Datenschutz­erklärung

01Geltungsbereich

Diese Datenschutzerklärung gilt für die gemeinsame Website „emstudia – wollen × können“ der emesa gmbh und der Studki UG (haftungsbeschränkt). Sie informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden.

Sie gilt nicht für die Durchführung der MotivStrukturAnalyse MSA® und nicht für die Nutzung der Studki-Lernplattform. Dafür gelten die eigenen Datenschutzinformationen der Anbieter, auf die wir in Abschnitt 13 verweisen. Diese Website selbst verarbeitet weder Analyse- noch Lerndaten.

02Verantwortliche

Diese Website ist ein gemeinsamer Auftritt zweier Unternehmen. Für die Verarbeitung personenbezogener Daten auf dieser Website sind beide Unternehmen gemeinsam Verantwortliche im Sinne von Art. 4 Nr. 7 und Art. 26 DSGVO.

03Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO

Die emesa gmbh und die Studki UG (haftungsbeschränkt) haben in einer Vereinbarung nach Art. 26 DSGVO festgelegt, wer welche datenschutzrechtlichen Pflichten für diese Website erfüllt. Die wesentlichen Inhalte dieser Vereinbarung sind:

• Eine Anlaufstelle genügt: Sie können Ihre Rechte gegenüber jedem der beiden Unternehmen geltend machen (Art. 26 Abs. 3 DSGVO). Anfragen, die das andere Unternehmen betreffen, werden unverzüglich weitergeleitet.
• Datenschutzverletzungen: Die Unternehmen informieren sich gegenseitig unverzüglich. Meldungen an die Aufsichtsbehörde und Benachrichtigungen übernimmt das jeweils federführende Unternehmen.
• Dienstleister: Weitere Dienstleister werden nur nach gegenseitiger Abstimmung und mit einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt.
• Haftung: Gegenüber betroffenen Personen haften beide Unternehmen nach Art. 82 DSGVO. Im Verhältnis untereinander richtet sich die Haftung nach dem jeweiligen Verantwortungsbereich.

04Datenschutzbeauftragte und Datenschutzkontakt

Studki UG (haftungsbeschränkt): Datenschutzbeauftragte ist Emily Fischer, Studki UG (haftungsbeschränkt), Gerichtsstraße 2, 65185 Wiesbaden, E-Mail: kontakt@studki.de.

emesa gmbh: Datenschutzanfragen richten Sie bitte an info@msaprofile.com.

05Verarbeitungen im Überblick

Die folgende Übersicht fasst zusammen, welche Daten bei welchem Vorgang anfallen. Die Einzelheiten stehen in den folgenden Abschnitten.

06Hosting und Server-Log-Dateien

Diese Website wird gehostet bei ALL‑INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Daten werden auf Servern in Rechenzentren in Dresden gespeichert, also in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen bietet die Datenschutzinformation von ALL‑INKL.COM.

Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version sowie Betriebssystem

Zweck: Diese Daten sind technisch erforderlich, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten, etwa zur Erkennung und Abwehr von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Auswertung Ihres Verhaltens genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.

Speicherdauer: Der Hoster speichert die vollständige IP-Adresse zur Erkennung und Abwehr von Angriffen höchstens sieben Tage. In den Zugriffsprotokollen dieser Website werden IP-Adressen anonymisiert; die Protokolle werden nach spätestens sieben Tagen gelöscht. Eine längere Speicherung erfolgt nur, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

07Cookies, lokale Speicherung und Tracking

Diese Website setzt keine Cookies und nutzt weder die lokale Speicherung des Browsers (localStorage, sessionStorage) noch vergleichbare Technologien. Es findet kein Zugriff auf Informationen in Ihrem Endgerät im Sinne von § 25 TDDDG statt, der über die technisch notwendige Auslieferung der Seite hinausgeht. Deshalb benötigen wir auch kein Cookie-Banner.

Wir setzen keine Analyse-, Reichweitenmessungs-, Werbe- oder Social-Media-Dienste ein. Die interaktiven Elemente der Website – etwa der Wollen-×-Können-Regler, die Motivbeispiele, der Beispieldialog und die schematischen Ansichten der Lernplattform – laufen ausschließlich in Ihrem Browser. Ihre Eingaben werden nicht übertragen oder gespeichert.

08Schriften und eingebundene Inhalte

Alle Schriftarten (Clash Display, Satoshi und Instrument Sans), Bilder, Logos, Stylesheets und Skripte werden vom Server dieser Website ausgeliefert. Es wird keine Verbindung zu Google Fonts, Content-Delivery-Netzwerken oder anderen fremden Anbietern hergestellt. Videos, Karten oder Inhalte sozialer Netzwerke sind nicht eingebunden.

09Kontaktaufnahme

Daten: Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihre Angaben – Name und E-Mail-Adresse sowie freiwillig Institution, Rolle, Thema und Nachricht.

Zweck und Zuständigkeit: Wir verarbeiten die Daten, um Ihre Anfrage zu bearbeiten. Je nach Thema bearbeitet die emesa gmbh (MSA®, Info-Abend, Regionen), die Studki UG (haftungsbeschränkt) (Lernplattform, Live-Demo) oder beide Unternehmen gemeinsam Ihre Anfrage. Die Daten werden nicht zu Werbezwecken genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Speicherdauer: Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind, spätestens sechs Monate nach Abschluss des Vorgangs. Entsteht ein Vertragsverhältnis oder bestehen gesetzliche Aufbewahrungspflichten (etwa nach Handels- und Steuerrecht), gelten diese Fristen.

So funktioniert das Kontaktformular

Das Formular speichert und überträgt selbst keine Daten. Beim Klick auf „E-Mail vorbereiten“ öffnet sich Ihr eigenes E-Mail-Programm mit einer vorausgefüllten Nachricht – je nach Thema an die emesa gmbh oder an die Studki UG, jeweils mit dem anderen Unternehmen in Kopie. Sie sehen die Nachricht vor dem Absenden und entscheiden selbst, ob Sie sie verschicken. Erst dann wird die E-Mail über Ihren eigenen E-Mail-Anbieter an uns übertragen. Für diese Übertragung gelten die Datenschutzbestimmungen Ihres E-Mail-Anbieters.

10Empfänger

Personenbezogene Daten erhalten innerhalb der beiden Unternehmen nur die Personen, die sie für ihre Aufgabe benötigen. Zwischen der emesa gmbh und der Studki UG werden Kontaktanfragen nur weitergegeben, soweit das andere Unternehmen für das Thema zuständig oder mitzuständig ist.

Als Auftragsverarbeiter eingesetzt werden der Hoster ALL‑INKL.COM (Abschnitt 6) sowie die E-Mail-Dienstleister, über die die beiden Unternehmen ihre Postfächer betreiben. Eine Weitergabe an sonstige Dritte, ein Verkauf von Daten oder eine Nutzung für Werbung findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

11Übermittlung in Drittländer

Die Website selbst wird in Deutschland betrieben; für den Betrieb der Website findet keine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt. Sollte ein E-Mail-Dienstleister Daten außerhalb der EU verarbeiten, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln.

12Externe Links

Diese Website verlinkt auf die Angebote msaprofile.com und studki.com. Erst wenn Sie einen Link anklicken, verlassen Sie diese Website; ab dann gelten die Datenschutzbestimmungen der jeweiligen Seite.

13Nutzung der MSA® und der Studki-Lernplattform

Diese Website informiert über die Angebote, verarbeitet aber selbst keine Analyse- oder Lerndaten. Wer die MotivStrukturAnalyse MSA® durchführt oder die Studki-Lernplattform nutzt, erhält vorab die dafür geltenden Datenschutzinformationen:

• MSA®: Datenschutzerklärung der emesa gmbh
• Studki: Datenschutzerklärung für Website und Lernplattform der Studki UG (haftungsbeschränkt)

Rollen bei schulischer Nutzung: Wird ein Angebot über eine Schule oder einen Schulträger bereitgestellt, ist grundsätzlich die jeweilige Institution Verantwortliche. Die Anbieter verarbeiten die Daten dann grundsätzlich als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Die Rechtsgrundlage des schulischen Einsatzes legt die Schule oder der Schulträger fest.

Hinweis zur Studki-Lernplattform: Die Studki-Datenschutzerklärung beschreibt unter anderem die Rollen von Lernenden, Eltern, Lehrkräften und Schuladministration, den Plattformbetrieb in einer EU-Region, die eingesetzten technischen Dienstleister, die Verarbeitung von Fotos und Spracheingaben, Löschfristen sowie den Grundsatz, dass personenbezogene Schülerdaten nicht zum Training allgemeiner KI-Modelle genutzt werden. Maßgeblich ist ausschließlich die jeweils aktuelle Fassung auf studki.com.

Entwicklungsziel: Die auf dieser Website beschriebene Erweiterung der Studki-Lernbegleitung um MSA®-Motivprofile ist noch nicht umgesetzt. Vor einem Einsatz werden gesonderte Datenschutzinformationen bereitgestellt; eine Verknüpfung erfolgt nur freiwillig und bei Minderjährigen mit Einwilligung der Eltern.

14Kinder und Jugendliche

Diese Website richtet sich auch an Jugendliche. Du kannst alle Inhalte nutzen, ohne Daten anzugeben. Wenn du jünger als 16 Jahre bist, sprich bitte mit deinen Eltern, bevor du uns persönliche Daten schickst.

Die MSA® ist ab 14 Jahren vorgesehen, Studki ab Klasse 5. Bei der Nutzung durch Minderjährige gelten die Regeln der jeweiligen Angebote und der Schule. Die Ergebnisse der MSA® gehören der Schülerin oder dem Schüler und werden nicht an Schule, Träger oder Betrieb weitergegeben.

15Keine automatisierten Entscheidungen

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Auch die beschriebenen Angebote dienen nicht dazu, automatisiert über Noten, Versetzung, Aufnahme, Förderstatus oder vergleichbare schulische Maßnahmen zu entscheiden. Motivprofile beschreiben, was antreibt – sie bewerten und sortieren niemanden.

16Bereitstellung Ihrer Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Für das Lesen der Website sind keine Angaben nötig. Ohne Name und E-Mail-Adresse können wir eine Anfrage allerdings nicht beantworten.

17Datensicherheit

Wir schützen die Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere die verschlüsselte Übertragung der Website per HTTPS/TLS, der Betrieb in Rechenzentren in Deutschland auf Grundlage eines Auftragsverarbeitungsvertrags, der Verzicht auf Cookies, Tracking und Drittinhalte sowie der Zugriff auf Anfragen nur durch zuständige Personen. Die Maßnahmen werden regelmäßig überprüft.

18Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an eines der beiden Unternehmen. Bei schulischer Nutzung der Angebote ist in der Regel zuerst die Schule oder der Schulträger Ihr Ansprechpartner; die Anbieter unterstützen dabei.

19Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für beide Unternehmen ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

20Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern – etwa wenn neue Funktionen hinzukommen. Es gilt die jeweils hier veröffentlichte Fassung.