MathHint Datenverarbeitungszusatz (DPA)

Dieser Datenverarbeitungszusatz ("DPA") ist Bestandteil der MathHint Schul-Abonnementvereinbarung ("Vereinbarung") zwischen:

Pracwall Pty Ltd (ABN: 71 699 340 353), handelnd als MathHint und Betreiber der Online-Plattform MathHint.com ("MathHint", "wir", "uns" oder "unser")

und

der Schule, die die Schul-Abonnementvereinbarung unterzeichnet hat ("Schule", "Sie" oder "Ihre").

Dieser DPA beschreibt, wie MathHint personenbezogene Daten verarbeitet, die von der Schule im Zusammenhang mit der MathHint-Bildungsplattform bereitgestellt werden.

1. Zweck und Geltungsbereich

Der Zweck dieses DPA besteht darin, die Verantwortlichkeiten von MathHint und der Schule bezüglich der Verarbeitung und des Schutzes personenbezogener Daten festzulegen.

Dieser DPA gilt, wenn die Schule personenbezogene Daten von Schülern, Lehrern, Mitarbeitern oder anderen autorisierten Benutzern zum Zweck der Nutzung des MathHint-Dienstes bereitstellt.

Dieser DPA ergänzt:

  • die MathHint Schul-Abonnementvereinbarung;
  • die MathHint Nutzungsbedingungen;
  • die MathHint Datenschutzrichtlinie.

2. Definitionen

Für die Zwecke dieses DPA gilt:

"Personenbezogene Daten"
bezeichnet Informationen über eine identifizierte oder identifizierbare natürliche Person.
"Schülerdaten"
bezeichnet personenbezogene Daten von Schülern, die MathHint nutzen.
"Verarbeitung"
bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten wie Erheben, Speichern, Verwenden, Analysieren, Übermitteln und Löschen.
"Schuldaten"
bezeichnet personenbezogene Daten, die von oder im Namen der Schule bereitgestellt werden.
"Autorisierte Benutzer"
bezeichnet Schüler, Lehrer und Mitarbeiter, denen die Schule die Nutzung von MathHint gestattet hat.

3. Rollen und Verantwortlichkeiten

Die Schule und MathHint erkennen an, dass:

  • die Schule dafür verantwortlich ist zu bestimmen, warum und wie Schülerdaten an MathHint übermittelt werden;
  • MathHint Schülerdaten ausschließlich zur Bereitstellung des MathHint-Dienstes verarbeitet.

Die Schule ist verantwortlich für:

  • die Sicherstellung der erforderlichen Befugnisse, Genehmigungen und Einwilligungen zur Bereitstellung personenbezogener Daten an MathHint;
  • die Sicherstellung, dass die Nutzung von MathHint durch Schüler den geltenden Gesetzen und Schulrichtlinien entspricht;
  • die Bereitstellung genauer und angemessener Informationen.

MathHint ist verantwortlich für:

  • die Verarbeitung von Informationen nur für Zwecke im Zusammenhang mit der Erbringung des Dienstes;
  • die Aufrechterhaltung angemessener Sicherheitsmaßnahmen;
  • den Schutz personenbezogener Daten vor unbefugtem Zugriff, Offenlegung oder Missbrauch.

4. Kategorien verarbeiteter Daten

Die Schule kann Informationen bereitstellen, einschließlich:

Schüler-Konto-Informationen

  • Name oder Rufname des Schülers;
  • schulische E-Mail-Adresse;
  • Schüler-Identifikationsnummer;
  • Klassenstufe;
  • Klassen- oder Lerngruppeninformationen.

Lerninformationen

  • hochgeladene mathematische Fragen;
  • Bilder von handschriftlichen Lösungen;
  • mathematische Antworten;
  • Anfragen nach Hinweisen;
  • Lernhistorie.

Technische Informationen

  • Anmeldedaten;
  • Nutzungsdaten;
  • Sicherheits- und Systemprotokolle.

MathHint verlangt von Schulen nicht die Bereitstellung unnötiger personenbezogener Daten.

5. Zweck der Verarbeitung

MathHint verarbeitet Schuldaten ausschließlich zu folgenden Zwecken:

  • Erstellung und Verwaltung von Konten;
  • Authentifizierung von Benutzern;
  • Bereitstellung von KI-unterstützten mathematischen Hinweisen;
  • Führung der Lernhistorie;
  • Bereitstellung von technischem Support;
  • Gewährleistung der Plattformsicherheit;
  • Verbesserung der Zuverlässigkeit des Dienstes.

MathHint wird Schuldaten weder verkaufen noch für zielgerichtete Werbung verwenden.

6. Einwilligung der Schüler und Autorisierung der Schule

Die Schule erkennt an, dass sie dafür verantwortlich ist sicherzustellen, dass:

  • Schüler zur Nutzung des Dienstes autorisiert sind;
  • erforderliche Einwilligungen der Eltern, Erziehungsberechtigten oder der Institution eingeholt wurden;
  • die Bereitstellung von Schülerdaten an MathHint nach geltendem Recht und den Schulrichtlinien zulässig ist.

MathHint verlässt sich auf die Befugnis der Schule zur Bereitstellung der Schuldaten.

7. Sicherheitsmaßnahmen

MathHint setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um, darunter:

  • sichere Hosting-Infrastruktur;
  • Zugriffskontrollen;
  • Passwortsicherheitsmaßnahmen;
  • sichere Datenübertragung;
  • eingeschränkter administrativer Zugriff;
  • Verfahren zur Verhinderung von unbefugtem Zugriff oder Offenlegung.

Die Schule erkennt an, dass kein internetbasierter Dienst absolute Sicherheit garantieren kann.

8. Verarbeitung durch Künstliche Intelligenz (KI)

MathHint nutzt Technologien der künstlichen Intelligenz zur Bereitstellung von Lernhinweisen.

Um diese Funktionen bereitzustellen, können hochgeladene mathematische Fragen und zugehörige Informationen von zugelassenen Drittanbietern verarbeitet werden.

MathHint ergreift angemessene Maßnahmen um sicherzustellen, dass diese Anbieter angemessene Vertraulichkeits- und Schutzstandards einhalten.

MathHint übermittelt KI-Anbietern nicht vorsätzlich unnötige personenbezogene Daten.

Schulen sollten Schüler ermutigen, keine unnötigen personenbezogenen Daten in hochgeladenen Bildern oder Fragen anzugeben.

9. Drittanbieter von Dienstleistungen

MathHint kann vertrauenswürdige Drittanbieter einsetzen, die für den Betrieb des Dienstes erforderlich sind, darunter:

  • Cloud-Hosting-Anbieter;
  • Datenbank- und Infrastruktur-Anbieter;
  • Anbieter von Diensten der künstlichen Intelligenz;
  • Sicherheits- und Überwachungsanbieter.

MathHint verpflichtet solche Anbieter, einen angemessenen Schutz der im Auftrag von MathHint verarbeiteten Daten zu gewährleisten.

10. Internationale Datenübermittlung

Da MathHint eine globale Technologieinfrastruktur und Dienstleister nutzt, können Schuldaten außerhalb von Australien verarbeitet oder gespeichert werden.

MathHint ergreift angemessene Maßnahmen um sicherzustellen, dass für solche Übermittlungen angemessene Datenschutz- und Sicherheitsstandards gelten.

11. Datenspeicherung und -löschung

Während des Abonnementzeitraums speichert MathHint Schuldaten, soweit dies zur Erbringung des Dienstes erforderlich ist.

Wenn das Schul-Abonnement endet:

  • kann die Schule die Löschung der Schuldaten verlangen;
  • wird MathHint angemessene Schritte unternehmen, um die Daten innerhalb eines angemessenen Zeitrahmens zu löschen oder zu anonymisieren;
  • kann MathHint begrenzte Daten aufbewahren, wenn dies gesetzlich vorgeschrieben ist oder aus Sicherheits- bzw. berechtigten Geschäftszwecken erforderlich ist.

12. Anträge auf Datenzugriff

Wenn ein Schüler, Elternteil oder eine berechtigte Person den Zugriff auf Schülerdaten oder deren Löschung beantragt, werden die Schule und MathHint angemessen zusammenarbeiten.

Bei von der Schule verwalteten Konten sollten solche Anfragen in der Regel über die Schule koordiniert werden.

13. Benachrichtigung bei Datenpannen

Wenn MathHint von einem Sicherheitsvorfall Kenntnis erlangt, der Schuldaten betrifft und nach geltendem Recht eine Benachrichtigung erfordern könnte, wird MathHint:

  • den Vorfall untersuchen;
  • angemessene Schritte zur Minimierung möglicher Schäden unternehmen;
  • betroffene Parteien benachrichtigen, sofern dies erforderlich ist.

14. Vertraulichkeit

MathHint behandelt Schuldaten vertraulich und gibt sie nicht weiter, außer:

  • zur Erbringung des Dienstes;
  • an autorisierte Dienstleister;
  • wenn dies gesetzlich vorgeschrieben ist;
  • mit Genehmigung der Schule.

15. Dauer

Dieser DPA bleibt in Kraft, solange MathHint Schuldaten im Auftrag der Schule verarbeitet.

Die Verpflichtungen bezüglich Vertraulichkeit, Sicherheit und Schutz personenbezogener Daten bestehen auch nach Beendigung der Schul-Abonnementvereinbarung fort.

16. Anwendbares Recht

Dieser DPA unterliegt den Gesetzen von Western Australia, Australien.

17. Annahme

Mit der Unterzeichnung der Schul-Abonnementvereinbarung erkennen die Parteien an und stimmen zu, dass dieser DPA Bestandteil ihrer Vereinbarung über die Verarbeitung von Schuldaten ist.