Digi Sapiens – Digital Learning GmbH („DS“) appreciates your participation in the Reading Promotion Initiative and, in particular, your use of the Reading App. DS respects and protects your personal data. DS therefore collects, processes and uses personal data exclusively within the framework of the applicable legal regulations, in particular the General Data Protection Regulation (DSGVO).
With this privacy policy, DS would like to inform you about the collection, processing and use of data in connection with the reading promotion initiative, in particular the reading app, and inform you about the rights to which you are entitled.
- General Information
DS offers in cooperation with your school and the volunteer mentoring associations and non-profit organizations listed below.
- Die Arche – Kinderstiftung Kiefernstraße 6a, 65933 Frankfurt am Main
- InSL e.V. – Am Houiller Pl. 4C, 61381 Friedrichsdorf
- LitCam gGmbH, Braubachstraße 16, 60311 Frankfurt am Main
- MENTOR – Die Leselernhelfer Hessen e.V. Jakob-Heller-Str. 28, 60320 Frankfurt am Main
- Stiftung LeseAllianz gUG i.G. (Haftungsbeschränkt), Teplitzer Str. 7, 65795 Hattersheim
offers a reading promotion initiative via a reading app, which enables children, among other things, to read and play together with a mentor via video telephony, to train in a playful way and thus to improve their own reading skills in the long term. To this end, the child also has the option of reading and playing games on his or her own in the app without a mentor as part of individual training sessions, which can further promote reading skills. Depending on the type and extent of use, various DS personal data are consequently processed.
Personal data is information relating to an identified or identifiable natural person (hereinafter „data subject“); an identifiable natural person is one who can be identified directly or indirectly (e.g., by means of an association with an online identifier). This includes information such as the name, address, telephone number and date of birth.
This privacy policy provides information pursuant to Art. 12 et seq. DSGVO about the handling of personal data when using the reading promotion program. In particular, it explains which data DS collects and what DS uses the data for. In addition, it informs about how and for what purpose the processing takes place.
II. Person responsible
The responsible party within the meaning of the DSGVO and the applicable national data protection laws (esp. BDSG) as well as other data protection regulations is:
Digi Sapiens – Digital Learning GmbH
Represented by the managing director Daniel Iglesias
Moselstrasse 11
63225 Langen
Tel: 0176 2289 7669
E-mail: info@digi-sapiens.de
III. purposes and legal bases of data processing
1. participation in the reading promotion program and use of the reading app.
For the purpose of participation in the reading promotion program and the use of the reading app, it is necessary for DS to process the information provided by the users so that individually tailored reading offers can be provided for the users.
a) School-Based Enrollment:
Participation in the support initiative can in principle come about via school-based registration, whereby the data processing described below takes place:
a. Potential users receive a parent information folder through schools with registration materials and separate questionnaires for participation in the reading promotion initiative.
b. The documents are filled out by hand by parents and forwarded via the child to the school and from the school in turn to DS.
c. DS uses the data to, among other things, determine an appropriate mentor for the child and to transfer necessary data to the app’s system environment.
d. In the event that it is apparent in the application that the child does not have a suitable infrastructure, DS or one of its contracted service providers will set up a loaner tablet and send it to the family for the first joint reading appointment with the assigned mentor. In addition, the aforementioned information will also be sent to a stored email address of the parent or guardian.
e. If a loaner device is not required, the username and password, along with a download link for the app or URL for the browser version, as well as information about the first joint reading appointment with the assigned mentor, will be sent to the schools to pass on to the child. In addition, the aforementioned information is also sent to a stored e-mail address of the parents or guardians.
b) Data processing when using the Reading App:
When downloading and installing the app, DS collects and processes personal data required for the download. If the app is downloaded and installed via the common platforms (such as Apple AppStore and Google PlayStore), the operator of the platform via which the respective app is obtained (for example, Apple, Inc. for the AppStore and Google Ireland Limited for the Google PlayStore) collects personal data required for the download. This data includes, in particular, name, e-mail address as well as postal code, time of download, IP address and the individual device identification number of the end device (so-called IMEI). This collection and processing of personal data is generally carried out solely by the respective platform operator without the involvement of DS in the data processing or possibilities to influence this. In this respect, the data protection provisions of the platform operator apply, which can be viewed on the relevant platform.
When starting and using the app, a connection is automatically established to the servers used by DS in order to provide the app technically, to retrieve current content and to collect data on usage behavior. Information that the end device transmits to DS is logged. This includes user names and passwords, the IP address of the end device used, data on the operating system used, the device used, the usage time or the time of the download, the time spent on functions, data volumes used as well as errors and crashes. The processing of this data is necessary to be able to provide the app with its functionalities at all. For this purpose, the IP address in particular must remain stored for the duration of the session. As a matter of principle, we do not merge this data with other data from other sources.
DS reserves the right to check this data retrospectively if DS becomes aware of specific indications of unlawful use.
When using the reading app, some of the data that was provided as part of the registration for the reading promotion initiative, i.e. via the application for admission, or that is collected by the app itself, is also processed. These are the following data, which are necessary to enable the smooth and functional use of the reading app: Name, first name, username in the app (pseudonym), password (encrypted), reading ability, age and grade level of the child, and phone number and email address of the parents.
In order to initially match the interactions between children and mentors, the following data are processed:
Master data and contact details of the child and the legal guardians (name, address, telephone number, e-mail),
– the child’s date of birth;
– gender;*
– Time availabilities;
– name and zip code of the child’s school;
– the respective technical equipment;
– Assignment of children and mentors;
– Reading proficiency assessment by parent at the beginning of app use and by mentor at different times during use;*
– Foreign languages mastered by the student.
* Voluntary data.
Furthermore, data are collected on each mentor’s shared reading sessions with the child and on solo reading sessions by the child. These include the work read, the number of pages read, information on the child’s accent or dialect, if applicable, the total session duration, the child’s reading time, time spent playing games, and speech recordings, if any were made.
This data can be used to evaluate the child’s reading behavior by parents and mentors and, in particular, to determine progress in the child’s reading ability. In addition
in addition, these data processing operations serve to evaluate the reading operation for the school to determine the suitability and efficiency of reading apps and the usage behavior of the students.
The use of the app includes video calls between the child and the respective mentor, because joint reading sessions can only be conducted in the form of video calls. Image and sound data are transmitted in the process. However, the video data is not recorded or stored at any time. At most, voice recordings can be made.
During the solo reading sessions, satisfaction surveys of the children can be conducted with the aim of improving the reading app and the self-concept. To do this, the mentor goes through the satisfaction questionnaire with the child during the solo reading session by reading out all the questions and answer choices in order and recording the child’s responses to each. The following personal data are processed as part of the satisfaction survey:
– First name and last name of the child;
– Gender of the child;
– Age of the child;
– Main language spoken by the child;
– General questions about the child’s satisfaction with the reading app and self-concept.
The text read by the child may be recorded within the app as an audio file at the behest of the mentor. These voice recordings are used to better track and assess the development of reading performance over time. Furthermore, in a solo reading session, the passages read aloud can be recorded independently to enable the respective mentor to listen to and assess them at a later time.
The following data is also collected and processed with the voice recording:
– User name in the app (pseudonym) of the child.
– Upload date and time;
– Book read
– Pages read in the book
– Gender;
– Age;
– Grade level;
– Assessment of reading ability;
– State-specific dialect;
– Native accent.
These voice recordings are also used to train a DS software solution („artificial intelligence“). For this purpose, the voice recordings are pseudonymized and then transferred to a separate DS server environment to which only DS has access. There, the voice recordings are evaluated pseudonymously, but taking into account the metadata listed above (i.e., without user names/pseudonyms), in order to develop intelligent software that can be used within the Reading App in the future. The resulting artificial intelligence is to be used in the future to support mentors in assessing and promoting a child’s reading skills, thereby bringing about the children’s learning successes even more purposefully and thus more quickly.
2. data entry form
If DS is provided with personal data via a data entry form, this data will be stored internally for processing and use for the reading promotion program and processed accordingly. This data will not be passed on to third parties unless this is required as part of participation in the reading promotion program or the user has given prior consent to this effect.
The data provided by the user as part of the data entry form will remain with DS for the duration of participation in the reading promotion program.
Legal basis
The basis for the temporary storage and processing of the data is basically Art. 6 para. 1 p. 1 lit. a), b) DSGVO („legal basis“), which permits the processing of data for the performance of a contract or based on prior consent of the user.
If the User has given DS consent to process personal data for specific purposes (e.g. sending information material and offers), the lawfulness of this processing is based on the consent. Consent given can be revoked at any time. It should be noted that the revocation only takes effect for the future and processing up to that point is not affected.
The processing of personal data of parents/guardians who do not become users themselves is necessary to protect the legitimate interests of DS. The legitimate interests are to be able to contact the parents of the participating children as well as to carry out the funding initiative. It is not apparent that any conflicting interests of the parents or legal representatives prevail if they voluntarily register their child with the reading promotion initiative in order to be able to use the DS promotion offer for the benefit of their child. The associated data processing is therefore based on Art. 6 (1) lit. f DSGVO.
IV. Recipients of data
Within the framework of the support initiative, only those entities that need the user’s data to fulfill contractual and legal obligations will have access to it. This includes the school as well as the mentors. Service providers and vicarious agents (e.g. technical service providers) employed by DS may also receive data for these purposes. In doing so, DS limits the transfer of personal data to what is necessary, taking into account the requirements of data protection law. In some cases, the recipients receive the personal data as order processors and are then strictly bound by the instructions of DS when handling the personal data. In some cases, the recipients act independently under their own data protection responsibility and are also obliged to comply with the requirements of the GDPR and other data protection regulations.
In addition, selected research institutions receive anonymized usage data in order to evaluate and improve the effectiveness of the tools and methods used. These include in particular:
- Goethe-Universität, 60629 Frankfurt
- Johannes Gutenberg-Universität Mainz, Saarstraße 21, 55122 Mainz
- DIPF | Leibniz-Institut für Bildungsforschung und Bildungsinformation, Rostocker Str. 6, 60323 Frankfurt am Main
V. Duration of data storage
DS initially processes and stores the personal data for the duration for which the respective purpose of use requires corresponding storage (cf. above on the individual processing purposes). If applicable, this also includes the periods of initiating a contract (pre-contractual legal relationship) and processing a contract. On this basis, personal data is regularly deleted in the context of the fulfillment of contractual and/or legal obligations, unless the temporary further processing is necessary for the following purposes:
– Fulfillment of legal retention obligations, which result, for example, from the German Commercial Code (§§ 238, 257 para. 4 HGB) and the German Fiscal Code (§ 147 para. 3, 4 AO). The periods specified there for retention or documentation are up to ten years.
– Preservation of evidence taking into account the statute of limitations. According to Sections 194 et seq. of the German Civil Code (BGB), these limitation periods can be up to 30 years, with the regular limitation period being three years.
VI. data security
Personal data is protected by means of suitable technical and organizational measures in order to ensure an appropriate level of protection and to safeguard the personal rights of the persons concerned. The measures taken serve, among other things, to prevent unauthorized access to the technical equipment used and to protect personal data from unauthorized disclosure by third parties. For example, passwords are stored in encrypted form. The video connection between Mentor is also encrypted from end device to end device without detours via third-party servers. DS also uses the following measures:
– Authentication with JWT (JSON Web Token)
– Server-side authorization through customized middleware functions
– Built-in measures against script injection attacks
– Code revisions with GIT
– Hotfix updates possible at any time
– No use of cookies
– No active tracking by third parties
However, complete protection of data against access by third parties is not possible.
VII. Rights as a data subject
Subject to the legal requirements, the user is entitled to the following rights as a data subject:
Right to information: the user is entitled at any time to request confirmation from DS within the framework of Art. 15 DSGVO as to whether DS is processing personal data relating to the user; if this is the case, the user is also entitled within the framework of Art. 15 DSGVO to receive information about this personal data and certain other information (including processing purposes, categories of personal data, categories of recipients, planned storage period, the origin of the data, the use of automated decision-making and, in the case of third country transfers, the appropriate guarantees) and a copy of the data. The restrictions of § 34 BDSG apply.
Right to rectification: The User is entitled to demand, pursuant to Art. 16 DS-GVO, that DS rectify the personal data stored about the User if it is inaccurate or incorrect.
Right to erasure: The user is entitled, under the conditions of Art. 17 DSGVO, to demand that DS immediately deletes personal data concerning the user. The right to erasure does not exist, among other things, if the processing of the personal data is necessary e.g. for compliance with a legal obligation (e.g. statutory retention obligations) or for the assertion, exercise or defense of legal claims. In addition, the restrictions of § 35 BDSG apply.
Right to restriction of processing: The user is entitled, under the conditions of Art. 18 DSGVO, to demand that DS restricts the processing of personal data.
Right to data portability: The user is entitled, under the conditions of Art. 20 DSGVO, to demand that DS transfers personal data concerning the user, which the user has provided, in a structured, common and machine-readable format.
Right of revocation: Consent given for the processing of personal data may be revoked at any time. It should be noted that the revocation only takes effect for the future. Processing that took place before the revocation is not affected. An informal communication, e.g. by e-mail to the school, is sufficient to declare the revocation.
Right of objection: the user is entitled to object to the processing of his personal data under the conditions of Art. 21 DSGVO, so that DS must stop processing the personal data. The right to object exists only within the limits provided for in Art. 21 DSGVO. In addition, the interests of DS may conflict with the termination of the processing, so that DS is entitled to process the personal data despite the objection. DS will consider an objection to any direct marketing measures immediately and without weighing the existing interests again.
The objection can be made form-free and should preferably be addressed to:
Digi Sapiens – Digital Learning GmbH
Represented by the managing director Daniel Iglesias
Moselstrasse 11
63225 Langen
Tel: 0176 2289 7669
E-mail: info@digi-sapiens.de
Right of appeal to a supervisory authority: Under the conditions of Art. 77 DSGVO, the user has a right of appeal to a competent supervisory authority. In particular, the User may address a complaint to the supervisory authority responsible for him, or to any other competent supervisory authority. A list of data protection supervisory authorities and their contact details can be found at the following link: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
VIII Obligation to provide data
In principle, the user is not obliged to provide DS with personal data. However, if he/she does not do so, DS will not be able to enable participation in the reading promotion program or will not be able to do so completely. Personal data that DS does not absolutely require for the above-mentioned processing purposes is marked accordingly as voluntary information.
IX. Up-to-dateness and amendment of this data protection declaration
1. this data protection declaration is currently valid and has the status November 2021.
2. due to the further development of the reading app or due to changes in legal or regulatory requirements, it may become necessary to amend this data protection declaration.
Datenschutzerklärung
Die Digi Sapiens – Digital Learning GmbH („DS“) freut sich über Ihre Teilnahme an der Leseförderinitiative und insbesondere über Ihre Nutzung der Lese-App. DS respektiert und schützt Ihre persönlichen Daten. DS erhebt, verarbeitet und nutzt personenbezogene Daten daher ausschließlich im Rahmen der geltenden gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Mit dieser Datenschutzerklärung möchten DS Sie über die Datenerhebung, -verarbeitung und -nutzung im Zusammenhang mit der Leseförderinitiative, insbesondere der Lese-App, informieren und Sie über die Ihnen zustehenden Rechte unterrichten.
- Allgemeine Hinweise
DS bietet in Kooperation mit Ihrer Schule und den im Folgenden aufgeführten ehrenamtlichen Mentorenvereine und gemeinnützige Organisationen
- Die Arche – Kinderstiftung Kiefernstraße 6a, 65933 Frankfurt am Main
- InSL e.V. – Am Houiller Pl. 4C, 61381 Friedrichsdorf
- LitCam gGmbH, Braubachstraße 16, 60311 Frankfurt am Main
- MENTOR – Die Leselernhelfer Hessen e.V. Jakob-Heller-Str. 28, 60320 Frankfurt am Main
- Stiftung LeseAllianz gUG i.G. (Haftungsbeschränkt), Teplitzer Str. 7, 65795 Hattersheim
eine Leseförderinitiative über eine Lese-App an, im Rahmen derer es Kindern unter anderem ermöglicht wird, über Videotelefonie gemeinsam mit einem Mentor zu lesen und zu spielen, spielerisch zu trainieren und dadurch die eigenen Lesefähigkeiten nachhaltig zu verbessern. Zu diesem Zweck besteht für das Kind auch die Möglichkeit, im Rahmen von Einzeltrainings ohne Mentoren in der App alleine zu lesen und Spiele zu spielen, welche die Lesefähigkeit weiter fördern können. Je nach Art und Umfang der Nutzung werden folglich verschiedene personenbezogene Daten von DS verarbeitet.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt (z.B. mittels Zuordnung zu einer Online-Kennung) identifiziert werden kann. Darunter fallen Informationen wie der Name, die Anschrift, die Telefonnummer und das Geburtsdatum.
Die vorliegende Datenschutzerklärung informiert gemäß Art. 12 ff. DSGVO über den Umgang mit personenbezogenen Daten bei der Nutzung des Leseförderprogramms. Sie erläutert insbesondere, welche Daten die DS erhebt und wofür DS die Daten nutzt. Zudem informiert sie darüber, wie und zu welchem Zweck die Verarbeitung geschieht.
II. Verantwortlicher
Verantwortlicher im Sinne der DSGVO und der geltenden nationalen Datenschutzgesetze (insb. BDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Digi Sapiens – Digital Learning GmbH
Vertreten durch den Geschäftsführer Daniel Iglesias
Moselstraße 11
63225 Langen
Tel: 0176 2289 7669
E-Mail: info@digi-sapiens.de
III. Zwecke und Rechtsgrundlagen der Verarbeitung von Daten
1. Teilnahme an dem Leseförderungsprogramm und Nutzung der Lese-App
Zum Zweck der Teilnahme an dem Leseförderungsprogramm und der Nutzung der Lese-App, ist es erforderlich, dass DS die von den Nutzern übermittelten Informationen verarbeitet, damit für die Nutzer individuell zugeschnittene Leseangebote zur Verfügung gestellt werden können.
a) Schulgestützte Anmeldung:
Die Teilnahme an der Förderinitiative kann grundsätzlich über die schulgestützte Anmeldung zustande kommen, wobei die nachfolgend beschriebenen Datenverarbeitungen stattfinden:
a. Potenzielle Nutzer erhalten über Schulen eine Elterninformationsmappe mit Anmeldeunterlagen und gesonderten Fragebögen für die Teilnahme an der Leseförderinitiative.
b. Die Unterlagen werden durch Eltern händisch ausgefüllt und über das Kind an die Schule und von dieser wiederum an DS weitergeleitet.
c. DS nutzt die Daten, um unter anderem einen geeigneten Mentor für das Kind festzulegen und notwendige Daten in die Systemumgebung der App zu übermitteln.
d. Für den Fall, dass im Antrag ersichtlich wird, dass das Kind über keine geeignete Infrastruktur verfügt, richtet DS oder einer seiner beauftragten Dienstleister ein Leih-Tablet ein und sendet dieses zum ersten gemeinsamen Lesetermin mit dem zugeordneten Mentor an die Familie. Zusätzlich werden die zuvor genannten Informationen auch an eine hinterlegte E-Mail-Adresse der Eltern oder Erziehungsberechtigten versendet.
e. Wird kein Leih-Gerät benötigt, werden Benutzername und Passwort samt Downloadlink für die App bzw. URL für die Browserversion, sowie Informationen zum ersten gemeinsamen Lesetermin mit dem zugeordneten Mentor an die Schulen zur Weitergabe an das Kind versendet. Zusätzlich werden die zuvor genannten Informationen auch an eine hinterlegte E-Mail-Adresse der Eltern oder der Erziehungsberechtigten versendet.
b) Datenverarbeitung bei Nutzung der Lese-App:
Beim Herunterladen und Installieren der App erhebt und verarbeitet DS für den Download erforderliche personenbezogene Daten. Sofern die App über die gängigen Plattformen (wie z.B. Apple AppStore und Google PlayStore) heruntergeladen und installiert wird, erhebt der Betreiber der Plattform, über die die jeweilige App bezogen wird, (beispielsweise Apple, Inc. für den AppStore und Google Ireland Limited für den Google PlayStore) für den Download erforderliche personenbezogene Daten. Zu diesen Daten gehören insbesondere Name, E-Mail-Adresse sowie Postleitzahl, Zeitpunkt des Downloads, die IP-Adresse und die individuelle Gerätekennziffer des Endgeräts (sog. IMEI). Diese Erhebung und Verarbeitung der personenbezogenen Daten erfolgt grundsätzlich allein durch den jeweiligen Plattformbetreiber ohne die Beteiligung von DS an der Datenverarbeitung oder Einflussmöglichkeiten hierauf. Insoweit gelten die Datenschutzbestimmungen des Betreibers der Plattform, die auf der betreffenden Plattform einsehbar sind.
Beim Starten und Nutzen der App wird automatisch eine Verbindung zu den von DS genutzten Servern hergestellt, um die App technisch bereitzustellen, aktuelle Inhalte abzurufen und Daten zum Nutzungsverhalten zu erheben. Hierbei werden Informationen protokolliert, die das Endgerät an DS übermittelt. Dabei handelt es sich um Benutzernamen und Passwort, die IP-Adresse des verwendeten Endgeräts, Daten zum verwendeten Betriebssystem, das verwendete Gerät, die Nutzungszeit bzw. der Zeitpunkt des Downloads, die Verweildauer auf Funktionen, genutzte Datenvolumina sowie Fehler und Abstürze. Die Verarbeitung dieser Daten ist erforderlich, um die App mit ihren Funktionalitäten überhaupt bereitstellen zu können. Hierfür muss insbesondere die IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Eine Zusammenführung dieser Daten mit anderen Daten aus anderen Quellen wird von uns grundsätzlich nicht vorgenommen.
DS behält sich vor, diese Daten nachträglich zu prüfen, wenn DS konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
Bei der Nutzung der Lese-App werden außerdem einige der Daten, die im Rahmen der Anmeldung zur Leseförderinitiative also über den Aufnahmeantrag, mitgeteilt wurden, oder die von der App selbst erhoben werden, verarbeitet. Dabei handelt es sich um die folgenden Daten, welche erforderlich sind, um die reibungslose und funktionelle Nutzung der Lese-App zu ermöglichen: Name, Vorname, Benutzername in der App (Pseudonym), Passwort (verschlüsselt), Lesefähigkeit, Alter und Klassenstufe des Kindes sowie Telefonnummer und E-Mail-Adresse der Eltern.
Um die Interaktionen zwischen Kindern und Mentoren initial aufeinander abzustimmen, werden folgende Daten verarbeitet:
• Stammdaten und Kontaktdaten des Kindes und der Erziehungsberechtigten (Name, Anschrift, Telefonnummer, E-Mail),
• das Geburtsdatum des Kindes;
• Geschlecht;*
• zeitliche Verfügbarkeiten;
• Name und Postleitzahl der Schule des Kindes;
• die jeweilige technische Ausstattung;
• Zuordnung von Kindern und Mentoren;
• Lesefähigkeitsbeurteilung durch die Eltern zu Beginn der App-Nutzung und durch den Mentor zu unterschiedlichen Zeitpunkten während der Nutzung;*
• beherrschte Fremdsprachen des Schülers
* Freiwillige Angabe
Des Weiteren werden Daten zu den gemeinsamen Lesesitzungen des jeweiligen Mentors mit dem Kind und zu Solo-Lesesitzungen des Kindes erfasst. Diese umfassen das gelesene Werk, die Anzahl der gelesenen Seiten, ggf. Angaben zu Akzent oder Dialekt des Kindes, die Gesamt-Sitzungsdauer, die
Lesezeit des Kindes, die mit Spielen verbrachte Zeit sowie Sprachaufzeichnungen, sofern solche angefertigt wurden.
Mit Hilfe dieser Daten kann das Leseverhalten des Kindes von Eltern und Mentoren ausgewertet werden und können insbesondere Fortschritte in der Lesefähigkeit des Kindes festgestellt werden. Darüber
hinaus dienen diese Datenverarbeitungen der Auswertung des Lesebetriebs für die Schule zur Feststellung der Tauglichkeit und Effizienz von Lese-Apps und dem Nutzungsverhalten der Schüler.
Die Nutzung der App umfasst Videotelefonate zwischen dem Kind und dem jeweiligen Mentor, weil nur in Form von Videotelefonaten gemeinsame Lesesitzungen durchgeführt werden können. Dabei werden Bild- und Ton-Daten übertragen. Eine Aufzeichnung oder Speicherung der Videodaten findet jedoch zu keinem Zeitpunkt statt. Allenfalls können Sprachaufzeichnungen angefertigt werden.
Im Rahmen der Solo-Lesesitzungen können Zufriedenheitsbefragungen der Kinder mit dem Ziel der Verbesserung der Lese-App und dem Selbstkonzept durchgeführt werden. Dazu geht der Mentor in der Solo-Lesesitzung den Zufriedenheitsfragebogen mit dem Kind gemeinsam durch, indem der Mentor alle Fragen und Antwortmöglichkeiten der Reihe nach vorliest und die Antworten des Kindes dazu jeweils protokolliert. Im Rahmen der Zufriedenheitsbefragung werden die folgenden personenbezogenen Daten verarbeitet:
• Vorname und Nachname des Kindes;
• Geschlecht des Kindes;
• Alter des Kindes;
• Hauptsächlich gesprochene Sprache des Kindes;
• Allgemeine Fragen zur Zufriedenheit des Kindes mit der Lese-App und dem Selbstkonzept.
Der durch das Kind gelesene Text kann innerhalb der App auf Veranlassung des Mentors als Ton-Datei aufgezeichnet werden. Diese Sprachaufzeichnungen werden genutzt, um die Entwicklung der Leseleistung im Zeitverlauf besser nachvollziehen und beurteilen zu können. In einer Solo-Lesesitzung können des Weiteren die vorgelesenen Passagen selbständig aufgezeichnet werden, um es dem jeweiligen Mentor zu ermöglichen, diese zu einem späteren Zeit-punkt anzuhören und zu beurteilen.
Mit der Sprachaufzeichnung werden auch folgende Daten erhoben und verarbeitet:
• Benutzername in der App (Pseudonym) des Kindes
• Upload-Datum und Zeit;
• Gelesenes Buch
• Im Buch gelesene Seiten
• Geschlecht;
• Alter;
• Klassenstufe;
• Einschätzung der Lesefähigkeit;
• Bundeslandtypischer Dialekt;
• Muttersprachlicher Akzent.
Mithilfe dieser Sprachaufzeichnungen wird zudem eine Softwarelösung der DS trainiert („Künstliche Intelligenz“). Zu diesem Zweck werden die Sprachaufzeichnungen pseudonymisiert und anschließend auf eine gesonderte Serverumgebung von DS übertragen, auf die ausschließlich DS Zugriff hat. Dort werden die Sprachaufzeichnungen pseudonymisiert, aber unter Berücksichtigung der vorstehend aufgelisteten Metadaten (d.h. ohne Benutzernamen/Pseudonyme) ausgewertet, um eine intelligente Software zu entwickeln, die zukünftig innerhalb der Lese-App eingesetzt werden kann. Die so entstehende Künstliche Intelligenz soll künftig dazu genutzt werden, Mentoren bei der Einschätzung und Förderung der Lesefähigkeiten eines Kindes zu unterstützen und dadurch die Lernerfolge der Kinder noch zielführender und damit schneller herbeizuführen.
2. Erfassungsbogen
Wenn DS über einen Erfassungsbogen personenbezogene Daten übermittelt werden, werden diese Daten zur Bearbeitung und Verwendung für das Leseförderungsprogramm intern gespeichert und entsprechend weiterverarbeitet. Diese Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist im Rahmen der Teilnahme an dem Leseförderungsprogramm erforderlich oder der Nutzer hat vorab eine entsprechende Einwilligung erteilt.
Die von dem Nutzer im Rahmen des Erfassungsbogens übermittelten Daten verbleiben für die Dauer der Teilnahme an dem Leseförderungsprogramm bei DS.
3. Rechtsgrundlage
Grundlage für die vorübergehende Speicherung und Verarbeitung der Daten ist grundsätzlich Art. 6 Abs. 1 S. 1 lit. a), b) DSGVO („Rechtsgrundlage“), der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder aufgrund vorheriger Einwilligung des Nutzers gestattet.
Soweit der Nutzer DS eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Zusendungen von Informationsmaterialien und Angeboten) erteilt hat, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis der Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Es ist zu beachten, dass der Widerruf erst für die Zukunft wirkt und Verarbeitungen bis dahin nicht betroffen sind.
Die Verarbeitung der personenbezogenen Daten der Eltern/Erziehungsberechtigten, die nicht selbst Nutzer werden, ist zur Wahrung der berechtigten Interessen von DS erforderlich. Die berechtigten Interessen bestehen darin, die Eltern der teilnehmenden Kinder kontaktieren sowie die Förderinitiative durchführen zu können. Es ist nicht ersichtlich, dass etwaige entgegenstehende Interessen der Eltern bzw. gesetzlichen Vertreter überwiegen, wenn sie ihr Kind freiwillig bei der Leseförderinitiative anmelden, um das Förderangebot der DS zugunsten ihres Kindes nutzen zu können. Die damit verbundenen Datenverarbeitungen basieren somit auf Art. 6 Abs. 1 lit. f DSGVO.
IV. Empfänger von Daten
Im Rahmen der Förderinitiative erhalten insbesondere diejenigen Stellen Zugriff auf die Daten des Nutzers, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen. Hierzu gehört die Schule wie auch die Mentoren. Auch von DS eingesetzte Dienstleister und Erfüllungsgehilfen (z.B. technische Dienstleister) können zu diesen Zwecken Daten erhalten. DS beschränkt die Weitergabe der personenbezogenen Daten dabei auf das Notwendige unter Berücksichtigung der datenschutz-rechtlichen Vorgaben. Teilweise erhalten die Empfänger die personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit den personenbezogenen Daten streng an die Weisungen von DS gebunden. Teilweise agieren die Empfänger selbständig in eigener datenschutzrechtlicher Verantwortlichkeit und sind hierbei ebenfalls verpflichtet, die Anforderungen der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen zu wahren.
Ferner erhalten auch ausgewählte Forschungseinrichtung -anonymisierte- Nutzungsdaten, um die Wirksamkeit der eingesetzten Werkzeuge und Fördermaßnahmen zu evaluieren und zu verbessern. Hierzu gehören insb.:
- Goethe-Universität, 60629 Frankfurt
- Johannes Gutenberg-Universität Mainz, Saarstraße 21, 55122 Mainz
- DIPF | Leibniz-Institut für Bildungsforschung und Bildungsinformation, Rostocker Str. 6, 60323 Frankfurt am Main
V. Dauer der Datenspeicherung
DS verarbeitet und speichert die personenbezogenen Daten zunächst für die Dauer, für die der jeweilige Nutzungszweck eine entsprechende Speicherung erfordert (vgl. oben zu den einzelnen Verarbeitungszwecken). Das schließt ggf. auch die Zeiträume der Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und der Abwicklung eines Vertrages mit ein. Auf dieser Grundlage werden personenbezogene Daten im Rahmen der Erfüllung der vertraglichen und/oder gesetzlichen
Pflichten regelmäßig gelöscht, es sei denn, die befristete Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
• Erfüllung gesetzlicher Aufbewahrungspflichten, die sich z.B. aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) und der Abgabenordnung (§ 147 Abs. 3, 4 AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
• Erhaltung von Beweismitteln unter Berücksichtigung der Verjährungsvorschriften. Nach den §§ 194 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
VI. Datensicherheit
Personenbezogene Daten werden mittels geeigneter technischer und organisatorischer Maßnahmen geschützt, um ein angemessenes Schutzniveau zu gewährleisten und die Persönlichkeitsrechte der betroffenen Personen zu wahren. Die getroffenen Maßnahmen dienen unter anderem der Vermeidung eines unerlaubten Zugriffs auf die genutzten technischen Einrichtungen sowie dem Schutz personenbezogener Daten vor unerlaubter Kenntnisnahme durch Dritte. So werden beispielsweise Passwörter verschlüsselt gespeichert. Auch die Videoverbindung zwischen Mentor erfolgt verschlüsselt von Endgerät zu Endgerät ohne Umwege über Drittserver. Weiter greift DS auf folgende Maßnahmen zurück:
• Authentication mit JWT (JSON Web Token)
• Serverseitige Autorisation durch maßgeschneiderte Middleware Funktionen
• Eingebaute Maßnahmen gegen „script injection attacks“
• Code Revisionen mit GIT
• Hotfix Updates jederzeit möglich
• Kein Einsatz von Cookies
• Kein aktives Tracking durch Drittanbieter
Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist allerdings nicht möglich.
VII. Rechte als betroffene Person
Unter den gesetzlichen Voraussetzungen stehen dem Nutzer die nachfolgenden Rechte als betroffene Person zu:
Auskunftsrecht: Der Nutzer ist jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von DS eine Bestätigung darüber zu verlangen, ob DS den Nutzer betreffende personenbezogene Daten verarbeitet; ist dies der Fall, ist der Nutzer im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfers die geeigneten Garantien) und eine Kopie der Daten zu erhalten. Es gelten die Einschränkungen des § 34 BDSG.
Recht auf Berichtigung: Der Nutzer ist berechtigt, nach Art. 16 DS-GVO von DS zu verlangen, dass DS die über den Nutzer gespeicherten personenbezogenen Daten berichtigt, wenn diese unzutreffend oder fehlerhaft sind.
Recht auf Löschung: Der Nutzer ist berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von DS zu verlangen, dass DS den Nutzer betreffende personenbezogene Daten unverzüglich löscht. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist zB zur Erfüllung einer rechtlichen Verpflichtung (bspw. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Darüber hinaus gelten die Einschränkungen des § 35 BDSG.
Recht auf Einschränkung der Verarbeitung: Der Nutzer ist berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von DS zu verlangen, dass sie die Verarbeitung der personenbezogenen Daten einschränkt.
Recht auf Datenübertragbarkeit: Der Nutzer ist berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von DS zu verlangen, dass DS den Nutzer betreffende personenbezogenen Daten, die der Nutzer bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format übergibt.
Widerrufsrecht: Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten kann jederzeit widerrufen werden. Es ist zu beachten, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Zur Erklärung des Widerrufs reicht eine formlose Mitteilung z.B. per E-Mail an die Schule.
Widerspruchsrecht: Der Nutzer ist berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten einzulegen, so dass DS die Verarbeitung der personenbezogenen Daten beenden muss. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehenen Grenzen. Zudem können die Interessen von DS einer Beendigung der Verarbeitung entgegenstehen, so dass DS trotz des Widerspruchs berechtigt ist, die personenbezogenen Daten zu verarbeiten. Einen Widerspruch gegen etwaige Direktmarketingmaßnahmen wird DS unmittelbar und ohne nochmalige Abwägung der bestehenden Interessen berücksichtigen.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Digi Sapiens – Digital Learning GmbH
Vertreten durch den Geschäftsführer Daniel Iglesias
Moselstraße 11
63225 Langen
Tel: 0176 2289 7669
E-Mail: info@digi-sapiens.de
Beschwerderecht bei einer Aufsichtsbehörde: Unter den Voraussetzungen von Art. 77 DSGVO steht dem Nutzer ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu. Insbesondere kann der Nutzer sich mit einer Beschwerde an die für ihn zuständige Aufsichtsbehörde, oder eine sonstige zuständige Aufsichtsbehörde wenden. Eine Liste der Datenschutzaufsichtsbehörden sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
VIII. Pflicht zur Bereitstellung von Daten
Grundsätzlich ist der Nutzer nicht verpflichtet, DS personenbezogenen Daten mitzuteilen. Wenn er dies jedoch nicht tut, wird DS die Teilnahme an dem Leseförderprogramm nicht oder nicht vollständig ermöglichen können. Personenbezogene Daten, die DS nicht zwingend für die oben genannten Verarbeitungszwecke benötigt, sind entsprechend als freiwillige Angaben gekennzeichnet.
IX. Aktualität und Änderung dieser Datenschutzerklärung
1. Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2021.
2. Durch die Weiterentwicklung der Lese-App oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.
Neueste Kommentare