Datenschutzerklärung

AgoraQuiz ist eine Lernplattform: Lehrkräfte erstellen Gruppen und Themen, ihre Schüler schlagen darin Fragen vor und wiederholen spielerisch. Diese Erklärung beschreibt, welche personenbezogenen Daten verarbeitet werden, warum, wie lange, und wie du deine Rechte ausübst. Sie gilt für die Website agoraquiz.education, die App für Lehrkräfte und die App für Schüler (Web, iOS und Android).

Kurz gesagt:

• die Daten werden in Frankreich gehostet, bei Scaleway, in Paris;
• keine Werbung, kein Verkauf von Daten, kein kommerzielles Profiling;
• Schüler brauchen weder eine E-Mail-Adresse noch ihren echten Namen;
• jeder kann sein Konto jederzeit über sein Profil löschen.

Wer ist für deine Daten verantwortlich?

AgoraQuiz wird herausgegeben von Gabriel FRANCK, Einzelunternehmer (SIRET 878 007 343 00014), 182 Chemin de la Garoussière, 30120 Le Vigan, Frankreich (Impressum). Kontakt für alle Fragen zu deinen Daten: contact@agoraquiz.education.

Die Rolle von AgoraQuiz hängt von den Daten ab:

• Verantwortlicher für die Konten der Lehrkräfte, das Abonnement AgoraQuiz Plus, den Support, die Sicherheit und die Reichweitenmessung der Website.
• Auftragsverarbeiter für die Daten der Schüler. Diese Daten werden im Auftrag der Schule oder der Lehrkraft verarbeitet, die entschieden hat, AgoraQuiz mit ihren Schülern zu nutzen, und nach deren Weisungen. In einer Schule ist Verantwortlicher grundsätzlich die Schule (vertreten durch ihre Schulleitung); es ist die Lehrkraft selbst, wenn sie AgoraQuiz privat nutzt (zum Beispiel für Nachhilfe). Die Verpflichtungen von AgoraQuiz als Auftragsverarbeiter sind im Auftragsverarbeitungsvertrag im Anhang der Nutzungsbedingungen beschrieben.

Welche Daten werden verarbeitet?

Lehrkräfte

• Konto: Benutzername, E-Mail-Adresse, Passwort (in unumkehrbar verschlüsselter Form gespeichert, nie lesbar), Datum der Annahme der Nutzungsbedingungen, Sprache und Anzeigeeinstellungen.
• Anmeldung mit Google (wenn du sie wählst): E-Mail-Adresse und Name deines Google-Kontos. AgoraQuiz erhält weder dein Google-Passwort noch deine Kontakte noch deine Dateien.
• Inhalte: Gruppen, Themen, Fragen, Bilder, Prüfungen, Ziele, Duelle, Einstellungen deiner Klassen.
• Profil (Fragen nach der Erstellung des Kontos): Situation (Lehrkraft, Trainer, Student…), unterrichtete Klassenstufen und Fächer und, wenn du sie beantwortest, Altersgruppe und wie du AgoraQuiz entdeckt hast, mit der Angabe, die du zu einer Antwort „Sonstiges“ schreibst. Alter und wie du AgoraQuiz entdeckt hast sind freiwillig.
• Verifizierung des Lehrkraftkontos (wenn du sie beantragst): dienstliche E-Mail-Adresse (z. B. deiner Schule) und ein einmalig nutzbarer Bestätigungslink, 24 Stunden gültig.
• Abonnement: Tarif, Status, Daten, Kennungen des Abonnements, des Kunden und der Rechnungen bei Stripe (bei Lemon Squeezy für ein über die frühere Version abgeschlossenes Abonnement), Rechnungsname und E-Mail-Adresse, Kartentyp und letzte vier Ziffern. Rechnungsadresse und USt-IdNr. werden bei Stripe gespeichert. Die Zahlungsdaten (Bankkarte) werden beim Zahlungsdienstleister eingegeben und nie an AgoraQuiz übermittelt.
• Kommunikation: an den Support gesendete Nachrichten.

Schüler

• Konto: Benutzername, Passwort (in unumkehrbar verschlüsselter Form gespeichert), Avatar, beigetretene Gruppen. Es werden weder E-Mail-Adresse noch Geburtsdatum noch echter Name abgefragt. Wir empfehlen den Lehrkräften, die Schüler einen Benutzernamen wählen zu lassen, an dem man sie außerhalb der Klasse nicht erkennt (zum Beispiel ein Spitzname oder ein Vorname mit Initiale).
• Lernaktivität: vorgeschlagene Fragen und ihr Status (angenommen, abgelehnt und Grund), gegebene Antworten, Punktzahlen, gespielte Partien, Fortschritt in den Spielmodi, Erfolge, Tagesserien, Ergebnisse in Prüfungen und Zielen.
• Benachrichtigungen: auf Smartphone und Tablet, wenn der Schüler sie erlaubt, eine technische Kennung des Geräts (Benachrichtigungs-Token).

Die Lehrkraft sieht für ihre Gruppen den Benutzernamen, den Avatar, die Fragen, die Antworten, die Ergebnisse und die Aktivität jedes Schülers. Die anderen Schüler einer Gruppe sehen den Benutzernamen, den Avatar und einige Ergebnisse (Ranglisten, Duelle).

Besucher und Nutzer

• Reichweitenmessung und Nutzungsstatistiken: aufgerufene Seiten, Aktionen in den Apps, Herkunftsseite, Gerätetyp, Betriebssystem, Sprache, Zeitzone, Bildschirmgröße, zufällige Kennung des Browsers oder Geräts und in den Apps die Kennung des angemeldeten Kontos. Diese Daten dienen nur dazu, Statistiken für AgoraQuiz zu erstellen (siehe Cookies und Tracker).
• Technische Protokolle: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Browser, von den Servern für ihre Sicherheit und ihren ordnungsgemäßen Betrieb aufgezeichnet.
• Fehler: Fehlerberichte der Apps (Meldung, Seite, Gerätetyp).

Warum und auf welcher Rechtsgrundlage?

• Bereitstellung des Dienstes (Konten, Gruppen, Spiele, Lernstatistiken, Benachrichtigungen): Erfüllung des Vertrags mit der Lehrkraft (Artikel 6 Abs. 1 lit. b DSGVO). Für die Schüler legt der Verantwortliche die Rechtsgrundlage fest: in der Regel den öffentlichen Bildungsauftrag der Schule (Artikel 6 Abs. 1 lit. e).
• AgoraQuiz an deine Situation anpassen (deine Klassenstufen und Fächer zuerst angeboten) und seine Nutzer besser kennenlernen (Gesamtstatistiken zu ihrem Profil und dazu, wie sie AgoraQuiz entdeckt haben): berechtigtes Interesse von AgoraQuiz an der Verbesserung des Dienstes. Diese Antworten dienen weder der Werbung noch einem kommerziellen Profiling. Du kannst widersprechen und sie jederzeit ändern oder löschen lassen.
• Prüfen, ob ein Konto einer Lehrkraft gehört, um ihm die höheren Grenzen des kostenlosen Angebots zu gewähren: Vertragserfüllung, auf deinen Antrag.
• Verwaltung des Abonnements und Abrechnung: Vertragserfüllung sowie gesetzliche Buchführungs- und Steuerpflichten (Artikel 6 Abs. 1 lit. c).
• Versand der E-Mails des Dienstes (Zurücksetzen des Passworts, Informationen zu Konto und Abonnement): Vertragserfüllung.
• Ihnen E-Mails zu Ihren Klassen senden (Tipps für den Einstieg, Fragen Ihrer Schüler zur Freigabe, Zusammenfassung der Aktivität Ihrer Gruppen): berechtigtes Interesse von AgoraQuiz, Ihnen bei der Nutzung des Dienstes zu helfen. Sie werden erst nach Bestätigung Ihrer Adresse gesendet und lassen sich jederzeit in Ihren Einstellungen oder über den Link in jeder E-Mail abbestellen.
• Versand von Benachrichtigungen aufs Smartphone: Einwilligung über die Berechtigung des Systems, jederzeit in den Einstellungen des Geräts oder der App widerrufbar.
• Reichweitenmessung und Verbesserung von AgoraQuiz: berechtigtes Interesse von AgoraQuiz, die Nutzung des Dienstes zu verstehen, um ihn zu verbessern, unter den Bedingungen der CNIL (französische Datenschutzbehörde), die diese Tracker von der Einwilligung befreien. Du kannst jederzeit widersprechen.
• Gewährleistung der Sicherheit und Missbrauchsverhinderung (Protokolle, Kontoschutz, Moderation): berechtigtes Interesse und gesetzliche Pflichten.
• Beantwortung deiner Anfragen: berechtigtes Interesse oder Vertragserfüllung.

AgoraQuiz trifft keine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber, betreibt kein kommerzielles Profiling und verwendet die Daten der Schüler nicht für Werbe- oder kommerzielle Zwecke.

Wer erhält die Daten?

Die Daten werden nie verkauft oder vermietet. Zugriff haben der Herausgeber und, im Rahmen ihrer Aufgaben, die folgenden Dienstleister (Unterauftragsverarbeiter):

• Scaleway SAS (Frankreich): Hosting der Website, der Apps, der Datenbanken, der Dateien und der Sicherungen, in Rechenzentren in der Region Paris sowie Versand der E-Mails des Dienstes (Domain mail.agoraquiz.education, Transactional Email).
• OVH SAS (Frankreich): Versand der E-Mails des Dienstes.
• Stripe Payments Europe, Limited (Irland): Zahlung der Abonnements von AgoraQuiz Plus, Berechnung der Mehrwertsteuer und Ausstellung der Rechnungen. Stripe ist für einige der von ihm erhobenen Daten auch selbst Verantwortlicher, insbesondere zur Betrugsprävention und für seine gesetzlichen Pflichten (Datenschutzerklärung von Stripe). Betrifft nur Lehrkräfte, die ein Abonnement abschließen.
• Lemon Squeezy, LLC (USA, Unternehmen der Stripe-Gruppe): Verkauf und Zahlung der über die frühere Version von AgoraQuiz abgeschlossenen Abonnements als Wiederverkäufer („Merchant of Record“), bis zu deren Ende. Lemon Squeezy ist Verantwortlicher für die von ihm erhobenen Zahlungs- und Rechnungsdaten (Datenschutzerklärung von Lemon Squeezy).
• Google Ireland Limited (Irland): nur wenn eine Lehrkraft die Anmeldung mit Google wählt.
• Expo (650 Industries, Inc.) (USA), Apple und Google: Zustellung der Benachrichtigungen auf Smartphone und Tablet, wenn der Schüler sie erlaubt hat. Übermittelt werden nur das Token des Geräts und der Text der Benachrichtigung.

Die Daten können auch Behörden mitgeteilt werden, wenn das Gesetz es verlangt.

Übermittlungen außerhalb der Europäischen Union

Die Daten werden in Frankreich gehostet. Stripe kann Zahlungsdaten an Stripe, Inc. (USA) übermitteln; Lemon Squeezy (nur frühere Abonnements) und Expo (nur Benachrichtigungen) haben ihren Sitz in den USA: Übermittlungen an diese Dienstleister erfolgen auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework), sofern der Dienstleister zertifiziert ist, andernfalls auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Wie lange?

• Konto und Inhalte: solange das Konto genutzt wird. Ein Konto ohne Anmeldung seit 3 Jahren wird gelöscht; Lehrkräfte werden vor der Löschung per E-Mail informiert.
• Profil und dienstliche Adresse: mit dem Konto gelöscht. Eine dienstliche Adresse, deren Bestätigungslink nicht geöffnet wurde, wird innerhalb einer Stunde nach Ablauf des Links (24 Stunden) gelöscht.
• Löschung des Kontos: Bei einer Lehrkraft oder einem Schüler ohne Gruppe werden die Daten sofort aus der Datenbank gelöscht und verschwinden spätestens 30 Tage danach aus den Sicherungen. Das Konto eines Schülers, der in Gruppen ist, wird geschlossen: Niemand kann sich mehr damit anmelden und sein Benutzername kann von einem anderen Schüler übernommen werden, aber seine Daten bleiben für seine Lehrkräfte sichtbar, damit sie wissen, wer welche Frage geschrieben hat, und auf unangemessene Inhalte reagieren können. Sie werden mit der letzten seiner Gruppen gelöscht, wenn die Lehrkraft ihr Konto löscht.
• Daten der Schüler: werden mit dem Konto des Schülers gelöscht (nach seiner Schließung mit der letzten seiner Gruppen: siehe oben) oder mit den Gruppen der Lehrkraft, wenn diese ihr Konto löscht. Der Verantwortliche (Schule oder Lehrkraft) kann ihre Löschung jederzeit verlangen.
• Abrechnung: Rechnungen werden 10 Jahre lang aufbewahrt (Artikel L123-22 des französischen Handelsgesetzbuchs), bei Stripe sowie bei Lemon Squeezy, das sie ausgestellt hat, für die Abonnements der früheren Version.
• E-Mails: Die Liste der gesendeten automatischen E-Mails und Ihre Einstellungen werden mit dem Konto gelöscht. Eine Adresse, an die keine E-Mails zugestellt werden können (nicht existierende Adresse, als Spam markierte E-Mails), wird als Fingerabdruck ohne die Adresse selbst aufbewahrt, um ihr nicht mehr zu schreiben.
• Reichweitenmessung: Die Kennung des Browsers oder Geräts wird spätestens nach 13 Monaten erneuert; Statistiken werden höchstens 25 Monate aufbewahrt.
• Technische Protokolle: höchstens 12 Monate.
• Kommunikation mit dem Support: 3 Jahre nach dem letzten Austausch.

Sicherheit

Die Daten sind durch geeignete Maßnahmen geschützt: verschlüsselte Verbindungen (HTTPS), in unumkehrbar verschlüsselter Form gespeicherte Passwörter, Zugriff auf Server und Datenbanken nur für den Herausgeber, regelmäßige Sicherungen, Hosting in sicheren Rechenzentren in Frankreich. Bei einer Datenschutzverletzung, die ein Risiko für dich darstellt, werden die CNIL und gegebenenfalls die betroffenen Personen oder der Verantwortliche innerhalb der von der DSGVO vorgesehenen Fristen benachrichtigt.

Minderjährige

Die App für Schüler ist für die Nutzung im schulischen Rahmen bestimmt, auf Initiative einer Lehrkraft. Sie fragt keine Identitätsdaten ab, zeigt keine Werbung und bietet den Schülern keine Käufe an. Es ist Aufgabe der Schule oder der Lehrkraft als Verantwortlicher, die Schüler und ihre Erziehungsberechtigten über die Nutzung von AgoraQuiz zu informieren. Ein Schüler oder seine Erziehungsberechtigten können seine Rechte bei der Schule, bei der Lehrkraft oder direkt bei AgoraQuiz ausüben.

Cookies und Tracker

AgoraQuiz verwendet keine Werbe-Cookies, keine Tracker sozialer Netzwerke und kein Reichweitenmessungstool von Dritten. Die verwendeten Tracker (Cookies und lokaler Speicher des Browsers oder Geräts) sind:

• Sitzungs-Cookie (connect.sid): hält dich angemeldet, höchstens 30 Tage. Unbedingt erforderlich.
• Einstellungen (helles oder dunkles Design, Sprache, Anzeigeeinstellungen): auf deinem Gerät gespeichert. Unbedingt erforderlich.
• Reichweitenmessung (agoraquiz_analytics_visitor_id, agoraquiz_analytics_session_id und in den Apps agoraquiz_analytics_user_id): zufällige Kennung, spätestens nach 13 Monaten erneuert, Besuchskennung und Kennung des angemeldeten Kontos. Die Statistiken werden mit dem eigenen, in Frankreich gehosteten Tool von AgoraQuiz erstellt, dienen nur AgoraQuiz, werden weder weitergegeben noch mit anderen Verarbeitungen verknüpft und ermöglichen es nicht, dich auf anderen Websites zu verfolgen.

Gemäß den Leitlinien der CNIL sind diese Tracker von der Einwilligung befreit. Du kannst der Reichweitenmessung auf dieser Website mit der Schaltfläche unten widersprechen, oder in den Apps, indem du an contact@agoraquiz.education schreibst. Du kannst Cookies und Websitedaten auch in den Einstellungen deines Browsers löschen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, sowie das Recht, deine Einwilligung jederzeit zu widerrufen und Verfügungen über deine Daten nach deinem Tod zu treffen.

• Dein Konto löschen: jederzeit über dein Profil (Bereich „Mein Konto“), in der App für Lehrkräfte wie in der App für Schüler.
• Jede andere Anfrage: schreibe an contact@agoraquiz.education oder per Post an die Adresse im Impressum. Du erhältst innerhalb eines Monats eine Antwort. Bei begründeten Zweifeln kann ein Identitätsnachweis verlangt werden.
• Daten der Schüler: Anfragen können an die Schule oder die Lehrkraft als Verantwortlichen gerichtet werden; AgoraQuiz hilft ihnen bei der Beantwortung und leitet ihnen die Anfragen weiter, die es direkt erhält.

Wenn du der Ansicht bist, dass deine Rechte nicht gewahrt werden, kannst du eine Beschwerde bei der CNIL einreichen, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich (www.cnil.fr), oder bei der Datenschutzaufsichtsbehörde deines Landes.

Änderungen

Diese Erklärung kann sich ändern, zum Beispiel wenn eine Funktion oder ein Dienstleister hinzukommt. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei einer wichtigen Änderung werden die Lehrkräfte per E-Mail oder in der App informiert.