Stand: 16.04.2024

Informationen gem. Art. 13 DS-GVO
über die Verarbeitung personenbezogener Daten bei der Nutzung von DigiBound RLP

Im Folgenden informieren wie Sie über die Verarbeitung personenbezogener Daten bei Nutzung der DigiBoundRLP-App und des Bound-Creators von DigiBoundRLP. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse oder Nutzerverhalten. Dadurch möchten wir Sie über unsere Verarbeitungsvorgänge informieren und zugleich den gesetzlichen Pflichten, insbesondere aus der EU-Datenschutz-Grundverordnung (DS-GVO), nachkommen.

1. Verantwortliche Stelle

Verantwortlich gemäß Art. 4 Abs. 7 und Art. 26 DS-GVO ist das

Pädagogische Landesinstitut Rheinland-Pfalz (PL RLP)

Butenschönstraße 2

67346 Speyer

Deutschland

Telefon: +49 6232 659-0

E-Mail: digikomp.support@pl.rlp.de

Website: https://bildung.rlp.de/pl/

2. Behördliche Datenschutzbeauftragte

Zuständige Datenschutzbeauftragte des Pädagogischen Landesinstituts ist

Katina Hahn

Pädagogisches Landesinstitut Rheinland-Pfalz

Hofstraße 257c

56077 Koblenz

Deutschland

Telefon: +49 261 9702-391

E-Mail: datenschutz@pl.rlp.de

3. Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten

Die erhobenen Daten zur Erstellung oder beim Spielen eines Bounds werden ausschließlich zum Zweck der Bereitstellung des Angebotes verarbeitet.

Die Protokolldaten (Server-Logfiles) werden für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes verarbeitet. Der Anbieter behält sich jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

Rechtsgrundlagen für die Datenverarbeitung sind

• Art. 6 Abs. 1 lit. a DS-GVO oder
• für Lehrkräfte sowie Schülerinnen und Schüler nach Gesamtkonferenzbeschluss der Schule Art. 6 Abs. 1 lit. e DS-GVO, § 3 LDSG RLP und § 67 Abs. 1 i. V. m. § 1 Abs. 6 Schulgesetz Rheinland-Pfalz (SchulG RLP)

4. Empfänger oder Kategorien von Empfängern

Personenbezogene Daten können gemäß der Beschreibung in Abschnitt 6 von berechtigten Personen der verantwortlichen Stelle eingesehen werden.

Die personenbezogenen Daten werden im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DS-GVO an folgenden Auftragsverarbeiter weitergegeben:

Actionbound GmbH

Bahnhofstraße 82

82383 Hohenpeißenberg

Telefon: +49 30-12083317

E-Mail: info@actionbound.de

Berechtigte Personen des Auftragsverarbeiters können ebenfalls auf die personenbezogenen Daten zugreifen.

5. Übermittlung an Drittländer

Es werden keine personenbezogenen Daten an ein Drittland oder eine internationale Organisation übermittelt.

6. Personenbezogene Daten und Dauer ihrer Speicherung

6.1 Registrierung

Die Bereitstellung personenbezogener Daten ist für die Funktionalität der App grundsätzlich nicht erforderlich, mit Ausnahme der Angabe einer E-Mail-Adresse für Bound-Erstellerinnen bzw. -Ersteller (Schülerinnen und Schüler veröffentlichen Bounds über das Konto der Lehrkraft).

Falls personenbezogene Daten, z. B. Name oder E-Mail-Adresse, erhoben oder innerhalb eines Bounds abgefragt werden, erfolgt die Angabe auf freiwilliger Basis.

Wir empfehlen die Verwendung von Pseudonymen. Des Weiteren empfehlen wir auf die Veröffentlichung personenbezogener Daten und Mediendaten (z. B. Gruppenfotos) zu verzichten bzw. diese auf Bounds, die nur intern mittels Freigabelink (geheimer Bound) veröffentlicht werden, zu beschränken.

• Daten von Bound-Erstellerinnen bzw. -Erstellern (Schülerinnen und Schüler erstellen Bounds über einen Sofort-Account und veröffentlichen diese über das Konto der Lehrkraft. Für veröffentlichte Mediendaten haftet der jeweilige Urheber.)
• E-Mail-Adresse (Konto der Lehrkraft)
• Nutzername(n) (Pseudonym)
• Mediendaten (Texte, Bilder, Videos, …)

• Daten von Bound-Spielerinnen bzw. -Spielern
• Gruppenname (Pseudonym)
• Nutzername (Pseudonym)
• optional: E-Mail-Adresse
• Mediendaten (Texte, Bilder, Videos, …)
• ggf.: Geo-Daten der Bound-Spielerinnen und -Spieler
• Statistikdaten zum Bound-Verlauf

• Daten zur Erstellung oder beim Spielen eines Bound werden
• bei Löschung des Accounts
• bei Widerruf der Einwilligung in die Verarbeitung
• 6 Monate nach letzter Nutzung

gelöscht.

6.2 Server-Protokolldaten

Bei jeder Verbindung zum Server werden zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und Störungsbehebung folgende Protokolldaten automatisch gespeichert:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL (Adresse der Seite, von der aus verwiesen wurde)
• IP-Adresse
• Hostname des zugreifenden Rechners
• Internet-Service-Provider
• Uhrzeit der Serveranfrage
• übertragene Datenmenge

Die Protokolldaten werden nach sieben Tagen automatisch gelöscht. Diese Speicherdauer ist notwendig, um auch im Fall eines eventuellen Meldeverzugs in der Lage zu sein, gemeldete Probleme Ereignissen auf dem Server zuzuordnen. Eine personenbezogene Auswertung dieser Daten, z. B. um Rückschlüsse auf das Nutzungsverhalten zu ermöglichen, findet nicht statt.

6.3 Cookies

Wir verwenden Cookies, das sind kleine Textdateien, die auf deinem Endgerät gespeichert und von deinem Browser gelesen werden. Sie helfen uns dabei, die Website nutzerfreundlich zu gestalten. Du hast die Möglichkeit, bei deinem Browser einzustellen, dass er keine Cookies speichern soll.

6.4 Webanalysetool

Zur Verbesserung des Angebots und zur statistischen Auswertung setzen wir das Webanalysetool Matomo ein. Dieses ist so konfiguriert, dass es den Vorgaben der Datenschutzgrundverordnung entspricht und nur anonyme Daten erhoben werden.

7. Betroffenenrechte

Jede von einer Datenverarbeitung betroffene Person hat nach der DS-GVO insbesondere folgende Rechte:

Recht auf Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und deren Verarbeitung (Art. 15 DS-GVO).

Recht auf Berichtigung, soweit sie betreffende Daten unrichtig oder unvollständig sind (Art. 16 DS-GVO).

Recht auf Löschung der zu ihrer Person gespeicherten Daten, soweit eine der Voraussetzungen nach Art. 17 DS-GVO zutrifft. Art. 17 Abs. 3 DS-GVO enthält Ausnahmen vom Recht auf Löschung zur Ausübung der Meinungs- und Informationsfreiheit, zur Erfüllung rechtlicher Speicherpflichten, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, für öffentliche Archivzwecke, wissenschaftliche, historische und statistische Zwecke sowie zur Durchsetzung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung, insbesondere soweit die Richtigkeit der Daten bestritten wird, für die Dauer der Überprüfung der Richtigkeit, wenn die Daten unrechtmäßig verarbeitet werden, die betroffene Person aber statt der Löschung die Einschränkung der Verarbeitung verlangt, wenn die Daten zur Geltendmachung oder Ausübung von Rechtsansprüchen oder zur Verteidigung gegen solche benötigt werden und deshalb nicht gelöscht werden können, oder wenn bei einem Widerspruch nach Art. 21 DS-GVO noch nicht feststeht, ob die berechtigten Interessen des Verantwortlichen gegenüber denen der betroffenen Person überwiegen (Art. 18 DS-GVO).

Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten aus persönlichen Gründen, soweit kein zwingendes öffentliches Interesse an der Verarbeitung besteht, das die Interessen, Rechte und Freiheiten der betroffenen Person überwiegt oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient (Art. 21 DS-GVO).

8. Beschwerderecht

Jede betroffene Person hat das Recht auf Beschwerde beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, wenn sie der Ansicht ist, dass ihre personenbezogenen Daten rechtswidrig verarbeitet werden.

Kontaktdaten der zuständigen Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Hintere Bleiche 34

55116 Mainz

E-Mail: poststelle@datenschutz.rlp.de

Internet: https://www.datenschutz.rlp.de/