Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für diese Website sowie die Bearbeitung von Anfragen und eigenen Kundenverträgen ist:

2. Website und Serverbetrieb

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der Antwortstatus, Browser und Betriebssystem sowie die zuvor besuchte Seite gehören, soweit Ihr Browser diese übermittelt. Diese Daten dienen der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem sicheren und zuverlässigen Betrieb. Server-Logfiles werden nach spätestens sieben Tagen gelöscht; bei konkreten Sicherheitsvorfällen können erforderliche Daten bis zur Aufklärung und gegebenenfalls zur Geltendmachung von Rechtsansprüchen länger aufbewahrt werden.

Die Server- und E-Mail-Infrastruktur wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland betrieben. Soweit der Anbieter personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

3. Kontaktformular und E-Mail

Wenn Sie Kontakt aufnehmen, werden Ihre mitgeteilten Kontaktdaten und der Inhalt Ihrer Anfrage verarbeitet, um Ihr Anliegen zu beantworten. Das Kontaktformular fragt Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, das Thema und Ihre Nachricht ab; Unternehmen und Telefonnummer sind freiwillig. Die Nachricht wird über die eigene Serverinfrastruktur per E-Mail an yasa-it übermittelt. Bei Anfragen zu einem möglichen Auftrag oder einem bestehenden Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen werden auf Grundlage des berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO bearbeitet.

Die Angaben werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Eine Kontaktaufnahme führt nicht automatisch zur Aufnahme in einen Werbeverteiler.

4. Registrierung für YasaEdu

Bei der Registrierung werden der Name Ihrer Schule oder Einrichtung, Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Telefonnummer, die Angabe, wie Sie auf das Angebot aufmerksam wurden, sowie die Bestätigung der Nutzungsbedingungen verarbeitet. Kurzname und Website Ihrer Schule sind freiwillige Angaben.

Die Registrierungsdaten werden zunächst vom Formulardienst dieser Website geprüft und anschließend an die YasaEdu-Anwendung übermittelt. Sie dienen der Bearbeitung Ihrer Registrierung, der E-Mail-Bestätigung, der Einrichtung und Verwaltung des Zugangs sowie der Kommunikation zur Nutzung. Erforderliche Vertrags- und Zugangsdaten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Die Angabe zur Herkunft der Anfrage dient dazu, die Nachfrage nach dem Angebot nachzuvollziehen und die Kundenansprache zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bewertung der eigenen Vertriebswege. Gegen diese Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen.

Ohne die mit einem Stern gekennzeichneten Angaben kann das derzeitige Registrierungsformular nicht abgesendet werden. Freiwillige Angaben sind keine Voraussetzung für den Vertragsschluss. Die Bestätigung der Nutzungsbedingungen ist keine pauschale Einwilligung in Werbung oder zusätzliche Datenverarbeitungen.

Wenn Sie bei der Registrierung ausdrücklich zustimmen, senden wir Ihnen gelegentlich Produktneuigkeiten und Angebote zu YasaEdu per E-Mail (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung ist freiwillig und keine Voraussetzung für den Vertragsschluss. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder dieser E-Mails oder in den Einstellungen von YasaEdu; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Zum Nachweis speichern wir Ihre Angabe und den Zeitpunkt.

5. Kundenkonto, Vertrag und Abrechnung

Für den eigenen Vertrag über YasaEdu werden Kontakt-, Unternehmens-, Vertrags- und Abrechnungsdaten verarbeitet, insbesondere Anschrift, gebuchte Leistungen, Nutzungsgebühren, Rechnungen und Zahlungsstatus. Dies erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Vertragsdaten werden während des Vertragsverhältnisses und danach nur so lange gespeichert, wie sie für gesetzliche Aufbewahrungspflichten oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich sind. Für einzelne Unterlagen können unterschiedliche Fristen gelten. Die Beendigung des Zugangs bewirkt daher nicht automatisch die Löschung aller Abrechnungsunterlagen.

6. Daten der Bildungseinrichtungen

Für Schüler-, Eltern-, Lehrkräfte-, Unterrichts- und Vertragsdaten, die eine Bildungseinrichtung in YasaEdu verwaltet, ist grundsätzlich die jeweilige Einrichtung verantwortlich. yasa-it verarbeitet diese Daten im Auftrag und nach dokumentierter Weisung der Einrichtung auf Grundlage eines Auftragsverarbeitungsvertrags.

Wenden Sie sich mit Auskunfts-, Berichtigungs- oder Löschanfragen zu diesen Daten zuerst an Ihre Einrichtung. yasa-it unterstützt diese bei der Bearbeitung. Für die eigene Kundenbeziehung zwischen einer Einrichtung und yasa-it gilt dagegen die in dieser Erklärung beschriebene eigene Verantwortlichkeit.

Rückgabe und Löschung der im Auftrag verarbeiteten Daten richten sich nach dem Auftragsverarbeitungsvertrag und den dokumentierten Weisungen. Davon getrennt bleiben Unterlagen, die yasa-it zur Erfüllung eigener gesetzlicher Pflichten aufbewahren muss.

7. Cookies und Einstellungen im Browser

Diese Website speichert Ihre gewählte Darstellung lokal in Ihrem Browser: yasa-v4-mode für den Hell-/Dunkelmodus und gegebenenfalls yasa-v4-design für die Designvariante. Diese Werte dienen der Wiederherstellung Ihrer gewählten Darstellung und werden nicht als Registrierungsdaten an den Server übertragen. Ohne gespeicherte Auswahl kann sich die Helligkeit an Ihrer Systemeinstellung orientieren.

Sie können die Einstellungen durch Löschen der Website-Daten in Ihrem Browser entfernen. Sie bleiben dort ansonsten bis zur Änderung oder Löschung gespeichert. Die Speicherung dient der ausdrücklich gewählten Darstellungsfunktion (§ 25 Abs. 2 Nr. 2 TDDDG); soweit personenbezogene Daten verarbeitet werden, erfolgt dies zur Bereitstellung dieser Funktion nach Art. 6 Abs. 1 lit. f DSGVO.

Unter yasa-cookie-notice speichern wir außerdem die Bestätigung des Hinweises zu Cookies und lokaler Speicherung mit einer Versionsnummer und einem Ablaufdatum für sechs Monate. Die Bestätigung ist keine Einwilligung in Analyse oder Werbung. Der Eintrag „Cookie-Einstellungen“ im Footer öffnet den Hinweis erneut. Diese Speicherung dient dazu, den bereits bestätigten Hinweis während dieses Zeitraums auszublenden (§ 25 Abs. 2 Nr. 2 TDDDG).

Die hier bereitgestellte Landingpage bindet keine Marketing- oder Analyse-Cookies ein. Der Login und die Zugangssicherung der YasaEdu-Anwendung sind von diesen Darstellungseinstellungen zu unterscheiden.

8. Empfänger und zusätzliche Dienste

Zugriff auf personenbezogene Daten erhalten nur Stellen, die ihn für den jeweiligen Zweck benötigen, insbesondere der Betreiber und beauftragte Infrastruktur-Anbieter. Eine Weitergabe an Behörden erfolgt, wenn hierfür eine gesetzliche Verpflichtung besteht.

Die Landingpage selbst übermittelt keine Formulareingaben an einen KI-Dienst und verarbeitet keine Kartenzahlungen über ein eingebettetes Zahlungsformular. Falls zusätzliche Zahlungs- oder KI-Dienste in YasaEdu bereitgestellt werden, sind vor deren Einsatz die konkreten Anbieter, Datenflüsse und gegebenenfalls Übermittlungen in Drittländer in den zugehörigen Datenschutzinformationen zu erläutern.

9. Schutz der Formulare

Zur Abwehr automatisierter und missbräuchlicher Anfragen setzen wir eine selbst betriebene Sicherheitsprüfung (ALTCHA) ein: Ihr Browser löst beim Ausfüllen eine kurze Rechenaufgabe, deren Ergebnis unser Server prüft. Dafür werden keine Cookies gesetzt, kein Nutzungsverhalten ausgewertet und keine Daten an Dritte übermittelt. Zusätzlich verwenden wir ein für Menschen nicht auszufüllendes Prüffeld, eine Mindestausfüllzeit sowie Anfragelimits. Es wird kein externer CAPTCHA-Anbieter eingebunden.

Dafür verarbeitet der Formulardienst Ihre IP-Adresse (bei IPv6 zusammengefasst auf das /64-Netz), den Ursprung der Anfrage, den Formulartyp und bei Übermittlung Ihre E-Mail-Adresse. Gespeichert werden daraus ausschließlich pseudonymisierte Prüfwerte (mit einem geheimen Schlüssel gebildete Hashwerte), keine Adressen im Klartext. Prüfaufgaben laufen nach zehn Minuten ab, Anfragelimits verwenden Zeitfenster von höchstens einer Stunde; abgelaufene Einträge werden regelmäßig gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Website, des E-Mail-Versands und der Registrierung vor Spam und Überlastung. Die Server-Logfiles werden davon getrennt nach den oben beschriebenen Kriterien behandelt.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Bitte richten Sie Anliegen zu Daten, für die yasa-it verantwortlich ist, an support@yasa-it.de. Daneben können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. In Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Sicherheit und Aktualisierung

Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen eingesetzt, insbesondere verschlüsselte Übertragung im Produktivbetrieb und aufgabenbezogene Zugriffsrechte. Diese Erklärung wird angepasst, wenn sich die tatsächlich eingesetzten Dienste oder Verarbeitungen ändern.