Je nach Nutzung unserer Angebote verarbeitet die Scobees GmbH personenbezogene Daten entweder als Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO oder als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Bei der Nutzung unserer Website sowie unserer eigenen Geschäftsprozesse (z. B. Kontaktaufnahme, Support, Vertragsverwaltung, Testzugänge, Newsletter oder Bewerbungen) entscheidet die Scobees GmbH über Zwecke und Mittel der Verarbeitung personenbezogener Daten. In diesen Fällen handelt die Scobees GmbH als Verantwortliche im Sinne der DSGVO. Beim Besuch unserer Website verarbeitet die Scobees GmbH personenbezogene Daten als Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.

Bei der Nutzung des Scobees-Lernsystems unter teach.scobees.com und learn.scobees.com verarbeitet die Scobees GmbH personenbezogene Daten grundsätzlich als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Verantwortliche Stelle für die Verarbeitung personenbezogener Daten innerhalb des Lernsystems ist die jeweilige Schule oder – sofern zutreffend – der jeweilige Schulträger. Diese entscheiden über die Zwecke und Mittel der Verarbeitung.

Scobees verarbeitet personenbezogene Daten ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) sowie nach den dokumentierten Weisungen der jeweils verantwortlichen Schule bzw. des Schulträgers.

Betroffenenrechte, insbesondere auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung, sind grundsätzlich gegenüber der jeweils verantwortlichen Schule oder dem Schulträger geltend zu machen. Scobees unterstützt die Verantwortlichen bei der Erfüllung ihrer datenschutzrechtlichen Pflichten im Rahmen der gesetzlichen Vorgaben und des bestehenden Auftragsverarbeitungsvertrags.

Soweit in dieser Datenschutzerklärung Verarbeitungen innerhalb des Lernsystems beschrieben werden, dienen diese ausschließlich der transparenten Information über die Funktionsweise und die Verarbeitung personenbezogener Daten im Scobees-Lernsystem. Die datenschutzrechtliche Verantwortung für diese Verarbeitungen liegt grundsätzlich bei der jeweiligen Schule oder dem jeweiligen Schulträger.

 

2.2 Rechtsgrundlagen der Verarbeitung

Soweit die Scobees GmbH personenbezogene Daten als Verantwortliche verarbeitet, erfolgt die Verarbeitung – je nach Art und Zweck – auf Grundlage der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person,

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen,

• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,

• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen der Scobees GmbH oder eines Dritten.

Soweit personenbezogene Daten innerhalb des Scobees-Lernsystems verarbeitet werden, erfolgt die Verarbeitung durch die Scobees GmbH grundsätzlich als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich auf Grundlage der dokumentierten Weisungen der jeweils verantwortlichen Schule bzw. des jeweiligen Schulträgers.

2.3 Datenverarbeitung innerhalb und außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR)

Die Scobees GmbH verarbeitet personenbezogene Daten grundsätzlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR).

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU bzw. des EWR erfolgt durch die Scobees GmbH grundsätzlich nicht.

Sofern Schulen oder Schulträger im Rahmen der Nutzung des Scobees-Lernsystems externe Identitätsanbieter (z. B. Microsoft Entra ID) oder andere von ihnen ausgewählte Dienste einsetzen, erfolgt eine etwaige Datenverarbeitung durch diese Anbieter in eigener datenschutzrechtlicher Verantwortung der jeweiligen Schule bzw. des jeweiligen Schulträgers. Für die Verarbeitung gelten die Datenschutzbestimmungen des jeweils eingesetzten Anbieters.

2.4 Speicherdauer

Sofern in dieser Datenschutzerklärung keine abweichenden Speicherfristen genannt werden, verarbeitet und speichert die Scobees GmbH personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen. Ist eine sofortige Löschung nicht möglich oder gesetzlich unzulässig, wird die Verarbeitung der betreffenden Daten bis zur Löschung eingeschränkt.

Die Speicherdauer personenbezogener Daten innerhalb des Scobees-Lernsystems richtet sich grundsätzlich nach den Weisungen der jeweils verantwortlichen Schule bzw. des jeweiligen Schulträgers sowie den Regelungen des jeweiligen Auftragsverarbeitungsvertrags.

2.5 Rechte der betroffenen Personen

Betroffene Personen haben gegenüber der Scobees GmbH – soweit diese Verantwortliche im Sinne der DSGVO ist – folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO),

• Recht auf Berichtigung (Art. 16 DSGVO),

• Recht auf Löschung (Art. 17 DSGVO),

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),

• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),

• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren.

Soweit personenbezogene Daten innerhalb des Scobees-Lernsystems verarbeitet werden, ist für die Wahrnehmung der Betroffenenrechte grundsätzlich die jeweilige Schule bzw. der jeweilige Schulträger als Verantwortliche zuständig. Die Scobees GmbH unterstützt die verantwortliche Stelle im Rahmen des Auftragsverarbeitungsvertrags bei der Erfüllung dieser gesetzlichen Verpflichtungen.

2.6 Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss bzw. die Durchführung eines Vertrags erforderlich.

Werden die hierfür erforderlichen personenbezogenen Daten nicht bereitgestellt, kann dies dazu führen, dass ein Vertrag nicht geschlossen oder eine gewünschte Leistung nicht erbracht werden kann. Pflichtangaben werden jeweils als solche gekennzeichnet.

2.7 Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung gemäß Art. 22 DSGVO findet durch die Scobees GmbH grundsätzlich nicht statt.

Sollten in Einzelfällen entsprechende Verfahren eingesetzt werden, werden betroffene Personen hierüber gesondert informiert, sofern dies gesetzlich vorgeschrieben ist.

3. Datenverarbeitung auf der Website (scobees.com)

Die folgenden Hinweise betreffen ausschließlich die Verarbeitung personenbezogener Daten beim Besuch der Website scobees.com sowie weiterer öffentlich zugänglicher Webseiten der Scobees GmbH.

In diesem Zusammenhang verarbeitet die Scobees GmbH personenbezogene Daten als Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.

Die Verarbeitung personenbezogener Daten im Scobees-Lernsystem unter teach.scobees.com und learn.scobees.com wird in Kapitel 4 dieser Datenschutzerklärung beschrieben.

3.1 Informatorische Nutzung der Website

Bei der rein informatorischen Nutzung unserer Website, also wenn Sie uns keine Informationen aktiv übermitteln (z. B. über ein Kontaktformular oder eine Terminbuchung), werden automatisch diejenigen personenbezogenen Daten verarbeitet, die Ihr Browser an unseren Server übermittelt.

Diese Verarbeitung dient der sicheren Bereitstellung, Stabilität und Funktionsfähigkeit unserer Website sowie der Erkennung und Behebung technischer Störungen und Sicherheitsvorfälle.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, technisch fehlerfreien und wirtschaftlichen Bereitstellung unseres Internetangebots.

Hierbei werden insbesondere folgende Daten verarbeitet:

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• Zeitzone

• aufgerufene Seite

• HTTP-Statuscode

• übertragene Datenmenge

• Referrer-URL

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Sprache und Version der Browsersoftware

Diese Daten werden ausschließlich zur Gewährleistung der Systemsicherheit, Fehleranalyse sowie zur Abwehr von Missbrauch verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Die Server-Log-Dateien werden spätestens nach 14 Tagen gelöscht.

3.2 Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien. Hierbei handelt es sich um kleine Textdateien oder andere technische Speichermechanismen, die auf Ihrem Endgerät gespeichert werden oder auf Informationen in Ihrem Endgerät zugreifen.

Technisch erforderliche Cookies werden eingesetzt, um die sichere und ordnungsgemäße Bereitstellung unserer Website zu gewährleisten.

Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, werden diese ausschließlich auf Grundlage Ihrer Einwilligung verwendet.

Die Verarbeitung technisch erforderlicher Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Welche Cookies und vergleichbaren Technologien im Einzelnen eingesetzt werden, ergibt sich aus den nachfolgenden Abschnitten dieser Datenschutzerklärung.

3.3 Webhosting

Unsere Website wird von der Virtion GmbH, Südring 11, 33647 Bielefeld, Deutschland gehostet.

Im Rahmen des Hostings verarbeitet die Virtion GmbH personenbezogene Daten, die für die Bereitstellung und den sicheren Betrieb der Website erforderlich sind. Hierzu gehören insbesondere IP-Adressen, Server-Logdaten und technische Verbindungsdaten.

Die Server befinden sich ausschließlich in Deutschland. Unser Hostingpartner ist seit 2012 nach ISO/IEC 27001 zertifiziert und erfüllt hohe Anforderungen an Informationssicherheit, Verfügbarkeit und Datenschutz.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sicheren, leistungsfähigen und zuverlässigen Bereitstellung unseres Internetangebots.

Mit der Virtion GmbH wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung der Virtion GmbH: https://www.virtion.de/de/privacy

3.4 Kontaktformular

Wenn Sie uns über ein Kontaktformular auf unserer Website kontaktieren, verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten. Hierzu gehören insbesondere Name, E-Mail-Adresse, Organisation sowie der Inhalt Ihrer Nachricht.

Die Verarbeitung erfolgt, um Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen.

Soweit Ihre Anfrage im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags steht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, Anfragen effizient zu bearbeiten und mit Interessierten, Kund:innen sowie sonstigen Kontaktpersonen zu kommunizieren.

Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.5 Terminbuchung 

Für die Vereinbarung von Beratungs-, Präsentations-, Onboarding- und sonstigen Terminen nutzen wir den Terminbuchungsdienst Zeeg. Anbieter ist die Zeeg GmbH, Friedrichstraße 114A, 10117 Berlin, Deutschland.

Wenn Sie über unsere Website einen Termin buchen, werden die von Ihnen eingegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Organisation sowie freiwillige Angaben) verarbeitet, um den Termin zu organisieren, durchzuführen und gegebenenfalls nachzubereiten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Vertragsanbahnung oder Vertragsdurchführung dient. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer einfachen und effizienten Terminvereinbarung.

Mit Zeeg wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Zeeg: https://zeeg.me/de/privacy

---

3.6 Newsletter 

Sie haben die Möglichkeit, unseren Newsletter zu abonnieren. Für den Versand des Newsletters verwenden wir den Dienst Quentn. Anbieter ist die Quentn.com GmbH, Friedrich-Ebert-Straße 51, 14469 Potsdam, Deutschland.

Bei der Anmeldung zum Newsletter verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (insbesondere E-Mail-Adresse sowie gegebenenfalls Ihren Namen), um Ihnen regelmäßig Informationen über unsere Produkte, Veranstaltungen und Neuigkeiten zuzusenden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über den Abmeldelink im Newsletter.

Sofern Sie hierin eingewilligt haben, werten wir außerdem Öffnungs- und Klickraten unserer Newsletter aus, um unser Informationsangebot zu verbessern.

Mit Quentn wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Quentn: https://quentn.com/datenschutz

---

3.7 Webinare

Für die Durchführung von Online-Webinaren und Online-Veranstaltungen nutzen wir Zoom X powered by Telekom.

Im Rahmen der Anmeldung und Durchführung eines Webinars werden insbesondere Name, E-Mail-Adresse sowie gegebenenfalls weitere von Ihnen bereitgestellte Informationen verarbeitet. Während eines Webinars können – abhängig von Ihrer Nutzung – zusätzlich Audio-, Video-, Chat- und Inhaltsdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit das Webinar der Vertragsanbahnung oder Vertragsdurchführung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Durchführung von Online-Veranstaltungen.

Soweit erforderlich, wurde mit dem Anbieter ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

---

3.8 Verwaltung von Vertrags- und Kundendaten

Zur Verwaltung unserer Geschäftsbeziehungen sowie zur Vertragsabwicklung verarbeiten wir Vertrags- und Kundendaten.

Hierzu setzen wir insbesondere folgende Dienstleister ein:

• Pipedrive zur Verwaltung von Kundenkontakten und Vertriebsprozessen,

• Lexware zur Buchhaltung, Rechnungsstellung und Vertragsverwaltung,

• Nextcloud zur sicheren Speicherung und Verwaltung vertragsbezogener Dokumente.

Die Verarbeitung erfolgt zur Durchführung vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten und sicheren Organisation unserer Geschäftsprozesse.

Mit den jeweiligen Dienstleistern wurden – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Pipedrive Datenschutzerklärung: https://www.pipedrive.com/en/privacy
Lexware Datenschutzerklärung: https://datenschutz.lexware.de/lexware-office
Nextcould Datenschtzerklärung:  https://nextcloud.com/de/privacy/

---

3.9 Bewerbungen

Die Verarbeitung personenbezogener Daten im Rahmen von Bewerbungsverfahren erfolgt ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.

---

3.10 heyData

Auf unserer Website ist ein Datenschutzsiegel der heyData GmbH eingebunden.

Beim Aufruf des Siegels können technisch erforderliche Daten (z. B. IP-Adresse und Browserinformationen) verarbeitet werden, um die Echtheit des Siegels zu überprüfen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Datenschutz-Compliance transparent darzustellen.

Weitere Informationen finden Sie in der Datenschutzerklärung der heyData GmbH: https://heydata.eu/datenschutzerklaerung

4. Datenverarbeitung im Scobees-Lernsystem (teach.scobees.com / learn.scobees.com)

4.1 Allgemeine Hinweise

Die folgenden Hinweise betreffen die Verarbeitung personenbezogener Daten bei der Nutzung des Scobees-Lernsystems unter teach.scobees.com und learn.scobees.com.

Das Scobees-Lernsystem unterstützt Schulen bei der Organisation, Durchführung, Dokumentation und Begleitung schüler:innenzentrierter Lernprozesse.

Bei der Nutzung des Lernsystems verarbeitet die Scobees GmbH personenbezogene Daten grundsätzlich als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Verantwortliche Stelle für die Verarbeitung personenbezogener Daten innerhalb des Lernsystems ist die jeweilige Schule oder – sofern zutreffend – der jeweilige Schulträger.

Die Verarbeitung erfolgt ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) sowie nach den dokumentierten Weisungen der jeweils verantwortlichen Schule bzw. des jeweiligen Schulträgers.

Soweit in diesem Kapitel einzelne Verarbeitungsvorgänge beschrieben werden, dienen diese der transparenten Information über die Funktionsweise des Scobees-Lernsystems. Die datenschutzrechtliche Verantwortung für die Verarbeitung personenbezogener Daten liegt grundsätzlich bei der jeweiligen Schule bzw. dem jeweiligen Schulträger.

4.2 Bereitstellung des Lernsystems

Das Scobees-Lernsystem wird in Deutschland betrieben und von der Virtion GmbH gehostet.

Zur Bereitstellung des Lernsystems sowie zur Gewährleistung von Sicherheit, Stabilität und Verfügbarkeit werden technisch erforderliche personenbezogene Daten verarbeitet. Hierzu gehören insbesondere IP-Adressen, Server-Logdaten, technische Verbindungsdaten sowie Authentifizierungsinformationen.

Die Verarbeitung erfolgt ausschließlich im Auftrag der jeweils verantwortlichen Schule bzw. des jeweiligen Schulträgers.

Die Server befinden sich ausschließlich in Deutschland. Mit dem Hostinganbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

4.3 Benutzerkonten

Für die Nutzung des Scobees-Lernsystems werden Benutzerkonten für Lehrkräfte, Schüler:innen sowie – soweit von der Schule vorgesehen – Erziehungsberechtigte eingerichtet.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vorname

• Nachname

• schulische E-Mail-Adresse

• Benutzerkennung

• Rollen und Berechtigungen

• Klassen- und Kurszuordnungen

• schulorganisatorische Zuordnungen

Welche Daten im Einzelfall verarbeitet werden, bestimmt die jeweilige Schule bzw. der jeweilige Schulträger.

Die personenbezogenen Daten werden grundsätzlich von der jeweils verantwortlichen Schule oder dem jeweiligen Schulträger bereitgestellt. Soweit die Schule ein Single-Sign-On-Verfahren oder einen Identitätsanbieter (z. B. Eduplaces, IServ, Univention oder Microsoft Entra ID) einsetzt, können die für die Anmeldung und Benutzerverwaltung erforderlichen Identitätsdaten auch über diese Systeme an das Scobees-Lernsystem übermittelt werden.

4.4 Anmeldung und Single-Sign-On (SSO)

Die Anmeldung am Scobees-Lernsystem kann über lokale Benutzerkonten oder über von der Schule bereitgestellte Single-Sign-On-Verfahren erfolgen.

Unterstützt werden insbesondere Eduplaces, IServ, Univention, Microsoft Entra ID sowie weitere OpenID-Connect-kompatible Identitätsanbieter.

Im Rahmen der Authentifizierung werden ausschließlich diejenigen Identitätsdaten verarbeitet, die für die Anmeldung und Zuordnung eines Benutzerkontos erforderlich sind. Hierzu gehören insbesondere Benutzerkennung, Vorname, Nachname, schulische E-Mail-Adresse sowie gegebenenfalls Rolleninformationen.

Welche Identitätsdaten an Scobees übermittelt werden, richtet sich nach der Konfiguration der jeweiligen Schule bzw. des jeweiligen Schulträgers.

4.5 Technisch erforderliche Cookies

Im Scobees-Lernsystem verwendet Scobees ausschließlich technisch erforderliche Cookies und vergleichbare Technologien, die für die Authentifizierung, den sicheren Betrieb sowie die Bereitstellung der Anwendung erforderlich sind.

Diese Cookies dienen insbesondere der Anmeldung am Lernsystem, der Aufrechterhaltung von Benutzersitzungen, der Systemsicherheit sowie der technischen Bereitstellung der Anwendung.

Tracking-, Analyse- oder Marketing-Cookies werden durch Scobees innerhalb des Lernsystems nicht eingesetzt.

4.6 Lern- und Nutzungsdaten

Im Rahmen der Nutzung des Scobees-Lernsystems werden diejenigen personenbezogenen Daten verarbeitet, die zur Bereitstellung und Durchführung der von der Schule genutzten Funktionen erforderlich sind.

Je nach Konfiguration des Lernsystems und den durch die Schule aktivierten Modulen können insbesondere folgende Daten verarbeitet werden:

• Benutzer- und Profildaten

• Klassen-, Kurs- und Gruppenzuordnungen

• Lernplanungen und Lernpfade

• Lernmaterialien, Aufgaben und alternative Lernnachweise

• Bearbeitungsstände und Abgaben

• Feedback, Kommentare und Notizen

• Lernjournal- und Reflexionseinträge

• Dokumentationen von Lernentwicklungen

• Kommunikations- und Organisationsdaten innerhalb des Lernsystems

Welche Funktionen genutzt werden und welche Daten hierbei verarbeitet werden, entscheidet die jeweilige Schule bzw. der jeweilige Schulträger als Verantwortliche.

---

4.7 Externe Inhalte und Drittangebote

4.7.1 Von Schulen eingebundene externe Inhalte

Das Scobees-Lernsystem ermöglicht den jeweils verantwortlichen Schulen, externe Lerninhalte und Bildungsangebote in Lernpfade einzubinden. Über die Nutzung und Einbindung solcher Inhalte entscheidet ausschließlich die jeweilige Schule im Rahmen ihrer datenschutzrechtlichen Verantwortung.

Zum Schutz personenbezogener Daten unterstützt Scobees die verantwortlichen Schulen durch datenschutzfreundliche technische Voreinstellungen. So werden beispielsweise bei der Einbindung von YouTube-Videos automatisch datenschutzfreundliche „No-Cookie“-Links verwendet, soweit dies technisch möglich ist.

Werden durch die Einbindung externer Inhalte personenbezogene Daten verarbeitet, richtet sich diese Verarbeitung nach den Datenschutzbestimmungen des jeweiligen Drittanbieters.

4.7.2 Einbindung von Lerninhalten der Plattform Serlo

Lehrkräfte können Lerninhalte der Plattform Serlo in Lernpfade einbinden. Beim Aufruf dieser Inhalte stellt der Browser der nutzenden Person eine direkte Verbindung zu den Servern von Serlo her. Dabei wird die IP-Adresse an Serlo übermittelt, da diese für die technische Bereitstellung der Inhalte und den Verbindungsaufbau erforderlich ist,  die auf Seiten von Serlo aber nicht protokolliert oder gespeichert wird.

 Weitere Informationen zur Datenverarbeitung durch Serlo sind der Datenschutzerklärung von Serlo zu entnehmen.

4.7.3 Schulnetzwerk und Community Angebote 

Zur Förderung des schulübergreifenden Austauschs kann Scobees Schulen auf freiwilliger Basis den Zugang zu Community- und Kooperationsangeboten über die Plattform TaskCards bereitstellen.

Die Nutzung dieses Angebots erfolgt ausschließlich auf freiwilliger Entscheidung der jeweiligen Schule bzw. der jeweiligen Nutzer und ist nicht erforderlich, um das Scobees-Lernsystem zu verwenden.

Soweit personenbezogene Daten im Rahmen der Nutzung von TaskCards verarbeitet werden, erfolgt dies ausschließlich zur Bereitstellung der Plattform und der dort angebotenen Funktionen.

Mit dem Anbieter von TaskCards wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen zur Datenverarbeitung durch TaskCards finden Sie in der Datenschutzerklärung des Anbieters:

https://www.taskcards.de/datenschutz

 

---

4.8 Support und Helpcenter

Zur Bereitstellung des Helpcenters unter help.scobees.com sowie zur Bearbeitung von Supportanfragen setzt die Scobees GmbH die Supportplattform Zendesk ein.

Im Rahmen der Nutzung des Helpcenters oder einer Supportanfrage können insbesondere Name, E-Mail-Adresse, Angaben zur Schule sowie der Inhalt der Anfrage verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung des Helpcenters, zur Bearbeitung von Supportanfragen sowie zur technischen Unterstützung bei der Nutzung des Scobees-Lernsystems.

Zendesk wird im Rahmen der vereinbarten EU Data Residency betrieben. Mit Zendesk wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen zur Datenverarbeitung durch Zendesk finden Sie in der Datenschutzerklärung des Anbieters:

https://www.zendesk.com/company/agreements-and-terms/privacy-notice/

---

4.9 Löschung von Daten

Die Löschung personenbezogener Daten innerhalb des Scobees-Lernsystems erfolgt grundsätzlich nach den Weisungen der jeweils verantwortlichen Schule bzw. des jeweiligen Schulträgers sowie entsprechend den Regelungen des zwischen der Scobees GmbH und der verantwortlichen Stelle geschlossenen Auftragsverarbeitungsvertrags.

Nach Beendigung des Vertragsverhältnisses werden personenbezogene Daten entsprechend den vertraglichen Vereinbarungen zurückgegeben oder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Einzelheiten der Löschfristen ergeben sich aus dem jeweiligen Löschkonzept sowie dem Auftragsverarbeitungsvertrag der Scobees GmbH.

5. Social-Media-Auftritte

 

Die Scobees GmbH unterhält Profile in sozialen Netzwerken, um über das Unternehmen, das Scobees-Lernsystem sowie unsere Leistungen zu informieren und mit Interessierten, Kund:innen sowie Partnern in Kontakt zu treten.

Beim Besuch unserer Social-Media-Profile werden personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet. Hierauf hat die Scobees GmbH nur begrenzten Einfluss. Für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb der jeweiligen Plattform sind grundsätzlich die jeweiligen Plattformbetreiber verantwortlich.

Dabei kann nicht ausgeschlossen werden, dass personenbezogene Daten auch in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeitet oder dorthin übermittelt werden. Soweit eine solche Übermittlung erfolgt, erfolgt sie auf Grundlage der Voraussetzungen des Kapitels V DSGVO. Nähere Informationen hierzu finden Sie in den jeweiligen Datenschutzhinweisen der Plattformbetreiber.

Soweit Sie über unsere Social-Media-Profile Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zeitgemäßen Information über unser Unternehmen sowie der Kommunikation mit Interessierten, Kund:innen und Partnern.

5.1 Facebook

Wir unterhalten ein Profil auf Facebook. Betreiber ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Meta: https://privacycenter.instagram.com/policy

5.2 Instagram

Wir unterhalten ein Profil auf Instagram. Betreiber ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Meta.

5.3 LinkedIn

Wir unterhalten ein Profil auf LinkedIn. Betreiber ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von LinkedIn: https://de.linkedin.com/legal/privacy-policy

5.4 YouTube

Wir unterhalten ein Profil auf YouTube. Betreiber ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Google.

6. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund gesetzlicher Änderungen, technischer Weiterentwicklungen unseres Angebots oder neuer bzw. geänderter Verarbeitungsvorgänge erforderlich wird.

Es gilt jeweils die zum Zeitpunkt des Besuchs unserer Website oder der Nutzung des Scobees-Lernsystems veröffentlichte Fassung der Datenschutzerklärung.

Sofern gesetzlich erforderlich, werden wir über wesentliche Änderungen in geeigneter Weise informieren.

---

7. Fragen zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Wahrnehmung Ihrer Rechte nach der Datenschutz-Grundverordnung (DSGVO) können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden.

Scobees GmbH
Neusser Straße 5–7
50670 Köln
Deutschland

E-Mail: info@scobees.com

Datenschutzbeauftragter

E-Mail: datenschutz@heydata.eu

Soweit personenbezogene Daten im Rahmen des Scobees-Lernsystems verarbeitet werden, ist für datenschutzrechtliche Anfragen grundsätzlich die jeweilige Schule bzw. der jeweilige Schulträger als Verantwortliche zuständig. Die Scobees GmbH unterstützt die verantwortliche Stelle im Rahmen ihrer Tätigkeit als Auftragsverarbeiter gemäß Art. 28 DSGVO.