Datenschutzrichtlinie

Verantwortlichkeit für Daten

SubSchool LTD, 17 King Edwards Road, 2nd Floor College House, Ruislip, HA4 7AE, Vereinigtes Königreich, ist Verantwortlicher für personenbezogene Daten, wenn es Zweck und Art der Verarbeitung im SubSchool-Dienst bestimmt. Diese Richtlinie gilt für SubSchool-Websites, Apps und Benutzerportale einschließlich Schüler- und Lehrkräfteportal.

Daten, die wir verarbeiten

Wir verarbeiten Konto- und Profildaten: Name, E-Mail-Adresse, Rolle, Oberflächensprache, Schule oder Organisation, Kontostatus, Benutzerkennungen, Anmeldedaten und Profilangaben.

Wir verarbeiten Lern- und Arbeitsbereichsdaten: Kurse, Lektionen, Aufgaben, Antworten, Fortschritt, Noten, Termine, Nachrichten, Supportanfragen, aktivierte Live-Aufzeichnungen, Dateien und von Nutzern erstellte, hochgeladene oder empfangene Materialien.

Bei Nutzung von KI-Funktionen können wir Eingabematerial, Prompts, Anweisungen und KI-Ausgaben wie Lektionsentwürfe, Aufgaben, Bewertungsvorschläge, Zusammenfassungen oder Kursstrukturen verarbeiten.

Wir verarbeiten Zahlungs- und Abrechnungsdaten: Käufe, Abonnements, Beträge, Daten, Status, Erstattungen, Streitfälle und Auszahlungsdaten für Lehrkräfte oder Schulen. Kartendaten werden gewöhnlich von Zahlungsanbietern verarbeitet; SubSchool erhält begrenzte Metadaten.

Wir verarbeiten technische und Analysedaten: IP-Adresse, Gerät, Browser, Sprache, Zeitzone, Cookie- und Speicherkennungen, Sicherheitsprotokolle, Seiten und Bereiche, UTM-Parameter, Anzeigenklick-IDs sowie Registrierungs- und Nutzungsereignisse.

Wie Daten verwendet werden

Wir nutzen Daten, um Konten zu erstellen und zu schützen, Kurszugang und Fortschritt bereitzustellen, Kommunikation, Zahlungen und Support abzuwickeln, Missbrauch zu verhindern, wichtige Hinweise zu senden und die App zu verbessern.

Wir nutzen Daten für KI-Funktionen, Käufe, Abonnements und Auszahlungen, Betrugsprävention, Steuer- und Buchhaltungspflichten sowie zur Untersuchung von Streitfällen oder Regelverstößen.

Je nach Kontext stützen wir uns auf Vertragserfüllung, berechtigte Interessen an Sicherheit, Support und Verbesserung, gesetzliche Pflichten oder Einwilligung, etwa für zustimmungspflichtige Analyse-, Werbe- oder Marketingtechnologien.

Cookies, Speicher und Analysen

SubSchool nutzt Cookies, localStorage und sessionStorage für Anmeldung, Sitzungserhalt, Sprache, Kontowechsel, Sicherheit, Diagnose und Kontextwiederherstellung. Dabei können Auth-Tokens, Profildaten, Spracheinstellungen und Dienstkennungen gespeichert werden.

Wir können Google Analytics, Google Ads und andere Analyse- oder Werbedienste einsetzen, um die App zu verstehen, Registrierungen zu messen und das Produkt zu verbessern. Sie können eigene Kennungen und Browsersignale nutzen. Soweit Einwilligung nötig ist, lassen sich diese Technologien im Banner oder in den Einstellungen annehmen oder ablehnen.

Daten von Lernenden und Bildungsinhalte

Wird SubSchool von Schulen, Lehrkräften, Eltern oder Organisationen für den Unterricht genutzt, werden Lernerdaten für Bildungsfunktionen und Lernverwaltung verarbeitet. Gelten besondere Kinder- oder Bildungsregeln wie COPPA oder FERPA, kann die zuständige Schule, Organisation oder das Elternteil zusätzliche Vorgaben für Einwilligung, Zugriff und Löschung festlegen.

Weitergabe an Dritte

Wir teilen Daten mit Anbietern und Partnern für Hosting, Infrastruktur, Analyse, Zahlungen, E-Mail, Benachrichtigungen, Support, Sicherheit, KI, Dateispeicher und Verwaltung. Empfänger dürfen Daten nur für diese Dienste oder auf anderer rechtmäßiger Grundlage nutzen.

Bestimmte Daten sind beabsichtigt sichtbar: öffentliche Lehrkraftprofile und Kursinformationen im Katalog; Nachrichten, Materialien, Einreichungen, Noten und Feedback im Lernkontext; sowie für Schulen nötige Daten zur Verwaltung von Nutzern, Kursen, Aktivitäten und Umsatzbeteiligung.

Wir können Daten offenlegen, wenn Gesetz, Gericht oder Behörden dies verlangen, zum Schutz von Nutzern, Minderjährigen, SubSchool und Dritten oder zur Verhinderung von Betrug, Missbrauch und Sicherheitsgefahren.

Wir verkaufen personenbezogene Daten nicht im üblichen Sinn. Bestimmte Analyse- oder Werbetechnologien können nach US-Staatsrecht als Verkauf oder Weitergabe für kontextübergreifende Werbung gelten. Dann stellen wir vorgeschriebene Hinweise und Widerspruchs- oder Einwilligungsmechanismen bereit.

Internationale Datenübermittlungen

SubSchool ist im Vereinigten Königreich registriert; Nutzer und Anbieter können sich in anderen Ländern einschließlich der USA befinden. Bei Übermittlungen ins Ausland setzen wir angemessene vertragliche, organisatorische und technische Schutzmaßnahmen einschließlich Zugriffsbeschränkungen und Anbieterpflichten ein.

Speicherdauer

Wir speichern Daten so lange, wie es für Dienst, Kontosupport, vertragliche und gesetzliche Pflichten, Sicherheit, Buchhaltung, Streitbeilegung und rechtmäßige Interessen nötig ist. Die Dauer hängt von Datenart, Einstellungen, Recht und dem Bedarf an Betriebs- oder Einwilligungsnachweisen ab.

Benutzerrechte

Nutzer im Vereinigten Königreich, EWR und Regionen mit ähnlichen Regeln können Rechte auf Auskunft, Berichtigung, Löschung, Übertragbarkeit, Einschränkung, Widerspruch und Widerruf haben sowie sich bei einer Aufsicht einschließlich der britischen ICO beschweren.

US-Nutzer, darunter Einwohner Kaliforniens und anderer Datenschutzstaaten, können Rechte auf Auskunft, Berichtigung, Löschung, Datenkopie, Widerspruch gegen Verkauf, Weitergabe oder zielgerichtete Werbung und Einschränkung sensibler Daten haben, soweit anwendbar.

Nutzer können optionale Cookies sowie Analyse- oder Werbetechnologien im Banner oder in den Einstellungen ablehnen und Marketingnachrichten abbestellen. Notwendige Konto-, Sicherheits- oder Lernmitteilungen können weiterhin gesendet werden.

Sicherheit

Wir schützen Daten mit technischen und organisatorischen Maßnahmen vor unbefugtem Zugriff, Verlust, Veränderung und Offenlegung. Kein Dienst garantiert absolute Sicherheit; Nutzer sollten Zugangsdaten schützen und verdächtige Aktivitäten melden.

Kontakt und Anfragen

Datenschutzfragen und Anträge können über den Kontosupport oder die auf der Kontaktseite genannte E-Mail-Adresse gesendet werden. Vor Erfüllung können wir Identität oder Berechtigung prüfen.

Änderungen der Richtlinie

Wir können diese Richtlinie bei Weiterentwicklung von SubSchool, Gesetzesänderungen oder neuen Funktionen und Anbietern aktualisieren. Wir ändern dann das Datum und informieren bei wesentlichen Änderungen im Produkt oder auf andere angemessene Weise.