Datenschutz­information:
www.scoolio.de

Mit den folgenden Datenschutzinformationen erläutern wir, die Scoolio GmbH, Goetheallee 24, 01309 Dresden als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO), welche personenbezogenen Daten wir verarbeiten, wenn unsere Internetseite besucht wird. Wir möchten darauf hinweisen, dass standardmäßig sämtliche Datenübermittlungen im Zusammenhang mit unserer Internetseite über eine verschlüsselte Verbindung erfolgen.

Wir behalten uns vor, unsere Datenschutzinformationen gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen darzustellen. Wir empfehlen daher, die Datenschutzinformationen regelmäßig zu lesen, um über den Schutz der von uns verarbeiteten personenbezogenen Daten auf dem Laufenden zu bleiben.

Bei einem Zugriff auf unsere Internetseite werden eine Reihe von technischen Daten protokolliert. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Es werden die IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit des Abrufs, sowie die Übertragungsdauer in einer Protokoll-Datei festgehalten. Die Verarbeitung der personenbezogenen Daten erfolgt zur Bereitstellung der Internetseite sowie zur Fehlerbehebung und Aufklärung von Missbrauchs- oder Betrugshandlungen aufgrund eines berechtigten Interesses gemäß Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO. Die Löschung der Logfiles erfolgt nach 30 Tagen.

Wir verwenden auf unserer Internetseite Cookies. Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Hierbei kommen auf Grundlage des § 25 Abs. 2 TTDSG lediglich unbedingt erforderliche Cookies zum Einsatz. Die Erforderlichkeit im Sinne des § 25 Abs. 2 TTDSG besteht hierbei in der sicheren Bestätigung von Formularen und zur Absicherung unserer Internetseite („__RequestVerificationToken“, Speicherdauer: bis Sitzungsende) sowie in der Deaktivierung von Informationsbannern auf mobilen Endgeräten („sb-closed“ oder „sb-installed“, Speicherdauer: 15 Tage) . Eine Übermittlung von Informationen an Dritte erfolgt hierüber nicht.

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Weiterhin ist eine Kontaktaufnahme per E-Mail über den Reiter „Kontakt“ sowie über die im Impressum bereitgestellten Kontaktdaten möglich. Bei Kontaktaufnahme verarbeiten wir zur Klärung des jeweiligen Anliegens die angegebenen personenbezogenen Daten, insbesondere den Namen, die E-Mail-Adresse sowie das geäußerte Anliegen.

Die Verarbeitung der aufgeführten personenbezogenen Daten erfolgt auf Grundlage des berechtigten Interesses zur zufriedenstellenden Beantwortung von Kontaktaufnahmen und Anfragen gemäß Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO beziehungsweise bei Angebotsanfragen und vertraglichen Angelegenheiten auf Grundlage des Vertrages oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO.

Die bereitgestellten personenbezogenen Daten werden durch uns vertraulich behandelt, dienen ausschließlich der Bearbeitung des Anliegens und werden nicht an Dritte weitergegeben, es sei denn, dies ist im Einzelfall aufgrund der Art Ihres Anliegens zwingend erforderlich. Die Löschung der personenbezogenen Daten erfolgt nach abschließender Klärung Ihres Anliegens oder aufgrund eines Widerspruchs durch die betroffene Person. Soweit die Datenverarbeitung auf Grundlage einer Einwilligung durchgeführt wird, erfolgt eine Löschung der personenbezogenen Daten mit Widerruf der Einwilligung. Die hier dargestellten Löschfristen gelten nur dann, insoweit diesen keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Im Bereich "Zukunft" hast du im Rahmen eines Skill-Tests die Möglichkeit, mehr über dich zu erfahren. Du beantwortest 16 Fragen zu relevanten Charaktereigenschaften, die du bejahen oder verneinen kannst. Deine Antworten werden in Form von Zahlenwerten an das scoolio-Backend gesendet. Dieses weist dir dann aus einem Katalog an vordefinierten Persönlichkeitstypen einen Persönlichkeitstyp zu, der dir angezeigt wird. Zur Durchführung des Skill-Tests verarbeiten wir ausschließlich deine IP-Adresse sowie die beschriebenen Zahlenwerte (Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO). Deine Antworten sowie dein Ergebnis werden nicht gespeichert.

Über die Hausaufgabenhilfe-KI-Funktion kannst du Aufgaben und Fragen an uns richten, die wir durch ein KI-Modell für dich beantworten lassen. Dafür leiten wir deinen eingegebenen Text in unserem Namen und in einem geschlossenen Kontext an eine abgesicherte Textvervollständigungsschnittstelle von OpenAI (OpenAI OpCo, LLC, 3180 18th St., San Francisco, CA 94110, USA) weiter. Jede dieser Anfragen wird eigenständig als neue Textvervollständigung verarbeitet, die unmittelbar nach der Beantwortung abgeschlossen ist und somit nicht als Konversation fortgeführt oder referenziert werden kann.

Zur Übermittlung des eingegebenen Textes an OpenAI erfolgt ausdrücklich keine Übermittlung deiner personenbezogenen Nutzungsdaten an OpenAI. Die Kommunikation mit der Textvervollständigungsschnittstelle von OpenAI erfolgt ausschließlich über einen gesicherten Kanal zwischen den Scoolio Servern und OpenAI. Die Datenverarbeitung erfolgt auf Grundlage eines ausdrücklichen Nutzungswunsches im Rahmen der unsererseits bereitgestellten Funktionalitäten (Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO). Anfragen und Antworten werden seitens scoolio nicht gespeichert. Seitens OpenAI werden die jeweiligen Anfragen und Antworten solange gespeichert, wie es für die Beantwortung der Anfragen erforderlich ist. OpenAI behält sich jedoch eine anonymisierte Weiterverarbeitung für statistische Zwecke und Forschungszwecke vor. Eine Weitergabe der Informationen erfolgt durch OpenAI an verbundene Unternehmen, Diensteanbieter, Dienstleister, Strafverfolgungsbehörden sowie an den Transaktionen beteiligten Personen.

Um sicherzustellen, dass die Anfragen an die Hausaufgaben-KI entsprechend unseren Nutzungsbedingungen (Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO) nicht unangemessenen sind, lassen wir den Textinhalt anhand eines Punktebewertungsverfahrens beurteilen. Zur Untersuchung wird der Textinhalt in unserem Namen an eine abgesicherte und kalibrierte Moderationsschnittstelle von OpenAI weitergereicht. Dabei wird der Textinhalt ohne Informationen zum Nutzer auf Hass, Bedrohung, Selbstverletzung, Sexualisierung oder Gewalt geprüft und bei Verstößen von der Ausführung der Textvervollständigung ausgeschlossen.

Zur Umsetzung unserer Hausaufgabenhilfe-KI-Funktion nutzen wir die Dienstleistungen der OpenAI OpCo, LLC, mit Sitz in den USA. Bei den USA handelt es sich um ein datenschutzrechtliches Drittland, in dem das Datenschutzniveau nicht dem innerhalb der Europäischen Union entspricht. Wir möchten diesbezüglich auf etwaige Risiken hinweisen, beispielsweise dem erweiterten Zugriff auf personenbezogene Daten durch Ermittlungsbehörden sowie auf gegebenenfalls fehlende Rechtsbehelfsmöglichkeiten. Zur Gewährleistung eines angemessenen Datenschutzniveaus haben wir mit OpenAI aktuelle datenschutzrechtliche Verträge (Vertrag zur Auftragsverarbeitung, Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DS-GVO)) geschlossen. Darüber hinaus haben wir sichergestellt, dass keine personenbezogenen Nutzungsdaten an OpenAI übermittelt werden. Weitere Informationen über die Nutzungsbedingungen von OpenAI erhältst du hier, Informationen zu Datenschutzbestimmungen bei OpenAI findest du hier.

HINWEIS: Wir möchten explizit darauf hinweisen, dass OpenAI eingegebene Texte zu Trainings- und Forschungszwecken weiterverarbeiten kann. Eine Nutzung unserer Hausaufgabenhilfe-KI-Funktion ist aus diesem Grund ausschließlich ohne Angabe von personenbezogenen Daten gestattet. Personenbezogene Daten sind beispielsweise Namen von lebenden Personen, Adressdaten, Telefonnummern, E-Mail-Adressen oder sonstige Informationen, die einer lebenden Person eindeutig zugeordnet werden können.

Chat & Chat-Gruppen

Über die Chat- und Gruppenfunktion hast du die Möglichkeit, mit einzelnen Nutzern der scoolio-App oder in Gruppen mit mehreren Nutzern gleichzeitig per Text-, Sprach- (siehe „Chat-Voice-Nachrichten“) und Bildnachrichten zu kommunizieren. Für Sprachnachrichten ist ein App-Zugriff auf das Mikrofon, für Bildnachrichten ein App-Zugriff auf die Galerie des Smartphones erforderlich.

Du kannst in verschiedene vorhandene öffentliche oder private Chat-Gruppen eintreten oder neue öffentliche oder private Chat-Gruppen erstellen. Je nach den besonderen Eigenschaften der Chat-Gruppe, verarbeiten wir bestimmte Profilinformationen von dir (Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO): Zum Beispiel zur Bereitstellung einer Chat-Gruppe einer Schule wird durch die scoolio-App die Schulzugehörigkeit verarbeitet. Bitte sei sorgsam, welche Informationen du innerhalb von Chats- und Chat-Gruppen über dich an andere bereitstellt. Auch wenn du ab einem Alter von 16 Jahren grundsätzlich frei entscheiden kannst, welche Informationen du über dich im Rahmen der App-Nutzung angeben möchtest, empfehlen wir dir, zuvor mit deinen Eltern darüber zu sprechen, ob und welche weiteren Informationen du über dich bekannt geben möchtest.

Um sicherzustellen, dass innerhalb von Chatnachrichten entsprechend unseren Nutzungsbedingungen (Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO) keine unangemessenen Inhalte verbreitet werden, behalten wir uns vor unangemessene Bilder und Dokumente (siehe „Prüfung von Bildern und Dokumenten“) sowie Nachrichteninhalte mit Telefonnummern und E-Mail-Adressen nicht zu übermitteln. Weiterhin haben alle Nutzer die Möglichkeit, Chat-Nachrichten zu melden, welche dann durch den scoolio-Support überprüft werden.

Über die Suchfunktion kannst du nach vorhandenen Chat-Gruppen suchen. Zur umgebungsrelevanten Darstellung unterschiedlicher Chat-Gruppen (Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO), nutzen wir den Standort deiner Schule oder alternativ den Standort des „Welcome-Campus“, basierend auf deiner Region, welche du im Rahmen der Einrichtung der scoolio-App angegeben hast. Als Mitglied einer Chat-Gruppe kannst du ebenfalls die weiteren Mitglieder der Chat-Gruppe einsehen und deren Profile aufrufen.

Du kannst jederzeit Chat-Gruppen verlassen oder als Ersteller einer Chat-Gruppe diese löschen. Löschst du dein Profil, werden die Nachrichten in Chats und Chat-Gruppen beibehalten, jedoch wird als Autor dann lediglich „gelöschter Nutzer“ und nicht mehr dein Nutzername angezeigt.

Unter Berücksichtigung verschiedener Funktions- und Sicherheitsaspekte sowie bestehender Risiken bei der Übermittlung von personenbezogenen Daten in datenschutzrechtliche Drittländer, haben wir uns für die Cloud-Lösung von Google, einem weltweit agierenden Unternehmen, entschieden. Mit Google haben wir die erforderlichen datenschutzrechtrechtlichen Verträge abgeschlossen (Vertrag zur Auftragsverarbeitung, Vertrag zur gemeinsamen Verantwortlichkeit). Soweit eine Übermittlung personenbezogener Daten in die USA erfolgt, wird diese Übermittlung auf einen Angemessenheitsbeschluss (Art. 45 Abs. 1 DS-GVO) sowie die Zertifizierung von Google unter dem EU-U.S.-Data Privacy Framework gestützt. Darüber hinaus achten wir in der Entwicklung darauf, dass nach Möglichkeit durch Google ausschließlich pseudonymisierte oder anonymisierte Daten verarbeitet werden. Weitere Informationen über die Datenverarbeitungen bei Google erhältst du hier.

Cloud

Die Cloud-Funktion von scoolio ermöglicht dir die Verbindung der scoolio-App mit dem scoolio-Web. Du kannst verschiedene Dateien, wie zum Beispiel Fotos oder Dokumente darauf speichern und geräteübergreifend abrufen. Zudem kannst du die Dateien mit deinen Mitschülern, deiner Klasse oder mit der ganzen Schule teilen. Die Nutzung der Cloud-Funktion von scoolio unterliegt unseren Nutzungsbedingungen (Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO). Zur Anmeldung kannst du über einen QR-Code-Reader den angezeigten QR-Code scannen. Je nach Anwendung und deinen persönlichen Einstellungen, kann dann gegebenenfalls der Anbieter des QR-Code-Readers Informationen über dich erhalten. Für diese Datenverarbeitung ist dann der jeweilige Anbieter verantwortlich. Informiere dich gegebenenfalls vorher entsprechend bei diesem Anbieter. Auch wenn du ab einem Alter von 16 Jahren grundsätzlich frei entscheiden kannst, welche Informationen du über dich im Rahmen der App-Nutzung angeben möchtest, empfehlen wir dir, zuvor mit deinen Eltern darüber zu sprechen.

Zur Nutzung der Cloud kannst du unterschiedliche Ordner („Boxen“) anlegen. Bitte beachte, dass es unterschiedliche Boxen mit unterschiedlichen Zugriffsberechtigungen gibt. Auf die Schul-Box können alle Nutzer der scoolio-App zugreifen, die bei der Registrierung deine Schule angegeben haben. Auf die Favoriten- oder zu-erledigen-Box kannst hingegen nur du zugreifen. Du kannst jederzeit eigene Boxen erstellen, ändern oder löschen sowie diese mit deinen Mitschülern und Freunden teilen, Berechtigungen vergeben und entziehen.

Unter Berücksichtigung verschiedener Funktions- und Sicherheitsaspekte sowie bestehender Risiken bei der Übermittlung von personenbezogenen Daten in datenschutzrechtliche Drittländer, haben wir uns für die Cloud-Lösung von Google, einem weltweit agierenden Unternehmen, entschieden. Mit Google haben wir die erforderlichen datenschutzrechtrechtlichen Verträge abgeschlossen (Vertrag zur Auftragsverarbeitung, Vertrag zur gemeinsamen Verantwortlichkeit). Soweit eine Übermittlung personenbezogener Daten in die USA erfolgt, wird diese Übermittlung auf einen Angemessenheitsbeschluss (Art. 45 Abs. 1 DS-GVO) sowie die Zertifizierung von Google unter dem EU-U.S.-Data Privacy Framework gestützt. Darüber hinaus achten wir in der Entwicklung darauf, dass nach Möglichkeit durch Google ausschließlich pseudonymisierte oder anonymisierte Daten verarbeitet werden. Weitere Informationen über die Datenverarbeitungen bei Google erhältst du hier.

Prüfung von Bildern und Dokumenten

Entscheidest du dich dafür ein Profilbild von dir hochzuladen, ein Angebot mit einem Bild zu versehen oder in Gruppen und Chats Bilder oder Dokumente bereitzustellen, möchten wir natürlich sicherstellen, dass dieses keine Nacktheit, rassistische, sexistische oder gewaltverherrlichende Elemente beinhaltet und unseren Nutzungsbedingungen entspricht (Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO). Zur Untersuchung der hochgeladenen Bilder nutzen wir als Bildanalysetool die Azure Cognitive Services der Microsoft Ireland Operations Limited mit Serverstandort in Irland bzw. die Google Vision API von Google. Dabei werden die Bild- und Dokumentendaten ohne Informationen zum Nutzer durch den jeweiligen Service überprüft und für den scoolio-Support mit einem entsprechenden Hinweis versehen oder der Upload wird gänzlich verweigert. Das gespeicherte Bild wird in der Regel unmittelbar nach der Verarbeitung durch Google gelöscht.

Unter Berücksichtigung verschiedener Funktions- und Sicherheitsaspekte sowie bestehender Risiken bei der Übermittlung von personenbezogenen Daten in datenschutzrechtliche Drittländer, haben wir uns für die Azure Cognitive Services von Microsoft sowie für die Google Vision API von Google, zweier weltweit agierender Unternehmen, entschieden. Mit Microsoft und Google haben wir die erforderlichen datenschutzrechtrechtlichen Verträge abgeschlossen (Vertrag zur Auftragsverarbeitung, Vertrag zur gemeinsamen Verantwortlichkeit). Soweit eine Übermittlung personenbezogener Daten in die USA erfolgt, wird diese Übermittlung auf einen Angemessenheitsbeschluss (Art. 45 Abs. 1 DS-GVO) sowie die Zertifizierung von Microsoft und Google unter dem EU-U.S.-Data Privacy Framework gestützt. Darüber hinaus achten wir in der Entwicklung darauf, dass nach Möglichkeit durch Google und Microsoft ausschließlich pseudonymisierte oder anonymisierte Daten verarbeitet werden. Weitere Informationen über die Datenverarbeitungen bei Microsoft erhältst du hier, über die bei Google hier und hier.

Unternehmenskonto

Zur Erstellung von Kampagnen sowie zu Zwecken der hierzu erforderlichen Registrierung im scoolio-Onlineportal für Unternehmen, verarbeiten wir Angaben zum Unternehmen (Name sowie Anschrift), Angaben zur Ansprechperson (Name, E-Mail-Adresse sowie Telefonnummer), Angaben zum gebuchten Paket, Zahlungsinformationen sowie etwaige Kommunikationen auf Grundlage eines bestehenden Vertragsverhältnisses oder aufgrund vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 Satz 1 lit. b) DS-GVO. Eine Verarbeitung von personenbezogenen Daten zu zuvor deutlich hervorgehobenen Vertriebszwecken erfolgt stets auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DS-GVO.

Die bereitgestellten personenbezogenen Daten werden durch uns vertraulich behandelt, dienen ausschließlich der Vertragsanbahnung und -durchführung oder den dargestellten Vertriebszwecken. Es erfolgt eine Übermittlung an Dritte ausschließlich, soweit dies zum Erreichen der Verarbeitungszwecke zwingend erforderlich ist (z.B. Banken, Finanzbehörden) oder wir die Daten aus gesetzlichen Gründen zwingend übermitteln müssen.

Die Löschung der personenbezogenen Daten erfolgt mit der Löschung des Unternehmenskontos. Soweit die Datenverarbeitung auf Grundlage einer Einwilligung durchgeführt wird, erfolgt eine Löschung der personenbezogenen Daten mit Widerruf der Einwilligung. Die hier dargestellten Löschfristen gelten nur dann, insoweit diesen keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Diese betragen für Abrechnungsdokumente nach den Normen des Handelsgesetzbuches (HGB) sowie der Abgabenordnung (AO) regelmäßig sechs bis zehn Jahre.

Zur Bereitstellung unserer Dienste nehmen wir Dienstleiter in Anspruch, welche personenbezogene Daten in unserem Auftrag verarbeiten oder durch welche ein Zugriff auf personenbezogene Daten nicht ausgeschlossen werden kann. Dies gilt zunächst für die erforderlichen Hosting-Dienstleistungen, wofür wir mit der Hetzner Online GmbH zusammenarbeiten und für die technische Realisierung des Chats die Google Cloud von Google (Google Cloud Platform, GCP) nutzen. Im Rahmen der Google Cloud werden die Regionen Deutschland und Belgien verwendet (europe-west3 und europe-west1). Die Google Cloud arbeitet in einer Multi-Tenant-Umgebung. Es werden Daten zwischen mehreren geografisch verteilten Rechenzentren repliziert (Ausfallsicherheit der Data Center).

Die genannten Dienstleister werden nur nach unserer Weisung tätig und wurden i.S.v. Art. 28 DS-GVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. Weitere Informationen über die Datenverarbeitungen durch die Google Cloud stehen dir hier zur Verfügung.

Betroffene können jederzeit Auskunft über die sie betreffenden personenbezogenen Daten sowie gegebenenfalls Berichtigung oder Löschung beziehungsweise Einschränkung der Verarbeitung verlangen oder einer Verarbeitung widersprechen. Außerdem besteht zu ihren Gunsten ein Recht auf Datenübertragbarkeit. Darüber hinaus kann, sofern die Datenverarbeitung aufgrund einer Einwilligung durchgeführt wird, diese jederzeit für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte steht Ihnen unser Datenschutzbeauftragter unter datenschutz[at]scoolio.de zur Verfügung.

Darüber hinaus besteht gemäß Art. 77 DS-GVO ein Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn vermutet wird, dass die Verarbeitung der personenbezogenen Daten rechtswidrig erfolgt. Eine Aufsichtsbehörde an die man sich zum Beispiel wenden kann, ist die Sächsische Datenschutzbeauftragte.