Auftragsverarbeitungsvertrag
Unverbindliche Übersetzung. Bei Abweichungen ist die spanische Fassung maßgeblich.
1. Parteien und Gegenstand
Dieser Vertrag ist Teil der Nutzungsbedingungen von NowLesson und wird von jeder Lehrkraft bei der Registrierung akzeptiert. Die Lehrkraft ist Verantwortliche für die Daten ihrer eigenen Lernenden, die sie auf NowLesson verwaltet, und NowLesson (Luis Emilio Liriano Aróstegui, Steuer-Nr. 60038864D) verarbeitet sie als Auftragsverarbeiter, nur um den Dienst zu erbringen: Kalender, Stunden, Klassenzimmer, Nachrichten, Zahlungen und Benachrichtigungen.
2. Daten und betroffene Personen
Daten der Lernenden der Lehrkraft (und bei Minderjährigen ihrer Eltern oder Erziehungsberechtigten): Name, E-Mail, Zeitzone und Sprache, Stunden, Notizen und Hausaufgaben, Whiteboards und Hefte, Nachrichten, Guthaben und Zahlungen sowie Anwesenheit und Sprechzeit im Klassenzimmer. NowLesson verarbeitet keine besonderen Kategorien von Daten, es sei denn, die Lehrkraft schreibt sie von sich aus in Notizen oder Nachrichten, was sie vermeiden sollte.
3. Dauer und Ende der Verarbeitung
Solange die Lehrkraft ein Konto hat. Danach löscht oder anonymisiert NowLesson diese Daten wie in der Datenschutzerklärung beschrieben, außer was gesetzlich aufzubewahren ist (zum Beispiel der Zahlungsverlauf ohne personenbezogene Daten). Vorher kann die Lehrkraft ihre Daten in den Einstellungen exportieren.
4. Weisungen
NowLesson verarbeitet die Daten nur nach den Weisungen der Lehrkraft, also denen, die sie durch die Nutzung des Dienstes gibt. Es nutzt sie nicht für eigene Zwecke, Werbung oder kommerzielle Profile und nicht mit künstlicher Intelligenz. Hält NowLesson eine Weisung für rechtswidrig, teilt es dies mit.
5. Vertraulichkeit und Sicherheit
Zugriff auf die Daten haben nur die Personen bei NowLesson, die ihn benötigen, mit Verschwiegenheitspflicht. Die Sicherheitsmaßnahmen sind die der Datenschutzerklärung: verschlüsselte Verbindungen, auf jedes Konto begrenzter Zugriff über Datenbankregeln, Zwei-Schritt-Bestätigung für das Team, verschlüsselte Sicherungskopien und ein Protokoll der Aktionen des Teams.
6. Unterauftragsverarbeiter
Die Lehrkraft erlaubt NowLesson, die in der Datenschutzerklärung genannten Anbieter einzusetzen (Supabase, OVHcloud, Resend, Cloudflare und, falls genutzt, Stripe und Google). NowLesson kündigt jeden neuen Anbieter, der diese Daten verarbeitet, 15 Tage vorher an; widerspricht die Lehrkraft, kann sie ihr Konto schließen.
7. Internationale Übermittlungen
Die Daten werden in der Europäischen Union gespeichert. Verarbeitet ein Anbieter sie außerhalb, geschieht dies mit den Garantien der DSGVO (EU-US Data Privacy Framework oder Standardvertragsklauseln), wie in der Datenschutzerklärung beschrieben.
8. Rechte der Lernenden und Zusammenarbeit
Möchte eine lernende Person gegenüber NowLesson ihre Rechte zu Daten ausüben, die die Lehrkraft verwaltet, leitet NowLesson die Anfrage weiter und hilft bei der Antwort (zum Beispiel durch Export oder Löschung von Daten). Soweit es von NowLesson abhängt, hilft es auch bei Sicherheit, Datenschutz-Folgenabschätzungen und Konsultationen der Datenschutzbehörde.
9. Datenschutzverletzungen
Stellt NowLesson eine Verletzung fest, die diese Daten betrifft, informiert es die Lehrkraft unverzüglich und nach Möglichkeit innerhalb von 48 Stunden mit den verfügbaren Informationen, damit sie diese gegebenenfalls melden kann.
10. Informationen und Prüfungen
NowLesson stellt der Lehrkraft die Informationen bereit, die zum Nachweis der Einhaltung dieses Vertrags nötig sind, und ermöglicht angemessene Prüfungen nach vorheriger Ankündigung und auf Kosten der anfragenden Person. Kontakt: soporte@nowlesson.com.