Datenschutzerklärung

1. Verantwortlicher

Mindoo GmbH
Karpfenweg 12, 76189 Karlsruhe, Deutschland
E-Mail: Bitte JavaScript aktivieren
Ansprechpartner für Datenschutz: Karsten Lehmann

2. Grundsätzliches

Diese Website informiert über die App „Teacher's Desk“. Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und nach den Grundsätzen der Datenminimierung sowie „Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen“ (Art. 25 DSGVO).

3. Hosting

Die Website wird bei Cloudflare gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet, um die Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Keine Tracking-Cookies

Diese Website setzt keine Marketing- oder Tracking-Cookies. Eine lokale Browser-Einstellung speichert lediglich Ihre Auswahl für den Hell-/Dunkel-Modus sowie Ihre Sprachauswahl in Ihrem Gerät; diese Information verlässt Ihr Gerät nicht.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.

6. Datenverarbeitung in der App Teacher's Desk

Die App ist local-first und Ende-zu-Ende-verschlüsselt: Inhalte werden auf Ihrem Gerät verschlüsselt, bevor sie es verlassen. Die Schlüssel verbleiben auf Ihren Geräten, und unsere Server sehen ausschließlich Ciphertext. Weder wir noch unser Hoster können Namen, Noten oder Protokolle lesen (Datenschutz durch Technikgestaltung, Art. 25 und Art. 32 DSGVO).

Die Synchronisationsserver von MindooDB Cloud stehen in Rechenzentren der Hetzner Online GmbH in Deutschland; mit Hetzner besteht ein Auftragsverarbeitungsvertrag. Die Inhalte werden ausschließlich in Deutschland gespeichert. Vor den Servern steht der Netzwerk-Proxy der Cloudflare, Inc. (USA), der die Verbindungen weiterleitet; er sieht nur verschlüsselte Inhalte sowie Verbindungsdaten wie IP-Adressen. Die Übermittlung in die USA ist durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert. Neben den verschlüsselten Inhalten speichern wir nur die für den Betrieb nötigen Konto- und Verbindungsdaten (Benutzername, öffentliche Schlüssel, IP-Adressen, Zeitpunkte der Synchronisation). Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Verarbeiten Lehrkräfte mit Teacher's Desk Daten von Lernenden, ist die Schule datenschutzrechtlich verantwortlich und die Mindoo GmbH Auftragsverarbeiter. Schulen erhalten von uns einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO – schreiben Sie uns dazu an die oben genannte Adresse.

Muster-AVV für Schulen herunterladen (Deutsch): PDF · Word

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Über den Daten-Checkout in der App exportieren Sie Ihre Inhalte jederzeit selbst. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern.