Datenschutzerklärung

Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortlich für den Betrieb des Feedbacktools echoUP ist die Bertelsmann Stiftung. Die Kontaktdaten der Stiftung sind im Impressum des Angebots zu finden.

Für Fragen zum Datenschutz steht ein externer Datenschutzbeauftragter zur Verfügung. Dieser ist erreichbar unter:

RA Dr. Sebastian Meyer, LL.M.

c/o BRANDI Rechtsanwälte

Adenauerplatz 1, 33602 Bielefeld

E-Mail: datenschutz@bertelsmann-stiftung.de oder sebastian.meyer@brandi.net

Registrierung der Schule

Um echoUP nutzen zu können, registriert sich eine Schule einmalig. Die Freischaltung erfolgt durch die Schulleitung. Im Rahmen dieser Registrierung werden bestimmte Stammdaten der Schule erhoben. Dazu gehören insbesondere der Name der Schule, die Adresse, die Schulart, die Ganztagsform sowie die Namen und Kontaktdaten der Ansprechpartnerinnen und Ansprechpartner der Schule.

Diese Daten werden gespeichert, um zu prüfen, ob es sich um eine teilnahmeberechtigte Schule handelt, und um eine Kommunikation im Zusammenhang mit der Nutzung von echoUP zu ermöglichen. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der ordnungsgemäßen Durchführung und Verwaltung des Angebots besteht.

Durchführung der Umfragen und Verarbeitung der Daten

Bei der Nutzung von echoUP im Rahmen der Umfragen werden keine personenbezogenen Daten von Schülerinnen und Schülern erhoben. Die Teilnahme an den Befragungen erfolgt vollständig anonym. Es werden keine Namen, Kontaktdaten oder andere Informationen verarbeitet, mit denen einzelne Personen identifiziert werden könnten. Die zusammengefassten und anonymisierten Daten dürfen außerdem von der Bertelsmann Stiftung für die Weiterentwicklung des Tools sowie für wissenschaftliche Zwecke genutzt werden.

Datensicherheit

Alle Daten werden auf besonders geschützten Servern innerhalb der Europäischen Union gespeichert. Die Server sind durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, unbefugten Zugriff oder unzulässige Weitergabe geschützt. Zugriff auf die Daten haben nur wenige, befugte Personen, die für den Betrieb und die Betreuung der Systeme zuständig sind.

Die Übertragung der Daten erfolgt verschlüsselt über das Internet. Dafür wird eine sogenannte SSL-Verschlüsselung eingesetzt. Trotz aller Sicherheitsmaßnahmen kann ein vollständiger Schutz vor allen Risiken nicht garantiert werden.

Einsatz externer Dienstleister und Weitergabe von Daten

Für den Betrieb und die Bereitstellung von echoUP nutzt die Bertelsmann Stiftung externe Dienstleister, z.B. für das Hosting und die Administration. Diese Dienstleister erhalten nur dann Zugriff auf Daten, wenn dies für die Zurverfügungstellung des Angebots erforderlich ist. Der Zugriff erfolgt ausschließlich zu diesem Zweck.

Die Dienstleister sind vertraglich dazu verpflichtet, diese Vorgaben einzuhalten und die Daten vertraulich zu behandeln.

Eine Weitergabe von personenbezogenen Daten an weitere Stellen erfolgt grundsätzlich nicht. Eine darüberhinausgehende Übermittlung personenbezogener Daten findet nur statt, wenn hierfür eine ausdrückliche Einwilligung vorliegt oder wenn eine gesetzliche Verpflichtung oder eine behördliche oder gerichtliche Anordnung besteht. In solchen Fällen kann eine Datenweitergabe insbesondere zur Erfüllung gesetzlicher Pflichten erfolgen, zum Beispiel im Rahmen der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung von Rechten des geistigen Eigentums. Auch in diesen Fällen beschränkt sich die Weitergabe auf das notwendige Maß.

Nutzung von technischen Protokolldaten und Schutz der Webseite

Beim Besuch der Webseiten von echoUP werden auf dem Webserver für kurze Zeit sogenannte Nutzungsdaten gespeichert. Diese Daten werden benötigt, um den technischen Betrieb der Webseiten sicherzustellen und um die Qualität und Stabilität des Online-Angebots zu verbessern. Die Auswertung erfolgt ausschließlich zu statistischen Zwecken.

Dabei werden unter anderem Informationen darüber erfasst, welche Inhalte aufgerufen werden, zu welchem Zeitpunkt der Zugriff erfolgt und wie viele Daten dabei übertragen werden. Außerdem wird gespeichert, ob ein Inhalt erfolgreich geladen wurde oder nicht. Zusätzlich können technische Informationen wie der verwendete Webbrowser, das Betriebssystem sowie die Internetseite, von der aus der Zugriff erfolgt ist, erfasst werden.

Auch die IP-Adresse des zugreifenden Geräts wird verarbeitet. Diese wird jedoch so gekürzt, dass kein Rückschluss auf eine einzelne Person mehr möglich ist. Ein Personenbezug kann dadurch nicht hergestellt werden.

Alle genannten Protokolldaten werden ausschließlich anonymisiert ausgewertet. Eine Zusammenführung dieser Daten mit anderen Daten oder eine Identifizierung einzelner Personen findet nicht statt.

Einsatz von Cookies

Beim Betrieb des Online-Angebots werden nur funktionale Cookies eingesetzt. Cookies sind kleine Textdateien, die auf dem jeweiligen Endgerät gespeichert werden und bestimmte Einstellungen oder Informationen speichern. Sie helfen dabei, das Online-Angebot funktionsfähig zu machen und zu verbessern.

Es werden vor allem sogenannte Session-Cookies verwendet, die nach dem Schließen des Browsers automatisch gelöscht werden. In einzelnen Fällen können auch Cookies eingesetzt werden, die länger gespeichert bleiben, um bestimmte Einstellungen beim nächsten Besuch wieder zu berücksichtigen. Die Nutzung von Cookies erfolgt auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die meisten Internetbrowser akzeptieren Cookies automatisch. Die Speicherung von Cookies kann jedoch in den Einstellungen des Browsers eingeschränkt oder deaktiviert werden. In diesem Fall kann es sein, dass das Online-Angebot nur eingeschränkt oder gar nicht genutzt werden kann.

Speicherdauer

Personenbezogene Daten, die im Rahmen der Schulregistrierung erhoben werden, werden gelöscht, sobald sie für den vorgesehenen Zweck nicht mehr erforderlich sind oder gesetzliche Aufbewahrungsfristen abgelaufen sind. Die anonymen Ergebnisse der Umfragen stehen dauerhaft zur Verfügung.

Rechte der betroffenen Personen

Im Zusammenhang mit der Verarbeitung personenbezogener Daten bestehen verschiedene Rechte nach der DSGVO. Dazu gehören insbesondere das Recht auf Auskunft über die verarbeiteten Daten, das Recht auf Berichtigung unrichtiger Daten sowie das Recht auf Löschung oder Einschränkung der Verarbeitung. Darüber hinaus besteht ein Recht auf Widerspruch gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit.

Sofern eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Erfolgt die Verarbeitung auf Basis berechtigter Interessen der Bertelsmann Stiftung, besteht die Möglichkeit, Widerspruch einzulegen. In diesem Fall wird geprüft, ob die Verarbeitung fortgesetzt werden darf.

Anfragen zu den Rechten betroffener Personen können an die Bertelsmann Stiftung oder direkt an den Datenschutzbeauftragten gerichtet werden. Bitte hierzu angeben, dass es sich um eine Anfrage im Zusammenhang mit der Nutzung von echoUP handelt.

Beschwerden und weitere Informationen

Wenn der Eindruck besteht, dass personenbezogene Daten nicht im Einklang mit den geltenden Datenschutzvorschriften verarbeitet werden, besteht die Möglichkeit, sich an den Datenschutzbeauftragten der Bertelsmann Stiftung zu wenden. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Diese Datenschutzerklärung kann bei technischen Änderungen oder bei Änderungen der rechtlichen Vorgaben angepasst werden. Die jeweils aktuelle Fassung ist jederzeit über das Online-Angebot abrufbar.