Personvernerklæring

1. Behandlingsansvarlig

Mindoo GmbH
Karpfenweg 12, 76189 Karlsruhe, Deutschland
E-post: Aktiver JavaScript
Kontaktperson for personvern: Karsten Lehmann

2. Grunnprinsipper

Dette nettstedet informerer om appen «Teacher's Desk». Vi behandler personopplysninger bare i den grad det er nødvendig og etter prinsippene om dataminimering samt «innebygd personvern og personvern som standard» (personvernforordningen art. 25).

3. Hosting

Nettstedet driftes hos Cloudflare. Når nettstedet åpnes, behandles teknisk nødvendige tilgangsdata (f.eks. IP-adresse, tidspunkt og hvilken side som ble åpnet) for å sikre levering og sikkerhet. Rettslig grunnlag er vår berettigede interesse (personvernforordningen art. 6 nr. 1 bokstav f).

4. Ingen informasjonskapsler for sporing

Dette nettstedet bruker ingen informasjonskapsler for markedsføring eller sporing. En lokal nettleserinnstilling lagrer kun valget ditt for lys/mørk modus samt språkvalget ditt på enheten din; denne informasjonen forlater ikke enheten din.

5. Kontakt

Hvis du kontakter oss på e-post, behandler vi opplysningene dine for å håndtere henvendelsen (personvernforordningen art. 6 nr. 1 bokstav b eller f). Dataene slettes så snart de ikke lenger er nødvendige.

6. Databehandling i appen Teacher's Desk

Appen er local-first og ende-til-ende-kryptert: innhold krypteres på enheten din før det forlater den. Nøklene forblir på enhetene dine, og serverne våre ser utelukkende chiffertekst. Verken vi eller vår driftsleverandør kan lese navn, karakterer eller referater (innebygd personvern, art. 25 og art. 32 GDPR).

Synkroniseringsserverne til MindooDB Cloud står i datasentre hos Hetzner Online GmbH i Tyskland; det er inngått en databehandleravtale med Hetzner. Innholdet lagres utelukkende i Tyskland. Foran serverne står nettverksproxyen til Cloudflare, Inc. (USA), som videresender tilkoblingene; den ser bare kryptert innhold og tilkoblingsdata som IP-adresser. Overføringer til USA er sikret gjennom EU-US Data Privacy Framework og EUs standardavtaler. I tillegg til det krypterte innholdet lagrer vi bare konto- og tilkoblingsdata som er nødvendige for driften (brukernavn, offentlige nøkler, IP-adresser, tidspunkter for synkronisering). Rettslig grunnlag er bruksavtalen (art. 6 nr. 1 bokstav b GDPR).

Når lærere behandler opplysninger om elever i Teacher's Desk, er skolen behandlingsansvarlig og Mindoo GmbH databehandler. Skoler kan få en databehandleravtale etter art. 28 GDPR fra oss – skriv til adressen ovenfor.

Last ned mal for databehandleravtale for skoler (på tysk): PDF · Word

7. Dine rettigheter

Du har rett til innsyn (art. 15 GDPR), retting (art. 16), sletting (art. 17), begrensning av behandlingen (art. 18), dataportabilitet (art. 20) og innsigelse (art. 21). Med data-checkout i appen kan du når som helst eksportere innholdet ditt selv. I tillegg har du rett til å klage til en tilsynsmyndighet for personvern (art. 77 GDPR), for eksempel datatilsynet i delstaten Baden-Württemberg.

8. Endringer

Vi tilpasser denne personvernerklæringen når rettstilstanden eller tjenestene våre endrer seg.