Datenschutzerklärung

DSGVO konform

Allgemein

Gerade im Internet ist das Thema Datenschutz besonders wichtig. Edumaps legt als Qualitätsanbieter allergrößten Wert auf den Schutz und die Sicherheit Ihrer Daten. Gerne informieren wir Sie nachfolgend ausführlich darüber, mit welcher Sorgfalt und Gewissenhaftigkeit Ihre Daten behandelt werden.

Sollten Sie zum Thema Datenschutz weitere Fragen haben, steht Ihnen hierzu Kai Noack als Datenschutzbeauftragter selbstverständlich jederzeit gerne zur Verfügung. Sie erreichen ihn über unser Kontaktformular.

Die Verarbeitung der personenbezogenen Daten ist erforderlich aufgrund der Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Nutzungsdaten

Unser Server protokolliert im Server-Log automatisch jeden Zugriff auf unsere Webseite. Dieser Datensatz besteht aus:

  • Datum und Uhrzeit des Aufrufs
  • Webseite, von der der Aufruf stattfindet
  • Name bzw. URL der aufgerufenen Webseite
  • Verwendeter Webbrowser
  • IP-Adresse des Requests

Diese Daten sind geheim und vollständig vor Dritten geschützt. Sie können jedoch auf Anordnung eines ordentlichen Gerichts, bei Aufforderung durch eine Ermittlungsbehörde oder zu Beweiszwecken genutzt und offengelegt werden.

Daten bei Registrierung

Sie können sich auf unserer Webseite registrieren. Im Rahmen des Registrierungsprozesses erheben und verarbeiten wir folgende Daten: E-Mail-Adresse, Klarname, Benutzername und Passwort (verschlüsselt).

Diese Daten werden benötigt, um ein Nutzerprofil für Sie zu erstellen, Ihnen die Zugangsdaten zukommen zu lassen und ggf. Kontakt mit Ihnen aufzunehmen.

Ihre Daten bleiben gespeichert, so lange Ihr Profil besteht und/oder diese aus Abrechnungsgründen benötigt werden.

Sie können Ihren Account jederzeit über das Profil selbständig löschen.

Die Daten werden unter keinen Umständen an Dritte übermittelt. Nur bei Strafverfahren besteht eine Ausnahme.

Daten bei Bestellung

Bei Ihrer ersten Bestellung erfassen wir Ihre personenbezogenen Daten über unser automatisiertes Bestellsystem. Dabei sind nur die absolut notwendigen Daten wie Name, E-Mail und Herkunftsland anzugeben. Selbstverständlich erfolgt die Datenübertragung hierbei ausschließlich über eine verschlüsselte Verbindung.

Diese Daten werden für die Bearbeitung der Bestellung und ggf. für Rechnungen und Newsletter verwendet.

Für den Zahlungsvorgang nutzen wir die Payment-Provider PayPal und Stripe. Diese Unterauftragsverarbeiter wickeln den Zahlungsprozess zwischen Ihnen und Edumaps ab. Dabei wird Ihre IP übertragen. Zudem geben Sie auf deren Webseiten Ihre Zahlungsdaten manuell ein. Auf die Zahlungsdaten haben wir keinen Zugriff, wir erhalten nur die erfolgreiche Zahlungsbestätigung übermittelt.

Nutzungsdaten bei registrierten Nutzern

Jedem registrierten Benutzer ist eine Nutzer-ID zugewiesen. Bei registrierten Benutzern werden zusätzlich zu den standardgemäßen Nutzungsdaten (siehe oben, inklusive Datum, Uhrzeit und Seite) folgende Aktionen protokolliert:

  • Beim Login: Browser, IP – Um zu verhindern, dass Dritte den Login missbrauchen.
  • Beim Kontaktformular: Nachrichtentext - Zwecks zentraler Bearbeitung des Anliegens.
  • Bei Passwortänderung und E-Mail-Änderung: IP-Adresse - Um Missbrauch zu verhindern.
  • Bei externen Signups (z. B. über Schulportal-Server) werden E-Mail und Schulzugehörigkeit festgehalten. Unter Umständen (je nach Server) auch Klarname (dieser kann jederzeit geändert werden) und externer Benutzername.

Serverbetreiber

Als Serverbetreiber verwenden wir den deutschen Qualitätsanbieter Hetzner, der sich durch die strenge Einhaltung aller deutschen Datenschutzrichtlinien gemäß DSGVO auszeichnet.

Hetzner garantiert die Einhaltung aller geeigneten technischen und organisatorischen Maßnahmen (TOM), sodass die Datenverarbeitung DSGVO-konform erfolgt (TOM von Hetzner).

Einsatz von Cookies und Tracking

Soweit Ihre Sicherheitseinstellungen dies zulassen, speichert Ihr Webbrowser bei einem Besuch auf unserer Webseite sogenannte „Cookies“. Cookies ermöglichen die Wiedererkennung Ihres Webbrowsers. Der Einsatz von Cookies erfolgt insbesondere, um Ihre Autorisierung sicherzustellen und Sie als Benutzer zu identifizieren.

Um unsere Serverlast abzuschätzen, tracken wir die Anzahl der Webseiten-Besucher anonymisiert direkt über unseren Server. Das eigene Tracking-Skript hält für den jeweiligen Tag nur folgende Daten fest:

- Uhrzeit des letzten Besuchs
- Dokument-ID (nicht URL der Webseite)
- IP-Adresse mit Session-ID
- Userid (falls eingeloggt)

Es werden keine anderen Daten getrackt, weder Geolocation, noch Browser, Betriebssystem, Besuchsverlauf usw.

Es ist uns damit möglich, die Besucherzahl abzuschätzen, insbesondere in Echtzeit, was für die Analyse der Serverlast hilfreich ist.

Alle Daten werden täglich um 00:00 Uhr gelöscht. Es wird nur langfristig als Zahl gespeichert, wie viele Besucher insgesamt auf unserer Webseite waren.

Wir setzen keine Tracking-Mechanismen von Drittanbietern ein.

Verwendete Cookies

Die von Edumaps gesetzten Cookies sind:

  • edumaps_lang - Spracheinstellung
  • edumaps_login - Zeit, wann anonymer Besucher auf Map eingeloggt wurde zum automatischen Logout nach 120 min
  • evo3tihqu* - Aktive Session (Edumaps CMS) (*Cookie-Identifier unterscheidet sich je nach Server)
  • lang-redirect - Erstbesucher wird zu Englisch weitergeleitet, wenn Browser nicht in Deutsch. Merke Redirect, sodass Weiterleitung nur einmal erfolgt.
  • qa_session - Aktive Session (Edumaps Framework)

Einbindung von Drittinhalten

Es werden keine externen Inhalte via iFrame geladen. Zum Beispiel öffnen verlinkte Youtube-Videos direkt auf der Youtube-Webseite.

Wenn ein Youtube-Link in eine Box gesetzt wird, so lädt unser Server eigenständig das Vorschaubild von Youtube.com und speichert es auf unserem Server. Das heißt, wenn der Benutzer die Map aufruft, dann wird das Vorschaubild vom Edumaps-Server geladen und nicht von einer externen Webseite. Der Datenschutz ist somit vollständig gewährleistet.

Bei der Verwendung des KI-Moduls werden keine personenbezogenen Daten an OpenAI übermittelt. Auch nicht Ihre IP-Adresse, da die Kommunikation direkt zwischen unserem Server und dem OpenAI-Server erfolgt.

Alle Inhalte werden für den Map-Besucher von unserer Domain geladen. Es werden keine externen Server angesprochen.

Alle QR-Codes werden direkt im Browser generiert und nicht auf einem Server, auch nicht auf Edumaps.

Aufgrund unserer strengen Content-Security-Policy ist es im Übrigen nicht möglich, Skripte von externen Servern auf Edumaps auszuführen.

Kontaktformular

Sie können sich über ein Kontaktformular jederzeit mit Fragen oder Anregungen an uns wenden. Um Ihre Fragen beantworten oder Ihnen eine Rückmeldung zukommen lassen zu können, benötigen wir folgende Angaben: Name und E-Mail. Diese Daten verwenden wir ausschließlich für den Kontakt mit Ihnen.

Dauer der Datenspeicherung

Die Bestandsdaten werden spätestens mit Ablauf des auf die Beendigung des Vertragsverhältnisses folgenden Kalenderjahres gelöscht, sofern dem im Einzelfall nicht besondere Gründe entgegen stehen. Soweit Kunden gegen die Höhe der in der Rechnung gestellten Leistungsentgelte Einwendungen erhoben haben, dürfen die Abrechnungsdaten gespeichert werden, bis die Einwendungen abschließend geklärt sind.

Ferner können Bestandsdaten bis zum Ablauf von zwei Jahren gespeichert bleiben, sofern Beschwerdebearbeitungen sowie sonstige Gründe einer ordnungsgemäßen Abwicklung des Vertragsverhältnisses dies erfordern. Im Übrigen darf die Löschung von Bestands- und Abrechnungsdaten unterbleiben, soweit dies gesetzliche Regelungen vorsehen oder die Verfolgung von Ansprüchen dies erfordert.

Grundsätzlich liegen der Dauer der Speicherung von personenbezogenen Daten die gesetzlich vorgeschriebenen Aufbewahrungsfrist zugrunde. Nach Ablauf der Frist werden die entsprechenden Daten automatisch gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Sicherung von gespeicherten Daten

Ein Zugriff auf Ihre in unserer Datenbank gespeicherten Daten erfolgt von uns selbstverständlich nur über eine verschlüsselte Verbindung. Dritte haben keine Möglichkeit, diese Daten einzusehen oder zu nutzen.

Schutz von gespeicherten Daten

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um die uns zur Verfügung gestellten personenbezogenen Daten vor Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik fortlaufend verbessert und angepasst. Es ist jedoch nicht vollständig auszuschließen, dass von Ihnen unverschlüsselt übermittelte Daten von Dritten währen der Übermittlung eingesehen werden können. Es wird darauf hingewiesen, dass hinsichtlich der Datenübertragung über das Internet (z. B. bei der Kommunikation per E-Mail) keine abschließend sichere Übertragung garantiert werden kann.

Betroffenenrechte

Gemäß Art. 15 DSGVO steht Ihnen ein Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu. Darüber hinaus steht es Ihnen frei, Ihre Rechte auf Berichtigung, Löschung oder, sofern das Löschen nicht möglich ist, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit gemäß §16–18, 20 DSGVO geltend zu machen. Sollten Sie dieses Recht in Anspruch nehmen wollen, so wenden Sie sich bitte an unseren Datenschutzbeauftragten.

Weiterhin steht Ihnen das Recht zu, sich jederzeit bei der zuständigen Aufsichtsbehörde zu beschweren. Sollten Sie der Meinung sein, dass die Verarbeitung Ihrer personenbezogenen Daten nicht unter Einhaltung der Datenschutzgesetze erfolgt, möchten wir Sie bitten, sich mit unserem Datenschutzbeauftragten in Kontakt zu setzen.

Weiterhin haben Sie gemäß §13 (2) DSGVO das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgrundverordnung (DSGVO) ist:

Edumaps, Kai Noack
Bogenstraße 6, D-15366 Hoppegarten, Deutschland
E-Mail:

Datenschutzbeauftragter: Christian Schech, E-Mail: datenschutz@edumaps.de

Im Falle des Einsatzes des Angebots in der Schule verarbeiten wir als Auftragsverarbeiter Ihre Daten. Die verantwortliche Stelle ist dann Ihre Schule bzw. der Schulträger.

Stand: 14.08.2024