Datenschutz
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Beim Surfen auf der Webseite, dem Besuch unserer Schule, der Bewerbung auf eine Stelle und anderen Interaktionen mit uns werden personenbezogene Daten verarbeitet. Ein für uns geltendes Gesetz – die Datenschutz-Grundverordnung (DSGVO) – enthält dazu einige Vorgaben. Wir müssen unter anderem schon zum Zeitpunkt der Erhebung von personenbezogenen Daten über bestimmte Dinge informieren und z.B. den Zweck der Verarbeitung und die Speicherdauer mitteilen.
1. Allgemeine Informationen
Personenbezogene Daten
Die DSGVO dreht sich um personenbezogene Daten. Dazu gehören alle Informationen, die sich direkt oder indirekt auf einen Menschen beziehen lassen. Unter den Begriff fallen z.B. Name, Adresse, Beruf, Alter, E-Mail-Adresse, Gesundheitszustand, Einkommen, Familienstand, Schulnoten, Fehltage, Telefonnummer und sogar Nutzungsdaten wie die IP-Adresse. Du siehst also, dass fast alle Daten personenbezogen sein können – selbst dann, wenn es eher technische Informationen sind.
Begriff der Verarbeitung
Eine Verarbeitung kann alles sein vom Erheben bis zum Löschen. Man kann personenbezogene Daten erfassen, organisieren, ordnen, speichern, anpassen, verändern, auslesen, abfragen, verwenden, offenlegen, übermitteln oder bereitstellen. Eine Verarbeitung findet also eigentlich immer statt.
Verantwortlicher
Für die Datenverarbeitung verantwortlich ist die Life Hamburg Campus Schule gGmbH. Die Kontaktdaten und rechtlichen Informationen findest du im Impressum. Falls wir bei einer einzelnen Verarbeitung gemeinsam mit einem anderen Unternehmen verantwortlich sind, sprechen wird das in dieser Datenschutzerklärung ausdrücklich an.
Datenschutzbeauftragter
Wir sind gesetzlich nicht dazu verpflichtet, einen Datenschutzbeauftragten zu benennen. Du kannst uns aber jederzeit unter hallo@academyoflife.de kontaktieren, wenn du Fragen zur Verarbeitung deiner personenbezogenen Daten hast.
DSGVO-Rechte
Du hast ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragung (Art. 20 DSGVO).
Diese DSGVO-Rechte können jederzeit geltend gemacht werden. Das heißt allerdings nicht, dass sie auch erfüllt werden müssen. Du kannst z.B. nicht die Löschung deiner Daten verlangen und gleichzeitig einen Vertrag mit uns haben.
Gegen Verarbeitungen, bei denen wir uns auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 f) DSGVO), gibt es ein allgemeines Widerspruchsrecht. Falls du bei einer bestimmten Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, der Meinung bist, dass diese nicht zulässig ist, kannst du uns das mitteilen. Wenn wir in deinem persönlichen Einzelfall zu dem Ergebnis kommen, dass der Widerspruch berechtigt ist, unterbleibt die Verarbeitung in der Zukunft. Einen Widerspruch gegen Direktwerbung setzen wir umgehend um.
Sofern du eine Einwilligung zur Verarbeitung deiner Daten erteilt hast, darfst du diese jederzeit zurücknehmen. Hierzu musst du keinen Grund angeben.
Du hast das Recht, dich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
2. Website
Besuch der Webseite
Wenn du unsere Webseite aufrufst und dir die verschiedenen Unterseiten anschaust, werden Nutzungsdaten verarbeitet. Dein Computer sendet diese Daten, um eine Verbindung mit unserer Seite herzustellen und den Aufruf zu ermöglichen.
Die stattfindende Datenverarbeitung ist auf Basis des berechtigten Interesses gesetzlich erlaubt (Art. 6 Abs. 1 f) DSGVO). Wir möchten die Academy of LIFE im Internet präsentieren und Informationen bereitstellen. Hierfür ist eine eigene Webseite notwendig. Die Verarbeitung der genannten Daten erfolgt automatisch beim Aufruf der Webseite und ist hierfür erforderlich.
Die Nutzungsdaten werden gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden.
Allgemeinen Kontaktanfrage
Wir haben ein Kontaktformular in die Webseite eingebunden, damit du deine Nachricht direkt in ein Feld schreiben und an uns versenden kannst. Es ist aber auch möglich, eine E-Mail zu schicken. Wir nutzen deine personenbezogenen Daten und den von dir übermittelten Nachrichteninhalt, um mit dir zu kommunizieren.
Für die Datenverarbeitung im (vor-)vertraglichen Kontext gibt es eine gesetzliche Erlaubnis (Art. 6 Abs. 1 b) DSGVO). Wir dürfen die Informationen aus deiner Anfrage also verwenden, um uns mit dir in Verbindung zu setzen. Die von dir mitgeilten Informationen sind erforderlich, damit wir deine Anfrage beantworten und darauf reagieren können.
Falls wir eine vertragliche Beziehung mit dir eingehen, speichern wir die Kommunikation und die anfallenden Daten sowie Dokumente für die gesetzlich vorgeschriebenen Zeiträume. Wenn es bei einem einmaligen Kontakt bleibt, löschen wir die Nachrichten und personenbezogenen Daten wieder.
Anmeldung zu Academy of LIFE Infoveranstaltungen
Wir führen regelmäßig Infoveranstaltungen durch, um die Academy of LIFE vorzustellen und Fragen zu beantworten. Je nach Veranstaltung werden unterschiedliche Daten abgefragt und zur Planung und Durchführung verwendet. Die Infoveranstaltungen finden entweder vor Ort oder online statt.
Die Datenverarbeitung ist zur Ermöglichung deiner Veranstaltungsteilnahme (oder der Teilnahme einer von dir angemeldeten Person) zulässig (Art. 6 Abs. 1 b), f) DSGVO). Die mit einem Sternchen gekennzeichneten Angaben sind für die Durchführung erforderlich und berechtigen dich bzw. die Teilnehmer zum Zutritt. Weitere Angaben sind freiwillig.
Die bei der Anmeldung erhobenen Daten werden nach Durchführung der Infoveranstaltung gelöscht.
Newsletter-Anmeldung
Über unseren E-Mail-Newsletter versenden wir regelmäßige Updates und informieren über die Arbeit an unserer Schule.
Du bekommst den Newsletter nur, wenn du eingewilligt hast (Art. 6 Abs. 1 a) DSGVO). Du kannst frei entscheiden, ob du unseren Newsletter abonnieren möchtest. Die Nichtbereitstellung deiner Daten hat keine Auswirkung oder Nachteile für dich.
Deine E-Mail-Adresse wird für die Dauer deiner Einwilligung in unserem Newsletter-Tool gespeichert und genutzt. Wenn du dich vom Newsletter abmeldest, werden sie dort gelöscht.
Anfrage für einen Schulplatz
Wir haben ein spezielles Kontaktformular in die Webseite eingebunden, um die konkrete Anfrage von Schulplätzen zu ermöglichen. Dabei werden sowohl die Daten der Eltern als auch die der Kinder abgefragt.
Für die Datenverarbeitung im (vor-)vertraglichen Kontext gibt es eine gesetzliche Erlaubnis (Art. 6 Abs. 1 b) DSGVO). Wir dürfen die Informationen aus deiner Anfrage also verwenden, um uns mit dir in Verbindung zu setzen. Die Daten des Kindes, für das ein Schulplatz angefragt wird, dürfen wir zur Verfügbarkeitsprüfung verarbeiten (Art. 6 Abs. 1 f) DSGVO). Die von dir mitgeilten Informationen sind erforderlich, damit wir deine Anfrage beantworten und darauf reagieren können.
Falls wir eine vertragliche Beziehung mit dir eingehen, speichern wir die Kommunikation und die anfallenden Daten sowie Dokumente für die gesetzlich vorgeschriebenen Zeiträume. Wenn es bei einem einmaligen Kontakt bleibt, löschen wir die Nachrichten und personenbezogenen Daten wieder.
Datenverarbeitung auf Endgeräten
Unserer Webseite ist ein Consent-Banner mit Informationen zur Datenverarbeitung und zur Abfrage von Einwilligungen vorgeschaltet. Dort findest du Angaben zu den eingebundenen Tools und den dazugehörigen Cookies. Das sind kleine Textdateien, die mit unserer Webseite verbundene Informationen für einige Zeit lokal auf deinem Endgerät speichern, um sie auf Anfrage wieder zu übermitteln. Das kann zu unterschiedlichen Zwecken erfolgen, die du im Consent-Banner nachlesen kannst.
Ein Teil der Datenverarbeitung auf deinem Endgerät ist zur Bereitstellung der Webseite gesetzlich erlaubt (§ 25 Abs. 2 TDDDG). Das betrifft das Setzen solcher Cookies, die für das Funktionieren bestimmter Aktionen unbedingt erforderlich sind. Manche Verarbeitungen finden hingegen nur statt, sofern du darin eingewilligt haben (Art. 6 Abs. 1 a) DSGVO, § 25 Abs. 1 TDDDG). Du kannst im Consent-Banner deine Einwilligung in bestimmte Verarbeitungen erklären oder ablehnen. Die technisch erforderlichen Datenverarbeitungen kannst du allerdings nicht unterbinden, da die Funktion der Webseite ansonsten nicht gewährleistet werden kann.
Ausführliche Informationen zu den eingesetzten Diensten, den Verarbeitungszwecken, zur Speicherdauer und anderen Rahmenbedingungen findest du im Consent-Banner.
3. Schulbesuch
Schulpflichtüberwachung
Als Schule in freier Trägerschaft ist die Academy of LIFE Teil des Hamburger Schulwesens und unterliegt der Schulpflichtüberwachung durch die staatliche Schulaufsicht (§ 112 HmbSG). Wie öffentliche Schulen auch trifft uns eine öffentlich-rechtlich geprägte Pflicht zur Dokumentation der Schulteilnahme, deren Einhaltung wir gegenüber der Aufsicht nachweisen müssen.
Die zur Erfüllung dieser Pflicht erforderliche Datenverarbeitung ist gesetzlich erlaubt (Art. 6 Abs. 1 c) DSGVO). Welche Daten verarbeitet werden müssen, ergibt sich aus dem Hamburgischen Schulgesetz und dem Hamburgischen Gesetz über Schulen in freier Trägerschaft (HmbSfTG). Weitere Datenverarbeitungen sind zur Wahrung unserer berechtigten Interessen zulässig (Art. 6 Abs. 1 f) DSGVO). Gemeint ist z.B. die Organisation des Schulbetriebs, die Nutzung von IT‑Systemen oder die Durchsetzung von Rechtsansprüchen.
Bei der Aufbewahrung der entstehenden Daten und Dokumente im Zusammenhang mit unserer Nachweispflicht richten wir uns nach den Vorschriften im Hamburger Schulgesetz (HmbSG).
Schulvertrag mit den Eltern
Die personenbezogenen Daten von Eltern werden zur Abwicklung des Schulvertrags, Kommunikation, Rechnungsstellung, Zahlungsabwicklung, Einhaltung gesetzlicher Aufbewahrungspflichten sowie zur Erfüllung unserer gesetzlichen Verpflichtungen als Schule in freier Trägerschaft verarbeitet.
Die Zulässigkeit dieser Verarbeitung ergibt sich aus dem zwischen uns und den Eltern abgeschlossenen Schulvertrag (Art. 6 Abs. 1 b) DSGVO), den anwendbaren Vorschriften aus dem Hamburgisches Gesetz über Schulen in freier Trägerschaft (HmbSfTG) sowie den Aufbewahrungspflichten aus der Abgabenordnung (AO). Die Bereitstellung der von uns abgefragten personenbezogenen Daten ist für den Abschluss eines Schulvertrags und dessen Erfüllung erforderlich.
Wir löschen die personenbezogenen Daten, wenn das Vertragsverhältnis beendet ist, sämtliche gegenseitigen Ansprüche erfüllt sind und keine gesetzlichen Aufbewahrungspflichten oder gesetzlichen Grundlagen für eine weitere Speicherung vorhanden sind.
Schulbesuch der Kinder
Deine Eltern haben einen Schulvertrag mit uns geschlossen und möchten, dass du bei der Academy of LIFE zur Schule gehst. Aus diesem Grund müssen wir wissen, wie du heißt, in welche Klasse du gehst, wie wir deine Eltern erreichen können, ob es bei dir Besonderheiten zu beachten gibt (z.B. Allergien), wie du in der Schule mitarbeitest und welche Leistungen du erbringst. Nur so können unsere Lehrer dich unterrichten, betreuen und dich zu Prüfungen zulassen.
In erster Linie werden deine personenbezogenen Daten also verarbeitet, weil ein Vertrag mit deinen Eltern besteht und wir unseren schulischen Aufgaben nachkommen müssen (Art. 6 Abs. 1 f) DSGVO). Teilweise sind wir auch gesetzlich dazu verpflichtet, bestimmte Daten zu verarbeiten oder weiterzugeben (Art. 6 Abs. 1 c) DSGVO). Das kann zum Beispiel der Fall sein, wenn wir bei einem Schulwechsel einer anderen Schule Auskünfte geben oder bei Prüfungen Daten an zuständige Stellen übermitteln müssen. Meistens erheben wir deine personenbezogenen Daten direkt bei dir. Wenn du uns deine Daten nicht gibst, kannst du nicht auf unsere Schule gehen.
Wir speichern deine Daten so lange, wie es sinnvoll und gesetzlich erlaubt ist. Daten über deinen Schulbesuch (z.B. in welchem Jahr du bei uns warst, welche Klasse du besucht hast) und deine Abschlusszeugnisse) bewahren wir sehr lange auf. So können wir auch nach vielen Jahren noch bestätigen, dass du bei uns zur Schule gegangen bist und welchen Abschluss du gemacht hast. Unterlagen aus dem normalen Schulalltag (z.B. Klassenbücher, Entschuldigungen, Protokolle von Gesprächen) brauchen wir vor allem während deiner Schulzeit. Wir löschen sie, wenn wir sie nicht mehr für unsere Arbeit benötigen.
Veröffentlichung von Bildern
Wir veröffentlichen Bilder aus unserem Schulalltag auf der Webseite, im Schulgebäude oder auf Social-Media. Das tun wir, um Schüler, Eltern, Mitarbeiter, Besucher und andere interessierte Personen über die Academy of LIFE zu informieren und Öffentlichkeit zu erzeugen. Die Bilder werden im Unterricht, bei Schulveranstaltungen, Ausflügen, Fahrten, Austauschprogrammen, Sportwettbewerben, Unterrichtsprojekten oder auch am „Tag der offenen Tür“ gemacht.
Wir veröffentlichen die Bilder allerdings nur, wenn Schüler und ihre Eltern damit einverstanden sind (Art. 6 Abs. 1 a) DSGVO). Es besteht keine Pflicht, der Veröffentlichung von Bildern zuzustimmen. Das Ganze ist absolut freiwillig und hat keine Auswirkungen auf den Schulbesuch.
Die von uns gemachten Bilder werden grundsätzlich unbegrenzt gespeichert. Die Dauer der Veröffentlichung richtet sich allerdings nach der erteilten Einwilligung. Wenn diese widerrufen wird, werden die Bilder nicht mehr veröffentlicht. Die in Printform vorliegenden Fotos bleiben allerdings auch im Fall des Widerrufs in Umlauf, weil eine Rückholung nicht möglich ist.
Je nachdem, in welchem Medium die Bilder veröffentlicht werden, können sie von verschiedenen Personen eingesehen werden. Bei der Einwilligung haben wir nach den Kategorien „Online“ und „Print“ unterschieden. Bei einer Veröffentlichung der Bilder im Internet können diese jederzeit weltweit von einer unbegrenzten Anzahl von Personen mit Internetzugang abgerufen, gespeichert und kopiert werden. Dabei ist es auch möglich, dass eine Verarbeitung außerhalb von Europa stattfindet. Jemand in den USA könnte z.B. unsere Webseite aufrufen und sich die dort veröffentlichten Bilder ansehen.
Wenn die Bilder ausschließlich in gedruckter Form veröffentlicht werden, können sie nur von einer überschaubaren Anzahl an Personen wahrgenommen werden. Das sind vor allem andere Schüler, Lehrer und Besucher vor Ort. Es kann aber natürlich auch sein, dass andere Personen einen Flyer oder Zeitungsartikel mit einem Foto sehen.
4. Bewerbungsverfahren
Für die Entgegennahme und Bearbeitung von Bewerbungen nutzen wir ein Online-Bewerbungsportal. Dort können Daten eintragen und Dokumente hochgeladen werden. Diese verwenden wir zur Beurteilung deiner Qualifikation und zur Kommunikation mit dir.
Die Verarbeitung der Daten und Bewerbungsunterlagen ist zur Durchführung des Bewerbungsverfahrens gesetzlich erlaubt (Art. 6 Abs. 1 b) DSGVO). Wir benötigen bestimmte Informationen, um deine Geeignetheit für die von uns ausgeschriebene Stelle beurteilen zu können. Das Ausfüllen der als Pflichtfeld gekennzeichneten Onlineformulare ist für eine Bewerbung erforderlich.
Im Falle einer Einstellung werden die Daten und Unterlagen in eine Personalakte überführt. Bei einer Ablehnung werden die Bewerbungsunterlagen und die entstandene Dokumentation 6 Monate lang gespeichert und dann gelöscht.
5. Instagram Profil
Gemeinsame Verantwortlichkeit
Unser Instagram-Profil nutzen wir, um Informationen öffentlich zugänglich zu machen, Werbung zu platzieren und mit euch zu kommunizieren. Die beim Aufruf des Profils stattfindende Datenverarbeitung erfolgt in gemeinsamer Verantwortlichkeit zwischen uns und dem Anbieter der Plattform. Wir haben aus diesem Grund einen Vertrag nach Art. 26 DSGVO geschlossen, in dem insbesondere die Erfüllung von Betroffenenrechten geregelt wird.
Instagram wird von der Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland betrieben. Der Anbieter ist verantwortlich für die Zulässigkeit der Datenverarbeitung auf dem sozialen Netzwerk. Das Unternehmen wird vertreten durch den Vorstand Gareth Lambe. Den Datenschutzbeauftragten der Meta Platforms Ireland Limited kannst du über ein Online-Formular kontaktieren.
Deine Rechte aus der DSGVO kannst du jederzeit gegenüber uns oder der Meta Platforms Ireland Limited geltend machen. Da die Rechte in der Regel nur vom Plattform-Anbieter erfüllt werden können, leiten wir solche Anfragen weiter.
Insights-Daten
Beim Aufruf unseres Instagram-Profils werden Insights-Daten erhoben und ausgewertet. Dabei handelt es sich um zusammengefasste Statistiken, die anhand bestimmter, von der Meta Platforms Ireland Limited protokollierter Aktionen erstellt werden. Es geht dabei hauptsächlich darum, wie du mit unserem Profil und anderen Inhalten auf Instagram interagierst. Für uns besteht keine Möglichkeit, dich über diese Daten zu identifizieren oder sie deinem Profil zuzuordnen. Die Insights-Daten werden auch bei Personen erhoben, die kein Profil haben. In dem Fall wird der Nutzer allerdings beim Aufruf der Plattform um eine Einwilligung gebeten – ohne diese können keine Inhalte eingesehen werden.
Die Meta Platforms Ireland Limited stützt die Zulässigkeit der Verarbeitung von Insights-Daten auf das berechtigte Interesse in Form der Optimierung von Werbeanzeigen (Art. 6 Abs. 1 f) DSGVO). Wir selbst verwenden sie, um unser Profil besser zu machen und Inhalte bereitzustellen, die von Vielen gelesen werden. Um unsere Reichweite zu verbessern, brauchen wir viel Interaktion mit unserem Profil. Je mehr wir die Inhalte an die Interessen unserer Nutzer anpassen, desto eher können wir dies erreichen.
Für uns sind die Insights-Daten Teil der bereitgestellten Funktionen von Instagram. Die Verarbeitung ist in den Nutzungsbedingungen geregelt, denen alle Nutzer zustimmen müssen (auch du). Wenn du die Nutzungsbedingungen nicht akzeptierst, kannst du kein Instagram-Profil haben.
Interaktion mit Nutzern
Wir nutzen unser Profil auch, um mit Nutzern zu interagieren. Das ist über Direktnachrichten, die Like-Funktion oder Kommentare möglich. In diesem Rahmen wird uns der Name angezeigt, der in deinem Profil hinterlegt ist.
Die Zulässigkeit dieser Verarbeitung richtet sich nach dem berechtigten Interesse (Art. 6 Abs. 1 f) DSGVO). Die Kommunikation ist für uns wichtig, um Fragen zu beantworten, auf Kritik einzugehen und Informationen auszutauschen. Du kannst die verschiedenen Möglichkeiten zur Kommunikation nutzen, musst es aber nicht. Unser Profil kannst du unabhängig davon anschauen.
Kommentare werden zeitlich unbegrenzt gespeichert und können von anderen Nutzern eingesehen werden, bis du selbst den Kommentar wieder löschst oder er vom Plattform-Anbieter entfernt wird. Das gleiche gilt für die Nutzung der Like-Funktion. Eingegangene Direktnachrichten werden von uns regelmäßig gelöscht.
Widerspruch gegen die Verarbeitung von Insights-Daten
Die Insights-Daten werden auch für werbliche Zwecke verwendet, daher besteht grundsätzlich ein Widerspruchsrecht nach Art. 21 DSGVO. Die Meta Platforms Ireland Limited stellt in ihrer Datenschutzerklärung verschiedene Formulare für die Geltendmachung von Rechten bereit. Dort kannst du der Datenverarbeitung widersprechen.
Bitte beachte, dass ein Widerspruch gegen die Verarbeitung von Insights-Daten die Nutzung von Instagram nur eingeschränkt oder überhaupt nicht mehr ermöglicht.
6. LinkedIn Profil
LinkedIn-Profil und Kommunikation mit Nutzern
Wir haben einen LinkedIn-Account, um uns mit Unternehmen und Personen zu vernetzen. Dort stellen wir uns vor, teilen Beiträge und interagieren mit anderen LinkedIn-Nutzern. Wir teilen und kommentieren Posts, verlinken LinkedIn-Nutzer oder schreiben Dirketnachrichten.
Die durch uns direkt stattfindende Datenverarbeitung erfolgt zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 f) DSGVO). Wir sind auf eine möglichst hohe Reichweite und berufsbezogene Netzwerke wie LinkedIn angewiesen. Die Kontaktaufnahme wird durch die ständige Interaktion mit den Nutzern und die verfügbaren Informationen in den Profilen erleichtert. Die Kommunikation mit uns bzw. die Interaktion mit unserem Profil ist freiwillig.
In der Datenschutzerklärung des Plattform-Anbieters (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) findest du ausführliche Informationen zur Nutzung von LinkedIn.
Seiten-Insights
Wenn du unser LinkedIn-Profil besuchst oder uns folgst, verarbeitet die LinkedIn Ireland Unlimited Company personenbezogene Daten, um uns Statistiken in anonymisierter Form bereitzustellen (Seiten-Insights). Hierzu verarbeitet das soziale Netzwerk insbesondere Daten, die du in deinem Profil veröffentlicht hast (z.B. Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigungsstatus). Darüber hinaus werden Informationen dazu gesammelt, wie du mit unserem LinkedIn-Profil interagierst. Die Verarbeitung wird auf das berechtigte Interesse gestützt (Art. 6 Abs. 1 f) DSGVO). Mit den vom Plattform-Anbieter bereitgestellten Auswertungen können wir unser Profil und die von uns veröffentlichten Inhalte verbessern.
Mit den Seiten-Insights stellt uns die LinkedIn Ireland Unlimited Company keine personenbezogenen Daten von Nutzern zur Verfügung, sondern nur zusammengefasste und anonymisierte Auswertungen. Auch ist es uns nicht möglich, über Seiten-Insights Rückschlüsse auf einzelne Nutzer zu ziehen. Die beschriebene Verarbeitung erfolgt durch die LinkedIn Ireland Unlimited Company und uns als gemeinsam Verantwortliche. In einem Vertrag zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO ist folgendes festgelegt:
Die LinkedIn Ireland Unlimited Company ist dafür verantwortlich, dass du deine Rechte aus der DSGVO ausüben kannst. Du kannst das Unternehmen online kontaktieren oder über die in der Datenschutzerklärung angegebenen Kontaktdaten erreichen. Den Datenschutzbeauftragten kannst du über ein Online-Formular anschreiben. Wenn du dich wegen deiner Rechte in Bezug auf die Seiten-Insights an uns wendest, leiten wir deine Anfrage an die LinkedIn Ireland Unlimited Company weiter.
Die irische Datenschutzkommission ist die federführende Aufsichtsbehörde für die Nutzung der Plattform. Du hast das Recht, eine Beschwerde bei der irischen Datenschutzkommission (www.dataprotection.ie) oder bei jeder anderen Aufsichtsbehörde einzureichen.
Interaktion mit Nutzern
Wir nutzen unser LinkedIn-Profil, um mit Nutzern zu interagieren. Das ist über Direktnachrichten, die Like-Funktion oder Kommentare möglich. In diesem Rahmen wird uns der Name angezeigt, der in deinem Profil hinterlegt ist.
Die Zulässigkeit dieser Verarbeitung richtet sich nach dem berechtigten Interesse (Art. 6 Abs. 1 f) DSGVO). Die Kommunikation ist für uns wichtig, um Fragen zu beantworten, auf Kritik einzugehen und Informationen auszutauschen. Du kannst die verschiedenen Möglichkeiten zur Kommunikation nutzen, musst es aber nicht. Unser Profil kannst du unabhängig davon anschauen.
Kommentare werden zeitlich unbegrenzt gespeichert und können von anderen Nutzern eingesehen werden, bis du selbst den Kommentar wieder löschst oder er vom Plattform-Anbieter entfernt wird. Das gleiche gilt für die Nutzung der Like-Funktion. Eingegangene Direktnachrichten werden von uns regelmäßig gelöscht.
7. Empfänger und Drittstaatenübermittlung
Auslagerung der Verarbeitung an Auftragsverarbeiter
An unseren Datenverarbeitungen sind verschiedene Auftragsverarbeiter beteiligt, die wir mit einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besonders verpflichtet haben. Dort wird insbesondere geregelt, welche Datenschutzmaßnahmen ergriffen werden müssen, welche Unterstützungshandlungen geschuldet sind und ob die Datenverarbeitung noch weiter ausgelagert werden darf (z.B. in ein bestimmtes Rechenzentrum oder in ein Drittland außerhalb der EU oder des EWR). Auftragsverarbeiter sind streng weisungsgebunden und dürfen bei der Datenverarbeitung keine eigenen Zwecke verfolgen. Die von uns eingesetzten Unternehmen findest du in der folgenden Liste. Sofern der Vertrag zur Auftragsverarbeitung im Internet abrufbar ist, haben wir ihn direkt verlinkt.
- Webflow Inc. (SaaS-Anbieter Webseitenerstellung und -hosting)
- Google Ireland Operations Ltd. (SaaS-Anbieter Tracking-Tool Google Analytics und Verwaltungs-Tool Google Tag Manager)
- Usercentrics GmbH (SaaS-Anbieter Consent-Management-Plattform)
- Rocket Science Group LLC (SaaS-Anbieter Newsletter-Tool Mailchimp)
- Cloudflare, Inc. (SaaS-Anbieter Content Delivery Network)
- Apple Distribution International Ltd. (SaaS-Anbieter Schulprogramme und MDM)
- Eventbrite, Inc. (SaaS-Anbieter Veranstaltungsmanagement-Tool)
- Kenjo GmbH (SaaS-Anbieter Tool für Bewerbermanagement)
- Tally BV
Weitergabe von Daten an Dritte
Andere Empfänger von personenbezogenen Daten können sogenannte Dritte sein. Diese Unternehmen oder Personen sind selbst für die Einhaltung der DSGVO verantwortlich und verfolgen eigene Zwecke. Die Weitergabe von personenbezogenen Daten an diese Empfänger ist nur mit einer Rechtsgrundlage möglich (z.B. über das berechtigte Interesse aus Art. 6 Abs. 1 f) DSGVO der die gesetzliche Verpflichtung aus Art. 6 Abs. 1 c) DSGVO). Folgende Dritte können an der Verarbeitung beteiligt sein:
- Telekommunikationsanbieter (bei telefonischem Kontakt)
- Steuerberater (bei Vertragsverhältnissen und der Buchhaltung)
- Bank (bei Zahlungen)
- Zuständige Schulaufsichtsbehörde (im Rahmen des Schulbesuchs)
Ort der Datenverarbeitung
Wir verarbeiten personenbezogene Daten hauptsächlich in der EU und dem EWR. Manche der Auftragsverarbeiter lagern die Datenverarbeitung allerdings in Drittländer aus, weshalb wir weitere Maßnahmen zur Aufrechterhaltung eines ausreichenden Datenschutzniveaus ergriffen haben. Für den Fall, dass Daten in einem Drittland verarbeitet werden, haben wir entweder die von der EU-Kommission bereitgestellten Standardvertragsklauseln mit dem Auftragsverarbeiter abgeschlossen oder es besteht eine Zertifizierung unter dem Data Privacy Framework
