Datenverarbeitungsvereinbarung

1. Rollen der Parteien

Sie sind der Verantwortliche der personenbezogenen Daten, die Sie über Ihre Schüler und Mitarbeiter hochladen oder generieren, und Sie bestimmen die Zwecke und Mittel ihrer Verarbeitung. Classario ist der Auftragsverarbeiter und handelt nur nach Ihren dokumentierten Anweisungen, die Ihre Nutzung der Funktionen des Produkts umfassen. Für unsere eigenen Konten, Abrechnung, Sicherheit und Website-Daten handeln wir als unabhängiger Verantwortlicher gemäß unserer Datenschutzrichtlinie.

2. Gegenstand, Dauer und Anweisungen

Die Verarbeitung umfasst die Bereitstellung der Classario-Plattform, solange Ihr Abonnement aktiv ist, plus die Löschfrist in Abschnitt 10. Ihre Anweisungen werden durch die Bedingungen, diese DPA und Ihre Konfiguration des Produkts gegeben. Wir werden Sie informieren, wenn wir der Meinung sind, dass eine Anweisung gegen geltendes Datenschutzrecht verstößt.

3. Art und Zweck der Verarbeitung

Hosting, Speichern, Übertragen und Anzeigen von Lerninhalten und Klassenaufzeichnungen; Durchführung von Live-Video-Lektionen; Zeitplanung; Generierung von Unterrichtsentwürfen mit KI auf Ihre Anweisung; Versand von Transaktions-E-Mails in Ihrem Namen; und Bereitstellung von Unterstützung.

4. Kategorien von betroffenen Personen und personenbezogenen Daten

Betroffene Personen: Tutoren, Schulpersonal, Schüler und, wo zutreffend, Erziehungsberechtigte.

Personenbezogene Daten: Identifikatoren wie Name und E-Mail; Rolle und Mitgliedschaft im Raum; Zeitplanung und Anwesenheit; Unterrichtsinhalte, eingereichte Arbeiten, Feedback und Noten; sowie technische Nutzungsdaten. Sie dürfen keine Daten besonderer Kategorien hochladen, es sei denn, Sie haben eine rechtmäßige Grundlage und uns vorher schriftlich informiert.

5. Unsere Verpflichtungen als Auftragsverarbeiter

• Verarbeiten Sie personenbezogene Daten nur auf Ihre dokumentierten Anweisungen, es sei denn, das Gesetz verlangt etwas anderes, in diesem Fall werden wir Sie informieren, es sei denn, dies ist gesetzlich verboten.
• Stellen Sie sicher, dass Personen, die autorisiert sind, auf personenbezogene Daten zuzugreifen, zur Vertraulichkeit verpflichtet sind.
• Implementieren Sie angemessene technische und organisatorische Maßnahmen, einschließlich Verschlüsselung während der Übertragung und im Ruhezustand, Zeilenzugriffssteuerung, verschlüsselte Speicherung von Integrations-Token, Zugriff für Mitarbeiter mit minimalen Rechten und Protokollierung.
• Unterstützen Sie Sie, soweit dies angemessen möglich ist, bei Anfragen von betroffenen Personen, Datenschutz-Folgenabschätzungen und Konsultationen mit Aufsichtsbehörden.
• Benachrichtigen Sie Sie unverzüglich, nachdem wir von einer Datenschutzverletzung erfahren haben, die Ihre Daten betrifft, mit den Informationen, die uns angemessen zur Verfügung stehen.
• Stellen Sie Informationen zur Verfügung, die angemessen erforderlich sind, um die Einhaltung nachzuweisen und Audits zu ermöglichen, wie in Abschnitt 9 beschrieben.

6. Unterauftragsverarbeiter

Sie erteilen die allgemeine Genehmigung für Classario, die unten aufgeführten Unterauftragsverarbeiter zu beauftragen. Jeder ist durch schriftliche Bedingungen gebunden, die nicht weniger schützend sind als diese DPA, und wir bleiben für ihre Leistung verantwortlich. Wir werden Sie benachrichtigen, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, und Sie können aus angemessenen datenschutzrechtlichen Gründen Widerspruch einlegen; wenn wir den Widerspruch nicht lösen können, können Sie den betroffenen Dienst kündigen.

7. Künstliche Intelligenz und Modelltraining

Classario verwendet Ihre personenbezogenen Daten oder die personenbezogenen Daten Ihrer Schüler nicht, um grundlegende oder generalisierte KI-Modelle zu trainieren oder zu verbessern, und gestattet seinen KI-Anbietern dies nicht.

Die einzigen Daten, die an einen KI-Anbieter gesendet werden, sind das Unterrichtsbriefing, das ein Lehrer an Cleo AI übermittelt — Schnittstellensprache, Fach, Thema, optionaler Fokus, Niveau, Dauer und ob Hausaufgaben gewünscht sind. Schülerakten, Einreichungen, Noten, hochgeladene Dateien und Kontaktdaten sind niemals enthalten.

Daten, die von Google Workspace APIs, einschließlich Google Kalender, empfangen werden, werden in einem separaten Codepfad gehalten und niemals zu einem KI-Anbieter für irgendeinen Zweck übertragen, gemäß den Anforderungen der eingeschränkten Nutzung der Google API-Datenschutzrichtlinie.

8. Internationale Übertragungen

Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übertragen werden, erfolgt die Übertragung auf Grundlage eines Angemessenheitsbeschlusses oder unter Standardvertragsklauseln zusammen mit geeigneten ergänzenden Maßnahmen. Die Standardvertragsklauseln sind durch Verweis in diese DPA aufgenommen, wo sie Anwendung finden.

9. Audits

Nach angemessener schriftlicher Ankündigung und nicht mehr als einmal in einem Zeitraum von 12 Monaten, es sei denn, eine Aufsichtsbehörde verlangt etwas anderes oder es ist ein Verstoß aufgetreten, werden wir auf einen angemessenen Sicherheitsfragebogen antworten und verfügbare Dokumentationen zu unseren Sicherheitsmaßnahmen bereitstellen, vorbehaltlich der Vertraulichkeit und ohne die Sicherheit anderer Kunden zu gefährden.

10. Rückgabe und Löschung

Sie können Ihre Daten jederzeit exportieren, solange das Abonnement aktiv ist. Bei Kündigung löschen oder anonymisieren wir personenbezogene Daten, die in Ihrem Auftrag verarbeitet wurden, innerhalb von 90 Tagen, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben.

11. Haftung und Kontakt

Die Haftung aus dieser DPA unterliegt den Einschränkungen in den Nutzungsbedingungen.

Anfragen zum Datenschutz: support@classario.com

Lenedo Tech FZ-LLC, Dubai, UAE (Trade Licence No. 105312, Free Zone Limited Liability Company)

HD88C, First Floor, In5 Tech, Dubai Internet City, Dubai, United Arab Emirates