Datenschutzerklärung, Erudiam
Diese deutsche Fassung ist eine Übersetzung und dient ausschließlich der Information. Verbindlich ist allein die französische Originalfassung; sie hat bei Abweichungen Vorrang.
1. Einleitung
Diese Datenschutzerklärung (nachfolgend die „Datenschutzerklärung“) erläutert, wie ERUDIAM Ihre personenbezogenen Daten verarbeitet, wenn Sie seine Website (https://erudiam.com), seine Webanwendung (https://erudiam.com/de-DE/dashboard) und seine mobilen Apps für iOS und Android (zusammen der „Dienst“) nutzen.
ERUDIAM ist ein Dienst zur Vorbereitung auf die Auswahlverfahren für den öffentlichen Dienst der Europäischen Union (EPSO), der insbesondere Übungsfragen, Probeprüfungen, einen Einstufungstest, schriftliche Aufsätze, Live-Sitzungen und gemeinsame Sitzungen anbietet.
Diese Datenschutzerklärung wurde im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (nachfolgend „DSGVO“) und mit dem belgischen Gesetz vom 30. Juli 2018 über den Schutz natürlicher Personen hinsichtlich der Verarbeitung personenbezogener Daten erstellt.
Wir bitten Sie, sie aufmerksam zu lesen.
In dieser Datenschutzerklärung:
- bezeichnen die Begriffe „Daten“ oder „personenbezogene Daten“ alle Informationen, anhand deren Sie direkt oder indirekt identifiziert werden können (zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder Ihr Pseudonym);
- bezeichnet der Begriff „verarbeiten“ jeden Vorgang, der mit diesen Daten ausgeführt wird (Erheben, Speichern, Verwenden, Übermitteln, Löschen usw.);
- bezeichnet der Begriff „Auftragsverarbeiter“ den Dienstleister, der Daten in unserem Auftrag und nach unseren Weisungen verarbeitet.
2. Wer sind wir?
Verantwortlicher für die Verarbeitung Ihrer Daten ist:
- Jean de Loynes, tätig unter der Geschäftsbezeichnung ERUDIAM, selbständiger Unternehmer (natürliche Person) nach belgischem Recht;
- Unternehmensnummer (ZDU) und Mehrwertsteuer-Identifikationsnummer: BE 1043.189.468;
- Anschrift: Avenue du Préau 20, 1040 Etterbeek, Belgien;
- E-Mail-Adresse für alle Fragen zu Ihren Daten: privacy@erudiam.com.
In dieser Datenschutzerklärung bezeichnen „ERUDIAM“, „wir“ oder „unser“ diesen Verantwortlichen. Ein Datenschutzbeauftragter wurde nicht benannt: Bei Fragen können Sie uns an die oben genannte Adresse schreiben.
3. Welche Daten verarbeiten wir, warum und auf welcher Grundlage?
Wir verarbeiten nur die Daten, die für die nachstehend beschriebenen Zwecke erforderlich sind. Als „freiwillig“ gekennzeichnete Daten stellen Sie allein auf eigene Initiative bereit.
| Wann? | Verarbeitete Daten | Warum? (Zwecke) | Auf welcher Rechtsgrundlage? |
|---|---|---|---|
| Erstellung und Verwaltung Ihres Kontos | E-Mail-Adresse, Nachname, Vorname, Passwort (verschlüsselt gespeichert, nie im Klartext), Sprache der Benutzeroberfläche, Name Ihrer Organisation (freiwillig) | Ihr Konto erstellen, Sie authentifizieren, Ihnen Zugang zum Dienst gewähren und Ihnen die erforderlichen E-Mails senden (Anmeldelink, Kontobestätigung) | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) |
| Anmeldung mit Google oder Apple (freiwillig) | Vom Anbieter vergebene Kennung, E-Mail-Adresse und, sofern er sie übermittelt, Ihr Vor- und Nachname | Auf Ihren Wunsch Ihr Konto erstellen oder Sie ohne Passwort anmelden | Unser berechtigtes Interesse, Ihnen effizientere Anmeldemöglichkeiten anzubieten (Art. 6 Abs. 1 Buchst. f DSGVO) |
| Ihr Profil | Profilfoto oder Avatar (freiwillig), Nachname, Vorname, E-Mail-Adresse, Pseudonym (freiwillig), angestrebte Auswahlverfahren und Länder, Prüfungsdatum (freiwillig) | Ihr Konto verwalten und personalisieren | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) |
| Ihr Training | Antworten auf die Fragen, Stand der verteilten Wiederholung, Trainingsserien, Sitzungen, Ergebnisse, Probeprüfungen (Phasen, Antworten, Dauer, Ergebnis), Einstufungstest (Fragen, Antworten, geschätztes Niveau), zurückgestellte Fragen; Ihr Bereitschaftsindex (ERI) und seine Verlaufskurve, die bei jedem Aufruf aus Ihren Antworten neu berechnet und nicht auf unseren Servern gespeichert werden | Den Dienst erbringen, Ihren Fortschritt berechnen und Ihnen angepasste Wiederholungen vorschlagen | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) |
| Schriftliche Aufsätze | Von Ihnen verfasster Text, Wortanzahl, aufgewendete Zeit, gegebenenfalls die Rückmeldung eines Freundes | Die Funktion für schriftliche Aufsätze bereitstellen und, auf Ihren Wunsch, das Teilen mit einem Freund ermöglichen | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) |
| Bewertung durch künstliche Intelligenz | Text Ihrer freien Antwort, ohne direkte Kennung (siehe Abschnitt 6) | Eine Note und eine pädagogische Rückmeldung erstellen, nur wenn Sie dies anfordern | Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) |
| Rangliste | Pseudonym (freiwillig), Ergebnisse der verschiedenen Prüfungen | Ihre Position innerhalb einer Stufe der Kohorte der Teilnehmenden berechnen | Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) |
| Vergleichende Kohortenstatistiken (freiwillig) | Tägliche Momentaufnahme Ihres Bereitschaftsindex (ERI), die Ihrem Konto zugeordnet ist; für den Vergleich ausschließlich aggregierte Werte von mindestens 50 Teilnehmenden, ohne jede Kennung | Ihnen auf Ihren Wunsch zeigen, wo Sie im Vergleich zu den anderen Bewerbern stehen | Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) |
| Freundschaftsanfragen | Ihr Name, wie er angezeigt wird, E-Mail-Adresse oder Pseudonym des eingeladenen Nutzers, freiwillige Nachricht | Ihre Anfrage an den betreffenden Nutzer übermitteln und die Beziehung zwischen Freunden verwalten | Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 Buchst. b DSGVO); gegenüber dem eingeladenen Nutzer unser berechtigtes Interesse, ihm eine Anfrage eines anderen Nutzers zu übermitteln (Art. 6 Abs. 1 Buchst. f DSGVO) |
| Gemeinsame Sitzungen | Ihr Pseudonym (oder, falls keines vorhanden ist, der angezeigte Name Ihres Profils), Ihre Ergebnisse und Ihr Avatar | Ihre Ergebnisse mit denen der Personen vergleichen, die an derselben Sitzung teilnehmen | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) |
| Live-Sitzungen | Zufällige Teilnahmekennung, von Ihnen gewählter angezeigter Name (oder „Anonym“) und, nur wenn Sie die entsprechenden Kästchen ankreuzen, Ihr Foto oder Avatar, Ihr Vorname, Ihr Nachname oder Ihr Pseudonym; Ihre Antworten, deren Richtigkeit, Ihre Antwortzeiten und Ihre Punktzahl; ein einfacher technischer Fingerabdruck Ihres Browsers oder Geräts | Die Sitzung durchführen, die Live-Rangliste dem Veranstalter, den Teilnehmenden und auf dem Präsentationsbildschirm anzeigen, Missbrauch verhindern | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO); Ihre Einwilligung für die Anzeige Ihrer Profildaten (Art. 6 Abs. 1 Buchst. a DSGVO); unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO) |
| Push-Benachrichtigungen | Abonnementkennung Ihres Browsers oder Benachrichtigungstoken Ihres Geräts, Einstellungen (Art der Erinnerungen, Uhrzeit, Zeitzone) | Ihnen Lernerinnerungen senden | Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) |
| Newsletter und Ankündigung des Starts | E-Mail-Adresse, Sprache, Ihre Entscheidung, den Newsletter zu erhalten | Ihnen Neuigkeiten zu den Auswahlverfahren und zum Dienst senden | Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) |
| Bewerbung für die private Beta (freiwillig) | E-Mail-Adresse, Vorname, Nachname, Organisation (freiwillig), Sprache, verwendeter Einladungslink, Ihre Entscheidung, den Newsletter zu erhalten, Datum der Bewerbung sowie der Ihnen zugewiesene Status, Rang und Zugangscode | Ihre Bewerbung prüfen, die Tester auswählen, Ihnen Ihre Einladung und Ihren Zugangscode senden oder Sie über Ihren Platz auf der Warteliste informieren | Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) |
| Kontaktformular | Name, E-Mail-Adresse, Inhalt Ihrer Nachricht | Ihre Anfrage beantworten | Unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten (Art. 6 Abs. 1 Buchst. f DSGVO) oder, wenn Sie bereits Kunde sind, Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) |
| Vorschläge und Fehlermeldungen | Freier Text (eingetippt oder diktiert), gemeldete Frage, Grund, gegebenenfalls ein Bildschirmfoto, technische Daten (Plattform, Version, Sprache) | Ihre Vorschläge auswerten, Fehler beheben und den Dienst verbessern | Unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 Buchst. f DSGVO) |
| Abonnement und Abrechnung | Name, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer, gewählter Tarif, Zahlungsverlauf, Kundenkennung beim Zahlungsdienstleister, Nachweis Ihres Verlangens der sofortigen Ausführung, Widerrufserklärungen, Eigenschaft als Verbraucher oder Geschäftskunde, Unternehmensnummer (Geschäftskunde), Name und E-Mail-Adresse des von einem Geschäftskunden benannten Begünstigten, Erklärung zum Alter oder zur elterlichen Zustimmung (Text und Datum der Erklärung, niemals Ihr Alter), Hashwert Ihrer IP-Adresse zum Zeitpunkt der Bestellung | Ihr Abonnement verwalten, Rechnungen ausstellen und unsere buchhalterischen und steuerlichen Pflichten erfüllen | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) |
| Einführungsangebot | Hashwert Ihrer E-Mail-Adresse (das heißt eine unumkehrbar umgewandelte Form) | Das Einführungsangebot neuen Abonnenten vorbehalten | Unser berechtigtes Interesse, die wiederholte Nutzung eines neuen Abonnenten vorbehaltenen Angebots zu verhindern (Art. 6 Abs. 1 Buchst. f DSGVO) |
| Empfehlungsprogramm | Einfacher technischer Fingerabdruck des Geräts und IP-Adresse, beide gehasht | Betrug beim Empfehlungsprogramm verhindern | Unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO) |
| Mobile Apps: Echtheit | Ergebnis der Echtheitsprüfung der App und des Geräts (Apple App Attest, Google Play Integrity), ohne Kontokennung | Überprüfen, dass die verwendete App echt ist, und den Dienst schützen | Unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 Buchst. f DSGVO) |
| Sicherheit und Missbrauchsverhinderung | IP-Adresse, technische Signale des Browsers, technische Protokolle, technische Fehler | Den Dienst vor Angriffen und vor automatisierter Kontoerstellung schützen, Fehler erkennen und beheben | Unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 Buchst. f DSGVO) |
| Längere Inaktivität | Datum Ihrer letzten Anmeldung, Datum der versandten Warnung | Sie warnen und anschließend ungenutzte Konten löschen | Unsere Pflicht, Daten nicht länger als erforderlich aufzubewahren (Art. 5 Abs. 1 Buchst. e und Art. 6 Abs. 1 Buchst. c DSGVO) |
| Ausübung Ihrer Rechte | Daten, die zur Überprüfung Ihrer Identität und zur Bearbeitung Ihres Antrags erforderlich sind | Ihre Anträge beantworten und den Nachweis unserer Antwort aufbewahren | Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) und unser berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO) |
| Reichweitenmessung der Website (nur wenn Sie zustimmen) | Pseudonyme Online-Kennungen (Cookies von Google Analytics), aufgerufene Seiten, Herkunft der Besuche, Ereignisse (Schritte der Registrierung, Klicks auf die Registrierungsschaltflächen, Wahl eines Angebots), technische Informationen über Gerät und Browser, ungefährer Standort auf Ebene von Land und Region | Die Nutzung der Website verstehen und sie verbessern | Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und Artikel 10/2 des belgischen Gesetzes vom 30. Juli 2018) |
Wir verarbeiten keine sensiblen Daten (Gesundheit, politische Meinungen, Religion usw.), keine genauen Standortdaten und keine biometrischen Daten. Wir betreiben keine zielgerichtete Werbung.
Reichweitenmessung der Website: Nur wenn Sie im Cookie-Banner zustimmen, verwenden wir Google Analytics, um die Nutzung der Website zu verstehen und sie zu verbessern. Diese Verarbeitung beruht auf Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO und Artikel 10/2 des belgischen Gesetzes vom 30. Juli 2018). Empfänger ist Google Ireland Limited als Auftragsverarbeiter; eine Übermittlung in die Vereinigten Staaten ist möglich und durch den Datenschutzrahmen EU-USA (Data Privacy Framework) sowie durch Standardvertragsklauseln abgesichert (siehe Abschnitt 7). Die Daten werden 14 Monate in Google Analytics gespeichert. Sie können Ihre Einwilligung jederzeit über den Link „Cookies verwalten“ unten auf jeder Seite der Website widerrufen. Die mobilen Apps verwenden Google Analytics nicht.
Wir speichern Ihre IP-Adresse nicht im Klartext in unserer Datenbank. Sie wird jedoch von einigen unserer technischen Dienstleister verarbeitet, um die Sicherheit des Netzwerks zu gewährleisten (siehe Abschnitt 5), und im Rahmen des Empfehlungsprogramms oder einer Bestellung sofort gehasht.
Von einem Geschäftskunden benannter Begünstigter: Wenn Sie der Begünstigte eines von einem Geschäftskunden abgeschlossenen Abonnements sind, erhalten wir von diesem Ihren Namen und Ihre E-Mail-Adresse, damit Sie das mit diesem Abonnement verbundene Konto nutzen können. Wir verarbeiten diese Daten zur Erfüllung des mit diesem Kunden geschlossenen Vertrags auf der Grundlage unseres berechtigten Interesses, Ihnen den Zugang bereitzustellen, den er für Sie erworben hat (Art. 6 Abs. 1 Buchst. f DSGVO), und bewahren sie zusammen mit den Rechnungsdaten der Bestellung auf.
Diktierfunktion: Wenn Sie einen Vorschlag per Diktat verfassen, wird Ihre Stimme vom Spracherkennungsdienst Ihres Telefons oder Ihres Browsers (Apple, Google oder der Anbieter Ihres Browsers) in Text umgewandelt. Nur der so erzeugte Text wird an uns übermittelt.
4. Müssen Sie uns Ihre Daten mitteilen?
Als „freiwillig“ gekennzeichnete Daten stellen Sie allein auf eigene Initiative bereit.
Die übrigen Daten sind erforderlich, um Ihr Konto zu erstellen und den Dienst zu nutzen: Ohne sie können wir Ihnen diese Funktionen nicht bereitstellen.
5. Wer hat Zugriff auf Ihre Daten?
Unsere Auftragsverarbeiter
Wir verkaufen Ihre Daten nicht. Wir setzen Dienstleister ein, die in unserem Auftrag Daten verarbeiten, auf der Grundlage von Auftragsverarbeitungsverträgen (DPA):
| Dienstleister | Rolle | Betroffene Daten | Standort und Garantien |
|---|---|---|---|
| Supabase, Inc. | Authentifizierung, Datenbank, Speicherung, Echtzeitbetrieb der Live-Sitzungen | Konto-, Profil-, Trainings- und Sitzungsdaten | Daten in Irland (EU) gespeichert. Zugriffe aus den Vereinigten Staaten sind möglich (Support): Standardvertragsklauseln der Europäischen Kommission |
| Cloudflare, Inc. | Weiterer Auftragsverarbeiter von Supabase: Schutz vor Angriffen und Bots | Anfragen zwischen der Anwendung und der Datenbank (IP-Adresse, Header) | Weltweites Netz. Garantien gemäß dem mit Supabase geschlossenen Vertrag |
| Amazon Web Services | Erstellung und Aufbewahrung einer wöchentlichen Sicherungskopie unserer Datenbank: Überprüfung der Kopie auf einem temporären Server, danach verschlüsselte Aufbewahrung | Sämtliche Daten der Datenbank, einige Minuten pro Woche unverschlüsselt auf dem temporären Server, danach verschlüsselt; Amazon Web Services besitzt den Schlüssel der Kopie nicht | Schweden (EU). Standardvertragsklauseln der Europäischen Kommission für etwaige Zugriffe von außerhalb der EU |
| Vercel, Inc. | Hosting der Website | Technische Anfragen (IP-Adresse, Sitzungscookies) | Server in Dublin (Irland) und weltweites Auslieferungsnetz. EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln |
| Brevo (Sendinblue SAS) | Versand von E-Mails (Anmeldung, Bestätigung, Freundschaftsanfrage, Inaktivitätswarnung, E-Mails zum Abonnement, Einladung zur privaten Beta) und des Newsletters | E-Mail-Adresse, Sprache, Inhalt der E-Mail (zum Beispiel Vorname und angezeigter Name des Absenders einer Freundschaftsanfrage) | Frankreich (Hosting in Frankreich und Belgien). Standardvertragsklauseln und DPF für etwaige Übermittlungen durch seine eigenen Auftragsverarbeiter |
| Resend (Plus Five Five, Inc.) | Versand einer E-Mail mit dem Link zum Test unter realen Bedingungen, auf Ihren Wunsch aus der mobilen App | E-Mail-Adresse und Link | Vereinigte Staaten. Standardvertragsklauseln (Modul 2) |
| Sentry (Functional Software, Inc.) | Überwachung von Fehlern und Leistung der Website und der Apps | Fehlertyp und Fehlermeldung, Version, Browser oder Gerät, Betriebssystem. Weder E-Mail-Adresse noch Kontokennung noch IP-Adresse | Speicherung in der EU. DPF und Standardvertragsklauseln |
| Google Ireland Limited (Google Analytics) | Reichweitenmessung der Website, nur wenn Sie zustimmen | Pseudonyme Online-Kennungen, aufgerufene Seiten, Herkunft der Besuche, Ereignisse, technische Informationen über Gerät und Browser, ungefährer Standort (Land und Region). Nach Angaben von Google speichert Google Analytics 4 die IP-Adresse nicht | Irland (EU). Übermittlung in die Vereinigten Staaten möglich: EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln |
| Intuition Machines, Inc. (hCaptcha) | Schutz der Formulare vor Bots | IP-Adresse, technische Signale des Browsers (zum Beispiel Bewegungen des Mauszeigers) | Vereinigte Staaten. DPF und Standardvertragsklauseln |
| Anthropic PBC | Bewertung durch künstliche Intelligenz, nur wenn Sie dies anfordern | Text Ihrer freien Antwort, ohne direkte Kennung | Vereinigte Staaten. Standardvertragsklauseln |
| GitHub, Inc. (Microsoft) | Nachverfolgung der in der App eingegangenen Rückmeldungen (Tickets) | Zufällige Kennung der Rückmeldung, Kategorie, Schweregrad, Plattform, Version. Weder der Text der Rückmeldung noch die E-Mail-Adresse | Vereinigte Staaten. DPF und Standardvertragsklauseln |
| Expo (650 Industries, Inc.) | Zustellung der Benachrichtigungen und Updates der mobilen Apps | IP-Adresse des Geräts, zufällige Installationskennung, Plattform und Version der App, Benachrichtigungstoken, Inhalt der Erinnerungen (ohne Name, E-Mail-Adresse, Ergebnis oder Rang). Für die Nutzungsdaten seiner Dienste handelt Expo auch als eigenständiger Verantwortlicher (https://expo.dev/privacy) | Vereinigte Staaten. DPF und Standardvertragsklauseln (Modul 2) |
| Apple Inc. und Google LLC | Anmeldung mit Apple oder Google (auf Ihren Wunsch); Zustellung der Benachrichtigungen der mobilen Apps (APNs, FCM); Echtheitsprüfung der App (Google Play Integrity: von Google dekodiertes Integritätstoken, ohne Kontokennung; Apple App Attest: Prüfung auf unseren Servern, nichts wird an Apple gesendet) | Anmeldekennung, Benachrichtigungstoken, Inhalt der Erinnerungen, Integritätstoken | Vereinigte Staaten. Google: DPF; Apple: Standardvertragsklauseln |
| OVH SAS | E-Mail-Dienst für unsere E-Mail-Adressen | Nachrichten, die Sie uns senden | Frankreich (EU) |
| Stripe Payments Europe, Limited (Stripe) | Zahlungsabwicklung. Stripe handelt als Auftragsverarbeiter für die Abwicklung Ihrer Zahlungen und als eigenständiger Verantwortlicher für seine eigenen Zwecke (insbesondere Betrugsprävention und Erfüllung seiner gesetzlichen Pflichten) | Rechnungs- und Zahlungsdaten (von Stripe verarbeitet; wir speichern Ihre Kartendaten nicht) | Irland (EU). Übermittlung an Stripe, LLC (Vereinigte Staaten) möglich: EU-US Data Privacy Framework (DPF) und, hilfsweise, Standardvertragsklauseln |
| Benachrichtigungsdienste der Browser | Zustellung der Push-Benachrichtigungen der Website | Von Ihrem Browser vergebene Abonnementadresse; der Inhalt ist verschlüsselt | Je nach Anbieter Ihres Browsers |
Weitere Empfänger
Ihre Daten können unseren Beratern (Rechtsanwälte, Buchhalter) übermittelt werden, soweit dies für die Wahrnehmung ihrer Aufgaben erforderlich ist, sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind.
Sichtbarkeit für andere Nutzer
Ranglisten: Wenn Sie diese Option aktivieren (standardmäßig deaktiviert), sehen Sie Ihre Position innerhalb einer Stufe der Kohorte. Die anderen Nutzer sehen in dieser Rangliste weder Ihr Pseudonym noch Ihre Ergebnisse. Sie können die Option jederzeit im Reiter „Ranglisten“ deaktivieren; Sie werden dann bei der Berechnung nicht mehr berücksichtigt.
Kohortenvergleich („Mich vergleichen“): Diese Option ist freiwillig, standardmäßig deaktiviert und von der Rangliste unabhängig. Wenn Sie sie aktivieren, wird täglich eine Momentaufnahme Ihres Bereitschaftsindex (ERI) gespeichert und Ihrem Konto zugeordnet; der Vergleich verwendet ausschließlich aggregierte Werte von mindestens 50 Teilnehmenden, ohne jede Kennung, und kein anderer Nutzer sieht Ihren Index. Sie können die Option jederzeit im Reiter „Ranglisten“ deaktivieren; Sie fließen dann in keine neue Berechnung mehr ein. Unabhängig davon, ob Sie die Option aktivieren, werden Ihr Index und seine Verlaufskurve bei jedem Aufruf aus Ihren Antworten neu berechnet, ohne auf unseren Servern gespeichert zu werden.
Live-Sitzungen: Der von Ihnen angezeigte Name, Ihre Punktzahl und Ihr Rang sind für den Veranstalter, für die anderen Teilnehmenden und für alle Personen sichtbar, die sich vor dem Präsentationsbildschirm befinden. Der Veranstalter sieht auch Ihre Antworten. Ihr Foto, Ihr Vorname, Ihr Nachname oder Ihr Profilpseudonym werden nur angezeigt, wenn Sie vor dem Beitritt die entsprechenden Kästchen ankreuzen; diese sind standardmäßig nicht angekreuzt.
Gemeinsame Sitzungen: Ihr Pseudonym (oder, falls keines vorhanden ist, der angezeigte Name Ihres Profils), Ihre Ergebnisse und Ihr Avatar sind für die anderen Teilnehmenden der Sitzung sichtbar.
Freundschaftsanfragen: Information der eingeladenen Nutzer
Eingeladen werden kann nur ein Nutzer, der bereits ein Konto besitzt. Wenn ein Nutzer Ihre E-Mail-Adresse oder Ihr Pseudonym eingibt, um Sie einzuladen, verarbeiten wir diese Angaben und eine etwaige Nachricht ausschließlich, um Ihnen die Anfrage zu übermitteln.
Wir senden Ihnen keine weiteren Nachrichten. Wenn Sie nicht antworten, wird die Anfrage nach 30 Tagen gelöscht. Die Nachricht wird gelöscht, sobald Sie antworten; bei einer Ablehnung wird lediglich ein Vermerk über die Ablehnung 30 Tage lang aufbewahrt, damit Ihnen dieselbe Anfrage nicht erneut zugesandt wird. Sie können die Löschung dieser Angaben auch unter privacy@erudiam.com bei uns beantragen. Ihnen stehen die in Abschnitt 9 beschriebenen Rechte zu.
6. Künstliche Intelligenz
Die Funktion zur Bewertung freier Antworten (schriftliche Aufsätze) stützt sich auf ein Modell künstlicher Intelligenz, das von Anthropic PBC bereitgestellt wird.
Sie wird nur verwendet, wenn Sie dies anfordern und nachdem Sie eingewilligt haben; Ihre Einwilligung können Sie jederzeit widerrufen.
Übermittelt wird ausschließlich der Text Ihrer Antwort, ohne Ihren Namen und ohne Ihre E-Mail-Adresse.
Nach den kommerziellen Bedingungen von Anthropic werden die über seine Programmierschnittstelle (API) übermittelten Inhalte nicht zum Training seiner Modelle verwendet.
Die Bewertung ist eine pädagogische Hilfe. Sie führt zu keiner automatisierten Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Wir bitten Sie, in Ihren Text keine unnötigen personenbezogenen Daten aufzunehmen, weder Ihre eigenen noch die Dritter.
7. Übermittlung von Daten außerhalb der Europäischen Union
Ihre Daten werden hauptsächlich in der Europäischen Union gespeichert. Einige der oben genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten oder können von dort aus auf Ihre Daten zugreifen.
Diese Übermittlungen beruhen auf:
- dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795) für die danach zertifizierten Dienstleister; und/oder
- den Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914).
Sie können eine Kopie der anwendbaren Garantien anfordern, indem Sie an privacy@erudiam.com schreiben.
8. Wie lange bewahren wir Ihre Daten auf?
Die Aufbewahrungsdauer hängt von der jeweiligen Verarbeitung ab:
| Daten | Aufbewahrungsdauer |
|---|---|
| Konto, Profil und Trainingsdaten | Solange Ihr Konto aktiv ist. Bei längerer Inaktivität (keine Anmeldung) warnen wir Sie nach 24 Monaten per E-Mail und löschen das Konto nach 36 Monaten, sofern kein kostenpflichtiges Abonnement läuft |
| Schließung des Kontos auf Ihren Wunsch | Bedenkzeit von 30 Tagen, in der Sie die Löschung rückgängig machen können, indem Sie an privacy@erudiam.com schreiben, danach endgültige Löschung |
| Sofortige Löschung auf Ihren Wunsch | Unverzügliche endgültige Löschung |
| Sicherungskopien | Gelöschte Daten verschwinden aus den Sicherungskopien mit Ablauf ihres Aufbewahrungszyklus (je nach Konfiguration zwischen 7 und 30 Tagen) |
| Geteilte schriftliche Aufsätze | Freigabelink 30 Tage lang zugänglich |
| Rangliste | Solange Sie teilnehmen; Entfernung, sobald Sie die Option deaktivieren |
| Kohortenvergleich | Tägliche Momentaufnahmen Ihres Index: bis zur Löschung Ihres Kontos; sobald Sie die Option deaktivieren, fließen sie in keine neue Berechnung mehr ein |
| Freundschaftsanfragen | Bis zur Antwort des eingeladenen Nutzers und höchstens 30 Tage; Vermerk einer Ablehnung, ohne Nachricht: 30 Tage nach der Ablehnung |
| Live-Sitzungen | 30 Tage nach Erstellung der Sitzung, danach automatische Löschung; eine Sitzung, die nie gestartet wurde, wird 24 Stunden nach ihrer Erstellung gelöscht. Der Link zu Ihrem Foto funktioniert 12 Stunden nach Ihrem Beitritt zur Sitzung nicht mehr |
| Gemeinsame Sitzungen | Bis zum Ablauf der Sitzung (14 Tage) |
| Newsletter und Ankündigung des Starts | Bis zu Ihrer Abmeldung oder bis zum Widerruf Ihrer Einwilligung |
| Bewerbung für die private Beta | Bis zur Löschung Ihres Kontos, mit dem sie gelöscht wird; wenn Sie kein Konto erstellt haben, bis zum Ende der privaten Beta |
| Push-Benachrichtigungen | Bis zu ihrer Deaktivierung; regelmäßige Bereinigung inaktiver Abonnements |
| Kontaktformular | 12 Monate nach dem letzten Austausch |
| Vorschläge und Fehlermeldungen (und Bildschirmfotos) | 12 Monate nach ihrer Bearbeitung, danach Löschung oder Anonymisierung |
| Einwilligung in Bezug auf künstliche Intelligenz | Dauer Ihres Kontos, danach 12 Monate |
| Protokolle der Aufrufe der künstlichen Intelligenz | 90 Tage |
| Reichweitenmessung der Website (Google Analytics) | 14 Monate in Google Analytics; Messcookies auf Ihrem Gerät: höchstens 13 Monate; Ihre Entscheidung (Zustimmung oder Ablehnung): 6 Monate |
| Rechnungsdaten | 10 Jahre, gemäß den buchhalterischen und steuerlichen Pflichten |
| Hashwert für das Einführungsangebot | 2 Jahre nach Nutzung des Angebots |
| Hashwerte zur Betrugsverhinderung beim Empfehlungsprogramm | 90 Tage, danach automatische Löschung |
| Echtheitsprüfung der mobilen Apps | 90 Tage |
| Technische Sicherheitsprotokolle | Höchstens 12 Monate |
| Versandprotokolle der Benachrichtigungen | 90 Tage |
| Ausübung Ihrer Rechte | Für die Bearbeitung Ihres Antrags erforderliche Dauer, danach höchstens 5 Jahre zu Nachweiszwecken |
Nach Ablauf dieser Fristen werden Ihre Daten gelöscht oder anonymisiert, es sei denn, das Gesetz schreibt eine längere Aufbewahrung vor oder es besteht ein Rechtsstreit.
9. Welche Rechte haben Sie?
Sie behalten die Kontrolle über Ihre Daten. Ihnen stehen folgende Rechte zu:
- Auskunftsrecht: eine Bestätigung darüber erhalten, ob wir Ihre Daten verarbeiten, und eine Kopie davon erhalten;
- Recht auf Berichtigung: unrichtige oder unvollständige Daten berichtigen lassen (die meisten Ihrer Daten können Sie direkt in Ihrem Konto ändern);
- Recht auf Löschung: in bestimmten Fällen die Löschung Ihrer Daten verlangen (Sie können Ihr Konto mit einer Bedenkzeit von 30 Tagen schließen oder seine sofortige Löschung verlangen, und zwar unter „Profil“ > „Datenschutz und Daten“; wenn Sie sich nicht mehr anmelden können, schreiben Sie uns);
- Recht auf Einschränkung der Verarbeitung: in bestimmten Fällen verlangen, dass wir die Verarbeitung Ihrer Daten vorübergehend aussetzen;
- Widerspruchsrecht: aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen Verarbeitungen einlegen, die auf unserem berechtigten Interesse beruhen;
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, wenn die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht (ein Export Ihrer Daten steht unter „Profil“ > „Datenschutz und Daten“ zur Verfügung);
- Recht, Ihre Einwilligung jederzeit zu widerrufen (Benachrichtigungen, Rangliste, Newsletter, Bewertung durch künstliche Intelligenz, Anzeige Ihres Profils in Live-Sitzungen, Reichweitenmessung der Website über den Link „Cookies verwalten“), ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
- Recht, keiner automatisierten Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (wir treffen keine solchen Entscheidungen).
Wie üben Sie Ihre Rechte aus?
Schreiben Sie uns an privacy@erudiam.com. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb eines Monats; diese Frist kann bei komplexen oder zahlreichen Anträgen um zwei Monate verlängert werden (Sie werden dann darüber informiert). Die Ausübung Ihrer Rechte ist unentgeltlich, außer bei offenkundig unbegründeten oder exzessiven Anträgen.
Wie legen Sie Beschwerde ein?
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der Datenschutzbehörde (APD) Beschwerde einlegen:
- Rue de la Presse 35, 1000 Bruxelles;
- Telefon: +32 2 274 48 00;
- E-Mail: contact@apd-gba.be;
- Website: www.autoriteprotectiondonnees.be.
Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.
10. Wie schützen wir Ihre Daten?
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere:
- Verschlüsselung der Kommunikation (HTTPS);
- verschlüsselte Speicherung Ihres Passworts;
- Beschränkung des Zugriffs auf die Daten auf die Personen, die ihn benötigen;
- Maßnahmen zum Schutz vor unbefugtem Zugriff und vor Bots;
- eine verschlüsselte wöchentliche Sicherungskopie, die in der Europäischen Union außerhalb unseres Haupthosters erstellt und aufbewahrt und spätestens 30 Tage nach ihrer Erstellung gelöscht wird;
- Auftragsverarbeitungsverträge mit unseren Dienstleistern;
- ein Verfahren zum Umgang mit Verletzungen des Schutzes personenbezogener Daten.
Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigen wir Sie unverzüglich.
11. Cookies
Der Dienst verwendet Cookies und ähnliche Technologien, die für seinen Betrieb unbedingt erforderlich sind (Sitzung, Sicherheit, von Ihnen gewählte Einstellungen) und keiner Einwilligung bedürfen. Auf der Website verwenden wir außerdem, und nur wenn Sie zustimmen, Google Analytics zur Reichweitenmessung (siehe Abschnitt 3). Sie können Ihre Zustimmung jederzeit über den Link „Cookies verwalten“ unten auf jeder Seite der Website widerrufen. Es werden keine Werbe-Cookies verwendet.
Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
Sollten wir weitere nicht erforderliche Cookies hinzufügen, holen wir vorher Ihre Einwilligung ein.
12. Änderungen der Datenschutzerklärung
Wir können diese Datenschutzerklärung ändern, zum Beispiel wenn wir Funktionen oder Dienstleister hinzufügen. Das Datum der letzten Aktualisierung steht am Ende des Dokuments. Bei wesentlichen Änderungen informieren wir Sie in der App oder per E-Mail mit angemessener Frist vor ihrem Inkrafttreten.
13. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten können Sie uns kontaktieren:
- per E-Mail: privacy@erudiam.com;
- per Post: Jean de Loynes (ERUDIAM), Avenue du Préau 20, 1040 Etterbeek, Belgien.
Datum der letzten Aktualisierung: 27. Oktober 2026