Datenschutzerklärung

2. Die wichtigsten Grundsätze

Die Datenverarbeitung durch card2brain folgt ein paar einfachen Grundsätzen:

1. Wir erheben und verarbeiten nur die Daten von dir, die wir benötigen, um unsere Leistung als Lernkartenplattform zu erbringen und unsere Dienste laufend zu verbessern.
2. Wir geben deine personenbezogenen Daten niemandem weiter, es sei denn, du hast deine Einwilligung gegeben oder es dient dem Schutz der Rechte Dritter.
3. Wir geben dir die Möglichkeit, uns betreffend Datenschutz zu kontaktieren. Wir geben dir jederzeit Auskunft über deine bei uns gespeicherten Daten und löschen sie sofort, wenn du das willst.
4. Wir geben dir die Kontrolle über deine Daten: Du entscheidest anhand deiner Privatsphäre-Einstellungen, welche Informationen du für wen zugänglich machen möchtest.
5. Wir vermieten oder verkaufen deine personenbezogenen Daten nicht an Dritte.

3. Kontakt

3.1 Verantwortliche Firma

Verantwortlich für den Datenschutz ist die Besitzerin und Betreiberin von card2brain:

webapps Burgdorf GmbH
Bahnhofstrasse 88
CH-3400 Burgdorf
Firmen-Website: webapps.ch

3.2 Datenschutzbeauftragter

Wir verfügen über folgenden Datenschutzbeauftragten als Anlaufstelle bei datenschutzrechtlichen Anfragen:

Mathias Zaugg
Bahnhofstrasse 88
CH-3400 Burgdorf
E-Mail: info@card2brain.ch

4. Welche Daten speichern wir zu welchem Zweck?

4.1 Vorname, Nachname, E-Mail-Adresse

Mit der Registrierung bei card2brain speichern wir deinen Vor- und Nachnamen zum Zweck einer einfachen und transparenten Plattformkommunikation. Und wir speichern deine E-Mail-Adresse zum Zweck des Logins auf deinem Konto, der Freigabe von Gruppen oder Lerninhalten sowie um dich zu informieren ...

• über deinen Abo-Status (Info-E-Mails).
• über Aktionen von anderen Nutzern, welche deine Inhalte oder Gruppen betreffen (Transaktions-E-Mails).
• über die Produkte von card2brain (Marketing-E-Mails, E-Newsletters).

Wenn du dich mit einem bestehenden Konto von Microsoft, Google, Apple o.Ä. bei card2brain anmeldest, erhalten wir Vorname, Nachname und E-Mail-Adresse von diesen Diensten. Das Gleiche gilt für die Authentifizierung per Single Sign-on über Lernplattformen, die card2brain integrieren (OpenOlat, Moodle o.Ä.).

Es kann sein, dass wir deine E-Mail-Adresse nutzen, um dich auf Zusatzdienstleistungen, Rabattaktionen oder Gewinnchancen bei card2brain hinzuweisen. Beim Versand von Marketing-E-Mails stützen wir uns auf das berechtigte Interesse, Massnahmen zu ergreifen, welche für die Finanzierung und Weiterentwicklung unserer Angebote - darunter das weitreichende und kostenlose BASIC-Angebot - erforderlich sind. Jedes Marketing-E-Mail ist mit einem Link ausgestattet, über den du dich für immer aus dem Verteiler abmelden kannst.

Unseren E-Newsletters erhältst du nur, wenn du diesen aktiv abonnierst. Einmal abonniert, kannst du den E-Newsletter jederzeit wieder abbestellen, sowohl über einen entsprechenden Link in jedem E-Newsletter als auch in den Einstellungen deines Profils.

Die Transaktions-E-Mails maximal einschränken kannst du ebenfalls in den Einstellungen deines Profils, und zwar indem du die Option "Benachrichtigungen als E-Mail erhalten" deaktivierst.

4.3 Lerninhalte

Sobald du bei uns registriert bist, werden in deinem Konto die Lernkarten inkl. den angehängten Bild- und Audiodateien gespeichert, die du im Web und auf den mobilen Apps von card2brain erstellst, damit du und andere Nutzer diese Inhalte zum digitalen Lernen in unseren Diensten nutzen können.

4.3 Lernfortschritte

Sobald du bei uns registriert bist, werden in deinem Konto die Lernfortschritte gespeichert, die du auf deinen und den Lernkarten von anderen Nutzern erzielst, ...

• damit sie von einer Lernsession zur nächsten nicht verloren gehen.
• damit sie auf allen Kanälen und Geräten immer aktuell sind.
• damit wir sie für dich grafisch aufbereiten können.
• damit du besser lernst.

4.4 Kommentare und Rezensionen

Sobald du bei uns registriert bist, werden in deinem Konto Kommentare und Rezensionen von dir gespeichert, um sie anderen Benutzern auf den entsprechenden Lerninhalten anzuzeigen. Ziel ist es, ...

• dass sich andere Lernende ein Bild von der Qualität der Inhalte machen können.
• dass die Autoren dieser Inhalte Hinweise auf Verbesserungsmöglichkeiten erhalten.
• dass sich die Qualität der Inhalte kontinuierlich verbessert.

4.5 Adressdaten

Sobald du bei uns registriert bist, speichern wir in deinem Konto die Adressdaten, die du beim Kauf von Abo-Upgrades oder Bezahlinhalten aus unserem Store angibst, zum Zweck der Auftragsabwicklung.

4.6 Allgemeine Besuchsinformationen, Server-Logdateien

Wenn du card2brain.ch besuchst, protokolliert der Server automatisch allgemeine technische Besuchsinformationen. Zu diesen Daten gehören IP-Adresse, Browser-Typ, Internet Service Provider, verweisende Seiten, Betriebssystem und Datums-/Zeitstempel. Sie sind erforderlich, um unseren Dienst dauerhaft, nutzerfreundlich und zuverlässig bereitzustellen, und um die Datensicherheit und damit insbesondere den Schutz personenbezogener Daten zu gewährleisten.

5. Welche Daten können andere Nutzer sehen?

5.1 Lerninhalte

Du kannst öffentliche und private Lernkarteien erstellen.

Deine öffentlichen Lernkarteien haben eine öffentliche Kartei-URL und werden ab 7 Lernkarten automatisch in der Bibliothek von card2brain angezeigt. Sie können von allen Besuchern und Benutzern der Plattform recherchiert und der Inhalt der Lernkarten angesehen werden. Alle deine öffentlichen Lernkarteien können von allen angemeldeten Benutzern gelernt, rezensiert, bewertet und einzelne Lernkarten kommentiert werden. Deine privaten Lernkarteien sind nur für Personen sicht- und lernbar, die du per Einzel-, Gruppen-, Schul- oder Firmenfreigabe zu Mitlernenden oder Mitverfassern machst.

5.2 Vor- und Nachname

Auf deinen eigenen Lernkarteien wird dein Vor- und Nachname angezeigt. Die Sichtbarkeit von Vor- und Nachname auf deinen öffentlichen Karteien kannst du in den Privatsphäre-Einstellungen auf die angemeldeten Benutzer einschränken. Auf deinen privaten Lernkarteien können nur Personen deinen Vor- und Nachnamen sehen, die du per Einzel-, Gruppen-, Schul- oder Firmenfreigabe zu Mitlernenden oder Mitverfassern machst.

5.3 Kommentare und Rezensionen

Du kannst einzelne Karten einer Lernkartei kommentieren und Karteien als Ganzes rezensieren. Deine Kommentare und Rezensionen weisen deinen Vor- und Nachnamen aus und sind soweit sichtbar wie die betreffenden Lernkarteien für andere angemeldete Benutzer sichtbar sind.

5.4 Webprofil

Mit der Registrierung bei card2brain erhältst du eine Profilseite, wo andere Nutzer maximal Folgendes sehen können:

1. Dein Profilbild.
2. Deinen Vor- und Nachnamen.
3. Seit wann du dabei bist.
4. Deine öffentlichen Karteien.
5. Die öffentlichen Karteien, die du lernst.

In den Privatsphäre-Einstellungen kannst du die Sichtbarkeit deines Profils auf die angemeldeten Benutzer oder dich allein einschränken. Und du kannst definieren, wer sehen darf, welche öffentlichen Karteien du lernst: Alle Besucher und Benutzer, nur angemeldete Benutzer oder nur du allein.

5.5 Gruppen

In deinen Gruppen ...

• sehen alle anderen Mitglieder dein Profilbild sowie deinen Vor- und Nachnamen.
• sehen die Lehrer und Administratoren deinen Lernfortschritt auf den Lernkarteien in dieser Gruppe.

Du kannst eine Gruppe jederzeit verlassen. Damit nimmst du in Kauf, dass du den Zugriff auf die Lernkarteien in dieser Gruppe verlierst.

6. Verletzung von Rechten Dritter

Mit der Annahme unserer AGB verpflichtest du dich, das Urheberrecht und verwandte Schutzrechte Dritter zu respektieren. Weil das Recht nicht ganz einfach zu verstehen ist, haben wir unter Urheberrecht die wichtigsten Grundsätze und einen Leitfaden für dich zusammengestellt.

Werden durch dein Verhalten auf der Plattform Rechte Dritter verletzt, behalten wir uns vor, deinen Namen, Vornamen und deine E-Mail-Adresse auch ohne richterlichen Bescheid an die beanstandende Partei weiterzugeben.

7. Wo bewahren wir deine Daten auf?

Alle Daten, die in deinem Konto gespeichert sind, liegen auf Servern in einem durch Equinix betriebenen Schweizer Rechenzentrum.

8. Datensicherheit

Wir schützen deine Daten insbesondere mit den folgenden technischen und organisatorischen Sicherheitsmassnahmen gegen unbeabsichtigte, rechtswidrige oder unberechtigte Manipulation, Löschung, Veränderung, Zugriff, Weitergabe, Benutzung oder Verlust:

1. Die Verbindungen zwischen Benutzer (Browser oder App) und Server erfolgen verschlüsselt (TLS).
2. Die Daten werden in einem gesicherten, ISO:27001-zertifizierten Rechenzentrum gehostet.
3. Nur ausgewählte Mitarbeiter haben Zugriff auf die Datenbank.
4. Möglichkeit der 2-Faktor-Authentifizierung via Google- oder Microsoft mit Single Sign-on (SSO).
5. Tägliche Backups.

9. Wie lange bewahren wir deine Daten auf?

9.1 In deinem Konto gespeicherte Daten

Kontoinformationen, Lerninhalte, Lernfortschritte sowie Kommentare und Rezensionen bleiben maximal so lange gespeichert, wie wir unsere Dienste anbieten, resp. bis du dein Konto bei uns löschst.

Dein Konto löschen kannst du, ...

• entweder indem du dich bei card2brain im Web einloggst und den "Konto löschen"-Link ganz unten auf der Seite aufrufst,
• oder indem du uns mit der Bitte um Löschung an info@card2brain.ch schreibst.

9.2 Kontakt- und Beratungsanfragen

Wir speichern deine Kontakt- und Beratungsanfragen per E-Mail nur so lange und in dem Umfang, wie dies zur Bearbeitung oder aus rechtlichen Gründen erforderlich ist.

10. Cookies

Wir verwenden ausschliesslich funktionale, zustimmungsfreie Cookies. Zum einen sind das Cookies, die beispielsweise den Vorteil haben, dass du deine Zugangsdaten nicht bei jedem Login erneut eingeben musst, oder dass sich unser Store die Artikel merken kann, die du in deinen Warenkorb gelegt hast. Zum anderen sind das technisch notwendige Cookies, die für den Betrieb von Google AdManager notwendig sind.

Google AdManager ist ein Drittanbieterdienst zur Auslieferung von Werbeanzeigen, den wir im "Limited Ads"-Modus ohne Weitergabe und Verwendung personenbezogener Daten nutzen.

11. Verarbeitung personenbezogener Daten durch Drittanbieterdienste

11.1 UserVoice

Wir nutzen UserVoice als Feedback- und Support-Tool zur Anwendungsunterstützung und laufenden Verbesserung unseres Angebots.

Der Dienst dient der Bearbeitung von Support-Tickets, die du im eingeloggten Zustand über das Kontaktformular erfasst, sowie zur Verwaltung und Priorisierung von neuen Ideen, die du in unserem Feedback-Forum teilst. Weil es sich um ein Kommunikations-Tool handelt, werden bei der Nutzung der Feedback- und Support-Funktionen Vorname, Nachname und E-Mail-Adresse, so wie diese auf deinem Konto bei card2brain hinterlegt sind, an UserVoice übermittelt.

Für die Nutzung unseres Feedback-Forums wird bei UserVoice ein Konto angelegt, das du jederzeit löschen kannst, indem du dich unter card2brain.uservoice.com einloggst, auf "Einstellungen" navigierst und dort den "Profil löschen"-Link anklickst. Löschst du dein Konto bei card2brain, wird das UserVoice-Profil, das du mit card2brain erstellt hast, automatisch gelöscht.

Deine Support-Tickets bewahren wir maximal ein Jahr lang in unserem UserVoice-Konto auf. Anschliessend werden sie von uns gelöscht. Löschst du dein Konto bei card2brain, werden alle deine Support-Tickets in unserem UserVoice-Konto sofort anonymisiert.

UserVoice speichert deine Daten auf Servern in den USA und verarbeitet sie in unserem Auftrag DSGVO-konform. Mehr dazu liest du in der Datenschutzerklärung von UserVoice, zur DSGVO-Konformität insbesondere hier sowie unter GDPR Compliance.

11.2 Mailchimp

Wir nutzen Mailchimp zum Versand unseres E-Newsletter, der dich über die Weiterentwicklung unseres Angebots auf dem Laufenden hält.

Wenn du den Newsletter abonnierst, werden Vorname, Nachname und E-Mail-Adresse, so wie diese auf deinem Konto bei card2brain hinterlegt sind, für den Versand des E-Newsletters an Mailchimp übermittelt.

Mailchimp speichert deine Daten auf Servern in den USA und verarbeitet sie in unserem Auftrag DSGVO-konform. Mehr zur DSGVO-Konformität von Mailchimp als Auftragsverarbeiter deiner personenbezogenen Daten liest du unter Nachtrag zur Datenverarbeitung.

Du kannst unseren E-Newsletter jederzeit abbestellen, indem du ihn in den Einstellungen deines Kontos deaktivierst, den entsprechenden Link im E-Newsletter anklickst oder uns an info@card2brain.ch schreibst, dass wir ihn für dich deaktivieren sollen.

Hast du den Newsletter abbestellt, werden deine personenbezogenen Daten aus unserem Mailchimp-Konto gelöscht.

12. Rechte

Wenn wir Personendaten von dir verarbeiten, verfügst du unter den anwendbaren Datenschutzgesetzen über folgende Rechte im Zusammenhang mit deinen personenbezogenen Daten:

1. Recht auf Auskunft über die Personendaten, die wir von dir verarbeiten.
2. Recht auf Berichtigung unrichtiger Personendaten.
3. Recht auf Löschung deiner Personendaten (Recht auf Vergessen).
4. Recht auf Einschränkung der Verarbeitung deiner Personendaten.
5. Recht auf Datenübertragbarkeit.
6. Recht auf Widerspruch gegen die Verarbeitung deiner Personendaten.
7. Recht auf Beschwerde.

Letzteres heisst, dass du das Recht hast, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, sofern die DSGVO anwendbar ist, bei deiner zuständigen Aufsichtsbehörde zu beschweren.

Bitte wende dich zuerst an uns, bevor du eine Beschwerde einreichst. So können wir versuchen, dein Anliegen direkt zu lösen. Am besten kontaktierst du uns per E-Mail unter info@card2brain.ch.

13. Änderung der Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ändern. Neue Versionen treten für dich in Kraft, sobald wir sie dir durch Publikation auf unserer Website mitgeteilt haben.