Datenschutzhinweis zur Nutzung von Produkten von Instructure

​​​Datenschutzhinweis zur Nutzung von Produkten von Instructure 

Datum des Inkrafttretens: 30. Juni 2023 

Die vorherige Version dieser Richtlinie finden Sie hier. 

Was hat sich in dieser Version geändert? 

• Instructure hat Abschnitt 9 überarbeitet, und zwar entsprechend den Änderungen an dem zwischen der EU und den USA vereinbarten Datenschutzrahmen, dem zwischen der Schweiz und den USA vereinbarten Datenschutzrahmen sowie den Erweiterungen für das Vereinigte Königreich aus dem zwischen der EU und den USA ausgehandelten Datenschutzrahmen. 

• Instructure hat Abschnitt 1 mit Informationen zu LearnPlatform-Services ergänzt. 

• Hinzugefügt wurde auch der neue Abschnitt 10, in dem unsere Datenschutzmaßnahmen im Zusammenhang mit Produkten der LearnPlatform von Instructure erläutert werden. 

Einleitung: 

Instructure ist verpflichtet, die von Instructure verarbeiteten Daten zu schützen. Wir stellen sicher, dass die Daten nur zur Unterstützung von Studierenden und für den Unterricht verwendet werden. Dabei halten wir uns an folgende grundlegende Datenschutzprinzipien: 

1. Transparenz:  Wir stellen sicher, dass die Datenverarbeitung in unserem Unternehmen transparent verläuft.  

2. Rechenschaftspflicht: Wir weisen unseren Einsatz für Datenschutz konkret und greifbar nach. 

3. Integrität: Wir bemühen uns, die uns anvertrauten Daten vollständig, kohärent und korrekt zu halten. 

4. Sicherheit: Wir ergreifen angemessene technische, administrative und organisatorische Maßnahmen, um den Schutz der Daten gemäß den gesetzlichen Bestimmungen zu gewährleisten und aufrechtzuerhalten. 

5. Vertraulichkeit: Wir verwenden geeignete Richtlinien, Verfahren und Praktiken, die den Zugriff auf Daten beschränken und Schutz vor – unrechtmäßig oder unbeabsichtigt – Zugriff auf oder Offenlegung von Daten verhindern.  
    

Im Rahmen unserer Verpflichtung zum Schutz der Privatsphäre von Studierenden, Lehrkräften und Bildungseinrichtungen haben wir die Verpflichtung Student Privacy Pledge unterzeichnet und sind Mitglied im Future of Privacy Forum. 

Instructure hat auch das Prüfsiegel von TrustEd App in Bezug auf Datenschutz erhalten.  

Sie sind herzlich eingeladen, sich über die Datenpraktiken auf unseren Plattformen für lebenslanges Lernen zu informieren. 

Inhalt: 

1. Informationen zu unseren Produkten und deren Nutzung 

2. Datenerfassung 

3. Informationen zu unserer Verwendung Ihrer Daten 

4. Offenlegung von Daten 

5. Privatsphäre von Kindern 

6. Ihre Daten, Ihre Kontrolle 

7. Andere wichtige Informationen 

8. Sicherheit Ihrer personenbezogenen Daten 

9. Datenschutzrahmen 

10. Kontaktdaten 

Instructure, Inc. und seine verbundenen Unternehmen und Tochtergesellschaften („Instructure“, „wir“, „unser/e“ oder „uns“) beschreiben in diesem Datenschutzhinweis zur Nutzung von Produkten („Datenschutzhinweis“) unsere Datenschutzpraktiken. Dieser Datenschutzhinweis regelt die Erfassung und Verarbeitung von Daten durch unsere Produkte und Services (zusammen „Produkte“). Eine Liste dieser finden Sie unter https://www.instructure.com/de/produkt/alle-produkte. 

1. Informationen zu unseren Produkten und deren Nutzung 

Unsere Verwendung Ihrer Daten ist abhängig von unserer Beziehung zu Ihnen. Wir bieten unsere Produkte in erster Linie Bildungseinrichtungen, z. B. Sekundarschulen und Hochschulen, sowie Unternehmen zur beruflichen Weiterbildung an. Unsere Produkte ermöglichen bessere Unterrichts-, Lern- und berufliche Weiterbildungsmethoden und verbessern auch das Lernergebnis.  

Als Bildungseinrichtung oder Unternehmen, die bzw. das unsere Produkte nutzt, bestimmen Sie, wie personenbezogene Daten verwendet werden. Das bedeutet, dass die Verwendung Ihrer personenbezogenen Daten im Datenschutzhinweis Ihres Unternehmens oder der Einrichtung geregelt ist. Dieser Datenschutzhinweis soll lediglich Transparenz in die seitens Instructure vorgenommenen Datenschutzmaßnahmen bringen.  

Anhand der folgenden Zusammenfassung können Sie nachvollziehen, wie wir Ihre Daten nutzen, die wir über unsere Produkte verarbeiten, und welche Beziehung zwischen unseren Benutzern und den Produkten besteht. 

2. Datenerfassung 

Da Sie nun mehr über unsere Produkte wissen, möchten wir Ihnen erläutern, welche Daten über unsere Produkte erfasst und verarbeitet werden. 

3. Informationen zu unserer Verwendung Ihrer Daten 

Da Sie nun wissen, welche Daten wir verarbeiten, informieren wir Sie, wie wir diese Daten verwenden. 

Bitte beachten: Wenn wir Ihre personenbezogenen Daten für Zwecke verwenden, die nicht mit den Zwecken der ursprünglichen Erfassung übereinstimmen, erhalten Sie von uns vor dieser neuen Verarbeitung eine Mitteilung und Sie müssen dieser neuen Verarbeitung ggf. zustimmen.  

Die Erfassung und Nutzung Ihrer personenbezogenen Daten ist auf jene Elemente beschränkt, die für den Betrieb unserer Produkte oder – wie anderweitig in diesem Datenschutzhinweis angegeben – erforderlich sind. Es erfolgen weder automatisierte Entscheidungsfindung, noch Schaltung von Werbung für Studierende oder Profiling.  

Für die Bereitstellung, Analyse und Verbesserung unserer Produkte. Wir nutzen die oben beschriebenen Informationen, um unsere Produkte bereitzustellen, zu analysieren und zu verbessern. Dazu gehört u. a.: 

• Erstellung und Pflege Ihres Kontos 

• Erkennung, dass Sie Benutzer sind 

• Aufnahme und Zuweisung von Supporttickets  

• Bereitstellung, Betrieb, Pflege und Verbesserung unserer Produkte 

• Personalisierung und Optimierung der Benutzererfahrung 

• Austausch und Kommunikation mit Ihnen, z. B. Reaktion auf Anmerkungen oder Anfragen 

• Erbringung von Kundendienstleistungen 

• Einholung von Feedback zu unseren Produkten, z. B. Bitte um die Teilnahme an Umfragen oder die Beantwortung von Fragebögen auf freiwilliger Basis 

Ausführliche Informationen hinsichtlich der Weitergabe von Daten an Drittanbieter-Websites oder -Plattformen finden Sie im Abschnitt „Drittanbieter-Websites“ weiter unten. 

Anonymisierung oder allgemeine Nutzung. Wir können anonymisierte oder zusammengefasste Daten, das heißt Daten ohne spezifische Identifizierungsmerkmale, die nicht mehr auf Sie persönlich zurückzuführen sind (also keine personenbezogenen Daten), zu beliebigen Zwecken verwenden.  

4. Offenlegung von Daten 

Im Folgenden wird beschrieben, wie wir Daten weitergeben oder offenlegen, auch personenbezogene Daten. Bitte beachten: Wir geben Daten nur weiter und lassen eine Weitergabe Ihrerseits nur zu, wie in diesem Datenschutzhinweis beschrieben. Wir verkaufen personenbezogene Daten nicht an Dritte oder stellen sie Dritten auf andere Weise gegen Entgelt zur Verfügung.  

1. Offenlegung von Daten von Instructure 

Instructure kann Daten an folgende Empfänger oder wie im Folgenden aufgeführt weitergeben. 

Unternehmen im gemeinsamen Besitz. Wir können Ihre Daten, einschließlich personenbezogener Daten, an Unternehmen weitergeben, die sich im gemeinsamen Besitz oder unter gemeinsamer Kontrolle von Instructure befinden, einschließlich verbundener Unternehmen und Tochtergesellschaften, um unsere Produkte bereitstellen zu können.   

Externe Dienstanbieter (Drittanbieter).  Wir können Ihre personenbezogenen Daten an autorisierte Drittanbieter weitergeben, und zwar ausschließlich zu dem Zweck, Ihnen unsere Produkte bereitzustellen.  

Wir gestatten unseren Drittanbietern nicht, die zur Verfügung gestellten personenbezogenen Daten für ihre eigenen Werbe- oder Marketingzwecke oder für andere Zwecke zu nutzen, ausgenommen in Verbindung mit den Dienstleistungen, die sie für Instructure erbringen. Darüber hinaus verkaufen personenbezogene Daten nicht an Dritte oder stellen sie Dritten auf andere Weise gegen Entgelt zur Verfügung. 

Sofern gesetzlich vorgeschrieben. Unter bestimmten Umständen kann die Offenlegung von Informationen, einschließlich personenbezogener Daten, erforderlich sein:  

• Zur Einhaltung rechtlicher oder behördlicher Verfahren (z. B. Gerichtsverfahren, Gerichtsbeschlüsse oder Behördengesuche) 

• Zur Durchsetzung der Richtlinie zur zulässigen Nutzung von Instructure und anderer geltender Richtlinien 

• Zur Reaktion auf Klagen, dass Inhalte gegen die Rechte Dritter verstoßen 

• Zum Schutz der Rechte, des Eigentums oder der persönlichen Sicherheit von Instructure, seinen Mitarbeitenden, Benutzern, Kunden und der Öffentlichkeit 

Änderung der Beteiligungsverhältnisse. Wir können Informationen über Sie in Zusammenhang mit oder während der Verhandlungen über Fusionen, Finanzierungen, Übernahmen, Insolvenzen, Auflösungen, Transaktionen oder Verfahren weitergeben, die den Verkauf, die Übertragung, die Veräußerung oder die Offenlegung aller oder eines Teils unseres Unternehmens oder unserer Vermögenswerte an ein anderes Unternehmen betreffen.  Sofern solche Informationen auf solche Art und Weise weitergegeben werden, weisen wir darauf auf unserer Website (www.instructure.com) hin. 

Mit Ihrer Einwilligung oder auf Ihre Anweisung. Wir können Daten – anders als in diesem Datenschutzhinweis beschrieben – mit Ihrer Einwilligung oder auf Ihre spezifische Anweisung weitergeben, wenn Sie die Produkte im Zusammenhang mit sozialen Netzwerken/Social-Media-Plattformen (z. B. Facebook, YouTube, Twitter) nutzen möchten. 

Anonymisierung oder allgemeine Nutzung. Wir können anonymisierte oder zusammengefasste Daten, das heißt Daten ohne spezifische Identifizierungsmerkmale, die nicht mehr auf Sie persönlich zurückzuführen sind (also keine personenbezogenen Daten), zu beliebigen Zwecken und sofern gesetzlich zulässig weitergeben. 

2. Offenlegung von Daten über Produkte von Instructure 

Unsere Produkte bieten Funktionen, die Informationen (einschließlich personenbezogener Daten) an autorisierte Dritte weitergeben oder die es Ihnen ermöglichen, Informationen an Dritte weiterzugeben oder in der Öffentlichkeit zu verbreiten. Dies wird im Folgenden beschrieben.  

Bildungseinrichtungen, Kursanbieter oder Eltern.  Wir können Ihre personenbezogenen Daten an die Bildungseinrichtung oder das Unternehmen weitergeben, die bzw. das mit Ihrer Nutzung unserer Produkte verknüpft ist. Sofern zulässig, geben wir Ihre Daten auch an relevante Parteien der Bildungseinrichtung weiter, z. B. Lehrende oder Kommilitonen, Eltern oder Studierende, die unsere Produkte ebenfalls verwenden.   

Dies gilt beispielsweise dann: 

• wenn Ihre Bildungseinrichtung unsere Produkte als Learning Management Platform verwendet und Ihnen einen Zugang zu den Produkten bereitstellt; oder 

• wenn Sie über die Produkte einen Kurs absolvieren. In diesem Fall geben wir die von Ihnen bereitgestellten personenbezogenen Daten nach der Konto- und Kursregistrierung an den Lehrenden und/oder die Bildungseinrichtung weiter. 

Sonstige Dritte.  Sie haben die Möglichkeit, Informationen über unsere Produkte wie z. B. Portfolium​​ an andere Benutzer der Produkte weiterzugeben oder in der Öffentlichkeit zu verbreiten, wenn Sie Inhalte posten oder anderweitig Informationen zu sich angeben. Wir sind nicht verantwortlich dafür, wie andere die von Ihnen verfügbaren Informationen nutzen. Achten Sie daher sorgfältig darauf, ob und was Sie posten oder wie Sie sich identifizieren.  

​​Bei der Nutzung von Portfolium geben Sie personenbezogene Daten beispielsweise in folgenden Fällen preis:​ 

• Wenn Sie ein Konto erstellt haben, können andere Benutzer sowie Partner des Arbeitgebers (siehe oben) Ihren Namen und die Profilinformationen einsehen und danach suchen. 

• Beim Veröffentlichen von Inhalten auf Portfolium, z. B. Videos, Fotos, Schulprojekte und Kommentare, die in Portfolium angezeigt werden, sind diese Inhalte standardmäßig für andere Benutzer einsehbar. 

• Sie nutzen öffentliche Blogs, die Community-Foren oder den Newsfeed innerhalb des Produkts.  

• Sie posten Inhalte in unserem durch eine Drittanbieteranwendung betriebenen öffentlichen Blog. Unser Datenschutzhinweis beinhaltet nicht die Maßnahmen dieser Dritter und Ihre Nutzung solcher Anwendungen Dritter unterliegt deren separaten Datenschutzrichtlinien. 

Die Konten von Kindern auf Portfolium sind nicht öffentlich verfügbar. Ausschließlich Eltern und Bildungseinrichtungen haben Zugriff auf Konten von Kindern. Die Konten oder Daten von Benutzern von Canvas LMS und Mastery Connect sind nicht öffentlich verfügbar. 

Mit Ihrer Einwilligung oder auf Ihre Anweisung. Wie angemerkt können wir Daten – anders als in diesem Datenschutzhinweis beschrieben – mit Ihrer Einwilligung oder auf Ihre spezifische Anweisung weitergeben, wenn Sie die Produkte im Zusammenhang mit sozialen Netzwerken/Social-Media-Plattformen (z. B. Facebook, YouTube, Twitter) nutzen möchten. 

YouTube-API: Unsere Produktintegration mit dem YouTube-API-Service ermöglicht es unseren Kunden, bestimmte YouTube-Dienste direkt in unseren Produkten zu nutzen. Beispielsweise können Lehrkräfte und Studenten öffentlich verfügbare YouTube-Videos durchsuchen und Videos in Kursmaterialien einbetten. Diese Dienste sind nur verfügbar, wenn sie von Ihrer akademischen Einrichtung aktiviert wurden. Der YouTube-API-Dienst verarbeitet keine Ihrer persönlichen Daten. Weitere Informationen über den YouTube-API-Service finden Sie in den Nutzungsbedingungen von YouTube. Weitere Informationen darüber, wie YouTube Ihre persönlichen Daten verwendet, finden Sie in den Datenschutzbestimmungen von Google.  

5. Privatsphäre von Kindern 

Wir unternehmen für Benutzer von Canvas LMS und der Mastery-Produktsuite Schritte, um den Children's Online Privacy Protection Act („COPPA“) einzuhalten. Näheres erfahren Sie in unserem Datenschutzhinweis zum Gesetz zum Schutz der Online-Privatsphäre von Kindern (COPPA). 

Sofern es sich nicht um autorisierte Benutzer von Canvas LMS, Canvas Studio, Canvas Student Pathways oder der Mastery-Produktsuite handelt, informieren Sie uns bitte per E-Mail an privacy@instructure.com, wenn Sie Informationen darüber erlangen, dass ein Kind unter 13 Jahren uns personenbezogene Daten bereitgestellt hat. 

6. Ihre Daten, Ihre Kontrolle  

Sie haben verschieden Möglichkeiten, Ihre Daten zu kontrollieren.  

Eltern und Bildungseinrichtungen. Eltern und Lehrkräfte können von Kindern eingeholte Daten einsehen, die Löschung solcher Daten beantragen oder die weitere Erfassung oder Verwendung solcher Daten untersagen. Wenden Sie sich hierzu per E-Mail an privacy@instructure.com oder legen Sie über unsere Produkte ein Helpdesk-Ticket an.  

Kontoinformationen. Sie können einige Ihrer personenbezogenen Daten ändern, indem Sie Ihr Profil bearbeiten. Sie können auch die Änderung oder Löschung Ihrer Daten beantragen. Dazu wenden Sie sich per E-Mail an privacy@instructure.com oder reichen über unsere Produkte ein Helpdesk-Ticket ein. Wir beantworten Anfragen, sofern gesetzlich zulässig und vorbehaltlich Ausnahmen, innerhalb von 30 Tagen. Möglicherweise können archivierte Daten nicht gelöscht werden. 

Schließung des Portfolium-Kontos.  Wenn Sie Ihr Portfolium-Konto löschen möchten, rufen Sie in den Kontoeinstellungen den Abschnitt „Datenschutz“ auf und klicken Sie auf „Konto deaktivieren“. Danach können Sie die Löschung Ihres Kontos beantragen. Wählen Sie hierzu auf dem Kontobildschirm „Deaktivieren“ die Option „Dauerhaft löschen“ aus.  Sie können Ihre Anfrage innerhalb von fünfzehn Tagen widerrufen. Anschließend kann die Anfrage zur Löschung Ihres Kontos nicht mehr rückgängig gemacht werden.   

Kommunikation mit Arbeitgebern.  Portfolium-Benutzer (die älter als 18 Jahre sind) erhalten über Portfolium möglicherweise private Nachrichten von genehmigten Arbeitgebern. Portfolium-Benutzer haben jederzeit die Möglichkeit, solche Nachrichten von Arbeitgebern zu deaktivieren. Portfolium-Benutzer können in den Datenschutzeinstellungen ihres Kontos festlegen, dass ihre Daten nicht an Arbeitgeber weitergegeben werden.  

Push-Benachrichtigungen.  Wenn Sie keine Push-Benachrichtigungen erhalten möchten, deaktivieren Sie diese Funktion in den Einstellungen Ihres Mobilgeräts. Bitte beachten: Wenn Sie den Empfang von Push-Benachrichtigungen deaktivieren, kann Ihre Nutzung unserer Produkte beeinträchtigt werden (z. B. werden Sie nicht mehr über den Erhalt einer neuer Nachricht benachrichtigt). Bitte beachten: Der Opt-out-Prozess ist je nach verwendetem Mobilgerät unterschiedlich. 

Standort. Einige Produkte erfassen präzise Standortdaten über Ihr Mobilgerät, jedoch nur mit Ihrer Einwilligung. Wenn Sie die Berechtigung zur Erfassung präziser Standortdaten widerrufen möchten, ändern Sie die Standorteinstellungen auf Ihrem Mobilgerät. 

Sofern Sie Zugriff auf personenbezogene Daten benötigen, die Sie mithilfe der oben genannten Vorgehensweisen nicht abrufen können, schreiben Sie uns eine E-Mail an privacy@instructure.com oder legen Sie über unsere Produkte ein Helpdesk-Ticket an. 

7. Andere wichtige Informationen 

Datenschutzvereinbarungen in Bezug auf Studierende.  Stellen wir unsere Produkte bestimmten Bildungseinrichtungen in den USA zur Verfügung, schließen wir mit einer lokalen Bildungsbehörde (Local Educational Agency, „LEA“) möglicherweise eine Datenschutzvereinbarung in Bezug auf Studierende (Student Data Privacy Agreement, „SDPA“) auf Bundesstaatenebene. Die LEAs machen diese SDPAs öffentlich verfügbar. Die von uns mit solchen LEAs abgeschlossenen SDPAs können Sie auf der Student Data Privacy Consortium-Website hier einsehen. 

Drittanbieter-Websites.  Unsere Produkte enthalten möglicherweise Links zur Drittanbieter-Websites oder -Diensten, über die Sie durch Klicken auf solche Links unsere Produkte verlassen und auf eine andere Website weitergeleitet werden. Ihre Informationen, einschließlich personenbezogener Daten, werden ggf. von solchen separaten Unternehmen erfasst. Wir haben keine Kontrolle über diese externen Websites oder deren Inhalte, überprüfen diese nicht und übernehmen keinerlei entsprechende Verantwortung.  

Bitte beachten: Die Bestimmungen des vorliegenden Datenschutzhinweises gelten nicht für solche externen Websites oder deren Inhalte oder in Bezug auf jegliche Datenerfassung, die nach dem Klicken auf Links zu solchen externen Websites erfolgt. Links zu Websites oder anderen Angeboten Dritter werden als Serviceleistung bereitgestellt. Die Bereitstellung bedeutet nicht, dass wir solche Dritte oder deren Produkte, Inhalte oder Websites billigen. 

8. Sicherheit Ihrer personenbezogenen Daten   

Instructure ergreift angemessene Maßnahmen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten – dazu gehören der Schutz vor unbefugtem Zugriff, unrechtmäßiger Verwendung oder unrechtmäßiger Offenlegung. Ausführliche Informationen zu unseren Sicherheitsmaßnahmen finden Sie auf unserer Webseite unter https://www.instructure.com/trust-center sowie in den Dokumenten zu Sicherheit und Sorgfaltspflicht. 

Ungeachtet dieser Maßnahmen müssen Sie wissen, dass wir Sicherheitsrisiken im Zusammenhang mit personenbezogenen Daten nicht vollständig ausschließen können. Keine Übertragungsmethode über das Internet und keine Methode der elektronischen Speicherung ist zu 100 % sicher. Deswegen können wir keine absolute Sicherheit garantieren. Sie veröffentlichen alle Inhalte und tätigen alle Eingaben im Rahmen der Nutzung unserer Produkte auf eigenes Risiko. 

Hinweis: Die personenbezogenen Daten, die wir von Ihnen erfassen, können auf Server oder in Datenbanken außerhalb Ihres Landes übertragen bzw. dort gepflegt werden und die personenbezogenen Daten können den Strafverfolgungs- und nationalen Sicherheitsbehörden in diesen Ländern zugänglich sein.    

9. Datenschutzrahmen 

Instructure hält sich an das EU-U.S. Data Privacy Framework („EU-U.S. DPF“), die UK-Extension des EU-U.S. DPF und das Swiss-U.S. Data Privacy Framework („Swiss-U.S. DPF“), wie vom U.S. Department of Commerce dargelegt. Instructure hat gegenüber dem U.S. Department of Commerce bestätigt, dass die Regelungen des EU-U.S. Data Privacy Framework („EU-U.S. DPF-Regelungen“) in Bezug auf die Verarbeitung personenbezogener Daten aus der Europäischen Union gemäß EU-U.S. DPF und aus dem Vereinigten Königreich (und Gibraltar) gemäß UK Extension des EU-U.S. DPF eingehalten werden. Instructure hat gegenüber dem U.S. Department of Commerce bestätigt, dass die Regelungen des Swiss-U.S. Data Privacy Framework („Swiss-U.S. DPF-Regelungen“) in Bezug auf die Verarbeitung personenbezogener Daten aus der Schweiz gemäß Swiss-U.S. DPF eingehalten werden. Sofern ein Konflikt zwischen den Bedingungen dieser Datenschutzrichtlinie und den EU-U.S. DPF-Regelungen und/oder den Swiss-U.S. DPF-Regelungen besteht, gelten die Regelungen. Weitere Informationen über das Data Privacy Framework („DPF“) Programm und unsere Zertifizierung finden Sie auf https://www.dataprivacyframework.gov/. 

Instructure verpflichtet sich, alle personenbezogenen Daten, die aus der EU, dem Vereinigten Königreich und der Schweiz empfangen werden, gemäß den Regelungen des jeweils geltenden DPF zu behandeln. 

Instructure ist für die Verarbeitung personenbezogener Daten verantwortlich, die gemäß den EU-U.S. DPF-Regelungen und den Swiss-U.S. DPF-Regelungen (zusammen „DPF-Regelungen“) verarbeitet und anschließend an Dritte übertragen werden. Instructure hält sich an die DPF-Regelungen bei der Weiterübertragung von personenbezogenen Daten aus der EU, dem Vereinigten Königreich und der Schweiz, auch an die Bestimmungen zur Haftung bei einer Weiterübertragung. Die Federal Trade Commission ist für die Einhaltung des EU-U.S. DPF, der UK Extension des EU-U.S. DPF und des Swiss-U.S. DPF zuständig. 

Instructure kann verpflichtet sein, personenbezogene Daten auf Anfrage von Behörden offenzulegen, auch um Anforderungen der nationalen Sicherheit und der Strafverfolgung in den USA zu erfüllen. 

Einwohner der EU, des Vereinigten Königreichs und der Schweiz haben das Recht, Auskunft über die von Instructure gespeicherten personenbezogenen Daten zu erhalten. In einigen Fällen besteht die Möglichkeit, die Verwendung und Weitergabe personenbezogener Daten einzuschränken. Eine ausführliche Erläuterung dieser Rechte finden Sie in der Produkt-Datenschutzrichtlinie im Nachtrag zum in der Europäischen Union geltenden Produkt-Datenschutzhinweis im Abschnitt „Ihre Rechte“. Zur Ausübung dieser Rechte wenden Sie sich an privacy@instructure.com. 

In Übereinstimmung mit dem EU-U.S. DPF, der UK Extension des EU-U.S. DPF und dem Swiss-U.S. DPF verpflichtet sich Instructure, Beschwerden über die Erfassung und Verwendung Ihrer personenbezogenen Daten in Zusammenhang mit den DPF-Regelungen nachzugehen. Einzelpersonen aus der EU, dem Vereinigten Königreich und der Schweiz, die Anfragen oder Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten haben, die wir gemäß EU-U.S. DPF, UK Extension des EU-U.S. DPF und dem Swiss-U.S. DPF erhalten haben, wenden sich, wie in Abschnitt 10 „Kontaktinformationen“ unten beschrieben, zuerst an Instructure. 

In Übereinstimmung mit dem EU-U.S. DPF, der UK Extension des EU-U.S. DPF und dem Swiss-U.S. DPF verpflichtet sich Instructure, nicht beigelegte Beschwerden bezüglich unseres Umgangs mit personenbezogenen Daten, die wir gemäß EU-U.S. DPF, UK Extension des EU-U.S. DPF und Swiss-U.S. DPF erhalten haben, an TRUSTe, einen unabhängigen Anbieter zur Streitbeilegung mit Sitz in den USA, zu eskalieren. Wenn Sie von uns zeitnah keine Bestätigung Ihrer Beschwerde im Zusammenhang mit den DPF-Grundsätzen erhalten oder wenn wir Ihre Beschwerde im Zusammenhang mit den DPF-Grundsätzen nicht zu Ihrer Zufriedenheit bearbeitet haben, finden Sie unter https://feedback-form.truste.com/watchdog/request weitere Informationen, unter anderem auch dazu, wie Sie eine Beschwerde einreichen können. Die Services von TRUSTe stehen Ihnen kostenlos zur Verfügung. Unter bestimmten Bedingungen, die auf der DPF-Website ausführlicher beschrieben werden, sind Sie möglicherweise berechtigt, ein verbindliches Schiedsverfahren in Anspruch zu nehmen, sofern andere Streitbeilegungsverfahren ausgeschöpft wurden. 

10.  LearnPlatform-Services 

Abschnitt 10 gilt nur für Benutzer der LearnPlatform-Software von Instructure und aller anderen Erweiterungen, mobilen Anwendungen, Software oder Add-ons, die von uns zur Verwendung mit LearnPlatform von Instructure angeboten werden (zusammen bezeichnet als „Plattform“).  

1. Von uns erfasste Informationen.   

Wenn Sie die Plattform nutzen, erfassen wir mitunter folgende Arten von Informationen. 

Von Ihnen angegebene Informationen.  Wenn Sie sich bei der Plattform anmelden, bitten wir Sie um einige grundlegende persönliche Informationen, darunter Ihren Namen und Ihre E-Mail-Adresse sowie den Namen der Bildungseinrichtung, die Sie besuchen. Die Konto- oder Profilinformationen können jederzeit in der Plattform überarbeitet oder geändert werden. Wenn Sie die Plattform nutzen, können Sie nach eigenem Ermessen zusätzliche personenbezogene Daten angeben, einschließlich Fachinteressen und Interessen auf Klassenebene. Als Mitglied einer Bildungseinrichtung können andere Personen aus Ihrer Bildungseinrichtung sowie angeschlossenen Bildungseinrichtungen Ihre persönlichen Daten und Technologiebewertungen sehen.  

Wenn Sie Technologieanbieter sind, erfassen wir möglicherweise Informationen von Ihnen über Ihre Lehrmittel. Alle Informationen, die Sie in Bezug auf die Bildungstools angeben, können an andere Benutzer der Plattform weitergegeben werden.  

Cookies und andere ähnliche Technologien.  Wir nutzen Cookies, um zu ermitteln, wie Einzelpersonen unsere Plattform verwenden, und um die Qualität der Plattform zu verbessern. Dies beinhaltet die Speicherung von Benutzerpräferenzen, die Verbesserung von Suchergebnissen und die Erfassung von Benutzertrends, z. B. der Art und Weise, wie Einzelpersonen unsere Plattform nutzen.  

Wenn Sie auf die Plattform zugreifen, erfassen wir automatisch bestimmte Informationen, wie z. B. Ihre Webanfrage, die Interaktion mit der Plattform, IP-Adresse, Browsertyp, Browsersprache, Gerätetyp, Betriebssystem und Geräte-ID. Diese Informationen dienen uns zur Fehlerbehebung und Überwachung der Sicherheit.  

Wenn Sie mit der Plattform arbeiten, erfassen wir Informationen über Ihre Interaktionen, z. B. Tageszeit und Datum und wie lange Sie auf verschiedenen Seiten verbringen. Einige dieser Informationen werden mithilfe von Cookies erfasst, die Ihren Browser oder Ihr Konto eindeutig erkennen können. Diese Informationen dienen dazu, das Zusammenspiel Ihrer Hardware und Software mit der Plattform zu untersuchen. Zudem erhalten wir so Hinweise darüber, wie die Nutzung der Plattform verbessert werden könnte.  

Wenn Sie oder Ihre Bildungseinrichtung unsere Erweiterungen im Browser installiert haben und diese aktiviert sind, erfassen wir ggf. automatisch bestimmte Informationen, darunter Ihren Benutzernamen, die von Ihnen besuchten Websites und die auf den einzelnen Websites verbrachte Zeit. Die Erweiterung erfasst nur Anwendungs- oder Websiteinformationen zu Produkten, die in der Produktbibliothek der Plattform enthalten sind, wie unten beschrieben. 

Benutzerkommunikation.  Wenn Sie über die Plattform Mitteilungen an uns oder andere Benutzer senden, können wir diese Mitteilungen aufbewahren, um Ihre Anfragen zu bearbeiten, darauf zu reagieren und die Plattform zu verbessern. Um mit Ihnen über unsere Plattform zu kommunizieren und Ihnen servicebezogene Mitteilungen zu senden, können wir Ihre E-Mail-Adresse nutzen.  

2. Integrierte Messwerte zur Erstellung von Analysen der Daten zu Technologien für den Unterricht (IMPACT) 

Dieser Abschnitt gilt nur, wenn Ihre Bildungseinrichtung IMPACT nutzt. Das IMPACT-Modul der Plattform („IMPACT“) ist ein optionales Tool zur Einbindung von Daten aus mehreren Quellen, darunter demografische Informationen zu den Studierenden, Daten zu Produktnutzung sowie Leistungsdaten der Studierenden, um evidenzbasierte Berichte und Übersichten zur Wirkung des Produkts anzufertigen. Die in IMPACT verwendeten Daten werden von der Bildungseinrichtung, die IMPACT verwendet, vorgegeben, genehmigt und kontrolliert. Zudem wird IMPACT nur auf direkte Anweisung hin und durch direkte Beteiligung der Bildungseinrichtung genutzt. IMPACT verwendet keine mittels Browsererweiterungen erfassten Daten. Alle für IMPACT verwendeten Daten werden nur für den von der Bildungseinrichtung festgelegten jeweiligen bildungsbezogenen Zweck verwendet. 

3. Wie wir Informationen nutzen und weitergeben 

Wir verwenden die von uns erfassten Informationen, um die Plattform zu betreiben, Ihnen und anderen Benutzern die Nutzung der Plattform zu ermöglichen, die Plattform zu verbessern sowie wie oben in Abschnitt 10.A beschrieben. Wir geben Informationen an die Dienstleister weiter, die, wie in Abschnitt 4.A. aufgeführt, in unserem Auftrag mit der Bereitstellung der Plattform betraut sind.  

Bestimmte Informationen und Bewertungen, die Sie auf der Plattform veröffentlichen, werden über die Plattform weitergegeben und sind für andere Benutzer der Plattform zugänglich. Bitte beachten Sie, dass wir, nachdem Sie Informationen auf der Plattform veröffentlicht oder mit einem anderen Mitglied der Plattform kommuniziert haben, nicht kontrollieren können, wie andere Benutzer die von Ihnen angegebenen Informationen verwenden. Darüber hinaus hat Ihre Bildungseinrichtung möglicherweise Zugriff auf Ihre Informationen, einschließlich der auf der Plattform veröffentlichten Angaben, und kann diese in Übereinstimmung mit ihren Richtlinien nutzen.  

Unsere Technologieanbieter haben keinen Zugriff auf die Daten, die Sie uns zur Verfügung stellen oder die wir erfassen, es sei denn, Sie beantragen dies ausdrücklich oder stimmen einer solchen Weitergabe ausdrücklich zu. Sofern eine Erlaubnis vorliegt, können unsere Technologieanbieter Informationen über ihre Bildungstools bereitstellen und auf Benutzeranfragen reagieren. 

Wenn Sie Technologieanbieter sind und die Plattform nutzen, um auf eine Ausschreibung („RFP“) einer Bildungseinrichtung zu reagieren, erfassen wir möglicherweise die Informationen, die Sie über die Plattform übermitteln, und geben diese Daten an die benannte Bildungseinrichtung weiter.  

Die Daten, die Sie über die Plattform im Hinblick auf Ausschreibungen mitteilen, können wir zusammengefasst und anonymisiert verwenden, um unseren Benutzern und Schulen in zusammengefasster Form statistische Daten zu solchen Anfragen anzubieten. 

Ebenso können wir zusammengefasste und statistische Daten zu Benutzern und/oder Bildungseinrichtungen sowie zur Nutzung der Plattform zusammenstellen. Zusammengefasste und statistische Daten, darunter auch Bewertungen, können wir an Bildungseinrichtungen, Unternehmen aus dem Bildungswesen oder Technologieanbieter weitergeben.  

Zudem können wir anonymisierte oder zusammengefasste Daten heranziehen, um die Plattform zu verbessern. Dies kann auch die Weitergabe dieser Informationen an unsere externen Mitarbeiter und Partner umfassen.  

4. Erweiterungen der Plattform 

Wenn Sie den Plattformteil mit den Browsererweiterungen nutzen, erfasst die Plattform Informationen über Ihre Nutzung und Interaktion mit den Websites, die Sie in Ihrem Chrome-Browser oder auf Ihrem iOS-Gerät öffnen. Da der ausdrückliche Zweck der Erweiterungen darin besteht, unseren Kunden die Nutzung von Bildungstools in ihrer Umgebung zu veranschaulichen, erfassen die Erweiterungen allgemeine Informationen nur dann, wenn Sie Websites zu den Bildungstools aufrufen, die auf der Plattform genannt und in der Produktbibliothek enthalten sind. So können Sie überprüfen, ob mithilfe einer Erweiterung Informationen erfasst werden: 

• Chrome-Erweiterung: Ist die Chrome-Erweiterung im Browser ausgegraut, werden keine Informationen an die Plattform übertragen. Ist die Chrome-Erweiterung eingefärbt, befinden Sie sich auf einer Website, die Teil der Produktbibliothek ist. Allgemeine Informationen werden dann an die Plattform übertragen.  

• iOS-Erweiterung: Befinden Sie sich in einer Anwendung oder auf einer Website, die nicht Teil der Produktbibliothek der Plattform ist, überträgt die iOS-Erweiterung keine Informationen an die Plattform. 

Die durch die Erweiterungen eingeholten Informationen werden nicht zur Identifizierung einzelner Studierender verwendet und werden nur in zusammengefasster Form genutzt. Bei Bildungseinrichtungen, die die Plattform kostenpflichtig abonniert haben, können die Namen der einzelnen Lehrkräfte der jeweiligen Einrichtung aufgeführt werden. Sobald Sie die Plattform verlassen haben, verfolgen oder erfassen wir anderweitig keine personenbezogenen Daten über Ihre Online-Aktivitäten. 

11. Kontaktdaten   

Instructure beantwortet gern all Ihre Fragen oder Kommentare in Bezug auf diesen Datenschutzhinweis.  Gerne können Sie uns eine E-Mail an privacy@instructure.com schreiben oder sich unter folgender Adresse oder Telefonnummer an uns wenden: 

Instructure, Inc. 
6330 S 3000 E, Suite 700 
Salt Lake City, UT 84121 
USA 
Telefon: +1 (800) 203 67 55​     ​ 

Instructure Global Ltd. 
Birchin Court, 5th Floor 
19-25 Birchin Land 
London, EC3V 9DU 
United Kingdom 

Unseren Datenschutzbeauftragten erreichen Sie unter folgender E-Mail-Adresse: privacy@instructure.com 

12. Änderungen an diesem Datenschutzhinweis  

Wir können diesen Datenschutzhinweis jederzeit ändern. Wenn wir Änderungen vornehmen, dann ändert sich auch das „Datum des Inkrafttretens“. Wenn wir wesentliche Änderungen vornehmen, wird neben dem überarbeiteten Datenschutzhinweis auch eine entsprechende Bekanntmachung veröffentlicht. Informieren Sie sich bitte regelmäßig auf dieser Seite über unsere aktuellen Datenschutzpraktiken.