Auftragsverarbeitungsvertrag (AVV)

Muster-AVV für Schulen und Bildungseinrichtungen

Dieser Auftragsverarbeitungsvertrag regelt die Verarbeitung personenbezogener Daten im Auftrag der Bildungseinrichtung (Verantwortlicher) durch den Betreiber von Typr (Auftragsverarbeiter).

§ 1 Gegenstand und Dauer

(1) Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen im Rahmen der Nutzung der Plattform Typr (typr.fun).

(2) Die Verarbeitung erfolgt auf unbestimmte Zeit und endet mit der Kündigung des Nutzungsvertrags oder der Löschung des Schulkontos.

(3) Art und Zweck der Verarbeitung: Bereitstellung einer Online-Lernplattform für das Erlernen des 10-Finger-Tastaturschreibens. Die Verarbeitung umfasst Speicherung und Auswertung von Lernfortschritten.

§ 2 Art der personenbezogenen Daten

Folgende Kategorien personenbezogener Daten werden verarbeitet:

• Anzeigename (von der Lehrkraft vergeben)
• Benutzername (automatisch generiert)
• Passwort (verschlüsselt gespeichert, Einweg-Hash)
• Lernfortschrittsdaten: Tippgeschwindigkeit (APM), Genauigkeit, absolvierte Lektionen, Übungsdauer

Nicht verarbeitet werden: E-Mail-Adressen, Geburtsdaten, Adressen, Telefonnummern oder sonstige direkt identifizierende Daten von Schülerinnen und Schülern.

§ 3 Kategorien betroffener Personen

• Schülerinnen und Schüler der Bildungseinrichtung
• Lehrkräfte der Bildungseinrichtung

§ 4 Pflichten des Auftragsverarbeiters

Der Auftragsverarbeiter verpflichtet sich:

• Personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen zu verarbeiten (Art. 28 Abs. 3 lit. a DSGVO)
• Sicherzustellen, dass sich die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet haben (Art. 28 Abs. 3 lit. b DSGVO)
• Alle gemäß Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen
• Den Verantwortlichen bei der Erfüllung von Betroffenenrechten (Art. 15-22 DSGVO) zu unterstützen
• Nach Beendigung der Verarbeitung alle Daten zu löschen oder zurückzugeben
• Dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung bereitzustellen

§ 5 Technische und organisatorische Maßnahmen

• Verschlüsselte Datenübertragung (TLS/HTTPS)
• Passwörter werden ausschließlich als kryptographische Einweg-Hashes gespeichert (scrypt)
• Hosting auf Servern innerhalb der Europäischen Union
• Regelmäßige Sicherheitsupdates und Backups
• Zugriffskontrolle: Nur die zugewiesene Lehrkraft kann Schülerdaten einsehen
• CSRF-Schutz und Brute-Force-Schutz bei Anmeldung
• Keine Weitergabe von Daten an Dritte (außer im Rahmen der Datenschutzerklärung offengelegt)

§ 6 Unterauftragsverarbeiter

Folgende Unterauftragsverarbeiter werden eingesetzt:

Für Schulkonten werden keine externen Zahlungsdienstleister eingebunden. Es findet keine Zahlungsabwicklung über die Plattform statt.

§ 7 Löschung und Rückgabe

(1) Nach Beendigung des Vertragsverhältnisses löscht der Auftragsverarbeiter alle personenbezogenen Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

(2) Die Löschung kann jederzeit durch die Lehrkraft über die Klassenverwaltung eingeleitet werden (Schülerkonto löschen). Die vollständige Datenlöschung erfolgt innerhalb von 30 Tagen.

(3) Auf Anfrage kann eine Bestätigung der Datenlöschung ausgestellt werden.

§ 8 Kontakt

Auftragsverarbeiter:

Emanuel Schmacher e.U.
Email: support@typr.fun
Website: typr.fun

Für den Abschluss eines individuellen AVV oder bei Rückfragen steht die oben genannte E-Mail-Adresse zur Verfügung.