1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten der Nutzer der StuDivo-Plattform ist der Betreiber der Plattform. Für alle Angelegenheiten des Datenschutzes wenden Sie sich bitte an: kasiawszwajcarii@gmail.com.
2. Anmeldung über Google – Gemeinsame Verantwortung für Daten
Die StuDivo-Plattform nutzt ausschließlich die Google-Anmeldung (Google OAuth / „Mit Google anmelden"). Das bedeutet, dass der Authentifizierungsvorgang von Google LLC durchgeführt wird, das die Anmeldedaten gemäß seiner eigenen Datenschutzerklärung (policies.google.com/privacy) verarbeitet.
Hinsichtlich der von Google an die Plattform übermittelten Daten (Name, E-Mail-Adresse, Konto-Kennung) ist der StuDivo-Betreiber Verantwortlicher. Der Betreiber speichert das Google-Kontopasswort des Nutzers nicht und hat darauf keinen Zugriff.
Nutzer sollten die Datenschutzerklärung von Google lesen, da sie einen Teil der Vorgänge im Zusammenhang mit der Nutzung der Plattform abdeckt.
3. Rechtsgrundlage der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags (Konto- und Abonnementverwaltung);
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (steuer- und buchhaltungsrechtliche Pflichten);
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen des Verantwortlichen (Sicherheit der Plattform, Nutzungsanalyse);
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung des Nutzers (Newsletter, optionale Analyse-Cookies).
4. Kategorien erhobener Daten
4.1 Von Google erhaltene Daten
- Name (oder Anzeigename des Google-Kontos);
- mit dem Google-Konto verknüpfte E-Mail-Adresse;
- eindeutige Kennung des Google-Kontos (Google ID).
4.2 Freiwillig vom Nutzer angegebene Daten
Rechnungsdaten (USt-IdNr., Geschäftsadresse – optional);
in der Korrespondenz mit dem Betreiber angegebene Informationen.
4.3 Automatisch erhobene Daten
- IP-Adresse und Gerätedaten;
- Browsertyp und Betriebssystem;
- Aktivitätsdaten auf der Plattform (Sitzungsprotokolle, besuchte Bereiche);
Cookie-Daten gemäß der Cookie-Richtlinie.
5. Zwecke der Verarbeitung
Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:
- Authentifizierung und Verwaltung des Nutzerkontos;
- Zahlungsabwicklung und Verwaltung von Abonnements;
- Ausstellung von Rechnungen und Erfüllung steuerlicher Pflichten;
- Betrieb des Empfehlungsprogramms und Auszahlung von Provisionen;
- Kommunikation mit dem Nutzer (technische Benachrichtigungen, Beantwortung von Anfragen);
- Versand von Newslettern und Marketingkommunikation (mit Einwilligung);
- Gewährleistung der Sicherheit und Stabilität der Plattform;
- Analyse und Nutzungsstatistiken (in aggregierter Form);
Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen.
6. Speicherdauer
Für die Dauer des Vertrags und 6 Jahre nach dessen Beendigung – Daten, die für steuer- und buchhaltungsrechtliche Zwecke erforderlich sind.
Bis zum Widerruf der Einwilligung – auf Einwilligungsbasis verarbeitete Daten (Newsletter).
Bis zu einem wirksamen Widerspruch – auf Grundlage berechtigter Interessen verarbeitete Daten.
7. Empfänger der Daten
Personenbezogene Daten können an folgende Kategorien von Empfängern weitergegeben werden:
- Google LLC – zur Abwicklung der Anmeldung (Google OAuth);
- Stripe Inc. – zur Zahlungsabwicklung; Stripe verarbeitet Zahlungsdaten als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzerklärung;
- Anbieter von Cloud- und Hosting-Diensten;
- Anbieter von E-Mail-Diensten;
- Rechtsberater – im Falle von Ansprüchen;
Behörden – soweit gesetzlich vorgeschrieben.
Der Betreiber verkauft keine personenbezogenen Daten an Dritte.
8. Internationale Datenübermittlung
Google LLC und Stripe Inc. haben ihren Sitz in den Vereinigten Staaten. Datenübermittlungen erfolgen auf Grundlage der in der DSGVO vorgesehenen Konformitätsmechanismen, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder Angemessenheitsbeschlüsse.
9. Rechte der betroffenen Personen
Nutzer haben folgende Rechte:
- Auskunft über ihre Daten und Recht auf Kopie;
- Berichtigung (Korrektur) der Daten;
- Löschung der Daten („Recht auf Vergessenwerden");
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit;
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen;
- jederzeitiger Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der auf Grundlage der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Nutzer haben zudem das Recht, Beschwerde bei der für ihren Wohnsitz oder gewöhnlichen Aufenthaltsort zuständigen Aufsichtsbehörde einzulegen. Insbesondere können Einwohner von EU-/EWR-Mitgliedstaaten die nationale Datenschutzbehörde des Landes ihres Wohnsitzes oder gewöhnlichen Aufenthalts kontaktieren. Die polnische Aufsichtsbehörde ist der Präsident der Datenschutzbehörde (UODO), ul. Stawki 2, 00-193 Warschau, uodo.gov.pl.
Anträge zur Ausübung der Rechte sind zu richten an: kasiawszwajcarii@gmail.com. Eine Antwort wird innerhalb von 30 Tagen erteilt.
10. Cookies
Die Plattform verwendet Cookies. Ausführliche Informationen zu den verwendeten Cookies und deren Verwaltung finden Sie in der Cookie-Richtlinie unter studivo.eu.
11. Datensicherheit
Der Betreiber setzt technische und organisatorische Sicherheitsmaßnahmen ein, die dem Risiko der Verarbeitung angemessen sind, einschließlich verschlüsselter Datenübertragung (SSL/TLS) und Zugriffskontrollen. Zahlungsdaten werden von Stripe gemäß dem PCI-DSS-Standard geschützt. Im Falle einer Verletzung des Schutzes personenbezogener Daten wird der Betreiber den Nutzer und die Aufsichtsbehörde im von der DSGVO geforderten Umfang und innerhalb der vorgeschriebenen Fristen benachrichtigen.
12. Änderungen der Datenschutzerklärung
Nutzer werden über wesentliche Änderungen per E-Mail mit einer Vorlaufzeit von mindestens 14 Tagen informiert. Die jeweils aktuelle Fassung der Datenschutzerklärung ist stets unter studivo.eu verfügbar.
13. Kontakt
Für alle Angelegenheiten des Datenschutzes: kasiawszwajcarii@gmail.com.