Nachtrag zur Datenverarbeitung

Gültig ab: 8. September 2026

Dieser Datenverarbeitungsvertrag („DPA“) ist Bestandteil der Nutzungsbedingungen und der Datenschutzerklärung zwischen:

Version Zero Limited handelnd als Quizgecko ("Verarbeiter", "wir", "uns" oder "unser")
86-90 Paul Street
London, United Kingdom
EC2A 4NE, United Kingdom

und

Der Kunde („Verantwortlicher“), der unsere Dienste nutzt.

1. Definitionen

Die Begriffe „Verantwortlicher“, „Auftragsverarbeiter“, „betroffene Person“, „personenbezogene Daten“, „Verarbeitung“, „besondere Kategorien personenbezogener Daten“ und alle anderen spezifischen Begriffe haben die Bedeutungen, die ihnen in der UK GDPR und EU GDPR (zusammenfassend als „geltendes Datenschutzrecht“ bezeichnet) zugewiesen sind.

2. Geltungsbereich und Zweck

Diese DPA gilt für die Verarbeitung personenbezogener Daten durch uns im Auftrag des Verantwortlichen bei der Bereitstellung unserer Dienste. Wir werden personenbezogene Daten nur verarbeiten:

• In Übereinstimmung mit den dokumentierten Anweisungen des Verantwortlichen
• Zum Zweck der Bereitstellung unserer Dienste
• Wie von den geltenden Gesetzen vorgeschrieben

2.1 Pflichten des Verantwortlichen und Rechtsgrundlage

Der Verantwortliche bestätigt und stimmt zu, dass er allein verantwortlich ist für:

• Bestimmung und Dokumentation der rechtmäßigen Grundlage für die Verarbeitung gemäß anwendbarem Datenschutzrecht (einschließlich Einwilligung, vertraglicher Notwendigkeit, berechtigter Interessen oder anderer gültiger Gründe)
• Bereitstellung klarer und umfassender Informationen für betroffene Personen über die Verarbeitung ihrer personenbezogenen Daten
• Einholung und Aufrechterhaltung einer gültigen Einwilligung, soweit dies nach anwendbarem Datenschutzrecht erforderlich ist, insbesondere für:
  • Verarbeitung besonderer Kategorien personenbezogener Daten
  • Verarbeitung personenbezogener Daten von Minderjährigen
  • Direktmarketing-Aktivitäten
  • Internationale Datenübertragungen
• Beantwortung und Verwaltung von Anfragen zu Betroffenenrechten
• Führung von Verzeichnissen der Verarbeitungstätigkeiten in ihrer Verantwortung
• Implementierung geeigneter technischer und organisatorischer Maßnahmen zur Sicherstellung und zum Nachweis der Einhaltung

3. Art und Zweck der Verarbeitung

Wir werden personenbezogene Daten nach Bedarf verarbeiten, um unsere Dienste bereitzustellen, einschließlich:

• Benutzerkonten erstellen und verwalten
• Verarbeitung von durch Benutzer hochgeladenen oder erstellten Inhalten
• Bereitstellung von KI-gestützter Quiz- und Bildungsgenerierung
• Verwaltung von Freigabe- und Kollaborationsfunktionen
• Bereitstellung von Kundensupport
• Verarbeitung von Zahlungen und Verwaltung von Abonnements

4. Arten personenbezogener Daten

Die verarbeiteten personenbezogenen Daten können umfassen:

• Grundlegende Profilinformationen (Name, E-Mail)
• Authentifizierungsdaten
• Zahlungsinformationen (verarbeitet von unseren Zahlungsanbietern)
• Nutzergenerierte Inhalte
• Nutzungsdaten und Analysen

5. Kategorien von betroffenen Personen

Die verarbeiteten personenbezogenen Daten betreffen die folgenden Kategorien von betroffenen Personen:

• Mitarbeiter und autorisierte Benutzer des Kunden
• Schüler des Kunden (falls zutreffend)
• Andere Personen, deren Daten in Inhalte hochgeladen werden, die in unseren Diensten enthalten sind

6. Dauer der Verarbeitung und Datenaufbewahrung

Wir werden personenbezogene Daten für die Dauer unserer Dienstleistungserbringung an den Verantwortlichen verarbeiten, es sei denn, dies ist durch anwendbares Recht anders vorgeschrieben oder zwischen den Parteien vereinbart.

6.1 Spezifische Aufbewahrungsfristen

Wir wenden folgende Aufbewahrungsfristen für personenbezogene Daten an:

• Aktive Konten: Persönliche Daten werden für die Dauer der Dienstleistungserbringung gespeichert
• Inaktive Konten: Inaktivität führt nicht automatisch zur Löschung gespeicherter personenbezogener Daten oder Lerninhalte
• Gelöschte Konten: Bei Kontolöschung oder Vertragsbeendigung:
  • Primäre Systeme: Bei einer Kontolöschung werden Kontodaten anonymisiert und der Zugriff entzogen. Einige Lerninhalte werden als gelöscht markiert. Wenden Sie sich an legal@quizgecko.com, um die Löschung gespeicherter Inhalte, Quelldateien und Tool-Ergebnisse zu beantragen; wir bearbeiten verifizierte Anfragen in der Regel innerhalb von 30 Tagen, vorbehaltlich geltender Ausnahmen.
  • Backupsysteme: Daten werden 30 Tage nach der primären Löschung automatisch gelöscht
  • Protokolldateien und Prüfpfade: Werden bis zu 90 Tage zu Sicherheits- und Debugging-Zwecken aufbewahrt
• Speicherung durch Dritte: Einige Unterauftragsverarbeiter können bestimmte Daten für längere Zeiträume aufbewahren, wenn dies gesetzlich vorgeschrieben ist (z.B. Zahlungsdienstleister für Finanzunterlagen)

7. Sicherheitsmaßnahmen

Wir implementieren geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, einschließlich:

• Verschlüsselung von Daten während der Übertragung
• Zugriffskontrollen und Authentifizierungsmechanismen
• Incident-Response-Verfahren

8. Unterauftragsverarbeiter

Der Verantwortliche erteilt uns die allgemeine Genehmigung, Unterauftragsverarbeiter einzuschalten, vorausgesetzt, wir:

• Führen einer aktuellen Liste von Unterauftragsverarbeitern in unserer Datenschutzerklärung
• Daten-schutzpflichten für Unterauftragsverarbeiter durch schriftliche Vereinbarungen auferlegen
• Haften weiterhin für die Einhaltung dieser DPA durch Unterauftragsverarbeiter

Diese Liste kann von Zeit zu Zeit aktualisiert werden. Wir werden über wesentliche Änderungen an unserer Nutzung von Subprozessoren durch Aktualisierungen dieser DPA informieren.

9. Rechte der betroffenen Person

Wir werden:

• Den Verantwortlichen bei der Beantwortung von Anfragen betroffener Personen unterstützen
• Leiten Sie alle Anfragen von betroffenen Personen an den Verantwortlichen weiter
• Nicht auf Anfragen von betroffenen Personen ohne Genehmigung des Verantwortlichen antworten

10. Verletzungen des Schutzes personenbezogener Daten

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir:

• Den Verantwortlichen unverzüglich benachrichtigen
• Bereitstellung von Informationen über Art und Auswirkungen der Verletzung
• Zusammenarbeit bei der Untersuchung und Behebung von Verstößen
• Dokumentieren Sie alle Verstöße und Abhilfemaßnahmen

11. Datenschutz-Folgenabschätzungen

Wir werden dem Verantwortlichen angemessene Unterstützung bei Datenschutz-Folgenabschätzungen und vorherigen Konsultationen mit Aufsichtsbehörden bieten.

12. Prüfungsrechte

Wir werden:

• Stellen Sie die erforderlichen Informationen zur Verfügung, um die Einhaltung dieses DPA nachzuweisen
• Prüfungen und Inspektionen durch den Verantwortlichen ermöglichen und dazu beitragen
• Den Verantwortlichen informieren, falls eine Anweisung gegen Datenschutzgesetze verstößt

13. Internationale Übertragungen

Wir werden personenbezogene Daten nicht außerhalb des Vereinigten Königreichs/EWR übertragen, außer:

• In Länder mit angemessenem Schutzniveau, wie von den zuständigen Behörden festgelegt
• Vorbehaltlich geeigneter Schutzmaßnahmen (z. B. Standardvertragsklauseln)
• Mit der vorherigen schriftlichen Zustimmung des Verantwortlichen

13.1 Übertragungsmechanismen

Für internationale Übertragungen personenbezogener Daten verlassen wir uns auf die folgenden Mechanismen:

• Primärer Übertragungsmechanismus: Wir verwenden die Standardvertragsklauseln der Europäischen Kommission (Version 2021) zusammen mit dem UK International Data Transfer Addendum zu den SCCs der EU-Kommission für alle Übermittlungen außerhalb des Vereinigten Königreichs/EWR.
• Weitergaben an Unterauftragsverarbeiter: Unsere Unterauftragsverarbeiter sind vertraglich gebunden durch:
  • Standardvertragsklauseln (SCCs)
  • UK-Zusatz, wo zutreffend
  • Zusätzliche Schutzmaßnahmen gemäß Schrems-II-Entscheidung
• US-Übertragungen: Für Übertragungen in die Vereinigten Staaten stellen wir sicher, dass unsere Subunternehmer:
  • Sind gegebenenfalls unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert
  • Haben angemessene ergänzende Maßnahmen gemäß der Schrems-II-Entscheidung umgesetzt
  • Wahrung der Transparenz bei staatlichen Zugriffsanfragen

Der Verantwortliche bestätigt, dass diese Übertragungsmechanismen für die Erbringung unserer Dienste notwendig sind und stimmt solchen Übertragungen vorbehaltlich der oben beschriebenen Schutzmaßnahmen zu.

14. Rückgabe oder Löschung von Daten

Wenn Sie Ihre Daten löschen möchten, können Sie dies jederzeit über unsere Website oder mobile App tun. Besuchen Sie einfach Ihre Profil- oder Einstellungsseite und folgen Sie den Schritten, um die Datenlöschung anzufordern. Im Web können Sie dies direkt unter aufrufen https://quizgecko.com/settings?tab=more.

Bei Beendigung der Dienste werden wir:

• Alle personenbezogenen Daten auf Anforderung des Verantwortlichen oder Benutzers zurückgeben oder löschen
• Bestehende Kopien löschen, es sei denn, deren Aufbewahrung ist gesetzlich vorgeschrieben
• Sichere Löschung von Daten aus allen Systemen gewährleisten
• Gelöschte Datentypen umfassen Kontoinformationen, Quizinhalte und Nutzungsdaten. Einige Daten können für einen begrenzten Zeitraum aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist oder für legitime Geschäftszwecke erforderlich ist; danach werden sie sicher gelöscht.

15. Haftung

Die Haftung jeder Partei unterliegt den Einschränkungen, die in den Nutzungsbedingungen, außer wo dies durch geltendes Recht verboten ist.

16. Kontaktinformationen

Für datenschutzbezogene Anfragen:

E-Mail: legal@quizgecko.com