Privacyverklaring

1. Verwerkingsverantwoordelijke

Mindoo GmbH
Karpfenweg 12, 76189 Karlsruhe, Deutschland
E-mail: Schakel JavaScript in
Contactpersoon voor gegevensbescherming: Karsten Lehmann

2. Uitgangspunten

Deze website informeert over de app ‘Teacher's Desk’. We verwerken persoonsgegevens alleen voor zover nodig en volgens de beginselen van gegevensminimalisatie en ‘gegevensbescherming door ontwerp en door standaardinstellingen’ (art. 25 AVG).

3. Hosting

De website wordt gehost bij Cloudflare. Bij het oproepen worden technisch noodzakelijke toegangsgegevens (bijv. IP-adres, tijdstip, opgevraagde pagina) verwerkt om de levering en de beveiliging te waarborgen. De rechtsgrondslag is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

4. Geen tracking-cookies

Deze website plaatst geen marketing- of trackingcookies. Een lokale browserinstelling slaat alleen je keuze voor de licht-/donkermodus en je taalkeuze op je apparaat op; deze informatie verlaat je apparaat niet.

5. Contact opnemen

Als je per e-mail contact met ons opneemt, verwerken we je gegevens om de aanvraag te behandelen (art. 6 lid 1 sub b of f AVG). De gegevens worden verwijderd zodra ze niet meer nodig zijn.

6. Gegevensverwerking in de app Teacher's Desk

De app is local-first en end-to-end versleuteld: inhoud wordt op je apparaat versleuteld voordat die het apparaat verlaat. De sleutels blijven op je apparaten, en onze servers zien uitsluitend versleutelde gegevens. Noch wij noch onze hostingprovider kunnen namen, cijfers of verslagen lezen (gegevensbescherming door ontwerp, art. 25 en art. 32 AVG).

De synchronisatieservers van MindooDB Cloud staan in datacenters van Hetzner Online GmbH in Duitsland; met Hetzner is een verwerkersovereenkomst gesloten. De inhoud wordt uitsluitend in Duitsland opgeslagen. Vóór de servers staat de netwerkproxy van Cloudflare, Inc. (VS), die de verbindingen doorstuurt; deze ziet alleen versleutelde inhoud en verbindingsgegevens zoals IP-adressen. Doorgifte naar de VS is gewaarborgd door het EU-VS-gegevensprivacykader en de EU-modelcontractbepalingen. Naast de versleutelde inhoud slaan we alleen de account- en verbindingsgegevens op die nodig zijn voor de werking (gebruikersnaam, publieke sleutels, IP-adressen, tijdstippen van synchronisatie). De rechtsgrond is de gebruiksovereenkomst (art. 6 lid 1 sub b AVG).

Verwerken docenten met Teacher's Desk gegevens van leerlingen, dan is de school verwerkingsverantwoordelijke en Mindoo GmbH verwerker. Scholen kunnen bij ons een verwerkersovereenkomst volgens art. 28 AVG krijgen – schrijf ons daarvoor op het adres hierboven.

Download het model-verwerkersovereenkomst voor scholen (in het Duits): PDF · Word

7. Je rechten

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar (art. 21). Met de data-checkout in de app exporteer je je inhoud op elk moment zelf. Daarnaast heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG), bijvoorbeeld de toezichthouder voor gegevensbescherming van Baden-Württemberg.

8. Wijzigingen

We passen deze privacyverklaring aan wanneer de juridische situatie of onze diensten veranderen.