Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version ist auf unserem Internetauftritt verfügbar. Bitte besuchen Sie unseren Internetauftritt regelmäßig und informieren Sie sich über die jeweils geltenden Datenschutzbestimmungen.
Diese Datenschutzerklärung gilt für:Wenn Sie telli benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht und welche Rechte Sie als Betroffene/r haben.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
FWU – Institut für Film und Bild in Wissenschaft und Unterricht gemeinnützige GmbH
Bavariafilmplatz 3
82031 Grünwald, Deutschland
Handelsregister/Nr.: B 2636 beim Amtsgericht München
Geschäftsführer: Andreas Koschinsky, Rüdiger Nill
+49 (0) 89 6497 – 1
info@fwu.de
Datenschutzbeauftragter:
Michael Plankemann
c/o activeMind AG
Potsdamer Straße 3
80802 München, Deutschland
Weiterhin besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht
Diese können Sie unter folgenden Kontaktdaten erreichen:
Adresse: Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: 0981/180093-0
E-Mail: poststelle@lda.bayern.de
Verantwortlicher ist hier Ihre Schule bzw. der jeweilige Schulträger. Bei der Nutzung von telli Dialog von telli. Das FWU ist Auftragsdatenverarbeiter.
Wir erheben und verarbeiten – soweit zur Erfüllung unserer Aufgaben erforderlich – personenbezogene Daten, die wir von der betroffenen natürlichen Person zulässigerweise (z.B. aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben.
Wir verarbeiten zudem personenbezogene Daten, die wir im Rahmen einer Geschäftsbeziehung von der betroffenen Person, die Vertragspartei ist, erhalten und die uns die betroffene Person über unser Kontaktformular oder per E-Mail übermittelt hat.
Relevante personenbezogene Daten sind ausschließlich folgende Personalien: Name, Vorname, E-Mailadresse
telli wird an VIDIS angebunden, dem „Vermittlungsdienst für das digitale Identitätsmanagement in Schulen“, einem Single-Sign-On für Schulen. VIDIS stellt die bestehenden schulischen Zugangsmöglichkeiten der Nutzerinnen und Nutzer zur Verfügung. VIDIS übernittelt an telli folgenden personenbezogene Daten: Identifikator, Rolle (Unterscheidung Lehrkraft/Schüler/-in), Schulidentifikator, Gerätedaten, IP-Adresse, Log-Daten.
a) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung (Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.
b) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung (Art. 4 Nr. 2 DSGVO) personenbezogener Daten kann auch zur Begründung, Durchführung sowie Beendigung eines Vertrages erfolgen. Im Falle eines Vertragsabschlusses ist die Verarbeitung also im Wesentlichen für die Erfüllung des Vertrags nötig, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
c) Aufgrund unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit f DSGVO)
Die Verarbeitung personenbezogener Daten kann auch in unserem überwiegenden berechtigten Interesse erfolgen, wenn dies für die Gewährleistung der Netz- und Informationssicherheit unbedingt notwendig und verhältnismäßig ist, d.h. soweit dadurch die Fähigkeit eines Netzes oder Informationssystems gewährleistet wird, mit einem vorgegebenen Grad der Zuverlässigkeit Störungen oder widerrechtliche oder mutwillige Eingriffe abzuwehren, die die Verfügbarkeit, Authentizität, Vollständigkeit und Vertraulichkeit von gespeicherten oder übermittelten personenbezogenen Daten sowie die Sicherheit damit zusammenhängender Dienste, die über diese Netze oder Informationssysteme angeboten werden bzw. zugänglich sind, beeinträchtigen. Ein solches berechtigtes Interesse könnte beispielsweise darin bestehen, den Zugang Unbefugter zu elektronischen Kommunikationsnetzen und die Verbreitung schädlicher Programmcodes zu verhindern sowie Angriffe in Form der gezielten Überlastung von Servern („Denial of service“-Angriffe) und Schädigungen von Computer- und elektronischen Kommunikationssystemen abzuwehren.
a) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde (Art. 6 Abs. 1 lit. c DSGVO)
b) Die Verarbeitung von personenbezogenen Daten erfolgt im Rahmen von telli Dialog zur Erfüllung des staatlichen Bildungs- und Erziehungsauftrags. Die Rechtsgrundlage für die Verarbeitung von Daten durch die Schule mittels telli ergibt sich aus Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem Erziehungs- und Bildungsauftrag der Landesschulgesetze.
Im Rahmen einer Geschäftsbeziehung haben Sie diejenigen personenbezogenen Daten bereitzustellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten wird in der Regel der Abschluss des Vertrages abgelehnt werden müssen oder ein bestehender Vertrag nicht mehr durchgeführt werden können und ggf. beendet werden müssen.
Im Rahmen des Schulunterrichts haben die Nutzer von telli Dialog diejenigen personenbezogenen Daten bereitzustellen, die für die Erfüllung der Erziehungs- und Bildungsauftrags erforderlich sind.
Ihre personenbezogenen Daten werden natürlichen oder juristischen Personen, Behörden, Einrichtungen oder anderen Stellen offengelegt, wenn dies für die Erfüllung unserer oder deren Aufgaben oder Verpflichtungen rechtlich zulässig und erforderlich ist. Empfänger personenbezogener Daten können insbesondere sein:
folgende von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO):
Als Dienstleister von telli entwickelt die DeutschlandGPT GmbH telli, und kommt dadurch mit Ihren Daten und Erklärungen in Berührung. Eine entsprechende Vereinbarung zur Verarbeitung personenbezogener Daten mit der DeutschlandGPT GmbH zum Schutz sämtlicher Daten liegt vor.
Als Dienstleister von telli entwickelt die Xitaso GmbH IT & Software Solutions telli, und kommt dadurch mit Ihren Daten und Erklärungen in Berührung. Eine entsprechende Vereinbarung zur Verarbeitung personenbezogener Daten mit der Xitaso GmbH zum Schutz sämtlicher Daten liegt vor.
Als technischer Dienstleister des FWU nimmt IONOS SE, Anbieter von Cloud- Infrastruktur, Cloud-Services und Hosting-Dienstleistungen, Ihre Daten und Erklärungen entgegen, diese Daten werden auf Servern der IONOS SE gespeichert. Eine entsprechende Vereinbarung zur Verarbeitung personenbezogener Daten mit IONOS SE zum Schutz sämtlicher Daten liegt vor.
Als technischer Dienstleister des FWU nimmt die Akenes SA trading as Exoscale, Anbieter von Cloud- Infrastruktur, Cloud-Services und Hosting-Dienstleistungen, Ihre Daten und Erklärungen entgegen, diese Daten werden auf Servern der Akenes SA trading as Exoscale gespeichert. Eine entsprechende Vereinbarung zur Verarbeitung personenbezogener Daten mit Exoscale zum Schutz sämtlicher Daten liegt vor.
Als technischer Dienstleister von telli nimmt die Microsoft Ireland Operations Ltd, Anbieter von Cloud- Infrastruktur, Cloud-Services und Hosting-Dienstleistungen, Ihre Daten und Erklärungen entgegen, diese Daten werden auf Servern der Microsoft Ireland Operations Ltd, gespeichert. Eine entsprechende Vereinbarung zur Verarbeitung personenbezogener Daten zum Schutz sämtlicher Daten liegt vor.
An weitere Datenempfänger außerhalb von telli geben wir Daten zu anderen als den in diesen Hinweisen genannten Zwecken nur weiter, sofern gesetzliche Bestimmungen dies erlauben oder gebieten, Sie Ihre Einwilligung zur Datenübermittlung erteilt haben oder wir zur Erteilung einer Auskunft befugt sind.
Eine Übermittlung in ein Drittland (Staaten außerhalb des Europäischen Wirtschaftsraums) oder an eine internationale Organisation gem. Kapitel 5 DSGVO erfolgt ohne Ihre ausdrückliche Zustimmung nicht. Die eingesetzten LLM werden lokal gehostet und betrieben.
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten und zur Aufgabenerfüllung erforderlich ist. Dieser Zeitraum ist beschränkt auf die Dauer, in der die Aufgaben ausgeführt werden.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u.a. aus handelsrechtlichen und steuerrechtlichen Vorschriften ergeben. Sofern diese zur Anwendung kommen, kann die Speicherung von Daten bis zu zehn Jahre, beginnend mit dem Schluss des Kalenderjahres, in dem die Daten bereitgestellt wurden, betragen, auch wenn die Ausführung der Aufgaben, für deren Erfüllung die Daten erhoben, gespeichert und verarbeitet wurden, schon vorher beendet wurde.
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt daher vom Widerruf unberührt.
Jede betroffene natürliche Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO und das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO.
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Wir nutzen keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Wir verarbeiten Ihre personenbezogenen Daten auch nicht mit dem Ziel, bestimmte Aspekte zu bewerten (Profiling).
Die nachfolgenden Hinweise betreffen die einzelnen Datenverarbeitungsvorgänge bei der Nutzung der von telli Dialog unter Verwendung von VIDIS.
Der technische Dienstleister für die Dienste von telli erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die der Browser automatisch an telli übermittelt. Dies sind:
Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen, werden diese Daten vom FWU gespeichert. Nach spätestens sieben Tagen werden die Daten gelöscht, so dass es nicht mehr möglich ist, einen Bezug auf einzelne Nutzende herzustellen; ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt. Diese Datenverarbeitung dient der nach Art. 6 Abs. 1 lit e DS-GVO bestimmten Pflicht, jederzeit nachvollziehen zu können, wer wann Änderungen an den Daten vorgenommen hat.
Die Leistungen von telli Dialog werden mit dem Single-Sign-On des FWU, VIDIS, erbracht (www.vidis.schule). Folgende technisch-notwendigen Cookies werden von telli Dialog gespeichert und übermittelt:
| Name | Anbieter | Zweck | Ablauf |
|---|---|---|---|
| Host-authjs.csrf-token | chat.telli.schule | Vermeidung von Cross-Site-Request-Forgery Angriffen | Session |
| Secure-authjs.callback-url | chat.telli.schule | Authentifizierung mit VIDIS | Session |
| Secure-authjs.session-token | chat.telli.schule | Authentifizierung mit VIDIS | 8 Stunden |
| last-used-model | chat.telli.schule | Verbesserte UX bei Chatwechsel | Session |
Folgende technisch-notwendigen Cookies werden von VIDIS gespeichert und übermittelt:
| Name | Anbieter | Zweck | Ablauf |
|---|---|---|---|
| AUTH_SESSION_ID_LEGACY | Keycloak | Dieses Cookie ist für die Login-Funktion erforderlich | Session |
| AUTH_SESSSION_ID | Keycloak | Dieses Cookie ist für die Login-Funktion erforderlich | Session |
| AKEYCLOAK_IDENTITY_LEGACY | Keycloak | Die ID der aktuellen Nutzenden | Session |
| KEYCLOAK_IDENTITY | Keycloak | Die ID der aktuellen Nutzenden | Session |
| KEYCLOAK_SESSION_LEGACY | Keycloak | Die ID der aktuellen Browsersitzung | Session |
| KEYCLOAK_SESSION | Keycloak | Die ID der aktuellen Browsersitzung | Session |
| XSRF-TOKEN | Keycloak | Gewährleistet die Sicherheit der Besucherinnen und Besucher beim Surfen, indem es Cross-Site Request Forgery verhindert | Session |
| KC_RESTART | Keycloak | Identifiziert eingeloggte Benutzende | Session |
Die nachfolgenden Hinweise betreffen die einzelnen Datenverarbeitungsvorgänge bei der Nutzung der von telli betriebenen Webseiten.
Der technische Dienstleister der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der technische Dienstleister hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Webseiten – hierzu müssen die Server-Log-Files erfasst werden.
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.