Verpflichtung von Lightspeed Systems zum Schutz Ihrer Privatsphäre
Ihre Privatsphäre ist für Lightspeed Systems äußerst wichtig. Wir haben diese Datenschutzrichtlinie entwickelt, um darzulegen, wie wir Ihre Informationen sammeln, verwenden, offenlegen, übertragen und speichern. Lightspeed Systems setzt sich voll und ganz für die Sicherheit und den Schutz Ihrer Privatsphäre ein.
Lightspeed Systems bietet eine Vielzahl von Diensten („Dienste“) zur sicheren Verwaltung von Technologienutzern, internetfähigen Geräten und Internetzugang. Unsere Dienste umfassen Technologiemanagementlösungen, Inhaltsfilterung, Sicherheitsüberwachung, anonyme Berichtstools und mehr. Wir sind uns der Bedeutung des Datenschutzes für unsere Online-Besucher, für Schulen, die sich für unsere Dienste registrieren („Schulen“), sowie für Schüler und Mitarbeiter („Endbenutzer“) bewusst, auf deren Informationen wir im Auftrag einer Schule zugreifen können.
Unser Engagement:
Wir werden hinsichtlich der von uns erhobenen Daten und ihrer Verwendung stets transparent sein.
- Wir betreiben Datenminimierung und erheben nur die Daten, die für die von der Schule erworbenen/vertraglich vereinbarten Lösungen und Funktionen erforderlich sind.
- Wir werden diese Daten stets mit größter Sicherheit und Vertraulichkeit behandeln.
- Wir werden die persönlichen Daten von Studenten niemals verkaufen, wir werden sie niemals ohne die schriftliche Genehmigung des Softwarelizenzinhabers weitergeben und wir werden sie niemals verwenden, um zu versuchen, Werbung an Studenten zu verkaufen.
Anwendbarkeit dieser Datenschutzrichtlinie
Diese Datenschutzrichtlinie gilt für unsere Dienste und unsere Websites und beschreibt die Schritte, die wir zum Schutz Ihrer Daten unternehmen. Sie beschreibt detailliert die Bedingungen für unsere Verwendung der von uns gesammelten personenbezogenen Daten sowie unsere für die Dienste erforderlichen Praktiken zur Erfassung, Verwendung, Pflege und Verbreitung von Daten.
Beachten Sie beim Navigieren zwischen der Schule und verwandten Websites, dass möglicherweise die Datenschutzrichtlinien anderer Parteien zum Tragen kommen. Wenn Sie einen der Dienste über einen Kunden von Lightspeed Systems nutzen, ersetzt diese Richtlinie nicht die Bedingungen von Vereinbarungen zwischen Lightspeed Systems und anderen Parteien und berührt auch nicht die Bedingungen von Vereinbarungen zwischen Endbenutzern der Dienste und deren Arbeitgeber, Bildungseinrichtung oder Dritten. Bitte lesen Sie unbedingt die Bedingungen aller Datenschutzrichtlinien, die Sie mit anderen Parteien als Lightspeed Systems abschließen, einschließlich Ihres Arbeitgebers oder Ihrer Bildungseinrichtung, da diese Richtlinien möglicherweise auch erklären, wie Ihre persönlichen Daten von diesen Parteien verwendet werden. Wenn Sie auf Lightspeed Systems über einen Drittanbieter, einen öffentlichen oder ungesicherten Internetprovider zugreifen, beachten Sie bitte, dass alle Informationen, die Sie während eines solchen Zugriffs offenlegen oder veröffentlichen, von einem solchen Provider erfasst werden können und dass Lightspeed Systems keine Kontrolle über die mögliche Verwendung dieser Informationen durch einen solchen Provider hat und keine Zusicherungen diesbezüglich macht.
Bitte beachten Sie, dass jede Schule ihre eigene Instanz der Dienste und alle damit verbundenen, innerhalb dieser Instanz verarbeiteten Daten (“Schuldaten”) kontrolliert. Bei Fragen zu den Datenschutzpraktiken einer Schule wenden Sie sich bitte an die jeweilige Schule. Weitere Informationen darüber, wer unter welchen Umständen für die Datenverarbeitung verantwortlich ist, finden Sie in der Datenschutzerklärung.„Ihre Rechte in Bezug auf Ihre Daten“Abschnitt unten.
Ihre Daten: Wie wir Informationen sammeln und verwenden
Wir sammeln die folgenden Arten von Informationen:
Informationen zum Schulpersonal:
Schulen entscheiden, welche Daten in unsere Dienste integriert werden. Wenn ein Schuladministrator eine Schule bei Lightspeed Systems registriert oder online mit uns korrespondiert, fragen wir nach bestimmten Informationen, darunter Kontaktname, Schulname, Schulbezirk, E-Mail-Adresse der Schule, physische Adresse der Schule und/oder Kontoname, Telefonnummer, Berufsbezeichnung, Nachrichteninhalt und Informationen zu den Informationssystemen der Schule. Wir können auch von einer Schule bereitgestellte Informationen speichern, wenn die Schule uns eine Nachricht sendet, Inhalte auf unserer Website oder über unsere Dienste veröffentlicht oder auf E-Mails oder Umfragen antwortet. Sobald eine Schule beginnt, von Lightspeed Systems bereitgestellte Dienste zu nutzen, führen wir Aufzeichnungen über Aktivitäten im Zusammenhang mit den Diensten. Wir verwenden diese Informationen, um die Funktionen und Funktionalitäten der Dienste zu betreiben, zu warten und bereitzustellen, einschließlich Kundendienst, Support und Abrechnung; um unsere Angebote und Funktionalitäten zu analysieren; um mit unseren Schulen und Website-Besuchern zu kommunizieren; um Informationen auszutauschen und um verwandte Dienste wie Benutzergruppenmitgliedschaft und Veranstaltungsregistrierung anzubieten.
Beim Herunterladen oder Verwenden der Lightspeed Systems StopIt Anonymous Reporting System (ARS) App benötigen oder erfassen wir keine personenbezogenen Daten. Vorfallberichte sind anonym, sofern der Nutzer keine identifizierenden Informationen angibt. Sollten solche Informationen bereitgestellt werden, sind wir möglicherweise verpflichtet, sie gemäß geltendem Recht an Strafverfolgungsbehörden oder andere Stellen weiterzugeben. Wenn Organisationen StopIt-Dienste abonnieren, können sie Administratordaten wie Name, E-Mail-Adresse, Telefonnummer und eindeutige ID angeben. Administratoren verwalten Vorfallberichte und die Kommunikation innerhalb ihrer Organisation.
Studierendendaten:
Lightspeed Systems kann im Rahmen der Erbringung von Dienstleistungen für eine Schule Zugriff auf personenbezogene Daten von Schülern (“Schülerdaten”) erhalten, darunter Name, E-Mail-Adresse, Geräteinformationen/-kennungen und Nutzungsdaten. Wir respektieren die Vertraulichkeit der Schülerdaten und verwenden diese ausschließlich zur Erbringung der Dienstleistungen im Auftrag der Schule. empfängt Nur Schülerdaten von der Schule und niemals interagiert mit dem Student direkt. Schule bestätigt, dass es erhalten hat angemessene Eltern Einwilligung, falls erforderlich, bevor der Schüler gestattet Um auf die Dienste zugreifen zu können. Lightspeed Systems hat nur dann Zugriff auf Schülerdaten, wenn dies vom Schüler angefordert wird. Schule und ausschließlich zum Zweck der Erbringung von Dienstleistungen für die Schule im Namen. Wir kann auch eine Anmelde-ID für das Kind generieren, die sich vom tatsächlichen Namen des Kindes oder dem Namen des Kindes unterscheidet. Schule Anweisung: Erfassung von Anmelde-/Authentifizierungsdaten über eine Studierendeninformationssystem-Identifikationsnummer oder ein anderes System festgelegt vom Kunden.
Übergeordnete Daten:
Wenn ein Elternteil die Dienste, einschließlich des Elternportals, nutzt, kann Lightspeed Systems seinen vollständigen Namen und seine E-Mail-Adresse erfassen. Wir verwenden diese Informationen, um die Funktionen und Merkmale der Dienste, einschließlich Kundendienst und Support, zu betreiben, zu warten und bereitzustellen, um unsere Angebote und Funktionen zu analysieren und um mit den Eltern zu kommunizieren. Eltern sollten die Richtlinien der Schule zu akzeptabler/verantwortungsvoller Nutzung, sozialen Medien, Personal und Unterrichtsmethoden konsultieren, um weitere Informationen zu den Richtlinien und Praktiken der Schule zum Schutz von Kindern im Internet zu erhalten. Lehrer werden daran erinnert, sich auch ihrer Verpflichtungen gemäß den ethischen Standards für Pädagogen in ihrem Staat bewusst zu sein und sich ihrer Rolle als Vorbild für Schüler bewusst zu sein, wenn sie mit Schülern interagieren und die von Lightspeed Systems bereitgestellten Dienste nutzen. Siehe „Sicherheit der Studierenden“ weiter unten finden Sie weitere Erläuterungen zu unserem Engagement für die Online-Sicherheit der Studierenden.
Nicht persönlich identifizierbare Informationen:
Wir erfassen möglicherweise bestimmte nicht personenbezogene Daten von Besuchern unserer Websites und Nutzern unserer Dienste, wie z. B. Datum und Uhrzeit des Besuchs, den verwendeten Browsertyp (z. B. Chrome, Firefox, Internet Explorer), das verwendete Betriebssystem (z. B. Windows oder Mac OS), den Internetdienstanbieter, über den der Besucher auf das Internet zugreift, sowie aggregierte Informationen darüber, welche Seiten die Nutzer der Website aufrufen. Wir erfassen möglicherweise Daten für Schulen, um Monitor und Berichte über die Online-Suchanfragen ihrer Nutzer, besuchte oder blockierte Websites, aufgezeichnete Webaktivitäten und Geräte-Geolokalisierung zum Zwecke der Vermögensrückgewinnung erstellen. Darüber hinaus können wir Monitor Abgeschlossene Onboarding-Aufgaben der Schulen, Suchanfragen auf unseren Seiten, Anzahl der Nutzersitzungen auf unseren Webseiten, Stadt und Bundesland/Provinz, in der/dem zuletzt auf unsere Dienste zugegriffen wurde, Antworten auf unsere Umfragefragen und Inhalte, die über anpassbare Felder auf verwalteten Geräten bereitgestellt werden. Wir Wir können außerdem nicht-personenbezogene Daten registrierter Mitglieder mit personenbezogenen Daten (wie Name und Titel des Mitglieds) in unserer Datenbank abgleichen, um den Fortschritt der Bereitstellung zu verfolgen, Probleme mit den Diensten zu beheben, die Nutzung zu analysieren und aus anderen Gründen Monitor Um unsere Dienste zu verbessern, verwenden Lightspeed Systems und seine Drittanbieter Cookies (sowohl Session- als auch permanente Cookies) und andere Tracking-Mechanismen, um automatisch Informationen wie IP-Adressen, Session-Quellen und weitere Daten zum Zugriff der Endnutzer auf die Dienste zu erfassen. Wir können diese Informationen mit anderen personenbezogenen Daten, die wir von Ihnen erheben, kombinieren (und unsere Drittanbieter können dies in unserem Auftrag tun).
StopIt-App-Daten:
Wir können Daten aus Berichten anonymisieren und aggregieren, um sie zu analysieren und unsere Mission, sicherere Schulen zu fördern, weiter zu verfolgen. Personenbezogene Daten geben wir nur dann weiter, wenn dies gesetzlich vorgeschrieben ist oder wenn StopIt-Berichte freiwillig identifizierende Informationen enthalten.
StopIt-Administratoren können die Löschung ihres Kontos beantragen; wir speichern jedoch weiterhin die für die Dokumentation notwendigen Berichtsdaten.
Andere Daten:
Wir erhalten Kontakt- und Geschäftsinformationen, die wir für die Kommunikation mit Ihnen bezüglich der Dienste verwenden, von Konferenzen, Veranstaltungen und Webinaren, von Vertriebspartnern und aus öffentlichen Aufzeichnungen.
Mitarbeiter- und Stellenbewerbungen:
Bitte beachten Sie unsere Datenschutzrichtlinie für Bewerber und Mitarbeiter
Cookies und andere Technologien
Clear GIFs, Pixel-Tags und andere Technologien:
Clear GIFs (auch bekannt als Web Beacons, Web Fehler (oder Pixel-Tags) sind winzige Grafiken mit einer eindeutigen Kennung, die in ihrer Funktion Cookies ähneln. Im Gegensatz zu Cookies, die auf der Festplatte Ihres Computers gespeichert werden, sind Clear GIFs unsichtbar in Webseiten eingebettet. Wir verwenden möglicherweise transparente GIFs im Zusammenhang mit Diensten von Lightspeed Systems, um unter anderem die Aktivitäten von Besuchern zu verfolgen, Inhalte zu verwalten und Statistiken zur Website-Nutzung zu erstellen. Wir und unsere Drittanbieter verwenden transparente GIFs auch in HTML-E-Mails an unsere Kunden, um die E-Mail-Reaktionsraten zu erfassen, festzustellen, wann unsere E-Mails geöffnet werden, und zu verfolgen, ob unsere E-Mails zugestellt werden. weitergeleitet. Wir Wir verwenden oder können die mithilfe von Cookies, Protokolldateien, Geräte-IDs und Clear GIFs gesammelten Daten verwenden, um (a) Informationen zu speichern, damit ein Nutzer diese bei späteren Besuchen nicht erneut eingeben muss; (b) personalisierte Inhalte und Informationen bereitzustellen; (c) die Effektivität unserer Dienste zu überwachen; (d) aggregierte Kennzahlen wie die Gesamtzahl der Besucher, den Datenverkehr und die Nutzung unserer Website zu überwachen. unsere Dienstleistungen; (e) technische Probleme diagnostizieren oder beheben; und (f) Benutzern helfen, nach der Anmeldung effizient auf Informationen zuzugreifen.
Analyse durch Drittanbieter:
Wir nutzen automatisierte Geräte, Anwendungen und andere Mittel wie Google Analytics, um die Nutzung unserer Lightspeed Systems-Websites und -Dienste auszuwerten. Diese Tools helfen uns, unsere Dienste, deren Leistung und die Benutzerfreundlichkeit zu verbessern. Wir verwenden diese Daten NICHT für Remarketing und geben Ihre personenbezogenen Daten NICHT an Dritte für deren eigene Marketingzwecke, einschließlich Direktmarketing, weiter. Kontextbezogene Werbung, Marketingmaßnahmen oder sonstige Werbung und Promotionen Dritter sind in unseren Produkten und Diensten nicht gestattet. Diese Unternehmen können Cookies und andere Tracking-Technologien verwenden, um ihre Dienste zu erbringen. Wir haben keine Kontrolle über die Tracking-Technologien dieser Drittanbieter oder deren Verwendung. Bitte beachten Sie, dass diese Tracking-Technologien niemals in unseren Produkten (lightspeedsystems.app) verwendet werden, sondern ausschließlich auf unserer Website lightspeedsystems.com verfügbar sind.
Unser Cookie-Banner ist so konfiguriert, dass alle Targeting-Cookies standardmäßig deaktiviert sind, um den Nutzern mehr Kontrolle über ihre Daten zu geben.
KI-Dienste von Drittanbietern:
Wir verwenden Anwendungsprogrammierschnittstellen (“APIs”) von Drittanbietern von KI-Lösungen, die in unserer Unterauftragnehmerliste aufgeführt sind.Vertrauensseite, Um die KI-Funktionen unserer Produkte zu ermöglichen, werden keine personenbezogenen Daten zum Training der von Lightspeed Systems oder seinen Drittanbietern verwendeten KI-Modelle verwendet. Wir setzen uns dafür ein, dassVerantwortungsvoller Einsatz von KI, Wir gewährleisten die Datensicherheit und die Einhaltung der geltenden Datenschutzgesetze. Alle über diese APIs übermittelten Daten werden maximal 30 Tage lang ausschließlich zum Zweck der Missbrauchsüberwachung gespeichert und anschließend endgültig gelöscht, sofern keine längere Aufbewahrungsfrist gesetzlich vorgeschrieben ist.
Nicht verfolgen:
Derzeit erkennen unsere Systeme keine „Do-Not-Track“-Anfragen von Browsern. Sie können jedoch bestimmte Tracking-Funktionen deaktivieren, wie in diesem Abschnitt beschrieben (z. B. durch Deaktivieren von Cookies).
Verantwortlicher:
Lightspeed Systems fungiert als Datenverantwortlicher für personenbezogene Daten, die von uns direkt im Zusammenhang mit unserer Website, Marketingaktivitäten, Veranstaltungen, Supportfällen und Kommunikation erhoben werden.
Bei der Erbringung von Dienstleistungen für eine Schule fungiert Lightspeed Systems als Auftragsverarbeiter im Auftrag der Schule hinsichtlich der Schülerdaten und anderer personenbezogener Daten, die im Rahmen unserer Dienste verarbeitet werden. In diesen Fällen ist die Schule der Verantwortliche für die Datenverarbeitung und legt die Zwecke und Mittel der Datenverarbeitung fest.
Lightspeed Systems verarbeitet personenbezogene Daten im Auftrag von Schulen – gemäß den Anweisungen der Schule, den geltenden Vereinbarungen (wie z. B. Datenverarbeitungsvereinbarungen) und dem geltenden Recht.
Soweit anwendbar, kann Lightspeed Systems aggregierte oder anonymisierte Informationen für Analysen, Serviceverbesserungen und andere rechtmäßige Geschäftszwecke im Einklang mit geltendem Recht und vertraglichen Verpflichtungen verwenden.
Auftragsverarbeiter:
Wenn eine Schule die Dienste von Lightspeed Systems lizenziert oder nutzt, erkennen die Parteien an und vereinbaren, dass Lightspeed Systems im Auftrag der Schule als Datenverarbeiter hinsichtlich der im Rahmen der Dienste verarbeiteten personenbezogenen Daten fungiert, wie in den geltenden Vereinbarungen festgelegt. Bitte lesen Sie unsere Datenschutzrichtlinie.Cookie-RichtlinienWeitere Einzelheiten darüber, wie wir Cookies auf unseren Webseiten handhaben, finden Sie hier.
Sicherheit der Studierenden
COPPA und Kinder unter 13 Jahren:
Lightspeed Systems hält sich an den Children's Online Privacy Protection Act (COPPA, siehe [Link einfügen]).Häufig gestellte Fragen zur Einhaltung des COPPA durch die FTCSchüler dürfen sich nicht für Lösungen von Lightspeed Systems anmelden. Schülerkonten werden ausschließlich über verifizierte Lehrkräfte, Schulen oder Bildungseinrichtungen bereitgestellt. Schulen verpflichten sich, alle erforderlichen Rechte und Einwilligungen, einschließlich der nach COPPA erforderlichen Einwilligungen, entweder vom Endnutzer oder, falls erforderlich, von dessen Eltern oder Erziehungsberechtigten einzuholen und aufrechtzuerhalten, damit Lightspeed die Lösungen von Lightspeed Systems bereitstellen und verbessern sowie Nutzerdaten zum Zweck der Leistungserbringung erfassen und empfangen kann.Bitte lesen Sie hier den COPPA-Hinweis von Lightspeed.
Wir erfüllen die folgenden unten aufgeführten Richtlinien und stimmen zu:
- KEINE Online-Kontaktdaten ohne die Zustimmung eines Elternteils oder eines qualifizierten Pädagogen oder einer Bildungseinrichtung sammeln.
- KEINE persönlich identifizierbaren Offline-Kontaktdaten sammeln.
- Geben Sie KEINE personenbezogenen Daten ohne vorherige Zustimmung der Eltern an Dritte weiter, mit Ausnahme von Regierungsbeamten (wie unten definiert) in der unten beschriebenen Weise.
- NICHT durch die Aussicht auf ein besonderes Spiel, einen Preis oder eine andere Aktivität locken oder dazu verleiten, mehr Informationen preiszugeben, als für die Teilnahme an der Aktivität erforderlich sind.
- Studenteninformationen NICHT für verhaltensorientierte Werbung an Studenten verwenden oder an Dritte weitergeben. Personalisierte Werbung (Anzeigen basierend auf den persönlichen Daten eines Benutzers) wird in den Produkten von Lightspeed Systems weder implementiert noch angezeigt.
- KEIN persönliches Profil eines Schülers erstellen, außer zur Unterstützung autorisierter Bildungs-/Schulzwecke.
Konsortium für den Datenschutz bei Studierenden
Wir sind Mitglied derKonsortium für den Datenschutz bei StudierendenDies bietet einen strukturierten Ansatz für den Umgang mit dem Datenschutz von Schülerdaten und gewährleistet die Einhaltung von Vorschriften und bewährten Verfahren.
Dritte: Wie wir Ihre Daten weitergeben können
Wir können personenbezogene Daten weitergeben an:
- Partnerunternehmen:Unternehmen oder Dritte, mit denen Lightspeed Systems verbunden ist, um eine von der Schule initiierte oder angeforderte Transaktion oder Dienstleistung zu ermöglichen;
- Dritte, die unsere Angebote unterstützen:Agenten und Dienstleister (Unterauftragnehmer), die in unserem Auftrag unsere Dienstleistungen, wie z. B. Technologiedienstleistungen (Webhosting und Analysedienste), unterstützen, unterliegen den in den Verträgen mit den Dienstleistern festgelegten Vertraulichkeitsverpflichtungen. Wir untersagen unseren Dienstleistern vertraglich, Ihre Daten für andere Zwecke als die Erbringung der Dienstleistungen für uns zu speichern, zu verwenden oder weiterzugeben. Bitte beachten Sie, dass diese Dienstleister keinen Zugriff auf sensible Schülerdaten haben – strenge Zugriffskontrollen sind eingerichtet. Weitere Informationen zu den von uns zur Unterstützung unserer Dienstleistungen eingesetzten Unterauftragnehmern finden Sie auf unserer Website.Vertrauensseite;
- Autorisierte Schulmitarbeiter:wie etwa Eltern, Lehrer, Administratoren oder anderes Schulpersonal auf Anweisung der Schule oder um den von der Schule initiierten oder angeforderten Dienst zu ermöglichen (abhängig von den aktuell ausgewählten Diensten einer Schule);
- Ihre Zustimmung:oder mit der Zustimmung (oder auf Anweisung) eines Elternteils, Erziehungsberechtigten oder berechtigten Schülers;
- Unternehmensübertragungen:Ein Drittunternehmen im Zusammenhang mit oder während der Verhandlungen über einen Unternehmenstransfer, wobei der Empfänger in diesem Fall denselben Verpflichtungen unterliegt; und
- Gesetzliche Anforderungen:wie beispielsweise Strafverfolgungsbehörden, Ersthelfer, staatliche oder bundesstaatliche Meldestellen, wie das Nationale Zentrum für vermisste und ausgebeutete Kinder, oder andere Beamte (“Regierungsbeamte”), wenn dies gesetzlich vorgeschrieben ist oder durch unsere interne Eskalationsrichtlinie, die wir nach eigenem Ermessen ändern können, vorgeschrieben wird, oder wenn wir in gutem Glauben davon überzeugt sind, dass dies zur Einhaltung von rechtlichen, polizeilichen oder behördlichen Verfahren erforderlich ist, beispielsweise zur Beantwortung eines Haftbefehls, einer Vorladung, einer gerichtlichen Anordnung oder anderer anwendbarer Gesetze und Vorschriften, einschließlich der Erfüllung nationaler Sicherheitsanforderungen; zum Ergreifen von Maßnahmen im Zusammenhang mit einem Gesundheits- oder Sicherheitsnotfall; zur Durchsetzung oder Anwendung unserer Vereinbarungen, einschließlich unsererNutzungsbedingungen; oder Lightspeed Systems, unsere Benutzer, Kunden oder andere zu schützen.
- Aggregierte/ anonymisierte Informationen:Wir können alle über die Dienste erfassten Informationen aggregieren und/oder anonymisieren, sodass diese Informationen nicht mehr mit Ihnen oder Ihrem Gerät in Verbindung gebracht werden können (“Aggregierte/Anonymisierte Informationen”). Aggregierte/Anonymisierte Informationen können verwendet werden, um die demografische Zusammensetzung unserer Nutzerbasis zu ermitteln und Statistiken sowie allgemeine Marktinformationen über Lightspeed Systems zu veröffentlichen. Wir können aggregierte/anonymisierte Informationen für jeden Zweck verwenden, übertragen oder offenlegen, unter anderem um potenziellen Partnern und anderen Dritten die Dienste zu beschreiben und für andere rechtmäßige Zwecke.
Wir verwenden personenbezogene Daten nicht für andere kommerzielle Zwecke. Lightspeed Systems ist sich zudem der potenziellen Haftung bei der Weitergabe von Daten von EU- und britischen Bürgern bewusst, die gemäß dem EU-US-Datenschutzrahmen (EU-US DPF) und der britischen Erweiterung des EU-US DPF empfangen wurden. Betroffene Personen können unter bestimmten Voraussetzungen ein verbindliches Schiedsverfahren einleiten, wenn Beschwerden bezüglich der Einhaltung des Datenschutzrahmens nicht durch andere Mechanismen des Datenschutzrahmens beigelegt werden konnten. Weitere Informationen finden Sie unter [Link einfügen].Anhang I der DPF-GrundsätzeWeitere Informationen finden Sie hier. In bestimmten Bereichen der Dienste stellt Lightspeed Systems Ankündigungen, E-Mails, Chats, Umfragen, Foren, Diskussionen und/oder Newsgroups zur Verfügung. Bitte beachten Sie, dass alle Informationen, die Sie in diesen Bereichen veröffentlichen, öffentlich zugänglich sind. Seien Sie daher vorsichtig, wenn Sie persönliche oder andere Informationen auf diesen oder anderen öffentlich zugänglichen Seiten preisgeben. Sollten Sie unangemessene Inhalte anderer Nutzer entdecken, melden Sie uns diese bitte, damit wir den Beitrag prüfen und entsprechend reagieren können.
Ihre Rechte in Bezug auf Ihre Daten
Für Daten, die wir über unsere Produkte erfassen:
Erwachsene Endnutzer der von Lightspeed Systems bereitgestellten Dienste sollten sich an ihre Bildungseinrichtung oder andere Organisation wenden, die die Dienste bereitstellt, um ihr Recht auf Zugriff auf die von Lightspeed Systems erfassten und verwendeten Daten sowie auf Löschung, elektronische Kopien, Löschung, Anonymisierung und/oder Zugriff auf Daten zu erfragen, die über Ihr Konto-Login nicht verfügbar sind. Schulen können auf Kontoinformationen zugreifen, diese aktualisieren und Dienste ändern, indem sie sich mit einem Administratorkonto anmelden. Erwachsene Endnutzer können möglicherweise auf ihre bei der Kontoerstellung erfassten Daten zugreifen und diese ändern, indem sie die Option „Kontoinformationen bearbeiten“ oder eine ähnliche Funktion der Dienste wählen. Um auf Ihre persönlichen Daten zuzugreifen oder diese zu ändern, melden Sie sich über die Dienste bei Ihrem Konto an. Endnutzer und Besucher können den Erhalt zukünftiger elektronischer Werbemitteilungen von Lightspeed Systems ablehnen, indem sie die im Mailing angegebenen Abmeldeverfahren befolgen.
Studierendendaten:
Studentische Endnutzer der von Lightspeed Systems bereitgestellten Dienste und ihre Eltern sollten sich bezüglich des Zugriffs auf die von dieser Einrichtung erfassten personenbezogenen Daten, einschließlich Anfragen auf Vergessenwerden, Anfragen nach Daten, Anfragen auf Datenlöschung und/oder Datenanonymisierung, an ihre Bildungseinrichtung oder eine andere Organisation wenden, die die Dienste bereitstellt.
Löschen oder Deaktivieren von Cookies:
Die meisten Webbrowser akzeptieren Cookies automatisch. Wenn Sie möchten, können Sie Ihre Browsereinstellungen jedoch ändern, um sie in Zukunft zu blockieren. Der Hilfebereich der Symbolleiste der meisten Browser erklärt Ihnen, wie Sie verhindern können, dass Ihr Computer neue Cookies akzeptiert, wie Sie sich vom Browser benachrichtigen lassen können, wenn Sie ein neues Cookie erhalten, oder wie Sie Cookies vollständig deaktivieren. Endbenutzer von Diensten von Lightspeed Systems, die Cookies deaktivieren, können zwar bestimmte Bereiche unserer Websites durchsuchen, einige Funktionen funktionieren jedoch möglicherweise nicht.
Datenportabilität:
Lizenzinhaber von Lightspeed Systems-Produkten können schriftlich beantragen, dass ihnen die von ihnen bereitgestellten Daten in elektronischer Form zurückgegeben werden. Lightspeed Systems wird die Daten innerhalb einer angemessenen Frist an den Lizenzinhaber für die lizenzierten Produkte zurücksenden. Personen, die Informationen über unsere Websites, Messen, Lightspeed Systems-Veranstaltungen, Partnerveranstaltungen, per E-Mail oder telefonisch übermittelt haben, können schriftlich beantragen, dass ihnen die von ihnen bereitgestellten Daten in elektronischer Form zurückgegeben werden. Lightspeed Systems wird die Daten innerhalb einer angemessenen Frist zurücksenden.
Für Daten, die wir von Besuchern unserer Websites erheben Kontoinformationen und -einstellungen:
Erwachsene Endbenutzer und Besucher der Lightspeed Systems-Websites haben das Recht, auf die von Lightspeed Systems erfassten und verwendeten Daten zuzugreifen. Um Anfragen zum Zugriff auf oder zur Änderung von Kontoinformationen, zum Vergessenwerden, zu elektronischen Datenkopien, zur Datenlöschung und/oder zur Datenanonymisierung zu stellen, kontaktieren Sie uns bitte über die unten angegebenen Kontaktinformationen. Endbenutzer und Besucher können den Erhalt zukünftiger elektronischer Werbemails von Lightspeed Systems ablehnen, indem sie die in der Mail angegebenen Abmeldeverfahren befolgen.
Daten von Kindern:
Lightspeed Systems fordert über seine Websites nicht wissentlich Informationen von Kindern an und versucht auch nicht, diese zu sammeln. Wir bitten Personen unter 13 Jahren, unsere Websites nicht zu nutzen oder uns Informationen zu übermitteln. Bitte kontaktieren Sie uns über die unten angegebenen Kontaktinformationen, wenn Sie Fragen oder Bedenken haben oder auf die von einem Kind übermittelten persönlichen Daten zugreifen, diese ändern oder löschen möchten. Bitte kontaktieren Sie uns unter der unten angegebenen Adresse, wenn Sie weitere Fragen oder Bedenken zu den Informationen haben, die Sie von uns erhalten, oder zu den Informationen, die wir von Ihnen erfassen.
Datenschutzrechte in Kalifornien
Datenschutzinformationen für Einwohner Kaliforniens – CCPA und CPRA
Kalifornisches Verbraucherdatenschutzgesetz (CCPA)
Nach kalifornischem Recht sind wir verpflichtet, Ihnen einige zusätzliche Informationen zu Ihren Rechten in Bezug auf Ihre „persönlichen Daten“ (wie im California Consumer Privacy Act (CCPA) definiert) bereitzustellen. Wenn Sie in Kalifornien ansässig sind, erlaubt Ihnen der CCPA in vielen Fällen, bestimmte Anfragen zu Ihren persönlichen Daten zu stellen. Sofern keine bestimmten Ausnahmen gelten, können Sie gemäß dem CCPA insbesondere Folgendes von uns verlangen:
- Informieren Sie sich über die Kategorien personenbezogener Daten, die wir über Sie erfassen oder offenlegen; die Kategorien der Quellen solcher Daten; den geschäftlichen oder kommerziellen Zweck der Erfassung Ihrer personenbezogenen Daten; und die Kategorien von Drittparteien, mit denen wir personenbezogene Daten teilen/offenlegen.
- Gewähren Sie Zugriff auf und/oder eine Kopie bestimmter personenbezogener Daten, die wir über Sie gespeichert haben.
- Löschen Sie bestimmte persönliche Informationen, die wir über Sie haben.
- Um Ihnen Informationen über bestimmte finanzielle Anreize zukommen zu lassen, die wir Ihnen gegebenenfalls anbieten.
Sie haben gemäß dem CCPA bestimmte Rechte und müssen nicht mit negativen Folgen rechnen, wenn Sie diese Rechte ausüben. Wir behalten uns das Recht vor, Ihre Identität zu überprüfen, bevor wir auf eine Anfrage antworten. Dies kann, abhängig von der Sensibilität der angeforderten Informationen und der Art Ihrer Anfrage, mindestens die Überprüfung Ihres Namens, Ihrer E-Mail-Adresse, Ihrer Telefonnummer oder anderer Informationen umfassen. Sie können auch einen Bevollmächtigten benennen, der bestimmte Anfragen in Ihrem Namen stellen darf. Zur Überprüfung eines Bevollmächtigten benötigen wir eine schriftliche Vollmacht oder eine schriftliche Vollmacht. Wir können uns auch mit Ihnen in Verbindung setzen, um Ihre Identität zu bestätigen, bevor wir die Anfrage des Bevollmächtigten bearbeiten. Bitte beachten Sie, dass bestimmte Informationen nach kalifornischem Recht von solchen Anfragen ausgenommen sein können. Beispielsweise benötigen wir bestimmte Informationen, um Ihnen unsere Dienste bereitzustellen oder gesetzliche Verpflichtungen zu erfüllen. In diesem Fall müssten wir Ihre Anfrage auf Löschung dieser Informationen entweder ablehnen oder, falls wir rechtlich zur Löschung berechtigt sind, die Bereitstellung unserer Dienste nach der Löschung einstellen. Wenn Sie weitere Informationen zu Ihren Rechten nach kalifornischem Recht wünschen oder eines Ihrer Rechte ausüben möchten, kontaktieren Sie uns bitte unter[email protected]oder schreiben Sie uns unter Verwendung der in der “So erreichen Sie Lightspeed Systems“ weiter unten.
Kalifornisches Datenschutzgesetz (CPRA)
DerCalifornia Privacy Rights Act (CPRA)Es handelt sich um ein Datenschutzgesetz, das den California Consumer Privacy Act (CCPA) ändert und erweitert. Das Gesetz tritt am 1. Januar 2023 in Kraft und beinhaltet zusätzliche Datenschutzbestimmungen für Verbraucher.
Erweiterte Rechte unter CPRA
- Recht auf Zugang zu Informationen:Aufbauend auf dem CCPA-Recht, Zugriff auf die personenbezogenen Daten zu verlangen, die ein Unternehmen in den vorangegangenen 12 Monaten über eine Person gesammelt hat, erweitert der California Privacy Rights Act dieses Recht auf alle gesammelten Daten, unabhängig vom Zeitpunkt der Erhebung, es sei denn, dies erweist sich als unmöglich oder wäre mit einem unverhältnismäßigen Aufwand verbunden.
- Recht auf Widerspruch gegen die Weitergabe von Informationen an Dritte:Der California Privacy Rights Act stellt klar, dass Personen sowohl dem Verkauf als auch der Weitergabe ihrer persönlichen Daten an Dritte widersprechen können. Dies war ein Streitpunkt im Rahmen des CCPA, da die Definition des Verkaufs die Weitergabe nicht ausdrücklich einschließt.
- Recht, Unternehmen zu verklagen, wenn sie Benutzernamen und Passwörter offenlegen:Der CCPA gab Verbrauchern das Recht, Unternehmen direkt zu verklagen, wenn diese ihre personenbezogenen Daten durch eine Datenschutzverletzung aufgrund unzureichender Sicherheitsvorkehrungen offenlegten. Der California Privacy Rights Act erweitert dieses Recht auf Datenschutzverletzungen, bei denen die offengelegten personenbezogenen Daten auch Benutzernamen und Passwörter umfassen.
- Weitere Informationen zur CPRA finden Sie hier:https://thecpra.org/
- Besuchen Sie unsereVertrauensseiteUm herauszufinden, wie Lightspeed Systems die CPRA-Vorschriften einhält.
Antrag auf Auskunft über personenbezogene Daten – Wie und wann wir Ihren Antrag bearbeiten sollen
Wir bestätigen Ihnen den Eingang Ihres verifizierbaren Antrags innerhalb von 10 Tagen und informieren Sie über die weitere Bearbeitung Ihres Antrags.
Wir werden innerhalb von 45 Tagen nach Eingang Ihrer Anfrage auf diese antworten. Sollten wir mehr Zeit benötigen, werden wir Ihnen die Gründe dafür und den benötigten Zeitaufwand erläutern. Sollten wir Ihre Anfrage ablehnen, werden wir Ihnen die Gründe für die Ablehnung erläutern.
Für die Bearbeitung oder Beantwortung Ihrer überprüfbaren Anfrage erheben wir keine Gebühr, es sei denn, diese Anfrage ist offensichtlich unbegründet oder übertrieben. In solchen Fällen können wir eine angemessene Gebühr erheben oder die Bearbeitung der Anfrage ablehnen. In beiden Fällen werden wir Ihnen unsere Entscheidungen mitteilen und die Gründe dafür erläutern.
In Bezug auf Schuldaten sollten Verbraucher Anfragen zur Ausübung geltender Rechte an die Schule richten, in deren Namen wir die Daten verarbeiten. Wenn wir eine Anfrage eines Verbrauchers direkt in Bezug auf Schuldaten erhalten, werden wir Sie entweder darauf hinweisen, Ihre Anfrage an die entsprechende Schule weiterzuleiten, oder diese Anfrage an die entsprechende Schule weiterleiten und die Anweisungen der jeweiligen Schule zur Bearbeitung abwarten.
Erhebung, Nutzung und Weitergabe personenbezogener Daten von Kaliforniern
Während der 12 Monate vor dem Inkrafttreten dieser Datenschutzrichtlinie haben wir alle Kategorien personenbezogener Daten gesammelt (und sammeln diese auch weiterhin), die in der „Ihre Daten: Wie wir Informationen sammeln und verwenden” unserer Datenschutzrichtlinie und in der folgenden Tabelle aufgeführt. Zu den Quellen, aus denen wir Informationen über Sie sammeln, gehören beispielsweise Sie, Schulen, Dienstanbieter, andere Benutzer, Anwendungen von Drittanbietern, Analyseanbieter, Cookies und Tracking-Technologien, Umfragepartner, verbundene Unternehmen und verbundene Unternehmen, Entwicklerpartner, Ihre Interaktion mit uns auf unseren Social-Media-Kanälen und Marketingpartner. Der „Ihre Daten: Wie wir Informationen sammeln und verwendenDer Abschnitt „“ dieser Datenschutzrichtlinie erläutert auch, wie und warum wir Ihre personenbezogenen Daten verwenden. Im Allgemeinen verwenden wir Ihre Daten, um unsere Dienste und damit verbundene Dienste wie Benutzergruppenmitgliedschaften und Veranstaltungsregistrierungen bereitzustellen, Mitteilungen zu versenden, Transaktionen durchzuführen, die Dienste zu personalisieren, die Dienste zu analysieren, zu erforschen, zu entwickeln und zu verbessern, rechtliche Bestimmungen durchzusetzen und unsere Rechte zu verteidigen, Sicherheitsprobleme, Betrug und Missbrauch zu untersuchen und zu verhindern, Gesetze einzuhalten und wie bei der Erhebung Ihrer Daten beschrieben. Wir geben bestimmte personenbezogene Daten gemäß „“ weiter.Dritte: Wie wir Ihre Informationen weitergeben können” und in der nachstehenden Tabelle, und wir gestatten Dritten, bestimmte Informationen über Ihre Aktivitäten zu sammeln, beispielsweise durch Cookies, wie im Abschnitt „Ihre Daten: Wie wir Informationen sammeln und verwenden” Abschnitt. Einwohner Kaliforniens können dem „Verkauf“ ihrer personenbezogenen Daten widersprechen. Wir „verkaufen“ die personenbezogenen Daten von Einwohnern Kaliforniens gemäß CCPA nicht, basierend auf unserem derzeitigen Verständnis der Definition von „Verkauf“. Wir geben bestimmte Informationen weiter, wie in „Ihre Daten: Wie wir Informationen sammeln und verwendenIm Abschnitt „“ und in der untenstehenden Tabelle, und wie dort auch erläutert, gestatten wir Dritten, bestimmte Informationen über Ihre Aktivitäten zu sammeln, beispielsweise über Cookies. In den zwölf Monaten vor dem Inkrafttreten dieser Datenschutzrichtlinie haben wir die folgenden personenbezogenen Daten von Einwohnern Kaliforniens offengelegt:
| Kategorie der von Lightspeed erfassten personenbezogenen Daten | Kategorien von Drittparteien, denen die Informationen zu geschäftlichen Zwecken offengelegt wurden Zweck |
|---|---|
| Kennungen, wie etwa richtiger Name, Benutzername, eindeutige Benutzer-ID oder andere ähnliche Kennungen. |
|
| Kontakt- und Kontoregistrierungsinformationen, wie z. B. Telefonnummer, E-Mail-Adresse, Berufsbezeichnung oder andere Kontaktinformationen. |
|
| Kundendienstinformationen, wie etwa Fragen und andere Nachrichten, die Sie an uns richten, sowie Zusammenfassungen oder Sprachaufzeichnungen Ihrer Interaktionen mit dem Kundendienst. |
|
| Geschäfts- und Handelsinformationen, wie Position, Titel, Branche Adresse, geschäftliche E-Mail-Adresse, Telefonnummer, Größe, Standort und Anforderungen Ihrer Schule, Aufzeichnungen über gekaufte oder in Betracht gezogene Produkte oder Dienstleistungen oder andere Kauf- oder Konsumhistorien. |
|
| Finanzielle Informationen, wie etwa Kreditkarten- oder Bankkontoinformationen. |
|
| Geräteinformationen und Kennungen, wie IP-Adresse, Browsertyp und -sprache, Betriebssystem, Plattformtyp, Gerätetyp sowie Software- und Hardwareattribute. |
|
| Verbindungs- und Nutzungsdaten, wie etwa Zielseiten, Browsing-Aktivitäten, angezeigte und angeklickte Inhalte oder Anzeigen, Datum und Uhrzeit des Zugriffs, angezeigte Seiten, auf jeder Seite verbrachte Zeit, Suchbegriffe, Informationen zum Netzwerk-Webverkehr (einschließlich des Datenverkehrs von einem bestimmten Benutzer), Informationen zu von Ihnen heruntergeladenen Dateien, Domänennamen, von Ihnen ausgefüllte oder teilweise ausgefüllte Formulare, Uploads oder Downloads, ob Sie eine E-Mail öffnen und Ihre Interaktion mit E-Mail-Inhalten, Zugriffszeiten, Fehlerprotokolle und andere ähnliche Informationen sowie Sensor- und Telemetriedaten. |
|
| Geolokalisierungsdaten, sofern von der Schule aktiviert, wie z. B. Stadt, Staat, Land, und Postleitzahl, die mit Ihrer IP-Adresse verknüpft oder durch Wi-Fi-Triangulation abgeleitet wurde, und mit Ihrer Erlaubnis in Übereinstimmung mit den Einstellungen Ihres Mobilgeräts sowie präzise Geolokalisierungsinformationen aus der GPS-basierten Funktion Ihres Mobilgeräts. Bitte beachten Sie, dass einige standortbasierte Dienste möglicherweise Ihre persönlichen Daten benötigen, damit die Funktion wie vorgesehen funktioniert. |
|
| Weitere Informationen, wie etwa alle anderen Informationen, die Sie direkt uns im Zusammenhang mit Ihrer Nutzung der Dienste zur Verfügung stellen. |
|
Kalifornien „Shine the Light“-Offenlegung
Das kalifornische „Shine the Light“-Gesetz gibt Einwohnern Kaliforniens unter bestimmten Umständen das Recht, der Weitergabe bestimmter Kategorien personenbezogener Daten (wie im „Shine the Light“-Gesetz definiert) an Dritte für deren Direktmarketingzwecke zu widersprechen. Wir geben Ihre personenbezogenen Daten nicht an Dritte für deren eigene Direktmarketingzwecke im Sinne dieses Gesetzes weiter.
Ergänzender Hinweis für Einwohner von Nevada
Nach dem Recht des US-Bundesstaates Nevada können bestimmte Einwohner Nevadas der Weitergabe ihrer geschützten Daten (gemäß der Definition im Recht Nevadas) gegen Entgelt an Dritte widersprechen, die diese Daten dann an Dritte lizenzieren oder verkaufen. Zu den geschützten Daten gehören Vor- und Nachname, Adresse, E-Mail-Adresse, Telefonnummer, Sozialversicherungsnummer oder eine Kennung, die die Kontaktaufnahme mit einer bestimmten Person – ob persönlich oder online – ermöglicht. Wir führen zum Zeitpunkt des Inkrafttretens dieser Datenschutzrichtlinie keine derartigen Aktivitäten durch. Sollten Sie jedoch Einwohner Nevadas sein und Waren oder Dienstleistungen von uns erworben oder gemietet haben, können Sie gemäß dem Recht Nevadas einen Antrag auf Widerspruch gegen die Weitergabe Ihrer geschützten Daten stellen, indem Sie uns eine E-Mail senden an [E-Mail-Adresse einfügen].[email protected]Bitte beachten Sie, dass wir angemessene Schritte unternehmen können, um Ihre Identität und die Echtheit der Anfrage zu überprüfen.
Ergänzender Hinweis für betroffene Personen in Virginia
DerVirginia Consumer Data Protection Act (“VCDPA”)Gewährt Einwohnern Virginias zusätzliche Rechte. Dieser Abschnitt erläutert diese Rechte und gilt ausschließlich für Einwohner Virginias. Gemäß dem VCDPA haben Sie folgende Rechte:
- Um zu bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten oder nicht
- Um auf Ihre persönlichen Daten zuzugreifen
- Ungenauigkeiten in Ihren persönlichen Daten zu korrigieren
- Löschung Ihrer personenbezogenen Daten
- Eine Kopie Ihrer personenbezogenen Daten, die Sie uns zuvor bereitgestellt haben, in einem portablen und leicht nutzbaren Format zu erhalten
- Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken gezielter Werbung, dem Verkauf personenbezogener Daten oder der Profilerstellung zur Förderung von Entscheidungen, die rechtliche oder ähnlich bedeutende Auswirkungen auf Sie haben, zu widersprechen.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte wie im Abschnitt „So kontaktieren Sie Lightspeed Systems“ unten beschrieben und geben Sie an, welches Recht Sie ausüben möchten. Wir werden Ihre Anfrage innerhalb von 45 Tagen beantworten.
Sicherheit: So speichern und schützen wir Ihre Daten
Lightspeed Systems unterzieht sich jährlich einem SOC 2 Typ 2-Compliance-Audit durch einen Drittanbieter. Dies ist Teil unseres kontinuierlichen Engagements, dem Bildungssektor sichere und zuverlässige Dienstleistungen anzubieten. Um ein Exemplar anzufordern, senden Sie bitte eine E-Mail an [email protected]Der Bericht wird nach Unterzeichnung einer Geheimhaltungsvereinbarung zur Verfügung gestellt.
Lagerung: Alle Ihre persönlichen Daten werden auf Servern an speziell dafür vorgesehenen Standorten gespeichert, um sicherzustellen, dass nur autorisierte Personen Zugriff auf den Server und die darauf gespeicherten Daten haben. Lightspeed Systems wendet strenge administrative, technische und physische Sicherheitsvorkehrungen an, um die auf unseren Servern gespeicherten Informationen zu schützen. Der Zugriff auf Informationen ist über Anmeldedaten auf diejenigen Mitarbeiter beschränkt, die diese zur Erfüllung ihrer Aufgaben benötigen.
Verarbeitung: Zur Sicherung des Kontoregistrierungsprozesses wird die branchenübliche SSL-Verschlüsselungstechnologie (Secure Socket Layer) eingesetzt. Weitere Sicherheitsvorkehrungen umfassen unter anderem Datenverschlüsselung, Firewalls, Zwei-Faktor-Authentifizierung und physische Zugangskontrollen.
Datensicherheit:Nutzer können über unsere Plattformen nicht mit nicht vertrauenswürdigen Nutzern interagieren. Es werden keine persönlichen Daten öffentlich angezeigt.
Praktiken:Wir verfügen über Verfahren und Praktiken zur Gewährleistung der Datensicherheit und halten diese aufrecht.
Hierzu zählen unter anderem: Sicherheitsrichtlinien, Incident-Response-Plan, Datenschutz/Sicherheit durch Design, Lieferantenbewertungen, Sicherheitsbewertungen, Datenschutz-Folgenabschätzungen und regelmäßige spezifische Datenschutz- und Sicherheitsschulungen.
Bitte beachten Sie, dass trotz unserer Bemühungen keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind. Wir haben Best Practices zum Schutz Ihrer und unserer Daten implementiert, übernehmen jedoch keine Gewähr für die Perfektion dieser Maßnahmen.
Benachrichtigung bei Datenlecks:Wenn wir von einer Sicherheitsverletzung erfahren, benachrichtigen wir Sie unverzüglich gemäß unserem Notfallplan, den geltenden Datenschutzgesetzen und den Bestimmungen unserer Datenverarbeitungs-/Datenweitergabevereinbarung. Je nach Ihrem Wohnsitz haben Sie möglicherweise ein Recht auf eine schriftliche Benachrichtigung über eine Sicherheitsverletzung. Weitere Informationen zu unseren Datenschutzpraktiken finden Sie auf unserer Website.Vertrauensseite.
Datenaufbewahrung: Wie lange wir Ihre Daten aufbewahren
Wir speichern Daten so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist. Nach der Kündigung oder Deaktivierung eines Schulkontos kann Lightspeed Systems Profilinformationen und Inhalte für einen wirtschaftlich angemessenen Zeitraum zu Sicherungs-, Archivierungs- oder Prüfungszwecken aufbewahren. Alle mit der Schule verbundenen Schülerdaten werden jedoch gemäß der Datenlöschrichtlinie von Lightspeed Systems oder gemäß den geltenden DPA-, DSA- oder SLA-Vereinbarungen gelöscht. Wir können aggregierte/anonymisierte Informationen, einschließlich Nutzungsdaten, zu Analysezwecken aufbewahren. Bei Fragen zur Datenspeicherung oder -löschung kontaktieren Sie uns bitte über die unten stehenden Kontaktinformationen.
Internationale Datenübertragungen
Am 10. Juli 2023 trat der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (EU-US DPF) in Kraft. Der EU-US-Datenschutzrahmen (EU-US DPF) und die britische Erweiterung des EU-US-Datenschutzrahmens (UK-Erweiterung des EU-US DPF) wurden vom US-Handelsministerium, der Europäischen Kommission und der britischen Regierung zur Förderung des transatlantischen Handels entwickelt, um US-Organisationen zuverlässige Mechanismen für die Übermittlung personenbezogener Daten aus der Europäischen Union/dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich in die Vereinigten Staaten bereitzustellen und gleichzeitig einen Datenschutz zu gewährleisten, der mit den Gesetzen der EU und des Vereinigten Königreichs vereinbar ist.
Einhaltung der Rahmenbedingungen:
Lightspeed Solutions, LLC, die unter dem Namen “Lightspeed Systems” firmiert, erfüllt die Anforderungen des EU-US-Datenschutzrahmens (EU-US-Datenschutzrahmen) und der britischen Erweiterung des EU-US-Datenschutzrahmens, wie vom US-Handelsministerium festgelegt. Lightspeed Systems hat dem US-Handelsministerium bestätigt, dass sie die Grundsätze des EU-US-Datenschutzrahmens (EU-US-DPF-Grundsätze) hinsichtlich der Verarbeitung personenbezogener Daten, die sie aus der Europäischen Union und dem Vereinigten Königreich erhält, einhält. Im Falle eines Widerspruchs zwischen den Bestimmungen dieser Datenschutzerklärung und den EU-US-DPF-Grundsätzen haben die Grundsätze Vorrang. Weitere Informationen zum Datenschutzrahmenprogramm (DPF) und unsere Zertifizierung finden Sie unter [Link einfügen].https://www.dataprivacyframework.gov/. CatchOn, Inc. ist eine hundertprozentige US-Tochtergesellschaft von Lightspeed Systems, die sich ebenfalls an die Prinzipien hält und unter die DPF-Zertifizierung von Lightspeed Systems fällt.
Streitschlichtung:
In Übereinstimmung mit dem EU-US-Dieselpartikelfilter (DPF) und der britischen Erweiterung des EU-US-DPF verpflichtet sich Lightspeed Systems, Beschwerden bezüglich Ihrer Privatsphäre und unserer Erhebung oder Nutzung Ihrer personenbezogenen Daten nachzugehen. EU- und britische Staatsbürger mit Fragen oder Beschwerden zu dieser Datenschutzrichtlinie wenden sich bitte zunächst an Lightspeed Systems unter:
Datenschutzabteilung von Lightspeed Systems
12013 Fitzhugh Rd.
Austin, TX 78736
[email protected]
In Übereinstimmung mit dem EU-US-Datenschutzrahmenabkommen (DPF) und dessen britischer Erweiterung verpflichtet sich Lightspeed Systems, ungelöste Datenschutzbeschwerden bezüglich unserer Verarbeitung personenbezogener Daten, die wir im Rahmen des EU-US-Datenschutzrahmenabkommens und dessen britischer Erweiterung erhalten haben, an BBB National Programs weiterzuleiten. BBB National Programs ist ein in den USA ansässiger Anbieter alternativer Streitbeilegung. BBB National Programs unterstützt Verbraucher bei der Beilegung von Datenschutzbeschwerden im Rahmen des Data Privacy Framework Program und hat sich verpflichtet, kostenlos auf Beschwerden zu reagieren und Ihnen angemessene Rechtsmittel anzubieten. Sollten Sie von uns keine zeitnahe Bestätigung Ihrer Beschwerde bezüglich der Datenschutzgrundsätze erhalten oder Ihre Beschwerde nicht zu Ihrer Zufriedenheit bearbeitet worden sein, besuchen Sie bitte [Link einfügen].http://www.bbbprograms.org/dpf-complaints Weitere Informationen und die Möglichkeit zur Einreichung einer Beschwerde finden Sie hier. Lightspeed Systems unterliegt den Untersuchungs- und Durchsetzungsbefugnissen der Federal Trade Commission (FTC). Unter bestimmten Voraussetzungen kann eine Person ein verbindliches Schiedsverfahren einleiten, wenn andere Streitbeilegungsverfahren ausgeschöpft sind, vorausgesetzt, sie hat Lightspeed Systems eine entsprechende Mitteilung zukommen lassen und die in den Schiedsvereinbarungen festgelegten Verfahren und Bedingungen eingehalten.Anhang I der DPF-Grundsätze.
Verantwortlichkeit für die Weiterübermittlung
Sollte Lightspeed Systems personenbezogene Daten, die unter diese Richtlinie fallen, an einen Dritten als Verantwortlichen oder Auftragsverarbeiter übermitteln, erfolgt dies in Übereinstimmung mit allen den betroffenen Personen übermittelten Informationen, allen von ihnen erteilten Einwilligungen und nur, wenn der Dritte uns seine Einwilligung dazu erteilt hat.
Vertragliche Zusicherungen, dass (i) die personenbezogenen Daten nur für begrenzte und festgelegte Zwecke und im Einklang mit der Einwilligung der betroffenen Personen verarbeitet werden, (ii) mindestens das gleiche Schutzniveau wie in den Datenschutzgrundsätzen gefordert gewährleistet wird und uns benachrichtigt werden, falls dies nicht möglich ist, und (iii) die Verarbeitung der personenbezogenen Daten eingestellt oder andere angemessene Maßnahmen zur Behebung des Mangels ergriffen werden, falls eine solche Feststellung getroffen wird. Sollte Lightspeed Systems Kenntnis davon erlangen, dass ein Dritter als Verantwortlicher personenbezogene Daten, die unter diese Richtlinie fallen, entgegen den Datenschutzgrundsätzen verarbeitet, wird Lightspeed Systems angemessene Maßnahmen ergreifen, um diese Verarbeitung zu verhindern oder zu beenden.
Lightspeed-Systeme Überreste Ein Beauftragter haftet gemäß den Grundsätzen des Datenschutzrahmens, wenn er personenbezogene Daten, die unter diese Richtlinie fallen, in einer Weise verarbeitet, die mit den Grundsätzen des Datenschutzrahmens unvereinbar ist. Grundsätze, es sei denn, Lightspeed Systems ist für das Ereignis, das den Schaden verursacht hat, nicht verantwortlich.
Grenzüberschreitender Datenschutz
Datenschutz in der Europäischen Union und im Vereinigten KönigreichPersonen mit Wohnsitz in der Europäischen Union und im Vereinigten Königreich haben bestimmte Rechte hinsichtlich der von uns gespeicherten personenbezogenen Daten. Vorbehaltlich gesetzlicher Ausnahmen lauten ihre Rechte wie folgt:
- Recht auf Zugriff und Datenübertragbarkeit: Das Recht, Zugriff auf Ihre personenbezogenen Daten sowie bestimmte damit verbundene Informationen zu erhalten und diese Informationen in einem allgemein verwendeten Format zu erhalten und sie an einen anderen Datenverarbeiter übertragen zu lassen;
- Recht auf Berichtigung: Das Recht, die Berichtigung Ihrer personenbezogenen Daten zu verlangen, wenn diese unrichtig oder unvollständig sind;
- Recht auf Löschung: Das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, beispielsweise wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind;
- Recht auf Einschränkung: Das Recht, unter bestimmten Umständen eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen, etwa wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit dieser personenbezogenen Daten zu überprüfen;
- Widerspruchsrecht: Das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, insbesondere gegen die Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung, soweit diese mit solcher Direktwerbung in Zusammenhang steht; und
- Recht auf Einreichung einer Beschwerde bei der zuständigen Datenschutzbehörde in Ihrem Zuständigkeitsbereich.
EU- und britische Verbraucher können ihre Rechte gemäß der DSGVO geltend machen, indem sie uns kontaktieren unter[email protected].
Datenschutz-Grundverordnung (DSGVO) – Europäischer Vertreter
Gemäß Artikel 27 der Datenschutz-Grundverordnung (DSGVO) hat Lightspeed Systems das Europäische Datenschutzamt (EDPO) als seinen DSGVO-Vertreter in der EU ernannt. Sie können das EDPO in Angelegenheiten im Zusammenhang mit der DSGVO kontaktieren:
durch Verwendung des Online-Antragsformulars von EDPO:https://edpo.com/gdpr-data-request/
durch Schreiben an EDPO, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien
Britische Datenschutz-Grundverordnung (DSGVO) – Vertreter im Vereinigten Königreich
Gemäß Artikel 27 der UK-DSGVO hat Lightspeed Systems EDPO UK Ltd als seinen UK-DSGVO-Vertreter in Großbritannien ernannt. Sie können EDPO UK in Angelegenheiten im Zusammenhang mit der UK-DSGVO kontaktieren;
durch Verwendung des Online-Antragsformulars von EDPO:https://edpo.com/uk-gdpr-data-request/
durch Schreiben an EDPO UK, 8 Northumberland Avenue, LondonWC2N 5BY, Vereinigtes Königreich
Australisches Datenschutzgesetz
Der Australisches Datenschutzgesetz 1988 Das Gesetz regelt den Umgang mit personenbezogenen Daten in Australien. Es bildet die Grundlage für die Richtlinien zur Datenerfassung und -verwaltung im ganzen Land. Das Gesetz legt 13 Punkte fest. Australische Datenschutzgrundsätze (APPs) zur Verwaltung der Nutzung persönliche und sensible Informationen.
Dieser umfassende Rahmen legt wichtige Standards für den Schutz personenbezogener Daten von Einzelpersonen fest, fördert Transparenz und gewährleistet Rechenschaftspflicht. Einwohner Australiens haben bestimmte Rechte in Bezug auf die personenbezogenen Daten, die wir über sie speichern. Vorbehaltlich etwaiger gesetzlich vorgesehener Ausnahmen haben sie folgende Rechte:
- Recht auf Information: Einzelpersonen haben das Recht zu wissen, warum ihre persönlichen Daten erhoben werden, wie sie verwendet werden und wem sie offengelegt werden.
- Recht auf Anonymität: Einzelpersonen haben die Möglichkeit, unter bestimmten Umständen ihre Identität nicht preiszugeben oder ein Pseudonym zu verwenden.
- Recht auf Zugriff: Einzelpersonen können Zugriff auf ihre persönlichen Daten, einschließlich Gesundheitsdaten, verlangen.
- Widerspruchsrecht: Einzelpersonen haben das Recht, den Erhalt unerwünschter Direktmarketing-Mitteilungen zu unterbinden.
- Recht auf Berichtigung: Einzelpersonen können die Berichtigung ihrer unrichtigen personenbezogenen Daten verlangen.
- Beschwerderecht: Einzelpersonen haben das Recht, bei einer Organisation oder Agentur, die dem Datenschutzgesetz unterliegt, Beschwerde einzulegen, wenn sie der Meinung sind, dass ihre personenbezogenen Daten falsch behandelt wurden.
Australische Verbraucher können eine Anfrage gemäß ihren Rechten nach dem australischen Datenschutzgesetz stellen, indem sie uns unter folgender Adresse kontaktieren: [email protected]
Rechtsgrundlage für die Datenverarbeitung
Für die Datenverarbeitung stützen wir uns auf mehrere Rechtsgrundlagen:
- Zustimmung zur Verarbeitung von Daten in allen Anfragen, die Sie an uns senden, um Ihnen als unserem Kunden/potenziellen Kunden relevante, angeforderte Dienste bereitzustellen. Sie können Ihre Zustimmung wie im Abschnitt „So kontaktieren Sie Lightspeed Systems“ beschrieben widerrufen. Zu diesem Zeitpunkt überprüfen wir Ihre Anfrage. Berechtigtes Interesse an der ordnungsgemäßen Verwaltung und Überwachung unserer Produkte und Website.
- Berechtigtes Interesse an der ordnungsgemäßen Verwaltung und Überwachung unserer Produkte und Website.
- Zur Erfüllung eines Vertrags mit unseren Kunden, um ihnen die abonnierten Dienste für einen bestimmten Zeitraum bereitzustellen.
Änderungen unserer Datenschutzrichtlinie
Wir aktualisieren diese Datenschutzrichtlinie regelmäßig, um Änderungen bei der Erhebung und/oder Verarbeitung personenbezogener Daten zu berücksichtigen. Die jeweils aktuelle Version veröffentlichen wir auf unserer Website. Das Datum der letzten Änderung finden Sie unten auf der Seite. Bei wesentlichen Änderungen dieser Datenschutzerklärung werden wir Sie benachrichtigen und Ihnen die Möglichkeit geben, diese zu prüfen, bevor Sie unsere Produkte weiterhin nutzen. Bitte besuchen Sie unsere Website.Aktualisierungen der DatenschutzrichtlinieAuf dieser Seite finden Sie Einzelheiten zu früheren Aktualisierungen unserer Datenschutzrichtlinie.
So erreichen Sie Lightspeed Systems
Wenn Sie Fragen zu dieser Datenschutzerklärung, den von uns erfassten Informationen oder den Diensten haben, kontaktieren Sie uns bitte unter[email protected]oder schreiben Sie an:
Datenschutzbeauftragter: John Genter
Datenschutzabteilung von Lightspeed Systems
12013 Fitzhugh Rd.
Austin, TX 78736, USA
Falls Sie Bedenken hinsichtlich der Verwendung der Daten haben, die Sie Lightspeed Systems über die Dienste bereitgestellt haben, kontaktieren Sie uns bitte unter der oben aufgeführten Adresse. Lightspeed Systems nimmt alle Bedenken hinsichtlich Datenschutz und Datenverwendung sehr ernst und bemüht sich, Ihnen innerhalb von zwei Werktagen zu antworten, um mit der Untersuchung Ihrer Bedenken zu beginnen.
Diese Datenschutzrichtlinie wurde zuletzt am 31. März 2026 geändert.
Gültig ab: 15. April 2026.
