Hardware-Produkte mit iQ4 – Datenschutzrichtlinie
-
Abgedeckte Produkte („SMART Board“)
- Displays der SMART Board RX-Serie
- Displays der SMART Board MX (V5)-Serie
- Displays der SMART Board MX (V5) Pro-Serie
- Displays der SMART Board QX (V2) Pro-Serie
- Displays der SMART Board M Pro-Serie
- SMART AM60 Appliance
Über iQ4
iQ4 ist ein umfassendes Android™-Erlebnis (Android ist ein Markenzeichen von Google LLC) für die SMART Board® Interactive Displays on SMART Technologies ULC. iQ 4 bietet mit nur einem Tastendruck Zugriff auf eine vollständige Suite von SMART Education- und Drittanbieter-Anwendungen, ohne dass ein externer Computer angeschlossen werden muss. Zu den Anwendungen gehören ein leistungsstarkes Whiteboard, ein integrierter Webbrowser, drahtlose Bildschirmfreigabe und vieles mehr. iQ4 liefert ein einfaches, vollständig integriertes Nutzungserlebnis zwischen persönlichen Endgeräten und interaktiven Displays.
Beim Start Ihres SMART Boards werden Sie aufgefordert, den Datenschutzbestimmungen von Google zuzustimmen und eine Sprache und eine Region (USA oder Deutschland) auszuwählen; dadurch weiß Ihr Board, wo Ihre Daten gespeichert werden sollen, wenn Sie sich mit Ihrem SMART Konto anmelden. Sie müssen sich aber nicht anmelden, sondern können Ihre Daten auch lokal auf Ihrem Board speichern.
Einführung
Im Folgenden erläutern wir unsere Datenschutzrichtlinie („Richtlinie“) und die Praktiken von SMART Technologies ULC in Bezug auf die Erfassung, Verwendung und Offenlegung Ihrer personenbezogenen Daten. Diese Richtlinie legt dar, welche Informationen wir von Ihnen erfassen, wie wir sie verwenden und offenlegen und wie Sie uns bei der Verwaltung dieser Informationen unterstützen können. SMART ist darauf bedacht, sicherzustellen, dass Ihre Datenschutzrechte respektiert werden und personenbezogene Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen erfasst und verwendet werden.
SMART unterstützt zahlreiche Datenschutzgesetze, darunter die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und den California Consumer Privacy Act (CCPA). SMART ist bestrebt, seine Kunden bei der Einhaltung dieser und anderer strenger Vorschriften zu unterstützen, und wir fügen auch weiterhin regionale Lösungen hinzu. Wir bieten derzeit eine Datenspeicherung in den USA und Europa für benutzergenerierte Inhalte an und sind davon überzeugt, dass unsere außereuropäischen Auftragsverarbeiter für Benutzerdaten angemessene Sicherheitsvorkehrungen für die von ihnen verarbeiteten Daten treffen. Unsere SMART Boards und iQ4 richten sich nicht an Kinder unter 13 Jahren, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Daher kommt der Children's Online Privacy Protection Act (COPPA) nicht zur Anwendung.
Mit der Nutzung von iQ4 stimmen Sie dieser Richtlinie zu und erklären sich damit einverstanden, dass SMART Ihre personenbezogenen Daten erhebt, verwendet und offenlegt, soweit dies für die angegebenen Zwecke erforderlich ist.
AndroidTM
Das Android-Betriebssystem ist eine Open-Source-Software von Google LLC. Während Updates für SMART Boards® in der Regel von SMART bereitgestellt werden, kann es in bestimmten Fällen (z. B. bei GMS-Zertifizierung) vorkommen, dass sich Android direkt mit Google-Servern verbindet. Wenn Sie ein Android-Endgerät mit Google-Apps nutzen, kontaktiert Ihr Endgerät die Google-Server regelmäßig, um Informationen über Ihr Gerät und die Verbindung zu Google-Diensten bereitzustellen. Dazu gehören Informationen wie Endgerätetyp und Netzbetreiber, Absturzberichte, welche Apps Sie installiert haben und – je nach Geräteeinstellungen – weitere Informationen über Ihre Gerätenutzung. Mit der Nutzung von Android und dem Google Play Store stimmen Sie den Nutzungsbedingungen und der Datenschutzrichtlinie von Google zu.
Nichteinverständnis für die Weitergabe oder Löschung von persönlichen Daten und Datenspeicherung
Wir verkaufen Ihre Daten nicht und geben personenbezogene Daten nicht ohne Ihre Zustimmung an Dritte weiter. Eine Liste der Drittanbieter, an die wir Daten weitergeben, um Ihnen unsere Dienste zur Verfügung zu stellen, finden Sie unten. Daten werden nicht an Unterauftragsverarbeiter weitergegeben, es sei denn, dies wird ausdrücklich angegeben.
SMART speichert personenbezogene Daten nur so lange, wie dies zur Bereitstellung des Dienstes oder zur Erfüllung gesetzlicher und steuerlicher Vorgaben erforderlich ist. SMART stellt dies über eine Richtlinie zur Aufbewahrung von Dokumenten sicher. SMART reagiert auf Löschanfragen von Kunden innerhalb von 30 Tagen.
Sie können jederzeit die Löschung Ihres SMART Kontos beantragen, indem Sie eine E-Mail an privacy@smarttech.com senden oder sich an unsere Support-Abteilung wenden. Inaktive Konten werden nach zwei (2) Jahren gelöscht. Alle lokal auf iQ gespeicherten Daten können jederzeit von Ihnen gelöscht werden, indem Sie sie auf die Werkseinstellungen zurücksetzen.
Wenn Sie beantragen möchten, dass Ihnen Ihre personenbezogenen Daten zur Überprüfung zur Verfügung gestellt, aus unseren Diensten entfernt oder aktualisiert werden, wenden Sie sich bitte an privacy@smarttech.com. In einigen Fällen können wir die Informationen möglicherweise nicht entfernen oder nach der Entfernung dieser Informationen weiterhin Dienste bereitstellen. In diesem Fall werden wir Sie darüber informieren, wenn wir dazu nicht in der Lage sind.
Recht auf Mitteilung
Wenn SMART eine Verletzung des Schutzes personenbezogener Daten feststellt, werden wir die betroffenen Personen und die zuständige Aufsichtsbehörde (bei einer Verletzung von Daten, für die SMART der Verantwortliche ist) unverzüglich und nicht später als 72 Stunden nach Bekanntwerden des Vorfalls gemäß Artikel 33 der DSGVO in Kenntnis setzen, es sei denn, die Verletzung des Schutzes personenbezogener Daten wird voraussichtlich nicht zu einem Risiko der Grundrechte und Grundfreiheiten natürlicher Personen führen. SMART wird eine derartige Verletzung des Schutzes personenbezogener Daten in deutlicher und verständlicher Sprache kommunizieren. Dabei enthält eine derartige Mitteilung mindestens folgende Angaben:
- Kontaktdaten des Datenchutzbeauftragten oder eines sonstigen Ansprechpartners,
- eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten,
- eine Beschreibung der voraussichtlichen Folgen der Verletzung des Schutzes personenbezogener Daten,
- Ratschläge zu möglichen Schritten, die die betroffene Person zu ihrem eigenen Schutz unternehmen kann, und
- eine Beschreibung der von SMART ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten.
Datenschutz
Die Geschäftsabläufe von SMART werden entwickelt und angewendet, um Ihre persönlichen Daten ordnungsgemäß zu schützen, unter besonderer Berücksichtigung der Sensibilität und Nutzung dieser Daten. Nichtsdestotrotz können diese Sicherheitsmaßnahmen nicht immer den Verlust, Missbrauch oder die Änderung der persönlichen Daten, die SMART bereitgestellt werden, verhindern und SMART ist nicht für etwaige Schäden oder Verbindlichkeiten verantwortlich, die sich aus diesen Sicherheitsverletzungen ergeben. Mit der Nutzung unserer Dienste erkennen Sie an, dass die Gefahr eines Zugriffs von unautorisierten Dritten auf Ihre Daten und Kommunikationen, einschließlich E-Mail- und andere elektronische Kommunikationen, über das Internet besteht. Etwaige Haftungsansprüche, die nicht entsprechend dem geltenden Gesetz ausgeschlossen oder beschränkt werden können, bleiben durch das Vorhergehende unberührt.
Wenn Sie Fragen oder Bedenken bezüglich der bei der Erfassung, Verwendung oder Offenlegung Ihrer persönlichen Daten eingesetzten Sicherheitsmaßnahmen haben, kontaktieren Sie uns bitte.
Wenn Sie einen Dienst verwenden, der Elemente von Dritten beinhaltet, lesen Sie bitte die Richtlinien dieser Dienste-Drittanbieter durch, die sich auf die Sicherheit und den Datenschutz beziehen.
Verschlüsselung
iQ Cloud Services nutzt mehrere hochmoderne Sicherheitsmaßnahmen, darunter die gleiche durchgängige 256-Bit-TLS-Verschlüsselung, die auch von allen großen Banken verwendet wird. Wir verschlüsseln alle Ihre Anmeldedaten und trennen sie von Ihren personenbezogenen Daten. Wir speichern keine Ihrer Anmeldedaten, einschließlich Passwörter, da diese von unseren Single-Sign-On-Anbietern (SSO) verwaltet werden.
Datenarten
Wir erfassen zwei Arten von Daten, je nachdem, wie Sie mit uns interagieren:
„Nicht personenbezogene Daten“ sind aggregierte, nicht identifizierbare Informationen, die durch Ihren Zugriff auf unsere Services und Ihre Interaktion mit diesen verfügbar gemacht oder erfasst werden können. Wir kennen weder die Identität noch andere Identifikatoren der Person, von der die nicht personenbezogenen Daten erfasst werden. Die erfassten nicht personenbezogenen Daten können aggregierte Nutzungsinformationen sowie technische Informationen umfassen, die von Ihrem Endgerät übertragen werden, wie z. B. die Art des Browsers oder des Endgeräts, die Art des Betriebssystems, die Geräteeinstellungen und technische Softwaredaten usw.
„Personenbezogene Daten“ oder „persönliche Informationen“ dagegesind individuell identifizierbare Informationen, d. h. Informationen, die eine natürliche Person (kein Unternehmen) identifizieren oder mit vertretbarem Aufwand zur Identifizierung einer natürlichen Person verwendet werden können.
Aus Gründen der Eindeutigkeit werden alle nicht personenbezogenen Daten, die mit personenbezogenen Daten verbunden oder verknüpft sind, als personenbezogene Daten betrachtet, solange diese Verbindung oder Verknüpfung besteht.
Wir erheben oder verarbeiten wissentlich keine personenbezogenen Daten, die die ethnische Herkunft, politische Meinungen, religiöse oder philosophische Ansichten oder die Mitgliedschaft in einer Gewerkschaft offenlegen oder darauf schließen lassen, sowie keine genetischen Daten, biometrischen Daten oder Daten zur Gesundheit einer Person („besondere Kategorien personenbezogener Daten“).
Bitte beachten Sie, dass Kunden und Benutzer in diesem Zusammenhang zwei unterschiedliche Gruppen darstellen.
Bei Kunden handelt es sich in der Regel um Organisationen (z. B. Schulbezirke, Schulen, Unternehmen) und nicht um persönlich identifizierbare Einzelpersonen. Die von uns benötigten identifizierbaren Informationen stammen vom Einkäufer der Organisation und dienen Transaktionszwecken. Der Kunde sollte SMART keine persönlich identifizierbaren Informationen zur Verfügung stellen, es sei denn, dies ist gesetzlich und nach den Richtlinien des Kunden zulässig.
Benutzer (z. B. Lehrerinnen, Lehrer, Schülerinnen und Schüler) sind in der Regel nicht diejenigen, die unsere Produkte kaufen oder Benutzerkonten einrichten (IT-Administratoren); Benutzer greifen nur auf Lumio zu, weil der Administrator des Kunden ihnen Zugriff gewährt hat. Daher erhält SMART nur dann Zugriff auf personenbezogene Daten, wenn der Kunde E-Mail-Adressen und Namen von Benutzern an SMART weitergibt und wenn Benutzer Inhalte erstellen. Wenn Sie als Benutzer Bedenken hinsichtlich Ihrer personenbezogenen Daten haben, müssen Sie den Kunden auffordern, nur nicht identifizierbare Informationen an SMART weiterzugeben, und Sie als Benutzer dürfen nur Inhalte erstellen, die keine personenbezogenen Daten enthalten.
Erforderliche Daten, die SMART für Kunden verarbeitet
| Prozessor | Länderdaten werden verarbeitet/gespeichert | Zweck | Erfasste/verarbeitete Daten |
|---|---|---|---|
| SMART Technologies ULC | Kanada | Erforderlich. Wenn ein SMART Board® Interactive Display mit iQ verwendet wird, meldet es die folgenden Kategorien von nicht-personenbezogenen Daten automatisch an SMART zurück, damit wir feststellen können, ob das Produkt ein automatisches Update (Over-the-Air, OTA) benötigt und von welchem Server dieses Update bereitgestellt werden soll. |
Alle Benutzer (anonym):
|
| Blue Ocean Contact Centers, Inc. | Kanada | Support in Echtzeit | Alle Anrufer (identifizierbar):
|
| Hubspot, Inc. | Deutschland | Erforderliche Kundenkommunikation |
Alle Kunden (identifizierbar):
|
Drittanbieter-Unterauftragsverarbeiter für nicht angemeldete Benutzer
| Prozessor | Länderdaten werden verarbeitet/gespeichert | Zweck | Erfasste/verarbeitete Daten |
|---|---|---|---|
| Amazon Web Services, Inc., Amazon Web Services EMEA SARL | USA oder Deutschland |
Optionale Nutzungsanalyse; Daten werden gespeichert und verarbeitet, bevor sie an MixPanel gesendet werden. Kann im Produkt deaktiviert werden. |
Alle Benutzer (anonym und kann deaktiviert werden):
|
| Crashlytics (Google LLC) | USA | Optionale Absturzdaten. Kann im Produkt deaktiviert werden. |
Alle Benutzer (möglicherweise identifizierbar, wenn der Benutzer der Kontaktaufnahme zustimmt und seine E-Mail-Adresse angibt, kann aber deaktiviert werden):
|
| Google LLC, Google Deutschland GmbH | USA oder Deutschland | Für den Zugriff auf GMS-zertifizierte Anwendungen auf iQ4 erforderlich. Android stellt eine direkte Verbindung zu Google-Servern her und kann je nach Ihren Android-Datenschutzeinstellungen Informationen über Ihr Endgerät und Ihre Verbindung zu Google-Diensten gemäß den Datenschutzrichtlinien und -bedingungen von Google bereitstellen. |
Alle Benutzer (identifizierbar, aber Nutzung optional):
|
| Hubspot, Inc. | Deutschland | Optionale Marketingkommunikation (ausdrückliche Einwilligung) |
Personen, die der Marketingkommunikation ausdrücklich zugestimmt haben:
|
| Mixpanel, Inc. | USA |
Optionale Analyse und Visualisierung von Nutzungsdaten. Kann im Produkt deaktiviert werden. |
Alle Benutzer (anonym und kann deaktiviert werden):
|
| MongoDB, Atlas | USA oder Deutschland | Für die Datenverarbeitung erforderlich |
Alle Benutzer:
|
Drittanbieter-Unterauftragsverarbeiter für angemeldete Benutzer von SMART Board®, iQ Whiteboard oder Dateien-Bibliothek-Anwendung
| Prozessor | Länderdaten werden verarbeitet/gespeichert | Zweck | Erfasste/verarbeitete Daten |
|---|---|---|---|
| Amazon Web Services, Inc., Amazon Web Services EMEA SARL | USA oder Deutschland |
Optionale Nutzungsanalyse; Daten werden gespeichert und verarbeitet, bevor sie an MixPanel gesendet werden. Die Berichte können im Produkt deaktiviert werden. Für die Speicherung erforderlich. Wir bieten sowohl eine Möglichkeit der Datenspeicherung in Amerika als auch in Europa an. |
Nutzungsanalysen
Alle Benutzer (anonym und kann deaktiviert werden):
Gäste (anonym):
|
| Crashlytics (Google LLC) | USA |
Optionale Absturzdaten. Berichte können im Produkt deaktiviert werden. |
Alle Benutzer (möglicherweise identifizierbar, wenn der Benutzer der Kontaktaufnahme zustimmt und seine E-Mail-Adresse angibt, kann aber deaktiviert werden):
|
| Google LLC, Google Deutschland GmbH | USA oder Deutschland und Belgien (Firebase) |
Google Cloud Datastore Für die Anmeldung und Kontoverwaltung zur SSO-Anmeldung mit Google und Microsoft erforderlich Google Firebase für die Grundfunktionalität erforderlich (Firebase ist eine Backend-as-a-Service (BaaS)-Cloud-Computing-Lösung, die wir für die (temporäre) automatisierte Echtzeit-Verarbeitung verwenden). Google Memcache Für den Anmeldevorgang erforderlich, kurzfristiger gemeinsam genutzter Cache. Google Single-Sign-On (SSO) Optional; wird nur verwendet, wenn Sie Google als Ihren Single-Sign-On (SSO)-Anbieter für den Zugriff auf Lumio verwenden. Google stellt SMART die erforderlichen Kontodaten zur Verfügung. Integration in Google Drive Optional; zum Durchsuchen und Bearbeiten von Google Drive-Dateien in der Dateibibliothek. |
Angemeldete Schülerinnen/Schüler (identifizierbar):
Gäste (anonym):
|
| Hubspot, Inc. | Deutschland | Optionale Marketingkommunikation (ausdrückliche Einwilligung) |
Personen, die der Marketingkommunikation ausdrücklich zugestimmt haben:
|
| Microsoft, Inc., Microsoft Deutschland GmbH | USA oder Deutschland |
Optional; wird nur genutzt, wenn Sie Microsoft als Single-Sign-On-Anbieter (SSO) für den Zugriff auf Lumio verwenden. Microsoft stellt SMART die erforderlichen Kontodaten zur Verfügung. |
Schülerinnen/Schüler (identifizierbar):
|
| Mixpanel, Inc. | USA |
Erforderlich für Produktverbesserung und Serviceüberwachung. Mixpanel ermöglicht uns zu analysieren, wie unsere anonymisierten Benutzer mit Lumio interagieren. Es hilft uns, Trends zu erkennen, das allgemeine Benutzerverhalten insgesamt zu verstehen und bessere Entscheidungen zu treffen, um die Benutzerfreundlichkeit und die Funktionen unseres Produkts zu verbessern. Diese Daten werden auch zur Erfassung der Zeit verwendet, die unsere Server benötigen, um bestimmte Aktionen wie beispielsweise das Öffnen von Dateien abzuschließen. Dadurch können wir den Status des Dienstes sowie die Betriebs- und Ausfallzeiten messen. |
Alle Benutzer (anonym):
|
| MongoDB, Inc., MongoDB Deutsche GmbH | USA oder Deutschland |
Erforderlich. Wir verwenden MongoDB Atlas für SMART ID-Zuordnungen (Lumio-Lehreraktivierung) und Sitzungsverwaltung. |
Angemeldete Schüler und Lehrer:
|
| Radix | USA oder Deutschland (nutzt AWS) |
Optionales Remote-Management (ermöglicht Kontrolle und Konfiguration per Fernzugriff). |
Alle Kunden (identifizierbar):
Wenn der Benutzer über Google Mobile Services (GMS) angemeldet ist, werden die folgenden Google-Daten mit Radix geteilt
|
| Redis Ltd., Redis EMEA Ltd. | USA oder Deutschland |
Erforderlicher gemeinsamer Kurzzeit-Cache, erforderlich für die Verwaltung von Lumio-Sitzungen. |
Gäste, Schülerinnen und Schüler, Lehrkräfte:
|
| Sentry.io (Functional Software, Inc.) | USA |
Erforderliche automatische Fehlermeldung: Wenn eine SMART Anwendung auf ein Problem stößt, sendet die Anwendung automatisch die folgenden anonymen Informationen an Sentry.io. Optionale Fehlermeldung durch den Benutzer: Nach Abschluss der automatischen Fehlerberichterstattung haben Benutzer die Möglichkeit, ihren Namen, ihre E-Mail-Adresse und weitere Informationen zum Fehler anzugeben. Benutzer werden auch gefragt, ob SMART sich mit ihnen in Verbindung setzen soll. Diese optionalen personenbezogenen Daten werden in Salesforce (in den USA) gespeichert und an unser Kundendienst-Team weitergegeben. |
Gäste, Schülerinnen und Schüler, Lehrkräfte:
Automatische Fehlermeldung (anonym):
|
| Splunk Inc. | USA |
Erforderliche Metadaten, einschließlich Systemprotokolle und Leistung. |
Alle Benutzer (anonym):
|
| Drittanbieter von Inhalten wie YouTube® (Google LLC) | Abhängig von Drittanbieter |
Optionale Inhalte oder Aktivitäten, die eine Lehrkraft zu einer Unterrichtseinheit hinzufügen kann. Wir können nicht kontrollieren, welche Daten Dritte direkt erfassen, wenn eine Lehrkraft oder ein Schülerin/ein Schüler beschließt, sie in eine Unterrichtseinheit aufzunehmen. Mit der Nutzung von YouTube-Videos oder anderen YouTube-API-Clients (d. h. der Nutzung von YouTube-API-Services) erklären Sie sich mit den Nutzungsbedingungen und der Datenschutzrichtlinie von YouTube einverstanden |
Gäste, Schülerinnen und Schüler, Lehrkräfte:
|
Änderungen an der Datenschutzrichtlinie
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie von Zeit zu Zeit nach eigenem Ermessen zu ändern. Die aktuellste Version der Datenschutzrichtlinie wird immer auf der Website veröffentlicht und das Aktualisierungsdatum wird in der Überschrift „Letzte Änderung“ angezeigt. Bei wesentlichen Änderungen werden wir Sie informieren und, soweit gesetzlich vorgeschrieben, Ihre Zustimmung einholen. Alle wesentlichen Änderungen der Datenschutzrichtlinie treten innerhalb von 30 Tagen nach der Anzeige der geänderten Datenschutzrichtlinie in Kraft. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu überprüfen, um sicherzustellen, dass Sie unsere neuesten Datenschutzpraktiken verstehen.
Im Falle eines Konflikts oder einer Abweichung zwischen dieser Datenschutzrichtlinie und den Standardvertragsklauseln der DSGVO („SCCs“) haben die Bestimmungen (in der Reihenfolge ihrer Priorität) Vorrang: (i) SCCs; (ii) diese Datenschutzrichtlinie.
SIE HABEN FRAGEN AN UNS? Wir freuen uns, von Ihnen zu hören: