Datenschutzerklaerung

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

KiEPhub ist eine webbasierte Lern- und Verwaltungsplattform, die von mehreren Unternehmen genutzt wird. Gemaess Art. 26 DSGVO besteht eine gemeinsame Verantwortlichkeit zwischen dem Plattformbetreiber und dem jeweiligen Unternehmen, ueber das Sie auf KiEPhub zugreifen.

Plattformbetreiber (KiEPhub) ist verantwortlich fuer:

• Technische Infrastruktur, Hosting und Serverbetrieb
• Cookies, Sitzungsverwaltung und Plattform-Sicherheit
• Plattformweite Dienste (Matrix-Server, H5P Hub, OCR-Verarbeitung)
• OAuth 2.0 / OpenID Connect Authentifizierungssystem

Unternehmens-Verantwortlicher ist zusaetzlich verantwortlich fuer:

• Kundenstammdaten, Profildaten und Kontaktdaten
• Bestellungen, Zahlungen und Rechnungen
• Terminbuchungen und -verwaltung
• Lernplattform-Inhalte und Kurseinschreibungen
• Unternehmensspezifische Integrationen (EasyVerein, Lexware, Moodle)
• Aktivitaetsverfolgung (Time-Tracking)

Die wesentlichen Inhalte der Vereinbarung ueber die gemeinsame Verantwortlichkeit sind beim Plattformbetreiber einsehbar. Unabhaengig von der internen Aufgabenteilung koennen Sie Ihre Rechte gegenueber jedem der Verantwortlichen geltend machen.

Cookies und Sitzungsverwaltung

Technisch notwendige Cookies

KiEPhub verwendet ausschliesslich technisch notwendige Cookies:

Cookie-Eigenschaften

Alle Cookies sind mit folgenden Sicherheitsmassnahmen versehen:

• HttpOnly: Ja – Cookies sind nicht per JavaScript auslesbar
• SameSite: Lax – Schutz vor CSRF-Angriffen
• Secure: Ja (bei HTTPS-Betrieb) – Uebertragung nur ueber verschluesselte Verbindung

Keine Tracking-Cookies

KiEPhub verwendet keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies. Es werden keine Cookies von Drittanbietern gesetzt. Google Analytics, Facebook Pixel oder vergleichbare Tracking-Dienste werden nicht eingesetzt.

Da ausschliesslich technisch notwendige Cookies verwendet werden, ist keine gesonderte Cookie-Einwilligung nach § 25 TDDDG (ehem. TTDSG) erforderlich.

Sitzungsspeicherung

Sitzungsdaten werden in der Datenbank gespeichert und enthalten:

• Authentifizierungsstatus
• CSRF-Token
• Nutzereinstellungen fuer die aktuelle Sitzung

Sitzungen laufen nach 120 Minuten Inaktivitaet automatisch ab.

Datensicherheit

Technische Massnahmen

• Verschluesselung bei Uebertragung: Alle Verbindungen werden ueber TLS/HTTPS verschluesselt
• Passwort-Hashing: Passwoerter werden als Einweg-Hash (bcrypt) gespeichert und koennen nicht zurueckgerechnet werden
• Zwei-Faktor-Authentifizierung: Optional verfuegbar (TOTP-Verfahren)
• API-Authentifizierung: OAuth 2.0 mit verschluesselten Zugangstoken (Laravel Passport)
• Verschluesselte Speicherung: API-Schluessel und Zugangsdaten fuer externe Dienste werden verschluesselt in der Datenbank gespeichert
• CSRF-Schutz: Alle Formulare und zustandsaendernden Anfragen sind gegen Cross-Site-Request-Forgery geschuetzt
• HttpOnly-Cookies: Session-Cookies sind nicht per JavaScript auslesbar

Organisatorische Massnahmen

• Mandantentrennung: Unternehmensdaten werden durch eine mehrstufige Mandantenarchitektur strikt getrennt (Tenant-Middleware)
• Rollenbasierte Zugriffskontrolle: Zugriff auf Daten wird durch Rollen (Super-Admin, Unternehmens-Admin, Mitglied, Lernender etc.) gesteuert
• Prinzip der Datenminimierung: Es werden nur die fuer den jeweiligen Zweck erforderlichen Daten erhoben
• Lokale Datenverarbeitung: OCR und KI-Verarbeitung erfolgen ausschliesslich lokal auf dem Server, ohne Uebermittlung an externe Cloud-Dienste

Dateispeicherung

• Private Dateien werden in einem nicht oeffentlich zugaenglichen Verzeichnis gespeichert
• Oeffentlich zugaengliche Dateien (z. B. Profilbilder) sind nur ueber gesicherte Pfade erreichbar
• Hochgeladene Dokumente werden ausschliesslich serverseitig verarbeitet

OpenID Connect und API-Zugang

OAuth 2.0 / OpenID Connect

KiEPhub stellt einen OAuth 2.0-Autorisierungsserver mit OpenID-Connect-Unterstuetzung bereit. Dieser ermoeglicht es angebundenen Anwendungen, sich mit den KiEPhub-Zugangsdaten anzumelden (Single Sign-On).

Uebermittelte Daten bei OIDC-Authentifizierung:

• Nutzer-ID (sub)
• E-Mail-Adresse und Verifizierungsstatus
• Vor- und Nachname
• Unternehmens-ID und Rolle (KiEPhub-spezifisch)

Die Freigabe dieser Daten erfolgt nur nach ausdruecklicher Zustimmung des Nutzers im Rahmen des OAuth-Autorisierungsablaufs.

API-Endpunkte

KiEPhub bietet API-Endpunkte, die per Bearer-Token (OAuth 2.0) geschuetzt sind. Die folgenden Bereiche (Scopes) sind definiert:

• openid, profile, email – Standard-OIDC-Bereiche
• time-tracking – Zugriff auf die Zeiterfassungs-API
• archive-write – Schreibzugriff auf das Entwicklungsarchiv

Token koennen jederzeit vom Nutzer widerrufen werden.

Externe Plattform-Dienste

H5P Hub

Beim Abruf der verfuegbaren Inhaltstypen fuer die Lernplattform kontaktiert der Server den H5P Hub (h5p.org):

• Uebermittlung einer anonymen Server-Kennung (site_uuid)
• Abruf von Metadaten zu verfuegbaren Inhaltstypen

Es werden keine personenbezogenen Nutzerdaten uebertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aktuellen Lerninhalten). Anbieter: H5P Group, Norwegen.

Matrix-Kommunikation

KiEPhub ist an einen selbst gehosteten Matrix-Server (Synapse) angebunden:

• Automatische Erstellung eines Matrix-Benutzerkontos bei Erstanmeldung
• Zuordnung zu Unternehmens-Chatraeumen
• Login-Token fuer Single-Sign-On (SSO)

Die Kommunikation erfolgt ueber den selbst gehosteten Synapse-Server. Nachrichten werden Ende-zu-Ende-verschluesselt uebertragen, sofern die beteiligten Clients dies unterstuetzen.

Archivierungsfunktion (geplant): Ueber das Signalwort #notiert koennen Chat-Threads im KiEPhub archiviert werden. Bei privaten Chats wird ausschliesslich die eigene Zusammenfassung des Nutzers gespeichert – nicht der vollstaendige Chatverlauf des Gegenueber (DSGVO-konform). Mit #vergessen kann eine Archivierung rueckgaengig gemacht werden.

Zweck: Interne Kommunikation, Teamkollaboration. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO.

Dokumentenverarbeitung und OCR

Nutzer koennen Dokumente (PDF, Bilder) hochladen, die lokal verarbeitet werden:

• Originaldateiname, Dateipfad, MIME-Typ, Dateigroesse
• Per OCR (Tesseract) extrahierter Text
• Per KI (Ollama) strukturiert extrahierte Daten (z. B. Rechnungsdaten)
• Verarbeitungsstatus

Wichtig: Die gesamte Dokumentenverarbeitung (OCR und KI-Extraktion) erfolgt ausschliesslich lokal auf dem Server. Es werden keine Dokumente oder deren Inhalte an externe Cloud-Dienste uebertragen. Die eingesetzte KI (Ollama) laeuft vollstaendig lokal und DSGVO-konform.

Zweck: Automatisierte Belegerfassung und -zuordnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO.

Videokonferenzen (BigBlueButton)

Fuer Videokonferenzen wird BigBlueButton eingesetzt:

• Gastlinks mit Token-basiertem Zugang
• Teilnahmeprotokollierung (Gast-Eintraege)
• Analyserueckrufe (Teilnehmermetriken, Umfrageergebnisse)

Zweck: Durchfuehrung von Online-Meetings und Schulungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Versand

Fuer den Versand transaktionaler E-Mails (Kontoverifizierung, Terminbestaetigungen, Bestellbestaetigungen, Passwort-Zuruecksetzung) wird ein E-Mail-Dienstleister eingesetzt. Je nach Konfiguration koennen folgende Dienste verwendet werden:

• SMTP-Server (selbst gehostet oder externer Provider)
• Postmark (Wildbit LLC, USA)
• Amazon SES (Amazon Web Services, Inc., USA)
• Resend (Resend, Inc., USA)

Bei Nutzung von US-Diensten erfolgt die Datenuebermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Uebermittelte Daten: E-Mail-Adresse, Name des Empfaengers, Nachrichteninhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Keine Weitergabe an Dritte zu Werbezwecken

Es findet keine Weitergabe personenbezogener Daten an Dritte zu Werbe- oder Marketingzwecken statt. Es werden keine Daten an Adresshaendler, Datenbroker oder aehnliche Unternehmen verkauft.

Drittlandsuebermittlung

Eine Uebermittlung personenbezogener Daten in Drittlaender (ausserhalb des EWR) findet nur dann statt, wenn einer der folgenden Dienste eingesetzt wird:

• Zoom (USA) – fuer Videokonferenzen
• Telegram (VAE) – fuer Bot-Integration
• Postmark / Amazon SES / Resend (USA) – fuer E-Mail-Versand (je nach Konfiguration)

In diesen Faellen ist die Uebermittlung durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder einen Angemessenheitsbeschluss (Art. 45 DSGVO, EU-US Data Privacy Framework) abgesichert.

Die Kern-Datenverarbeitung (Datenbank, Dateispeicherung, OCR, KI) findet ausschliesslich auf Servern innerhalb des EWR statt.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die eingesetzte KI (Ollama) dient ausschliesslich der Unterstuetzung bei der Datenextraktion aus Dokumenten und der Chat-Funktion und trifft keine rechtlich relevanten Entscheidungen ueber betroffene Personen.

Rechte der betroffenen Personen

Betroffene Personen haben gemaess der DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestaetigung darueber zu verlangen, ob personenbezogene Daten verarbeitet werden. Im Falle einer Verarbeitung haben Sie das Recht auf Auskunft ueber die verarbeiteten Daten sowie weitere Informationen (Verarbeitungszwecke, Kategorien, Empfaenger etc.).

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Die Aktualisierung von Profildaten kann jederzeit selbststaendig in den Kontoeinstellungen unter „Profil" vorgenommen werden.

Recht auf Loeschung (Art. 17 DSGVO)

Sie haben das Recht, die Loeschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In den Kontoeinstellungen steht eine Funktion zur Kontoloeschung zur Verfuegung, die das Benutzerkonto und die zugehoerigen Daten dauerhaft entfernt.

Einschraenkung: Daten, die steuerlichen oder handelsrechtlichen Aufbewahrungspflichten unterliegen (z. B. Rechnungen, Zahlungsdaten), koennen erst nach Ablauf der gesetzlichen Fristen geloescht werden.

Recht auf Einschraenkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter bestimmten Voraussetzungen die Einschraenkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenuebertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gaengigen und maschinenlesbaren Format zu erhalten. Bitte wenden Sie sich hierzu an den Verantwortlichen unter der oben genannten Kontaktadresse.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gruenden, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, Widerspruch einzulegen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmaessigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon nicht beruehrt.

Beschwerderecht bei einer Aufsichtsbehoerde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstoesst.

Aenderungen dieser Datenschutzerklaerung

Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Aenderungen an unseren Diensten umzusetzen. Fuer Ihren erneuten Besuch gilt dann die neue Datenschutzerklaerung.

Erhobene Daten und Zwecke der Verarbeitung

Registrierung und Benutzerkonto

Bei der Registrierung und Nutzung eines Benutzerkontos werden folgende Daten erhoben:

Die E-Mail-Adresse wird durch einen Verifizierungslink bestaetigt. Passwoerter werden nie im Klartext gespeichert, sondern ausschliesslich als Einweg-Hash (bcrypt).

Erweiterte Profildaten (Personen)

Nutzer koennen freiwillig zusaetzliche Profildaten hinterlegen:

• Anrede, Titel, Zweitname, Namenszusatz, Pseudonym
• Geschlecht
• Geburtsdatum
• Profilbild
• Telefonnummer(n) und weitere E-Mail-Adressen
• Postanschrift(en) inkl. Angaben zur Verwendung (Brief, Paket, Rechnung)
• Persoenliche Notizen

Zweck: Verwaltung von Kontaktdaten, Zuordnung zu Unternehmen und Kursen, Kommunikation, Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung), bei freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Unternehmensdaten

Fuer die Zuordnung zu Unternehmen und die Mandantenfaehigkeit werden Unternehmensdaten verarbeitet:

• Unternehmensname, Rechtsform, Gruendungsdatum
• Steuernummer, USt-IdNr., Handelsregisterdaten
• Website, Logo, Favicon, Primaerfarbe (Branding)
• Kontaktdaten und Bankverbindungen (IBAN, BIC)

Zweck: Mandantentrennung, Rechnungsstellung, rechtliche Anforderungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten).

Zahlungsdaten

Fuer die Abwicklung von Bestellungen und Zahlungen werden folgende Daten verarbeitet:

• SEPA-Lastschrift: Kontoinhaber, IBAN, BIC, Mandatsnummer, Mandatsdatum
• PayPal: E-Mail-Adresse des PayPal-Kontos
• Kreditkarte: Ausschliesslich die letzten 4 Ziffern, Karteninhaber, Ablaufdatum (keine vollstaendige Kartennummer)
• Bankueberweisung: Transaktionsdaten (Datum, Betrag, Verwendungszweck, Gegenpartei IBAN/Name)

Zweck: Zahlungsabwicklung, Rechnungsstellung, Buchhaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung), Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).

Bestellungen und E-Commerce

Bei Bestellungen ueber den integrierten Shop werden verarbeitet:

• Bestellnummer, Bestelldatum, Bestellstatus
• Bestellte Artikel mit Preisen, Mengen, Mehrwertsteuer
• Lieferadresse und Rechnungsadresse (vollstaendige Anschrift)
• Zahlungsstatus und -methode
• Sendungsverfolgungsnummer und Versanddienstleister
• Ggf. Verzicht auf das Widerrufsrecht mit Zeitstempel

Zweck: Vertragserfuellung, Versand, Buchhaltung, gesetzliche Aufbewahrungspflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO.

Lernplattform und H5P-Inhalte

Im Rahmen der Lernplattform werden folgende Daten verarbeitet:

• Kurseinschreibungen und Teilnehmerzuordnungen
• Erstellte H5P-Lerninhalte (Titel, Autor, Lizenz, Inhalt, Beschreibung)
• Kursbereiche, Kurs-Tags und Kursfortschritt
• Zuordnung von Inhalten zu Nutzern und Unternehmen

Zweck: Bereitstellung von Lerninhalten, Kursverwaltung, Fortschrittsverfolgung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung).

H5P-Inhalte werden lokal auf dem Server gespeichert.

Terminverwaltung

Fuer die Terminbuchung und -verwaltung werden verarbeitet:

• Name, E-Mail, Telefonnummer des Buchenden
• Termin-Zeitraum (Start/Ende), Termintyp
• Gastgeber und Buchender (Nutzerzuordnung)
• Nachricht des Buchenden
• Ort und ggf. Zoom-Meeting-Daten (Meeting-ID, Beitritts-URL)
• Stornierungsdaten (Zeitpunkt, Stornierungsgrund)
• Erinnerungsstatus

Zweck: Terminkoordination, Erinnerungen, Stornierungsverwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Termine koennen als ICS-Datei exportiert und in Kalenderanwendungen (z. B. Google Calendar) importiert werden.

Aktivitaetsverfolgung (Time-Tracking)

Sofern aktiviert, werden im Rahmen der Aktivitaetsverfolgung folgende Daten erfasst:

• Anwendungsname und Fenstertitel der genutzten Applikation
• Aufgerufene URL
• Aktiv-/Inaktiv-Status
• Zeitstempel der Erfassung (Heartbeat)

Die Erfassung erfolgt ueber eine API-Schnittstelle und ist regelbasiert konfigurierbar (z. B. getrennte Regeln fuer berufliche und private Nutzung). Taeglich werden aggregierte Zusammenfassungen erstellt.

Zweck: Zeiterfassung, Produktivitaetsanalyse, Arbeitszeitdokumentation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung im Rahmen eines Beschaeftigungsverhaeltnisses), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Arbeitgebers).

KI-Chat

Die Plattform bietet eine KI-Chat-Funktion, bei der folgende Daten verarbeitet werden:

• Chat-Sitzungen (Titel, zugeordneter Nutzer und Unternehmen)
• Chat-Nachrichten innerhalb der Sitzungen
• Verwendetes KI-Modell

Zweck: Unterstuetzung bei Aufgaben durch KI-basierte Textverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung), Art. 6 Abs. 1 lit. f DSGVO.

Protokoll der Verwaltung (Simulation, Anmelden als, Freigaben)

Personen mit Verwaltungsrechten können sich ansehen, wie die Plattform für ein anderes Konto aussieht (Simulation); Lernbegleitungen und Eltern können das für die von ihnen betreuten Schülerinnen und Schüler bzw. ihre Kinder. Zur Fehlersuche können sich Plattform-Administratoren außerdem als ein anderes Konto anmelden. Und sie legen fest, wer welche Bereiche der Plattform sehen darf (Freigaben). Damit diese Zugriffe nachvollziehbar bleiben, protokollieren wir:

• wer wann die Ansicht welches Kontos geöffnet oder beendet hat (Kontonummern, Zeitpunkt, IP-Adresse),
• bei der Anmeldung als ein anderes Konto zusätzlich die E-Mail-Adressen beider Konten und die Kennung des verwendeten Browsers,
• wer wann welche Freigabe erteilt oder entzogen hat (Kontonummer, Zeitpunkt, Bereich und Freigabe).

Inhalte des betrachteten Kontos werden dabei nicht gespeichert.

Zweck: Nachvollziehbarkeit von Verwaltungszugriffen, Schutz vor Missbrauch, Nachweis der vergebenen Zugriffsrechte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und nachvollziehbaren Verwaltung).

Externe Dienste und Datenweitergabe

Moodle (Lernmanagementsystem)

Bei aktivierter Moodle-Integration werden Kurseinschreibungen und Teilnehmerdaten mit einer externen Moodle-Instanz synchronisiert. Die Kommunikation erfolgt ueber eine verschluesselte API-Verbindung. Der API-Schluessel wird verschluesselt gespeichert.

Uebermittelte Daten: Nutzername, E-Mail, Kurszuordnungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

EasyVerein (Mitgliederverwaltung)

Bei aktivierter EasyVerein-Integration werden Kontaktdaten, Adressen, Telefonnummern, E-Mail-Adressen, Mitgliedsgruppen und Belege mit EasyVerein synchronisiert.

Uebermittelte Daten: Kontaktdaten der Mitglieder, Adressdaten, Belegdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO. Anbieter: EasyVerein GmbH, Deutschland.

Lexware Office (Buchhaltung)

Bei aktivierter Integration werden Kontakt- und Rechnungsdaten mit Lexware Office synchronisiert.

Uebermittelte Daten: Kundendaten, Rechnungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO. Anbieter: Haufe-Lexware GmbH & Co. KG, Deutschland.

Odoo (abgeschaltetes Archiv)

Bis zum 15.10.2026 haben wir Buchungs- und Kundendaten zusätzlich in einer selbst betriebenen Odoo-Installation auf unserem Server in Deutschland gespiegelt. Diese Anbindung ist beendet. Die gespiegelten Kopien liegen seitdem nur noch als abgeschaltetes Archiv auf unserem Server, ohne Zugriff von außen; wir löschen sie, sobald wir sie als Sicherung nicht mehr benötigen.

Nextcloud

Bei aktivierter Nextcloud-Integration wird der Nextcloud-Benutzername in den Kontaktdaten gespeichert, um die Verknuepfung mit dem Dateisystem zu ermoeglichen.

Uebermittelte Daten: Benutzername. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Telegram

KiEPhub bietet eine Telegram-Bot-Integration:

• Speicherung des Telegram-Benutzernamens und der Chat-ID in den Kontaktdaten
• Empfang von Nachrichten ueber einen Webhook

Uebermittelte Daten: Telegram-Benutzername, Chat-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Verknuepfung). Anbieter: Telegram FZ-LLC, Dubai, VAE. Es gelten die Datenschutzbestimmungen von Telegram.

Zoom (Videokonferenzen)

Fuer bestimmte Termine kann eine Zoom-Integration genutzt werden:

• Meeting-ID, Beitritts-URL und Start-URL werden gespeichert
• Die Videokonferenz selbst wird ueber Zoom-Server abgewickelt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Anbieter: Zoom Video Communications, Inc., USA. Es gelten die Datenschutzbestimmungen von Zoom. Die Datenuebermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Aufbewahrungsfristen

Datenuebermittlung an EasyVerein

Dieses Unternehmen nutzt EasyVerein zur Mitgliederverwaltung. Bei aktivierter EasyVerein-Integration werden Kontaktdaten, Adressen, Telefonnummern, E-Mail-Adressen, Mitgliedsgruppen und Belege automatisiert mit EasyVerein synchronisiert.

Uebermittelte Daten: Anrede, Vor- und Nachname, Geburtsdatum, Postanschriften (Privat/Geschaeftlich), Telefonnummern, E-Mail-Adressen, Bankverbindung (IBAN/BIC, Mandatsdatum), Mitgliedsnummer, Mitgliedsgruppen-Zuordnung, Belegdaten (Beitragsrechnungen, Spendenquittungen).

Zweck: Mitgliederverwaltung, Beitragsabrechnung, Spendenbescheinigungen, Buchhaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung im Rahmen der Mitgliedschaft), Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Vereinsverwaltung).

Anbieter: SD Software-Design GmbH (Betreiberin von EasyVerein), Basler Landstrasse 8, 79111 Freiburg im Breisgau, Deutschland.

Datenschutzhinweise des Anbieters: Es gelten zusaetzlich die Datenschutzbestimmungen von EasyVerein, abrufbar unter https://software-design.de/agentur/datenschutz?domain=easyVerein.com. Der Anbieter ist mit einem Auftragsverarbeitungsvertrag gemaess Art. 28 DSGVO verpflichtet.

Lernplattform Moodle

Dieses Unternehmen nutzt die Open-Source-Lernplattform Moodle (erreichbar unter https://lernen.addonschule.de) fuer die Bereitstellung von Lerninhalten, Kursen und Lernfortschrittsverfolgung.

Verarbeitete Daten: Vor- und Nachname, Benutzername, E-Mail-Adresse, Kurszuordnungen, Kursfortschritt, Teilnahmeprotokolle, hochgeladene Aufgaben/Abgaben, Forenbeitraege, Bewertungen und Kommentare innerhalb der Kurse, Anmelde-Zeitstempel.

Datenuebermittlung KiEPhub → Moodle: Sobald Sie ueber KiEPhub Zugang zu Moodle-Kursen erhalten - etwa mit der Freigabe Ihres Zugangs oder nach dem Kauf eines Kurses -, werden Benutzername, E-Mail, Vor- und Nachname sowie Kurseinschreibungen automatisiert von KiEPhub an die Moodle-Instanz uebertragen, damit Sie sich mit Ihrem KiEPhub-Konto in Moodle anmelden koennen (Single-Sign-On). Die Kommunikation erfolgt ueber eine verschluesselte API-Verbindung. Der API-Zugangsschluessel wird verschluesselt gespeichert.

Hosting: Die genutzte Moodle-Instanz wird auf einem von uns kontrollierten Server innerhalb der Europaeischen Union betrieben. Es findet keine Uebermittlung an externe Cloud-Dienste oder Drittlaender statt. Wir sind als Betreiber der Moodle-Instanz selbst Verantwortlicher im Sinne der DSGVO; eine separate Auftragsverarbeitung durch Dritte erfolgt nicht.

Software-Hersteller: Die eingesetzte Software ist Moodle™ — eine Open-Source-Software, entwickelt von Moodle Pty Ltd, Perth, Australien. Da die Software lokal auf unserem Server laeuft, findet keine Datenuebermittlung an den Software-Hersteller statt.

Cookies in Moodle: Moodle setzt eigene technisch notwendige Sitzungs-Cookies (MoodleSession) zur Authentifizierung. Diese verbleiben auf unserer Moodle-Domain und werden nicht an Dritte uebermittelt.

Zweck: Bereitstellung von Lerninhalten, Kursverwaltung, Fortschrittsverfolgung, Bewertung von Aufgaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung — Bereitstellung der Lernplattform), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Lern- und Verwaltungsumgebung).

Aufbewahrung: Kursinhalte und Lernfortschritte werden bis zur Loeschung des Benutzerkontos oder bis zum Ende des jeweiligen Kurses aufbewahrt. Auf Wunsch werden Daten in der Moodle-Instanz frueher geloescht (Art. 17 DSGVO).

Chat (Matrix)

Dieses Unternehmen nutzt einen unternehmensinternen Chat auf Basis der Open-Source-Software Matrix (Chat-Server: https://matrix.kiepcloud.de). Der Chat ist Bestandteil von KiEPhub selbst und wird unmittelbar im Browser bedient; eine zusaetzliche Anwendung ist dafuer nicht erforderlich. Er dient der verschluesselten Kommunikation zwischen Mitgliedern, Mitarbeitenden und gegebenenfalls zugeordneten Kontakten innerhalb der Plattform.

Verarbeitete Daten: Vor- und Nachname, Anzeigename (Display Name), interne Matrix-Benutzer-ID, Geraete-Identifikatoren (Device IDs) zum Zweck der Ende-zu-Ende-Verschluesselung, Profil-Bild (sofern hinterlegt), Sitzungs-Tokens, Inhalte gesendeter Nachrichten und versandter Dateien sowie Zeitstempel und Lese-Status. Mitgliedschaften in Raeumen, gesendete Reaktionen und Anwesenheits-Status.

Ende-zu-Ende-Verschluesselung: Nachrichten in Raeumen werden standardmaessig Ende-zu-Ende-verschluesselt (Megolm/Olm). Der Server-Betreiber kann Nachrichteninhalte technisch nicht mitlesen. Zur Wiederherstellung des Nachrichtenverlaufs auf neuen Geraeten wird ein Wiederherstellungsschluessel (Recovery Key) je Benutzer erzeugt.

Speicherung des Wiederherstellungsschluessels: Damit Sie bei Geraetewechsel oder Geraeteverlust nicht den gesamten Chatverlauf verlieren, wird Ihr Wiederherstellungsschluessel verschluesselt in der KiEPhub-Datenbank abgelegt. Die Verschluesselung erfolgt symmetrisch mit dem anwendungsweiten Verschluesselungsschluessel (Laravel APP_KEY); im Klartext wird der Schluessel nicht gespeichert. Der Schluessel kann von Ihnen jederzeit ueber die Funktion „Schluessel anzeigen“ im Chat-Bereich von KiEPhub abgerufen werden. Jeder Selbst-Abruf wird intern protokolliert (Zeitstempel, Benutzer-ID, IP-Adresse). Wenn Sie den Schluessel ausschliesslich selbst aufbewahren moechten, koennen Sie ihn nach dem Anlegen aus der KiEPhub-Datenbank loeschen lassen (Anfrage an den Plattformbetreiber).

Handy-App (Element): Der Chat kann zusaetzlich in der Open-Source-App „Element“ genutzt werden. Die App verbindet sich direkt mit unserem Chat-Server. Fuer Benachrichtigungen auf dem Handy nutzt sie jedoch den Push-Dienst der Matrix.org Foundation (Vereinigtes Koenigreich) sowie Firebase Cloud Messaging (Google, USA) bzw. den Apple Push Notification Service (Apple, USA). Dabei werden ausschliesslich technische Kennungen uebertragen — die Kennung des Ereignisses und des Raumes sowie die Anzahl ungelesener Nachrichten —, keine Nachrichteninhalte. Diese Benachrichtigungen koennen in der App abgeschaltet werden; wenn Sie den Chat nur im Browser nutzen, findet diese Uebermittlung nicht statt.

Hosting: Die genutzte Matrix-Server-Instanz (Synapse) sowie die Chat-Oberflaeche in KiEPhub werden auf von uns bzw. dem Plattformbetreiber kontrollierten Servern innerhalb der Europaeischen Union betrieben. Abgesehen von den Push-Benachrichtigungen der Handy-App (siehe oben) findet keine Uebermittlung an externe Cloud-Dienste oder Drittlaender statt. Wir bzw. der Plattformbetreiber sind als Betreiber der Matrix-Instanz selbst Verantwortlicher im Sinne der DSGVO; eine separate Auftragsverarbeitung durch Dritte erfolgt nicht.

Software-Hersteller: Als Server-Software kommt Matrix Synapse zum Einsatz, eine Open-Source-Software aus dem Matrix-Projekt (Matrix.org Foundation). Die Bedienoberflaeche des Chats ist Bestandteil von KiEPhub und wurde vom Plattformbetreiber selbst entwickelt; eine Chat-Oberflaeche eines Drittanbieters wird nicht eingesetzt. Da die Server-Software auf unserem eigenen Server laeuft, findet keine Datenuebermittlung an den Hersteller statt.

Cookies: Der Chat wird als Teil von KiEPhub ausgeliefert und nutzt dieselben technisch notwendigen Sitzungs-Cookies wie die uebrige Plattform; zusaetzliche Cookies eines Drittanbieters werden nicht gesetzt. Im Browser-internen Speicher (localStorage, IndexedDB) legt der Chat Ihre Anzeige-Einstellungen sowie die Verschluesselungs-Schluessel, die Sitzungs-Identifikatoren und eine lokale Kopie kuerzlich gelesener Nachrichten ab. Diese Daten verbleiben auf Ihrem Geraet und werden nicht an Dritte uebermittelt.

Zweck: Sichere interne Kommunikation, Austausch von Lern- und Verwaltungsinformationen, optionale Gruppenchats nach Bereichen oder Klassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung — Bereitstellung der Kommunikationsplattform), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Kommunikationsumgebung).

Aufbewahrung: Nachrichteninhalte verbleiben verschluesselt auf dem Matrix-Server, bis Sie diese im Chat loeschen oder Ihr Konto ausser Betrieb genommen wird. Auf Antrag werden Ihr Konto und ein gespeicherter Wiederherstellungsschluessel vollstaendig geloescht (Art. 17 DSGVO). Die Inhalte Ihrer Nachrichten werden dabei in den Raeumen entfernt, denen Sie zum Zeitpunkt der Loeschung angehoeren; in Raeumen, die Sie vorher verlassen haben, ist das technisch nicht moeglich. Die geleerte Nachricht bleibt als Platzhalter mit Ihrer Chat-Kennung als Absender stehen, Anzeigename und Profilbild werden entfernt. Nachrichten anderer Teilnehmender bleiben erhalten.

Videokonferenzen (BigBlueButton)

Dieses Unternehmen nutzt die Open-Source-Konferenzsoftware BigBlueButton (erreichbar unter https://bbb.kiepcloud.de/bigbluebutton/) fuer Online-Konferenzen, Unterrichtsraeume und Sprechstunden.

Verarbeitete Daten: Vor- und Nachname, Benutzername, E-Mail-Adresse (bei angemeldeten Teilnehmenden), Audio- und Video-Datenstroeme waehrend der Konferenz, geteilte Praesentationen und Whiteboard-Inhalte, Chat-Nachrichten, Beitritts- und Verlassenszeitpunkte, IP-Adresse waehrend der Sitzung.

Hosting: Der genutzte BigBlueButton-Server wird auf einer von uns kontrollierten Infrastruktur innerhalb der Europaeischen Union betrieben. Es findet keine Uebermittlung an externe Cloud-Dienste oder Drittlaender statt.

Software-Hersteller: Die eingesetzte Software ist BigBlueButton — eine Open-Source-Software, entwickelt durch BigBlueButton Inc. (Kanada). Da die Software lokal auf unserem Server laeuft, findet keine Datenuebermittlung an den Software-Hersteller statt.

Aufzeichnungen: Konferenzen werden aufgezeichnet, wenn dies fuer die jeweilige Stunde vorgesehen ist; dies wird vorher angekuendigt. Aufzeichnungen werden in unserer Konferenz-Software gespeichert und ein Jahr nach der Sitzung automatisch geloescht. Sie haben das Recht, der Aufzeichnung aus Gruenden zu widersprechen, die sich aus Ihrer besonderen Situation oder der Ihres Kindes ergeben (Art. 21 DSGVO); wir pruefen jeden Widerspruch einzeln und antworten schriftlich.

Gastlinks: Externe Personen koennen ueber einen Gastlink an Konferenzen teilnehmen, ohne ein Konto zu erstellen. Bei der Nutzung des Gastlinks werden der vom Gast selbst eingegebene Anzeigename, der Beitrittszeitpunkt sowie die IP-Adresse waehrend der Sitzung verarbeitet. Es erfolgt keine Identitaetspruefung der Gaeste.

Konferenz-Auswertung (Anwesenheits- und Aktivitaetsdokumentation)

Zur Qualitaetssicherung des Unterrichts und zur Anwesenheitsdokumentation werden nach Ende einer Konferenz folgende Daten dauerhaft in unsere Verwaltung uebertragen:

• Meeting-Name, Datum, Beginn und Ende
• Pro Teilnehmenden: Anzeigename, Rolle (Moderator/Teilnehmer), Beitritts- und Verlassenszeitpunkte, gesamte Anwesenheitsdauer
• Pro Teilnehmenden: Gesamtdauer mit eingeschalteter Kamera, Gesamtdauer mit offenem Mikrofon, Gesamtdauer mit aktivem Sprechen
• Bei Teilnehmenden mit Konto: Verknuepfung mit dem KiEPhub- oder Moodle-Benutzerprofil
• Bei Gaesten: Verknuepfung mit dem eingegebenen Anzeigenamen (anonym)

Inhalte werden NICHT gespeichert: Es werden keine Audio- oder Video-Aufnahmen, keine Chat-Nachrichten und keine Whiteboard-Inhalte aus der Konferenz in der Auswertung gespeichert. Erfasst werden ausschliesslich Metadaten (Zeitstempel, Dauern, Geraete-Status an/aus).

Zweck: Anwesenheitsdokumentation, Qualitaetssicherung, Nachvollziehbarkeit der Teilnahme an Pflicht-Veranstaltungen, Erkennung technischer Probleme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung — Bereitstellung der Lern- und Konferenzangebote), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Anwesenheitsdokumentation und Qualitaetssicherung). Bei Minderjaehrigen erfolgt die Verarbeitung im Einklang mit der elterlichen Einwilligung in die Plattformnutzung.

Wer hat Zugriff? Die Auswertung ist ausschliesslich fuer Verwaltungs-Mitarbeitende und Administratoren einsehbar (Rolle "Verwalter" oder "Administrator"). Lehrkraefte selbst haben keinen Zugriff auf die Anwesenheitsauswertung anderer Lehrkraefte oder einzelner Lernender.

Aufbewahrung: Aggregat-Daten (Anwesenheitsdauer, Kamera- und Mikrofon-Zeiten pro Teilnehmenden und Konferenz) werden bis zu einem Jahr aufbewahrt — sie dienen als Nachweis fuer abgerechnete Stunden ueber einen vollstaendigen Abrechnungszyklus samt spaeterer Rueckfragen. Detaillierte Roh-Ereignisse (einzelne Kamera-an/aus-Zeitpunkte) werden bis zu 180 Tage aufbewahrt. Danach werden die Daten automatisch geloescht.

Cookies in BigBlueButton: BigBlueButton setzt eigene technisch notwendige Sitzungs-Cookies zur Authentifizierung der Konferenzteilnahme. Diese verbleiben auf unserer Konferenz-Domain und werden nicht an Dritte uebermittelt.

Ihre Rechte: Sie koennen jederzeit Auskunft ueber Ihre in der Konferenz-Auswertung gespeicherten Daten verlangen (Art. 15 DSGVO) sowie deren Loeschung (Art. 17 DSGVO) — auch vor Ablauf der oben genannten Aufbewahrungsfristen.

Videokonferenzen und Aufzeichnungen (Jitsi Meet)

Wir nutzen die Open-Source-Konferenzsoftware Jitsi Meet (erreichbar unter https://jitsi.kiepcloud.de) fuer Online-Unterricht, Lernraeume, Beratungen und Besprechungen. Die Software laeuft auf einem von uns angemieteten Server in Deutschland. Es findet keine Uebermittlung an externe Cloud-Dienste oder in Drittlaender statt. An den Hersteller der Software werden keine Daten uebermittelt.

Verarbeitete Daten waehrend einer Konferenz: angezeigter Name, bei angemeldeten Personen die Verknuepfung mit dem Benutzerkonto, Audio- und Video-Datenstroeme, ein geteilter Bildschirm, Chat-Nachrichten im Konferenzraum, Beitritts- und Verlassenszeitpunkte sowie die IP-Adresse waehrend der Sitzung.

Aufzeichnungen

Was aufgezeichnet wird: Einzelne Lernstunden werden aufgezeichnet. Nicht jede Stunde wird aufgezeichnet. Welche Stunden aufgezeichnet werden, entscheiden wir. Eine aufgezeichnete Stunde ist vorher als solche gekennzeichnet, und die Anleitung sagt zu Beginn der Stunde an, dass aufgezeichnet wird.

Was in der Aufzeichnung enthalten ist: Kamerabild und Ton aller Teilnehmenden, die angezeigten Namen, ein geteilter Bildschirm und der Chat des Konferenzraums. Es entsteht eine einzelne Videodatei. Eine einzelne Stimme oder ein einzelnes Kamerabild laesst sich daraus nicht entfernen. Unser Whiteboard und die Unterlagen auf der Lernbuehne sind nicht in der Videodatei enthalten, ausser jemand teilt sie ueber den Bildschirm.

In unseren Stunden gilt Kamerapflicht — auch in Stunden, die aufgezeichnet werden. Ein Ausblenden einzelner Teilnehmender aus einer Aufzeichnung bieten wir nicht an, weil unsere Konferenztechnik das nicht verlaesslich leisten kann.

Zwecke:

1. Nachbereitung: Wer in der Stunde war, kann sie spaeter noch einmal ansehen.
2. Aufklaerung: Wird der Vorwurf erhoben, in einer Stunde sei etwas vorgefallen, koennen wir nachpruefen, was geschehen ist. In unseren Stunden leiten teils aeltere Kinder juengere Kinder an. Die Aufzeichnung schuetzt in einem solchen Fall das betroffene Kind ebenso wie eine zu Unrecht beschuldigte Anleitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an den beiden genannten Zwecken. Wir haben dazu eine schriftliche Abwaegung erstellt und dabei besonders gewichtet, dass es um Kinder geht. Sie koennen diese Abwaegung bei uns anfordern. Wir stuetzen die Aufzeichnung ausdruecklich nicht auf eine Einwilligung.

Ihr Widerspruchsrecht (Art. 21 DSGVO): Sie koennen der Aufzeichnung aus Gruenden widersprechen, die sich aus Ihrer besonderen Situation oder der Ihres Kindes ergeben. Formlos und ohne Kosten; eine Nachricht an uns genuegt. Wir pruefen jeden Widerspruch einzeln und antworten schriftlich. Ehrlich dazu: Ein Ausblenden einzelner Teilnehmender aus einer Aufzeichnung koennen wir nicht anbieten. Koennen wir einem Widerspruch deshalb nicht entsprechen, besprechen wir gemeinsam mit Ihnen, ob und wie die Teilnahme fortgesetzt werden kann.

Wer Zugriff hat: die Anleitung der Stunde; bei Lernstunden die Personen, die nachweislich in dieser Stunde anwesend waren; bei Kursen, Lerngruppen und Versammlungen die Personen, die zu diesem Konferenzraum gehoeren; sowie unsere Konferenz-Verwaltung. Jeder Zugriff der Verwaltung auf eine fremde Stunde wird protokolliert. Fuer den Zweck Aufklaerung wird eine Aufzeichnung nur bei einem konkreten Anlass geoeffnet; auch das wird protokolliert. Ein Durchsehen auf Verdacht findet nicht statt. Aufzeichnungen werden nicht veroeffentlicht und nicht an Dritte weitergegeben.

Aufbewahrung: Wir loeschen Aufzeichnungen ein Jahr nach der Stunde.

Gaeste: Externe Personen koennen im Einzelfall ueber einen Gastzugang teilnehmen. Da sie keinen Vertrag mit uns geschlossen haben und diesen Hinweis nicht kennen, fragen wir sie vor dem Eintritt ausdruecklich, ob sie mit einer moeglichen Aufzeichnung einverstanden sind. Wer nicht zustimmt, nimmt an dieser Stunde nicht teil. Verarbeitet werden dabei der selbst eingegebene Anzeigename, der Beitrittszeitpunkt und die IP-Adresse waehrend der Sitzung. Eine Identitaetspruefung findet nicht statt.

Ihre weiteren Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Loeschung (Art. 17), Einschraenkung der Verarbeitung (Art. 18) und Beschwerde bei der Aufsichtsbehoerde (Art. 77). Nach einem berechtigten Widerspruch koennen Sie auch die Loeschung bereits vorhandener Aufzeichnungen verlangen.

Online-Terminbuchung mit Kalender-Abgleich (Google Kalender)

Für die Online-Buchung von Beratungsgesprächen gleicht dieses Unternehmen die freien Zeiten seiner Beraterinnen und Berater mit deren Google-Kalendern ab (Modul „Sprechzeit"). So werden keine Termine zu Zeiten angeboten, zu denen die beratende Person bereits anderweitig belegt ist.

Welche Daten aus Google abgerufen werden: Ausschließlich belegte Zeiträume (Beginn und Ende) aus den Kalendern, die die beratende Person selbst dafür freigegeben hat. Titel, Orte, Beschreibungen und Teilnehmende von Kalendereinträgen werden nicht abgerufen – die Freigabe erlaubt technisch nur „frei/belegt".

Was in den Kalender der beratenden Person geschrieben wird: Zu einer Buchung der Name der buchenden Person, die Terminart, die Uhrzeit und ein Verweis auf unsere Seiten – in einen eigens dafür angelegten Kalender. Der Name steht im Titel des Eintrags, damit die beratende Person in ihrem Kalender erkennt, mit wem das Gespräch stattfindet. Solange der Termin nur angefragt ist, führt der Verweis auf die Übersichtsseite der beratenden Person und lautet für jeden Termin gleich. Sobald der Termin bestätigt ist, führt er direkt in den zugehörigen Gesprächsraum und enthält dafür dessen laufende Nummer (und nur diese); er wird zusätzlich als Ort des Termins hinterlegt, damit der Kalender eine Schaltfläche zum Beitreten anzeigt. E-Mail-Adresse, Telefonnummer und Anliegen der buchenden Person werden nicht an Google übermittelt; der Eintrag wird auch ohne Teilnehmende angelegt, es ergeht also keine Kalendereinladung an die buchende Person.

Was die beratende Person zusätzlich aus ihrem eigenen Kalender schreiben lässt: Auf eigenen Wunsch überträgt dieses Unternehmen auch die persönlichen Einträge der beratenden Person selbst – ihre eigenen Termine und die Fristen aus ihrer persönlichen Aufgabenliste. Sie kann darüber hinaus einzelne ihrer eigenen Kalender-Ebenen – etwa ihre Verfügungszeiten – mit je einem eigenen Google-Kalender verknüpfen; dann werden auch deren Einträge übertragen. Übermittelt werden dabei Titel, Beginn und Ende des Eintrags sowie ein Verweis auf unsere Seiten. Diese Einträge betreffen allein die beratende Person. Ebenen mit Terminen anderer Personen – Gruppentermine, Konferenzen, Abwesenheiten, Stundenplan – lassen sich nicht verknüpfen. Die Übertragung läuft nur in eine Richtung: Einträge, die die beratende Person in Google anlegt, werden nicht nach KiEPhub übernommen.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch die Google LLC in den USA ist nicht ausgeschlossen; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Übermittelt werden dabei die oben genannten Kalenderdaten der beratenden Person sowie der Name der buchenden Person.

Zweck und Rechtsgrundlage: Vermeidung von Doppelbuchungen sowie die Vorbereitung und Durchführung des gebuchten Gesprächs. Die beratende Person willigt beim Verbinden ihrer Kalender ein (Art. 6 Abs. 1 lit. a DSGVO) und kann die Verbindung jederzeit selbst trennen. Für die buchenden Personen dienen der Abgleich und der Eintrag im Kalender der beratenden Person – einschließlich des Namens – der verlässlichen Terminvergabe und der Durchführung des vereinbarten Gesprächs (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Die abgerufenen belegten Zeiträume werden alle fünf Minuten vollständig durch den neuesten Stand ersetzt, reichen höchstens 120 Tage in die Zukunft und werden beim Trennen der Verbindung sofort gelöscht. Die Kennungen der verbundenen Kalender werden verschlüsselt gespeichert. Die in den Kalender der beratenden Person geschriebenen Einträge verwaltet diese selbst; sie bleiben auch nach dem Trennen dort stehen, werden von diesem Unternehmen dann aber nicht mehr geändert.

Karten auf dem Marktplatz (OpenStreetMap)

Auf dem Marktplatz zeigen wir Angebote auf Karten: auf der Seite eines Angebots, in der Kartenansicht von „Entdecken“ und im Angebote-Anzeiger des KiEP-Dorfs. Wer ein Angebot einstellt, setzt dessen Ort auf einer Karte. Die Karten beruhen auf den freien Daten von OpenStreetMap.

Was Ihr Browser dabei abruft: Öffnen Sie eine Seite mit Karte, lädt Ihr Browser zwei Dinge von fremden Servern:

• das Kartenprogramm Leaflet von unpkg.com, einem öffentlichen Verteiler für Programmbibliotheken. unpkg.com wird über ein weltweites Servernetz ausgeliefert; ein Abruf kann deshalb auch über Server außerhalb der Europäischen Union laufen.
• die Kartenbilder von tile.openstreetmap.de, einem Dienst des FOSSGIS e.V. mit Servern in Deutschland.

Bei diesen Abrufen erhält der jeweilige Betreiber – wie bei jedem Abruf im Internet – Ihre IP-Adresse, Datum und Uhrzeit, die abgerufene Datei oder den Kartenausschnitt, Angaben zu Ihrem Browser und zur aufrufenden Webseite. Weitere Daten über Sie geben wir an diese Betreiber nicht weiter. Ohne diese Abrufe erscheint keine Karte; die Angebote finden Sie dann weiterhin in der Liste.

Anschriften und Orte: Damit ein Angebot auf der Karte erscheint, fragt unser Server den Dienst Nominatim der OpenStreetMap Foundation nach der Anschrift des Angebots (Straße, Postleitzahl, Ort, Land). Ebenso fragt unser Server Nominatim nach dem Ortsnamen oder der Postleitzahl, die Sie in „Entdecken“ eingeben, um in Ihrer Nähe zu suchen, und im Angebote-Anzeiger als Mittelpunkt eines Suchkreises. Übermittelt wird dabei nur die Anschrift oder der Ortsname – nicht Ihr Name und nicht Ihre IP-Adresse. Gefundene Orte merkt sich unser Server bis zu 30 Tage ohne Bezug zu Ihrer Person, damit dieselbe Suche nicht jedes Mal erneut an Nominatim geht. Die OpenStreetMap Foundation sitzt im Vereinigten Königreich; für das Vereinigte Königreich hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Angebote mit „Adresse folgt nach Anmeldung“: Liegt ein Angebot zum Beispiel bei jemandem zu Hause, kann der Anbieter diese Einstellung wählen. Dann zeigen Karten, Entfernungen und Suche nur einen ungefähren Ort (auf etwa einen Kilometer gerundet), öffentlich stehen nur Postleitzahl und Ort. Die genaue Anschrift erfahren nur Personen, die sich für das Angebot angemeldet haben.

Ihre Eingaben in der Suche: Den Ort, die Suchkreise auf der Karte (ihren Mittelpunkt runden wir auf etwa einen Kilometer), den Monat oder Zeitraum und – wenn Sie es angeben – das Alter Ihres Kindes bzw. den Altersbereich verwenden wir nur, um passende Angebote zu zeigen. Wir ordnen diese Angaben keiner Person zu und speichern sie nicht in einem Konto. Sie stehen in der Adresse der Seite, damit Sie eine Suche teilen oder später wieder aufrufen können. Vom Ort eines Suchkreises im Angebote-Anzeiger steht dort nur der gefundene Ort (Postleitzahl und Ortsname), nie Ihre Eingabe selbst. Wie jede aufgerufene Adresse können diese Angaben auch in den Protokolldateien unseres Servers und in Ihrer Sitzung stehen; für beide gelten die allgemeinen Speicherfristen dieser Erklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, Angebote verständlich auf einer Karte zu zeigen und nach Entfernung zu ordnen, ohne dafür einen eigenen Kartendienst zu betreiben. Für die Anschrift eines Angebots, das Sie selbst einstellen, außerdem Art. 6 Abs. 1 lit. b DSGVO.

Notizen zu Beratungsgesprächen

Zu einem Beratungsgespräch hält die beratende Person eigene Notizen fest und kann sie auch als Datei ablegen – zum Beispiel ein Foto handschriftlicher Notizen oder eine PDF. Solche Notizen können Angaben zum Kind enthalten, etwa zu Lernstand, Förderwünschen oder vereinbarten nächsten Schritten.

Wo die Notizen abgelegt werden: Die Notizen gehören zur Karteikarte der Person, die das Gespräch gebucht hat. Wer ohne Kundenkonto gebucht hat, erhält dafür eine Karteikarte, die nur Name und E-Mail-Adresse aus der Buchung enthält und in der Verwaltung ausgeblendet bleibt. Legt dieselbe Person später ein Kundenkonto mit derselben E-Mail-Adresse an und bestätigt diese, wird diese Karteikarte mit ihrem Konto zusammengeführt.

Wer Zugriff hat: Ändern und löschen kann die Notizen nur die beratende Person, die das Gespräch geführt hat. Lesen können sie außerdem die Mitarbeitenden der Verwaltung, die Personendaten verwalten dürfen. Im eigenen Kundenkonto werden die Notizen nicht angezeigt.

Zweck und Rechtsgrundlage: Dokumentation des Beratungsgesprächs, Vorbereitung von Folgegesprächen und – falls Sie sich anschließend anmelden – die Aufnahme und Betreuung durch die Verwaltung, jeweils im Rahmen der Beratung, die Sie angefragt haben (Art. 6 Abs. 1 lit. b DSGVO). Angaben zur Gesundheit Ihres Kindes werden nur festgehalten, wenn Sie diese im Gespräch ausdrücklich für die Beratung mitteilen (Art. 9 Abs. 2 lit. a DSGVO); Sie können dem jederzeit widersprechen und die Löschung verlangen.

Speicherdauer: Eine abgelegte Notiz-Datei wird 24 Monate nach dem Gespräch automatisch gelöscht.

Speicherdauer ohne Kundenkonto: Haben Sie ohne Kundenkonto gebucht und ist 24 Monate nach Ihrem letzten Beratungsgespräch kein Konto dazugekommen, wird die ausgeblendete Karteikarte automatisch gelöscht – mit Name, E-Mail-Adresse, Telefonnummer und den Notizen zu diesen Gesprächen. Vom Gespräch selbst bleibt nur ein Eintrag ohne Personenbezug stehen (Datum, Art des Termins und beratende Person), damit das Unternehmen weiß, wie viele Beratungen es geführt hat. Führen Sie innerhalb dieser Zeit ein weiteres Beratungsgespräch, beginnt die Frist neu.

Auswertung der Notizen durch eine eigene KI

Was mit der Datei geschieht: Sie wird auf den Servern dieses Unternehmens gespeichert. Eine KI, die auf eigenen Servern betrieben wird, schreibt die Notizen ab und fasst sie in wenigen Stichpunkten zusammen, damit sie später wiedergefunden werden. Dabei wird kein externer KI-Dienst genutzt; die Inhalte werden nicht an Dritte übermittelt und nicht zum Training von KI-Modellen verwendet. An die KI gehen nur das Bild der Notizen bzw. der abgeschriebene Text – weder der Name der Familie noch der Dateiname noch Kontaktdaten. Die beratende Person kann Abschrift und Zusammenfassung jederzeit einsehen und berichtigen oder die Datei samt Abschrift löschen. Berichtigt sie etwas, bleibt die ursprüngliche Fassung der KI daneben gespeichert, damit sich die Erkennung künftiger Notizen verbessern lässt; ein KI-Modell wird damit nicht trainiert.

Speicherdauer der Abschrift: Die vollständige Abschrift wird zusammen mit der Datei und einer aufgehobenen ursprünglichen Fassung der KI 24 Monate nach dem Gespräch gelöscht; die kurze Zusammenfassung bleibt als Teil der Beratungsdokumentation erhalten, bis die Beratungsunterlagen insgesamt gelöscht werden. Wird eine Karteikarte ohne Kundenkonto nach Frist gelöscht, geht die Zusammenfassung mit.

Zahlungsdienstleister

Wenn Sie bei diesem Unternehmen etwas bestellen und bezahlen, verarbeiten wir die dafuer noetigen Angaben. Je nach gewaehlter Zahlungsart sind folgende Stellen beteiligt:

Stripe (Kartenzahlung und SEPA-Lastschrift): Zahlungen per Karte oder Lastschrift wickelt die Stripe Payments Europe, Limited, 1 Wilton Park, Wilton Place, Grand Canal Street Lower, Dublin 2, D02 FX04, Irland, ab. Karten- und Kontodaten geben Sie in ein Eingabefeld von Stripe ein; sie gehen direkt an Stripe, bei uns wird keine vollstaendige Kartennummer gespeichert. Stripe erhaelt ausserdem Betrag, Bestellnummer, Name und E-Mail-Adresse und prueft Zahlungen zum Schutz vor Betrug. Naeheres in der Datenschutzerklaerung von Stripe: stripe.com/de/privacy

Eigener Bankeinzug (SEPA-Lastschrift): Waehlen Sie den Bankeinzug, speichern wir Kontoinhaber, IBAN und das von Ihnen erteilte SEPA-Lastschriftmandat und ziehen den Betrag bei Faelligkeit ueber unsere Bank ein. Die Angaben gehen dabei nur an unsere Bank und an Ihre Bank. Erteilen Sie das Mandat online, halten wir als Nachweis zusaetzlich den Zeitpunkt Ihrer Zustimmung, den wortgetreuen Zustimmungstext und die IP-Adresse fest, von der aus Sie zugestimmt haben; ohne diesen Nachweis koennten wir eine bestrittene Lastschrift nicht belegen (Art. 6 Abs. 1 Buchst. f DSGVO). Mandat und Nachweis bewahren wir auf, solange das Mandat gilt, danach so lange, wie eine Lastschrift noch zurueckgegeben werden kann, und darueber hinaus im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen.

Uebermittlung in Drittlaender: Die oben genannten Zahlungsdienstleister koennen personenbezogene Daten auch an verbundene Unternehmen ausserhalb der Europaeischen Union uebermitteln, insbesondere in die USA. Als Garantie dafuer geben sie an (Art. 46 DSGVO):

• Stripe: das EU-US Data Privacy Framework und Standardvertragsklauseln der EU-Kommission.

Zweck und Rechtsgrundlage: Abwicklung der Zahlung zu Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungs- und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

Druck und Versand von Lernmaterial („DiDi") durch KiEP Akademie UG (haftungsbeschränkt) & Co. KG

Die Lernhefte der DiDi-Lernplattform werden nicht von diesem Unternehmen selbst gedruckt, sondern in seinem Auftrag von KiEP Akademie UG (haftungsbeschränkt) & Co. KG, dem Verlag des Lernmaterials, gedruckt und versendet. Dafür besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO: Der Verlag verarbeitet die Daten ausschließlich nach Weisung dieses Unternehmens und nutzt sie nicht für eigene Zwecke.

Welche Daten der Verlag erhält: Den Vornamen des Kindes (er wird auf das Heft und das Deckblatt gedruckt), die Liste der zu druckenden Hefte sowie eine Bestellnummer. Die Hefte werden gesammelt an die Anschrift dieses Unternehmens geliefert und hier an die Kinder ausgegeben; Anschriften der Familien erhält der Verlag dabei nicht.

Zweck und Rechtsgrundlage: Herstellung und Lieferung des Lernmaterials, das Teil des gebuchten Angebots ist (Art. 6 Abs. 1 lit. b DSGVO).

Versand: Für den Paketversand setzt der Verlag die DHL Paket GmbH / Deutsche Post AG, Bonn, ein. Diese erhält Name und Anschrift des Empfängers sowie die Sendungsnummer.

Speicherdauer: Name, Anschrift und Vorname auf der Sendung sowie die zugehörigen Druckdateien werden 60 Tage nach dem Versand automatisch gelöscht beziehungsweise unkenntlich gemacht. Danach bleiben nur Stückzahlen und Bestellnummern für die Abrechnung.