden als Gruppe oder Einzelpersonen zu analysieren und zu erstellen. Dies umfasst Daten über Ihre Interaktionen mit Inhalten, Diensten und Funktionen sowie Informationen, die über Cookies und ähnliche Technologien erhoben werden. Einige dieser Technologien funktionieren nur mit Ihrer Zustimmung, die Sie über unser Cookie-Präferenzzentrum erteilen oder widerrufen können.
Soweit die zugrunde liegenden Daten, die über Cookies oder ähnliche Technologien erhoben werden, personenbezogene Daten darstellen, erfolgt deren Erhebung entweder auf Grundlage unseres berechtigten Interesses an der Verbesserung und Sicherung unserer Dienste oder, soweit erforderlich, auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß der Datenschutz-Grundverordnung (DSGVO). Sobald solche Daten anonymisiert wurden, stellen sie keine personenbezogenen Daten mehr dar und fallen daher nicht mehr unter die DSGVO.
Diese anonymen Daten ermöglichen keine Identifizierung der Kunden, auf die sie sich beziehen. Anonyme Daten werden dauerhaft de-identifiziert und können nicht dazu verwendet werden, die Identität einzelner Nutzer wiederherzustellen. Dadurch wird sichergestellt, dass sie nach den geltenden Datenschutzgesetzen nicht als personenbezogene Daten gelten.
Sie können verwendet werden für:
- Interne Forschung und Leistungsanalysen;
- Entwicklung neuer Dienste und Funktionen;
- Betrugserkennungsalgorithmen und Business Intelligence;
- Marketing-Leistungskennzahlen und Benchmarking-Berichte;
- Optionale Weitergabe an externe Partner, Forscher oder verbundene Unternehmen, sofern die Daten nicht identifizierbar bleiben.
Soweit relevant, können anonymisierte Datensätze auch an Forschungspartner oder Geschäftspartner weitergegeben werden. Bitte beachten Sie, dass das Unternehmen Dritten gestatten kann, über die Website des Unternehmens abonnement- und/oder registrierungsbasierte Dienste anzubieten.
Die fortgesetzte Nutzung unserer Website oder Anwendung gilt als Zustimmung zu dieser Datenschutzerklärung. Wenn Sie einem Teil dieser Richtlinie nicht zustimmen, bitten wir Sie, unsere Dienste nicht zu nutzen.
2. Wie und warum verwenden wir die erhobenen Daten?
Wir verarbeiten Ihre personenbezogenen Daten, um unsere Dienste bereitzustellen, zu betreiben, zu verbessern und zu sichern, unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen und geltende Gesetze einzuhalten. Soweit gesetzlich zulässig, können wir Ihre Daten außerdem verwenden, um personalisierte Inhalte bereitzustellen, Ihre Nutzererfahrung zu optimieren und Sie über relevante geschäftliche Aktivitäten zu informieren.
Diese Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen gemäß DSGVO und nationalem Recht beim Betrieb und der Verbesserung der Plattform oder, soweit erforderlich, auf Grundlage Ihrer ausdrücklichen Einwilligung (z. B. für nicht unbedingt erforderliche Cookies oder personalisierte Werbung).
2.1 Bereitstellung und Verwaltung des Zugangs zu unseren Diensten
Wir verwenden Ihre Daten, um zentrale Plattformfunktionen zu ermöglichen, darunter:
- Registrierung von Konten und Verwaltung privater Profile;
- Zugriff auf Funktionen wie Wunschlisten, gespeicherte Suchen, Warenkorbverwaltung und Nachrichten zwischen Nutzern;
- Kommunikation mit dem Kundendienst oder anderen Nutzern.
Wir verwenden Ihre Daten außerdem, um:
- Anfragen, Supportanfragen und Beschwerden zu beantworten;
- Funktionen, Benutzeroberflächen oder Dienste zu entwickeln, zu testen und zu verbessern;
- Benachrichtigungen, Service-Updates und kontobezogene Nachrichten bereitzustellen;
- Ausstehende Zahlungen einzuziehen;
- An Gerichtsverfahren teilzunehmen oder gesetzlichen Anforderungen nachzukommen;
- Betrügerische Aktivitäten zu verhindern und Plattforminhalte zu moderieren;
- Buchhaltungs-, Abrechnungs- oder zahlungsbezogene Verwaltungsaufgaben durchzuführen;
- Den ungefähren Standort zu ermitteln, um die lokale Relevanz zu verbessern;
- Die Nutzerzufriedenheit zu messen und freiwillige Umfragen durchzuführen;
- Wichtige dienstbezogene Mitteilungen zu versenden, wie Konto-, Transaktions- oder Plattformaktualisierungen;
- Direktmarketing – hierfür benötigen wir Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf „Abmelden“ bzw. „Unsubscribe“ klicken oder uns direkt unter [email protected] kontaktieren;
- Für unmittelbar damit verbundene oder daraus resultierende Zwecke; oder
- Wenn Sie uns Ihre Einwilligung dazu erteilt haben.
Diese Verarbeitungen beruhen auf dem berechtigten Interesse des Verantwortlichen an der Verbesserung und Durchführung des Dienstes. Sie können der Verarbeitung in den gesetzlich vorgesehenen Fällen jederzeit widersprechen.
Die Nichtbereitstellung bestimmter wesentlicher Daten kann den Zugang zu einigen Funktionen der Plattform einschränken oder verhindern.
2.2 Informationen über unsere geschäftlichen Aktivitäten
Vorbehaltlich Ihrer ausdrücklichen Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO können wir Ihre Kontaktdaten verwenden, um Ihnen Folgendes zu senden:
- Marketingnachrichten über Plattformfunktionen, Angebote, Veranstaltungen oder Kampagnen (per E-Mail, SMS und/oder auf andere Weise);
- Analysen zur Bewertung der Kampagnenleistung, wie Öffnungs-/Klickraten, Abmeldungen sowie Geräte- und Betriebssystemdaten.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in unseren E-Mails „Abmelden“ auswählen oder uns unter [email protected] kontaktieren.
2.3 Bereitstellung eines personalisierten Dienstes
Wenn Sie uns ausdrücklich Ihre Einwilligung erteilt haben, verarbeiten wir die erhobenen Daten, um Ihre Gewohnheiten oder Konsumentscheidungen zu analysieren und Ihnen einen zunehmend personalisierten Dienst entsprechend Ihren Interessen anzubieten sowie unser kommerzielles Angebot zu verbessern (z. B. Vorschläge für auf Ihre Interessen zugeschnittene Angebote oder Inhalte, Verbesserung von Empfehlungen und Suchergebnissen usw.).
Diese Verarbeitung beinhaltet keine automatisierte Entscheidungsfindung mit rechtlichen oder ähnlich erheblichen Auswirkungen.
2.4 Einhaltung gesetzlicher Verpflichtungen
In bestimmten Fällen erheben und verwenden wir Ihre personenbezogenen Daten zur Einhaltung gesetzlicher Vorschriften. Beispielsweise erheben wir von Anbietern und in bestimmten Fällen von anderen Nutzern Informationen über Identitäts- und Adressnachweise, den Ort der Niederlassung sowie Bankkontoinformationen, wenn dies für die Identitätsprüfung, Sorgfaltspflichten und andere gesetzliche Zwecke erforderlich ist.
Wir verarbeiten personenbezogene Daten zur Einhaltung von AML-/KYC-Vorschriften, finanziellen Berichtspflichten, Anfragen von Aufsichtsbehörden, Prüfungen, gerichtlichen Anordnungen und ähnlichen Verpflichtungen.
Von den Nutzern wird erwartet, dass sie genaue und rechtmäßige Daten bereitstellen. Die Bereitstellung falscher Informationen kann zur Sperrung des Kontos und zur Meldung an die zuständigen Behörden führen.
Wenn Sie Fragen dazu haben, wie wir Ihre personenbezogenen Daten erheben und verwenden, wenden Sie sich bitte an unseren Kundendienst. Sie können bestimmte Informationen nicht bereitstellen; in diesem Fall können Sie jedoch möglicherweise viele der EDUCRAFTER-Dienste nicht nutzen.
Sie können bestimmte Informationen in Ihrem persönlichen Benutzer- oder Shop-Bereich hinzufügen oder aktualisieren. Wenn Sie Informationen aktualisieren, bewahren wir in der Regel eine Kopie der vorherigen Version für unsere Unterlagen auf, soweit dies gesetzlich zulässig ist.
Wir bewahren personenbezogene Daten nur so lange auf, wie dies zur Erfüllung der oben genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Daten werden gemäß dem Grundsatz der Datenminimierung verarbeitet.
Die Nutzer sind selbst dafür verantwortlich, ihre Datenschutz-, Cookie- und Kommunikationseinstellungen zu verwalten. EDUCRAFTER haftet nicht für Einschränkungen der Nutzererfahrung, die sich aus vom Nutzer vorgenommenen Einstellungen ergeben.
Wir verwenden personenbezogene Daten nicht für mit den hierin genannten Zwecken unvereinbare Zwecke, es sei denn, dies ist gesetzlich vorgeschrieben oder der Nutzer erteilt eine neue Einwilligung.
2.5 Wahlmöglichkeiten des Nutzers, technische Einstellungen und Einschränkung von Funktionen
Wenn Sie keine interessenbezogene Werbung, E-Mails oder andere Mitteilungen von uns erhalten möchten, passen Sie bitte Ihre Präferenzen an. Wenn Sie keine In-App-Benachrichtigungen von uns erhalten möchten, passen Sie bitte Ihre Benachrichtigungseinstellungen in der App oder auf Ihrem Gerät an.
Die Hilfe-Funktion der meisten Browser und Geräte informiert Sie darüber, wie Sie verhindern können, dass Ihr Browser oder Gerät neue Cookies oder andere Identifikatoren akzeptiert, wie Sie Benachrichtigungen über neue Cookies erhalten oder Cookies vollständig blockieren können.
Einige Plattformfunktionen, beispielsweise Warenkorb oder Checkout, funktionieren möglicherweise nicht ordnungsgemäß, wenn unbedingt erforderliche Cookies oder Identifikatoren blockiert werden. Weitere Informationen zu Cookies und anderen Identifikatoren finden Sie in unserem Cookie-Hinweis.
Wenn Sie unsere Website besuchen möchten, ohne den Browserverlauf mit Ihrem Konto zu verknüpfen, können Sie sich aus Ihrem Konto abmelden und Cookies in Ihrem Browser blockieren.
Soweit gesetzlich vorgeschrieben, haben Sie möglicherweise das Recht, Auskunft über Ihre personenbezogenen Daten zu verlangen oder deren Löschung zu beantragen. Wenn Sie dies wünschen, wenden Sie sich bitte an unseren Kundendienst.
Je nach Ihren Datenentscheidungen können bestimmte Dienste eingeschränkt oder nicht verfügbar sein.
Nutzer, die freiwillig Inhalte veröffentlichen oder Daten über die Plattform teilen (z. B. über öffentliche Profile, Chats, Feedback, Bewertungen oder Foren), tun dies auf eigenes Risiko. EDUCRAFTER haftet nicht für eine unbeabsichtigte Offenlegung oder einen Missbrauch von Informationen, die in öffentlichen oder vom Nutzer kontrollierten Bereichen veröffentlicht wurden.
2.6 Weitergabe und Offenlegung von Daten
Wir verkaufen oder vermieten keine personenbezogenen Daten. Wir können personenbezogene Daten jedoch unter bestimmten, sorgfältig kontrollierten Umständen weitergeben, wie nachfolgend beschrieben. Alle derartigen Offenlegungen unterliegen strengen vertraglichen Verpflichtungen und Vertraulichkeitsstandards.
Weitergabe an vertrauenswürdige Dritte:
Wir können Ihre Daten an vertrauenswürdige Dienstleister weitergeben, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten, ausschließlich für die in dieser Richtlinie genannten Zwecke:
- Zahlungsdienstleister und Finanzinstitute – zur Verarbeitung von Transaktionen sowie zur Betrugserkennung oder Identitätsprüfung gemäß den geltenden Finanzvorschriften;
- Cloud-Infrastruktur-Anbieter – zur sicheren Speicherung und zum Hosting von Plattformdaten mit angemessener Verschlüsselung und geeigneten Rechenzentrumsschutzmaßnahmen;
- Sicherheits- und Compliance-Prüfer – zur Durchführung regelmäßiger Sicherheitsbewertungen und zur Gewährleistung der Einhaltung gesetzlicher oder branchenspezifischer Anforderungen;
- Analyse- und technische Dienstleister – zur Erstellung anonymisierter Erkenntnisse, die zur Verbesserung der Plattformleistung und Nutzererfahrung beitragen.
Einhaltung gesetzlicher Verpflichtungen:
- Zur Erfüllung einer rechtmäßigen Anfrage, eines Gerichtsbeschlusses oder eines rechtlichen Verfahrens;
- Zur Zusammenarbeit mit regulatorischen Untersuchungen, Prüfungen oder Strafverfolgungsverfahren.
Unternehmensumstrukturierung oder Übernahme:
Im Falle einer Fusion, Übernahme, Insolvenz oder Veräußerung von Vermögenswerten können Ihre personenbezogenen Daten rechtmäßig an ein Nachfolgeunternehmen übertragen werden, sofern:
- Der Empfänger die Datenschutzverpflichtungen aus dieser Richtlinie übernimmt;
- Sie über wesentliche Änderungen der Verarbeitung informiert werden. Diese Benachrichtigung kann über die offizielle Website oder die Plattformen von EDUCRAFTER erfolgen.
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke oder aufgrund gesetzlicher Anforderungen erforderlich ist. Wir überprüfen regelmäßig unsere Datenaufbewahrungspraktiken und setzen Verfahren zur Anonymisierung oder Löschung veralteter oder nicht mehr benötigter Datensätze ein.
Wir stellen sicher, dass solche Übermittlungen mit geeigneten vertraglichen Schutzmaßnahmen gemäß den einschlägigen Artikeln der DSGVO und anderen geltenden rechtlichen Mechanismen durchgeführt werden.
Obwohl EDUCRAFTER bei der Auswahl von Drittanbietern eine sorgfältige Prüfung durchführt, haben wir keinen vollständigen Einfluss auf deren Geschäftstätigkeit. Sobald Daten gemäß dieser Richtlinie weitergegeben wurden, unterliegt deren Verarbeitung durch Dritte deren jeweiligen Datenschutzpraktiken und den geltenden Gesetzen.
EDUCRAFTER haftet nicht für Handlungen oder Unterlassungen Dritter, die außerhalb unserer vertraglichen und technischen Kontrolle liegen.
Offenlegung öffentlicher und aggregierter Daten:
- Anonymisierte und aggregierte Daten für statistische, Forschungs- oder Leistungsberichtszwecke. Diese Daten können nicht zur Identifizierung einzelner Personen verwendet werden.
- Von Nutzern erstellte Inhalte, wie Angebote oder öffentliche Bewertungen, die freiwillig veröffentlicht werden und in öffentlichen Suchergebnissen erscheinen können. Sensible personenbezogene Daten werden niemals ohne Zustimmung veröffentlicht.
In solchen Fällen sind die Nutzer selbst für die Inhalte verantwortlich, die sie über öffentliche Plattformfunktionen übermitteln oder veröffentlichen.
3. Datensicherheitsmaßnahmen
Wir setzen branchenübliche physische, technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Offenlegung zu schützen.
3.1 Technische Maßnahmen
- Fortschrittliche Verschlüsselung: Daten werden während der Übertragung (SSL/TLS) und im Ruhezustand mithilfe robuster kryptografischer Standards verschlüsselt.
- Firewalls und Intrusion-Detection-Systeme: Kontinuierliche Überwachung auf unbefugte Zugriffe oder Sicherheitsverletzungen.
- Rollenbasierte Zugriffskontrollen: Strenge Beschränkung des Zugriffs auf sensible Daten entsprechend den jeweiligen Mitarbeiterrollen.
3.2 Organisatorische Maßnahmen
- Regelmäßige Schulungen der Mitarbeiter: Laufende Datenschutzschulungen für alle Mitarbeiter mit Verantwortlichkeiten im Bereich des Datenzugriffs.
- Interne Sicherheitsrichtlinien: Umfassende Verfahren und Protokolle zur Gewährleistung der Datensicherheit sowie verbindliche interne Richtlinien für Datenzugriff, Datenverarbeitung und Datenlöschung.
3.3 Risikoprüfungen und kontinuierliche Verbesserung
- Regelmäßige Sicherheitsbewertungen: Wir führen interne und externe Audits, Schwachstellenanalysen und Penetrationstests durch.
- Kontinuierliche Überwachung: Echtzeitüberwachung der Plattformleistung, Netzwerkaktivitäten und potenzieller Sicherheitsanomalien.
3.4 Vorfallmanagement und Meldung von Datenschutzverletzungen
- Incident-Response-Plan: Im Falle einer Datenschutzverletzung handeln wir unverzüglich, um die Situation zu untersuchen, einzudämmen und Risiken zu minimieren.
- Rechtzeitige Benachrichtigung: Wir informieren betroffene Nutzer und zuständige Datenschutzbehörden, soweit dies gesetzlich vorgeschrieben ist.
- Detaillierte Dokumentation: Untersuchung und Dokumentation aller Vorfälle zur kontinuierlichen Verbesserung der Sicherheit.
Alle Mitarbeiter und Auftragnehmer mit Zugriff auf personenbezogene Daten unterliegen verbindlichen Vertraulichkeitsverpflichtungen und erhalten Zugriff ausschließlich nach dem Need-to-know-Prinzip.
Trotz unserer Bemühungen kann kein System vollständig sicher sein. Obwohl wir anerkannte Best Practices im Bereich Cybersicherheit und Datenschutz anwenden, ist kein System gegen sämtliche Bedrohungen immun.
EDUCRAFTER garantiert daher keine absolute Sicherheit und haftet nicht für Datenschutzverletzungen, die trotz angemessener technischer und organisatorischer Maßnahmen auftreten, sofern diese nicht auf nachgewiesener grober Fahrlässigkeit beruhen.
4. Wer sind die Verantwortlichen?
Die für den Schutz personenbezogener Daten zuständige Abteilung ist die Abteilung für den Schutz personenbezogener Daten von EDUCRAFTER, mit dem DPO Kleant Novi, erreichbar unter [email protected].
Sie können diese Abteilung jederzeit bei Fragen, Anfragen oder Anliegen bezüglich Ihrer personenbezogenen Daten und Ihrer Rechte gemäß den geltenden Datenschutzgesetzen kontaktieren.
Ihre personenbezogenen Daten können zur Verarbeitung durch einige unserer Dienstleister außerhalb Albaniens oder des Europäischen Wirtschaftsraums (EWR) übertragen werden. In diesem Fall stellen wir sicher, dass diese Übertragung im Einklang mit den geltenden Rechtsvorschriften erfolgt und ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet ist, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses.
Wenn Sie eine Kopie dieser Schutzmaßnahmen erhalten möchten, können Sie diese unter [email protected] anfordern.
5. Wie können Sie auf Ihre Daten zugreifen?
Durch die Anmeldung bei Ihrem EDUCRAFTER-Konto können Sie direkt auf Ihr Konto und Ihre Informationen zugreifen und diese aktualisieren.
5.1 Informationen, auf die Sie zugreifen können
- Personenbezogene Informationen einschließlich Name, E-Mail-Adresse, Passwort und Adresse;
- Zahlungseinstellungen einschließlich Zahlungsinformationen, Werbezertifikaten und Geschenkkartenguthaben;
- E-Mail-Benachrichtigungseinstellungen;
- Ihre Inhalte, Dienste und zugehörigen Einstellungen, Kommunikationseinstellungen und Präferenzen für personalisierte Werbung;
- Ihr Profil einschließlich Produktbewertungen, Empfehlungen, Erinnerungen und persönlichem Profil usw.
Der Zugriff auf diese Daten kann eine Anmeldebestätigung erfordern. In bestimmten Fällen können einige Daten aufgrund von Systemwartungen oder gesetzlichen Aufbewahrungspflichten vorübergehend nicht verfügbar sein.
5.2 Export und Löschung personenbezogener Daten
Um Ihre personenbezogenen Daten zu exportieren oder deren Löschung (Recht auf Vergessenwerden) zu beantragen, können Sie eine Anfrage an [email protected] von der E-Mail-Adresse senden, mit der Sie bei EDUCRAFTER registriert sind.
Ihre personenbezogenen Daten werden innerhalb der gesetzlich vorgesehenen Frist exportiert oder gelöscht.
Bitte beachten Sie, dass die Löschung wesentlicher Daten zu einem eingeschränkten Zugang zu unseren Diensten führen kann. Bestimmte Daten können aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist, beispielsweise Transaktionsaufzeichnungen oder Protokolle zur Betrugsprävention.
5.3 Ausübung Ihrer Rechte
Jeder Nutzer unserer Dienste kann:
- Vom Verantwortlichen jederzeit Informationen über das Vorhandensein personenbezogener Daten, die Zwecke und Methoden ihrer Verarbeitung erhalten und, sofern vorhanden, Zugang zu den personenbezogenen Daten und entsprechenden Informationen verlangen. Sie können eine Bestätigung darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und gegebenenfalls Zugang zu den Daten sowie Informationen über Zweck, Kategorien, Herkunft und Empfänger erhalten;
- die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger personenbezogener Daten verlangen, die wir über Sie gespeichert haben;
- verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit möglich, deren Übermittlung an einen anderen Verantwortlichen zu verlangen;
- die Löschung Ihrer personenbezogenen Daten (Recht auf Vergessenwerden) verlangen, sofern kein rechtmäßiger Grund für deren weitere Verarbeitung besteht, beispielsweise gesetzliche Verpflichtungen oder Betrugsprävention;
- aus berechtigten Gründen und im Rahmen der gesetzlichen Bestimmungen der Verarbeitung personenbezogener Daten für Zwecke der kommerziellen Information, des Versands von Werbe- oder Verkaufsmaterial, der Durchführung von Marktforschung oder kommerzieller Kommunikation ganz oder teilweise widersprechen.
Jeder Nutzer hat außerdem das Recht, seine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Zum Schutz Ihrer personenbezogenen Daten können wir Sie auffordern, Ihre Identität zu überprüfen, bevor wir einen Antrag auf Ausübung Ihrer Rechte erfüllen. Wir können die Erfüllung einer Anfrage ablehnen, soweit dies gesetzlich zulässig oder vorgeschrieben ist.
Wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden, haben Sie außerdem das Recht, eine Beschwerde beim Beauftragten für das Recht auf Information und den Schutz personenbezogener Daten (Albanien) oder bei der zuständigen Datenschutzaufsichtsbehörde in Ihrem Wohnsitzland einzureichen.
6. Wie und wie lange werden Ihre Daten gespeichert?
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder wie dies zur Erfüllung gesetzlicher, regulatorischer oder vertraglicher Verpflichtungen erforderlich ist, gemäß Artikel 5 Absatz 1 Buchstabe e DSGVO und den entsprechenden Bestimmungen des Gesetzes Nr. 124/2024 „Über den Schutz personenbezogener Daten“.
Die personenbezogenen Daten werden in Papierform und/oder elektronischer Form für die Dauer gespeichert, die zur Erfüllung der Zwecke erforderlich ist, für die sie unter Einhaltung der geltenden gesetzlichen Bestimmungen erhoben wurden.
Die Aufbewahrungsfrist hängt von der Art der Daten und dem Zweck der Verarbeitung ab. Für Marketingzwecke verarbeiten wir Ihre Daten entsprechend der von Ihnen erteilten Einwilligung für einen Zeitraum von höchstens der nach geltendem Recht zulässigen Dauer.
Personenbezogene Daten, die für Analysen, Leistungsüberwachung und Produktentwicklung verwendet werden, können in aggregierter oder anonymisierter Form aufbewahrt werden, sodass Einzelpersonen nicht identifiziert werden können. Diese Aufzeichnungen werden ausschließlich für interne Zwecke verwendet und unterliegen nicht den Lösch- oder Auskunftsrechten, da sie nach den Bestimmungen der DSGVO keine personenbezogenen Daten darstellen.
Wir wenden regelmäßige Überprüfungsverfahren an, um sicherzustellen, dass personenbezogene Daten nicht länger als notwendig gespeichert werden.
Im Falle der Ausübung des Rechts auf Vergessenwerden durch einen ausdrücklichen Antrag auf Löschung der vom Verantwortlichen verarbeiteten personenbezogenen Daten weisen wir darauf hin, dass solche Daten in geschützter Form und mit eingeschränktem Zugriff in unseren Archiven gemäß den geltenden Bestimmungen des Gesetzes Nr. 124/2024 „Über den Schutz personenbezogener Daten“ aufbewahrt werden können und nur mit ausdrücklicher Zustimmung des Nutzers wiederverwendet werden dürfen.
Bitte beachten Sie:
- Sie können Ihre Daten jederzeit über Ihre Kontoeinstellungen oder durch Kontaktaufnahme mit uns löschen oder ändern.
- Gelöschte Daten können für einen begrenzten Zeitraum von höchstens 30–90 Tagen in Backup-Speichern verbleiben, um Sicherheit, Geschäftskontinuität und Notfallwiederherstellung zu gewährleisten.
Nach Ablauf der entsprechenden Aufbewahrungsfrist oder nach einem bestätigten Löschantrag werden Ihre personenbezogenen Daten sicher gelöscht, anonymisiert oder pseudonymisiert, entsprechend den geltenden Datenschutzvorschriften.
7. Wie gewährleisten wir den Schutz Ihrer Daten?
EDUCRAFTER setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Offenlegung, Veränderung, Verlust oder Zerstörung zu schützen, gemäß Artikel 32 der Datenschutz-Grundverordnung (DSGVO) und den anerkannten Best Practices der Branche.
Wir entwickeln unsere Systeme unter Berücksichtigung von Sicherheit und Datenschutz. Wir schützen die Sicherheit Ihrer personenbezogenen Daten während der Übertragung durch verschlüsselte Protokolle und Software.
Wir unterhalten physische, elektronische und verfahrensbezogene Schutzmaßnahmen in Verbindung mit der Erhebung, Speicherung und Offenlegung personenbezogener Kundendaten. Unsere Sicherheitsverfahren können dazu führen, dass wir gelegentlich einen Identitätsnachweis verlangen, bevor wir personenbezogene Informationen an Sie weitergeben.
Obwohl wir alle angemessenen Maßnahmen ergreifen, um Ihre Daten zu schützen, sind auch Sie dafür verantwortlich, Ihre Zugangsdaten sicher aufzubewahren. Dazu gehört:
- Verwendung starker und eindeutiger Passwörter;
- Vermeidung der Verwendung desselben Passworts auf mehreren Plattformen;
- Abmeldung von Ihrem Konto, insbesondere bei der Nutzung öffentlicher oder gemeinsam genutzter Geräte;
- Aktivierung der Zwei-Faktor-Authentifizierung (2FA), sofern verfügbar;
- Vertrauliche Behandlung Ihrer Anmeldedaten;
- Teilen Sie niemals Ihr Passwort und seien Sie vorsichtig bei E-Mails oder Nachrichten, in denen persönliche Informationen angefordert werden. EDUCRAFTER wird Sie niemals per E-Mail nach Ihren Zugangsdaten fragen;
- Regelmäßige Überprüfung Ihrer Kontoeinstellungen und Transaktionshistorie;
- Wenn Sie verdächtige Aktivitäten feststellen, kontaktieren Sie uns unverzüglich unter [email protected];
- Vermeiden Sie es, Anmeldedaten auf gemeinsam genutzten oder öffentlichen Geräten zu speichern, und deaktivieren Sie nach Möglichkeit automatische Anmeldefunktionen.
EDUCRAFTER haftet nicht für unbefugten Zugriff, der auf Fahrlässigkeit oder Missbrauch von Zugangsdaten durch den Nutzer zurückzuführen ist.
Wir behalten uns das Recht vor, diesen Abschnitt anzupassen, um technologische Entwicklungen oder regulatorische Änderungen widerzuspiegeln. Wesentliche Aktualisierungen, die Auswirkungen darauf haben, wie Ihre Daten geschützt oder verarbeitet werden, werden:
- über geeignete Kommunikationskanäle mitgeteilt, z. B. per E-Mail oder Plattformbenachrichtigung;
- auf dieser Seite oder auf entsprechenden Richtlinienseiten deutlich veröffentlicht.
Wir empfehlen Ihnen, diesen Abschnitt regelmäßig zu überprüfen, um über den Schutz Ihrer personenbezogenen Daten informiert zu bleiben.
8. Cookie-Hinweis
Wenn Sie EDUCRAFTER besuchen, können wir und unsere vertrauenswürdigen Partner Cookies und ähnliche Technologien verwenden, um bestimmte Informationen über Ihren Besuch zu erfassen und zu verarbeiten, entsprechend den geltenden Datenschutzgesetzen.
Cookies sind kleine Datendateien, die auf Ihrem Gerät gespeichert werden und uns dabei helfen, Ihr Browsing-Erlebnis zu verbessern, die Nutzung der Website zu analysieren, personalisierte Inhalte und Werbung bereitzustellen und wesentliche Funktionen der Plattform aufrechtzuerhalten.
Arten von Cookies, die wir verwenden:
- Unbedingt erforderliche Cookies – Diese sind für den Betrieb unserer Plattform unerlässlich, beispielsweise für Anmeldung, Sitzungsverwaltung oder sicheren Checkout. Für diese Cookies ist keine Zustimmung erforderlich.
- Funktionale Cookies – Diese werden verwendet, um Benutzereinstellungen zu speichern, beispielsweise Sprach- oder Regionseinstellungen.
- Leistungs- und Analyse-Cookies – Diese helfen uns zu verstehen, wie Besucher unsere Website nutzen, damit wir Layout, Leistung und Benutzererfahrung verbessern können.
- Werbe- und Targeting-Cookies – Diese ermöglichen es uns und unseren Partnern, für Ihre Interessen relevante Werbung bereitzustellen und die Kampagnenleistung zu messen.
- Geolokalisierungs- und Gerätedaten – Wir können um Erlaubnis bitten, ungefähre oder genaue Standortdaten zu erfassen und Geräte zu identifizieren, um Inhalte und Sicherheitsfunktionen anzupassen.
Wir stützen uns auf:
- Ihre Einwilligung für alle nicht unbedingt erforderlichen Cookies und ähnlichen Technologien, beispielsweise Analyse- und personalisierte Werbecookies;
- berechtigte Interessen für die Verwendung unbedingt erforderlicher Cookies, die für die Funktionalität der Plattform notwendig sind.
Nicht unbedingt erforderliche Cookies werden erst aktiviert, nachdem Sie Ihre ausdrückliche Zustimmung über unser Cookie-Banner oder Einstellungsfenster erteilt haben.
Sie können Ihre Einwilligung jederzeit verwalten oder widerrufen, indem Sie:
- auf unserer Website im Footer auf „Cookie-Einstellungen“ klicken;
- Ihre Präferenzen über die Seite „Datenschutzeinstellungen“ anpassen;
- Ihren Browser oder Ihr Gerät so konfigurieren, dass Cookies blockiert oder entsprechende Warnungen angezeigt werden.
Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies Ihre Fähigkeit beeinträchtigen kann, einige Funktionen unserer Website zu nutzen.
Weitere Informationen finden Sie in unserer vollständigen Cookie-Richtlinie oder kontaktieren Sie uns unter [email protected].
9. Einhaltung lokaler und internationaler Vorschriften
EDUCRAFTER verpflichtet sich zur Einhaltung höchster Standards in Bezug auf Datenschutz, Privatsphäre und rechtliche Transparenz. Unsere Plattform arbeitet in Übereinstimmung mit lokalen, regionalen und internationalen Datenschutzgesetzen, um das Vertrauen und die Sicherheit unserer Nutzer, Kunden und Partner zu gewährleisten.
EDUCRAFTER verpflichtet sich, Ihre personenbezogenen Daten gemäß den geltenden Datenschutzbestimmungen in Albanien und international zu schützen.
Wir halten insbesondere folgende Vorschriften ein:
- Die Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO);
- Gesetz Nr. 124/2024 vom 19.12.2024 „Über den Schutz personenbezogener Daten“ in Albanien;
- Alle sonstigen anwendbaren regionalen oder grenzüberschreitenden Rechtsvorschriften zum Datenschutz und zu personenbezogenen Daten.
EDUCRAFTER überwacht aktiv Änderungen der Datenschutzgesetze, Durchsetzungsrichtlinien und Empfehlungen der Aufsichtsbehörden, um sicherzustellen, dass unsere Richtlinien, technische Infrastruktur und betrieblichen Praktiken konform bleiben.
Wir verfolgen eine proaktive Datenschutzstrategie durch:
- Kontinuierliche Überprüfung regulatorischer Entwicklungen in verschiedenen Rechtsordnungen;
- Durchführung interner Datenschutz-Folgenabschätzungen (DPIAs);
- Regelmäßige Aktualisierung unserer Datenschutzerklärung, Cookie-Hinweise und Nutzungsbedingungen;
- Schulung von Mitarbeitern und Partnern zu Datenschutz, Cybersicherheit und rechtmäßiger Datenverarbeitung;
- Einbindung externer Rechtsberater und Compliance-Berater, soweit erforderlich.
EDUCRAFTER verpflichtet sich zu vollständiger Transparenz gegenüber seinen Nutzern und zur Zusammenarbeit mit Aufsichtsbehörden in allen Ländern, in denen wir tätig sind.
Nutzer können sich bei Fragen, Anliegen oder Anfragen zu ihren Datenschutzrechten an unseren Datenschutzbeauftragten oder unser Rechtsteam unter [email protected] wenden.
10. Aktualisierungen der Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit als Reaktion auf Änderungen der geltenden Gesetze, regulatorische Leitlinien, technologische Entwicklungen oder Änderungen unserer Geschäftstätigkeit aktualisieren oder ändern.
EDUCRAFTER behält sich das Recht vor, diese Datenschutzerklärung nach eigenem Ermessen und ohne vorherige Ankündigung zu ändern, sofern solche Änderungen mit den geltenden Datenschutzgesetzen vereinbar bleiben.
Wir aktualisieren diese Datenschutzerklärung, soweit erforderlich, um Folgendes widerzuspiegeln:
- Rechtliche Entwicklungen;
- Regulatorische Änderungen;
- Branchenübliche Best Practices.
Alle Aktualisierungen werden auf dieser Seite veröffentlicht. Wenn die Änderungen wesentlich sind oder Auswirkungen auf Ihre Rechte haben, werden wir:
- Sie per E-Mail oder In-App-Nachricht informieren, sofern Sie über ein registriertes Konto verfügen, und/oder
- einen deutlich sichtbaren Hinweis auf der Startseite unserer Plattform anzeigen.
Sofern nicht anders angegeben, treten Änderungen mit ihrer Veröffentlichung in Kraft. Die fortgesetzte Nutzung unserer Dienste nach Veröffentlichung der überarbeiteten Datenschutzerklärung gilt als Zustimmung zu den aktualisierten Bedingungen.
Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um stets darüber informiert zu sein, wie wir Ihre personenbezogenen Daten schützen.