ApprendoLab verarbeitet personenbezogene Daten, um Online-Schulungen für Privatpersonen und Unternehmen bereitzustellen. Diese Datenschutzerklärung beschreibt, welche Daten wir verarbeiten, zu welchem Zweck, wie lange und welche Rechte Sie haben (Art. 13-14 DSGVO).
Verantwortlicher
Verantwortlicher ist das Unternehmen, das ApprendoLab betreibt (Unternehmensangaben werden vor dem Produktivstart ergänzt). Datenschutzkontakt: privacy@apprendolab.it.
Wird eine Schulung von einem Unternehmen zugewiesen, ist dieses Unternehmen Verantwortlicher für die Daten zur Schulung seiner Beschäftigten, und ApprendoLab handelt als Auftragsverarbeiter (Art. 28 DSGVO) gemäß der mit dem Unternehmen geschlossenen Vereinbarung.
Welche Daten wir verarbeiten
- Konto: Vorname, Nachname, E-Mail, Sprache, Passwort (vom Authentifizierungsanbieter verschlüsselt verwaltet).
- Lerndaten: Einschreibungen, besuchte Lektionen, Videoposition, aktive Zeit, Lernsitzungen, Antworten und Ergebnisse der Tests, Zertifikate.
- Unternehmensdaten (bei Zuweisung durch ein Unternehmen): Personalnummer, Standort, Abteilung, Gruppen, Führungskraft, Fristen.
- Kaufdaten: Bestellungen, Rechnungsdaten. Zahlungsdaten werden vom Zahlungsanbieter verarbeitet und laufen nicht über unsere Server.
- Technische Daten: Sicherheits- und Audit-Protokolle administrativer Vorgänge.
Warum wir sie verarbeiten
- Bereitstellung der Kurse, Speicherung des Fortschritts und Ausstellung der Zertifikate (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
- Ermöglichung der Überwachung verpflichtender oder zugewiesener Schulungen durch das Unternehmen (rechtliche Verpflichtung oder berechtigtes Interesse des Unternehmens, Art. 6 Abs. 1 lit. c/f DSGVO).
- Gewährleistung einer zuverlässigen Lernerfassung sowie Verhinderung von Betrug oder Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
- Anonyme Nutzungsstatistiken, nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Cookie-Einstellungen widerrufen können.
- Werbliche Mitteilungen, nur mit freiwilliger Einwilligung.
Erfassung des Lernens
Während einer Lektion übermittelt der Player alle 15 Sekunden den Wiedergabestatus (Position, laufende Wiedergabe, sichtbarer Tab, kürzliche Interaktion). Die Zeit wird anhand der Serveruhr berechnet. Wir zeichnen weder Ton, Video, Bildschirm- oder Webcam-Bilder noch den geografischen Standort auf.
Speicherdauer
- Kontodaten: solange das Konto aktiv ist; bei einem Löschantrag wird das Profil gelöscht und die Lerndaten werden pseudonymisiert.
- Zertifikate und Nachweise über von einem Unternehmen zugewiesene Schulungen: für den Zeitraum, den die für das Unternehmen geltenden Vorschriften verlangen.
- Rechnungsdaten: 10 Jahre aufgrund steuerrechtlicher Pflichten.
- Sicherheits- und Audit-Protokolle: bis zu 24 Monate.
Speicherort
Die Anwendungsdaten werden auf Google Cloud/Firebase in der europäischen Region (eur3) gehostet. Videodateien und Zertifikate liegen in Cloud Storage und sind nur über signierte, zeitlich begrenzte Links abrufbar.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15-22 DSGVO). In Ihrem Profil können Sie alle Ihre Daten im JSON-Format herunterladen und die Löschung Ihres Kontos beantragen. Außerdem haben Sie das Recht, Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzulegen (in Italien: Garante per la protezione dei dati personali).