Datenschutzerklärung

DSGVO konform

Allgemein

Gerade im Internet ist das Thema Datenschutz besonders wichtig. Edumaps legt als Qualitätsanbieter allergrößten Wert auf den Schutz und die Sicherheit Ihrer Daten. Gerne informieren wir Sie nachfolgend ausführlich darüber, mit welcher Sorgfalt und Gewissenhaftigkeit Ihre Daten behandelt werden.

Sollten Sie zum Thema Datenschutz weitere Fragen haben, steht Ihnen hierzu Kai Noack als Datenschutzbeauftragter selbstverständlich jederzeit gerne zur Verfügung. Sie erreichen ihn über unser Kontaktformular.

Nutzungsdaten

Unser Server protokolliert im Server-Log automatisch jeden Zugriff auf unsere Webseite. Dieser Datensatz besteht aus:

  • Datum und Uhrzeit des Aufrufs
  • Webseite, von der der Aufruf stattfindet
  • Name bzw. URL der aufgerufenen Webseite
  • Verwendeter Webbrowser
  • IP-Adresse des Requests

Diese Daten sind geheim und vollständig vor Dritten geschützt. Sie können jedoch auf Anordnung eines ordentlichen Gerichts, bei Aufforderung durch eine Ermittlungsbehörde oder zu Beweiszwecken genutzt und offengelegt werden.

Daten bei Registrierung

Sie können sich auf unserer Webseite registrieren. Im Rahmen des Registrierungsprozesses erheben und verarbeiten wir folgende Daten: E-Mail-Adresse, Klarname, Benutzername und Passwort (verschlüsselt).

Diese Daten werden benötigt, um ein Nutzerprofil für Sie zu erstellen, Ihnen die Zugangsdaten zukommen zu lassen und ggf. Kontakt mit Ihnen aufzunehmen.

Ihre Daten bleiben gespeichert, so lange Ihr Profil besteht und/oder diese aus Abrechnungsgründen benötigt werden.

Sie können Ihren Account jederzeit über das Profil selbständig löschen.

Die Daten werden unter keinen Umständen an Dritte übermittelt. Nur bei Strafverfahren besteht eine Ausnahme.

Daten bei Bestellung

Bei Ihrer ersten Bestellung erfassen wir Ihre personenbezogenen Daten über unser automatisiertes Bestellsystem. Dabei sind nur die absolut notwendigen Daten wie Name, E-Mail und Herkunftsland anzugeben. Selbstverständlich erfolgt die Datenübertragung hierbei ausschließlich über eine verschlüsselte Verbindung.

Diese Daten werden für die Bearbeitung der Bestellung und ggf. für Rechnungen und Newsletter verwendet.

Für den Zahlungsvorgang nutzen wir die Payment-Provider PayPal und Stripe. Diese Unterauftragsverarbeiter wickeln den Zahlungsprozess zwischen Ihnen und Edumaps ab. Dabei wird Ihre IP übertragen. Zudem geben Sie auf deren Webseiten Ihre Zahlungsdaten manuell ein. Auf die Zahlungsdaten haben wir keinen Zugriff, wir erhalten nur die erfolgreiche Zahlungsbestätigung übermittelt.

Nutzungsdaten bei registrierten Nutzern

Jedem registrierten Benutzer ist eine Nutzer-ID zugewiesen. Bei registrierten Benutzern werden zusätzlich zu den standardgemäßen Nutzungsdaten (siehe oben, inklusive Datum, Uhrzeit und Seite) folgende Aktionen protokolliert:

  • Beim Login: Browser, IP – Um zu verhindern, dass Dritte den Login missbrauchen.
  • Beim Kontaktformular: Nachrichtentext - Zwecks zentraler Bearbeitung des Anliegens.
  • Bei Passwortänderung und E-Mail-Änderung: IP-Adresse - Um Missbrauch zu verhindern.
  • Bei externen Signups (z. B. über Schulportal-Server) werden E-Mail und Schulzugehörigkeit festgehalten. Unter Umständen (je nach Server) auch Klarname (dieser kann jederzeit geändert werden) und externer Benutzername.

Serverbetreiber

Als Serverbetreiber verwenden wir den deutschen Qualitätsanbieter Hetzner, der sich durch die strenge Einhaltung aller deutschen Datenschutzrichtlinien gemäß DSGVO auszeichnet.

Hetzner garantiert die Einhaltung aller geeigneten technischen und organisatorischen Maßnahmen (TOM), sodass die Datenverarbeitung DSGVO-konform erfolgt (TOM von Hetzner).

Einsatz von Cookies, Tracking

Soweit Ihre Sicherheitseinstellungen dies zulassen, speichert Ihr Webbrowser bei einem Besuch auf unserer Webseite sogenannte „Cookies“. Cookies ermöglichen die Wiedererkennung Ihres Webbrowsers.

Der Einsatz von Cookies erfolgt insbesondere, um Ihre Autorisierung sicherzustellen und Sie als Benutzer zu identifizieren.

Wir setzen im Übrigen keine Tracking-Cookies von Drittanbietern ein.

Um unsere Serverlast abzuschätzen, tracken wir die Anzahl der Webseiten-Besucher anonymisiert direkt über unseren Server. Das eigene Tracking-Skript hält für den jeweiligen Tag nur Uhrzeit, IP-Adresse (mit Session-ID) und zuletzt besuchte Webseite fest. Auch, ob der Besucher eingeloggt ist. Es wird jedoch nichts anderes getrackt, also weder Geolocation, noch Browser, Operating System, Besuchszeit, Content-Verlauf usw.

Es ist uns damit möglich, die Besucherzahl abzuschätzen, insbesondere in Echtzeit, was essentiell für die Analyse der Serverlast und entsprechende Anpassungen ist. Das Tracking ist nicht exakt, sondern nur ungefähr.

Alle Daten werden täglich um 00:00 Uhr gelöscht. Es wird nur langfristig gespeichert, wie viele Besucher insgesamt auf unserer Webseite waren.

Kontaktformular

Sie können sich über ein Kontaktformular jederzeit mit Fragen oder Anregungen an uns wenden. Um Ihre Fragen beantworten oder Ihnen eine Rückmeldung zukommen lassen zu können, benötigen wir folgende Angaben: Name und E-Mail. Diese Daten verwenden wir ausschließlich für den Kontakt mit Ihnen.

Dauer der Datenspeicherung

Die Bestandsdaten werden spätestens mit Ablauf des auf die Beendigung des Vertragsverhältnisses folgenden Kalenderjahres gelöscht, sofern dem im Einzelfall nicht besondere Gründe entgegen stehen. Soweit Kunden gegen die Höhe der in der Rechnung gestellten Leistungsentgelte Einwendungen erhoben haben, dürfen die Abrechnungsdaten gespeichert werden, bis die Einwendungen abschließend geklärt sind.

Ferner können Bestandsdaten bis zum Ablauf von zwei Jahren gespeichert bleiben, sofern Beschwerdebearbeitungen sowie sonstige Gründe einer ordnungsgemäßen Abwicklung des Vertragsverhältnisses dies erfordern. Im Übrigen darf die Löschung von Bestands- und Abrechnungsdaten unterbleiben, soweit dies gesetzliche Regelungen vorsehen oder die Verfolgung von Ansprüchen dies erfordert.

Grundsätzlich liegen der Dauer der Speicherung von personenbezogenen Daten die gesetzlich vorgeschriebenen Aufbewahrungsfrist zugrunde. Nach Ablauf der Frist werden die entsprechenden Daten automatisch gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Sicherung von gespeicherten Daten

Ein Zugriff auf Ihre in unserer Datenbank gespeicherten Daten erfolgt von uns selbstverständlich nur über eine verschlüsselte Verbindung. Dritte haben keine Möglichkeit, diese Daten einzusehen oder zu nutzen.

Schutz von gespeicherten Daten

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um die uns zur Verfügung gestellten personenbezogenen Daten vor Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik fortlaufend verbessert und angepasst. Es ist jedoch nicht vollständig auszuschließen, dass von Ihnen unverschlüsselt übermittelte Daten von Dritten währen der Übermittlung eingesehen werden können. Es wird darauf hingewiesen, dass hinsichtlich der Datenübertragung über das Internet (z. B. bei der Kommunikation per E-Mail) keine abschließend sichere Übertragung garantiert werden kann.

Betroffenenrechte

Gemäß Art. 15 DSGVO steht Ihnen ein Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu. Darüber hinaus steht es Ihnen frei, Ihre Rechte auf Berichtigung, Löschung oder, sofern das Löschen nicht möglich ist, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit gemäß §16–18, 20 DSGVO geltend zu machen. Sollten Sie dieses Recht in Anspruch nehmen wollen, so wenden Sie sich bitte an unseren Datenschutzbeauftragten.

Weiterhin steht Ihnen das Recht zu, sich jederzeit bei der zuständigen Aufsichtsbehörde zu beschweren. Sollten Sie der Meinung sein, dass die Verarbeitung Ihrer personenbezogenen Daten nicht unter Einhaltung der Datenschutzgesetze erfolgt, möchten wir Sie bitten, sich mit unserem Datenschutzbeauftragten in Kontakt zu setzen.

Weiterhin haben Sie gemäß §13 (2) DSGVO das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.

Stand: 29.01.2021