Datenschutzerklärung
Gemäß der Verordnung (EU) 2016/679 vom 27. April 2016 (DSGVO) und dem geänderten Gesetz Nr. 78-17 vom 6. Januar 1978 (französisches Datenschutzgesetz) verpflichtet sich ASEOWEB, die Privatsphäre der Nutzer der Skillwaker-Plattform zu schützen. Diese Datenschutzerklärung erläutert unsere Praktiken in Bezug auf die Erhebung, Verwendung und den Schutz Ihrer personenbezogenen Daten.
1. Verantwortlicher für die Datenverarbeitung
Der Verantwortliche für die Verarbeitung der auf der Plattform Skillwaker erhobenen personenbezogenen Daten ist:
ASEOWEB SARLLa Fosse Courtin
41100 Mazangé, Frankreich
SIRET: 501 865 984 00014
Kontakt für Fragen zu personenbezogenen Daten: Kontaktformular
2. Erhobene Daten
2.1 Direkt vom Nutzer bereitgestellte Daten
- Identifikationsdaten: Name, Vorname, Codename, E-Mail-Adresse, Passwort (gehasht), Profilbild (optional);
- Kontaktdaten: E-Mail-Adresse, Informationen, die über das Kontaktformular mitgeteilt werden;
- Zahlungsdaten: transaktionsbezogene Informationen (direkt von unserem Zahlungsdienstleister Stancer verarbeitet, wir speichern keine Kreditkartennummern).
2.2 Automatisch erhobene Daten
- Nutzungsdaten: Fortschritt in Kursen, Quiz-Ergebnisse, Lernstatistiken, Daten und Zeiten der Anmeldung, genutzte Funktionen;
- Technische Daten: IP-Adresse, Browser-Typ und -Version, Betriebssystem, Bildschirmauflösung, aufgerufene Seiten, Sitzungsdauer, Herkunfts-URL;
- Cookies und Tracker: Sitzungskennungen, Präferenzen (siehe entsprechenden Abschnitt).
2.3 Kompetenz- und Leistungsdaten
Im Rahmen Ihrer gamifizierten Lernerfahrung erheben wir Daten, die Ihren Fortschritt und Ihre Fähigkeiten widerspiegeln:
- Ergebnisse und Resultate: Quiz-Ergebnisse, Erfolgsquote, Reaktionszeit, Leistungsverlauf;
- Ränge und Level: aktueller Rang, erreichtes Level, gesammelte XP, Platzierung;
- Abzeichen und Erfolge: erhaltene Abzeichen, abgeschlossene Serien, erworbene Open Badges;
- Kompetenzbereiche: Verteilung der Fähigkeiten nach technischer Kategorie, Fortschritt nach Bereich.
2.4 Daten von Dritten
Wenn Sie sich über einen Drittanbieterdienst (sozialer Login) anmelden, erhalten wir möglicherweise bestimmte Informationen von diesem Dienst (Benutzer-ID, E-Mail-Adresse, Name) gemäß Ihren Datenschutzeinstellungen bei diesem Drittanbieterdienst.
3. Rechtsgrundlagen der Verarbeitung
Gemäß der DSGVO beruht jede Datenverarbeitung auf einer geeigneten Rechtsgrundlage:
- Vertragserfüllung (Art. 6.1.b DSGVO): Erstellung und Verwaltung Ihres Kontos, Bereitstellung des Dienstes, Verwaltung von Abonnements und Zahlungen, technischer Support;
- Berechtigtes Interesse (Art. 6.1.f DSGVO): Sicherung der Plattform und Betrugsprävention, Verbesserung unserer Dienste, aggregierte und anonymisierte Statistiken, Personalisierung der Benutzererfahrung;
- Einwilligung (Art. 6.1.a DSGVO): Versand von Marketingmitteilungen und Newslettern, Setzen von nicht zwingend erforderlichen Cookies;
- Rechtliche Verpflichtung (Art. 6.1.c DSGVO): Aufbewahrung von Rechnungsdaten, Beantwortung gerichtlicher Anfragen.
4. Zwecke der Verarbeitung
Ihre Daten werden für die folgenden Zwecke verarbeitet:
- Bereitstellung des Dienstes: Verwaltung Ihres Kontos, Zugang zu Kursen und Quizzes, Funktion des personalisierten Spaced-Repetition-Algorithmus;
- Verwaltung von Transaktionen: Zahlungsabwicklung, Rechnungsstellung, Verwaltung von Abonnements;
- Support und Kommunikation: Beantwortung Ihrer Anfragen, dienstbezogene Benachrichtigungen;
- Verbesserung des Dienstes: Analyse der Nutzung zur Verbesserung von Funktionen und Inhalten;
- Sicherheit: Erkennung und Verhinderung von Betrug, Missbrauch und böswilligem Verhalten;
- Marketing (mit Zustimmung): Versand von Newslettern und Informationen über unsere Neuigkeiten;
- Berufliche Vernetzung (mit Zustimmung): Wenn Sie den Service zur beruflichen Sichtbarkeit aktivieren, werden Ihre Kompetenz- und Leistungsdaten anonymisiert für Partnerunternehmen zugänglich gemacht, um eine kompetenzbasierte Rekrutierung zu ermöglichen. Ihre persönlichen Daten (Name, E-Mail, Foto) werden niemals ohne Ihre ausdrückliche Zustimmung weitergegeben;
- Berufliche Benachrichtigungen (mit Zustimmung): Versand von Benachrichtigungen über berufliche Anfragen von Partnerunternehmen, die sich für Ihr Kompetenzprofil interessieren;
- Rechtliche Verpflichtungen: Einhaltung unserer buchhalterischen, steuerlichen und gesetzlichen Verpflichtungen.
Profiling und automatisierte Entscheidungsfindung: Der Algorithmus für die verteilte Wiederholung analysiert automatisch Ihre Ergebnisse, um Ihren Lernpfad zu personalisieren. Diese automatisierte Verarbeitung hat keine signifikanten rechtlichen Auswirkungen auf Sie und zielt lediglich darauf ab, Ihre pädagogische Erfahrung zu optimieren.
5. Empfänger der Daten
5.1 Keine Verkaufsverpflichtung
Ihre persönlichen Daten werden niemals zu kommerziellen Zwecken verkauft, vermietet oder gehandelt.
5.2 Technische Dienstleister
Für das ordnungsgemäße Funktionieren des Dienstes können Ihre Daten an unsere technischen Dienstleister übermittelt werden, die in unserem Auftrag handeln und an Vertraulichkeitsverpflichtungen gebunden sind:
- O2switch: Webhosting (Frankreich, EU);
- Stancer: Zahlungsabwicklung;
- E-Mail-Versanddienst: für Transaktions-E-Mails und Newsletter;
- Google Analytics: Reichweitenmessung und Navigationsstatistiken.
5.3 Fall von Unternehmenslizenzen (Gilde)
Wenn Sie über eine "Gilde"-Lizenz (Unternehmen oder Organisation) auf den Dienst zugreifen, kann Ihr Arbeitgeber oder Ihre Organisation Zugang zu bestimmten technischen Fortschrittsdaten haben (Fortschritt in Kursen, Ergebnisse, aggregierte Nutzungsstatistiken). Ihre privaten persönlichen Daten (persönliche E-Mail, persönliche Zahlungsdaten) werden niemals an Ihre Organisation weitergegeben.
5.4 Behörden und rechtliche Verpflichtungen
Wir können gezwungen sein, Ihre Daten aufgrund gerichtlicher Anfragen oder zur Erfüllung unserer rechtlichen Verpflichtungen an die zuständigen Behörden weiterzugeben.
5bis. Berufliche Sichtbarkeit und kompetenzbasierte Rekrutierung
Dieser Service ist völlig optional. Er wird nur aktiviert, wenn Sie über Ihre Profileinstellungen ausdrücklich zustimmen. Sie können ihn jederzeit deaktivieren.
Prinzip
Skillwaker bietet einen innovativen Service zur kompetenzbasierten Rekrutierung, der es Partnerunternehmen ermöglicht, Talente nicht nach traditionellen Lebenslaufkriterien, sondern nach Ergebnissen, Fortschritt und auf der Plattform demonstrierten Fähigkeiten zu entdecken.
Für Partnerunternehmen zugängliche Daten
Wenn der Service aktiviert ist, sind nur die folgenden Daten anonymisiert zugänglich:
- Ergebnisse und Erfolgsquoten nach Kompetenzbereich;
- Rang, Level und erhaltene Abzeichen;
- Fortschrittsverlauf und Lernkonstanz;
- Technische Spezialisierungsbereiche.
Niemals mitgeteilt werden:
- Name, Vorname, Codename;
- E-Mail-Adresse und Profilbild;
- Zahlungs- oder Rechnungsdaten;
- Browserverlauf und technische Daten.
Double-Opt-In-Mechanismus
Der Kontakt zwischen einem Unternehmen und einem Nutzer erfolgt in zwei Schritten:
- Interessensbekundung: Das Unternehmen zeigt Interesse an einem anonymen Profil. Der Nutzer erhält eine Benachrichtigung mit einer Beschreibung des Unternehmens und der angebotenen Position;
- Akzeptanz durch den Nutzer: Der Nutzer kann frei entscheiden, ob er annimmt oder ablehnt. Nur im Falle einer Annahme werden seine Kontaktdaten dem Unternehmen offengelegt.
Benutzerkontrolle
Der Nutzer hat jederzeit folgende Kontrollmöglichkeiten:
- Aktivieren oder Deaktivieren des Services zur beruflichen Sichtbarkeit;
- Aktivieren oder Deaktivieren von Benachrichtigungen über berufliche Anfragen;
- Ein bestimmtes Unternehmen blockieren;
- Auswahl der Benachrichtigungshäufigkeit (Echtzeit, wöchentliche Zusammenfassung).
Rechtsgrundlage
Diese Verarbeitung beruht auf der ausdrücklichen Zustimmung des Nutzers (Art. 6.1.a DSGVO). Die Zustimmung kann jederzeit widerrufen werden, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.
6. Datenübertragungen außerhalb der EU
Ihre Daten werden hauptsächlich innerhalb der Europäischen Union (Frankreich) gespeichert und verarbeitet.
Einige unserer Dienstleister können sich außerhalb der EU befinden (insbesondere Google für Audience Analytics). In diesem Fall werden gemäß der DSGVO geeignete Garantien implementiert, wie z.B.:
- Angemessenheitsbeschlüsse der Europäischen Kommission;
- Von der Europäischen Kommission genehmigte Standardvertragsklauseln;
- Zertifizierungen (z.B. Data Privacy Framework für die USA).
Sie können eine Kopie der implementierten Garantien erhalten, indem Sie uns kontaktieren.
7. Aufbewahrungsfristen
Ihre Daten werden nur so lange aufbewahrt, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:
| Datentyp | Aufbewahrungsfrist |
|---|---|
| Aktive Kontodaten | Dauer der Vertragsbeziehung |
| Inaktives Konto | Löschung nach 24 Monaten Inaktivität (mit vorheriger Benachrichtigung) |
| Daten nach Kontolöschung | Sofortige Löschung oder Anonymisierung, vorbehaltlich rechtlicher Verpflichtungen |
| Rechnungs- und Transaktionsdaten | 10 Jahre (gesetzliche Buchhaltungs- und Steuerpflicht) |
| Prospektionsdaten (Zustimmung) | 3 Jahre ab Erhebung oder letztem Kontakt |
| Cookies | Maximal 13 Monate |
| Verbindungsprotokolle (Sicherheit) | 12 Monate |
Nach Ablauf dieser Fristen werden die Daten irreversibel gelöscht oder anonymisiert.
8. Sicherheitsmaßnahmen
ASEOWEB implementiert geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen:
- Verschlüsselung: SSL/TLS-Protokoll für alle Kommunikationen, Verschlüsselung sensibaler Daten im Ruhezustand;
- Passwörter: Hashing mit einem robusten Algorithmus (bcrypt oder gleichwertig), Komplexitätsrichtlinie;
- Sicheres Hosting: Server in Frankreich (EU), Zertifizierungen des Host-Anbieters;
- Zugriffskontrolle: Zugriff auf Daten beschränkt auf autorisiertes Personal nach dem Prinzip der geringsten Privilegien;
- Backups: Regelmäßige und sichere Backups;
- Überwachung: Einbruchserkennung und Systemüberwachung.
Trotz dieser Maßnahmen ist kein System völlig unfehlbar. Im Falle einer Datenschutzverletzung, die wahrscheinlich zu einem hohen Risiko für Ihre Rechte und Freiheiten führt, werden wir Sie so schnell wie möglich gemäß unseren gesetzlichen Verpflichtungen informieren.
9. Ihre Rechte
Gemäß der DSGVO und dem französischen Datenschutzgesetz haben Sie folgende Rechte an Ihren personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon erhalten;
- Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten beantragen;
- Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten in bestimmten Fällen beantragen;
- Recht auf Einschränkung (Art. 18 DSGVO): Vorübergehende Aussetzung der Verarbeitung beantragen;
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem strukturierten und maschinenlesbaren Format erhalten;
- Widerspruchsrecht (Art. 21 DSGVO): Der Verarbeitung aus berechtigten Gründen oder der Verarbeitung zu Marketingzwecken widersprechen;
- Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren;
- Post-mortem-Richtlinien: Richtlinien bezüglich der Aufbewahrung und Weitergabe Ihrer Daten nach Ihrem Tod festlegen.
Ausübung Ihrer Rechte
Sie können Ihre Rechte ausüben:
- Über Ihren persönlichen Bereich (Kontoeinstellungen) für bestimmte Aktionen;
- Indem Sie uns über unser Kontaktformular kontaktieren;
- Per Post an unsere Postanschrift.
Möglicherweise wird ein Identitätsnachweis verlangt, um Ihre Identität zu überprüfen. Wir werden Ihre Anfrage innerhalb eines (1) Monats beantworten, der im Falle von Komplexität um zwei (2) Monate verlängert werden kann.
Beschwerde bei der CNIL
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, haben Sie das Recht, eine Beschwerde bei der Nationalen Kommission für Informatik und Freiheiten (CNIL) einzureichen:
CNIL3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
www.cnil.fr
11. Jugendschutz
Der Service richtet sich an Volljährige oder, bei Minderjährigen über 15 Jahren, an diejenigen, die die Erlaubnis ihres gesetzlichen Vertreters erhalten haben.
Für Minderjährige unter 15 Jahren ist gemäß Artikel 45 des Datenschutzgesetzes die Zustimmung des Inhabers der elterlichen Verantwortung erforderlich.
Wir sammeln wissentlich keine personenbezogenen Daten von Minderjährigen unter 15 Jahren ohne diese Zustimmung. Wenn wir erfahren, dass sich ein Minderjähriger ohne entsprechende Genehmigung registriert hat, werden wir sein Konto und seine Daten löschen.
12. Änderung der Richtlinie
Diese Datenschutzerklärung kann jederzeit geändert werden, um Änderungen unserer Praktiken oder der geltenden Vorschriften widerzuspiegeln.
Im Falle einer wesentlichen Änderung, die Ihre Rechte beeinträchtigt, werden wir Sie per E-Mail und/oder durch eine sichtbare Benachrichtigung auf der Website informieren. Wir laden Sie ein, diese Seite regelmäßig zu überprüfen.
Das Datum der letzten Aktualisierung ist oben in diesem Dokument angegeben.