Datenschutzerklärung

Nibras („wir“, „uns“, „unser“) ist eine Bildungsplattform, die von Kunh Innovations Inc. betrieben wird, einem Unternehmen mit Sitz in Calgary, AB, Canada. Diese Datenschutzerklärung gilt für die Nibras-Website unter nibras.cc, die mobile Nibras-Anwendung (veröffentlicht als cc.nibras.mobile bei Google Play und im App Store) sowie die auf beiden angebotene Anmeldung „Mit Google fortfahren“ — zusammen der „Dienst“. Sie erläutert, welche Informationen wir erheben, wie wir sie verwenden, mit wem wir sie teilen und welche Rechte Sie in Bezug auf Ihre Informationen haben.

Wir sitzen in Kanada und verarbeiten personenbezogene Daten nach kanadischem Datenschutzrecht — dem bundesweiten Personal Information Protection and Electronic Documents Act (PIPEDA) und, in Alberta, dem Personal Information Protection Act (PIPA).

Unser Datenschutzbeauftragter ist für unseren Umgang mit personenbezogenen Daten verantwortlich und beantwortet jede Datenschutzfrage, jede Anfrage und jede Beschwerde: [email protected].

1. Für wen diese Erklärung gilt

Diese Erklärung gilt für:

• erwachsene Lernende, die sich für unsere Programme anmelden
• Eltern und gesetzliche Vertretungen, die ihre Kinder anmelden
• Kinder unter 18, die in unseren Programmen angemeldet sind (ihre Daten werden von den Eltern oder der gesetzlichen Vertretung bereitgestellt und verwaltet)
• Lehrkräfte, Verwaltung und Programmpersonal, die die Plattform nutzen
• Personal von Partnerschulen und -organisationen, die sich bewerben, um Programme mit uns durchzuführen
• Besucherinnen und Besucher unserer Website

2. Welche Informationen wir erheben

2.1 Kontoinformationen

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (bei manchen Kontotypen optional)
• Adresse (optional)
• Geburtsdatum
• Geschlecht (optional)
• Bevorzugte Sprache für die Oberfläche und für die E-Mails, die wir Ihnen senden
• Rolle auf der Plattform (Elternteil, Lernende/r, Lehrkraft, Verwaltung)
• Die Verknüpfung zwischen einem Elternkonto und jedem Kinderkonto sowie das von Ihnen angegebene Verhältnis (zum Beispiel Erziehungsberechtigte/r)
• Benutzername und ein sicher gehashtes Passwort

2.2 Gesundheits- und Sicherheitsangaben

Bei der Anmeldung eines Kindes — oder Ihrer selbst — können Sie uns Allergien und gesundheitliche Besonderheiten mitteilen. Beide Felder sind optional, und wie ausführlich Sie werden, entscheiden Sie.

Wir fragen danach, weil eine aufsichtführende Lehrkraft wissen muss, ob ein Kind einen EpiPen dabeihat, einen bestimmten Snack nicht bekommen darf oder eine Erkrankung hat, die ändert, wie ein Vorfall zu behandeln ist. Nur dafür erheben wir es. Diese Angaben werden nie für Marketing genutzt, nie außerhalb des Programms geteilt, in dem Ihr Kind angemeldet ist, und sind nur für Sie sowie für die Verantwortlichen dieses Programms und das von ihnen autorisierte Personal sichtbar.

Die Klassenlehrkraft Ihres Kindes sieht dies als kurzen Hinweis neben dem Namen Ihres Kindes. In den Listen, die Programmadministratoren herunterladen, ist es nicht enthalten, sofern sie es nicht ausdrücklich einschließen, und jeder solche Download wird protokolliert.

Sie können diese Felder leer lassen und sie jederzeit in Ihrem Profil im Portal oder in der App löschen oder ändern.

2.3 Lerndaten

• Halaqa-Anmeldung (Klasse)
• Anwesenheitsaufzeichnungen
• Tägliche Hausaufgaben- und Fortschrittseinträge
• Bewertungen und Noten der Lehrkraft
• Bestätigungen der Hausaufgaben durch die Eltern
• Fortschritt beim Koranmemorieren und in der Rezitation
• Fortschritt in den Lesestunden
• Notizen zwischen Lehrkräften, Eltern und Lernenden

2.4 Anmeldeformulare und Ihr Einwilligungsnachweis

Wenn Sie sich für ein Programm anmelden, erfassen wir:

• Ihre Antworten auf die eigenen Fragen des Programms. Ein Programm kann eigene Anmeldefragen ergänzen — eine bevorzugte Unterrichtszeit, ein früheres Lernniveau, ein Hinweis für die Lehrkraft. Was gefragt wird, legt das Programm fest; Ihre Antworten werden mit dieser Anmeldung gespeichert und sind für das Personal dieses Programms sichtbar.
• Ihr Einwilligungsnachweis. Wenn Sie bei der Registrierung unsere Anmeldung und Allgemeinen Geschäftsbedingungen akzeptieren, speichern wir den Namen, den Sie als Unterschrift eingegeben haben, die Version der akzeptierten Bedingungen, Datum und Uhrzeit sowie die IP-Adresse und den Browser, die Ihr Gerät in diesem Moment übermittelt hat. Ihre Entscheidung zur Einwilligung in Foto- und Videoaufnahmen wird für jedes Programm gesondert erfasst, mit Datum, der Person, die sie getroffen hat, und der geltenden Version der Bedingungen.

IP-Adresse und Browser im Einwilligungsnachweis werden zu genau einem Zweck aufbewahrt: um belegen zu können, falls es je bestritten wird, dass eine Einwilligung tatsächlich erteilt wurde und von wem. Anders als unsere gewöhnlichen Serverprotokolle ist dieser eine Datensatz bewusst mit Ihrem Konto verknüpft, denn eine Einwilligung, die niemandem zugeordnet werden kann, beweist nichts.

2.5 Zahlungsinformationen

Manche Programme ziehen Gebühren online ein. Die Zahlungen wickelt Stripe ab, ein zertifizierter Zahlungsdienstleister. Kartennummer, CVC und Bankdaten geben Sie in ein sicheres Formular ein, das Stripe selbst innerhalb unserer Kassenseite bereitstellt. Sie gehen direkt an Stripe — sie laufen nicht über unsere Server, und wir sehen oder speichern sie nie.

Was wir zu einer Zahlung speichern:

• Von Stripe vergebene Referenzkennungen, mit denen wir eine Zahlung Ihrer Anmeldung zuordnen können. Für alle anderen sind sie bedeutungslos und lassen sich nicht für Abbuchungen verwenden.
• Die Art des verwendeten Zahlungsmittels — Karte oder vorautorisierte Lastschrift von einem Bankkonto — aber nicht dessen Nummer.
• Betrag, Währung, Datum, Status und etwaige Erstattung sowie den Grund, falls eine Zahlung fehlgeschlagen ist.
• Ob Sie uns ermächtigt haben, dieses Zahlungsmittel für künftige Raten automatisch zu belasten, und wann Sie das eingerichtet oder widerrufen haben.

Wenn Sie automatische Zahlungen einrichten, hält Stripe diese Ermächtigung in unserem Auftrag. Sie können sie jederzeit im Zahlungsbereich des Portals oder auf Nachfrage bei uns widerrufen. Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

2.6 Kommunikationsdaten

• Nachrichten über das Nachrichtensystem in der App
• E-Mail-Korrespondenz mit unserem Team
• Einsendungen über das Kontaktformular auf unserer Website
• Benachrichtigungen, die wir Ihnen gesendet haben, und ob sie zugestellt und gelesen wurden — damit wir dieselbe Erinnerung nicht zweimal senden
• Rückmeldungen und Fortschrittsberichte, die wir bei Lehrkräften zu einer lernenden Person anfordern

2.7 Bewerbungen um eine Partnerschaft oder um eine Lehrtätigkeit

Wenn Sie für eine Schule oder Organisation eine Bewerbung einreichen, die Programme mit Nibras durchführen möchte, erheben wir die Angaben zur Organisation sowie Name, E-Mail-Adresse und Telefonnummer der bewerbenden Person, dazu das, was Sie uns über das geplante Programm mitteilen.

Wenn Sie sich als Lehrkraft bei uns bewerben, erheben wir, was eine Lehrbewerbung erfordert: Ihre Kontaktdaten und Ihren Standort, Ihre Unterrichtserfahrung, Ihre Ausbildung und Qualifikationen, angegebene Koran-Idschāza und Memorierung, die Sprachen, in denen Sie unterrichten, Ihre Honorarvorstellung und den Namen etwaiger Empfehlungsgeber. Unsere Mitarbeitenden ergänzen eigene Notizen und eine Bewertung aus einem Gespräch. All das dient allein der Prüfung Ihrer Bewerbung und ist nur für unsere Mitarbeitenden sichtbar.

Wird eine Bewerbung angenommen und entscheiden Sie sich für ein öffentliches Lehrprofil, so wird ein Teil Ihrer Angaben — Kurzbeschreibung, Stadt und Land, Sprachen, Berufsjahre, Qualifikationen und Unterrichtsform — auf unserer Website veröffentlicht, zusammen mit Bewertungen und Rezensionen von Familien, die Sie unterrichtet haben. Genau dafür ist ein öffentliches Profil da; betrachten Sie daher alles darauf als öffentlich. Sie können jederzeit verlangen, dass wir Ihr Profil offline nehmen.

2.8 Geräte- und technische Informationen (mobile App)

• Ein Push-Token, mit dem Benachrichtigungen an Ihr Gerät zugestellt werden. Das Token wird bei Firebase Cloud Messaging (FCM) und beim Apple Push Notification service (APNs) registriert und auf unseren Servern gespeichert, damit wir Push-Benachrichtigungen zustellen können.
• Geräteplattform (Android oder iOS) und App-Version — verwendet, um zu erkennen, wann ein Update nötig ist.

Die mobile App verwendet die Android Advertising ID nicht und erhebt unter iOS keine IDFA. Wir binden keine Werbe- oder Tracking-SDKs Dritter in die App ein.

2.9 Protokolldaten der Website

Unser Webserver protokolliert grundlegende technische Angaben für Sicherheit und Fehlersuche — IP-Adresse, Browsertyp, aufgerufene Seiten und Zeitstempel. Diese Protokolle werden nur begrenzte Zeit aufbewahrt und nicht weiter mit Ihrem Konto verknüpft, als es für Sicherheitsuntersuchungen nötig ist.

Unsere Website wird über Cloudflare ausgeliefert, das unseren Servern vorgeschaltet ist, um Angriffe abzuwehren und die Auslieferung zu beschleunigen. Cloudflare sieht dabei zwangsläufig die IP-Adresse und die Anfragedetails aller Besuchenden und verarbeitet sie zu Sicherheitszwecken in unserem Auftrag.

Unsere öffentlichen Formulare — Registrierung, Kontaktformular und Schulbewerbung — sind durch Cloudflare Turnstile geschützt, eine Prüfung, die einen Menschen von einem automatisierten Skript unterscheidet, ohne Ihnen ein Rätsel vorzulegen. Sie betrachtet das Verhalten des Browsers, nicht Ihre Person, und verfolgt Sie nicht über andere Websites hinweg.

Unsere Seiten laden ihre Schriftarten von Google Fonts. Ihr Browser ruft sie von Googles Servern ab, wodurch Google Ihre IP-Adresse und die Adresse der Seite sieht, aber nichts über Ihr Konto.

Wenn auf der Website oder in der App ein Fehler auftritt, wird ein Fehlerbericht — die Fehlermeldung, ein technischer Trace, die Seite oder der Bildschirm, die App-Version und der Gerätetyp — an Sentry gesendet, einen Dienst zur Fehlerüberwachung, dessen Server sich in den Vereinigten Staaten befinden. Ein Bericht enthält Ihre Kontonummer, damit wir nachfassen können, aber nicht Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort, Ihre Cookies oder das, was Sie in ein Formular eingegeben haben. Außerdem bewahren wir eine eigene Kopie der Fehlerberichte 30 Tage lang auf.

Wir setzen auf dieser Website kein Google Analytics, keine Werbepixel und keine Analyse- oder Tracking-Dienste Dritter ein.

2.10 Google-Nutzerdaten

Dieser Abschnitt beschreibt, wie die Nibras-Website und die Nibras-App auf Google-Nutzerdaten zugreifen und sie verwenden, speichern, weitergeben und löschen. Er umfasst die zwei Stellen, an denen Nibras Google-Konten nutzt: die Anmeldung "Mit Google fortfahren", offen für alle, und die optionale Google-Meet-Verbindung, nur für Lehrkräfte. Beide sind optional.

Auf welche Google-Nutzerdaten wir zugreifen

Anmeldung mit Google. Wenn Sie diese Option wählen, fordern wir nur die Bereiche "openid", "email" und "profile" an, und Google teilt uns nur Folgendes mit:

• Ihre E-Mail-Adresse und ob Google sie verifiziert hat
• Ihren Vor- und Nachnamen
• Eine Google-Kontokennung — eine Zahl, die Ihr Google-Konto uns gegenüber identifiziert und sonst niemandem. Wir speichern sie, damit wir Ihr Konto weiterhin erkennen, falls Sie später Ihre Google-E-Mail-Adresse ändern.

Google Meet verbinden (nur Lehrkräfte). Eine Lehrkraft kann ein Google-Konto verbinden, damit Nibras für jeden ihrer Kurse den Google-Meet-Raum erstellen kann. Dafür fordern wir die Bereiche "openid" und "email" sowie einen Google-Meet-Bereich an, "https://www.googleapis.com/auth/meetings.space.created", mit dem wir Meet-Besprechungsräume erstellen und nur die von uns erstellten Räume verwalten können. Über diese Verbindung erhalten wir:

• Die E-Mail-Adresse des Google-Kontos, das die Lehrkraft verbunden hat, damit wir ihr zeigen können, über welches Konto ihre Kurse laufen
• Ein OAuth-Aktualisierungstoken von Google, damit wir den Raum eines Kurses erstellen können, wenn die Lehrkraft nicht angemeldet ist, sowie die Liste der Berechtigungen, die die Lehrkraft erteilt hat
• Für jeden von uns erstellten Raum: den Besprechungslink, den Besprechungscode und die Google-Kennung dieses Besprechungsraums

Wir erhalten niemals Ihr Google-Passwort. Wir fordern keinen Zugriff auf Ihr Gmail, Ihren Kalender, Ihre Kontakte, Drive, Fotos oder einen anderen Google-Dienst an und können darauf nicht zugreifen, ebenso wenig auf Besprechungen, die wir nicht erstellt haben; wir lesen keine Besprechungsaufzeichnungen, Transkripte, Chats oder Teilnehmerlisten. Wir fordern keine Bereiche über die oben genannten hinaus an.

Wie wir Google-Nutzerdaten verwenden

• Anmeldedaten werden nur verwendet, um Sie anzumelden und Ihr Nibras-Konto zu erstellen oder zu finden. Ihr Name und Ihre E-Mail-Adresse füllen Ihr Nibras-Profil aus; die Google-Kontokennung ordnet Sie bei jeder späteren Anmeldung dem richtigen Konto zu.
• Google-Meet-Daten werden nur verwendet, um für jeden Kurs der Lehrkraft einen Google-Meet-Raum zu erstellen und den Link dieses Raums beim Kurs anzuzeigen. Wenn wir einen Raum erstellen, senden wir Google keine Informationen über den Kurs, seine Schüler oder deren Familien — nur die Anfrage, einen Raum zu erstellen.

Wir verwenden Google-Nutzerdaten nur, um diese nutzerseitigen Funktionen bereitzustellen, und für keinen anderen Zweck.

Wie wir Google-Nutzerdaten weitergeben

Wir verkaufen, vermieten, tauschen oder übertragen Google-Nutzerdaten nicht an Dritte. Die einzigen von Google stammenden Daten, die andere sehen, sind der Google-Meet-Link eines Kurses, der den Personen in diesem Kurs angezeigt wird — den eingeschriebenen Schülern und ihren Familien, den Lehrkräften und dem Personal des Programms —, damit sie teilnehmen können. Ihre Google-Anmeldedaten werden nicht an die Schulen oder Organisationen weitergegeben, die Ihre Programme betreiben, und keine Google-Nutzerdaten werden an unsere Zahlungs-, E-Mail- oder Benachrichtigungsanbieter gesendet. Die einzige andere Offenlegung, die wir jemals vornehmen würden, ist eine gesetzlich vorgeschriebene, und nur im vorgeschriebenen Mindestumfang.

Wie wir Google-Nutzerdaten speichern und schützen

Google-Nutzerdaten werden nur über verschlüsselte HTTPS-Verbindungen übertragen und auf zugriffsgeschützten Servern unseres Hosting-Anbieters gespeichert, lesbar nur für die Plattform selbst und für die Administratoren, die bereits Zugriff auf Ihr Konto haben. Das Google-Meet-Aktualisierungstoken wird vor dem Speichern zusätzlich verschlüsselt. Bei der Anmeldung behalten wir nach Abschluss der Anmeldung weder ein Google-Zugriffstoken noch ein Aktualisierungstoken.

Wie lange wir Google-Nutzerdaten aufbewahren und wie Sie sie löschen

• Anmeldedaten — Ihr Name, Ihre E-Mail-Adresse und Ihre Google-Kontokennung — werden so lange aufbewahrt, wie Ihr Nibras-Konto besteht, und mit Ihrem Konto gelöscht. Sie können uns auch bitten, nur die Google-Verknüpfung zu entfernen und Ihr Konto zu behalten; Sie melden sich dann mit einem Passwort an, das Sie über den Link "Passwort vergessen?" auf unserer Anmeldeseite festlegen.
• Wenn eine Lehrkraft Google Meet in Nibras trennt, löschen wir das Aktualisierungstoken sofort und können keine Räume mehr in ihrem Namen erstellen. Die verbundene E-Mail-Adresse wird nur aufbewahrt, um der Lehrkraft zu zeigen, welches Konto sie verwendet hat, und wird mit dem Nibras-Konto der Lehrkraft gelöscht. Der Besprechungslink eines Kurses gehört zu den Unterlagen dieses Kurses und wird mit ihnen aufbewahrt und gelöscht, wie unten unter "Wie lange wir Ihre Daten aufbewahren" beschrieben.
• Sie können den Zugriff von Nibras auf Ihr Google-Konto jederzeit unter myaccount.google.com/permissions widerrufen. Um Ihre Daten löschen zu lassen, löschen Sie Ihr Konto in Ihrem Profil oder schreiben Sie uns an die Adresse unter "Kontakt" unten.

Was wir mit Google-Nutzerdaten niemals tun

Wir verwenden Google-Nutzerdaten nicht für Werbung jeglicher Art, einschließlich gezielter, personalisierter oder interessenbasierter Werbung. Wir verkaufen sie nicht und übertragen sie nicht an Datenhändler oder Informationswiederverkäufer. Wir verwenden sie nicht für Kreditwürdigkeitsprüfungen, Kreditvergabe oder ähnliche Entscheidungen. Wir erlauben keinen Menschen, sie zu lesen, außer mit Ihrer Einwilligung, aus Sicherheitsgründen, zur Einhaltung gesetzlicher Vorschriften oder im Rahmen des internen Betriebs der Plattform, wenn die Daten aggregiert und anonymisiert wurden.

Wir nutzen Google-Nutzerdaten nicht, um Modelle künstlicher Intelligenz oder maschinellen Lernens zu entwickeln, zu trainieren oder zu verbessern — weder personalisierte noch allgemeine — und geben sie dafür auch an niemanden weiter.

Die Verwendung und Übertragung von Informationen, die Nibras über Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

2.11 Anmelden mit Apple

Auch die Anmeldung mit Apple ist freiwillig. Wenn Sie sie wählen, teilt uns Apple eine Apple-Kontokennung mit, die E-Mail-Adresse Ihrer Apple-ID — oder, wenn Sie „E-Mail-Adresse verbergen“ gewählt haben, eine private Weiterleitungsadresse, die an diese weiterleitet — und, nur beim ersten Mal, Ihren Namen. Wir verwenden diese Angaben ausschließlich, um Sie anzumelden und Ihr Nibras-Konto zu erstellen oder zu finden, speichern sie in Ihrem Kontodatensatz genau so, wie oben für Google beschrieben, und geben sie an niemanden weiter. E-Mails, die wir an eine Weiterleitungsadresse senden, laufen auf dem Weg zu Ihnen über den Weiterleitungsdienst von Apple.

Wir erhalten niemals Ihr Apple-ID-Passwort. Sie können „Mit Apple anmelden“ für Nibras jederzeit in Ihren Apple-ID-Einstellungen unter „Mit Apple anmelden“ beenden. Das verhindert künftige Anmeldungen über Apple, löscht aber für sich genommen weder Ihr Nibras-Konto noch Ihre Bildungsdaten. Wir bewahren ein Token auf, das Apple uns bei Ihrer Anmeldung ausstellt – verschlüsselt – und verwenden es für einen einzigen Zweck: Apple aufzufordern, unseren Zugriff zu widerrufen, wenn Ihr Nibras-Konto gelöscht wird.

2.12 Lehrkräfte, die Zoom verbinden

Eine Lehrkraft kann ein Zoom-Konto verbinden, damit Nibras für jeden Kurs den Videoraum erstellen kann. Dies ist optional und nur für Lehrkräfte; Familien und Schüler verbinden nie ein Konto. Lehrkräfte, die stattdessen Google Meet verbinden, sind unter "Google-Nutzerdaten" oben beschrieben.

Für Zoom bitten wir um die Berechtigung, Besprechungen in Ihrem Zoom-Konto zu erstellen und zu verwalten. Damit Räume auch erstellt werden können, wenn Sie nicht angemeldet sind, speichern wir das langlebige Token, das Zoom uns gibt (ein "Aktualisierungstoken"), verschlüsselt auf unseren Servern und verwenden es nur, um Kursräume zu erstellen und abzurufen. Wenn Sie die Verbindung trennen oder Ihr Konto gelöscht wird, löschen wir das Token und bitten Zoom, es zu widerrufen. Sie können unseren Zugriff auch jederzeit selbst in Ihren Zoom-Kontoeinstellungen entfernen.

Zoom erhält den Kursnamen als Titel der Besprechung und führt den Anruf selbst gemäß seiner eigenen Datenschutzrichtlinie durch. Wir zeichnen keinen Unterricht auf und speichern keine Aufzeichnungen, Transkripte oder Listen der Teilnehmenden — unabhängig davon, ob der Kurs Zoom oder Google Meet verwendet.

2.13 Qutrub, unsere Lese-App

Wenn Sie sich mit Ihrem Nibras-Konto bei Qutrub (qutrub.com) anmelden, wird der Lesefortschritt Ihrer Lernenden in Nibras gespeichert und von denselben Personen gesehen wie ihr übriger Fortschritt. Qutrub prüft das Lesen eines Kindes auf dem Gerät und speichert keine Aufnahmen; bis es bereit ist, kann die Spracherkennung des Browsers verwendet werden, die manche Browser an ihren Hersteller senden.

3. Cookies und was wir auf Ihrem Gerät speichern

Unsere Website verwendet nur wenige Cookies, die alle für das Funktionieren oder die Sicherheit der Website erforderlich sind. Wir verwenden keine Werbe- oder Analyse-Cookies.

• Sitzungs-Cookie — hält Sie angemeldet, während Sie zwischen Seiten wechseln. Es wird beim Abmelden gelöscht.
• Sicherheits-Cookie (CSRF) — belegt, dass ein von Ihnen abgesendetes Formular wirklich von unserer Seite stammt; genau das hindert eine fremde Website daran, in Ihrem Namen zu handeln.
• Sprach-Cookie — merkt sich, in welcher Sprache Sie die Website lesen.
• App-Cookie — merkt sich bis zu einem Jahr lang, dass Sie unsere mobile App nutzen, damit die Website sie Ihnen nicht mehr vorschlägt.
• Cookie für „Mit Apple anmelden“ — gilt eine Minute und führt Sie zu unserer Website zurück, nachdem Apple Ihre Anmeldung bestätigt hat.
• Cloudflare-Sicherheitscookies — werden von Cloudflare gesetzt, das unsere Website schützt, um echte Besucher von automatisierten Angriffen zu unterscheiden.

Sie können sie in Ihrem Browser löschen oder blockieren, aber ohne Sitzungs- und Sicherheits-Cookie ist keine Anmeldung möglich.

Die App speichert einiges im sicheren Speicher Ihres Geräts, nicht auf unseren Servern: Ihr Anmeldetoken, eine zwischengespeicherte Kopie Ihres eigenen Profils, damit die App nicht mit leerem Bildschirm startet, Ihre gewählte Sprache und — wenn Sie das wollten — Ihren Benutzernamen, damit Sie ihn nicht erneut eintippen müssen. Beim Abmelden oder Deinstallieren der App wird all das entfernt.

4. Wie wir Ihre Informationen verwenden

• um Ihr Konto anzulegen und zu führen
• um unsere Bildungsprogramme durchzuführen (Hausaufgabeneinträge, Bewertungen, Anwesenheit, Fortschrittsberichte)
• um Lernende während des Unterrichts zu schützen — das ist die einzige Verwendung von Allergie- und Gesundheitsangaben
• um die Kommunikation zwischen Lehrkräften, Eltern, Lernenden und Verwaltung zu ermöglichen
• um Programmgebühren einzuziehen, Quittungen auszustellen, von Ihnen autorisierte Raten einzuziehen und die Buchführung zu führen, zu der ein Unternehmen verpflichtet ist
• um Bewerbungen künftiger Lehrkräfte und von Schulen zu prüfen, die mit uns zusammenarbeiten möchten
• um Ihnen Transaktionsbenachrichtigungen zu senden (Hausaufgabenerinnerungen, Kursneuigkeiten, Zahlungsquittungen und -erinnerungen, Passwortzurücksetzungen)
• um Push-Benachrichtigungen zu senden, wenn in Ihrem Konto relevante Aktivität stattfindet (abschaltbar auf Betriebssystemebene)
• um Ihre Identität zu prüfen und vor unbefugtem Zugriff zu schützen
• um unsere gesetzlichen Pflichten zu erfüllen
• um unseren Dienst durch aggregierte, nicht identifizierende Auswertungen zu verbessern

Wir nutzen Ihre Daten nicht für Werbung, für Profilbildung zu Marketingzwecken oder zum Training von KI-Modellen. Wir verkaufen Ihre Daten nicht. Keine Entscheidung, die Sie betrifft, wird automatisiert ohne Beteiligung eines Menschen getroffen.

5. Fotos und Video

Bei der Registrierung entscheiden Sie, ob wir Fotos oder Videos von Ihnen oder Ihrem Kind in unserem Werbematerial verwenden dürfen – auf unserer Website, in sozialen Medien und in Druckmaterial. Ihre Antwort wird für jedes Programm mit Datum und der Person, die sie gegeben hat, erfasst und gilt, bis Sie sie ändern.

Eine Ablehnung hat für Sie keinerlei Nachteile: Sie beeinflusst weder die Anmeldung noch die Teilnahme noch sonst etwas. Vollständige Namen werden niemals neben einem Foto oder Video veröffentlicht, ohne dass eine gesonderte, ausdrückliche schriftliche Einwilligung vorliegt. Sie können Ihre Entscheidung jederzeit auf der Kinderseite des Elternportals oder in Ihrem eigenen Profil ändern und uns per E-Mail an die unten genannte Adresse bitten, ein bereits veröffentlichtes Bild zu entfernen.

6. Datenschutz für Kinder

Nibras betreut im Rahmen unseres Bildungsauftrags Kinder. Das Konto eines Kindes wird von seinem Elternteil oder seiner erziehungsberechtigten Person oder von der Schule, die sein Programm durchführt, angelegt, und der Elternteil verwaltet es im Namen des Kindes. Die meisten Kinder haben keine eigene Anmeldung. Wenn eine Schule einem älteren Schüler oder einer älteren Schülerin eine Anmeldung gibt, damit er oder sie den eigenen Unterricht und die Hausaufgaben verfolgen kann, behält der Elternteil vollen Zugriff auf das Konto, und an den Schüler oder die Schülerin gesendete Nachrichten werden in Kopie an den Elternteil gesendet. Ansonsten sind die Informationen eines Kindes nur für autorisierte Lehrkräfte und Programmadministratoren innerhalb seines zugewiesenen Programms sichtbar.

Wir erheben nur die für die Erbringung des Bildungsangebots nötigen Angaben: Name, Geburtsdatum (zur Bestimmung von Alter und Programmeinstufung), Geschlecht (freiwillig), Allergien oder Erkrankungen, die die Eltern uns mitteilen möchten, die Anmeldedaten des Kindes und die Antworten im Anmeldeformular des Programms sowie die von den Lehrkräften erstellten Hausaufgaben- und Fortschrittsdaten.

Wir fragen Kinder nicht nach Zahlungsdaten, zeigen ihnen keine Werbung und erstellen keine Marketingprofile über sie. Das Konto eines Kindes wird zu keinem anderen Zweck als seinem eigenen Unterricht für eine Kontaktaufnahme genutzt.

Über die Kinderseite des Elternportals können Eltern die Daten ihres Kindes einsehen und berichtigen, die von ihrem Kind gesendeten und empfangenen Nachrichten lesen, die Daten ihres Kindes herunterladen und das Konto ihres Kindes löschen oder uns per E-Mail darum bitten. Ein Kind kann sein eigenes Konto nicht löschen. Daten von Kindern werden nicht zu kommerziellen Zwecken an Dritte weitergegeben.

Schülerinnen und Schüler, deren Geburtsdatum uns nicht vorliegt, werden als Kinder behandelt. E-Mails zum Konto eines Kindes, etwa ein Anmeldelink, gehen an die Eltern und nicht an das Kind. Richtet eine Schule für ein Kind unter 13 Jahren einen eigenen Zugang ein, funktioniert dieser erst, nachdem die Eltern ihn erlaubt haben. Wer beantragt, als erziehungsberechtigte Person eines Kindes hinzugefügt zu werden, das bereits auf Nibras ist, wird erst verknüpft, nachdem eine bestehende erziehungsberechtigte Person oder das Programm des Kindes dies bestätigt hat.

Wenn ein Kind 18 wird, gehören sein Konto und dessen Daten ihm selbst. Wir benachrichtigen die Eltern, und diese übergeben das Konto, indem sie die eigene E-Mail-Adresse des Schülers angeben. Von da an meldet sich der Schüler selbst an, und Nachrichten an ihn gehen nicht mehr in Kopie an die Eltern.

7. Wie wir Informationen teilen

Wir geben Informationen nur weiter, wenn einer der folgenden Fälle vorliegt:

• Innerhalb Ihres Programms. Lehrkräfte, Programmverantwortliche und Eltern sehen die Daten der Schülerinnen und Schüler, für die sie zuständig sind. Eine Lehrkraft sieht die Lernenden ihrer Halaqa, Eltern sehen ihre eigenen Kinder, Programmverantwortliche sehen die Anmeldungen ihres Programms.
• Mit der Schule oder Organisation, die Ihr Programm durchführt, sofern ein Programm in Partnerschaft angeboten wird. Sie sehen die Anmelde- und Fortschrittsdaten der Lernenden in ihrem eigenen Programm und sonst nichts.
• Bestenlisten. In Programmen mit aktivierten Belohnungen sehen die Familien dieses Programms eine Bestenliste mit dem Vornamen jedes Schülers, dem Anfangsbuchstaben des Nachnamens und den Punkten. Sonst wird anderen Familien nichts über einen Schüler angezeigt, und ein Elternteil kann sein Kind jederzeit aus den Bestenlisten entfernen.
• Öffentlich nur dort, wo Sie es gewählt haben — das öffentliche Profil einer Lehrkraft und die dazu verfassten Rezensionen. Nichts über eine Schülerin oder einen Schüler ist jemals öffentlich.
• Dienstleister, auf die wir zurückgreifen:
  • Stripe — zur Abwicklung von Zahlungen und zur Verwahrung einer von Ihnen freigegebenen Zahlungsmethode. Stripe erhält Ihren Namen, Ihre E-Mail-Adresse und den Betrag; die Daten Ihrer Kinder erhält Stripe nicht.
  • Firebase Cloud Messaging (Google) und Apple Push Notification service (Apple) — zur Zustellung von Push-Benachrichtigungen. Geteilt werden nur das Push-Token und der Inhalt der Benachrichtigung.
  • Google — nur wenn Sie sich mit Google anmelden. Bei der Anmeldung erfährt Google, dass Sie sich bei Nibras angemeldet haben; wir senden Google keine Informationen über Ihre Kinder, Ihr Programm oder Ihre Bildungsunterlagen. Siehe "Google-Nutzerdaten" oben.
  • Apple — nur, wenn Sie sich mit Apple anmelden. Die Anmeldung teilt Apple mit, dass Sie sich bei Nibras angemeldet haben; wir senden Apple keine Informationen über Ihre Kinder, Ihr Programm oder Ihre Bildungsdaten. Siehe „Anmelden mit Apple“ oben.
  • Resend, mit Brevo als Ersatz — zum Versand unserer E-Mails.
  • Google Meet und Zoom — zur Durchführung von Online-Unterricht. Beide führen den Anruf selbst durch; Zoom erhält außerdem den Kursnamen. Siehe "Google-Nutzerdaten" und "Lehrkräfte, die Zoom verbinden" oben.
  • Sentry — zum Empfang von Fehlerberichten der Website und der App, wie oben beschrieben.
  • Google Fonts — zur Bereitstellung der Schriftarten, die unsere Seiten verwenden.
  • DigitalOcean — der Hosting-Anbieter, auf dessen Servern Ihre Daten liegen.
  • Cloudflare — zum Schutz und zur Auslieferung unserer Website.
  Diese Anbieter verarbeiten Daten in unserem Auftrag nach ihren eigenen Datenschutzerklärungen und dürfen sie nicht für eigene Zwecke nutzen.
• Rechtliche Verpflichtung. Wenn Gesetz, Gerichtsbeschluss oder der Schutz der Sicherheit von Nutzenden es erfordert, können wir das Mindestmaß an Informationen offenlegen.

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten.

8. Wo Ihre Daten gespeichert werden

Ihr Konto und Ihre Bildungsdaten werden auf Servern unseres Hosting-Anbieters DigitalOcean gespeichert und erreichen Sie über Cloudflare. Die Zahlungsabwicklung erfolgt durch Stripe, die Infrastruktur für Push-Benachrichtigungen (FCM und APNs) durch Google und Apple, der E-Mail-Versand durch Resend und Brevo, der Online-Unterricht durch Google Meet und Zoom und die Fehlerberichterstattung durch Sentry in den Vereinigten Staaten.

Jeder dieser Anbieter arbeitet international, sodass Ihre Daten auf Servern außerhalb Kanadas verarbeitet werden können und dort nach dem jeweiligen Landesrecht für dessen Behörden zugänglich sein können. Wir wählen Anbieter, die sich zum Schutz der für uns gespeicherten Daten verpflichten, und geben jedem nur das weiter, was er für seine Aufgabe braucht.

Um zu erfahren, wie unsere Dienstleister außerhalb Kanadas mit Ihren Informationen umgehen, wenden Sie sich an unseren Datenschutzbeauftragten unter [email protected].

9. Wie lange wir Ihre Daten aufbewahren

Wir bewahren Konto- und Lerndaten auf, solange Ihr Konto aktiv ist, und für einen angemessenen Zeitraum nach der Deaktivierung, damit Sie es reaktivieren können. Auf Löschverlangen löschen wir Ihre personenbezogenen Daten binnen 30 Tagen, sofern wir bestimmte Unterlagen nicht aus rechtlichen oder finanziellen Gründen aufbewahren müssen.

Einige wenige Dinge bleiben nach einem Löschantrag bestehen, und nur diese: Zahlungs- und Rechnungsunterlagen, die ein Unternehmen nach Steuer- und Buchhaltungsrecht sechs Jahre nach dem Jahr der Transaktion aufbewahren muss; Einwilligungsnachweise, die belegen, dass eine Einwilligung erteilt wurde, und wertlos wären, wenn sie auf Anfrage gelöscht werden könnten; die Hausaufgaben-, Anwesenheits- und Fortschrittsaufzeichnungen einer Klasse, die ohne Ihren Namen bei der Klasse verbleiben, sodass nichts darin Sie mehr identifiziert; Nachrichten, die Sie an andere Personen gesendet haben, die unter dem Namen „Gelöschter Benutzer“ in deren Posteingängen verbleiben; und unser Änderungsverlauf, ein Sicherheitsprotokoll darüber, wer wann was auf der Plattform geändert hat, das nur unsere Plattformadministratoren lesen können und das niemals Allergien oder Erkrankungen erfasst. Keines davon wird für etwas anderes als seinen eigenen Zweck verwendet.

Nachrichten, die uns über das Kontaktformular gesendet werden, sowie Supportanfragen nach ihrer Erledigung werden nach zwei Jahren gelöscht. Fehlerberichte werden nach 30 Tagen gelöscht.

Erfolglose Lehr- und Partnerschaftsbewerbungen bewahren wir bis zu zwei Jahre auf, falls sich eine ähnliche Gelegenheit ergibt, und löschen sie auf Wunsch früher.

10. Ihre Rechte

Sie haben das Recht:

• auf die personenbezogenen Daten zuzugreifen, die wir über Sie (oder Ihr Kind) haben
• die Berichtigung unrichtiger Daten zu verlangen
• Laden Sie eine Kopie Ihrer Daten in Ihrem Profil herunter oder fordern Sie sie bei uns an
• die Löschung Ihres Kontos und der zugehörigen Daten zu verlangen
• die Einwilligung für nicht notwendige Verarbeitung zu widerrufen (Push-Benachrichtigungen können Sie in den Geräteeinstellungen abschalten; Ihre Foto- und Videoeinwilligung können Sie ändern; eine Zahlungsermächtigung können Sie widerrufen; von optionaler Kommunikation können Sie sich abmelden)
• Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzulegen — in Kanada beim Office of the Privacy Commissioner of Canada oder bei Ihrer Provinzbehörde

Um eines dieser Rechte auszuüben, schreiben Sie uns an die E-Mail-Adresse unten. Wir antworten innerhalb einer angemessenen Frist, in der Regel binnen 30 Tagen. Wir stellen Ihnen für eine Anfrage nie etwas in Rechnung und behandeln Sie deswegen auch nicht anders.

Antrag auf Konto- und Datenlöschung

Sie können Ihr Nibras-Konto selbst löschen. Öffnen Sie in der mobilen App Profil und wählen Sie Konto löschen. Melden Sie sich auf der Website an und gehen Sie zu Konto löschen; diese Seite ist auch über Ihr Profil verlinkt. Ihr Konto und Ihre personenbezogenen Daten werden 30 Tage später gelöscht, und wenn Sie sich vorher wieder anmelden, wird der Antrag abgebrochen. Löscht ein Elternteil sein Konto, werden auch die Konten seiner Kinder gelöscht, mit denen keine weitere erziehungsberechtigte Person verknüpft ist. Wenn Sie sich nicht anmelden können, schreiben Sie von der Adresse Ihres Kontos eine E-Mail an [email protected] mit dem Betreff "Account deletion request".

11. Sicherheit

Wir schützen Ihre Daten durch HTTPS bei der Übertragung, Passwort-Hashing bei der Speicherung, rollenbasierte Zugriffskontrollen (sodass Nutzende nur die Daten sehen, die sie brauchen) und regelmäßige Sicherheitsupdates unserer Software und Infrastruktur. Kein System ist vollkommen sicher, aber wir arbeiten daran, die Folgen jedes Vorfalls zu begrenzen, und benachrichtigen betroffene Nutzende, wenn eine Verletzung eintritt, die nach geltendem Recht meldepflichtig ist.

Unsere Plattformadministratoren sowie alle Schuladministratoren, die diese Funktion aktivieren, melden sich mit einem zweiten Schritt an: einem Code aus einer Authentifizierungs-App auf ihrem Telefon. Jeder Datenexport aus der Plattform wird in unserem Änderungsverlauf protokolliert.

Zur Bearbeitung einer Supportanfrage können einige wenige unserer Plattformadministratoren Ihr Konto in einer Nur-Lese-Ansicht öffnen, sodass sie sehen, was Sie sehen. In dieser Ansicht können sie nichts ändern, keine Nachrichten senden und keine Zahlungen vornehmen oder erstatten. Jede solche Sitzung ist zeitlich begrenzt und wird protokolliert.

12. Berechtigungen, die die mobile App anfragt

• Benachrichtigungen — um Hinweise zu Hausaufgaben, Nachrichten und Unterricht zuzustellen. Sie können diese Berechtigung ablehnen und die App trotzdem nutzen; Sie erhalten dann einfach keine Push-Benachrichtigungen.
• Internetzugang — um mit den Nibras-Servern zu kommunizieren.
• Fotos — nur wenn Sie sich entscheiden, einer Supportanfrage einen Screenshot beizufügen. Die App öffnet Ihre Fotoauswahl und erhält nur das Bild, das Sie auswählen.

Die App greift nicht auf Ihre Kontakte, Ihr Mikrofon, Ihre Kamera, Ihren Standort oder andere persönliche Gerätedaten zu.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Versionsdatum oben auf dieser Seite und benachrichtigen Sie gegebenenfalls per E-Mail oder über den Dienst.

14. Wenn Sie außerhalb Kanadas leben

Nibras wird von Kanada aus betrieben, und kanadisches Recht gilt als Grundlage für alle. Wenn das Recht an Ihrem Wohnort Ihnen mehr gewährt, steht Ihnen auch dies zu. Die wichtigsten Fälle finden Sie unten.

Quebec

Unser oben genannter Datenschutzbeauftragter ist die Person, die nach dem Datenschutzgesetz Quebecs für den Privatsektor für den Schutz personenbezogener Daten verantwortlich ist. Die Einwilligung für ein Kind unter 14 Jahren wird von einem Elternteil oder einer erziehungsberechtigten Person erteilt, so wie Kinderkonten bei Nibras bereits funktionieren. Bevor personenbezogene Daten von Einwohnern Quebecs außerhalb Quebecs verarbeitet werden, prüfen wir, ob sie dort angemessen geschützt sind. Sie können sich außerdem bei der Commission d'accès à l'information du Québec beschweren.

Europäische Union und Vereinigtes Königreich

Kunh Innovations Inc. ist der Verantwortliche für Ihre Daten, ausgenommen die Programmunterlagen einer Partnerorganisation, für die diese Organisation verantwortlich ist und die wir in ihrem Auftrag verarbeiten. Wir stützen uns auf: die Erfüllung unseres Vertrags mit Ihnen (Ihr Konto, Ihre Programme und Zahlungen); Ihre Einwilligung (Verwendung von Fotos und Videos, optionale Benachrichtigungen), die Sie jederzeit widerrufen können; unsere berechtigten Interessen (Sicherheit, Verhinderung von Missbrauch und Verbesserung des Dienstes), denen Sie widersprechen können; sowie unsere rechtlichen Verpflichtungen (Steuer- und Buchhaltungsunterlagen).

Zusätzlich zu den Rechten in Abschnitt 10 können Sie einer Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen, von uns die Einschränkung der Verarbeitung verlangen und sich bei Ihrer Datenschutzaufsichtsbehörde beschweren. Ihre Daten werden in Kanada gespeichert, dem die Europäische Kommission und das Vereinigte Königreich ein angemessenes Schutzniveau für personenbezogene Daten zuerkennen; für unsere Dienstleister in den Vereinigten Staaten stützen wir uns auf deren Standardvertragsklauseln.

Vereinigte Staaten

Ein Kind unter 13 Jahren kann nur von einem Elternteil hinzugefügt werden, das beim Hinzufügen in die Verarbeitung der Daten des Kindes einwilligt. Ein Elternteil kann diese Daten jederzeit einsehen, löschen lassen oder die weitere Erhebung verweigern, indem es sich schriftlich an unseren Datenschutzbeauftragten wendet. Wir verwenden Daten von Kindern niemals für Werbung, geben sie nur an die in Abschnitt 7 genannten Dienstleister zum Betrieb des Dienstes weiter und speichern sie nur so lange, wie in Abschnitt 9 beschrieben.

15. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten erreichen Sie uns hier:

Kunh Innovations Inc.
Calgary, AB, Canada
Datenschutzbeauftragter: [email protected]
E-Mail: [email protected]
Website: https://nibras.cc