Wir sind GDPR-konform

Für die meisten unserer Kunden, nein. Nach der DSGVO ist die Einwilligung nur einer von sechs rechtmäßigen Gründen für die Verarbeitung von Daten. Unsere Kunden müssen die Rechtsgrundlage wählen, die der wahren Natur der Beziehung zwischen Ihnen und Ihrer Benutzer:innen am ehesten entspricht. Für die meisten unserer Kunden wäre die Einwilligung nicht die am besten geeignete Rechtsgrundlage für die Verarbeitung. Für viele unserer Kunden wäre die Rechtsgrundlage für die Verarbeitung im Zusammenhang mit Aufgaben im öffentlichen Interesse oder im Zusammenhang mit Ihren rechtlichen Verpflichtungen.

Das Recht auf Transparenz und Informationen für die Benutzer:innen (oder ihre Eltern) ist unter der GDPR stark ausgeprägt. Informationen müssen Sie leicht zugänglich machen, kann umfassen:

• Identität und Kontaktdaten des für die Verarbeitung Verantwortlichen/Vertreters des für die Verarbeitung Verantwortlichen
• Die Kontaktdaten des Datenschutzbeauftragten
• Der Zweck der Verarbeitung und die Rechtsgrundlage für die Verarbeitung der Daten
• Jegliche Absicht, personenbezogene Daten in ein Drittland (außerhalb der EU/des EWR) zu übermitteln, und welche Sicherheitsvorkehrungen getroffen wurden, sowie Möglichkeiten, eine Kopie davon zu erhalten.
• Der Zeitraum, für den die personenbezogenen Daten gespeichert werden, oder Kriterien, die diesen Zeitraum bestimmen.
• Rechte der betroffenen Person (Auskunft, Berichtigung, Löschung, usw.)
• Das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen
• Woher die Daten stammen
• Jegliche Nutzung der automatischen Entscheidungsfindung/Profilierung.

Wahrscheinlich nicht. Eine Benutzer:in kann die Löschung ihrer Daten nur verlangen, wenn die rechtmäßige Grundlage der Verarbeitung die Einwilligung ist (siehe oben) oder wenn der ursprüngliche Zweck oder die Rechtmäßigkeit nicht mehr gegeben ist. Unsere Kunden müssen über Verfahren verfügen, um die Anträge der betroffenen Personen auf Löschung ihrer Daten sorgfältig zu bearbeiten bewerten . Sie können sich in schwierigen Fällen an unseren Datenschutzbeauftragten wenden, um sich beraten zu lassen. Wird einer betroffenen Person das Recht auf Löschung gewährt, itslearning entweder über unsere Software oder unsere Support-Dienste zur Verfügung stehen, um bei der Ausübung der Rechte der betroffenen Person zu helfen.

Bis zu einem gewissen Grad, ja. Alle Ihre Benutzer:innen haben jetzt starke Rechte auf Transparenz, Informationen und Datenzugang. Jede betroffene Person kann von ihrem Recht Gebrauch machen, eine Kopie aller ihrer personenbezogenen Daten zu verlangen, sofern sich dies nicht nachteilig auf andere auswirkt oder diese Daten ihr noch nicht zur Verfügung stehen. Dies ist jedoch kein absolutes Recht; andere Gesetze könnten Sie dazu verpflichten, die betroffene Person oder andere Personen vor dem Zugriff auf bestimmte Arten von Informationen zu schützen. Sie müssen diese Anfragen im Rahmen der DSGVO sorgfältig mit den Rechten und Pflichten in anderen Vorschriften abgleichen bewerten . In schwierigen Fällen können Sie unseren Datenschutzbeauftragten um Rat fragen. Wenn einer betroffenen Person das Recht auf Auskunft gewährt wird, itslearning entweder über unsere Software oder unsere Unterstützungsdienste zur Verfügung stehen, um bei der Ausübung der Rechte der betroffenen Person zu helfen.

Nein. Gemäß GDPR liegen die Rechte der betroffenen Person (Benutzer:in) zwischen ihr und dem für die Verarbeitung Verantwortlichen (unseren Kunden). Alle Anfragen der betroffenen Person von Benutzer:innen an itslearning werden an den Kunden weitergeleitet. itslearning wird nach Treu und Glauben mit den Kunden zusammenarbeiten, um sicherzustellen, dass sie die Rechte der betroffenen Personen in einer schnellen Weise ausüben können.

itslearning löscht personenbezogene Daten auf Anweisung unserer Kunden oder wenn der Vertrag zwischen uns und dem Kunden gekündigt wird. Die Verfahren zur Löschung von Kundendaten bei Beendigung des Dienstes sollten schriftlich oder in einer Vereinbarung mit dem Datenverarbeiter festgelegt werden.

Eine Anweisung an löschen , eine Benutzer:in in unseren Diensten kann entweder manuell in der Plattform durch einen Kundenvertreter, automatisch durch eine Integration mit einem Schüler:in Verwaltungssystem (oder ähnlichem) oder auf Anfrage an unsere Supportorganisation durchgeführt werden.

Wenn Benutzer:innen in unseren Systemen gelöscht wird, gibt es Sicherheitsvorkehrungen, um Fehler zu vermeiden, die zu einem unwiederbringlichen Datenverlust führen. In vielen Fällen müssen die Kunden die Löschung von Kundendaten, einschließlich personenbezogener Daten, manuell bestätigen.

Je nach Art der Datenschutzverletzung sind unsere Kunden möglicherweise verpflichtet, sowohl die betroffenen Benutzer:innen als auch die Aufsichtsbehörden unverzüglich zu benachrichtigen. itslearning ist verpflichtet, seine Kunden ordnungsgemäß zu benachrichtigen, wenn sie von einer Datenschutzverletzung Kenntnis erlangen, und sie bei der Erfüllung ihrer Pflichten zur Benachrichtigung von Benutzer:innen zu unterstützen.

Eines der Hauptziele der neuen Datenschutz-Grundverordnung ist der freie Fluss personenbezogener Daten innerhalb des Europäischen Wirtschaftsraums Bereich (EWR) im Rahmen einer gemeinsamen Verordnung. In den meisten Fällen wäre die Beschränkung von Anbietern bei der Verarbeitung von Daten innerhalb des EWR nach der DSGVO nicht zulässig.

Die DSGVO verbietet nicht, dass personenbezogene Daten in Länder außerhalb des EWR fließen, aber sie sieht strenge Sicherheitsvorkehrungen vor, um sicherzustellen, dass jede Verarbeitung von Daten außerhalb des EWR nach den Grundsätzen der DSGVO erfolgt. Darüber hinaus müssen für die Verarbeitung Verantwortliche oder Auftragsverarbeiter, die Daten außerhalb des EWR verarbeiten, unter Informationen ausführliche Informationen über die Art der Verarbeitung bereitstellen und in einigen Fällen Kunden oder Benutzer:innen die Möglichkeit geben, sich unter Objekt über die Verarbeitung zu informieren.

Für die meisten unserer europäischen Kunden, itslearning alle personenbezogenen Daten innerhalb des EWR verarbeitet. Es gibt einige Ausnahmen in Fällen, in denen itslearning die optionale Integration von Tools oder Diensten von Drittanbietern, die nicht im EWR ansässig sind, ermöglicht. In diesen Fällen müssen sowohl itslearning und unsere Kunden die Anforderungen der GDPR einhalten.

Die Datenschutz-Grundverordnung enthält keine detaillierten Anforderungen an einen "sicheren" cloudbasierten Dienst. Es liegt in der gemeinsamen Verantwortung unserer Kunden (für die Verarbeitung Verantwortliche) und itslearning (den Auftragsverarbeitern), für eine angemessene organisatorische und technische Sicherheit der verarbeiteten personenbezogenen Daten zu sorgen und dies auch nachweisen zu können. Die wichtigste Änderung im Vergleich zu den derzeitigen Vorschriften der Datenschutz-Grundverordnung ist die Verschärfung der Haftung für Organisationen, die keine angemessene Sicherheit bieten.
Seit zwei Jahrzehnten, itslearning hat die Verarbeitung personenbezogener Daten von Millionen von Benutzer:innen erfolgreich geschützt. Die Leistung der Vergangenheit ist jedoch nicht immer ein Indikator für zukünftige Ergebnisse. Daher investieren wir kontinuierlich in die organisatorische Sicherheit, die Netzwerk- und Infrastruktursicherheit und die Anwendungssicherheit, um sicherzustellen, dass wir mehr als die angemessene Sicherheit für unsere Endkunden Benutzer:innen bieten können. Außerdem lassen wir unsere Sicherheit regelmäßig von Dritten überprüfen und wir begrüßen es, wenn unsere Kunden ihre eigenen Prüfungen durchführen.

Wie die meisten Softwareunternehmen, itslearning nicht im Detail auf die vorhandenen Sicherheitsmaßnahmen ein. Aber unter den Sicherheitsvorkehrungen und Prozesse zum Schutz vor bekannten Bedrohungen, einschließlich:

• Anwendungssicherheit, wie z. B. die Verschlüsselung des gesamten Datenverkehrs, stark gehashte Passwörter, Schutz vor Schwachstellen wie Cross site Scripting, SQL-Injections, Phishing und anderen.
• Netzsicherheit, Firewalls und Systeme zur Erkennung verdächtiger Sozialverhalten oder zur Unterbindung böswilliger Versuche, sich Zugang zu verschaffen oder die Ausfallsicherheit des Dienstes zu beeinträchtigen (z. B. DDOS-Angriffe).
• Organisatorische Sicherheit, wie Zugangsrichtlinien, Prüfprotokolle und Vertraulichkeitsvereinbarungen.
• Physische Sicherheit, um den unbefugten Zugriff auf die Infrastruktur zur Verarbeitung personenbezogener Daten zu verhindern.
• Verfahrenssicherheit - IT-Verwaltungsprozesse zur Minimierung des Risikos menschlicher Fehler oder Testverfahren zur Ermittlung von Software-Schwachstellen vor der Freigabe neuer Funktionen für unsere Cloud-Dienste oder Richtlinien, die sicherstellen, dass Daten nur auf Anweisung unserer Kunden verarbeitet werden.

itslearning beschafft nicht selbständig Benutzer:in Daten für unsere Dienste. Benutzer:in Daten können entweder manuell von Kundenvertretern, durch eine Integration mit einem Drittsystem oder in einigen Fällen von den Benutzer:innen selbst an die Plattform übermittelt werden.

In der Regel stammen die personenbezogenen Daten in itslearning stammen in der Regel aus "Schüler:in Informationen Systemen", die von unseren Kunden kontrolliert werden. Wir importieren Daten aus Drittsystemen nur auf Anweisung unserer Kunden.

itslearning sendet nicht selbständig Daten an Dritte, ohne dass eine Anweisung unserer Kunden oder eine rechtliche Verpflichtung dazu besteht. Eine Anweisung eines Kunden könnte in Form einer Vereinbarung zur Integration mit einem Tool oder Dienst eines Dritten erfolgen, oder dass Kundenvertreter selbst eine Integration mit einem Tool oder Dienst eines Dritten einrichten. itslearning Wir ergreifen Maßnahmen, um zu verhindern, dass Kunden Daten an Dritte senden, ohne die Datenschutzbestimmungen einzuhalten. Es ist jedoch wichtig, dass unsere Kunden Sicherheitsvorkehrungen treffen, um sicherzustellen, dass Daten nicht an Dritte übermittelt werden, ohne dass sie ihre gesetzlichen Verpflichtungen einhalten.

Nicht rechtlich. Die EU hat offensichtlich keine gesetzgeberische Macht auf amerikanischem Boden. Die Datenschutz-Grundverordnung bietet betroffenen Personen in den USA keinerlei Rechte oder Freiheiten. Und die DSGVO erlegt US-Kunden, die keine Daten von EU/EWR-Betroffenen verarbeiten, keine Verpflichtungen auf. Die Rechte und Pflichten der betroffenen Personen und Organisationen in den USA sind durch staatliche oder bundesstaatliche Vorschriften oder durch vertragliche oder freiwillige Vereinbarungen gesichert.

Aber itslearning bietet unseren Kunden in den USA größtenteils die gleichen Dienstleistungen und das gleiche Maß an Sicherheit wie unseren europäischen Kunden. US-Kunden profitieren von itslearningvon unserem Ansatz und unserer Kultur für den Schutz personenbezogener Daten im Rahmen der GDPR. Die Grundprinzipien des europäischen Datenschutzes sind Teil der Struktur und der vertraglichen Verpflichtung, die wir unseren US-Kunden anbieten.