Datenschutzerklärung

2. Die wichtigsten Grundsätze

Die Datenverarbeitung durch card2brain folgt ein paar einfachen Grundsätzen:

1. Wir erheben und verarbeiten nur die Daten von dir, die wir benötigen, um unsere Leistung als Lernkartenplattform zu erbringen und unsere Dienste laufend zu verbessern.
2. Wir geben deine personenbezogenen Daten niemandem weiter, es sei denn, du hast deine Einwilligung gegeben oder es dient dem Schutz der Rechte Dritter.
3. Wir geben dir die Möglichkeit, uns betreffend Datenschutz zu kontaktieren. Wir geben dir jederzeit Auskunft über deine bei uns gespeicherten Daten und löschen sie sofort, wenn du das willst.
4. Wir geben dir die Kontrolle über deine Daten: Du entscheidest anhand deiner Privatsphäre-Einstellungen, welche Informationen du für wen zugänglich machen möchtest.
5. Wir vermieten oder verkaufen deine personenbezogenen Daten nicht an Dritte.

3. Kontakt

3.1 Verantwortliche Firma

Verantwortlich für den Datenschutz ist die Besitzerin und Betreiberin von card2brain:

webapps Burgdorf GmbH
Bahnhofstrasse 88
CH-3400 Burgdorf
Firmen-Website: webapps.ch

3.2 Datenschutzbeauftragter

Wir verfügen über folgenden Datenschutzbeauftragten als Anlaufstelle bei datenschutzrechtlichen Anfragen:

Mathias Zaugg
Bahnhofstrasse 88
CH-3400 Burgdorf
E-Mail: [email protected]

4. Welche Daten speichern wir zu welchem Zweck?

4.1 Vorname, Nachname, E-Mail-Adresse

Mit der Registrierung bei card2brain speichern wir deinen Vor- und Nachnamen zum Zweck einer einfachen und transparenten Plattformkommunikation. Und wir speichern deine E-Mail-Adresse zum Zweck der Authentifizierung sowie um dich zu informieren ...

• über Einladungen von anderen Benutzern oder deinen Abo-Status.
• über Kommentare, Rezensionen und Bewertungen auf deinen Inhalten.
• über die Produkte von card2brain.

Wenn du dich mit einem bestehenden Konto von Microsoft, Google, Apple o.Ä. bei card2brain anmeldest, erhalten wir Vorname, Nachname und E-Mail-Adresse von diesen Diensten. Das Gleiche gilt für die Authentifizierung per Single Sign-on über Lernplattformen, die card2brain integrieren (OpenOlat, Moodle o.Ä.).

Es kann sein, dass wir deine E-Mail-Adresse nutzen, um dich auf Zusatzdienstleistungen, Rabattaktionen oder Gewinnchancen bei card2brain hinzuweisen. Beim Versand von Marketing-E-Mails stützen wir uns auf das berechtigte Interesse, Massnahmen zu ergreifen, welche für die Finanzierung und Weiterentwicklung unserer Angebote - darunter das weitreichende und kostenlose BASIC-Angebot - erforderlich sind. Jedes Marketing-E-Mail ist mit einem Link ausgestattet, über den du dich für immer aus dem Verteiler abmelden kannst.

Unseren E-Newsletter erhältst du nur, wenn du diesen aktiv abonnierst. Einmal abonniert, kannst du den E-Newsletter jederzeit wieder abbestellen, sowohl über einen entsprechenden Link in jedem E-Newsletter als auch in den Einstellungen deines Profils.

Die Benachrichtigungs-E-Mails betreffend neune Kommentaren, Rezensionen und Bewertungen auf deinen Inhalten kannst du in deinen Konto-Einstellungen deaktivieren.

4.2 Lerninhalte

Sobald du bei uns registriert bist, werden in deinem Konto die Lernkarten inkl. den angehängten Bild- und Audiodateien gespeichert, die du im Web und auf den mobilen Apps von card2brain erstellst oder kopierst, damit du und andere Nutzer diese Inhalte zum digitalen Lernen in unseren Diensten nutzen können.

4.3 Lernfortschritte

Sobald du bei uns registriert bist, werden in deinem Konto die Lernfortschritte gespeichert, die du auf deinen und den Lernkarten von anderen Nutzern erzielst, ...

• damit sie von einer Lernsession zur nächsten nicht verloren gehen.
• damit sie auf allen Kanälen und Geräten immer aktuell sind.
• damit wir sie für dich grafisch aufbereiten können.
• damit du besser lernst.

4.4 Kommentare und Rezensionen

Sobald du bei uns registriert bist, werden in deinem Konto Kommentare und Rezensionen von dir gespeichert, um sie anderen Benutzern auf den entsprechenden Lerninhalten anzuzeigen. Ziel ist es, ...

• dass sich andere Lernende ein Bild von der Qualität der Inhalte machen können.
• dass die Autoren dieser Inhalte Hinweise auf Verbesserungsmöglichkeiten erhalten.
• dass sich die Qualität der Inhalte kontinuierlich verbessert.

4.5 Adressdaten

Sobald du bei uns registriert bist, speichern wir in deinem Konto die Adressdaten, die du beim Kauf von Abo-Upgrades oder Bezahlinhalten aus unserem Store angibst, zum Zweck der Auftragsabwicklung.

4.6 Allgemeine Besuchsinformationen, Server-Logdateien

Wenn du card2brain.ch besuchst, protokolliert der Server automatisch allgemeine technische Besuchsinformationen. Zu diesen Daten gehören IP-Adresse, Browser-Typ, Internet Service Provider, verweisende Seiten, Betriebssystem und Datums-/Zeitstempel. Sie sind erforderlich, um unseren Dienst dauerhaft, nutzerfreundlich und zuverlässig bereitzustellen, und um die Datensicherheit und damit insbesondere den Schutz personenbezogener Daten zu gewährleisten.

5. Welche Daten können andere Nutzer sehen?

5.1 Lerninhalte

Du kannst öffentliche und private Lernkarteien erstellen.

Deine öffentlichen Lernkarteien haben eine öffentliche Kartei-URL und werden ab 7 Lernkarten automatisch in der Bibliothek von card2brain angezeigt. Sie können von allen Besuchern und Benutzern der Plattform recherchiert und der Inhalt der Lernkarten angesehen werden. Alle deine öffentlichen Lernkarteien können von allen angemeldeten Benutzern gelernt, rezensiert, bewertet und einzelne Lernkarten kommentiert werden. Deine privaten Lernkarteien sind nur für Personen sicht- und lernbar, die du per Einzel-, Gruppen-, Schul- oder Firmenfreigabe zu Mitlernenden oder Mitverfassern machst.

5.2 Vor- und Nachname

Angemeldeten Benutzern wird auf deinen Lernkarteien dein Vor- und Nachname angezeigt. In den Privatsphäre-Einstellungen kannst du die Sichtbarkeit von Vor- und Nachname auf deinen öffentlichen Karteien für nicht-geloggte Besucher der Plattform auf deine Initialen einschränken oder einen anonymen Benutzernamen als Anzeigenamen wählen. Auf deinen privaten Lernkarteien können nur Personen deinen Vor- und Nachnamen sehen, die du per Einzel-, Gruppen-, Schul- oder Firmenfreigabe zu Mitlernenden oder Mitverfassern machst.

5.3 Kommentare und Rezensionen

Du kannst einzelne Karten einer Lernkartei kommentieren und Karteien als Ganzes rezensieren. Deine Kommentare und Rezensionen weisen deinen Vor- und Nachnamen aus und sind soweit sichtbar wie die betreffenden Lernkarteien für andere angemeldete Benutzer sichtbar sind.

5.4 Webprofil

Mit der Registrierung bei card2brain erhältst du eine öffentliche Profilseite, wo angemeldete Benutzer und nicht-geloggte Besucher der Plattform maximal Folgendes sehen können:

1. Dein Profilbild.
2. Deinen Vor- und Nachnamen.
3. Seit wann du dabei bist.
4. Deine öffentlichen Karteien.
5. Die öffentlichen Karteien, die du lernst.
6. Deine Awards.

In den Privatsphäre-Einstellungen kannst du die Sichtbarkeit von Vor- und Nachname auf deiner Profilseite für nicht-geloggte Besucher der Plattform auf deine Initialen einschränken oder einen anonymen Benutzernamen als Anzeigenamen wählen.

5.5 Gruppen

In deinen Gruppen ...

• sehen alle anderen Mitglieder dein Profilbild sowie deinen Vor- und Nachnamen.
• sehen die Lehrer und Administratoren deinen Lernfortschritt auf den Lernkarteien in dieser Gruppe.

Du kannst eine Gruppe jederzeit verlassen. Damit nimmst du in Kauf, dass du den Zugriff auf die Lernkarteien in dieser Gruppe verlierst.

6. Verletzung von Rechten Dritter

Mit der Annahme unserer AGB verpflichtest du dich, das Urheberrecht und verwandte Schutzrechte Dritter zu respektieren. Weil das Recht nicht ganz einfach zu verstehen ist, haben wir unter Urheberrecht die wichtigsten Grundsätze und einen Leitfaden für dich zusammengestellt.

Werden durch dein Verhalten auf der Plattform Rechte Dritter verletzt, behalten wir uns vor, deinen Namen, Vornamen und deine E-Mail-Adresse auch ohne richterlichen Bescheid an die beanstandende Partei weiterzugeben.

7. Wo bewahren wir deine Daten auf?

Alle Daten, die in deinem Konto gespeichert sind, liegen auf Servern in einem durch Equinix betriebenen Schweizer Rechenzentrum.

8. Datensicherheit

Wir schützen deine Daten insbesondere mit den folgenden technischen und organisatorischen Sicherheitsmassnahmen gegen unbeabsichtigte, rechtswidrige oder unberechtigte Manipulation, Löschung, Veränderung, Zugriff, Weitergabe, Benutzung oder Verlust:

1. Die Verbindungen zwischen Benutzer (Browser oder App) und Server erfolgen verschlüsselt (TLS).
2. Die Daten werden in einem gesicherten, ISO:27001-zertifizierten Rechenzentrum gehostet.
3. Nur ausgewählte Mitarbeiter haben Zugriff auf die Datenbank.
4. Möglichkeit der 2-Faktor-Authentifizierung via Google- oder Microsoft mit Single Sign-on (SSO).
5. Tägliche Backups.

9. Wie lange bewahren wir deine Daten auf?

9.1 In deinem Konto gespeicherte Daten

Kontoinformationen, Lerninhalte, Lernfortschritte sowie Kommentare und Rezensionen bleiben maximal so lange gespeichert, wie wir unsere Dienste anbieten, resp. bis du dein Konto bei uns löschst.

Dein Konto löschen kannst du, ...

• entweder indem du dich bei card2brain im Web einloggst und den "Konto löschen"-Link ganz unten auf der Seite aufrufst,
• oder indem du uns mit der Bitte um Löschung an [email protected] schreibst.

9.2 Kontakt- und Beratungsanfragen

Wir speichern deine Kontakt- und Beratungsanfragen per E-Mail nur so lange und in dem Umfang, wie dies zur Bearbeitung oder aus rechtlichen Gründen erforderlich ist.

10. Cookies

Wir verwenden auf unserer Website Cookies sowie vergleichbare Technologien, um Funktionen bereitzustellen, die Nutzung von card2brain.ch zu analysieren und unser Angebot laufend zu verbessern.

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden, wenn du card2brain.ch besuchst. Sie ermöglichen beispielsweise die Wiedererkennung deines Browsers oder die Speicherung bestimmter Einstellungen.

Wir unterscheiden folgende Kategorien von Cookies:

• Technisch notwendige Cookies: Diese Cookies sind erforderlich, damit card2brain.ch richtig funktioniert und wir grundlegende Funktionen bereitstellen können.
• Analyse- und Statistik-Cookies: Diese Cookies helfen uns zu verstehen, wie die Plattform genutzt wird, damit wir Inhalte und Funktionen laufend optimieren können.
• Marketing- und Tracking-Cookies: Diese Cookies werden verwendet, um relevante Inhalte und Werbung anzuzeigen sowie die Wirksamkeit von Werbekampagnen zu messen.

Analyse- und Marketing-Cookies werden gemäss Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 revDSG (Schweiz) ausschliesslich auf Grundlage deiner Einwilligung über unser Cookie-Banner eingesetzt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen.

Zudem kannst du deinen Browser so konfigurieren, dass Cookies blockiert oder bestehende Cookies gelöscht werden. Bitte beachte jedoch, dass dadurch einzelne Funktionen eingeschränkt sein können.

10.1 Verwendung von Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst von Google. Google Analytics verwendet Cookies, die eine Analyse der Nutzung von card2brain.ch ermöglichen.

Der Einsatz dieser Cookies erfolgt gemäss Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 revDSG (Schweiz) nur nach deiner ausdrücklichen Zustimmung über unser Cookie-Banner und kann jederzeit widerrufen werden. Die IP-Anonymisierung ist aktiviert, so dass deine IP-Adresse von Google innerhalb der Schweiz, der EU bzw. des EWR vor der Übermittlung gekürzt wird.

Die durch Cookies erzeugten Informationen können an Server von Google in den USA übermittelt und dort gespeichert werden. Google verwendet diese Informationen in unserem Auftrag, um die Nutzung von card2brain.ch auszuwerten und Reports über Plattformaktivitäten zusammenzustellen.

Weitere Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google.

10.2 Verwendung des Meta Pixels

Diese Website verwendet zur Analyse, Optimierung und zum wirtschaftlichen Betrieb unseres Onlineangebots das sogenannte „Meta Pixel“ der Meta Platforms Ireland Ltd.

Mit Hilfe des Meta Pixels ist es Meta möglich, Besucher unserer Website als Zielgruppe für die Darstellung von Anzeigen (sogenannte „Meta Ads“) zu bestimmen. Entsprechend setzen wir das Meta Pixel ein, um die durch uns geschalteten Anzeigen nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale aufweisen (z. B. Interessen an bestimmten Themen oder Produkten), die wir an Meta übermitteln (sogenannte „Custom Audiences“).

Das Meta Pixel ermöglicht es uns zudem, die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke nachzuvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Anzeige auf unsere Website weitergeleitet wurden (sogenannte „Conversion-Messung“).

10.2.1 Verarbeitete Daten

Insbesondere folgende Daten können verarbeitet werden:

• Besuchte Seiten und Interaktionen auf der Website
• Zeitpunkte des Zugriffs
• Geräte- und Browserinformationen
• IP-Adresse (gekürzt)
• Referrer-URL

Diese Daten können von Meta mit weiteren Daten zusammengeführt werden, die Meta von dir gespeichert hat (z. B. durch ein bestehendes Meta-Konto).

10.2.2 Rechtsgrundlage

Die Nutzung des Meta Pixels erfolgt gemäss Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 revDSG (Schweiz) nur nach deiner ausdrücklichen Zustimmung über unser Cookie-Banner und kann jederzeit widerrufen werden.

10.2.3 Datenübermittlung in Drittländer

Die durch das Meta Pixel erhobenen Daten können in die USA übermittelt werden. Meta stützt sich dabei auf geeignete Garantien wie Standardvertragsklauseln der EU-Kommission.

10.2.4 Widerruf und Opt-Out

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen unserer Website widerrufen. Zudem kannst du personalisierte Werbung in den Einstellungen deines Meta-Kontos deaktivieren:https://www.facebook.com/settings?tab=ads

Weitere Informationen zur Datenverarbeitung durch Meta findest du in der Datenschutzerklärung von Meta:https://www.facebook.com/privacy/policy/

11. Verarbeitung personenbezogener Daten durch Drittanbieterdienste

11.1 Mailchimp

Wir nutzen Mailchimp zum Versand unseres E-Newsletter, der dich über die Weiterentwicklung unseres Angebots auf dem Laufenden hält.

Wenn du den Newsletter abonnierst, werden Vorname, Nachname und E-Mail-Adresse, so wie diese auf deinem Konto bei card2brain hinterlegt sind, für den Versand des E-Newsletters an Mailchimp übermittelt.

Mailchimp speichert deine Daten auf Servern in den USA und verarbeitet sie in unserem Auftrag DSGVO-konform. Mehr zur DSGVO-Konformität von Mailchimp als Auftragsverarbeiter deiner personenbezogenen Daten liest du unter Nachtrag zur Datenverarbeitung.

Du kannst unseren E-Newsletter jederzeit abbestellen, indem du ihn in den Einstellungen deines Kontos deaktivierst, den entsprechenden Link im E-Newsletter anklickst oder uns an [email protected] schreibst, dass wir ihn für dich deaktivieren sollen.

Hast du den Newsletter abbestellt, werden deine personenbezogenen Daten aus unserem Mailchimp-Konto gelöscht.

12. Rechte

Wenn wir Personendaten von dir verarbeiten, verfügst du unter den anwendbaren Datenschutzgesetzen über folgende Rechte im Zusammenhang mit deinen personenbezogenen Daten:

1. Recht auf Auskunft über die Personendaten, die wir von dir verarbeiten.
2. Recht auf Berichtigung unrichtiger Personendaten.
3. Recht auf Löschung deiner Personendaten (Recht auf Vergessen).
4. Recht auf Einschränkung der Verarbeitung deiner Personendaten.
5. Recht auf Datenübertragbarkeit.
6. Recht auf Widerspruch gegen die Verarbeitung deiner Personendaten.
7. Recht auf Beschwerde.

Letzteres heisst, dass du das Recht hast, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, sofern die DSGVO anwendbar ist, bei deiner zuständigen Aufsichtsbehörde zu beschweren.

Bitte wende dich zuerst an uns, bevor du eine Beschwerde einreichst. So können wir versuchen, dein Anliegen direkt zu lösen. Am besten kontaktierst du uns per E-Mail unter [email protected].

13. Änderung der Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ändern. Neue Versionen treten für dich in Kraft, sobald wir sie dir durch Publikation auf unserer Website mitgeteilt haben.