Datenschutzrichtlinie

Dieses Dokument ist eine unverbindliche Übersetzung. Im Falle von Abweichungen ist nur die französische Version verbindlich, da der Dienst aus Frankreich bereitgestellt wird und dem französischen Recht unterliegt.

1. Verantwortlicher für die Datenverarbeitung

Die über looping.academy gesammelten personenbezogenen Daten werden von UNYX, 60 rue François Ier, 75008 Paris, Frankreich, SIREN 100 489 004, vertreten durch seinen Geschäftsführer Michaël Haim Chiche, verarbeitet. Kontakt: [email protected].

UNYX handelt als Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO, Verordnung EU 2016/679) und des geänderten französischen Datenschutzgesetzes.

Wenn eine Schule oder ein Lehrer den Bereich „Looping Klasse“ für seine Schüler nutzt, handelt UNYX als Auftragsverarbeiter der Schule für die Klassendaten und als Verantwortlicher für die Datenverarbeitung für die Verwaltung des Lehrerkontos.

2. Erhobene Daten

Looping wendet ein Prinzip der Minimierung an: Es werden nur die für den Betrieb des Dienstes notwendigen Daten erhoben.

Es werden keine sensiblen Daten im Sinne von Artikel 9 der DSGVO (Gesundheit, Herkunft, Meinungen, Orientierung) abgefragt. Wir bitten Sie, solche Informationen weder in freien Feldern noch in hochgeladenen Dokumenten anzugeben.

3. Zwecke und Rechtsgrundlagen

4. Daten der Kinder — spezifische Verpflichtungen

• Das Konto wird von einem Erwachsenen mit elterlicher Autorität erstellt, der der Verarbeitung für sein Kind zustimmt (Artikel 8 der DSGVO, Einwilligungsalter in Frankreich auf 15 Jahre festgelegt).
• Der Schüler hat keine eigenständigen Anmeldedaten: Er meldet sich mit einem vom Elternteil bereitgestellten und widerrufbaren Code an, ohne verpflichtende E-Mail-Adresse.
• Keine Werbung, kein Werbe-Targeting und keine Drittanbieter-Tracker in den Bereichen für Kinder, Eltern, Lehrer und Verwaltung.
• Kein Profiling zu kommerziellen Zwecken, keine vollständig automatisierten Entscheidungen mit rechtlichen Auswirkungen auf das Kind.
• Die Arbeiten des Schülers werden niemals verwendet, um ein KI-Modell zu trainieren, weder bei uns noch bei unseren Anbietern, die sich vertraglich dazu verpflichten.
• Die Kommunikation zwischen dem Kind und der KI ist für die Eltern in ihrem Bereich einsehbar, und die vom Kind vorgeschlagenen Themen werden automatisch moderiert.

5. Aufbewahrungsfristen

Nach Ablauf dieser Fristen werden die Daten gelöscht oder unwiderruflich anonymisiert.

6. Empfänger und Auftragsverarbeiter

Die Daten sind nur für befugte Personen von UNYX und die folgenden technischen Auftragsverarbeiter zugänglich, die durch einen Vertrag gemäß Artikel 28 der DSGVO gebunden sind:

UNYX verkauft, vermietet oder überträgt keine personenbezogenen Daten. Daten werden nur dann an eine Behörde weitergegeben, wenn eine gesetzliche Verpflichtung dies erfordert.

7. Übermittlungen außerhalb der Europäischen Union

Die Speicherung von Konten, Inhalten und Fortschritten erfolgt in der Europäischen Union. Einige Auftragsverarbeiter sind in den Vereinigten Staaten ansässig (siehe Tabelle oben): Diese Übermittlungen werden durch die Standardvertragsklauseln der Europäischen Kommission geregelt, gegebenenfalls ergänzt durch zusätzliche Maßnahmen (Verschlüsselung während der Übertragung, Minimierung der übermittelten Daten).

Konkret werden bei der Erstellung eines Quiz nur die Schulstufe, das Thema und der betreffende Programmauszug an den Modellanbieter übermittelt. Weder der Name des Schülers noch seine Kennung oder Kontaktdaten werden übermittelt.

8. Ihre Rechte

• Recht auf Auskunft: Eine Kopie der Sie und Ihre Kinder betreffenden Daten erhalten.
• Recht auf Berichtigung: Eine unrichtige oder unvollständige Angabe korrigieren lassen.
• Recht auf Löschung: Die Löschung der Daten verlangen, in den gesetzlich vorgesehenen Fällen.
• Recht auf Einschränkung: Die vorübergehende Aussetzung einer Verarbeitung verlangen.
• Widerspruchsrecht: Einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen.
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten und maschinenlesbaren Format erhalten.
• Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne Auswirkungen auf bereits durchgeführte Verarbeitungen.

Diese Rechte können größtenteils über Ihren Elternbereich ausgeübt werden (Löschung eines Schülerprofils, Kontolöschung, Export) oder per E-Mail an [email protected] unter Beifügung eines Identitätsnachweises. UNYX antwortet innerhalb eines Monats, verlängerbar um zwei Monate bei komplexen Anfragen.

Die Rechte eines minderjährigen Kindes werden vom Inhaber der elterlichen Autorität ausgeübt. Ein Minderjähriger über 15 Jahre kann seine Zugangs- und Berichtigungsrechte selbst ausüben, indem er an dieselbe Adresse schreibt.

9. Beschwerde bei der CNIL

Wenn Sie der Meinung sind, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde bei der CNIL einreichen: online auf cnil.fr/fr/plaintes oder per Post an CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Sicherheit

UNYX setzt geeignete technische und organisatorische Maßnahmen um: Verschlüsselung der Kommunikation (HTTPS), Passwörter werden in verschlüsselter Form und niemals im Klartext gespeichert, Zugriffstrennung nach Rolle, Sitzungstoken mit begrenzter Dauer, regelmäßige Backups, Protokollierung der administrativen Zugriffe und Verfahren zur Vorfallbearbeitung.

Im Falle einer Datenverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellen könnte, benachrichtigt UNYX die CNIL innerhalb von 72 Stunden und informiert Sie, wenn das Risiko hoch ist.

11. Änderungen

Diese Richtlinie kann geändert werden, um der Entwicklung des Dienstes oder der Gesetzgebung Rechnung zu tragen. Jede wesentliche Änderung wird Ihnen per E-Mail oder bei Ihrer nächsten Anmeldung mitgeteilt, und das Aktualisierungsdatum wird oben auf der Seite angegeben.