Datenschutzerklärung

Willkommen!

Bevor Sie an der Akademie teilnehmen können, möchten wir Sie auf unsere »Datenschutzerklärung« hinweisen. Bitte lesen Sie die »Datenschutzerklärung« aufmerksam durch. Sollten noch Fragen offen oder weitere Informationen zu einzelnen Punkten gewünscht sein, können Sie sich an folgende E-Mail-Adresse wenden: info@bildung-und-begabung.de



Anwendungsbereich

Diese Datenschutzerklärung gilt für die Webseiten und die Datenverarbeitungen im Rahmen der von Bildung & Begabung gGmbH durchgeführten Akademieprogramme. In unserer Datenschutzerklärung erklären wir Ihnen, wie wir mit Ihren Daten umgehen, wenn Sie unsere Webseite aufrufen, Kontakt mit uns aufnehmen, an den Akademieprogramen teilnehmen oder unsere Social-Media-Kanäle (Facebook, Instagram) besuchen und z. B. Kommentare hinterlassen.

Zusammenfassend verarbeiten wir Daten zur Bereitstellung von eigenen Online-Diensten, Nutzung fremder Online-Dienste, Teilnahme an unseren Akademieprogrammen und / oder für unsere Öffentlichkeitsarbeit.

Kontaktdaten

Kontaktdaten der Verantwortlichen

Bildung & Begabung gGmbH
Kortrijker Straße 1
53177 Bonn
Deutschland

Telefon: +49 228 959 15-0
E-Mail: info@bildung-und-begabung.de

Kontaktdaten des Datenschutzbeauftragten

Pascal Riske
Riske IT GmbH
Keldenicher Straße 23
50389 Wesseling
Deutschland

Telefon: +49 2236 3310745
E-Mail: datenschutz@riske-it.de

Zwecke der Datenverarbeitung, Rechtsgrundlagen

Zur Begründung, Durchführung und Abwicklung in Bezug auf die Akademieprogramme von Bildung & Begabung sowie zu wissenschaftlichen Forschungszwecken und statistischen Zwecken, zur Verbesserung unseres Angebots, zur Berichterstattung sowie der Alumniarbeit und Spendeneinwerbung verarbeitet Bildung & Begabung zur Verfügung gestellte personenbezogene Daten. Für die Alumniarbeit, Spendeneinwerbung und zu wissenschaftlichen Forschungszwecken (wissenschaftliche Befragungen u.ä.) verarbeitet Bildung & Begabung diese Daten – zweckgebunden und jederzeit mit Wirkung für die Zukunft widerrufbar - über den Zeitraum der Teilnahme an einem Akademieprogramm hinaus.

Zur Teilnahme an den Akademieprogrammen, zur Nutzung bestimmter Tools (Textverarbeitung, Gruppenbearbeitung, Chat) und Foto- / Videoverarbeitungen benötigen wir Ihre Einwilligung. Rechtsgrundlage kann auch ein Vertrag sein, wenn wir z. B. Hotel und Verpflegung für Sie buchen müssen.

Datenverarbeitungen auf Basis unserer berechtigten Interessen erfolgen insbesondere zu wissenschaftlichen Forschungs- und Statistikzwecken, zur Verbesserung unseres Angebots und aus Gründen der IT-Sicherheit, da wir rechtzeitig erkennen und einschreiten müssen, wenn Dritte unsere Systeme angreifen.

Anmeldung / Selbstvorschlag

Bei Anmeldung / Selbstvorschlag werden folgende personenbezogene Daten verarbeitet: Name, Vorname, Geburtsdatum, Geschlecht, E-Mail-Adresse, Telefon, Mobiltelefon, Straße, PLZ, Ort, Staat, Jahrgangstufe, Jahr des Abiturs, Zeugnis, Zertifikat.

Durchführung der Akademien

Bei der Durchführung der Akademien kann es vorkommen, dass neben den o.g. personenbezogenen Daten auch Daten wie Speisevorschriften (vegetarisch usw.), Allergien oder Vorerkrankungen, auf die wir besonders Rücksicht nehmen müssen, verarbeitet werden. Zudem kann es vorkommen, dass Fotos, Videos und Audioaufnahmen während der Veranstaltung erstellt und veröffentlicht werden.

Der Umfang der Daten, die verarbeitet werden, richtet sich nach den Erfordernissen der jeweiligen Veranstaltung. So benötigen wir die Angaben zu Speisegewohnheiten, Allergien und Vorerkrankungen nicht bei virtuellen Veranstaltungen, jedoch für die Veranstaltungen mit Übernachtungsmöglichkeit.

Rechtsgrundlage ist Ihre freiwillige, jederzeit mit Wirkung für die Zukunft widerrufbare Einwilligung nach Artikel 6 Abs. 1 lit. a) DSGVO sowie Art. 9 Abs. 2 a) DSGVO.

Cookies

Zur Bereitstellung unserer Login-Funktion (Anmeldefunktion) ist ein funktionaler Cookie erforderlich (sog. Session-ID). Dieser Cookie speichert Nutzername und Passwort. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Ohne Session-Cookie müssten Sie sich jedes Mal erneut anmelden, wenn Sie die Webseite nach erfolgreicher Authentifizierung neu laden oder die zu einer anderen Unterseite navigieren (Seitenwechsel). Der Session-Cookie wird gelöscht, sobald Sie die jeweilige Sitzung beenden (Browser schließen). Je nach individuellen Browsereinstellungen sind Abweichungen möglich.

Server-Log-Files

Bei jedem Aufruf unserer Webseite verarbeitet unser Webhosting-Dienstleister bei jedem Zugriff auf Inhalte dieser Webseite vorübergehend Daten und stellt uns sog. Protokolldateien („Log-Files“) zur Verfügung. Dies bedeutet jedoch nicht, dass wir unmittelbar eine Identifizierung vornehmen können. Protokolldateien enthalten die folgenden Daten und Informationen:

• das Datum und die Uhrzeit des Zugriffs auf die Webseite;
• IP-Adresse;
• das vom zugreifenden System verwendete Betriebssystem und Informationen über den verwendeten Browsertyp („User-Agent“);
• Besuchte Seite(n) unserer Webseite;
• übertragene Datenmenge und Meldung, ob der Abruf erfolgreich war („Statuscode“).

Da die vorübergehenden Datenverarbeitungen für den Ablauf eines Webseitenbesuchs technisch erforderlich sind, um überhaupt eine Auslieferung der Webseite ermöglichen zu können und eine weitere Speicherung der Protokolldateien zu Kontroll- und Nachweiszwecken notwendig ist, um die Funktionsfähigkeit der Webseite und die Sicherheit der informationstechnischen Systeme nachträglich überprüfen zu können, haben wir berechtigte Interessen an diesen Datenverarbeitungen (Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO).

Die Server-Logfiles werden für 7 Tage gespeichert, es sei denn, konkrete Anhaltspunkte weisen auf eine missbräuchliche Nutzung hin und erfordern eine nachträgliche Überprüfung.

Übermittlung der Daten an Dritte

Die von Bildung & Begabung verarbeiteten Daten werden niemals vollständig an Dritte übermittelt. Sofern Daten weitergegeben werden, beschränkt sich dies auf das notwendige Minimum (Datensparsamkeit). Sofern Daten elektronisch übermittelt werden, erfolgt dies stets verschlüsselt.

Empfänger personenbezogener Daten in Deutschland

Personenbezogene Daten werden – soweit erforderlich – weitergegeben an:

• Auftragsdienstleister (Druckereien, Kuvertierdienste, Server-Hoster, IT-Dienstleister),
• externe Beschäftigte von Bildung & Begabung zur Durchführung der Akademieprogramme (Akademieleitung, Leitung kursübergreifende Musik sowie Kursleitende und sonstige Mitarbeitende),
• andere Teilnehmende der Akademie, an der man selbst teilnimmt, zur Kontaktaufnahme und Absprache von An- und Abreise (gilt nur für von Bildung & Begabung durchgeführte Akademien),
• Partnerprogramme (z.B. Jugendbildung in Gesellschaft und Wissenschaft e.V.), sofern die Teilnahme an den von den Partnern angebotenen Akademieprogrammen gewünscht ist,
• nach Einwilligung an den Club der Ehemaligen der Deutschen SchülerAkademien e.V., der Alumni-Organisation der Deutschen SchülerAkademie,
• nach Einwilligung an die Studienstiftung des deutschen Volkes,
• im Rahmen der GamesTalente-Akademie an den Projektpartner Stiftung Digitale Spielekultur.
• im Rahmen der Schülerakademie China, Einsteigerakademie China und Austauschakademie China an den Projektpartner Bildungsnetzwerk China.

Empfänger personenbezogener Daten außerhalb Deutschlands

Personenbezogene Daten werden weitergegeben an:

• Partnerprogramme im Ausland (Litauen, Polen, Österreich), nur sofern eine Teilnahme an deren Akademieprogrammen gewünscht ist,
• Microsoft Irland: bei Teilnahme an digitalen Formaten sowie zur vorbereitenden digitalen Kommunikation im Vorfeld von Präsenzveranstaltungen über die Plattform Microsoft 365 werden Vorname, Nachname, Anmeldename sowie ggf. Angaben zur digitalen Veranstaltung zum Cloud-Dienst Microsoft 365 übertragen und mit diesen Daten ein Nutzer-Konto mit E-Mailadresse angelegt. Zusätzlich sind diese Angaben für die anderen Nutzer, die Konten in derselben Microsoft 365 Instanz haben, sichtbar;
• Anbieter sozialer Medien, sofern wir z. B. Bilder oder Videos, die Sie betreffen, auf unseren Sozialen Medien-Seiten veröffentlichen und Sie uns Ihre Zustimmung hierzu erteilt haben.
• EBRAINS, sofern in dem Kurs oder der Akademie, an dem/der Sie teilnehmen, der Versionsverwaltungsdienst GitHub eingesetzt wird und Sie uns Ihre Zustimmung hierzu erteilt haben.
• GitHub, sofern in dem Kurs oder der Akademie, an dem/der Sie teilnehmen, der Versionsverwaltungsdienst GitHub eingesetzt wird und Sie uns Ihre Zustimmung hierzu erteilt haben.
• Overleaf / Digital Science UK, sofern in dem Kurs, an dem Sie teilnehmen der Online-Editor Overleaf eingesetzt wird und Sie uns Ihre Zustimmung hierzu erteilt haben.

Drittlandübertragung

Eine Drittlandübertragung erfolgt, sobald personenbezogene Daten an die nachfolgenden internationalen Anbieter übermittelt werden. Da diese Anbieter und ihre Partner ihre Server überall auf der Welt verteilt haben und ihre Dienstleistungen global erbringen, ist es nicht ausgeschlossen, dass personenbezogene oder personenbeziehbare Daten weltweit, u. a. auf Servern in den USA, gespeichert und weiterverarbeitet werden. Dies könnten Länder sein, in denen das Datenschutzniveau nicht so hoch wie innerhalb der EU ist. Ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO für die hier aufgelisteten Empfänger gibt es derzeit nur für England (Overleaf). Geeignete Garantien nach Art. 46 DSGVO für die Datenübertragung bilden hier verwendete EU-Standardvertragsklauseln. Aufgrund des möglicherweise niedrigeren Datenschutzniveaus in den Drittländern können Sie Ihre Betroffenenrechte unter Umständen nicht oder nur teilweise geltend machen. Weiterhin könnten Daten dem Zugriff fremder Behörden ausgesetzt sein und Rechtsbehelfe bei Gerichten und Behörden im Ausland zu keinem Erfolg führen. Rechtsgrundlage ist Ihre freiwillige, jederzeit mit Wirkung für die Zukunft widerrufbare Einwilligung nach Artikel 6 Abs. 1 lit. a) und Art. 49 Abs. 1 lit. a) DSGVO. Unter den nachfolgenden Links des jeweiligen Anbieters finden Sie weitere Informationen zur Datenverarbeitung sowie mehr über die geeigneten Garantien nach Art. 46 DSGVO.

• EBRAINS: EBRAINS International non-profit association, Chaussée de la Hulpe 166, “Glaverbel”, 1ère étage, Section B, 1170 Brussels, Belgium, https://strapi-prod.sos-ch-dk-2.exo.io/EBRAINS_Privacy_Statement_2022_80958229c5.pdf
• Facebook / Instagram: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA. help.instagram.com/519522125107875, www.facebook.com/help/566994660333381
• GitHub: GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA. https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement.
• Microsoft 365: Microsoft Corporation, One Microsoft Way Redmond, Washington 98052, USA. docs.microsoft.com/de-de/microsoft-365/compliance/offering-eu-model-clauses?view=o365-worldwide und privacy.microsoft.com/de-de/privacystatement.
• Overleaf: Digital Science UK Limited, First Floor, 6 Briset Street, Farringdon, London, EC1M 5NR, United Kingdom. www.overleaf.com/legal#Privacy, https://www.overleaf.com/legal#Cookies und www.overleaf.com/legal#Security.
• Twitter: Twitter, Inc., 1355 Market Street #900, San Francisco, California 94103, USA. twitter.com/de/privacy und help.twitter.com/de/rules-and-policies/global-operations-and-data-transfer.
• YouTube / Google: YouTube LLC / Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. policies.google.com/privacy/frameworks
• Zoom: Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. zoom.us/de-de/privacy.html#_Toc44414846.
• Vimeo (nur im Rahmen des Formats GamesTalente): Vimeo, LLC, 555 West 18th Street, New York 10011, USA. vimeo.com/privacy#international_data_transfers_and_certain_user_rights.

Nutzung des Unternehmens-Cloud Dienstes Microsoft 365

Zur Teilnahme an digitalen Veranstaltungen der Bildung & Begabung gGmbH sowie der vorbereitenden digitalen Kommunikation im Vorfeld von Präsenzveranstaltungen der Bildung & Begabung gGmbH ist zusätzlich die Nutzung der Microsoft 365-Dienste notwendig:

Microsoft 365 ist eine moderne Groupware für E-Mail, Datenablage und chat-basierte Kommunikation, in der als Zugangsdaten Ihr Vorname, Nachname, Anzeigename und E-Mailadresse gespeichert werden. Diese Daten liegen jedoch nicht auf lokalen Servern, sondern im Rahmen des Unternehmens-Cloud-Dienstes Microsoft 365 in den deutschen Rechenzentren von Microsoft. Der Rechenzentren Betrieb von Microsoft ist nach den Datenschutzrichtlinien ISO 27018 zertifiziert, alle Daten sind maschinell verschlüsselt.

Nähere Informationen zu Microsoft 365 und den datenschutzrechtlichen Angaben finden Sie unter www.microsoft.com/de-de/trust-center/. Zur Unterstützung bei der Konfiguration, Verwaltung und Anlage der Microsoft 365 Konten haben wir zusätzlich einen Auftragsverarbeitungsvertrag mit der jambit GmbH abgeschlossen.

Nach der Veranstaltung werden die Benutzerdaten auf der Microsoft 365 Plattform deaktiviert und nach 30 Tagen endgültig gelöscht.

Nutzung der digitalen Forschungsinfrastruktur »EBRAINS«

In einigen Kursen wird auf Wunsch der Teilnehmenden die digitale Forschungsinfrastruktur »EBRAINS« eingesetzt, um darüber auf verschiedene Hardware-Ressourcen zuzugreifen. Für den Einsatz der Software wird ein kostenloser persönlicher Account benötigt.

Der Dienst wird von der EBRAINS International non-profit association, Chaussée de la Hulpe 166, “Glaverbel”, 1ère étage, Section B, 1170 Brussels mit Sitz in Belgien betrieben. Der Dienst greift jedoch gegebenenfalls auf die Server weiterer Dienstleister zurück. Es ist nicht ausgeschlossen, dass Ihre personenbezogenen Daten weltweit, u. a. auf Servern in den USA, gespeichert und weiterverarbeitet werden, weshalb hier die o.g. Hinweise zu Drittlandübertragungen gelten.

Grundlage des Einsatzes von EBRAINS in den Veranstaltungen der Bildung & Begabung gGmbH ist Ihre Einwilligung. Die Einwilligung zur Nutzung des Dienstes ist freiwillig und keine Voraussetzung für die Teilnahme an der Veranstaltung.

Nutzung des Versionsverwaltungssystems »GitHub«

In einigen Kursen und Akademien wird auf Wunsch der Teilnehmenden der cloudbasierte Versionsverwaltungsdienst „GitHub“ eingesetzt, mit dem u.a. gemeinsam genutzte Code Repositorys gehostet und verwaltet werden können. Für den Einsatz der Software wird ein kostenloser persönlicher Account benötigt, der über eine von Bildung & Begabung zur Verfügung gestellte E-Mail-Adresse angelegt werden kann.

Der Dienst wird von der GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA, mit Sitz außerhalb der EU betrieben. Es ist nicht ausgeschlossen, dass Ihre personenbezogenen Daten weltweit, u. a. auf Servern in den USA, gespeichert und weiterverarbeitet werden, weshalb hier die o.g. Hinweise zu Drittlandübertragungen gelten.

Grundlage des Einsatzes von GitHub in den Veranstaltungen der Bildung & Begabung gGmbH ist Ihre Einwilligung. Die Einwilligung zur Nutzung des Dienstes ist freiwillig und keine Voraussetzung für die Teilnahme an der Veranstaltung.

Nutzung des Online-Editors »Overleaf«

In einigen Kursen wird auf Wunsch der Teilnehmenden der Online-Editor »Overleaf« eingesetzt, mit dem das Textsatzsystem LaTeX verwendet werden kann. Für den Einsatz der Software wird ein kostenloser persönlicher Account benötigt, der über eine von Bildung & Begabung zur Verfügung gestellte E-Mail-Adresse angelegt werden kann.

Der Dienst wird von der Digital Science UK Limited, First Floor, 6 Briset Street, Farringdon, London, EC1M 5NR, United Kingdom, mit Sitz außerhalb der EU betrieben und greift auf die Server weiterer Dienstleister zurück. Es ist nicht ausgeschlossen, dass Ihre personenbezogenen Daten weltweit, u. a. auf Servern in den USA, gespeichert und weiterverarbeitet werden, weshalb hier die o.g. Hinweise zu Drittlandübertragungen gelten.

Grundlage des Einsatzes von Overleaf in den Veranstaltungen der Bildung & Begabung gGmbH ist Ihre Einwilligung. Die Einwilligung zur Nutzung des Dienstes ist freiwillig und keine Voraussetzung für die Teilnahme an der Veranstaltung.

Rechte der Nutzer unseres Angebots

Widerspruch

Sie haben nach Artikel 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten dann die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Protokolldateien zu Sicherheitszwecken sind für den Betrieb der Website zwingend erforderlich.

Auskunft, Korrektheit, Löschung, Übertragbarkeit

Sie haben das Recht auf Auskunft über die bezüglich ihrer Person gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Speicherung. Bildung & Begabung gibt Personen, deren Daten sie gespeichert hat, gerne Auskunft über ihre gespeicherten Daten. Außerdem hat sie das Recht auf Berichtigung bzw. Löschung ihrer Daten sowie der Einschränkung der Verarbeitung und auf Datenübertragbarkeit.

Widerruf der Einwilligung

Für bestimmte Datenverarbeitungen werden zusätzliche Einwilligungen eingeholt bzw. werden Angaben freiwillig gemacht und sind nicht verpflichtend zur Nutzung unseres Angebots. Für die mit Einwilligung oder freiwillig gegebenen Daten kann jederzeit die Einwilligung widerrufen werden. Ab dem Zeitpunkt des Widerrufs der Einwilligung werden die Daten nicht mehr von Bildung & Begabung weiterverwendet. Die bis dahin erfolgte Nutzung der betroffenen Daten bleibt aber rechtmäßig.

Beschwerderecht bei einer Aufsichtsbehörde

Nach Artikel 77 DSGVO haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Recht auf nicht ausschließlich automatisierte Verarbeitung

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Folgen der Nichteinwilligung zur Verwendung der personenbezogenen Daten

Die Bereitstellung Ihrer Daten ist zur Teilnahme an den Akademieprogrammen erforderlich. Die Nichtbereitstellung hätte zur Folge, dass eine Teilnahme an dem jeweiligen Akademieprogramm nicht oder nicht in vollem Umfang erfolgen kann.

Automatisierte Entscheidungsfindung für das Programm Deutsche SchülerAkademie

Zur Unterstützung des Bereichs Akademien wird für das Akademieprogramm der Deutschen SchülerAkademie ein halbautomatisches Verfahren zur Kursplatzvergabe genutzt. Nach einer Prüfung der Teilnahmeberechtigung und -befähigung durch die Mitarbeitenden des Bereichs Akademien werden alle für die Kurszuteilung zugelassenen Bewerberinnen und Bewerber in einem automatisierten Verfahren auf die zur Verfügung stehenden Kursplätze verteilt. Das Verfahren zielt darauf ab, die Kurse paritätisch nach Geschlecht, anteilig nach den Bundesländern der Bundesrepublik Deutschland, anteilig die Vorschläge von Wettbewerben, Schulen und Selbstvorschlägen berücksichtigend sowie rücksichtnehmend auf wiederholte Bewerbungen, zu besetzen. Sonderfälle werden stets individuell geprüft und manuell zugeteilt oder abgelehnt.

Informationspflicht bei Vorschlägen

Wir freuen uns über jede Weiterempfehlung. Für den Fall, dass Sie uns Daten einer anderen Person übermitteln, möchten wir Sie darüber informieren, dass sofern Daten anderer Personen, insbesondere von Schülerinnen und Schülern, an Bildung & Begabung weitergegeben werden, vorher die Einwilligung der jeweiligen Personen einzuholen ist.

Bildung & Begabung ist nach Artikel 14 DSGVO verpflichtet, die Personen darüber zu informieren, wer ihre Daten weitergegeben hat und Auskunft über die Daten zu geben.

Speicherfristen

Wir verarbeiten Daten nur so lange, wie es erforderlich ist. Die Speicherfristen entsprechen den gesetzlichen Vorgaben. Mangelt es an gesetzlichen Vorgaben, löschen wir Daten mit Wegfall des Zwecks bzw. wenn diese nicht mehr erforderlich sind.

Datenschutzerklärung, Version 1.5

Bonn-Bad Godesberg 2023-04-28/ul, mr, fb