Diese Datenschutzerklärung beschreibt, wie Labor Bilişim Medikal İnş. Yay. Tic. Ltd. Şti. (das „Unternehmen“, „wir“) personenbezogene Daten im Zusammenhang mit der Plattform Career Ladders (https://careerladders.org) verarbeitet. Sie dient als Information nach Art. 13 und 14 der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) und berücksichtigt zugleich unsere Pflichten nach dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten.
1. Verantwortlicher und Kontakt
| Verantwortlicher | Labor Bilişim Medikal İnş. Yay. Tic. Ltd. Şti. |
|---|---|
| Anschrift | Üniversiteler Mah. 1596. Cad. No:95 A İç Kapı No:36 Çankaya/Ankara, Türkiye |
| [email protected] | |
| Website | https://careerladders.org |
Wird Career Ladders über eine Schule oder Einrichtung genutzt, entscheidet diese, welche Schülerinnen und Schüler erfasst werden, welches Personal deren Daten einsehen darf und wie lange das Konto genutzt wird. In dieser Konstellation ist die Einrichtung für die Beratungstätigkeit Verantwortliche und wir handeln als Auftragsverarbeiter nach ihren Weisungen; für Kontoverwaltung, Abrechnung, Sicherheit und Weiterentwicklung des Dienstes bleiben wir Verantwortlicher.
1.1 Vertreter in der Union
Wir sind außerhalb der Europäischen Union niedergelassen. Soweit Art. 27 DSGVO die Benennung eines Vertreters in der Union verlangt, werden dessen Identität und Kontaktdaten an dieser Stelle veröffentlicht und betroffenen Personen auf Anfrage mitgeteilt. Bis dahin und in jedem Fall können Sie sich mit jedem Anliegen unter den oben genannten Kontaktdaten unmittelbar an den Verantwortlichen wenden; wir weisen keinen Antrag mit der Begründung zurück, er sei nicht an einen Vertreter gerichtet worden.
2. Kategorien personenbezogener Daten
| Kategorie | Beispiele |
|---|---|
| Identitätsdaten | Vorname, Name, Geburtsdatum, Geschlecht, steuerliche Kennung, soweit für die Rechnungsstellung erforderlich. |
| Kontaktdaten | E-Mail-Adresse, Telefonnummer, Rechnungsanschrift. |
| Kontodaten | Benutzername, Passwort-Hash, Rolle, Sprach- und Oberflächeneinstellungen, Einstellungen zur Zwei-Faktor-Authentifizierung. |
| Bildungsdaten | Schule, Klasse, Jahrgangsstufe, Schuljahr, Fächerprofil, Aufgaben, Ziele, Lernverläufe. |
| Testdaten | Antworten in Inventaren, Punktwerte, Berichte, Übereinstimmungswerte, Bearbeitungsverlauf. |
| Transaktionsdaten | Bestellungen, Pakete, Berechtigungen, Rechnungen, Rabatt- und Aktivierungscodes. |
| Technische Daten | IP-Adresse, Geräte- und Browserangaben, Sitzungsdaten, Sicherheits- und Protokolldaten. |
| Korrespondenz | Supportanfragen, Kontaktformulareingaben, Notizen des Beratungspersonals. |
Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO erheben wir nicht. Trägt eine Einrichtung Gesundheits- oder vergleichbare Angaben in ein Freitextfeld ein, handelt sie insoweit als Verantwortliche auf eigener Rechtsgrundlage.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 Abs. 1 DSGVO) |
|---|---|
| Einrichtung und Verwaltung Ihres Kontos; Bereitstellung der im Paket enthaltenen Module. | lit. b Vertragserfüllung |
| Durchführung von Inventaren und Erstellung von Beratungsberichten. | lit. b Vertragserfüllung; bei Nutzung über eine Einrichtung lit. f berechtigtes Interesse der Einrichtung an der Beratung oder Einwilligung, soweit nationales Recht dies verlangt |
| Abwicklung von Bestellungen, Zahlungen, Erstattungen und Rechnungen. | lit. b Vertragserfüllung; lit. c rechtliche Verpflichtung für Steuer- und Buchführungsunterlagen |
| Sicherheit des Dienstes: Authentifizierung, Betrugsprävention, Protokollierung, Missbrauchserkennung. | lit. f berechtigtes Interesse an der Sicherheit des Dienstes |
| Bearbeitung von Supportanfragen und Beschwerden. | lit. b Vertragserfüllung; lit. f berechtigtes Interesse |
| Versand von Servicenachrichten zu Konto, Bestellungen oder Berechtigungen. | lit. b Vertragserfüllung |
| Versand von Werbemitteilungen, sofern Sie diese angefordert haben. | lit. a Einwilligung |
| Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; Erfüllung behördlicher Auskunftsersuchen. | lit. c rechtliche Verpflichtung; lit. f berechtigtes Interesse |
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Stützen wir uns auf berechtigte Interessen, steht Ihnen das Widerspruchsrecht nach Art. 21 DSGVO zu (siehe Ziffer 8).
4. Automatisierte Verarbeitung
Die Auswertung von Inventaren, Übereinstimmungswerte und Modulempfehlungen werden automatisiert berechnet. Diese Ergebnisse sind Beratungsmaterial, das Ihnen und gegebenenfalls Ihrer Beratungslehrkraft angezeigt wird; sie stellen keine Entscheidung dar, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne des Art. 22 Abs. 1 DSGVO. Über Zulassung, Aufnahme oder Beschäftigung entscheidet die Plattform nicht.
Sie können jederzeit erfragen, wie ein bestimmtes Ergebnis zustande gekommen ist, und ein Ergebnis beanstanden, das Sie für unrichtig halten.
5. Herkunft der Daten
Wir erheben personenbezogene Daten unmittelbar bei Ihnen, bei der Schule oder Einrichtung, die Sie angelegt hat, sowie aus den Systemen, die eine Einrichtung mit der Plattform verbunden hat (etwa einem Schulverwaltungssystem). Angaben zu Berufen, Studiengängen und Zulassungswerten stammen aus amtlichen öffentlichen Quellen und sind keine personenbezogenen Daten über Sie.
6. Empfänger
Wir verkaufen keine personenbezogenen Daten. Eine Offenlegung erfolgt ausschließlich gegenüber:
- Auftragsverarbeitern nach unseren Weisungen – Hosting- und Infrastrukturanbietern, E-Mail- und SMS-Dienstleistern, Fehlerüberwachungs- und Sicherungsdiensten, jeweils gebunden durch einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Zahlungsdienstleistern – dem Zahlungsinstitut, das Ihre Kartenzahlung als eigener Verantwortlicher abwickelt. Ihre vollständige Kartennummer erhalten und speichern wir nicht.
- dem Anbieter der elektronischen Rechnungsstellung – soweit für Ihre Bestellung eine Rechnung auszustellen ist.
- Ihrer Schule oder Einrichtung – sofern Ihr Konto über eine solche angelegt wurde, begrenzt auf die von ihr vergebenen Rollen.
- zuständigen Behörden und Gerichten – soweit gesetzlich vorgeschrieben oder zur Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich.
7. Übermittlung in Drittländer
Die Plattform wird aus der Türkei betrieben; personenbezogene Daten werden auf Servern in der Türkei und, für einzelne Infrastrukturdienste, in der Europäischen Union gespeichert.
Für die Türkei besteht kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Übermittlungen aus dem Europäischen Wirtschaftsraum an uns erfolgen daher auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, erforderlichenfalls ergänzt um zusätzliche technische und organisatorische Maßnahmen auf Basis einer Übermittlungs-Folgenabschätzung. Eine Kopie der Klauseln erhalten Sie unter [email protected].
8. Ihre Rechte
Nach Art. 15 bis 22 DSGVO haben Sie das Recht,
- Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir verarbeiten (Art. 15);
- die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten zu verlangen (Art. 16);
- die Löschung Ihrer Daten in den Fällen des Art. 17 zu verlangen;
- die Einschränkung der Verarbeitung zu verlangen (Art. 18);
- die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen übermitteln zu lassen (Art. 20);
- aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der auf berechtigte Interessen gestützten Verarbeitung zu widersprechen sowie jederzeit und ohne Begründung der Verarbeitung zum Zwecke der Direktwerbung zu widersprechen (Art. 21);
- eine erteilte Einwilligung jederzeit zu widerrufen.
Richten Sie Ihr Anliegen an [email protected] oder an die oben genannte Anschrift. Wir antworten unverzüglich, spätestens innerhalb eines Monats; bei komplexen Anliegen kann sich diese Frist um zwei weitere Monate verlängern, worüber wir Sie unterrichten. Zur Überprüfung Ihrer Identität können wir zusätzliche Angaben anfordern.
Sind Sie der Auffassung, dass unsere Verarbeitung gegen die DSGVO verstößt, können Sie sich nach Art. 77 DSGVO bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes beschweren. Wurde Ihr Konto von einer Schule oder Einrichtung angelegt, ist ein Anliegen zu Ihren Beratungsdaten gegebenenfalls an diese zu richten; wir teilen Ihnen dies mit und leiten Ihr Anliegen weiter.
9. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Konto- und Profildaten | Für die Dauer des Kontos, anschließend 6 Monate. |
| Testantworten und Berichte | Für die Dauer des Kontos oder den von der Einrichtung festgelegten Zeitraum, je nachdem, welcher kürzer ist. |
| Bestell-, Rechnungs- und Zahlungsunterlagen | 10 Jahre aufgrund steuer- und handelsrechtlicher Vorgaben. |
| Sicherheits- und Protokolldaten | Bis zu 2 Jahre. |
| Supportkorrespondenz | 3 Jahre nach Abschluss des Vorgangs. |
| Auf Einwilligung gestützte Daten | Bis zum Widerruf der Einwilligung. |
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder unwiderruflich anonymisiert.
10. Sicherheit
Nach Art. 32 DSGVO treffen wir dem Risiko angemessene technische und organisatorische Maßnahmen, darunter Transportverschlüsselung, Verschlüsselung festgelegter sensibler Felder im Ruhezustand, Passwort-Hashing, optionale Zwei-Faktor-Authentifizierung, rollenbasierte Zugriffssteuerung, Protokollierung, getrennte Umgebungen, regelmäßige Sicherungen und beschränkte Administrationszugänge.
Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten, melden wir dies der zuständigen Aufsichtsbehörde nach Art. 33 DSGVO binnen 72 Stunden und benachrichtigen Sie bei hohem Risiko unmittelbar nach Art. 34 DSGVO.
11. Cookies
Cookies und vergleichbare Technologien sind in der gesonderten Cookie-Richtlinie beschrieben.
12. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Wesentliche Änderungen kündigen wir vor ihrem Inkrafttreten über die Plattform oder per E-Mail an. Das Datum der aktuellen Fassung ist oben auf dieser Seite angegeben.