Entwurf, vorbehaltlich rechtlicher Prüfung.
1. Wer wir sind
WebBoard ist eine Online-Lehrplattform. Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten. Für Schüler, Lehrkräfte und Mitarbeitende, die WebBoard über eine Schule nutzen, ist die Schule der Verantwortliche und WebBoard handelt als deren Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Für persönliche, nicht mit einer Schule verknüpfte Konten sowie für unsere eigenen Abrechnungs- und Website-Daten ist WebBoard der Verantwortliche.
2. Welche Daten wir verarbeiten
- Kontodaten: Name, E-Mail, Passwort (gehasht gespeichert), Rolle und Sprache.
- Schuldaten (im Auftrag der Schule): Klassenzugehörigkeit, Aufgaben und Abgaben, Noten und Anwesenheit, Kalendereinträge, Nachrichten, hochgeladene Dateien sowie Schülerprofildaten, die eine Schule erfasst (ggf. Kontakt-, Erziehungsberechtigten- und, sofern von der Schule eingegeben, gesundheitsbezogene Angaben).
- Daten zu Live-Unterricht und Prüfungen: sofern von der Schule aktiviert, Video-, Audio- und Bildschirmaufzeichnungen für Live-Unterricht und Prüfungsaufsicht, nur nach Einwilligung.
- Abrechnungsdaten: über unsere Zahlungsdienstleister; wir speichern den Abonnementstatus, keine vollständigen Kartennummern.
- Technische Daten: IP-Adresse, Geräte- und Browserinformationen sowie notwendige Cookies für den Betrieb; Analyse nur mit Einwilligung.
3. Zwecke und Rechtsgrundlagen
Zur Bereitstellung des Dienstes (Vertrag); zur Sicherheit und Missbrauchsvermeidung (berechtigte Interessen); zur Erfüllung gesetzlicher Pflichten (z. B. Buchhaltung und Aufbewahrungspflichten der Schule); und, soweit einschlägig, auf Grundlage der Einwilligung (Analyse-Cookies, Prüfungsaufzeichnung, Marketing-E-Mails). Besondere Datenkategorien wie Gesundheitsangaben werden nur auf dokumentierte Weisung und Rechtsgrundlage der Schule verarbeitet.
4. Kinder
WebBoard wird von Minderjährigen über ihre Schulen genutzt. Die Schule ist für die Rechtsgrundlage und eine etwaige nach nationalem Recht erforderliche Einwilligung der Eltern verantwortlich. Wir treffen zusätzliche Schutzmaßnahmen für Kinderdaten und minimieren die Erhebung.
5. Empfänger der Daten
Wir setzen geprüfte Auftragsverarbeiter ausschließlich zum Betrieb des Dienstes ein: Hosting und Speicherung, Live-Video-Infrastruktur, E-Mail-Versand, Zahlungsabwicklung und Anmeldedienste. Wir verkaufen keine personenbezogenen Daten. Unsere aktuellen Auftragsverarbeiter sind auf der Seite "Auftragsverarbeiter" aufgeführt.
6. Internationale Übermittlungen
Anwendung, Datenbank und Live-Video-Infrastruktur werden in der EU gehostet. Einige Auftragsverarbeiter können Daten außerhalb des EWR verarbeiten; in diesem Fall stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln.
7. Speicherdauer
Für Schuldaten legt die Schule die Aufbewahrung im Einklang mit ihren gesetzlichen Pflichten fest; wir löschen oder geben sie auf Weisung der Schule oder bei Vertragsende zurück. Für persönliche Konten und Abrechnung speichern wir Daten nur so lange wie nötig oder gesetzlich vorgeschrieben.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch sowie auf Datenübertragbarkeit. Für im Auftrag einer Schule verarbeitete Daten wenden Sie sich an Ihre Schule, die solche Anfragen unter Berücksichtigung ihrer Aufbewahrungspflichten entscheidet; wir unterstützen die Schule. Für persönliche Konto- oder Abrechnungsdaten kontaktieren Sie uns direkt. Sie können sich auch bei Ihrer Datenschutzbehörde beschweren.
9. Sicherheit
Wir nutzen Maßnahmen wie Verschlüsselung bei der Übertragung, Zugriffskontrollen, Mandantentrennung, signierten privaten Dateizugriff und Protokollierung. Kein System ist völlig sicher, doch wir schützen Ihre Daten und informieren im Falle einer Verletzung umgehend die zuständigen Stellen.
10. Kontakt
Für Datenschutzfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns über die Kontaktseite.