Datenschutzerklärung
wirksam ab dem
Frühere Versionen findest Du im Archiv
Mit diesen Datenschutzhinweisen informieren wir Dich über unseren Umgang mit Deinen personenbezogenen Daten und über Deine Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Verantwortlich für die Datenverarbeitung ist Serlo Education, Rosenheimer Straße 139, D-81671 München.
Warum erfassen wir personenbezogene Daten
Serlo.org verarbeitet personenbezogene Daten zu folgenden Zwecken:
- um die Dienste von Serlo anzubieten und verbessern zu können,
- um zu verstehen, wie Besucher*innen Serlo.org nutzen; dadurch können wir sicherstellen, dass Serlo.org ordnungsgemäß funktioniert, wir können neue Nutzungsmöglichkeiten und Features entwickeln und die Art und Weise der Nutzung von Serlo.org durch unsere Besucher*innen analysieren,
- um Feedback zu unseren Lehrinhalten zu erhalten und diese verbessern und weiterentwickeln zu können.
- um die Arbeit in unserer Community zu organisieren und in Kontakt mit Autor*innen treten.
Wie erfassen und verarbeiten wir personenbezogene Daten
Serlo.org nutzt externe Dienstleister zur Erfassung und Verarbeitung der erhobenen personenbezogenen Daten. Im Folgenden werden diese Dienstleister und deren Funktionsweise aufgeführt.
Im Falle des Einsatzes unseres Angebots in der Schule verarbeiten wir als Auftragsverarbeiter Ihre Daten. Die verantwortliche Stelle ist Ihre Schule bzw. der Schulträger.
Laden von Drittinhalten
Für Drittinhalte die nach Konsent gemäß Art. 6 Abs. 1 lit. a der DSGVO geladen werden, kann jederzeit die Berechtigung unter serlo.org/consent zurückgezogen werden.
Verarbeitung der Nutzerdaten
Cookies
Die Internetseiten verwenden teilweise so genannte Cookies. Cookies sind kleine Textdateien, die auf Deinem Rechner abgelegt werden und die Dein Browser speichert. Cookies richten auf Deinem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.
Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies”. Sie werden nach Ende Deines Besuchs automatisch gelöscht. Andere Cookies bleiben auf Deinem Endgerät gespeichert bis Du diese löschst. Diese Cookies ermöglichen es uns, Deinen Browser beim nächsten Besuch wiederzuerkennen.
Du kannst Deinen Browser so einstellen, dass Du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Dir erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Unser berechtigtes Interesse an der Speicherung von Cookies liegt in der Ermöglichung einer technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Deines Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.
Server-Log-Dateien
Wir als Provider der Webseiten erheben und speichern automatisch Informationen in so genannten Server-Log-Dateien, die Dein Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen personenbezogenen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse an der Verarbeitung von Server-Log-Files liegt in der Ermöglichung einer technisch fehlerfreien Darstellung und Optimierung unserer Webseite.
Simple Analytics
Diese Webseite nutzt den Webanalysedienst Simple Analytics. Diese Software gibt uns Einblicke über unsere Nutzer*innen im Allgemeinen, jedoch nicht über konkrete Nutzer*innen, da kein Tracking stattfindet und keine personenbezogenen Daten gespeichert werden.
Genauere Informationen darüber, welche Daten Simple Analytics erhebt (und welche nicht), gibt es in ihrer Dokumentation.
Sentry
Diese Webseite nutzt den Dienst Sentry, um die technische Stabilität unserer Dienste durch Überwachung der Systemstabilität und Ermittlung von Codefehlern zu verbessern. Anbieter ist die Functional Software, Inc. dba Sentry, 132 Hawthorne Street, San Francisco, CA 94107, USA.
Die gesammelten Informationen umfassen:
- den Browser-Typ/-Version,
- den Geräte-Typ,
- das verwendete Betriebssystem,
- die URL der Seite, auf der ein Fehler aufgetreten ist,
- die Uhrzeit der Serveranfrage.
Diese Daten werden bei Auftreten von Fehlern an die Server von Sentry in den USA übertragen.
Wir haben mit Sentry einen Vertrag über Auftragsverarbeitung abgeschlossen. Außerdem ist Sentry unter dem EU-US Datenschutzabkommen zertifiziert und damit verpflichtet, den EU-Datenschutzvorgaben nachzukommen.
Die Datenschutzrichtlinien von Sentry findest Du hier.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser legitimes Interesse liegt in der Verbesserung der technischen Stabilität unserer Dienste.
YouTube mit erweitertem Datenschutz
Unsere Website nutzt Plugins der Website YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt, dass YouTube keine Informationen über die Besucher*innen auf dieser Webseite speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Du dir ein Video ansiehst – eine Verbindung zum Google DoubleClick-Netzwerk her.
Sobald Du ein YouTube-Video auf unserer Webseite startest, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Du besucht hast. Wenn Du in Deinem YouTube-Account eingeloggt bist, ermöglichst Du YouTube, Dein Surfverhalten direkt Deinem persönlichen Profil zuzuordnen. Dies kannst Du verhindern, indem Du Dich aus Deinem YouTube-Account ausloggst.
Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Deinem Endgerät speichern. Mit Hilfe dieser Cookies kann YouTube Informationen über BesucherInnen unserer Website erhalten. Diese Informationen werden u.a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Die Cookies verbleiben auf Deinem Endgerät, bis Du sie löschst.
Gegebenenfalls können nach dem Starten eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.
Weitere Informationen über Datenschutz bei YouTube findest Du in deren Datenschutzerklärung hier.
Die Nutzung von YouTube erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO, nach expliziter Einwilligung der Nutzer*innen. Videos und Inhalte von Drittanbietern werden erst geladen, wenn der User Konsent zum Anschauen der Medien gegeben hat.
Vimeo
Unsere Webseite nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Wenn Du eine unserer mit einem Vimeo-Plugin ausgestatteten Seiten besuchst, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Du besucht hast. Zudem erlangt Vimeo Deine IP-Adresse. Dies gilt auch dann, wenn Du nicht bei Vimeo eingeloggt bist oder keinen Account bei Vimeo hast. Die von Vimeo erfassten Informationen werden an den Vimeo-Server in den USA übermittelt. Vimeo ist nach dem Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gemäß den Vorgaben der DSGVO sicherstellt.
Wenn Du in Deinem Vimeo-Account eingeloggt bist, ermöglichst Du Vimeo, Dein Surfverhalten direkt Deinem persönlichen Profil zuzuordnen. Dies kannst Du verhindern, indem Du dich aus Deinem Vimeo-Account ausloggst.
Weitere Informationen zum Umgang mit Nutzerdaten findest Du in der Datenschutzerklärung von Vimeo hier.
Die Nutzung von Vimeo erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO, da explizite Einwilligung der Nutzer*innen vorliegt. Videos und Inhalte von Drittanbietern werden erst geladen, wenn der User explizit Konsent zum Anschauen der Medien gegeben hat.
Wikimedia Commons
Unsere Webseite nutzt einige Inhalte von Wikimedia Commons. Anbieter dieses Dienstes ist die Wikimedia Foundation, 1 Montgomery St., Suite 1600, San Francisco, CA 94104, USA.
Wenn Du eine unserer mit einem Wikimedia Commons-Plugin ausgestatteten Seiten besuchst, wird eine Verbindung zu den Servern der Wikimedia Foundation in den USA hergestellt. Dabei wird dem Server von Wikimedia mitgeteilt, welche unserer Seiten Du besucht hast. Zudem erlangt Wikimedia Deine IP-Adresse.
Weitere Informationen zum Umgang mit Nutzerdaten findest Du in der Datenschutzerklärung der Wikimedia Foundation hier.
Die Nutzung von Wikimedia Commons erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO, nach expliziter Einwilligung der Nutzer*innen. Inhalte von Drittanbietern werden erst geladen, wenn der User explizit Konsent zum Anschauen der Medien gegeben hat.
GeoGebra
Unsere Webseite nutzt Plugins der Mathematiksoftware GeoGebra. Anbieter dieses Dienstes ist die GeoGebra GmbH, Altenbergerstraße 69, 4040 Linz, Österreich.
Wenn Du eine unserer mit einem GeoGebra-Applet ausgestatteten Seiten besuchst, wird eine Verbindung zu den Servern von GeoGebra hergestellt und es werden Informationen über die von Dir besuchten Seiten auf serlo.org übermittelt. Dabei wird auch Deine IP-Adresse an GeoGebra weitergeleitet. Dies geschieht unabhängig davon, ob Du in Deinem GeoGebra-Account eingeloggt bist oder überhaupt bei GeoGebra registriert bist.
Wenn Du in Deinem GeoGebra-Account eingeloggt bist, während Du eine mit einem GeoGebra-Plugin ausgestattete Seite besuchst, ermöglicht dies GeoGebra, Dein Online-Aktivitäten direkt Deinem persönlichen Profil zuzuordnen. Dies kannst Du verhindern, indem Du dich aus Deinem GeoGebra-Account ausloggst, bevor Du unsere Webseite besuchst.
Weitere Informationen findest Du in der Datenschutzerklärung von GeoGebra hier.
Die Nutzung von Geogebra erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO, nach expliziter Einwilligung der Nutzer*innen vorliegt. Die Inhalte von dem Drittanbieter werden erst geladen, wenn der User Konsent gegeben hat.
Google Custom Search
Wir verwenden auf unserer Webseite die „Google benutzerdefinierte Suche“ (Google Custom Search Engine „Google CSE“) als zentralen Suchdienst. Sie ermöglicht eine Volltext-Suche nach Inhalten. Der Zugriff auf diese Suchfunktion ist über die Such-Box in der Kopfzeile der einzelnen Webseiten möglich.
Es werden grundsätzlich keine Daten an den Anbieter des Suchdienstes (Google) übertragen, wenn unsere Seiten aufgerufen werden, in denen die "Google benutzerdefinierte Suche" eingebunden ist. Daten werden erst an Google übertragen, nachdem der Nutzer die Such-Box durch Anklicken aktiviert hat. Durch eine Nutzung der Suchfunktion werden gleichzeitig auch Daten der Nutzer an Google übertragen. Die betrifft unter anderen:
- die von dir eingegebenen Suchbegriffe
- die IP-Adresse des benutzten Rechners
Mit der Benutzung der Volltext-Suche und dem damit einhergehenden Anklicken der Such-Box stimmen Sie der Nutzung des Google-Suchdienstes und damit auch der Übertragung von Daten an den Google-Service zu. Wir weisen Sie ausdrücklich darauf hin, dass die Verarbeitung, insbesondere die Speicherung, Löschung und Nutzung von möglicherweise übertragenen personenbezogenen Daten dem Anbieter des Suchdienstes obliegt und wir auf die Art und den Umfang der übertragenen Daten sowie über deren weitere Verarbeitung keinen Einfluss haben.
Sofern Sie gleichzeitig bei Google eingeloggt sind, ist der Google-Service in der Lage, die Informationen unmittelbar Ihrem Nutzerprofil zuzuordnen. Sie sollten sich ausloggen, um eine Sammlung von Profilinformationen über Sie zu vermeiden.
Weitere Informationen von Google über den Umgang mit Nutzerdaten (Datenschutzerklärung) erhalten Sie auf: http://www.google.com/intl/de/policies/privacy
Google Custom Search und weitere Produkte von Google LLC sind nach dem Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gemäß den Vorgaben der DSGVO sicherstellt.
Die Nutzung von Google Custom Search erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO, nach expliziter Einwilligung der Nutzer*innen. Die Skripte zur Suche werden erst geladen, wenn der User Konsent gegeben hat.
Registrierung auf dieser Website
Du kannst dich auf unserer Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Du dich registriert hast. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Andernfalls werden wir die Registrierung ablehnen.
Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Dich auf diesem Wege zu informieren.
Die Verarbeitung der bei Registrierung angegebenen Daten geschieht auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Deiner Einwilligung. Du kannst eine von Dir erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Du auf unserer Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Aktivitätsdaten
Wenn du auf Serlo.org registriert und als Autor*in oder Reviewer*in aktiv bist, wird deine Bearbeitungshistorie in unserer Datenbank gespeichert. Serlo erfasst jeweils deinen Nutzernamen und Zeitpunkt der Aktivität. Die Auswertung dieser Daten ermöglicht es Serlo, die Begleitung unserer Online-Community zu verbessern und sicher zu stellen, dass auf jeden Beitrag eingegangen werden kann. Die Auswertung der Daten erfolgt über Monitoring- und Analyseprogramme.
Die Datenverarbeitung dient der Verbesserung der Wirkungsweise der Plattform. Die Datenverarbeitung geschieht auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der Auswertung der Daten zur Verbesserung des Online-Angebots.
Google Cloud
Diese Webseite nutzt die Google Cloud Plattform, ein Cloud Computing Service der Google Inc. („Google”) um Daten, die Du bei Deiner Registrierung auf Serlo.org angibst, zu speichern. Die gesammelten Daten, d.h. Dein Benutzername, Deine E-Mail Adresse sowie Deine Bearbeitungshistorie werden auf Servern von Google in der Bundesrepublik Deutschland übertragen und dort gespeichert. Google nutzt diese Daten nicht. Die Datenverarbeitung geschieht auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Deiner Einwilligung. Du kannst diese Einwilligung jederzeit widerrufen, indem Du dein Profil auf Serlo.org löschst. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt
Die Datenschutzbestimmungen von Google findest Du hier.
Cloudflare
Diese Webseite nutzt Dienste von Cloudflare, Inc., ansässig in 101 Townsend St, San Francisco, CA 94107, USA. Diese Webseite nutzt Cloudflare als Content Delivery Network und als Proxy für alle Anfragen. Dies bedeutet, dass jeder Besuch unserer Webseite durch die Server von Cloudflare geleitet und ggf. dort bearbeitet werden. Die mit deinem Besuch unserer Webseite verbundenen Daten werden auch an Cloudflare übermittelt. Dies ist notwendig, damit Deine Browseranfrage erfolgreich bearbeitet werden kann.
Dazu verarbeitet Cloudfare unter anderen folgende personenbezogenen Daten:
- den Browser-Typ/-Version,
- das verwendete Betriebssystem,
- die Referrer-URL (die zuvor besuchte Seite),
- die IP-Adresse,
- die Uhrzeit der Serveranfrage
- Cookies
Diese Daten werden an den nähesten Server des Clients übertragen. Cloudflare ist nach dem Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gemäß den Vorgaben der DSGVO sicherstellt.
Die Datenschutzerklärung von Cloudflare findest Du unter https://www.cloudflare.com/privacypolicy/.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung, Analyse sowie Verbesserung unserer Webangebote.
Vercel
Diese Webseite nutzt den Dienst Vercel. Der Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel ist eine Cloudplattform, über die wir unsere Webseite bereitstellen. Das bedeutet, dass der Besuch unser Webseite durch die Server von Vercel bearbeitet oder durchgeleitet wird. Die mit deinem Besuch unserer Webseite verbundenen Daten werden auch an Vercel übermittelt. Dies ist notwendig, damit Deine Browseranfrage erfolgreich bearbeitet werden kann. Diese Daten umfassen:
- den Browser-Typ/-Version,
- das verwendete Betriebssystem,
- die Referrer-URL (die zuvor besuchte Seite),
- die IP-Adresse,
- die Uhrzeit der Serveranfrage
- Cookies
Diese Daten werden je nach Serverstandort auch in die USA übertragen. Wir haben mit Vercel einen Vertrag über die Auftragsverarbeitung abgeschlossen. Vercel ist zusätzlich nach dem Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gemäß den Vorgaben der DSGVO sicherstellt.
Die Datenschutzerklärung von Vercel findest Du unter https://vercel.com/legal/privacy-policy.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Datenübermittlung ist notwendig, damit du unsere Webseite benutzen kannst.
Verarbeitung der Spenderdaten
PayPal
Auf unserer Website bieten wir u.a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal”).
Wenn Du die Bezahlung via PayPal auswählst, werden die von Dir eingegebenen Zahlungsdaten an PayPal übermittelt.
Die Übermittlung Deiner Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Du hast die Möglichkeit, Deine Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Die Datenschutzerklärung von PayPal findest du hier.
Sofortüberweisung
Auf unserer Website bieten wir u.a. die Bezahlung mittels „Sofortüberweisung” an. Anbieter dieses Zahlungsdienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München („Sofort GmbH”).
Mit Hilfe des Verfahrens „Sofortüberweisung” erhalten wir in Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen.
Wenn Du dich für die Zahlungsart „Sofortüberweisung” entschieden hast, übermittelst du die PIN und eine gültige TAN an die Sofort GmbH, mit der diese sich in Dein Online-Banking-Konto einloggen kann. Sofort GmbH überprüft nach dem Einloggen automatisch Deinen Kontostand und führt die Überweisung an uns mit Hilfe der von Dir übermittelten TAN durch. Anschließend übermittelt sie uns unverzüglich eine Transaktionsbestätigung. Nach dem Einloggen werden außerdem Deine Umsätze, der Kreditrahmen des Dispokredits und das Vorhandensein anderer Konten sowie deren Bestände automatisiert geprüft.
Neben der PIN und der TAN werden auch die von Dir eingegebenen Zahlungsdaten sowie Daten zu Deiner Person an die Sofort GmbH übermittelt. Bei den Daten zu Deiner Person handelt es sich um Vor- und Nachname, Adresse, Telefonnummer(n), Email-Adresse, IP-Adresse und ggf. weitere zur Zahlungsabwicklung erforderliche Daten. Die Übermittlung dieser Daten ist notwendig, um Deine Identität zweifelsfrei zu festzustellen und Betrugsversuchen vorzubeugen.
Die Übermittlung Deiner Daten an die Sofort GmbH erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Du hast die Möglichkeit, Deine Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Details zur Zahlung mit Sofortüberweisung entnehmen Sie folgenden Links: https://www.sofort.de/datenschutz.html und https://www.klarna.com/sofort/.
Stripe inc.
Diese Webseite nutzt zur Abwicklung der Spende Dienstleistungen des Technologieunternehmens Stripe inc. („Stripe”), 510 Townsend Street, San Francisco, CA 94103. Die bei Ausfüllen des Spendenauftrags angegebenen Daten, d.h. Höhe und Rhythmus der Spende sowie Deine Kontakt- und Kreditkarten werden auf Servern von Stripe in den USA gespeichert. Stripe nutzt diese Daten zur Durchführung der Transaktion, sowie zur Durchführung von Maßnahmen gegen Betrugsabwehr.
Die Übermittlung Deiner Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Du hast die Möglichkeit, Deine Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus. Stripe ist nach dem Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gemäß den Vorgaben der DSGVO sicherstellt.
Die Datenschutzerklärung von Stripe findest Du hier.
twingle
Diese Webseite nutzt zur Verarbeitung von Spendenaufträgen twingle, eine Online Fundraising Software der twingle GmbH, welche in Deutschland, Berlin ansässig ist. Die gespeicherten Daten umfassen:
- den Browser-Typ/-Version
- den Gerätetyp
- die IP-Adresse
- das Datum der Spende
- den Spendenbetrag
- den Spendenrhythmus
- Deine Kontaktdaten sowie die Zahlungsart
Die Daten werden auf Servern in Deutschland gespeichert. twingle nutzt die erhobenen personenbezogenen Daten um dem Auftrag der Spendenverarbeitung nachzukommen. Zudem erfolgt eine anonymisierte Auswertung der gespeicherten Spender- und Spendendaten durch twingle zu statistischen Zwecken und der Verwertung der Auswertungsergebnisse durch twingle.
Die Benutzung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a (Einwilligung) und des Art. 6 Abs. 1 lit. f. DSGVO (Berechtigtes Interesse). Du kannst diese Einwilligung jederzeit widerrufen, indem Du den Spendenauftrag widerrufst. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die Datenschutzerklärung von twingle findest Du hier.
Google Cloud
Diese Webseite nutzt die Google Cloud Plattform, ein Cloud Computing Service der Google Inc. („Google”) um Daten, die Du beim Ausfüllen des Spendenformulars auf Serlo.org angibst, zu speichern. Die gesammelten Daten, d.h. Dein Name, Deine E-Mail Adresse, die Höhe und der Spendenrythmus werden auf Servern von Google in den USA übertragen und dort gespeichert. Google nutzt diese Daten nicht. Die Datenverarbeitung geschieht auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Deiner Einwilligung. Du kannst diese Einwilligung jederzeit widerrufen, indem Du den Spendenauftrag widerrufst. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Google Cloud und weitere Produkte von Google LLC sind nach dem Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gemäß den Vorgaben der DSGVO sicherstellt.
Die Datenschutzbestimmungen von Google findest Du hier.
Hubspot
Wenn Du mit uns Kontakt aufnimmst oder dich dazu entscheidest, einen Spendenbeitrag über unser Spendenformular zu leisten, werden die durch das Spendenformular erfasste Daten auf Hubspot gespeichert. Hubspot ist ein Customer-Relationship-Management Dienst, welcher in den USA ansässig ist. Die gespeicherten Daten umfassen unter anderem:
- Deine Kontaktdaten,
- die Höhe und den Rhythmus Deiner Spende
- seit wann Du spendest.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit f (Berechtigtes Interesse). Du kannst die erteilte Einwilligung zur Speicherung der Daten jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Hubspot ist nach dem Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gemäß den Vorgaben der DSGVO sicherstellt.
Die Datenschutzerklärung von Hubspot findest Du hier.
Verarbeitung der Newsletterempfängerdaten
Newsletterdaten
Wenn Du den auf der Website angebotenen Newsletter beziehen möchtest, benötigen wir von Dir eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Du der Inhaber der angegebenen E-Mail-Adresse bist und mit dem Empfang des Newsletters einverstanden bist. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.
Die Verarbeitung der in das Newslettermeldeformular eingebenen Daten geschieht auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Deiner Einwilligung. Du kannst die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters jederzeit widerrufen, etwa über den "Austragen"-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Dir zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Deiner Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt.
Mailchimp
Der Versand unseres Newsletters erfolgt über Mailchimp, einer E-Mail Versandplattform, welche in den USA ansässig ist. Anbieter ist die Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Die von Mailchimp gesammelten Daten umfassen:
- Die im Rahmen der Registrierung auf serlo.org/auth/registration erfassten Daten, also Deine E-Mail Adresse und deine Rolle (z.B. Schüler, Elternteil), nachdem du deinen Konsent gegeben hast
- Daten über die Interaktion mit dem Newsletter-Abonnementsformular: E-Mail Addresse, IP-Adresse, Browsertyp und Betriebssystem, deine Rolle und Vor- und Nachnamen (optional).
- Daten über Deine Interaktion mit den Newsletter-Emails: IP-Adresse, Browsertyp und Betriebssystem.
Mailchimp verwendet für die Datenübertragung in die USA die Standardvertragsklauseln (SCC) als rechtliche Grundlage, um den Schutz deiner Daten sicherzustellen.
Zudem ermöglicht Mailchimp eine Analyse Deiner Interaktion mit dem Newsletter. Wenn Du eine mit Mailchimp versandte E-Mail öffnest, verbindet sich eine in der E-Mail enthaltene Datei (sog. web-beacon) mit den Servern von Mailchimp in den USA. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Diese Informationen können nicht dem jeweiligen Newsletter-Empfänger zugeordnet werden. Sie dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen.
Neben der Nutzung dieser Daten zum Versand und der Auswertung unseres Newsletters verwendet Mailchimp die Daten außerdem (i) zur Verbesserung und Optimierung des angebotenen Services, (ii) um einer gesetzlichen Verpflichtung nachzukommen, und um (iii) die eigenen Interessen zu wahren. Mailchimp nutzt die Daten jedoch nicht um unsere NutzerInnen selbst anzuschreiben. Mailchimp teilt die Daten mit Dritten (i) mit Einwilligung der betroffenen Person, (ii) zu Werbezwecken, (iii) um gesetzlichen Verpflichtungen nachzukommen oder (iv) im Falle eines Verkaufs des Unternehmens, einer Fusion mit einem anderen UNternehmen oder ähnlichen geschäftlichen Interaktionen. Mailchimp ist unter dem EU-US Datenschutzabkommen zertifiziert und damit verpflichtet, den EU-Datenschutzvorgaben nachzukommen. Des weiteren hat Serlo.org mit Mailchimp ein Data-Processing Agreement abgeschlossen, wodurch sich Mailchimp verpflichtet, die Daten unserer Nutzer zu schützen und sie nicht weiterzugeben.
Die Datenverarbeitung geschieht auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Deiner Einwilligung. Du kannst diese Einwilligung jederzeit widerrufen, indem Du den Newsletter abbestellst. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Wenn Du keine Analyse durch Mailchimp möchtest, musst Du den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Die von Dir zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Deiner Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von Mailchimp gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt.
Die Datenschutzerklärung von Mailchimp findest Du hier.
Dauer der Datenspeicherung
Die Dauer der Datenspeicherung ist abhängig von der Art der jeweiligen Daten. Eine Löschung der Daten erfolgt, sobald Serlo.org kein legitimes Interesse mehr an der Aufbewahrung und Verarbeitung der Daten hat.
Die Daten registrierter NutzerInnen werden solange gespeichert wie das Nutzerprofil vorhanden ist. Bei einer Löschung des Profils werden die Daten unverzüglich gelöscht. Anonymisierte Daten, die der Analyse des Nutzungsverhalten und sonstigen statistischen Erhebungen dienen werden solange gespeichert, wie sie relevante Informationen zur Weiterentwicklung und Verbesserung des Produkts und der Tätigkeiten von Serlo.org liefern.
Deine Rechte
BesucherInnen der Webseite sowie registrierte NutzerInnen haben folgende Rechte:
-
Recht auf Zugang zu Deinen Daten: Du hast das Recht unentgeltlich zu erfahren, welche personenbezogenen Daten verarbeitet werden, deren Herkunft und Empfänger sowie Zugang zu diesen Daten zu erhalten.
-
Recht auf Korrektur Deiner Daten: Das Recht eine Berichtigung unrichtiger Daten zu verlangen sowie das Recht, eine Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
-
Recht auf Widerspruch gegen die Datenverarbeitung: Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, hast du jederzeit das Recht aufgrund deiner persönlichen Situation Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen. Die jeweiligen Rechtsgrundlage, aufgrund derer die Verarbeitung erfolgt ist dieser Datenschutzerklärung zu entnehmen. Wenn du Widerspruch einlegst, werden deine personenbezogenen Daten nicht weiter verarbeitet, außer es liegen unsererseits legitime Gründe zur Verarbeitung der Daten vor. Diese legitimen Gründe umfassen auch die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.
-
Recht auf eingeschränkte Datenverarbeitung: Du hast das Das Recht eine Einschränkung der Verarbeitung aller oder eines Teils der personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Du die Richtigkeit Deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast Du das Recht, die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Deiner personenbezogenen Daten unrechtmäßig geschah / geschieht, kannst Du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Deine personenbezogenen Daten nicht mehr benötigen, Du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast Du das Recht, statt der Löschung die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen.
- Wenn Du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen Deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast Du das Recht, die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen.
Wenn Du die Verarbeitung Deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
-
Recht auf Datenübertragbarkeit: Das Recht die von uns gesammelten personenbezogenen Daten in einem gängigen, maschinenlesbaren Format zu erhalten sowie das Recht diese Daten einer anderen Partei zu übermitteln. Sofern Du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.
-
Recht auf Löschung / „Vergessenwerden”: Das Recht auf unverzügliche und vollständige Löschung aller personenbezogenen Daten.
-
Das Recht auf Beschwerde bei einer Aufsichtsbehörde: Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Diese geht der Beschwerde nach und unterrichtet dich über das Ergebnis.
-
Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Wenn Du Fragen, Sorgen oder Anregungen über den Umgang von serlo.org mit personenbezogenen Daten hast, dann schreib unserem Datenschutzbeauftragten Hugo Tiburtino an: hugo@serlo.org
Bei allgemeinen Anfragen bitte an: de@serlo.org