Datenschutzerklärung
1. Datenschutz auf einen Blick
1.1 Allgemeine Hinweise
1.2 Wer ist verantwortlich für die Datenerfassung auf dieser Website?
VBM Service GmbH
Kurfürstenstraße 49
60486 Frankfurt am Main
Telefon: +49 69 98 66 97 6-25
E-Mail: service@bildungslogin-support.de
1.3 Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular oder zur Anmeldung bei BILDUNGSLOGIN eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
1.4 Wofür nutzen wir Ihre Daten?
1.5 Welche Rechte haben Sie bezüglich Ihrer Daten?
2. Externes Hosting
Wir setzen folgende Hoster ein:
DOCK301
Rhöndorfer Str. 105
53604 Bad Honnef
Linet GmbH
38118 Braunschweig
3. Allgemeine Hinweise und Pflichtinformationen
3.1 Datenschutz
3.2 Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
VBM Service GmbH
Kurfürstenstraße 49
60486 Frankfurt am Main
Telefon: +49 69 98 66 97 6-25
E-Mail: service@bildungslogin-support.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
3.3 Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
3.4 Datenschutzbeauftragter
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt.
Datenbeschützerin Regina Stoiber GmbH
Frau Tanja Kronschnabl
Unterer Sand 9
94209 Regen
Telefon: 09921/88 22 9000
E-Mail: info@datenbeschuetzerin.de
3.5 Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
3.6 Recht auf Datenübertragbarkeit
3.7 SSL- bzw. TLS-Verschlüsselung
3.8 Auskunft, Löschung und Berichtigung
3.9 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
3.10 Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung beim Zugriff auf die Website
4.1 Datenschutz
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die IP-Adresse wird bei Empfang anonymisiert.
5 Umfang der Verarbeitung bei Registrierung und Nutzung des Webdienstes my BILDUNGSLOGIN
5.1 Registrierung und Anlage eines Benutzerkontos
Wenn Sie myBILDUNGSLOGIN nutzen möchten, müssen Sie sich zuvor registrieren. Hierfür erheben wir zusätzlich zum Benutzernamen eine E-Mail-Adresse, Ihren Nachnamen und ein Passwort. Sie können freiwillig auch noch Ihren Vornamen angeben. Verpflichtende Angaben sind mit einem Sternchen (*) gekennzeichnet. Mit diesen Daten legen Sie sich ein Konto unter mein.bildungslogin.de an. Für registrierte Nutzer wird eine eindeutige interne Kennung (sog. Nutzer-ID) erzeugt und verarbeitet.
Anmeldung eines Nutzerkontos über Keycloak (technischer Hintergrund):
Im Rahmen der Registrierung wird ein Single-Sign-On Zugang über keycloak erzeugt. Alle Informationen zum eingesetzten Tool finden Sie hier: https://www.keycloak.org/ . Nachfolgende Kategorien personenbezogener Daten können im Rahmen der Benutzeranmeldung verarbeitet werden: Vorname, Name, E-Mailadresse. Diese Daten werden zum Zweck der Zugriffssteuerung zur Benutzeridentifikation genutzt und verarbeitet. Unsere Dienstleister erhalten diese Daten auf Grundlage Art. 6 Abs 1 lit b der DSGVO. Mit unseren Dienstleistern haben wir Verträge zur Auftragsverarbeitung geschlossen (Art 28 DSGVO). Eine Weitergabe der im Keycloak erfassten Daten zur Kontaktaufnahme, erfolgt nur durch aktive Zustimmung des Eigentümers (Art. 6 Abs.1 lit a DSGVO) (betrifft nicht die Kontaktaufnahme zur Vertragserfüllung gemäß Art. 6 Abs 1 lit b).
Die Daten werden zu dem Zweck erhoben, Ihre Anmeldung bei BILDUNGSLOGIN zu ermöglichen. Die Nutzer-ID wird zu dem Zweck erzeugt, einen Nutzer in BILDUNGSLOGIN und gegenüber den beteiligten Verlagen eindeutig zu identifizieren. Wir speichern diese Daten auf der Grundlage des Vertrags mit Ihnen, der durch die Registrierung zustande kommt, und zur Wahrung berechtigter Interessen. Das berechtigte Interesse liegt in der Notwendigkeit sicherzustellen, dass nur ausgewiesene Personen die Dienste von BILDUNGSLOGIN nutzen können.
5.2 Anmeldung im BILDUNGSLOGIN-Medienregal
Solange Sie keine Mediencodes direkt im Medienregal eingelöst (siehe 5.3) und dort keine Medien-Cover manuell ausgeblendet haben, wird Ihr Nutzeraccount für das Medienregal innerhalb von 24 Stunden automatisch wieder gelöscht und bei einem erneuten späteren Aufruf wieder angelegt. Wenn Sie hingegen durch die direkte Einlösung von Lizenzcodes Medien in Ihr Medienregal eingestellt oder Mediencover ausgeblendet haben, bleibt Ihr Nutzeraccount erhalten, bis Sie die zugehörigen Medien wieder aus Ihrem Medienregal gelöscht haben. Diese Speicherung ist erforderlich, um Ihnen dauerhaft Zugriff auf von Ihnen erworbene Medien zu geben und Ihre Einstellungen für das Ein- und Ausblenden von Medien-Covern im Medienregal zu speichern.
5.3 Nutzung von Mediencodes für den Zugriff auf Medien in angeschlossenen Verlagssystemen
Um Medien über das Medienregal von BILDUNGSLOGIN nutzen zu können, benötigen Sie einen Medien-Code. Mit diesem Code (der über die Schule ausgegeben wird oder den Sie direkt beim Verlag erworben haben) können Sie digitale Inhalte (also Schulbücher und andere Lernmaterialien) des jeweiligen Verlags über Ihr Medienregal nutzen.
Geben Sie Ihren Medien-Code bei BILDUNGSLOGIN ein, um das betreffende Medium in Ihr Medienregal einzustellen. Wenn Sie anschließend auf das Bild des Mediums klicken, leiten wir Sie zum zugehörigen Medium auf der Website des Verlags weiter, der für den digitalen Inhalt verantwortlich ist. Bitte beachten Sie, dass Sie in diesen Fällen den Verantwortungsbereich der VBMS verlassen und für eventuelle weitere Eingaben auf der Website des Verlags dessen Datenschutzerklärung gilt.
Beim Aufruf eines Mediums wird der Medien-Code von uns zusammen mit der Nutzer-ID an den Verlag übermittelt. Existiert eine gültige Nutzungslizenz für den Medien-Code, wird der digitale Inhalt Ihrer Nutzer-ID zugeordnet und diese Information auf den Servern des Verlags gespeichert; Sie können den digitalen Inhalt dann sofort nutzen. Ist die Lizenzdauer für den digitalen Inhalt abgelaufen, ist ein Zugriff ist nicht mehr möglich.
SimpleSAML und KEYCLOAK in all ihren Ausprägungen liefern die technische Voraussetzung für die Registrierung. Keycloak ist ein Zugriffsmanagement-System. Die Cookies gelten innerhalb einer laufenden Session und werden somit beim Abmelden (Logout) oder dem Schließen des Browsers gelöscht.
Der Medien-Code wird verarbeitet, um bestimmte digitale Inhalte für Träger einer Nutzer-ID zugänglich zu machen und während der Lizenzdauer die Nutzung zu ermöglichen. Wir speichern diese Daten auf der Grundlage des Vertrags mit Ihnen, der durch die Registrierung zustande kommt, und zur Wahrung berechtigter Interessen. Das berechtigte Interesse liegt in der Notwendigkeit sicherzustellen, dass nur ausgewiesene und berechtigte Personen die digitalen Inhalte nutzen können.
Einmal eingelöste Medien-Codes werden im Medienregal verknüpft mit Ihrer Nutzer-ID gespeichert, bis Sie das zugehörige Medium selbst wieder aus dem Medienregal entfernen oder Ihr Benutzerkonto ganz löschen.
6. Umfang der Verarbeitung bei Registrierung und Nutzung des Webdienstes myPortal BILDUNGSLOGIN und mySchool BILDUNGSLOGIN
7. Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Auf unserer Website werden zwei Arten von Kontaktformularen verwendet. Erstens für allgemeine Kontakt- und Supportanfragen und zweitens für die Anbahnung einer Nutzungsvereinbarung von myPortal BILDUNGSLOGIN und mySchool BILDUNGSLOGIN.
8. Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.