Datenschutzerklärung

Datenschutzerklärung für die Software Simtrade

Datenschutzerklärung für die Software Simtrade Online

Datenschutzerklärung für die Website simtrade.online

Mit der folgenden Datenschutzerklärung werden Sie darüber aufgeklärt,  welche Arten von personenbezogenen Daten zu welchen Zwecken und in welchem Umfang durch die Produkte Simtrade Online sowie Simtrade Standard („Software“) verarbeitet werden. Die Datenschutzerklärung gilt für alle Verarbeitungen, die sowohl für die Nutzung der Software als auch durch die Kontaktaufnahme, Auftragsabwicklung und Rechnungserstellung durchgeführt werden.

Allgemeines und Vertragspartner

Wir verarbeiten personenbezogene Daten zum Betrieb der o.g. Software, hierbei sind wir gegenüber dem Vertragspartner (Schulen, Bildungsinstitutionen, einzelne Lehrkräfte) Verantwortlicher im Sinne der DSGVO. Wir verarbeiten personenbezogene Daten im Auftrag und auf Weisung der Vertragspartner. Ansprechpartner im Sinne der DSGVO für Schüler und Eltern ist daher die jeweilige Schule / Bildungseinrichtung.

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die sich auf natürliche Personen

(Schülerinnen und Schüler, Lehrkräfte und Schulpersonal) beziehen, deren Identität durch diese Daten identifiziert oder identifizierbar ist.

Schulregistrierung (Simtrade Standard und Simtrade Online)

Bei der Registrierung und Installation der Software durch die Schule werden folgende Informationen abgefragt und gespeichert: 

Rechteverwaltung

Innerhalb der Schuladministration sowie der Schüler- und Lehreradministration werden Benutzerkonten („User-Accounts“) mit unterschiedlichen Rechten angelegt:

  1. Ansprechpartner (ohne User-Account): Vertraglicher Ansprechpartner, Schulträger, Schulleiter o.a. Diese Person hat keinen Zugriff auf personenbezogene Daten, wenn sie nicht zusätzlich eine der unten genannten Rechte hat.
  2. Schuladministrator: Administrator, welcher die Schuladministration durchführen kann, z. B. Systemadministrator, ÜbU-Fachbetreuer, ÜbU-Lehrkraft, Schulleiter o.a. Diese Person hat Zugriff auf personenbezogene Daten aller Schülerinnen und Schüler sowie registrierten Lehrkräfte.
  3. Administrator: Lehrkräfte mit Zugriff auf alle Einstellungsmöglichkeiten innerhalb von Simtrade. Diese Person hat Zugriff auf personenbezogene Daten aller Schülerinnen und Schüler.
  4. Lehrer: Lehrkräfte ohne Zugriff auf den Einstellungsbereich in Simtrade. Diese Person hat Zugriff auf personenbezogene Daten bestimmter Schülerinnen und Schüler (i.d.R. ihrer Klassen oder Übungsunternehmens).
  5. Schüler: Schüler haben keinen Zugriff auf den Lehrerbereich und die Einstellungen. Schüler haben keinen Zugriff auf personenbezogene Daten von anderen Schülern und Lehrkräften mit Ausnahme der Namensliste ihrer Klasse und der Spielpunktzahl (XP).

Erfassung von personenbezogenen Daten


Bei der Registrierung von Schülerinnen und Schülern sowie Lehrkräften werden folgende personenbezogenen Daten erfasst:

Die Eingabe, Veränderung und Löschung der Daten erfolgt dabei von der Schule / Bildungseinrichtung, die die Software nutzt. Der Entwickler der Software hat keinen Einfluss auf diese Verarbeitung der Daten. Die Schule richtet ebenfalls Klassen und Übungsunternehmen ein und weist die User diesen Klassen und Unternehmen zu.

Bei der Nutzung der Software werden weitere Daten erhoben, die einzelnen Nutzern zuzuordnen sind:

  • Punktzahl in der Abteilung Einkauf
  • Punktzahl in der Abteilung Verkauf
  • Gesamtpunktzahl und Level
  • Datum und Zeit des letzten Logins
  • Erfolge
  • Anzahl fehlerhafter Logins
  • Anzahl von Absagen und abgelehnten Anfragen
  • Anzahl von Aufträgen
  • Datum, Uhrzeit und Dauer der Auftragsbearbeitung
  • Tätigkeitsberichte
  • Anzahl der Fehler in einem Einkaufsvorgang
  • Anzahl der Fehler in einem Verkaufsvorgang
  • Tagesbewertungen von Lehrkräften an Schüler

Die Schüler können die Sichtbarkeit ihres Namens in den Ranglisten selbst festlegen (Simtrade Online):

  • „Simnation“: Alle User aller anderen beteiligten Schulen können den Namen und die Punktzahl sehen.
  • „Schule“: Alle User der eigenen Schule können den Namen und die Punktzahl sehen.
  • „nur eigenes Unternehmen“ (Standardeinstellung): Nur die User des eigenen Unternehmens (i. d. R. die Klasse) können den Namen und die Punktzahl sehen.

Die Anonymisierung und Sichtbarkeit der Ranglisten selbst kann durch die Schule festgelegt werden.

Sicherheit und Datenübermittlung.

Bei der Benutzung von Simtrade Standard und Simtrade Online erfolgt die Verarbeitung (Eingabe, Änderung und Löschung) Ihrer personenbezogenen Daten aufgrund der mit der jeweiligen Bildungseinrichtung, die Sie besuchen, Ihr Kind besucht bzw. an der Sie lehren, abgeschlossenen Datenschutzvereinbarung gemäß Art 28 DSGVO.

Die Speicherung der Daten bei der Nutzung von Simtrade Standard erfolgt über eine Datenbank an der Schule / Bildungseinrichtung selbst. Der Entwickler der Software hat keinen Zugriff auf diese Daten, es findet keine Datenübermittlung außerhalb der jeweiligen Schule statt.

Die Speicherung der Daten bei der Nutzung von Simtrade Online erfolgt über eine Webanwendung auf einer zentralen Online-Datenbank.

Zur Sicherung der Daten im Rahmen der Nutzung von Simtrade Online werden alle erforderlichen und angemessenen Sicherungsmaßnahmen getroffen.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.

Alle Schuldaten und personenbezogenen Daten sind durch einen passwortgeschützten Zugriff gesichert. Die Datenbanken sind nicht öffentlich abrufbar und ebenfalls passwortgeschützt. Entsprechende technische und softwareseitige Sicherungsmaßnahmen gewährleisten einen hinreichenden Schutz vor unbefugtem Zugriff.

Übermittlung und Offenbarung von personenbezogenen Daten

Im Rahmen der Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten gehören z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden. In einem solchen Fall beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Wir können personenbezogene Daten innerhalb unserer Organisation übermitteln. Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder erfolgt, sofern sie Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.

Weitergabe von Daten, Datenverarbeitung in Drittländern

Eine Weitergabe von personenbezogenen Daten zu kommerziellen Zwecken an andere Institutionen, Unternehmen oder unternehmensfremde Personen findet nicht statt.

Eine Verarbeitung von Daten in einem Drittland findet mit Stand dieser Datenschutzerklärung nicht statt. Sofern wir Daten in einem Drittland außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben und unter Geltung der DSGVO.

Wir führen mit Ihren Daten keine Verarbeitungen durch, bei denen es zu Entscheidungen kommt, die auf ausschließlich automatisierten Verarbeitungen beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich benachteiligen (Art. 22 DSGVO).

Maßgebliche Rechtsgrundlagen

Rechtsgrundlagen dieser Datenschutzerklärung bildet die Datenschutzgrund-verordnung (DSGVO), auf deren Basis wir die personenbezogenen Daten verarbeiten. Insbesondere gilt:

  • Einwilligung (Art. 6 Abs. 1 S. 1 DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Rechte des Users

Sie haben das Recht

  • jederzeit Auskunft darüber zu verlangen, welche Daten von Ihnen bei uns bzw. der Schule / Bildungseinrichtung verarbeitet werden. Das Recht auf Auskunft beinhaltet auch das Recht auf Erhalt einer Datenkopie, sofern dadurch Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden (siehe Art 15 DSGVO);
  • die Berichtigung oder Vervollständigung Sie betreffender unrichtiger oder unvollständiger Daten zu verlangen (siehe Art 16 DSGVO); 
  • die Löschung Ihrer Daten zu verlangen (siehe Art 17 DSGVO). Das Recht auf Löschung besteht jedoch z.B. nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen oder vertraglichen Verpflichtung erforderlich ist; 
  • bei Vorliegen bestimmter Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen (siehe Art 18 DSGVO); 
  • gegen eine Verarbeitung Ihrer Daten, die zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich sind, Widerspruch einzulegen. Im Fall eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr, es sei denn, die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach, die Ihre Interessen überwiegen. (siehe Art 21 DSGVO); 
  • die Übertragung der von Ihnen bereitgestellten Daten in einem strukturierten, technisch üblichen und maschinenlesbaren Format zu erhalten. Das Recht auf Datenübertragbarkeit besteht jedoch nur, sofern die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht (siehe im Detail Art 20 DSGVO). 

Zur Geltendmachung eines der oben genannten Rechte wenden Sie sich bitte an die jeweilige Schule / Bildungseinrichtung. Sofern Ihr Anliegen eine Datenverarbeitung betrifft, die über jene hinausgeht, die Ihnen von Ihrer Schule / Bildungseinrichtung zur Verfügung gestellt wird, wenden Sie sich bitte – mit Nennung der jeweiligen Schule – per E-Mail an support@simnation.de. Wir weisen darauf hin, dass eine Bearbeitung Ihrer Anfrage in der Regel nur in Zusammenarbeit mit der jeweiligen Schule / Bildungseinrichtung erfolgen kann.

Wir hoffen Ihnen mit dieser Information Klarheit darüber verschafft zu haben in welcher Form und für welche Zwecke wir Ihre Daten verarbeiten. Sollten Sie dennoch Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich gerne an uns wenden. 

Verantwortlicher:

Mathias Aricak

Max-Mannheimer-Platz 1

85221 Dachau

mathias@simnation.de

Zuständige Datenschutzbehörde:

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18

91522 Ansbach

Deutschland