Datenschutzhinweis

1. Daten, die wir verarbeiten

KisoDesk fordert keine sensiblen personenbezogenen Daten an. Einstellungen zur Barrierefreiheit oder Benutzeroberfläche werden ausschließlich als funktionale Anwendungseinstellungen verwendet und dienen nicht dazu, Informationen über Gesundheit, Behinderung, ethnische Herkunft, Religion, politische Ansichten, sexuelle Orientierung oder andere sensible Daten zu erfassen.

• Konto: E-Mail-Adresse, gegebenenfalls Profilname, vom Benutzer gewählter Alias, Rolle, Sprache, Tastaturlayout und Einstellungen zur Barrierefreiheit.
• Authentifizierung: ein als Hash gespeichertes Passwort, wenn das Konto mit einem Passwort erstellt wird, oder die für die Anmeldung mit Google erforderlichen Daten, wenn diese Methode verwendet wird.
• Lernen: Kurse, Lektionen, Fortschritt, Geschwindigkeit, Genauigkeit, Übungsdauer, Fehler, verwendete Tasten und Ereignisse, die zur Berechnung von Tippmetriken erforderlich sind.
• Soziale Funktionen: Freundschaften, Anfragen, Blockierungen, Präsenz, letzte Verbindung und geteilte Statistiken entsprechend den verfügbaren Einstellungen.
• Rangliste: Alias, Geschwindigkeit, Genauigkeit, Stufe, Übungssprache, Position und gegebenenfalls Ergebnisdatum.
• Technische Daten: IP-Adresse, User-Agent, Protokolle, Sitzungskennungen, Diagnosedaten und technische Anfragen, die von der verwendeten Infrastruktur oder den eingesetzten Anbietern erzeugt werden.
• Lokale Daten: Design, Tastaturlayout, Schriftart, Textgröße, Tastaturanzeige, Entscheidung zu nicht erforderlichen Technologien, Gastfortschritt und lokaler Textverlauf.

2. Wie wir die Daten verwenden

• Konten und Sitzungen erstellen und verwalten.
• Die Anmeldung mit Passwort oder Google entsprechend der gewählten Methode ermöglichen.
• Lektionen bereitstellen, Fortschritt speichern und Tippstatistiken erstellen.
• Tastaturlayout, Benutzeroberfläche, Schriftart, Textgröße und weitere Nutzungseinstellungen anpassen.
• Allgemeine Ranglisten und Ranglisten nach Sprache anzeigen.
• Soziale Funktionen betreiben, einschließlich Freundschaften, Präsenz, letzter Verbindung und Statistiken, die entsprechend den Kontoeinstellungen sichtbar sind.
• Konten schützen, Missbrauch verhindern, unbefugte Aktivitäten erkennen und Fehler diagnostizieren.
• Den Download von Daten und die Kontolöschung über das Profil ermöglichen.
• Support-, Datenschutz- und Sicherheitsanfragen beantworten.
• Rechtliche Verpflichtungen erfüllen und Ansprüche verteidigen.
• Falls Google AdSense künftig aktiviert wird, Werbung anzeigen und messen, Betrug verhindern und, soweit anwendbar, Anzeigen mit den nach anwendbarem Recht erforderlichen Informationen und Einwilligungen personalisieren.

3. Grundlage und Grundsätze der Verarbeitung

Die Verarbeitung erfolgt in erster Linie zur Bereitstellung des angeforderten Dienstes, zur Verwaltung von Konten, Aufrechterhaltung von Sitzungen, Speicherung von Fortschritten, Erstellung von Statistiken, zum Betrieb von Ranglisten und sozialen Funktionen, zur Ermöglichung von Datendownloads oder Löschungen und zum Schutz der Plattform.

KisoDesk verarbeitet Daten in Übereinstimmung mit dem anwendbaren Recht. Wenn Informationen zur Bereitstellung des Dienstes oder zur Erfüllung von Pflichten aus der Beziehung zum Benutzer erforderlich sind, wird keine zusätzliche Einwilligung eingeholt, sofern das anwendbare Recht dies nicht verlangt.

KisoDesk orientiert sich außerdem an international anerkannten Datenschutzgrundsätzen, darunter Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, begrenzte Speicherung, Sicherheit, Benutzerkontrolle und Verantwortlichkeit. Dieser Hinweis stellt weder eine Zertifizierung noch eine Erklärung vollständiger Einhaltung ausländischer Rechtsvorschriften dar, die nicht anwendbar sind.

Für Zwecke, die eine Einwilligung erfordern, wird diese gegebenenfalls eingeholt und kann ohne rückwirkende Wirkung widerrufen werden. Werden neue Zwecke hinzugefügt, die von der Bereitstellung des Dienstes abweichen oder dafür nicht erforderlich sind, wird dieser Hinweis vor Beginn der neuen Verarbeitung aktualisiert, sofern dies erforderlich ist.

4. Anbieter und Empfänger

KisoDesk nutzt Technologieanbieter für Infrastruktur, Hosting, Authentifizierung, Ressourcenbereitstellung und Sicherheit. Die E-Mail-Integration ist vorbereitet, jedoch nicht aktiv, bis ein Anbieter konfiguriert wurde.

Wenn diese Anbieter personenbezogene Daten im Auftrag von KisoDesk und nach dessen Weisungen verarbeiten, handeln sie als Auftragsverarbeiter oder Dienstleister und verwenden die Informationen ausschließlich zur Erbringung der vereinbarten Funktionen.

Google Cloud Platform hostet und betreibt technische Komponenten des Dienstes. Google fungiert außerdem als Authentifizierungsanbieter, wenn der Benutzer sich mit einem Google-Konto anmeldet.

Die Anwendung lädt Flaggenbilder von flagcdn.com. Bei der Anforderung dieser Ressourcen kann der Anbieter übliche technische Daten erhalten, beispielsweise IP-Adresse, User-Agent, Datum, Uhrzeit und verweisende URL.

Cloudflare Turnstile kann optional zur Verhinderung von Bots und Missbrauch eingesetzt werden. Wenn es aktiv ist, kann Cloudflare technische Verbindungsdaten erhalten, die zur Überprüfung der Anfrage erforderlich sind. Google AdSense und Werbung sind nicht aktiv; vor ihrer Aktivierung werden die Informationen aktualisiert und die erforderlichen Kontrollmechanismen umgesetzt.

Die betroffene Person kann über die Datenschutz-E-Mail-Adresse Widerspruch gegen Offenlegungen oder Übermittlungen einlegen, die eine Einwilligung erfordern. Dieser Widerspruch betrifft nicht Offenlegungen oder Übermittlungen, die zur Bereitstellung des Dienstes, Aufrechterhaltung der Beziehung zum Benutzer, zum Schutz von Rechten, zur Verhinderung von Missbrauch oder zur Erfüllung rechtlicher Verpflichtungen erforderlich sind.

5. Übermittlungen und Verarbeitung in anderen Rechtsordnungen

KisoDesk kann Technologieanbieter in verschiedenen Rechtsordnungen einsetzen, um den Dienst zu hosten, zu betreiben, zu schützen und zu warten.

Wenn diese Anbieter als Auftragsverarbeiter handeln, verarbeiten sie Daten im Auftrag von KisoDesk und entsprechend den jeweiligen Weisungen und Zwecken.

Wenn Daten gegenüber einem Dritten offengelegt oder an einen Dritten übermittelt werden, der kein Auftragsverarbeiter ist, erfolgt dies unter den nach anwendbarem Recht zulässigen Voraussetzungen, unter anderem wenn dies zur Bereitstellung des Dienstes, zur Erfüllung rechtlicher Verpflichtungen, zum Schutz von Rechten oder auf Grundlage einer Einwilligung erforderlich ist.

Die Nutzung von Google Cloud Platform, Google OAuth, Cloudflare Turnstile, sofern aktiv, und flagcdn.com kann die Verarbeitung technischer oder kontobezogener Daten in anderen Rechtsordnungen entsprechend der Dienstkonfiguration und den jeweils anwendbaren Richtlinien der Anbieter umfassen.

6. Aufbewahrung

• Das Cookie access_token hat eine maximale Dauer von 2 Stunden, das Cookie refresh_token eine maximale Dauer von 7 Tagen.
• Konto- und Fortschrittsdaten werden gespeichert, solange das Konto aktiv ist oder solange dies zur Bereitstellung des Dienstes, zum Betrieb von Ranglisten und sozialen Funktionen, zur Erfüllung rechtlicher Verpflichtungen, Bearbeitung von Anfragen, Verhinderung von Missbrauch, Behebung von Vorfällen oder Verteidigung von Rechten erforderlich ist.
• Daten aus Ranglisten und sozialen Funktionen werden gespeichert, solange das Konto aktiv ist oder solange dies zum Betrieb dieser Funktionen erforderlich ist, es sei denn, der Benutzer ändert seine Einstellungen, löscht das Konto oder übt ein anwendbares Recht aus.
• Lokale Sicherungen, die während Bereitstellungen erstellt werden, werden bis zu 30 Tage aufbewahrt. Technische Protokolle werden nach Größe rotiert und so lange gespeichert, wie es für Betrieb, Schutz und Diagnose des Dienstes erforderlich ist.
• Wenn personenbezogene Daten nicht mehr erforderlich sind, werden sie je nach Fall gelöscht, anonymisiert oder vor der Löschung gesperrt, sofern keine anwendbare Verpflichtung eine weitere Aufbewahrung erfordert.

7. Rechte und Anfragen

Sie können Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung verlangen oder der Verarbeitung widersprechen. Soweit anwendbar, können Sie außerdem eine Einwilligung für Verarbeitungen widerrufen, die eine solche erfordern.

Über das Profil ermöglicht die Anwendung den Download einer strukturierten Kopie der mit dem Konto verbundenen Daten und die Beantragung der Löschung über die verfügbaren Mechanismen.

Benutzer können die Offenlegung von Daten begrenzen, die in Ranglisten oder sozialen Funktionen sichtbar sind, die Entscheidung zu nicht erforderlichen Technologien prüfen oder ändern und andere Benutzer über die Kontrollfunktionen der Anwendung blockieren.

Über die in diesem Hinweis angegebene E-Mail-Adresse können Sie außerdem Anfragen zu Datenschutz, Einschränkung der Nutzung oder Offenlegung von Daten und zur Ausübung von Rechten einreichen.

8. Minderjährige

Der Dienst richtet sich nicht an Minderjährige.

Um eigenständig ein Konto zu erstellen und den Dienst zu nutzen, muss eine Person nach dem an ihrem Wohnort geltenden Recht volljährig sein.

Wenn KisoDesk feststellt, dass ein Konto einer minderjährigen Person gehört, kann es nicht erforderliche Verarbeitungen einschränken und die Sperrung, Löschung, Blockierung oder Regularisierung des Kontos nach anwendbarem Recht und unter Berücksichtigung des Schutzes der Rechte dieser Person prüfen.

9. Sicherheit

KisoDesk setzt administrative, technische und physische Maßnahmen ein, die personenbezogene Daten vor Beschädigung, Verlust, Veränderung, Zerstörung, unbefugter Nutzung, unbefugtem Zugriff oder unbefugter Verarbeitung schützen sollen.

Diese Maßnahmen können Zugriffskontrollen, Authentifizierung, sichere Passwortspeicherung, geschützte Sitzungsverwaltung, HttpOnly-Cookies, Missbrauchsprävention, technische Protokolle, interne Beschränkungen und weitere Maßnahmen umfassen, die dem Risiko und der technologischen Entwicklung angemessen sind.

Kein System ist unfehlbar. Wenn ein Vorfall die Rechte der Benutzer erheblich beeinträchtigt, nimmt KisoDesk die nach anwendbarem Recht erforderlichen Mitteilungen und Maßnahmen vor.

10. Änderungen dieses Datenschutzhinweises

Dieser Hinweis kann aktualisiert werden, um rechtliche, technische oder betriebliche Änderungen abzubilden.

Aktualisierungen werden auf dieser Seite mit dem entsprechenden Datum der letzten Aktualisierung veröffentlicht.

Bei wesentlichen Änderungen erfolgt eine Mitteilung über einen sichtbaren Hinweis in der Anwendung oder eine andere verfügbare elektronische Methode.

Wenn ein neuer Zweck eine Einwilligung erfordert, beginnt die entsprechende Verarbeitung erst, nachdem die Einwilligung eingeholt wurde, sofern das anwendbare Recht dies verlangt.

11. Verantwortlicher und Kontakt

E-Mail für Datenschutzanfragen: kisodesk.project@gmail.com.