Datenschutzerklärung

1. Verantwortlicher

Susell GmbH, Joachimstraße 7, 10119 Berlin

Vertretungsberechtigte Personen: Dr. Andreas Bersch, Florine von Caprivi

E-Mail: datenschutz@reteach.com

Die Susell GmbH betreibt die Software reteach sowie die Website www.reteach.com.

Ein Datenschutzbeauftragter ist nicht bestellt (keine Bestellpflicht nach § 38 BDSG). Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

Die Datenschutzerklärungen der in dieser Datenschutzerklärung genannten Dienstanbieter sind auf deren jeweiligen Websites abrufbar.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten auf unserer Website www.reteach.com, in unseren mobilen und Web-Applikationen sowie in unseren Präsenzen in sozialen Netzwerken.

Hinweis für Kunden unserer Lernplattform: Wenn Sie die Software reteach nutzen, betreiben Sie eine eigene Online Academy. Für die Verarbeitung personenbezogener Daten Ihrer Nutzer sind Sie als Verantwortlicher zuständig; wir verarbeiten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der mit Ihnen geschlossenen Vereinbarung zur Auftragsverarbeitung (AVV). Sie hinterlegen in Ihrer Academy Ihr eigenes Impressum und Ihre eigene Datenschutzerklärung. Auf der Ausgabeseite Ihrer Academy setzen wir ausschließlich technisch notwendige Cookies. Binden Sie eigene Trackingdienste ein, liegt das in Ihrer Verantwortung. Die AVV kann in Ihrem Kundenkonto unter Einstellungen › Rechtliches abgeschlossen werden.

3. Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Zusätzlich gelten die Vorschriften des Bundesdatenschutzgesetzes (BDSG), insbesondere § 26 BDSG (Verarbeitung für Zwecke des Beschäftigungsverhältnisses).

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des Zugangs, der Eingabe, der Weitergabe und der Verfügbarkeit. Alle Übertragungen erfolgen verschlüsselt (TLS/HTTPS).

5. Verarbeitung in Drittländern

Im Regelbetrieb unserer Plattform verarbeiten sämtliche Unterauftragnehmer ausschließlich in der EU; ein Drittlandtransfer findet nicht statt. Eine Verarbeitung außerhalb der EU ist nur möglich, wenn Sie ein optionales Modul oder eine optionale Funktion nutzen, für die ein zusätzlicher Unterauftragnehmer ausgewiesen ist.

Für unsere Website und die unten genannten Marketing- und Analysedienste kann eine Verarbeitung in den USA stattfinden. Soweit eine Übermittlung in ein Drittland erfolgt, stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission im Rahmen des EU-US Data Privacy Framework (DPF) oder auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

6. Cookies und Einwilligung

Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies werden auf Grundlage berechtigter Interessen eingesetzt (Art. 6 Abs. 1 lit. f DSGVO). Analyse- und Marketing-Cookies setzen wir nur mit Ihrer vorherigen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über das Cookie-Banner oder die Browser-Einstellungen widerrufen.

Zur Verwaltung der Einwilligungen setzen wir Real Cookie Banner ein (devowl.io).

7. Bereitstellung der Website und Hosting

Unsere Website wird auf Servern von Amazon Web Services (AWS) in der Region eu-central-1 (Frankfurt am Main, Deutschland) betrieben. Bei jedem Zugriff werden Serverlogfiles erhoben (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp, Betriebssystem). Die Logfiles dienen der Sicherheit und Stabilität und werden nach 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Amazon Web Services, Inc.: Webhosting und Infrastruktur; 410 Terry Avenue North, Seattle, WA 98109, USA; Rechenzentrum: Frankfurt am Main; DPF-zertifiziert

8. Kundenkonto und Plattform

Sie können ein Kundenkonto anlegen. Dabei werden Login-Informationen (Name, E-Mail-Adresse, Passwort), IP-Adresse und Zeitpunkt der Registrierung gespeichert. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO). Nach Kündigung werden die Kontodaten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Single-Sign-On

Wir bieten die Anmeldung über folgende SSO-Anbieter an. Dabei erhalten wir eine Nutzer-ID und ggf. Name und E-Mail-Adresse. Das Passwort wird uns nicht übermittelt.

• Apple: Apple Inc., Cupertino, CA, USA
• Google: Google Ireland Limited, Dublin, Irland
• Microsoft: Microsoft Corporation, Redmond, WA, USA

Plattform-Dienste

Im Betrieb der Plattform setzen wir folgende Dienste ein, die ausschließlich in der EU verarbeiten:

• Bunny (BunnyWay d.o.o.): Videohosting und CDN; Ljubljana, Slowenien; IP-Anonymisierung in Zugriffsprotokollen aktiviert
• Datadog, Inc.: Betriebsüberwachung und Fehleranalyse; Verarbeitung in der EU; personenbezogene Daten werden herausgefiltert, soweit technisch möglich; Protokolldaten nach 7 Tagen gelöscht
• Mixpanel, Inc.: Analyse der Produktnutzung; Verarbeitung in Eemshaven, NL; ausschließlich pseudonyme Nutzerkennung, keine Namen, E-Mail-Adressen oder IP-Adressen

9. Kontaktaufnahme und Kommunikation

Wenn Sie uns kontaktieren (Kontaktformular, E-Mail, Telefon, Chat), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

HubSpot, Inc.: CRM, Kundenkommunikation, Chatbot, Ticketing; 25 First St., Cambridge, MA 02141, USA; DPF-zertifiziert

Calendly, LLC: Online-Terminplanung; 271 17th St NW, Atlanta, GA 30363, USA; DPF-zertifiziert

10. Newsletter und E-Mail-Marketing

Wir versenden Newsletter nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-In-Verfahren. Sie können den Newsletter jederzeit über den Abmeldelink oder per E-Mail an datenschutz@reteach.com abbestellen. Die Newsletter enthalten Zählpixel zur Messung von Öffnungs- und Klickraten (Erfolgsmessung auf Grundlage berechtigter Interessen, Art. 6 Abs. 1 lit. f DSGVO). Wir speichern abgemeldete E-Mail-Adressen bis zu drei Jahre zur Nachweisführung.

HubSpot, Inc.: E-Mail-Marketing und Newsletter-Versand (s. o.)

11. Webanalyse und Onlinemarketing

Die folgenden Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), soweit nicht anders angegeben. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

Google-Dienste

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, Mountain View, CA, USA; DPF-zertifiziert

• Google Analytics: Reichweitenmessung und Webanalyse mit IP-Masking (Pseudonymisierung der IP-Adresse).
• Google Tag Manager: Verwaltung von Website-Tags; es werden keine Nutzerprofile erstellt und keine Cookies gespeichert. Google erhält die IP-Adresse zur Ausführung.
• Google Ads und Konversionsmessung: Platzierung von Anzeigen im Google-Werbenetzwerk und Messung der Wirksamkeit. Wir erhalten nur anonyme Gesamtauswertungen.
• Google Ad Manager: Echtzeitbasierte Anzeigenausspielung anhand mutmaßlicher Interessen (Remarketing).

Meta (Facebook)

Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Muttergesellschaft: Meta Platforms, Inc., Menlo Park, CA, USA; DPF-zertifiziert

• Facebook-Pixel und Custom Audiences: Konversionsmessung und Zielgruppenbildung. Wir sind mit Meta gemeinsam verantwortlich für die Erhebung von Event-Daten (Zusatz für Verantwortliche).

LinkedIn

LinkedIn Ireland Unlimited Company: Insight Tag / Konversionsmessung; Wilton Place, Dublin 2, Irland; Muttergesellschaft: LinkedIn Corporation, Mountain View, CA, USA; DPF-zertifiziert

X (ehemals Twitter)

X Corp.: Marketing und Anzeigen; 1355 Market Street, San Francisco, CA, USA; DPF-zertifiziert

12. Zahlungsdienstleister

Soweit wir Zahlungen abwickeln, setzen wir Stripe ein. Wir selbst erhalten keine Konto- oder Kreditkartendaten, sondern nur eine Bestätigung oder Ablehnung der Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Stripe, Inc.: Zahlungsabwicklung (inkl. Kreditkarte, PayPal); 354 Oyster Point Blvd, South San Francisco, CA 94080, USA; DPF-zertifiziert; PCI-DSS-zertifiziert

13. Abonnementverwaltung und Rechnungsstellung

Frisbii Germany GmbH (ehem. Billwerk+): Abonnementverwaltung und Rechnungsstellung; Mainzer Landstraße 51, 60329 Frankfurt am Main

Stripe, Inc.: Zahlungsabwicklung und Rechnungsstellung; 354 Oyster Point Blvd, South San Francisco, CA 94080, USA; DPF-zertifiziert; PCI-DSS-zertifiziert

14. Videokonferenzen

Für Videokonferenzen, Webinare und Online-Meetings setzen wir die folgenden Dienste ein. Dabei können Anmelde- und Kontaktdaten, Sprach- und Videobeiträge sowie Chatinhalte verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Microsoft Teams: Microsoft Corporation, Redmond, WA, USA; DPF-zertifiziert

Zoom: Zoom Video Communications, Inc., San Jose, CA, USA; DPF-zertifiziert

15. Cloud-Dienste

Wir nutzen Cloud-Dienste für Dokumentenverwaltung, Kalenderverwaltung, E-Mail und Zusammenarbeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Microsoft Cloud-Dienste: Microsoft Corporation, Redmond, WA, USA; DPF-zertifiziert

16. Blog

WordPress.com: Hosting-Plattform für Blog; Automattic Inc., San Francisco, CA, USA; DPF-zertifiziert

17. Eingebettete Inhalte und Plugins

Wir binden Inhalte und Funktionen von Drittanbietern ein. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch erforderlich) bzw. Art. 6 Abs. 1 lit. a DSGVO (Marketing).

• Google Fonts: Schriftarten; Google Ireland Limited; Einbindung auf Grundlage berechtigter Interessen
• Google reCAPTCHA: Bot-Erkennung; Google Ireland Limited
• YouTube-Videos: Google Ireland Limited
• Vidyard: Video-Hosting und -Analyse für Marketing; Buildscale Inc. (Vidyard), Kitchener, ON, Kanada
• Vimeo-Videos: Vimeo Inc., New York, USA
• LinkedIn-Plugins: LinkedIn Ireland Unlimited Company
• Xing-Plugins: New Work SE (ehem. XING AG), Hamburg

18. Präsenzen in sozialen Netzwerken

Wir unterhalten Präsenzen in sozialen Netzwerken, um mit Nutzern zu kommunizieren und über uns zu informieren. Dabei können Daten außerhalb der EU verarbeitet werden. Die Netzwerke verarbeiten Nutzungsdaten zu Marktforschungs- und Werbezwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Für unsere Facebook-Fanpage sind wir mit Meta gemeinsam verantwortlich für die Erhebung von Seitenstatistiken (Informationen zu Seiten-Insights).

• Facebook/Instagram: Meta Platforms Ireland Limited, Dublin, Irland
• LinkedIn: LinkedIn Ireland Unlimited Company, Dublin, Irland
• X (ehemals Twitter): X Corp., San Francisco, CA, USA
• YouTube: Google Ireland Limited, Dublin, Irland
• Xing: New Work SE, Hamburg, Deutschland

19. Bewerbungsverfahren

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse) zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage: § 26 Abs. 1 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Verfahrens werden die Daten spätestens nach drei Monaten gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt oder ein Beschäftigungsverhältnis zustande kommt.

20. Löschung von Daten

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Handels- und steuerrechtliche Aufbewahrungsfristen betragen bis zu zehn Jahre (§§ 147 AO, 257 HGB). Sofern Daten nicht gelöscht werden können, wird deren Verarbeitung eingeschränkt.

21. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflicht besteht.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen. Bei Direktwerbung gilt der Widerspruch ohne Abwägung.
• Widerruf der Einwilligung: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei der zuständigen Aufsichtsbehörde beschweren.

Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

22. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitungen ändern. Die aktuelle Fassung finden Sie stets unter https://www.reteach.com/datenschutzerklaerung/.