Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Support-System ist die Abiola gGmbH, Gewerbepark 25, 87477 Sulzberg-See (Geschäftsführer: Christoph Köhler). Bei Fragen zum Datenschutz erreichen Sie uns über das Support-Formular oder unter info@abiola.eu.

2. Welche Daten wir verarbeiten

Zur Bearbeitung Ihrer Anfragen verarbeiten wir: Vor- und Nachname, den Inhalt Ihrer Tickets und Nachrichten sowie von Ihnen hochgeladene Anhänge. Die Angabe einer E-Mail-Adresse ist freiwillig; ohne sie erreichen Sie Ihr Ticket ausschließlich über Ticketnummer und Zugangspasswort. Das Zugangspasswort speichern wir nur als nicht rückrechenbaren Hash – wir können es Ihnen deshalb nach der Erstellung nicht erneut anzeigen, sondern nur ein neues vergeben. Bei Nutzung eines Teamkontos zusätzlich verschlüsselte Zugangsdaten und den Zeitpunkt Ihrer Einwilligung.

Meldungen aus unseren Apps

In unseren Apps können Sie eine fehlerhafte Aufgabe direkt melden. Übertragen werden Ihr eingegebener Text, die betroffene Aufgabe mit ihren Antwortmöglichkeiten, technische Angaben zur Einordnung (Kursbereich, Schwierigkeitsgrad, App-Version, Betriebssystem) sowie der Vor- und Nachname, den Sie in der App hinterlegt haben. Eine E-Mail-Adresse ist auch hier freiwillig. Sie erhalten Ticketnummer und Zugangspasswort in der App angezeigt und können den Stand Ihrer Meldung damit jederzeit online einsehen und beantworten. Bitte geben Sie im Meldetext keine Angaben an, die über das zur Klärung Notwendige hinausgehen.

Nutzungsstatistik der ABIOLA-Apps

Unsere Lern-App ExamFokus überträgt in regelmäßigen Abständen Zählerstände zum Lernfortschritt (Anzahl bearbeiteter Aufgaben je Kursbereich), die App-Version sowie eine zufällig erzeugte Gerätekennung an unser System. Diese Kennung wird ausschließlich innerhalb der App erzeugt; sie ist keine Kennung Ihres Geräts oder Ihres Google-Kontos und enthält weder Namen noch Gerätemerkmale. Sie dient allein dazu, wiederholt übermittelte Zählerstände nicht doppelt zu zählen – es handelt sich damit um eine pseudonyme, nicht um eine anonyme Angabe. Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweiten- und Nutzungsmessung unserer gemeinnützigen Bildungsangebote (Art. 6 Abs. 1 lit. f DSGVO).

Server-Protokolldaten

Bei jedem Zugriff auf dieses Support-System speichert unser Server automatisch technische Zugriffsdaten – Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Adresse. Diese Daten benötigen wir für den sicheren Betrieb, zur Fehlersuche und zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldaten werden nicht mit anderen Daten zusammengeführt.

3. Zweck & Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Support-Anfragen (Art. 6 Abs. 1 lit. b DSGVO – Vertrag/vorvertragliche Maßnahmen) sowie auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Nutzungsstatistik unserer Apps und für Server-Protokolldaten stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), wie in Abschnitt 2 beschrieben. Die Übertragung erfolgt verschlüsselt (SSL/TLS).

4. E-Mail-Kommunikation

Wenn Sie eine E-Mail-Adresse angeben, versendet dieses System automatisch Benachrichtigungen an Sie: eine Eingangsbestätigung, Hinweise auf Antworten unseres Teams und auf Statusänderungen. Diese E-Mails enthalten einen einmal verwendbaren Zugangslink zu Ihrem Ticket, der nach 24 Stunden verfällt; Ihr Zugangspasswort versenden wir aus Sicherheitsgründen nie per E-Mail. Ohne Angabe einer Adresse versenden wir Ihnen keine E-Mails. Ein E-Mail-Postfach rufen wir derzeit nicht automatisiert ab – bitte antworten Sie nicht auf diese Benachrichtigungen, sondern nutzen Sie den Link zum Ticket.

5. Empfänger Ihrer Daten

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Für den technischen Betrieb dieses Support-Systems setzen wir jedoch sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich nach unseren Weisungen tätig werden:

• Hosting und Serverbetrieb: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Alle Daten werden ausschließlich in einem Rechenzentrum in Deutschland gespeichert.
• Technische Betreuung und Wartung: neubaur GmbH als beauftragter IT-Dienstleister. Ein Zugriff auf Ihre Daten erfolgt nur im Rahmen von Wartung und Fehlerbehebung.
• E-Mail-Versand: Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin. Übermittelt werden ausschließlich Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Benachrichtigung – und nur dann, wenn Sie eine Adresse angegeben haben.

Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.

6. Speicherdauer

Wir speichern die Daten Ihrer Anfrage, solange dies zur Bearbeitung erforderlich ist und soweit gesetzliche Aufbewahrungspflichten bestehen. Wir arbeiten derzeit an festen Löschfristen und aktualisieren diese Erklärung, sobald sie festgelegt sind. Sofern gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen, schränken wir die Verarbeitung der betroffenen Daten stattdessen ein.

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Anmeldung und die Sicherheit (Schutz vor Cross-Site-Request-Forgery) erforderlich sind. Diese Cookies enthalten keine Tracking-Informationen und werden nicht an Dritte weitergegeben. Eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich. Es kommen keine Analyse- oder Marketing-Cookies zum Einsatz.

8. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht. Um eines dieser Rechte auszuüben, wenden Sie sich bitte formlos an info@abiola.eu oder an die in Abschnitt 1 genannte Anschrift. Wir bearbeiten Ihre Anfrage innerhalb eines Monats; zur Sicherheit Ihrer Daten müssen wir dabei gegebenenfalls Ihre Identität überprüfen.

Für Tickets ohne E-Mail-Adresse können wir Ihre Identität nicht über eine Adresse prüfen. Nutzen Sie in diesem Fall bitte Ihre Ticketnummer und Ihr Zugangspasswort: Über die Seite „Mein Ticket“ können Sie Ihre Daten direkt einsehen, herunterladen und löschen lassen. Ältere Meldungen, die vor Einführung dieses Zugangs vollständig anonym abgesetzt wurden, enthalten keine Angaben zu Ihrer Person und lassen sich Ihnen deshalb nicht zuordnen; eine Auskunft oder Löschung ist dafür technisch nicht möglich.

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.