Zum Inhalt springen

Datenschutzerklärung von EduCollective

Zuletzt aktualisiert am 28. Oktober 2026



Diese Datenschutzerklärung der EduCollective gUG („wir“, „uns“ oder „unser“) beschreibt, wie und warum wir deine personenbezogenen Daten abrufen, erheben, speichern, nutzen und/oder weitergeben können („verarbeiten“), wenn du unsere Dienste („Dienste“) nutzt, zum Beispiel wenn du:
  • unsere Website unter https://www.educollective.org besuchst oder eine andere Website von uns, die auf diese Datenschutzerklärung verweist
  • auf andere Weise mit uns in Kontakt trittst, auch über Werbung oder Veranstaltungen
Fragen oder Bedenken? Diese Datenschutzerklärung hilft dir, deine Rechte und Wahlmöglichkeiten beim Datenschutz zu verstehen. Wir entscheiden, wie deine personenbezogenen Daten verarbeitet werden, und sind dafür verantwortlich. Wenn du mit unseren Richtlinien und Abläufen nicht einverstanden bist, nutze unsere Dienste bitte nicht. Wenn du noch Fragen oder Bedenken hast, schreib uns an info@educollective.org.


DAS WICHTIGSTE IN KÜRZE

Diese Zusammenfassung nennt die wichtigsten Punkte unserer Datenschutzerklärung. Mehr zu jedem Thema findest du über den Link nach jedem Punkt oder über unser Inhaltsverzeichnis weiter unten, wo du den gesuchten Abschnitt findest.

Welche personenbezogenen Daten verarbeiten wir? Wenn du unsere Dienste besuchst, nutzt oder dich darin bewegst, verarbeiten wir unter Umständen personenbezogene Daten. Welche das sind, hängt davon ab, wie du mit uns und den Diensten umgehst, welche Entscheidungen du triffst und welche Produkte und Funktionen du nutzt. Mehr über personenbezogene Daten, die du uns mitteilst.

Verarbeiten wir sensible personenbezogene Daten? Manche Daten gelten in bestimmten Rechtsordnungen als „besonders“ oder „sensibel“, zum Beispiel deine rassische oder ethnische Herkunft, deine sexuelle Orientierung und deine religiösen Überzeugungen. Wir verarbeiten keine sensiblen personenbezogenen Daten.

Erhalten wir Daten von Dritten? Wir nutzen Cloudflare Turnstile, einen Dienst zum Schutz vor Bots, betrieben von Cloudflare, Inc. (USA). Er verarbeitet bestimmte technische Daten, wenn du dich anmeldest, registrierst, dein Passwort zurücksetzt, eine neue Bestätigungs-E-Mail anforderst, deine E-Mail-Adresse oder dein Passwort änderst, unser Kontaktformular nutzt oder auf die Schaltfläche drückst, um die Kontaktdaten in einem Profil zu sehen. Einzelheiten findest du in Abschnitt 1.

Wie verarbeiten wir deine Daten? Wir verarbeiten deine Daten, um unsere Dienste bereitzustellen, zu verbessern und zu betreiben, um mit dir zu kommunizieren, für Sicherheit und zur Verhinderung von Betrug sowie um gesetzliche Pflichten zu erfüllen. Mit deiner Einwilligung können wir deine Daten auch für andere Zwecke verarbeiten. Wir verarbeiten deine Daten nur, wenn wir dafür eine gültige Rechtsgrundlage haben. Mehr darüber, wie wir deine Daten verarbeiten.

Speichern wir etwas auf deinem Gerät? Damit die App schnell ist, legen wir eine Kopie deiner letzten Chats im eigenen Speicher deines Browsers auf deinem Gerät ab. Sie verlässt dein Gerät nie und wird gelöscht, wenn du dich abmeldest. Dieses Gerät merkt sich die Konten, mit denen du dich anmeldest, damit du zwischen ihnen wechseln kannst. Beim Abmelden werden sie nicht entfernt; du kannst sie selbst entfernen. Mehr über die Speicherung auf deinem Gerät.

In welchen Situationen und mit wem teilen wir personenbezogene Daten? Wir können Daten in bestimmten Situationen und mit bestimmten Dritten teilen. Mehr darüber, wann und mit wem wir deine personenbezogenen Daten teilen.

Welche Rechte hast du? Egal wo du lebst: Du kannst sehen, was wir über dich gespeichert haben, eine Kopie davon herunterladen, es berichtigen und es löschen. Mehr über deine Datenschutzrechte.

Wie übst du deine Rechte aus? Am einfachsten übst du deine Rechte aus, indem du einen Antrag als betroffene Person stellst oder uns kontaktierst. Wir prüfen und bearbeiten jeden Antrag nach den geltenden Datenschutzgesetzen.

Du möchtest mehr darüber erfahren, was wir mit den erhobenen Daten machen? Lies die vollständige Datenschutzerklärung.


INHALTSVERZEICHNIS



1. WELCHE DATEN ERHEBEN WIR?

Personenbezogene Daten, die du uns mitteilst

 Kurz gesagt: Wir erheben personenbezogene Daten, die du uns gibst.

Wir erheben personenbezogene Daten, die du uns freiwillig gibst, wenn du dich bei den Diensten registrierst, Interesse an Informationen über uns oder unsere Produkte und Dienste zeigst, an Aktivitäten in den Diensten teilnimmst oder uns auf andere Weise kontaktierst.

Personenbezogene Daten, die du angibst. Welche personenbezogenen Daten wir erheben, hängt davon ab, wie du mit uns und den Diensten umgehst, welche Entscheidungen du triffst und welche Produkte und Funktionen du nutzt. Zu den personenbezogenen Daten, die wir erheben, können gehören:
  • Namen
  • Telefonnummern
  • E-Mail-Adressen
  • Passwörter
  • Kontakteinstellungen

Automatisch erhobene Daten beim Schutz vor Bots (Cloudflare Turnstile)

 Um unsere Formulare und die Kontaktdaten, die Menschen in ihren Profilen teilen, vor Bots und automatisiertem Missbrauch zu schützen, nutzen wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Turnstile läuft nur hier: beim Anmelden (auch mit Klassenkonten), beim Registrieren, beim Zurücksetzen deines Passworts, wenn du eine neue Bestätigungs-E-Mail anforderst, wenn du in deinen Kontoeinstellungen deine E-Mail-Adresse oder dein Passwort änderst, in unserem Kontaktformular und bei der Schaltfläche, die die Kontaktdaten in einem Profil anzeigt. Auf den Seiten zum Anmelden und Registrieren wird es mit der Seite geladen. Im Kontaktformular wird es geladen, sobald du anfängst, es auszufüllen. Überall sonst wird es erst geladen, wenn du auf die Schaltfläche drückst. Sonst läuft es nirgends auf EduCollective. Meist musst du nichts tun: Die Prüfung läuft von selbst und bittet dich nur manchmal, ein Kästchen anzuklicken. Während sie läuft, erhebt und verarbeitet Cloudflare automatisch technische Daten aus deinem Browser, zum Beispiel:
  • IP-Adresse
  • TLS-Fingerabdruck (technische Merkmale der sicheren Verbindung, die dein Browser aufbaut)
  • User-Agent (Browsertyp und -version, Betriebssystem)
  • Die Website, auf der die Prüfung läuft (Site-Key und Herkunft)
  • Technische Informationen über deinen Browser und dein Gerät, die die Prüfung während des Ablaufs ausliest
Für die Prüfung kann Turnstile außerdem technische Informationen in deinem Browser auslesen und speichern. Wir erhalten von Cloudflare nichts außer einem einmaligen Code, der sagt, ob die Prüfung bestanden wurde. Unser Server bestätigt diesen Code einmal bei Cloudflare und schickt dabei deine IP-Adresse mit; der Code gilt höchstens fünf Minuten und kann nicht zweimal verwendet werden. Die Daten, die Turnstile erhebt, speichern wir nicht.

Rechtsgrundlage. Das Auslesen und Speichern von Informationen auf deinem Gerät für die Prüfung ist unbedingt erforderlich, um die Funktion bereitzustellen, die du gerade nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Es braucht deshalb keine Einwilligung. Die Verarbeitung der Daten beruht auf unserem berechtigten Interesse, die Plattform, die Menschen darauf und ihre Kontaktdaten vor automatisiertem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst ihr jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO; siehe Abschnitt 6). Ohne die Prüfung können wir diese Formulare nicht annehmen. Wenn du sie nicht bestehen kannst oder willst, schreib uns an info@educollective.org, dann helfen wir dir auf anderem Weg.

Wer verantwortlich ist. Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter, um die Prüfung bereitzustellen, nach seinem Auftragsverarbeitungsvertrag. Außerdem nutzt Cloudflare die Daten als eigener Verantwortlicher, um die Bot-Erkennung von Turnstile zu verbessern; dafür ist Cloudflare selbst verantwortlich (siehe den Turnstile-Datenschutzzusatz und die Datenschutzerklärung von Cloudflare). Nach Angaben von Cloudflare werden die Daten nicht genutzt, um Personen zu identifizieren, Profile zu bilden oder Personen gezielt anzusprechen. Cloudflare, Inc. hat seinen Sitz in den Vereinigten Staaten und ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung beruht deshalb auf dem Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Der Auftragsverarbeitungsvertrag von Cloudflare enthält zusätzlich die EU-Standardvertragsklauseln. Wie lange Cloudflare diese Daten aufbewahrt, veröffentlicht Cloudflare nicht.

Kontaktdaten in Profilen. Die E-Mail-Adresse und Telefonnummer, die eine Person in ihrem Profil angibt, und die E-Mail-Adresse einer Gruppe sind nie Teil der Seite selbst. Wir senden sie erst an deinen Browser, nachdem du auf die Schaltfläche zum Anzeigen gedrückt hast und die Sicherheitsprüfung (Cloudflare Turnstile) bestanden ist. So bleiben sie außer Reichweite automatisierter Programme, die Adressen sammeln. Die Prüfung wird erst geladen, wenn du auf diese Schaltfläche drückst, nicht schon, wenn du dir ein Profil nur ansiehst. Wenn du in deinem eigenen Profil eine E-Mail-Adresse oder Telefonnummer angibst, wird sie auf dieselbe Weise geschützt.

Suchen ohne Ergebnis

 Wenn eine Suche auf unserer Karte oder in unserer Liste überhaupt niemanden findet, speichern wir die gesuchten Wörter und sonst nichts. Wir speichern nicht, wer gesucht hat. Es ist kein Konto, keine Sitzungskennung und keine IP-Adresse damit verknüpft, und wir behalten nur das Datum, nicht die Uhrzeit. So lässt sich eine gespeicherte Suche weder auf dich noch auf jemand anderen zurückführen. Wir tun das aus einem einzigen Grund: um zu sehen, wonach Menschen suchen und was sie nicht finden, damit wir die Suche für alle verbessern können. Das ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Ein Suchbegriff wird nur behalten, wenn er an mehreren verschiedenen Tagen wieder auftaucht. Wörter, nach denen nur an einem einzigen Tag gesucht wurde, werden innerhalb von zwei Wochen gelöscht, und alles wird nach 90 Tagen gelöscht. Gespeicherte Suchbegriffe werden nie genutzt, um zu entscheiden, wessen Profil über dem eines anderen erscheint, und das wird auch nie geschehen.

Sensible Daten. Wir verarbeiten keine sensiblen Daten.

Alle personenbezogenen Daten, die du uns gibst, müssen wahr, vollständig und richtig sein, und du musst uns über Änderungen an diesen Daten informieren.

2. WIE VERARBEITEN WIR DEINE DATEN?

 Kurz gesagt: Wir verarbeiten deine Daten, um unsere Dienste bereitzustellen, zu verbessern und zu betreiben, um mit dir zu kommunizieren, für Sicherheit und zur Verhinderung von Betrug sowie um gesetzliche Pflichten zu erfüllen. Wir verarbeiten die personenbezogenen Daten für die unten aufgeführten Zwecke. Für andere Zwecke verarbeiten wir deine Daten nur mit deiner vorherigen ausdrücklichen Einwilligung.

Wir verarbeiten deine personenbezogenen Daten aus verschiedenen Gründen, je nachdem, wie du unsere Dienste nutzt, unter anderem:
  • Um das Anlegen von Konten und die Anmeldung zu ermöglichen und Konten zu betreuen. Wir können deine Daten verarbeiten, damit du ein Konto anlegen und dich anmelden kannst und damit dein Konto funktioniert.
  • Um Anfragen zu beantworten und Unterstützung zu bieten. Wir können deine Daten verarbeiten, um deine Anfragen zu beantworten und mögliche Probleme mit dem gewünschten Dienst zu lösen.
  • Um dir organisatorische Informationen zu senden. Wir können deine Daten verarbeiten, um dir Informationen zu unseren Produkten und Diensten, Änderungen unserer Bedingungen und Richtlinien und ähnliche Informationen zu senden.
  • Um die Kommunikation zwischen Menschen auf der Plattform zu ermöglichen. Wir können deine Daten verarbeiten, wenn du eines unserer Angebote nutzt, mit denen du mit anderen Menschen auf der Plattform kommunizieren kannst.
  • Um lebenswichtige Interessen eines Menschen zu wahren oder zu schützen. Wir können deine Daten verarbeiten, wenn das nötig ist, um lebenswichtige Interessen eines Menschen zu wahren oder zu schützen, etwa um Schaden abzuwenden.
  • Zum Schutz vor Bots und automatisiertem Missbrauch. Wir nutzen Cloudflare Turnstile in den Formularen, die in Abschnitt 1 genannt sind, und bevor wir die Kontaktdaten in einem Profil anzeigen. So verhindern wir automatisierte Eingaben, hindern automatisierte Programme daran, E-Mail-Adressen und Telefonnummern zu sammeln, und schützen die Sicherheit unserer Plattform. Dabei werden bestimmte technische Daten mit Cloudflare, Inc. geteilt, wie in Abschnitt 1 beschrieben.

3. AUF WELCHE RECHTSGRUNDLAGEN STÜTZEN WIR DIE VERARBEITUNG DEINER DATEN?

 Kurz gesagt: Wir verarbeiten deine personenbezogenen Daten nur, wenn wir das für nötig halten und nach geltendem Recht eine gültige Rechtsgrundlage dafür haben: zum Beispiel deine Einwilligung, die Erfüllung gesetzlicher Pflichten, die Bereitstellung unserer Dienste zur Anbahnung oder Erfüllung unserer vertraglichen Pflichten, den Schutz deiner Rechte oder die Wahrung unserer berechtigten Interessen.

Wenn du dich in der EU oder im Vereinigten Königreich befindest, gilt dieser Abschnitt für dich.

Die Datenschutz-Grundverordnung (DSGVO) und die UK GDPR (die britische Fassung der DSGVO) verpflichten uns, die Rechtsgrundlagen zu erklären, auf die wir die Verarbeitung deiner personenbezogenen Daten stützen. Wir können uns daher auf folgende Rechtsgrundlagen stützen:
  • Einwilligung. Wir können deine Daten verarbeiten, wenn du uns die Erlaubnis (also deine Einwilligung) gegeben hast, deine personenbezogenen Daten für einen bestimmten Zweck zu nutzen. Du kannst deine Einwilligung jederzeit widerrufen. Mehr zum Widerruf deiner Einwilligung.
  • Vertragserfüllung. Wir können deine personenbezogenen Daten verarbeiten, wenn wir das für nötig halten, um unsere vertraglichen Pflichten dir gegenüber zu erfüllen, einschließlich der Bereitstellung unserer Dienste, oder auf deine Anfrage hin vor Abschluss eines Vertrags mit dir.
  • Rechtliche Verpflichtungen. Wir können deine Daten verarbeiten, wenn wir das für nötig halten, um unsere rechtlichen Pflichten zu erfüllen, etwa um mit einer Strafverfolgungs- oder Aufsichtsbehörde zusammenzuarbeiten, unsere Rechte geltend zu machen oder zu verteidigen oder deine Daten als Beweismittel in einem Rechtsstreit offenzulegen, an dem wir beteiligt sind.
  • Lebenswichtige Interessen. Wir können deine Daten verarbeiten, wenn wir das für nötig halten, um deine lebenswichtigen Interessen oder die eines Dritten zu schützen, etwa bei möglichen Gefahren für die Sicherheit eines Menschen.
  • Berechtigte Interessen. Wir können deine Daten verarbeiten, wenn das vernünftigerweise nötig ist, um unsere berechtigten Interessen zu verfolgen, sofern deine Rechte und Interessen nicht überwiegen. Konkret stützen wir die Verarbeitung von Daten über Cloudflare Turnstile auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist dabei die Sicherheit und Integrität unserer Plattform und die Verhinderung automatisierten Missbrauchs.

4. WANN UND MIT WEM TEILEN WIR DEINE PERSONENBEZOGENEN DATEN?

 Kurz gesagt: Wir können Daten in bestimmten, in diesem Abschnitt beschriebenen Situationen und/oder mit den folgenden Dritten teilen.

In folgenden Situationen kann es nötig sein, dass wir deine personenbezogenen Daten weitergeben:
  • Übertragung der Organisation. Wir können deine Daten im Zusammenhang mit einer Fusion, einem Verkauf von Vermögenswerten, einer Finanzierung oder der Übernahme unserer Organisation oder eines Teils davon durch ein anderes Unternehmen, oder während Verhandlungen darüber, weitergeben oder übertragen.
  • Cloudflare Turnstile (Cloudflare, Inc.). Wenn du eines der Formulare nutzt, die in Abschnitt 1 genannt sind, oder auf die Schaltfläche drückst, um die Kontaktdaten in einem Profil zu sehen, werden bestimmte technische Daten (IP-Adresse, TLS-Fingerabdruck, Browser- und Geräteinformationen) zum Schutz vor Bots mit Cloudflare geteilt. Cloudflare, Inc. hat seinen Sitz in den Vereinigten Staaten und ist nach dem EU-US Data Privacy Framework zertifiziert; sein Auftragsverarbeitungsvertrag enthält zusätzlich die Standardvertragsklauseln. Cloudflare nutzt diese Daten außerdem als eigener Verantwortlicher, um seine Bot-Erkennung zu verbessern. Mehr dazu im Turnstile-Datenschutzzusatz von Cloudflare.
  • Supabase (Supabase, Inc.). Unsere Konten, Profile, Gruppen, Nachrichten, Kalendereinträge und alle anderen Anwendungsdaten liegen in einer Datenbank, die Supabase auf Infrastruktur in der Europäischen Union betreibt. Supabase, Inc. hat seinen Sitz in den Vereinigten Staaten und ist auf Grundlage eines Vertrags zur Auftragsverarbeitung unser Auftragsverarbeiter. Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, erfolgt dies auf Grundlage von Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Supabase.
  • Vercel (Vercel Inc.). Unsere Website und unsere Anwendung werden von Vercel gehostet. Bei jeder Anfrage verarbeitet Vercel technische Verbindungsdaten wie deine IP-Adresse, deinen Browsertyp und die Seiten, die du aufrufst. Wenn du nicht angemeldet bist, öffnet sich die Karte zuerst in der Nähe deiner ungefähren Stadt, die für diesen einen Seitenaufruf aus deiner IP-Adresse ermittelt wird. Sie wird nie gespeichert. Wenn du auf „Mein Standort“ drückst und dein Gerät nicht feststellen kann, wo du bist, nutzen wir stattdessen deine ungefähre Stadt, ermittelt aus deiner IP-Adresse. Wir speichern sie nicht auf unseren Servern. In einem Profil- oder Gruppenformular füllt sie nur das Ortsfeld aus und wird erst gespeichert, wenn du das Formular speicherst. Vercel Inc. hat seinen Sitz in den Vereinigten Staaten und ist auf Grundlage eines Vertrags zur Auftragsverarbeitung unser Auftragsverarbeiter. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen auf Grundlage von Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Vercel.
  • Resend (Plus Five Five, Inc.). Wir nutzen Resend, um E-Mails zuzustellen, darunter deine Bestätigung der Registrierung, E-Mails zum Zurücksetzen des Passworts, Benachrichtigungen und Einladungen. Deine E-Mail-Adresse, dein Name, sofern er in der Nachricht vorkommt, und der Inhalt der jeweiligen E-Mail werden von Resend verarbeitet, um sie zuzustellen. Resend wird von Plus Five Five, Inc. mit Sitz in den Vereinigten Staaten betrieben, das auf Grundlage eines Vertrags zur Auftragsverarbeitung unser Auftragsverarbeiter ist. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen auf Grundlage von Standardvertragsklauseln, und Plus Five Five, Inc. ist zusätzlich nach dem EU-US Data Privacy Framework und dessen Erweiterung für das Vereinigte Königreich zertifiziert. Du kannst Benachrichtigungs-E-Mails jederzeit über den Abmeldelink in jeder solchen E-Mail oder in deinen Benachrichtigungseinstellungen abschalten, ohne dich anzumelden. Mehr dazu in der Datenschutzerklärung von Resend.
  • OpenFreeMap (Kartenhintergründe). Das Hintergrundbild unserer Karte stammt von OpenFreeMap. Dein Browser nimmt nie Kontakt zu ihnen auf. Wir laden Kartenstil, Schriften, Symbole und Kacheln über unsere eigenen Server und geben sie an dich weiter. Deine IP-Adresse wird OpenFreeMap also nicht bekannt, und sie können nicht sehen, wer sich die Karte ansieht oder wo. Mehr dazu bei OpenFreeMap. Kartendaten von OpenStreetMap-Mitwirkenden.
  • Nominatim (OpenStreetMap Foundation). Wenn du nach einem Ort suchst oder die Karte bittest, die angeklickte Stelle oder deinen aktuellen Standort zu benennen, schlagen wir das bei Nominatim nach, einem Dienst der OpenStreetMap Foundation (Vereinigtes Königreich). Auch zu ihnen nimmt dein Browser nie Kontakt auf. Die Anfrage stellen unsere Server. Nominatim erhält also den Ortsnamen, den du eingegeben hast, oder die zu benennende Koordinate, und die Adresse unseres Servers statt deiner. Die Koordinate wird gerundet, bevor wir sie zwischenspeichern, und wir speichern keine Verbindung zwischen einer Abfrage und deinem Konto. Mehr dazu in der Datenschutzerklärung der OpenStreetMap Foundation.
  • Andere Menschen auf der Plattform. Wenn du personenbezogene Daten teilst (zum Beispiel indem du Kommentare, Beiträge oder andere Inhalte in den Diensten veröffentlichst) oder auf andere Weise öffentliche Bereiche der Dienste nutzt, können alle Menschen auf der Plattform diese Daten sehen, und sie können dauerhaft auch außerhalb der Dienste öffentlich zugänglich sein. Ebenso können andere Menschen auf der Plattform Beschreibungen deiner Aktivitäten sehen, in unseren Diensten mit dir kommunizieren und dein Profil ansehen.

5. WIE LANGE BEWAHREN WIR DEINE DATEN AUF?

 Kurz gesagt: Wir bewahren deine Daten so lange auf, wie es für die in dieser Datenschutzerklärung genannten Zwecke nötig ist, sofern das Gesetz nichts anderes verlangt.

Wir bewahren deine personenbezogenen Daten nur so lange auf, wie es für die in dieser Datenschutzerklärung genannten Zwecke nötig ist, es sei denn, das Gesetz verlangt oder erlaubt eine längere Aufbewahrung (etwa aus steuerlichen, buchhalterischen oder anderen rechtlichen Gründen). Kein Zweck in dieser Erklärung macht es nötig, deine personenbezogenen Daten länger aufzubewahren, als du ein Konto bei uns hast.

Wenn wir keinen fortbestehenden berechtigten Grund mehr haben, deine personenbezogenen Daten zu verarbeiten, löschen oder anonymisieren wir sie. Ist das nicht möglich (zum Beispiel, weil deine personenbezogenen Daten in Sicherungskopien gespeichert sind), speichern wir sie sicher und schließen sie von jeder weiteren Verarbeitung aus, bis eine Löschung möglich ist.

Konkret heißt das:
  • Dein Profil, deine Aktivitäten, deine Nachrichten, dein Kalender und deine Buchungen bleiben gespeichert, solange du ein Konto hast. Sie werden gelöscht, wenn du dein Konto löschst. Das kannst du jederzeit selbst unter Konto & Sicherheit tun.
  • Benachrichtigungen werden nach 12 Monaten automatisch gelöscht.
  • Meldungen schädlicher Inhalte oder schädlichen Verhaltens werden nach 3 Jahren automatisch gelöscht. Wir bewahren sie so lange auf, damit wir eine Entscheidung erklären und verteidigen können, falls sie jemals infrage gestellt wird, auch von dir. Wenn eine Bewertung gemeldet wurde und die Person, die sie geschrieben hat, sie später löscht, bewahren wir eine Kopie dieser Bewertung zusammen mit der Meldung auf, ebenfalls für 3 Jahre ab der Löschung.
  • Unser Sicherheitsprotokoll, das Aktionen an Konten aufzeichnet, wird nach 12 Monaten automatisch gelöscht.
  • Zähler gegen Missbrauch, mit denen wir die Zahl von Anfragen begrenzen, werden nach 3 Tagen gelöscht.
  • Suchbegriffe aus Suchen ohne Ergebnis werden nach 90 Tagen automatisch gelöscht, und viel früher, wenn sie nur an einem einzigen Tag gesucht wurden: Diese werden innerhalb von zwei Wochen gelöscht. Niemand lässt sich darüber erkennen, weil wir nie speichern, wer gesucht hat. Siehe Abschnitt 1.
  • Ein Klick-Code von Google Ads, den wir nur speichern, wenn du bei der Registrierung zugestimmt hast, wird nach 90 Tagen automatisch gelöscht. Siehe Abschnitt 10.

Diese Löschungen laufen einmal am Tag automatisch. Du musst sie nicht beantragen.

6. WELCHE DATENSCHUTZRECHTE HAST DU?

 Kurz gesagt: Du kannst jederzeit sehen, was wir über dich gespeichert haben, es herunterladen, berichtigen und löschen, egal wo du lebst.

Wir wenden den Standard der DSGVO auf alle an, egal wo du bist. Du kannst Auskunft über deine personenbezogenen Daten und eine Kopie davon verlangen, ihre Berichtigung verlangen, ihre Löschung verlangen, der Nutzung widersprechen, die Einschränkung der Nutzung verlangen und sie in einem übertragbaren Format verlangen. Wenn wir uns für etwas auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen. Die beiden häufigsten Anliegen kannst du sofort selbst unter Konto & Sicherheit erledigen: Deine Daten herunterladen und Profil löschen. Für alles andere kontaktiere uns, und wir handeln innerhalb eines Monats.

Wir prüfen und bearbeiten jeden Antrag nach den geltenden Datenschutzgesetzen.

Wenn du dich im EWR oder im Vereinigten Königreich befindest und der Meinung bist, dass wir deine personenbezogenen Daten unrechtmäßig verarbeiten, hast du außerdem das Recht, dich bei der Datenschutzaufsichtsbehörde deines Mitgliedstaats oder bei der Datenschutzaufsichtsbehörde des Vereinigten Königreichs zu beschweren.

Wenn du dich in der Schweiz befindest, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

Widerruf deiner Einwilligung: Wenn wir uns bei der Verarbeitung deiner personenbezogenen Daten auf deine Einwilligung stützen, hast du das Recht, deine Einwilligung jederzeit zu widerrufen. Du kannst deine Einwilligung jederzeit widerrufen, indem du uns über die Kontaktdaten im Abschnitt WIE KANNST DU UNS ZU DIESER ERKLÄRUNG KONTAKTIEREN? weiter unten kontaktierst.

Bitte beachte jedoch, dass der Widerruf die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht berührt. Soweit das geltende Recht es erlaubt, berührt er auch keine Verarbeitung deiner personenbezogenen Daten, die auf einer anderen Rechtsgrundlage als der Einwilligung beruht.

Kontoinformationen

 Wenn du die Informationen in deinem Konto jederzeit einsehen oder ändern oder dein Konto schließen möchtest, kannst du:
  • dich in deinen Kontoeinstellungen anmelden und dein Konto aktualisieren.
Wenn du beantragst, dein Konto zu schließen, deaktivieren oder löschen wir dein Konto und deine Daten in unseren aktiven Datenbanken. Wir können jedoch einige Daten in unseren Unterlagen behalten, um Betrug zu verhindern, Probleme zu beheben, bei Untersuchungen zu helfen, unsere rechtlichen Bedingungen durchzusetzen und/oder geltende gesetzliche Anforderungen zu erfüllen.

Wenn du Fragen oder Anmerkungen zu deinen Datenschutzrechten hast, kannst du uns an info@educollective.org schreiben.

7. TRACKING UND „DO NOT TRACK“-SIGNALE


Wir verfolgen dich nicht über andere Websites hinweg und erstellen kein Profil von dir für Werbung. Auf EduCollective gibt es keine Werbung und auf unseren Seiten keinen Werbe-Tracker. (Für EduCollective selbst werben wir in den Google-Suchergebnissen; was das bedeutet, steht in Abschnitt 10.) Ein „Do Not Track“- oder „Global Privacy Control“-Signal deines Browsers hat hier deshalb nichts abzuschalten, weil wir uns schon so verhalten, wie es verlangt.

8. EGAL WO DU LEBST, DU HAST DIESELBEN RECHTE


Kurz gesagt: Wir wenden einen einzigen Standard auf alle an, und zwar den strengsten, den wir kennen.

EduCollective wird von Deutschland aus betrieben, deshalb gilt für unser Handeln die DSGVO. Statt Menschen je nach Wohnort unterschiedliche Rechte zu geben, wenden wir den Standard der DSGVO auf alle an, die EduCollective nutzen, überall auf der Welt.

Egal wo du bist: Du kannst sehen, was wir über dich gespeichert haben, und eine Kopie davon herunterladen, es berichtigen, löschen lassen, der Nutzung widersprechen und es mitnehmen. Nichts in dieser Erklärung hängt von deinem Land ab.

Zwei Dinge sagen wir offen, weil viele Dienste das nicht können. Wir haben nie personenbezogene Daten verkauft und werden es nie tun, und wir teilen keine personenbezogenen Daten für Werbung. EduCollective ist kostenlos, zeigt keine Werbung und soll so bleiben. Es gibt also nichts, wofür deine Daten verkauft werden könnten.

9. DEUTSCHLAND, DER EWR UND SCHULEN


Deutschland und der Europäische Wirtschaftsraum

Wir haben unseren Sitz in Hamburg, Deutschland. Deshalb gilt die DSGVO für alles, was in dieser Erklärung beschrieben ist, und wir sind dafür der Verantwortliche. Du kannst jedes deiner Rechte nach Art. 15 bis 22 DSGVO ausüben, indem du uns kontaktierst. Du kannst eine Kopie deiner Daten außerdem jederzeit selbst unter Konto & Sicherheit → Deine Daten herunterladen herunterladen und dein Konto auf derselben Seite löschen.

Wenn du der Meinung bist, dass wir deine personenbezogenen Daten unrechtmäßig verarbeiten, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Du kannst dich an die Behörde in dem EU-Land wenden, in dem du lebst oder arbeitest. Für uns zuständig ist:

Ludwig-Erhard-Straße 22, 20459 Hamburg, Deutschland

Schulen und Klassenkonten

Eine Schule kann für ihre Klassen Klassenkonten anlegen. Ein Klassenkonto enthält nur einen Klassennamen, eine Jahrgangsstufe oder Klassenstufe und ein Passwort. Wir erheben keine personenbezogenen Daten über einzelne Schülerinnen und Schüler: keine Namen, keine E-Mail-Adressen, keinerlei Aufzeichnungen. Schülerinnen und Schüler legen nie eigene Konten an.

Deshalb sind wir der Verantwortliche für alles auf dieser Plattform und verarbeiten keine personenbezogenen Daten im Auftrag einer Schule. Wir handeln für unsere eigenen Zwecke als Betreiber des Dienstes, nicht auf Weisung einer Schule. Ein gesonderter Vertrag zur Auftragsverarbeitung (Auftragsverarbeitungsvertrag) zwischen uns ist daher nicht nötig. Wenn die oder der Datenschutzbeauftragte deiner Schule das genauer wissen möchte, schreib uns, und wir erklären es schriftlich.

Das gilt nur, solange Klassenkonten wie vorgesehen genutzt werden. Bitte gib nirgendwo auf der Plattform personenbezogene Daten über Schülerinnen und Schüler ein, nicht im Klassennamen, nicht in einem Profil und nicht in einer Nachricht. Benenne deine Klassen so, dass kein Kind erkennbar ist, zum Beispiel „Klasse 7b“ statt des Namens eines Kindes.

10. ANALYSE, WERBUNG UND SPENDEN (OHNE COOKIES)

 Diese Website nutzt Umami Analytics, ein datenschutzfreundliches, quelloffenes Analysewerkzeug. Umami verwendet keine Cookies und erhebt keine Daten, mit denen sich eine Person identifizieren lässt. Auf deinem Gerät werden keine Daten gespeichert. Wir erheben nur anonymisierte Nutzungsdaten wie Seitenaufrufe, verweisende Seiten, Browsertyp, Gerätetyp und das ungefähre Herkunftsland (abgeleitet aus einer anonymisierten IP-Adresse, die nie gespeichert wird). Diese Daten dienen nur dazu, zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen, und können nicht genutzt werden, um einzelne Personen zu identifizieren. Es werden keine Daten an Dritte weitergegeben. Die Daten werden DSGVO-konform auf Servern in der Europäischen Union verarbeitet.

Auf dieselbe anonyme Weise zählt Umami zwei Momente: wenn ein neues Konto angelegt wird (zusammen mit seiner Art, zum Beispiel „Schule“) und wenn jemand auf die PayPal-Spendenschaltfläche klickt. Keiner davon enthält deinen Namen, deine E-Mail-Adresse oder sonst etwas, das dich identifiziert.


Spenden über PayPal

 Die Spendenschaltfläche bringt dich zu PayPal. Wir senden PayPal nichts außer dem Betrag, den du gewählt hast, falls du einen gewählt hast. Sobald du auf der Website von PayPal bist, ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, nach seiner eigenen Datenschutzerklärung für deine Daten verantwortlich. Wenn du stattdessen per Überweisung spendest, erhalten wir, was deine Bank mit der Überweisung mitsendet, und nutzen es nur, um deine Spende zu verbuchen und zu bestätigen.

11. SPEICHERUNG AUF DEINEM GERÄT

 Kurz gesagt: Damit die App schnell ist, legen wir eine Kopie deiner letzten Chats im eigenen Speicher deines Browsers auf deinem Gerät ab. Sie verlässt dein Gerät nie und wird gelöscht, wenn du dich abmeldest. Außerdem merken wir uns deine letzte Kartenansicht für 10 Minuten, damit sich die Karte dort öffnet, wo du aufgehört hast. Dieses Gerät merkt sich die Konten, mit denen du dich anmeldest, damit du zwischen ihnen wechseln kannst. Beim Abmelden werden sie nicht entfernt; du kannst sie selbst entfernen. Dein Browser bewahrt außerdem eine Offline-Kopie einiger unserer Seiten und Dateien auf, die nichts über dich enthält. Auch die Sicherheitsprüfung in einigen Formularen kann technische Daten in deinem Browser ablegen.

Damit sich deine Unterhaltungen sofort öffnen, speichern wir eine Kopie deiner letzten Chats im lokalen Speicher deines Browsers (IndexedDB) auf dem Gerät, das du nutzt. Diese Kopie bleibt auf deinem Gerät: Sie wird nie an uns oder an Dritte übertragen, und sie ist kein Cookie. Sie wird automatisch gelöscht, wenn du dich abmeldest. Das ist wichtig auf gemeinsam genutzten Geräten wie Schulcomputern. Das funktioniert genauso wie die Nachrichtenentwürfe und Anzeigeeinstellungen, die die App schon lokal speichert, und ist unbedingt erforderlich, um die von dir gewünschte Nachrichtenfunktion bereitzustellen.

Konten auf diesem Gerät. Wenn du dich anmeldest, merkt sich dieses Gerät Namen, Bild, Art und E-Mail-Adresse des Kontos, damit du schnell das Konto wechseln oder dich wieder anmelden kannst. Für jedes Konto speichert es außerdem ein Anmelde-Token, damit du wechseln kannst, ohne dein Passwort einzugeben. Wenn du dich abmeldest, wird das Token gelöscht. Name, Bild und E-Mail-Adresse bleiben in der Liste, bis du das Konto entfernst. Das sind einige kleine Cookies. Sie dienen nur dieser Funktion, werden nicht zum Tracking genutzt und nur an unsere eigenen Server gesendet. Skripte auf der Seite können das Token nicht lesen. Ein kleines Cookie sagt, welches Konto gerade genutzt wird, damit ein anderer offener Tab erkennen kann, dass du gewechselt hast. Die Liste wird bis zu 400 Tage aufbewahrt. Du kannst ein Konto jederzeit aus der Liste entfernen. Wer diesen Browser nutzt, kann zu den Konten darin wechseln. Nutze diese Funktion deshalb nur auf einem Gerät, das dir gehört.
Damit sich die Karte dort öffnet, wo du aufgehört hast, merken wir uns die zuletzt gewählte Kartenansicht (deine Filter, Karte oder Liste und den offenen Tab) für 10 Minuten. Die Filter liegen in einem kleinen Cookie namens „ec_explore“, die Kartenposition im Sitzungsspeicher deines Browsers. Keins von beiden enthält deinen Namen, eine Kennung oder sonst etwas über dich; das Cookie wird nur von unserer eigenen Website gelesen und 10 Minuten, nachdem du die Karte zuletzt genutzt hast, automatisch gelöscht. Es wird auch gelöscht, wenn du dich abmeldest oder zu einem anderen Konto wechselst. Danach startet die Karte neu. Das ist unbedingt erforderlich, um die Kartenfunktion bereitzustellen, die du nutzt, und braucht deshalb keine Einwilligung.
Sicherheitsprüfung. In den Formularen, die in Abschnitt 1 genannt sind, kann Cloudflare Turnstile technische Informationen in deinem Browser auslesen und speichern, um Menschen von Bots zu unterscheiden. Das geschieht nur dort und nur für die Prüfung. Es ist unbedingt erforderlich, um die Funktion bereitzustellen, die du gerade nutzt (§ 25 Abs. 2 Nr. 2 TDDDG), und braucht deshalb keine Einwilligung.

Offline-Kopie. Damit sich die App schnell öffnet und noch etwas anzeigt, wenn deine Verbindung abbricht, bewahrt dein Browser eine Kopie einiger unserer Seiten und Dateien (zum Beispiel den Seitenrahmen, das Logo und die Offline-Seite) in seinem eigenen Speicher auf. Dafür nutzt er einen „Service Worker“. Diese Kopien sind für alle gleich und enthalten keine personenbezogenen Daten: keinen Namen, keine Kennung, keine Nachrichten. Nur unsere eigene Website liest sie, und sie werden ersetzt, wenn wir die Website aktualisieren. Du kannst sie jederzeit löschen, indem du in deinen Browsereinstellungen die Daten dieser Website löschst. Das ist unbedingt erforderlich, um die App bereitzustellen, die du nutzt, und braucht deshalb keine Einwilligung.

12. AKTUALISIEREN WIR DIESE ERKLÄRUNG?

 Kurz gesagt: Ja, wir aktualisieren diese Erklärung, wenn es nötig ist, damit sie den geltenden Gesetzen entspricht.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung erkennst du am geänderten Datum „Zuletzt aktualisiert“ oben in dieser Datenschutzerklärung. Wenn wir wesentliche Änderungen an dieser Datenschutzerklärung vornehmen, können wir dich darüber informieren, entweder durch einen gut sichtbaren Hinweis auf diese Änderungen oder durch eine direkte Benachrichtigung. Wir empfehlen dir, diese Datenschutzerklärung regelmäßig zu lesen, damit du weißt, wie wir deine Daten schützen.

13. WIE KANNST DU UNS ZU DIESER ERKLÄRUNG KONTAKTIEREN?

 Wenn du Fragen oder Anmerkungen zu dieser Erklärung hast, kannst du uns an info@educollective.org schreiben oder uns per Post erreichen unter:

EduCollective gUG
20 Kugelfang
Hamburg, Hamburg 22297
Deutschland

14. WIE KANNST DU DIE DATEN, DIE WIR VON DIR ERHEBEN, EINSEHEN, AKTUALISIEREN ODER LÖSCHEN?

 Du hast das Recht, Auskunft über die personenbezogenen Daten zu verlangen, die wir von dir erheben, sowie Einzelheiten dazu, wie wir sie verarbeitet haben, Unrichtiges berichtigen zu lassen oder deine personenbezogenen Daten löschen zu lassen. Du hast unter Umständen auch das Recht, deine Einwilligung in die Verarbeitung deiner personenbezogenen Daten zu widerrufen. Diese Rechte können nach geltendem Recht in manchen Fällen eingeschränkt sein. Um deine personenbezogenen Daten einzusehen, zu aktualisieren oder löschen zu lassen, fülle bitte einen Antrag als betroffene Person aus und sende ihn ab.