Datenschutzerklärung

Nibras („wir“, „uns“, „unser“) ist eine Bildungsplattform, betrieben von Kunh. Diese Datenschutzerklärung gilt für die Nibras-Website unter nibras.cc, die mobile Nibras-App (im Google Play Store und App Store als cc.nibras.mobile veröffentlicht) und die auf beiden angebotene Anmeldung „Weiter mit Google“ — zusammen der „Dienst“. Sie erklärt, welche Daten wir erheben, wie wir sie verwenden, mit wem wir sie teilen und welche Rechte Sie an Ihren Daten haben.

Wir sitzen in Kanada und verarbeiten personenbezogene Daten nach kanadischem Datenschutzrecht — dem bundesweiten Personal Information Protection and Electronic Documents Act (PIPEDA) und, in Alberta, dem Personal Information Protection Act (PIPA).

1. Für wen diese Erklärung gilt

Diese Erklärung gilt für:

• erwachsene Lernende, die sich für unsere Programme anmelden
• Eltern und gesetzliche Vertretungen, die ihre Kinder anmelden
• Kinder unter 18, die in unseren Programmen angemeldet sind (ihre Daten werden von den Eltern oder der gesetzlichen Vertretung bereitgestellt und verwaltet)
• Lehrkräfte, Verwaltung und Programmpersonal, die die Plattform nutzen
• Personal von Partnerschulen und -organisationen, die sich bewerben, um Programme mit uns durchzuführen
• Besucherinnen und Besucher unserer Website

2. Welche Informationen wir erheben

2.1 Kontoinformationen

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (bei manchen Kontotypen optional)
• Adresse (optional)
• Geburtsdatum
• Geschlecht (optional)
• Bevorzugte Sprache für die Oberfläche und für die E-Mails, die wir Ihnen senden
• Rolle auf der Plattform (Elternteil, Lernende/r, Lehrkraft, Verwaltung)
• Die Verknüpfung zwischen einem Elternkonto und jedem Kinderkonto sowie das von Ihnen angegebene Verhältnis (zum Beispiel Erziehungsberechtigte/r)
• Benutzername und ein sicher gehashtes Passwort

2.2 Gesundheits- und Sicherheitsangaben

Bei der Anmeldung eines Kindes — oder Ihrer selbst — können Sie uns Allergien und gesundheitliche Besonderheiten mitteilen. Beide Felder sind optional, und wie ausführlich Sie werden, entscheiden Sie.

Wir fragen danach, weil eine aufsichtführende Lehrkraft wissen muss, ob ein Kind einen EpiPen dabeihat, einen bestimmten Snack nicht bekommen darf oder eine Erkrankung hat, die ändert, wie ein Vorfall zu behandeln ist. Nur dafür erheben wir es. Diese Angaben werden nie für Marketing genutzt, nie außerhalb des Programms geteilt, in dem Ihr Kind angemeldet ist, und sind nur für Sie sowie für die Verantwortlichen dieses Programms und das von ihnen autorisierte Personal sichtbar.

Sie können diese Felder leer lassen und sie jederzeit in Ihrem Profil im Portal oder in der App löschen oder ändern.

2.3 Lerndaten

• Halaqa-Anmeldung (Klasse)
• Anwesenheitsaufzeichnungen
• Tägliche Hausaufgaben- und Fortschrittseinträge
• Bewertungen und Noten der Lehrkraft
• Bestätigungen der Hausaufgaben durch die Eltern
• Fortschritt beim Koranmemorieren und in der Rezitation
• Fortschritt in den Lesestunden
• Notizen zwischen Lehrkräften, Eltern und Lernenden

2.4 Anmeldeformulare und Ihr Einwilligungsnachweis

Wenn Sie sich für ein Programm anmelden, erfassen wir:

• Ihre Antworten auf die eigenen Fragen des Programms. Ein Programm kann eigene Anmeldefragen ergänzen — eine bevorzugte Unterrichtszeit, ein früheres Lernniveau, ein Hinweis für die Lehrkraft. Was gefragt wird, legt das Programm fest; Ihre Antworten werden mit dieser Anmeldung gespeichert und sind für das Personal dieses Programms sichtbar.
• Ihr Einwilligungsnachweis. Wenn Sie bei der Registrierung unsere Registrierung, AGB annehmen, speichern wir den Namen, den Sie als Unterschrift eingetippt haben, welche Fassung Sie akzeptiert haben, Datum und Uhrzeit, Ihre Entscheidung zu Foto und Video sowie die IP-Adresse und den Browser, die Ihr Gerät in diesem Moment gemeldet hat.

IP-Adresse und Browser im Einwilligungsnachweis werden zu genau einem Zweck aufbewahrt: um belegen zu können, falls es je bestritten wird, dass eine Einwilligung tatsächlich erteilt wurde und von wem. Anders als unsere gewöhnlichen Serverprotokolle ist dieser eine Datensatz bewusst mit Ihrem Konto verknüpft, denn eine Einwilligung, die niemandem zugeordnet werden kann, beweist nichts.

2.5 Zahlungsinformationen

Manche Programme ziehen Gebühren online ein. Die Zahlungen wickelt Stripe ab, ein zertifizierter Zahlungsdienstleister. Kartennummer, CVC und Bankdaten geben Sie in ein sicheres Formular ein, das Stripe selbst innerhalb unserer Kassenseite bereitstellt. Sie gehen direkt an Stripe — sie laufen nicht über unsere Server, und wir sehen oder speichern sie nie.

Was wir zu einer Zahlung speichern:

• Von Stripe vergebene Referenzkennungen, mit denen wir eine Zahlung Ihrer Anmeldung zuordnen können. Für alle anderen sind sie bedeutungslos und lassen sich nicht für Abbuchungen verwenden.
• Die Art des verwendeten Zahlungsmittels — Karte oder vorautorisierte Lastschrift von einem Bankkonto — aber nicht dessen Nummer.
• Betrag, Währung, Datum, Status und etwaige Erstattung sowie den Grund, falls eine Zahlung fehlgeschlagen ist.
• Ob Sie uns ermächtigt haben, dieses Zahlungsmittel für künftige Raten automatisch zu belasten, und wann Sie das eingerichtet oder widerrufen haben.

Wenn Sie automatische Zahlungen einrichten, hält Stripe diese Ermächtigung in unserem Auftrag. Sie können sie jederzeit im Zahlungsbereich des Portals oder auf Nachfrage bei uns widerrufen. Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

2.6 Kommunikationsdaten

• Nachrichten über das Nachrichtensystem in der App
• E-Mail-Korrespondenz mit unserem Team
• Einsendungen über das Kontaktformular auf unserer Website
• Benachrichtigungen, die wir Ihnen gesendet haben, und ob sie zugestellt und gelesen wurden — damit wir dieselbe Erinnerung nicht zweimal senden
• Rückmeldungen und Fortschrittsberichte, die wir bei Lehrkräften zu einer lernenden Person anfordern

2.7 Bewerbungen um eine Partnerschaft oder um eine Lehrtätigkeit

Wenn Sie für eine Schule oder Organisation eine Bewerbung einreichen, die Programme mit Nibras durchführen möchte, erheben wir die Angaben zur Organisation sowie Name, E-Mail-Adresse und Telefonnummer der bewerbenden Person, dazu das, was Sie uns über das geplante Programm mitteilen.

Wenn Sie sich als Lehrkraft bei uns bewerben, erheben wir, was eine Lehrbewerbung erfordert: Ihre Kontaktdaten und Ihren Standort, Ihre Unterrichtserfahrung, Ihre Ausbildung und Qualifikationen, angegebene Koran-Idschāza und Memorierung, die Sprachen, in denen Sie unterrichten, Ihre Honorarvorstellung und den Namen etwaiger Empfehlungsgeber. Unsere Mitarbeitenden ergänzen eigene Notizen und eine Bewertung aus einem Gespräch. All das dient allein der Prüfung Ihrer Bewerbung und ist nur für unsere Mitarbeitenden sichtbar.

Wird eine Bewerbung angenommen und entscheiden Sie sich für ein öffentliches Lehrprofil, so wird ein Teil Ihrer Angaben — Kurzbeschreibung, Stadt und Land, Sprachen, Berufsjahre, Qualifikationen und Unterrichtsform — auf unserer Website veröffentlicht, zusammen mit Bewertungen und Rezensionen von Familien, die Sie unterrichtet haben. Genau dafür ist ein öffentliches Profil da; betrachten Sie daher alles darauf als öffentlich. Sie können jederzeit verlangen, dass wir Ihr Profil offline nehmen.

2.8 Geräte- und technische Informationen (mobile App)

• Ein Push-Token, mit dem Benachrichtigungen an Ihr Gerät zugestellt werden. Das Token wird bei Firebase Cloud Messaging (FCM) und beim Apple Push Notification service (APNs) registriert und auf unseren Servern gespeichert, damit wir Push-Benachrichtigungen zustellen können.
• Geräteplattform (Android oder iOS) und App-Version — verwendet, um zu erkennen, wann ein Update nötig ist.

Die mobile App verwendet die Android Advertising ID nicht und erhebt unter iOS keine IDFA. Wir binden keine Werbe- oder Tracking-SDKs Dritter in die App ein.

2.9 Protokolldaten der Website

Unser Webserver protokolliert grundlegende technische Angaben für Sicherheit und Fehlersuche — IP-Adresse, Browsertyp, aufgerufene Seiten und Zeitstempel. Diese Protokolle werden nur begrenzte Zeit aufbewahrt und nicht weiter mit Ihrem Konto verknüpft, als es für Sicherheitsuntersuchungen nötig ist.

Unsere Website wird über Cloudflare ausgeliefert, das unseren Servern vorgeschaltet ist, um Angriffe abzuwehren und die Auslieferung zu beschleunigen. Cloudflare sieht dabei zwangsläufig die IP-Adresse und die Anfragedetails aller Besuchenden und verarbeitet sie zu Sicherheitszwecken in unserem Auftrag.

Unsere öffentlichen Formulare — Registrierung, Kontaktformular und Schulbewerbung — sind durch Cloudflare Turnstile geschützt, eine Prüfung, die einen Menschen von einem automatisierten Skript unterscheidet, ohne Ihnen ein Rätsel vorzulegen. Sie betrachtet das Verhalten des Browsers, nicht Ihre Person, und verfolgt Sie nicht über andere Websites hinweg.

Wir setzen auf dieser Website kein Google Analytics, keine Werbepixel und keine Analyse- oder Tracking-Dienste Dritter ein.

2.10 Anmeldung mit Google

Dieser Abschnitt beschreibt, wie die Nibras-Website und die mobile Nibras-App mit Google-Nutzerdaten umgehen, und gilt für jeden Teil des Dienstes, der „Weiter mit Google“ anbietet.

Worauf wir zugreifen

Die Anmeldung mit Google ist freiwillig — Sie können stattdessen jederzeit ein Konto mit E-Mail-Adresse und Passwort anlegen. Entscheiden Sie sich dafür, fordern wir nur die Bereiche „openid“, „email“ und „profile“ an — das Minimum, um Sie anzumelden — und Google teilt uns über das gewählte Google-Konto nur Folgendes mit:

• Ihre E-Mail-Adresse und ob Google sie verifiziert hat
• Ihren Vor- und Nachnamen
• Eine Google-Kontokennung — eine Zahl, die Ihr Google-Konto uns gegenüber identifiziert und sonst niemandem. Wir speichern sie, damit wir Ihr Konto weiterhin erkennen, falls Sie später Ihre Google-E-Mail-Adresse ändern.

Ihr Google-Passwort erhalten wir nie, und wir können es nicht einsehen. Wir fordern keinen Zugriff auf Ihr Gmail, Ihre Kontakte, Ihren Kalender, Drive, Fotos oder andere Google-Dienste an und haben ihn auch nicht; über die drei oben genannten Bereiche hinaus fordern wir nichts an.

Wie wir es verwenden

Die von Google übermittelten Angaben nutzen wir zu genau einem Zweck: Sie anzumelden und Ihr Nibras-Konto anzulegen oder zu finden. Name und E-Mail-Adresse füllen Ihr Nibras-Profil; die Google-Kontokennung ordnet Sie bei jeder späteren Anmeldung dem richtigen Konto zu. Mehr ist es nicht.

Wie wir es speichern und schützen

Name, E-Mail-Adresse und Google-Kontokennung werden in Ihrem Nibras-Kontodatensatz auf unseren Servern gespeichert. Sie werden über eine verschlüsselte HTTPS-Verbindung übertragen, liegen auf zugriffsgeschützten Servern unseres Hosting-Anbieters und sind nur für die Plattform selbst sowie für Administratoren lesbar, die ohnehin Zugriff auf Ihr Konto haben. Google-Zugriffs- oder Aktualisierungstoken speichern wir nach abgeschlossener Anmeldung nicht.

Mit wem wir es teilen

Wir geben Google-Nutzerdaten an keinen Dritten weiter, übertragen sie nicht und legen sie nicht offen. Sie werden nicht an die Schulen oder Organisationen weitergereicht, die Ihre Programme durchführen, nicht an unsere Zahlungs-, E-Mail- oder Benachrichtigungsdienstleister gesendet und weder verkauft noch vermietet oder getauscht. Die einzige Offenlegung, die wir je vornehmen würden, ist eine gesetzlich erzwungene — und nur im erzwungenen Mindestumfang.

Was wir damit nie tun

Wir nutzen Google-Nutzerdaten nicht für Werbung jeder Art, auch nicht für zielgerichtete, personalisierte oder interessenbasierte Werbung. Wir verkaufen oder übertragen sie nicht an Datenhändler oder Informationsvermarkter. Wir nutzen sie nicht für Bonitätsprüfungen, Kreditvergabe oder ähnliche Entscheidungen. Wir nutzen sie nicht, um Profile zu anderen Zwecken als Ihrer Anmeldung zu bilden.

Wir nutzen Google-Nutzerdaten nicht, um Modelle künstlicher Intelligenz oder maschinellen Lernens zu entwickeln, zu trainieren oder zu verbessern — weder personalisierte noch allgemeine — und geben sie dafür auch an niemanden weiter.

Unsere Verwendung der von Google-APIs erhaltenen Informationen richtet sich nach der Google API Services User Data Policy, einschließlich ihrer Limited-Use-Anforderungen.

Wie lange wir es aufbewahren und wie es gelöscht wird

Wir speichern Namen, E-Mail-Adresse und Google-Kontokennung, solange Ihr Nibras-Konto besteht, denn genau daraus besteht Ihr Konto. Wird Ihr Konto gelöscht, werden sie mitgelöscht — wie Sie das beantragen, steht unten unter „Ihre Rechte“.

Sie können auch nur die Google-Verknüpfung entfernen und Ihr Konto behalten. Schreiben Sie uns an die untenstehende Adresse; wir löschen dann die gespeicherte Google-Kontokennung. Danach melden Sie sich mit einem Passwort an, das Sie über den Link „Passwort vergessen?“ auf unserer Anmeldeseite setzen.

Unabhängig davon können Sie unseren Zugriff jederzeit auf Google-Seite unter myaccount.google.com/permissions widerrufen. Das unterbindet künftige Anmeldungen über Google, löscht aber für sich genommen weder Ihr Nibras-Konto noch Ihre Bildungsdaten.

3. Cookies und was wir auf Ihrem Gerät speichern

Unsere Website verwendet nur wenige Cookies, und alle sind für den Betrieb der Seite erforderlich. Werbe- oder Analyse-Cookies setzen wir nicht ein.

• Sitzungs-Cookie — hält Sie angemeldet, während Sie zwischen Seiten wechseln. Es wird beim Abmelden gelöscht.
• Sicherheits-Cookie (CSRF) — belegt, dass ein von Ihnen abgesendetes Formular wirklich von unserer Seite stammt; genau das hindert eine fremde Website daran, in Ihrem Namen zu handeln.
• Sprach-Cookie — merkt sich, in welcher Sprache Sie die Website lesen.

Sie können sie in Ihrem Browser löschen oder blockieren, aber ohne Sitzungs- und Sicherheits-Cookie ist keine Anmeldung möglich.

Die App speichert einiges im sicheren Speicher Ihres Geräts, nicht auf unseren Servern: Ihr Anmeldetoken, eine zwischengespeicherte Kopie Ihres eigenen Profils, damit die App nicht mit leerem Bildschirm startet, Ihre gewählte Sprache und — wenn Sie das wollten — Ihren Benutzernamen, damit Sie ihn nicht erneut eintippen müssen. Beim Abmelden oder Deinstallieren der App wird all das entfernt.

4. Wie wir Ihre Informationen verwenden

• um Ihr Konto anzulegen und zu führen
• um unsere Bildungsprogramme durchzuführen (Hausaufgabeneinträge, Bewertungen, Anwesenheit, Fortschrittsberichte)
• um Lernende während des Unterrichts zu schützen — das ist die einzige Verwendung von Allergie- und Gesundheitsangaben
• um die Kommunikation zwischen Lehrkräften, Eltern, Lernenden und Verwaltung zu ermöglichen
• um Programmgebühren einzuziehen, Quittungen auszustellen, von Ihnen autorisierte Raten einzuziehen und die Buchführung zu führen, zu der ein Unternehmen verpflichtet ist
• um Bewerbungen künftiger Lehrkräfte und von Schulen zu prüfen, die mit uns zusammenarbeiten möchten
• um Ihnen Transaktionsbenachrichtigungen zu senden (Hausaufgabenerinnerungen, Kursneuigkeiten, Zahlungsquittungen und -erinnerungen, Passwortzurücksetzungen)
• um Push-Benachrichtigungen zu senden, wenn in Ihrem Konto relevante Aktivität stattfindet (abschaltbar auf Betriebssystemebene)
• um Ihre Identität zu prüfen und vor unbefugtem Zugriff zu schützen
• um unsere gesetzlichen Pflichten zu erfüllen
• um unseren Dienst durch aggregierte, nicht identifizierende Auswertungen zu verbessern

Wir nutzen Ihre Daten nicht für Werbung, für Profilbildung zu Marketingzwecken oder zum Training von KI-Modellen. Wir verkaufen Ihre Daten nicht. Keine Entscheidung, die Sie betrifft, wird automatisiert ohne Beteiligung eines Menschen getroffen.

5. Fotos und Video

Bei der Anmeldung entscheiden Sie, ob wir Fotos oder Videos von Ihnen oder Ihrem Kind in unserem Werbematerial verwenden dürfen — auf unserer Website, in sozialen Medien und in Druckerzeugnissen. Ihre Antwort wird mit Ihrem Einwilligungsnachweis festgehalten und beachtet, bis Sie sie ändern.

Eine Ablehnung kostet Sie nichts: Sie wirkt sich nicht auf die Anmeldung, die Teilnahme oder irgendetwas anderes aus. Vollständige Namen werden nie ohne gesonderte, ausdrückliche schriftliche Einwilligung neben einem Foto oder Video veröffentlicht. Sie können Ihre Entscheidung ändern oder uns bitten, ein bereits veröffentlichtes Bild zu entfernen — schreiben Sie uns dazu an die unten stehende Adresse.

6. Datenschutz für Kinder

Nibras richtet sich im Rahmen seines Bildungsauftrags auch an Kinder. Ein Elternteil oder die gesetzliche Vertretung muss das Konto des Kindes anlegen und in seinem Namen führen. Auf Kinderkonten kann nur über das Konto der Eltern zugegriffen werden oder durch autorisierte Lehrkräfte und Programmverantwortliche innerhalb des zugewiesenen Programms.

Wir erheben nur die für die Erbringung des Bildungsangebots nötigen Angaben: Name, Geburtsdatum (zur Bestimmung von Alter und Programmeinstufung), Geschlecht (freiwillig), Allergien oder Erkrankungen, die die Eltern uns mitteilen möchten, die Anmeldedaten des Kindes und die Antworten im Anmeldeformular des Programms sowie die von den Lehrkräften erstellten Hausaufgaben- und Fortschrittsdaten.

Wir fragen Kinder nicht nach Zahlungsdaten, zeigen ihnen keine Werbung und erstellen keine Marketingprofile über sie. Das Konto eines Kindes wird zu keinem anderen Zweck als seinem eigenen Unterricht für eine Kontaktaufnahme genutzt.

Eltern können die Daten ihres Kindes jederzeit einsehen, berichtigen oder deren Löschung verlangen, indem sie uns unter der unten genannten Adresse schreiben. Kinderdaten werden nicht zu kommerziellen Zwecken an Dritte weitergegeben.

7. Wie wir Informationen teilen

Wir geben Informationen nur weiter, wenn einer der folgenden Fälle vorliegt:

• Innerhalb Ihres Programms. Lehrkräfte, Programmverantwortliche und Eltern sehen die Daten der Schülerinnen und Schüler, für die sie zuständig sind. Eine Lehrkraft sieht die Lernenden ihrer Halaqa, Eltern sehen ihre eigenen Kinder, Programmverantwortliche sehen die Anmeldungen ihres Programms.
• Mit der Schule oder Organisation, die Ihr Programm durchführt, sofern ein Programm in Partnerschaft angeboten wird. Sie sehen die Anmelde- und Fortschrittsdaten der Lernenden in ihrem eigenen Programm und sonst nichts.
• Öffentlich nur dort, wo Sie es gewählt haben — das öffentliche Profil einer Lehrkraft und die dazu verfassten Rezensionen. Nichts über eine Schülerin oder einen Schüler ist jemals öffentlich.
• Dienstleister, auf die wir zurückgreifen:
  • Stripe — zur Abwicklung von Zahlungen und zur Verwahrung einer von Ihnen freigegebenen Zahlungsmethode. Stripe erhält Ihren Namen, Ihre E-Mail-Adresse und den Betrag; die Daten Ihrer Kinder erhält Stripe nicht.
  • Firebase Cloud Messaging (Google) und Apple Push Notification service (Apple) — zur Zustellung von Push-Benachrichtigungen. Geteilt werden nur das Push-Token und der Inhalt der Benachrichtigung.
  • Google — nur wenn Sie sich für die Anmeldung mit Google entscheiden. Die Anmeldung teilt Google mit, dass Sie sich bei Nibras angemeldet haben; wir übermitteln Google keinerlei Informationen über Ihre Kinder, Ihr Programm oder Ihre Lernaufzeichnungen. Siehe oben "Anmeldung mit Google".
  • Resend — zum Versand von Transaktions- und Passwort-E-Mails.
  • DigitalOcean — der Hosting-Anbieter, auf dessen Servern Ihre Daten liegen.
  • Cloudflare — zum Schutz und zur Auslieferung unserer Website.
  Diese Anbieter verarbeiten Daten in unserem Auftrag nach ihren eigenen Datenschutzerklärungen und dürfen sie nicht für eigene Zwecke nutzen.
• Rechtliche Verpflichtung. Wenn Gesetz, Gerichtsbeschluss oder der Schutz der Sicherheit von Nutzenden es erfordert, können wir das Mindestmaß an Informationen offenlegen.

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten.

8. Wo Ihre Daten gespeichert werden

Ihre Konto- und Bildungsdaten liegen auf Servern unseres Hosting-Anbieters DigitalOcean und erreichen Sie über Cloudflare. Die Zahlungsabwicklung betreibt Stripe, die Push-Benachrichtigungsinfrastruktur (FCM und APNs) betreiben Google und Apple, den E-Mail-Versand übernimmt Resend.

Jeder dieser Anbieter arbeitet international, sodass Ihre Daten auf Servern außerhalb Kanadas verarbeitet werden können und dort nach dem jeweiligen Landesrecht für dessen Behörden zugänglich sein können. Wir wählen Anbieter, die sich zum Schutz der für uns gespeicherten Daten verpflichten, und geben jedem nur das weiter, was er für seine Aufgabe braucht.

9. Wie lange wir Ihre Daten aufbewahren

Wir bewahren Konto- und Lerndaten auf, solange Ihr Konto aktiv ist, und für einen angemessenen Zeitraum nach der Deaktivierung, damit Sie es reaktivieren können. Auf Löschverlangen löschen wir Ihre personenbezogenen Daten binnen 30 Tagen, sofern wir bestimmte Unterlagen nicht aus rechtlichen oder finanziellen Gründen aufbewahren müssen.

Zwei Dinge überdauern eine Löschanfrage, und nur diese zwei: Zahlungs- und Rechnungsunterlagen, die ein Unternehmen nach Steuer- und Handelsrecht mehrere Jahre nach dem Geschäftsvorfall aufbewahren muss, und Einwilligungsnachweise, die der Beleg dafür sind, dass eine Einwilligung erteilt wurde — und wertlos wären, ließen sie sich auf Zuruf löschen. Beide werden auf das gesetzlich Notwendige reduziert und für nichts anderes verwendet.

Erfolglose Lehr- und Partnerschaftsbewerbungen bewahren wir bis zu zwei Jahre auf, falls sich eine ähnliche Gelegenheit ergibt, und löschen sie auf Wunsch früher.

10. Ihre Rechte

Sie haben das Recht:

• auf die personenbezogenen Daten zuzugreifen, die wir über Sie (oder Ihr Kind) haben
• die Berichtigung unrichtiger Daten zu verlangen
• eine Kopie Ihrer Daten in einem übertragbaren Format anzufordern
• die Löschung Ihres Kontos und der zugehörigen Daten zu verlangen
• die Einwilligung für nicht notwendige Verarbeitung zu widerrufen (Push-Benachrichtigungen können Sie in den Geräteeinstellungen abschalten; Ihre Foto- und Videoeinwilligung können Sie ändern; eine Zahlungsermächtigung können Sie widerrufen; von optionaler Kommunikation können Sie sich abmelden)
• Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzulegen — in Kanada beim Office of the Privacy Commissioner of Canada oder bei Ihrer Provinzbehörde

Um eines dieser Rechte auszuüben, schreiben Sie uns an die E-Mail-Adresse unten. Wir antworten innerhalb einer angemessenen Frist, in der Regel binnen 30 Tagen. Wir stellen Ihnen für eine Anfrage nie etwas in Rechnung und behandeln Sie deswegen auch nicht anders.

Antrag auf Konto- und Datenlöschung

Um die Löschung Ihres Nibras-Kontos und der zugehörigen personenbezogenen Daten zu beantragen, senden Sie von der im Konto hinterlegten Adresse eine E-Mail an [email protected] mit dem Betreff "Antrag auf Kontolöschung". Eltern können die Löschung des Kontos ihres Kindes in dessen Namen beantragen.

11. Sicherheit

Wir schützen Ihre Daten durch HTTPS bei der Übertragung, Passwort-Hashing bei der Speicherung, rollenbasierte Zugriffskontrollen (sodass Nutzende nur die Daten sehen, die sie brauchen) und regelmäßige Sicherheitsupdates unserer Software und Infrastruktur. Kein System ist vollkommen sicher, aber wir arbeiten daran, die Folgen jedes Vorfalls zu begrenzen, und benachrichtigen betroffene Nutzende, wenn eine Verletzung eintritt, die nach geltendem Recht meldepflichtig ist.

12. Berechtigungen, die die mobile App anfragt

• Benachrichtigungen — um Hinweise zu Hausaufgaben, Nachrichten und Unterricht zuzustellen. Sie können diese Berechtigung ablehnen und die App trotzdem nutzen; Sie erhalten dann einfach keine Push-Benachrichtigungen.
• Internetzugang — um mit den Nibras-Servern zu kommunizieren.

Die App greift nicht auf Ihre Kontakte, Fotos, das Mikrofon, die Kamera, den Standort oder andere persönliche Gerätedaten zu.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Datum "Zuletzt aktualisiert" oben auf dieser Seite und benachrichtigen Sie, sofern angemessen, per E-Mail oder über den Dienst.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten erreichen Sie uns hier:

Nibras
E-Mail: [email protected]
Website: https://nibras.cc