Datenschutz und Cookie-Erklärung

Electude International B.V. sowie verbundene Unternehmen oder Tochtergesellschaften ("Electude") sind verantwortlich für die Verarbeitung personenbezogener Daten im Electude LMS (Learning Management System), wie in dieser Datenschutzerklärung beschrieben.

Üblicherweise agiert Electude als Verarbeiter. Dabei verarbeiten wir im Electude LMS personenbezogene Daten im Auftrag eines Controllers. Dies ist ein Unternehmen oder eine Bildungseinrichtung, die unser Kunde ist. Dieser Kunde muss eine eigene Datenschutzerklärung erstellen, um die Nutzer und ggf. deren gesetzliche Vertreter zu informieren.

Für andere spezifische Verarbeitungsprozesse determiniert Electude Zweck und Mittel der persönlichen Datenverarbeitung. Dies gilt zum Beispiel, wenn Sie als Endnutzer ein Produkt über den Webshop bestellen, oder wenn Sie als Privatperson (ohne die Intervention einer pädagogischen Einrichtung oder eines anderen Unternehmens) unsere (online) Dienste nutzen. Die folgende Datenschutzerklärung gilt für solche Prozesse.

Persönliche Daten, die wir verarbeiten

Electude verarbeitet Ihre persönlichen Daten, wenn Sie unseren Service nutzen und/oder uns Ihre persönlichen Daten selbst mitteilen. Untenstehend finden Sie einen Überblick der persönlichen Daten, die wir verarbeiten:

• Benutzername und Passwort
• Kontaktdaten: Name, Email, Adresse, Postleitzahl, Stadt, (Mobil-)telefon;
• Gerburtsdatum und -ort
• Lernresultate:
  • Antworten, Fortschritt, Ergebnisse und verwendete Zeit;
  • Noten, Zertifikate und Feedback zugefügt durch Electude.
• Ausbildende Organisation: Gruppenmitgliedschaft, zugeteilte Lerninhalte und Lizenzinformationen;
• Rechnungs- und Zahlungsinformationen;
• Logdatei-Informationen des Webservers: IP-Adresse, Anfragezeit, Browsertyp und -version, Referrer URL.

Spezielle und/oder sensible persönliche Daten

Electude beabsichtigt keine Daten über Webseitenbesucher, die jünger als 16 Jahre alt sind, zu sammeln. Wir können jedoch nicht prüfen, ob ein Besucher älter als 16 Jahre alt ist. Wir ermutigen Eltern dazu, sich an den Onlineaktivitäten ihrer Kinder zu beteiligen, um zu verhindern, dass persönliche Daten über ihre Kinder ohne elterliche Zustimmung gesammelt werden. Falls Sie davon überzeugt sind, dass wir persönliche Daten von minderjährigen sammeln ohne diese Zustimmung, kontaktieren Sie uns unter privacy@electude.com. Dann werden wir diese Informationen löschen.

Es werden keine spezifischen Kategorien von persönlichen Daten mit sensiblen Informationen verarbeitet.

Zu welchem Zweck und auf welcher Grundlage verarbeiten wir persönliche Daten

Für die Ausführung von Verträgen verarbeiten wir Daten für diese Zwecke:

• Abwicklung Ihrer Bezahlung;
• um in der Lage zu sein Sie anzurufen oder Ihnen eine Email zu schicken, falls dies nötig ist, um unseren Dienst zur Verfügung zu stellen;
• um Sie über Veränderungen bezüglich unserer Dienste und Produkte zu informieren;
• um Ihnen Waren und Dienste liefern zu können;
• Identifizierung, Authentifizierung und Zuganskontrolle zu unserem Dienst;
• zu Bildungszwecken, zum Beispiel durch die Erfassung des Fortschritts und das Speichern der Lern- und Testergebnisse;
• um Produktsupport zu erhalten.

Aufgrund von rechtlichen Belangen verarbeiten wir Daten für diese Zwecke:

• Sicherheit und Verhinderung von Missbrauch;
• Sicherung von Kontinuität und Integrität;
• Generieren von anonymisierten statistischen Übersichten, um den Dienst zu verbessern.

Wenn Sie uns ausdrückliche Zustimmung gegeben haben verarbeiten wir Daten:

• um Ihnen unseren Newsletter und/oder Werbebrochuren zu senden.

Electude verarbeitet auch persönliche Daten, wenn dies rechtlich verpflichtend ist, beispielsweise Informationen, die wir für unsere Steuererklärung benötigen.

Automatisierte Entscheidungsfindung

Electude triffte keine Entscheidungen basierend auf automatisierter Entscheidungsfindung, die (schwerwiegende) Konsequenzen für Einzelne haben können.

Wie lang wir Ihre persönlichen Daten speichern

Electude speichert Ihre persönlichen Daten nicht länger als absolut notwendig um den Zweck für den die Daten erhoben wurden zu realisieren.

Für die Ausführung von Verträgen benötigen wir untenstehend aufgelistete Daten. Wir bewahren diese Informationen so lange wie nötig, um unsere Dienste und Verträge auszuführen. Anschließend vernichten wir die Daten, es sei denn rechtliche Verpflichtungen erfordern es sie länger zu bewahren.

• Benutzername und Passwort
• Kontaktdaten;
• Gerburtsdatum und -ort
• Lernresultate;
• Bildungseinrichtung;
• Rechnungs- und Zahlungsinformationen.

Aufgrund von rechtlichen Belangen nutzen wir diese Daten:

• Logdatei-Informationen der Webserver.

Wir bewahren diese Informationen für ein Jahr und vernichten sie dann.

Teilen von persönlichen Daten mit Dritten

Electude teilt Ihre persönlichen Daten mit Dritten nur wenn es für die Ausführung unserer Absprachen mit Ihnen notwendig ist oder um rechtliche Verpflichtungen zu erfüllen. Wir schließen eine Verarbeitungsvereinbarung mit Unternehmen, die Ihre Daten in unserem Auftrag bearbeiten, ab. Dadurch gewährleisten wir den gleichen Sicherheits- und Vertraulichkeitsgrad Ihrer Daten. Electude bleibt verantwortlich für diese Verarbeitungsprozesse bei Dritten. Wir tun dieses nur mit Ihrer ausdrücklichen Einwilligung.

Momentan nutzen wir folgende Verarbeiter für diese Webseite:

Cookies

Electude benutzt nur technische und funktionelle Cookies. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Computer, Tablet oder Smartphone gespeichert wird, wenn Sie die Webseite zum ersten Mal besuchen. Die von uns genutzten Cookies sind nötig für den technischen Betrieb der Webseite und für Ihre Benutzerfreundlichkeit. Sie gewährleisten, dass die Webseite richtig funktioniert und erinnern Ihre Präferenzen. Wir können auf diese Weise ebenso unsere Webseite optimieren. Sie können Ihre Cookie-Einstellungen in Ihrem Internetbrowser so anpassen, dass dieser keine Cookies mehr speichert. Des Weiteren können Sie alle zuvor gespeicherten Informationen über Ihre Browsereinstellungen löschen.

Zugang, Daten korrigieren oder löschen

Sie haben das Recht, auf Ihre persönlichen Daten zuzugreifen, diese zu korrigieren oder zu löschen. Daneben haben Sie ebenso das Recht Ihre Erlaubnis für die Verarbeitung Ihrer Daten einzuziehen, Widerspruch zu erheben gegen die Verarbeitung Ihrer persönlichen Daten durch unsere Organisation und eine Datenübertragung zu beantragen. Das bedeutet: Sie können beantragen, dass wir Ihnen oder einer Person oder Organisation Ihrer Wahl eine Computerdatei mit Ihren persönlichen Daten (die wir besitzen) senden.

Für einen Antrag auf Zugang, Berichtigung, Löschung, Datentransfer Ihrer persönlichen Daten, einen Antrag zur Einziehung Ihrer Zustimmung oder Widerspruch gegen die Verarbeitung Ihrer persönlichen Daten können Sie einen Antrag an privacy@electude.com senden.

Um sicherzustellen, dass der Antrag auf Zugang durch Sie eingereicht wurde, bitten wir Sie eine Kopie Ihres Ausweises mit dem Antrag mitzuschicken. Vergewissern Sie sich, dass Passfoto, maschinenlesbare Zone (Ziffernsatz an der Unterkante des Ausweises), Passnummer und Bürgerservicenummer nicht sichtbar sind. Somit werden Ihre Daten geschützt. Wir werden Ihre Anfrage schnellstmöglich beantworten, unweigerlich innerhalb von vier Wochen.

Sicherheitsmaßnahmen

Electude nimmt den Schutz Ihrer persönlichen Daten sehr ernst und ergreift geeignete Maßnahmen, um Missbrauch, Verlust, unautorisierten Zugang, ungewünschte Veröffentlichung und unautorisierte Änderungen dieser Daten zu verhindern. Falls Sie denken, dass Ihre persönlichen Daten nicht ordnungsgemäß gesichert sind oder missbraucht werden, kontaktieren Sie uns bitte unter support@electude.com. Electude hat die folgenden Sicherheitsmaßnahmen ergriffen um Ihre persönlichen Daten zu schützen:

Organisation der Informationssicherheit und Kummunikation

• Electude hat einen Sicherheitsbeauftragten, der Risikos bezüglich der Verarbeitung persönlicher Daten identifiziert, das Sicherheitsbewusstsein stärkt, Ressourcen überwacht und Maßnahmen ergreift, um die Einhaltung der Informationssicherheitsbestimmung sicherstellt.
• Sicherheitsvorfälle werden dokumentiert und genutzt für die Optimierung der Informationssicherheitsbestimmung.
• Electude hat einen Kommunnikationsprozess für Datenschutzvorfälle eingerichtet.

Arbeitnehmer

• Arbeitnehmer haben eine Vertraulichkeitsvereinbarung unterschrieben und eine Datenschutz-Richtlinie wurde eingeführt.
• Electude stimuliert Bewusstsein, Bildung und Training in Bezug auf Informationssicherheit.
• Arbeitnehmer haben keinen Zugang zu mehr persönlichen Daten als unbedingt für ihre Position notwendig.

Physische Sicherheit und Kontinuität von Ressourcen

• Persönliche Daten werden nur verarbeitet in einer geschlossenen, physisch sicheren Umgebung und geschützt vor auswärtigen Bedrohungen.
• Persönliche Daten werden nur auf Geräten verarbeitet, die Maßnahmen unterlaufen haben, um die physische Sicherheit der Geräte und die Kontinuität des Dienstes zu gewährleisten.
• Zugunsten der Dienstkontinuität werden regelmäßig Sicherungskopien gemacht. Die Sicherungskopien werden vertraulich behandelt und in einer geschlossenen Umgebung aufbewahrt.
• Die Orte, an denen Daten verarbeitet werden, werden regelmäßig getestet, in Stand gehalten und auf Sicherheitsrisikos getestet.
• Electude hat einen Betriebskontinuitätsplan, der redundante Orte umfasst.
• Persönliche Daten werden nur in einer ISO27001 und/oder PCI DSS zertifizierten Umgebung gespeichert.

Netzwerk, Server und Applikationssicherheit und -instandhaltung

• Die Systeme, in denen persönliche Daten verarbeitet werden, werden durch Proxies und Firewalls gesichert. Es wurden Maßnahmen gegen Missbrauch und Angriffe implementiert.
• Die Systeme, in denen persönliche Daten verarbeitet werden, werden überwacht.
• Der Service innerhalb dessen persönliche Daten verarbeitet werden basiert auf Systemplanung, Sicherheitskontrolle und Akzeptanzsicherung. Änderungen in Applikationen werden auf Anfälligkeiten getestet bevor Sie implementiert werden.
• Entsprechende Sicherheitspatches werden zeitnah auf das System angewendet.
• Persönliche Daten, die innerhalb der Applikationen verarbeitet werden, werden nach Risiko klassifiziert.
• Eindringsprüfungen und Schwachstellenbewertungen werden regelmäßig ausgeführt.
• Informationen, die nicht mehr gebraucht werden, werden gelöscht.
• Passwörter werden nur in verschlüsselter Form gespeichert.
• Daten werden nur verschlüsselt übermittelt.
• Emails werden unter Nutzung von SPF, DKIM und DMARC versendet, um Betrug zu vermeiden.

Änderungen

Electude behält sich das Recht vor Änderungen an dieser Datenschutz- und Cookie-Erklärung vorzunehmen. Änderungen werden auf dieser Seite veröffentlicht. Darum raten wir Ihnen diese Datenschutzerklärung regelmäßig zu konsultieren. Durch die Nutzung des Electude LMS stimmen Sie den (aktualisierten) Datenschutzbestimmungen bei.

Kontakt und Beschwerden

In dieser Erklärung informieren wir Sie über unsere Datenschutzerklärung. Falls Sie Fragen haben oder mehr Informationen benötigen, kontaktieren Sie uns bitte unter:

privacy@electude.com
Elecude International B.V.
Collseweg 30
5674TR Nuenen
Niederlande
tel +31-40-8200030

Electude möchte Sie auch darauf hinweisen, dass Sie das Recht haben, eine Beschwerde bei der Niederländischen Datenschutzbehörde einzureichen.