Datenschutzrichtlinie

Dieses Dokument ist eine Höflichkeitsübersetzung. Im Falle von Abweichungen ist nur die französische Version verbindlich, da der Dienst aus Frankreich bereitgestellt wird und dem französischen Recht unterliegt.

1. Verantwortlicher für die Datenverarbeitung

Die über looping.academy gesammelten personenbezogenen Daten werden von UNYX, 60 rue François Ier, 75008 Paris, Frankreich, SIREN 100 489 004, vertreten durch seinen Geschäftsführer Michaël Haim Chiche, verarbeitet. Kontakt: [email protected].

UNYX handelt als Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO, Verordnung EU 2016/679) und des geänderten Gesetzes Informatik und Freiheiten.

Wenn eine Schule oder ein Lehrer den Bereich „Looping Klasse“ für seine Schüler nutzt, handelt UNYX als Auftragsverarbeiter der Schule für die Klassendaten und als Verantwortlicher für die Datenverarbeitung für die Verwaltung des Lehrerkontos.

2. Erhobene Daten

Looping wendet ein Prinzip der Minimierung an: Es werden nur die für den Betrieb des Dienstes notwendigen Daten erhoben.

Es werden keine sensiblen Daten im Sinne von Artikel 9 der DSGVO (Gesundheit, Herkunft, Meinungen, Orientierung) angefordert. Wir bitten Sie, diese weder in freien Feldern noch in hochgeladenen Dokumenten anzugeben.

3. Zwecke und Rechtsgrundlagen

4. Daten der Kinder — spezifische Verpflichtungen

• Das Konto wird von einem Erwachsenen mit elterlicher Autorität erstellt, der der Verarbeitung für sein Kind zustimmt (Artikel 8 der DSGVO, Einwilligungsalter in Frankreich auf 15 Jahre festgelegt).
• Der Schüler hat keine eigenen Anmeldedaten: Er meldet sich mit einem vom Elternteil bereitgestellten und widerrufbaren Code an, ohne dass eine E-Mail-Adresse erforderlich ist.
• Keine Werbung, kein gezieltes Marketing und keine Drittanbieter-Tracker in den Bereichen für Kinder, Eltern, Lehrer und Verwaltung.
• Kein Profiling zu kommerziellen Zwecken, keine vollständig automatisierten Entscheidungen mit rechtlichen Auswirkungen auf das Kind.
• Die Arbeiten des Schülers werden niemals zur Schulung eines KI-Modells verwendet, weder bei uns noch bei unseren Anbietern, die sich vertraglich dazu verpflichten.
• Die Kommunikation zwischen dem Kind und der KI ist für die Eltern in ihrem Bereich einsehbar, und die vom Kind vorgeschlagenen Themen werden automatisch moderiert.

5. Aufbewahrungsfristen

Nach Ablauf dieser Fristen werden die Daten gelöscht oder unwiderruflich anonymisiert.

6. Empfänger und Auftragsverarbeiter

Die Daten sind nur für autorisierte Personen von UNYX und die folgenden technischen Auftragsverarbeiter zugänglich, die durch einen Vertrag gemäß Artikel 28 der DSGVO gebunden sind:

UNYX verkauft, vermietet oder überträgt keine personenbezogenen Daten. Daten werden nur dann an eine Behörde weitergegeben, wenn eine gesetzliche Verpflichtung dies erfordert.

7. Übertragungen außerhalb der Europäischen Union

Die Speicherung von Konten, Inhalten und Fortschritten erfolgt in der Europäischen Union. Einige Auftragsverarbeiter sind in den Vereinigten Staaten ansässig (siehe Tabelle oben): Diese Übertragungen werden durch die Standardvertragsklauseln der Europäischen Kommission geregelt, ergänzt gegebenenfalls durch zusätzliche Maßnahmen (Verschlüsselung während der Übertragung, Minimierung der übermittelten Daten).

Konkret werden bei der Erstellung eines Quiz nur die Schulstufe, das Thema und der betreffende Programmauszug an den Modellanbieter übermittelt. Weder der Name des Schülers noch seine Kennung oder Kontaktdaten werden übermittelt.

8. Ihre Rechte

• Recht auf Auskunft: Erhalt einer Kopie der Sie und Ihre Kinder betreffenden Daten.
• Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten.
• Recht auf Löschung: Löschung der Daten verlangen, in den gesetzlich vorgesehenen Fällen.
• Recht auf Einschränkung: Vorübergehende Aussetzung einer Verarbeitung verlangen.
• Widerspruchsrecht: Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung einlegen.
• Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten und maschinenlesbaren Format.
• Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne Auswirkungen auf bereits durchgeführte Verarbeitungen.

Diese Rechte können hauptsächlich über Ihren Elternbereich ausgeübt werden (Löschen eines Schülerprofils, Löschen des Kontos, Export) oder per E-Mail an [email protected] unter Beifügung eines Identitätsnachweises. UNYX antwortet innerhalb eines Monats, verlängerbar um zwei Monate bei komplexen Anfragen.

Die Rechte eines minderjährigen Kindes werden vom Inhaber der elterlichen Autorität ausgeübt. Ein Minderjähriger über 15 Jahren kann seine Auskunfts- und Berichtigungsrechte selbst ausüben, indem er an dieselbe Adresse schreibt.

9. Beschwerde bei der CNIL

Wenn Sie der Meinung sind, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde bei der CNIL einreichen: online auf cnil.fr/fr/plaintes oder per Post an CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Sicherheit

UNYX setzt geeignete technische und organisatorische Maßnahmen um: Verschlüsselung der Übertragungen (HTTPS), Passwörter werden verschlüsselt und niemals im Klartext gespeichert, Zugangstrennung nach Rolle, Sitzungstoken mit begrenzter Dauer, regelmäßige Backups, Protokollierung der administrativen Zugriffe und Verfahren zur Vorfallbearbeitung.

Im Falle einer Datenverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellen könnte, benachrichtigt UNYX die CNIL innerhalb von 72 Stunden und informiert Sie, wenn das Risiko hoch ist.

11. Änderungen

Diese Richtlinie kann geändert werden, um der Entwicklung des Dienstes oder der Vorschriften Rechnung zu tragen. Jede wesentliche Änderung wird Ihnen per E-Mail oder bei Ihrer nächsten Anmeldung mitgeteilt, und das Aktualisierungsdatum steht oben auf der Seite.