Datenschutzerklärung

Wir nehmen den Schutz deiner Daten sehr ernst! Die folgenden Datenschutzhinweise geben dir detailliert Auskunft, wie wir mit personenbezogenen Daten für die Nutzung dieser Webseite (https://future-box.net) sowie des Future-Box SaaS-Dienstes (https://kundendomain.future-box.net) umgehen.

Hinweis: Eine Vereinbarung zur Auftragsdatenverarbeitung (AVV) für Schulen/Organisationen finden Sie im Administrationsbereich der Future-Box.

Hinweis zu Änderung und Aktualisierung der Datenschutzerklärung: Mit Blick auf den jeweils aktuellen Stand bitten wir dich, regelmäßig den Inhalt unserer Datenschutzerklärung obligatorisch auf Änderungen zu prüfen. Wir passen die Datenschutzerklärung an, sobald Änderungen geltenden Rechts oder der von uns durchgeführten Datenverarbeitungen dies erfordern. Wir informieren dich hierüber und zudem explizit, sobald durch eine Änderung eine Mitwirkungshandlung deinerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung notwendig werden sollte.

I. Allgemeine Angaben und Rechtsgrundlagen

Die nachfolgende Erklärung informiert dich darüber, welche Art von personenbezogenen Daten zu welchem Zweck auf dieser Webseite und innerhalb der Webanwendung Future-Box durch uns als verantwortliche Stelle erhoben werden und in welchem Maße diese Daten Dritten zugänglich gemacht werden.

1. Verantwortliche Stelle

Verantwortliche Stelle:

WABSOLUTE GmbH
Technologiepark 14
D-33100 Paderborn

Fon: +49 5251 202 787
E-Mail: datenschutz@wabsolute.de

Vertretungsberechtigte Geschäftsführer:
Christoph Meironke, Sebastian Tempel

Registergericht: Amtsgericht Paderborn
Registernummer: HRB 9165

Datenschutzbeauftragte:

Carola Sieling
Technologiewerft Compliance GmbH
Deichstraße 1
20459 Hamburg

Im Falle des Einsatzes des Angebots in der Schule oder einer anderen Organisation verarbeiten wir als Auftragsverarbeiter deine Daten. Die verantwortliche Stelle ist deine Schule bzw. der Schulträger oder die jeweilige Organisation.

2. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung von personenbezogenen Daten bedarf einer Rechtsgrundlage, die wir dir im Folgenden vorstellen möchten.

Bei Verarbeitungen von personenbezogener Daten, für die wir eine Einwilligung der betroffenen Person einholen, dient Artikel 6 Absatz 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Artikel 6 Absatz 1 lit. b DSGVO als Rechtsgrundlage. Hiervon sind auch Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, umfasst.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, dient Artikel 6 Absatz 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Das berechtige Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit sowie in der Analyse, Optimierung und Erhaltung der Sicherheit unseres Onlineangebotes.

II. Log-Dateien, Hosting

In den Serverstatistiken werden automatisch solche Daten gespeichert, die der Browser aus Sicherheitsgründen an den Betreiber der Webanwendung übermittelt (sogenannte „Logfiles“). Das sind im Einzelnen folgende Daten:

Hostname des zugreifenden Rechners (ungekürzte IP-Adresse)
Datum und Uhrzeit der Serveranfrage (Zeitstempel)
Inhalt der Anforderung (konkrete Seite, requested URL-Path)
Übertragene Datenmenge (Bytes sent)
die zuvor besuchte Seite (Referer URL)
Zugriffsstatus/HTTP-Statuscode

Diese Daten können wir in der Regel nicht bestimmten Personen zuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden zudem innerhalb von 7 Tagen gelöscht. Eine 7-tägige Speicherung der Logdateien ist laut BGH-Urteil vom 03.07.2014, Az. III ZR 391/13 zulässig. Von den Logfiles werden keine Backups angelegt. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Wir nehmen Hosting-Leistungen in Anspruch. Diese dienen der Zurverfügungstellung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie Technischer Wartungsleistungen um den Betriebs dieses Onlineangebotes aufrecht zu erhalten.

Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes.

III. Vertragliche Verarbeitung

Die von dir für vertraglichen Zwecke bei z.B. Anfragen zur Verfügung gestellten personenbezogenen Daten, wie Name, Adresse oder E-Mail-Adresse werden nur intern verwendet, um deine Anfragen zu beantworten oder dir Zugang zu bestimmten vertraglichen Informationen zu verschaffen.

IV. Kontaktaufnahme, Supportantragen

1. Allgemeine Kontaktanfragen, Anmeldungen zu Produktvorstellungen oder Anfragen

Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.

Um deine Anliegen und Nachrichten schnellstmöglich bearbeiten und beantworten zu können, haben wir unser Kontaktformular mit unserem Customer-Relationship-Management -Tool (“CRM-Tool”) Pipedrive verbunden. Die bei dem Ausfüllen des Formulars übermittelten Daten werden an Pipedrive übermittelt und dort auf Servern von Pipedrive gespeichert.

Wir setzen das CRM-System Pipedrive des Anbieters Pipedrive OÜ auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Bearbeitung von Nutzeranfragen, Newsletter, E-Mailing-Kampagnen, Bestandskundenmanagement, Neukundengeschäft) ein, eine private limited company established under the laws of the Republic of Estonia, mit der Anschrift Paldiski mnt 80, Tallinn, 10617, Estland, registriert im Estonian Commercial Register unter dem Code 11958539, und eine Tochtergesellschaft von Pipedrive US. Hierzu haben wir mit Pipedrive einen Vertrag mit sog. Standardvertragsklauseln abgeschlossen, in denen sich Pipedrive zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichtet. Pipedrive US ist ferner unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine zusätzliche Garantie, das europäische Datenschutzrecht einzuhalten. Die Datenschutzerklärung von Pipedrive kannst du hier abrufen: https://www.pipedrive.com/en/privacy.

Deine Daten werden in unserem CRM-Tool Pipedrive gelöscht, wenn wir deine Anfrage bearbeitet haben und der Zweck der Speicherung entfallen ist sowie keine anderweitigen entgegenstehenden gesetzlichen Ausnahmen vorliegen. Du kannst dich jederzeit über die zu deiner Person gespeicherten Daten informieren.

V. Cookies

Diese Webseite verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Rechner gespeichert werden und durch welche die Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Sie dienen dazu das Internetangebot nutzerfreundlicher und effektiver zu gestalten oder/und Ihnen die Navigation auf unserer Webseite zu erleichtern.

Selbstverständlich kannst du unsere Webseite auch nutzen, ohne dass du Cookies akzeptierst. Du kannst auch deine Browser-Einstellungen entsprechend deinen Wünschen konfigurieren und insgesamt z.B. die Annahme von Third- Party- Cookies oder allen Cookies ablehnen oder bereits gespeicherte Cookies löschen. Solltest du Cookies nicht akzeptieren, beachte bitte, dass in diesem Fall unser Angebot unter Umständen nicht fehlerfrei funktioniert.

Die Future-Box Webanwendung verwendet keine nicht-notwendigen Cookies.

Es werden die folgenden technisch-notwendigen Cookies verwendet:

eportfolio_session (ist notwendig, um deine aktive Anmeldung zu identifizieren)
XSRF-Token (manchmal auch CSRF genannt ist notwendig, um Angriffe durch Fälschen von Anfragen durch „Einschleusen“ von außen zu unterbinden)

Ein Tracking von Aktivitäten personenbezogener Daten findet nicht statt.

VI. Weitergabe der Daten an Dritte

Wir geben Daten an Dritte weiter, wenn dies zur Vertragserfüllung notwendig ist und / oder wir im Einzelfall dazu gesetzlich verpflichtet und / oder berechtigt sind.

Teilweise bedienen wir uns im Rahmen unserer berechtigten Interessen im Hinblick auf Analyse, Optimierung und wirtschaftlichen Betrieb des Onlineangebotes externer Dienstleister. Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich.

Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch “Web Beacons”) für statistische oder Marketingzwecke verwenden. Durch die “Pixel- Tags” können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen ähnlich den logfiles enthalten. Im Folgenden listen wir Ihnen unsere Dienstanbieter auf.

Sollten deine Daten für andere Zwecke verwendet werden, werden wir dich zuvor informieren und die Daten nur verwenden, soweit du vorher ausdrücklich deine Einwilligung dazu erklärt hast.

VII. Rechte der betroffenen Person

Du hast ein Recht auf Auskunft über die bei uns über dich gespeicherten personenbezogenen Daten. Nach den gesetzlichen Bestimmungen hast du ebenfalls ein Recht auf Berichtigung unrichtiger Daten, Sperrung, Datenübertragbarkeit und Löschung deiner personenbezogenen Daten. Sende hierzu eine E-Mail an uns mit dem Betreff “Datenschutz”.

Du hast ebenfalls ein Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, sofern du der Ansicht bist, dass eine Verarbeitung der dich betreffenden personenbezogenen Daten gegen die gesetzlichen Bestimmungen verstößt.

Sofern du eine Einwilligung erteilt hast, hast du das Recht, die Einwilligung jederzeit zu widerrufen. Hiervon wird die Rechtsmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Du kannst der künftigen Verarbeitung deiner personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

VIII. Speicherdauer der personenbezogenen Daten

Wir speichern personenbezogene Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist bzw. solange der Zweck der Erhebung besteht. Nach Ablauf der Aufbewahrungsfrist erfolgt eine routinemäßige Löschung der Daten, sofern nicht eine Erforderlichkeit für eine Vertragsanbahnung oder für die Vertragserfüllung besteht. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung soweit wie möglich eingeschränkt. Die Daten werden dementsprechend nach Möglichkeit gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

IX. Sicherheitsinformationen

Wir sind sehr bemüht, deine personenbezogenen Daten durch Ergreifung aller technischen und organisatorischen Möglichkeiten so zu verarbeiten, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit diese Daten zu schützen. Unsere Webseite bzw. die Kommunikation über unsere Webseite mit uns ist per HTTPS verschlüsselt.