So arbeiten wir mit der DSGVO
Pomelo ist mit dem Datenschutz als Grundprinzip gestaltet. Hier beschreiben wir, wie wir mit personenbezogenen Daten umgehen, wo Daten gespeichert werden und welche Maßnahmen wir ergreifen, um die Privatsphäre unserer Nutzerinnen und Nutzer zu schützen.
Da viele unserer Nutzerinnen und Nutzer Kinder sind, haben wir besonderen Wert darauf gelegt, die Datenerhebung minimal zu halten und die Informationen auch für jüngere Schülerinnen und Schüler verständlich zu gestalten.
Welche personenbezogenen Daten speichern wir?
Wir speichern nur die Daten, die nötig sind, damit der Dienst funktioniert:
- Name — um die Nutzerin oder den Nutzer im System zu identifizieren
- E-Mail-Adresse — für die Anmeldung und Benachrichtigungen
- Geburtsdatum (optional) — sofern von der Schule angegeben, um Inhalte an die Altersgruppe anzupassen
Wir erheben keine besonderen Kategorien personenbezogener Daten (sogenannte sensible Daten) wie Gesundheitsdaten, ethnische Herkunft oder politische Ansichten. Es gibt keine Profilbilder, Wohnadressen oder Telefonnummern im System.
Warum werden die Daten verarbeitet?
Personenbezogene Daten werden verarbeitet, um:
- die Anmeldung zu ermöglichen und einzelne Nutzerinnen und Nutzer zu identifizieren
- sicherzustellen, dass Abstimmungen korrekt erfolgen (eine Stimme pro Schülerin oder Schüler)
- Benachrichtigungen per E-Mail zu versenden
- Inhalte an die Altersgruppe anzupassen
Die Schule verarbeitet personenbezogene Daten auf Grundlage ihrer im öffentlichen Interesse liegenden Aufgabe nach dem schwedischen Schulgesetz (Artikel 6 Abs. 1 lit. e DSGVO). Pomelo verarbeitet die Daten als Auftragsverarbeiter im Auftrag der Schule.
Wie werden die Antworten der Schülerinnen und Schüler behandelt?
Die Privatsphäre der Schülerinnen und Schüler ist ein zentraler Bestandteil davon, wie Pomelo aufgebaut ist:
- Anonyme Umfragen — Wenn Schülerinnen und Schüler auf Umfragen zur Lernumgebung („Exit Ticket“) antworten, werden die Antworten vollständig ohne Verbindung zur einzelnen Schülerin oder zum einzelnen Schüler gespeichert. Die Lehrkraft sieht nur aggregierte Ergebnisse für die Klasse als Ganzes.
- Anonyme Abstimmungen — Klassenabstimmungen werden ohne Nutzerinformationen gespeichert. Es lässt sich nicht nachvollziehen, wer wofür gestimmt hat.
- Klassenprojekte — In der strukturierten Arbeit mit Klassenprojekten können Antworten intern im System einzelnen Schülerinnen und Schülern zugeordnet werden, um eine Nachverfolgung zu ermöglichen. Die Lehrkraft sieht in der Oberfläche jedoch nur zusammengestellte Ergebnisse auf Gruppenebene.
Wie lange werden die Daten gespeichert?
Personenbezogene Daten werden gespeichert, solange die Schule einen Vertrag mit uns hat. Wenn der Vertrag endet, werden alle Daten gelöscht.
Während der Vertragslaufzeit ist die Schule dafür verantwortlich, die Daten der Schülerinnen und Schüler zu verwalten, einschließlich des Entfernens von Schülerinnen und Schülern, die die Schule verlassen oder wechseln.
Wo werden die Daten gespeichert?
Die gesamte Pomelo-Plattform wird bei Elastx betrieben, einem schwedischen Hosting-Unternehmen mit Rechenzentren in Schweden. Das bedeutet:
- Alle Daten bleiben in Schweden
- Der Betrieb wird von einem schwedischen Unternehmen geführt, das schwedischem Recht unterliegt
- Keine Daten fallen unter ausländische Gesetzgebung wie den US-amerikanischen CLOUD Act
Wir verwenden für den Betrieb der Plattform und die Datenspeicherung keine ausländischen Cloud-Dienste.
Unterauftragnehmer
| Dienst | Anbieter | Zweck | Datenstandort | Geteilte Daten |
|---|---|---|---|---|
| Hosting & Datenbank | Elastx (Schweden) | Betrieb der Plattform | Schweden | Alle |
| E-Mail-Versand | Brevo (EU) | Transaktions-E-Mails, z. B. Anmeldecodes | EU | Nur E-Mail-Adresse |
Wer ist der Verantwortliche für die Datenverarbeitung?
Die Schule, die Pomelo nutzt, ist der Verantwortliche für die personenbezogenen Daten, die im System verarbeitet werden. Yuzu Educational Thinking AB (Org.-Nr. 559558-8137), das Pomelo entwickelt und betreibt, agiert als Auftragsverarbeiter.
Mit jeder Kundin und jedem Kunden wird ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen.
Ihre Rechte
Als Nutzerin oder Nutzer haben Sie das Recht:
- Auskunft über die Daten zu erhalten, die wir über Sie speichern
- die Berichtigung unrichtiger Daten zu verlangen
- die Löschung Ihrer Daten zu verlangen
Je nach anwendbarer Rechtsgrundlage können Sie außerdem das Recht haben, eine Einschränkung der Verarbeitung zu verlangen oder ihr zu widersprechen. Kontaktieren Sie für weitere Informationen Ihre Schule.
Wenn Sie damit unzufrieden sind, wie Ihre personenbezogenen Daten verarbeitet werden, haben Sie das Recht, eine Beschwerde bei der schwedischen Datenschutzbehörde (Integritetsskyddsmyndigheten, IMY) einzureichen.
Kontaktieren Sie die Administratorin oder den Administrator Ihrer Schule oder uns direkt unter support@hejpomelo.se, um Ihre Rechte wahrzunehmen.
Cookies
Wir verwenden ein technisch notwendiges Cookie, um Sie angemeldet zu halten. Es werden keine Tracking-Cookies oder Cookies von Dritten verwendet.
Automatisierte Entscheidungsfindung
Pomelo trifft keine automatisierten Entscheidungen, die Nutzerinnen und Nutzer betreffen. Jede Aggregierung und Zusammenstellung von Ergebnissen erfolgt, um Lehrkräften und Schulleitungen eine Entscheidungsgrundlage zu geben – nicht, um Entscheidungen automatisch zu treffen.
Haben Sie Fragen?
Kontaktieren Sie uns unter support@hejpomelo.se, wenn Sie Fragen dazu haben, wie wir mit personenbezogenen Daten umgehen.