Swiss GraphoLearn Datenschutzerklärung

Vielen Dank, dass Sie GraphoLearn verwenden! Hier beschreiben wir gemäss Gesetz über die Information und den Datenschutz des Kantons Zürich (IDG) und der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union (EU), wie wir mit Benutzerdaten verfahren, wenn Sie unsere Software, Webseiten und Dienste benutzen.

Durch die Zustimmung zu dieser Datenschutzerklärung

  • Geben Sie als rechtmässige/r Erziehungsberechtigte/r uns die Einwilligung, die persönlichen Daten Ihres Kindes für die Zwecke, die in der vorliegenden Datenschutzerklärung definiert sind, zu nutzen
  • Sollten Sie nicht der/die erziehungsberechtigte Bezugsperson des Kindes sein, bestätigen Sie mit Ihrer Zustimmung, dass Sie über die Einwilligung der rechtmässigen Erziehungsberechtigten der minderjährigen Kinder, die unter Ihrer Aufsicht GraphoLearn spielen, verfügen
  • Bestätigen Sie, dass Sie vollumfänglich über den Umgang mit Ihren Daten und den Daten Ihres Kindes informiert wurden

Was ist GraphoLearn

GraphoLearn ist ein evidenzbasiertes Lesetraining, angeboten in Form der gleichnamigen Spiel-App für Kinder, das die Lese-Entwicklung unterstützt. GraphoLearn wird im Rahmen einer internationalen Partnerschaft in mehreren Ländern und Sprachen entwickelt und angeboten. Die Basis des Trainings wird an der Universität Jyväskylä (Fi) entwickelt, die Inhalte von den jeweiligen Forschungspartnern, hier der Universität Zürich. Die Spieldaten sind ausschliesslich den zuständigen Forschungspartnern vorbehalten. Für weitere Informationen: info.grapholearn.com.

Forschungspartner

Die Universität Jyväskylä (Fi) ist der Verantwortliche für GraphoLearn. Forschungspartner für die Schweizer Version von GraphoLearn ist die Klinik für Kinder- und Jugendpsychiatrie und Psychotherapie der Universität Zürich (KJPP, UZH).

Kontaktdaten: Universität Jyväskylä, Centre for Applied Language Studies, P.O. Box 35, 40014 University of Jyväskylä, Finland. Data Protection Officer: tietosuoja(at)jyu.fi, Tel.+358408053297.

Klinik für Kinder- und Jugendpsychiatrie und Psychotherapie, Universität Zürich, Neumünsterallee 9, 8032 Zürich; maplab(at)kjpd.uzh.ch, Tel. +41(0)434992762

Ihre Daten

Um GraphoLearn verwenden zu können, muss sich der Benutzer (eine erwachsene Person, üblicherweise ein/e Erziehungsberechtigte/r oder eine Lehrperson) registrieren und den Nutzungsbedingungen vor der Verwendung des Spiels zustimmen. Bei der Registrierung muss eine Mailadresse angegeben werden, an die der Server, welcher sich im Gebiet der EU befindet, einen Aktivierungslink schickt. Das Benutzerkonto wird durch Anklicken des Links freigeschaltet. Die Mailadresse wird für keine anderen Zwecke verwendet. Der Datenverarbeiter, sei dies die Universität Jyväskylä betreffend Speicherung und Wartung der Daten oder sei dies die Klinik für Kinder- und Jugendpsychiatrie und ihr Forschungsteamverarbeiten ausschliesslich anonyme Daten, aufgrund derer keine Identifikation des Kindes möglich ist.

Verwendung der Daten

Die in GraphoLearn gesammelten Spieldaten (Logdaten) und Angaben zum Spieler (Alter in Jahren, Geschlecht, Muttersprache (deutsch – andere) und Klassenstufe) werden zur Verbesserung des Trainings und für wissenschaftliche Forschungszwecke verwendet. In der Praxis bedeutet dies, dass wir Forschenden uns die Daten ansehen, um beispielsweise herauszufinden, wie lange es dauert, bestimmte Lesefähigkeiten zu erlernen oder welche Aufgaben einfach sind und welche nicht. Kurz alle Informationen, die uns helfen, die Lesefähigkeiten des Kindes und GraphoLearn zu verbessern. Aufgrund der in der GraphoLearn App gesammelten Daten können wir keine Rückschlüsse auf die Identität ihres Kindes ziehen, das heisst diese Logdaten sind anonym. Die Forschungsergebnisse werden in anonymisierter Form publiziert.

Rechtliche Grundlagen für die Bearbeitung persönlicher Daten

Gültig für die Datenverarbeitung sind das Gesetz über die Information und den Datenschutz (IDG) des Kantons Zürich und die Datenschutz-Grundverordnung (DSGVO) der EU; letztere nur betreffend die personenbezogenen Registrierdaten, welche über die Universität Jyväskylä (Finnland) auf EU-Servern gespeichert werden. Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:

  • Die erziehungsberechtigte Person hat ihr Einverständnis gegeben, dass die Spieldaten des Kindes für spezifische Zwecke verarbeitet werden dürfen (Art. 6.1(a));
  • die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (Art. 6.1(b));
  • die Verarbeitung ist notwendig für wissenschaftliche oder historische Forschungszwecke oder zu statistischen Zwecken;
  • die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt (Art. 6.1(f));
  • die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (Art. 6.1(c)).

Wer darf die gesammelten Daten verwenden?

Die Daten, die durch die Verwendung von GraphoLearn gesammelt werden, können an ein Forschungsteam zu rein wissenschaftlichen Zwecken weitergegeben werden. Das betreffende Team sind in GraphoLearn Research oder in GraphoLearn Research und Development Licenses spezifiziert. In diesem Fall ist es ein Forschungsteam der Universität Zürich sowie der Universität Jyväskylä, Finnland. Im Rahmen von wissenschaftlichen Veröffentlichungen können ganze oder Teile der anonymen Spieldaten in öffentlich zugänglichen Datenbanken abgelegt werden.

Datentransfer ausserhalb der EU/EEA

Der Auftragsbearbeiter ist ermächtigt, die anonymisierten Daten auch ausserhalb der EU oder EEA gemäss den Datenschutzrechten zu verwenden.

Unterverarbeiter

GraphoLearn verwendet Server der Google Cloud Plattform. Die Server für Swiss GL sind ausschliesslich in Europa. Die Server dienen der Registrierung (welche die Mailadresse des Benutzers erfordert), der Erstellung von Spielfiguren und der Logdaten, die von GraphoLearn und den Forschenden verwendet werden dürfen. Der Verantwortliche (Universität Jyväskylä) hat die Google Cloud Plattform Servicebedingungen (eine Kopie finden Sie unter https://cloud.google.com/terms/) zur Kenntnis genommen und sie in Bezug auf die Speicherung personenbezogener Daten akzeptiert.

Aufbewahrungsfrist

Nach dem Ablauf von 3 Jahren nach der letzten Verwendung von GraphoLearn durch den Benutzer, wird dieser mit einem E-Mail angefragt, ob er/sie das GraphoLearn weiter benutzen möchte. Ohne Rückmeldung werden die personenbezogenen Daten (Mailadresse der Registrierung) gelöscht.

Rechte des Benutzers

Die folgenden Rechte sind möglicherweise nicht ausserhalb der EU und der Schweiz gültig.

Widerrufung des Einverständnisses

Der Benutzer nimmt durch die Aktivierung des GraphoLearn am Forschungsprojekt freiwillig teil. Er wurde darüber informiert, dass er/sie seine Einwilligung zur Benutzung des GraphoLearn-Spiels seines Kindes jederzeit und ohne Angabe von Gründen für die Zukunft widerrufen kann. Der Widerruf der Einwilligung oder die Löschung der App bewirken lediglich die Löschung der Email-Adresse. Der Nutzer nimmt zustimmend zur Kenntnis, dass die Löschung der GraphoLearn-App oder der Widerruf der Einwilligung der App-Nutzung keine Löschung der anonymen Spiel-Daten zur Folge haben. Es besteht kein Rechtsanspruch auf Löschung der Spiel-Daten des Kindes. Um die Einwilligung zu widerrufen, wenden Sie sich an den oben benannten Schweizer Verantwortlichen.

Recht zur Einsichtnahme der Daten

Der Benutzer wurde darüber informiert, dass er/sie jederzeit um eine Auskunftserteilung zu den zu seiner Person gespeicherten Daten beim oben genannten Schweizer Verantwortlichen ersuchen kann. Er hat das Recht, wenn nötig eine Kopie der persönlichen Daten zu verlangen. Eine Auskunft über den Verlauf der Spieldaten ist ausgeschlossen, weil die Daten technisch nur in anonymer Form zugänglich sind und nachträglich technisch keine Rückschlüsse auf das jeweilige Kind mehr möglich sind.

Recht zur Löschung der Daten

Der Benutzer wurde darüber informiert, dass er/sie jederzeit die Löschung einzelner persönlicher Daten (nicht jedoch der Spiel-Daten) verlangen kann.

Recht zur Sperrung der Daten

Der Benutzer wurde darüber informiert, dass er/sie der Verarbeitung und/oder Übertragung lediglich der persönlichen Daten (nicht jedoch der Spiel-daten) widersprechen kann.

Einspruchsrecht

Der Benutzer hat das Recht, gegen eine Verarbeitung seiner/ihrer Daten Einspruch zu erheben, wenn die Verarbeitung öffentliche oder legitime Interessen verletzt. Der Verarbeiter darf dann die Daten des Benutzers nicht verarbeiten, ausser wenn bewiesen werden kann, dass die Verarbeitung auf einer wichtigen und berechtigten Grundlage stattfindet, die die Rechte des Benutzers übersteigt.

Ausnahmen

Ausnahmen von den vorgenannten Rechten sind in bestimmten Einzelsituationen möglich auf der Grundlage der DSGVO, sofern die Erfüllung der Rechte die wissenschaftlichen Forschungsziele nicht erheblich erschweren. Die Notwendigkeit und Verhältnismässigkeit einer Ausnahmeregelung muss in jeder Situation gesondert geprüft werden.

Profiling und automatisierte Entscheidungsfindung

Persönliche Daten werden nicht für eine automatisierte Entscheidungsfindung verwendet. Der Zweck der Verarbeitung personenbezogener Daten ist nicht die Bewertung persönlicher Eigenschaften, das heisst das Profiling.

Ausübung der Rechte

Alle Anfragen, die sich auf die Ausübung von Rechten beziehen, müssen an den Forschungspartner in der Schweiz gerichtet werden (s. Adresse oben).

Sie haben das Recht, Beschwerde einzureichen bei einem oder einer der kantonalen DatenschutzBeauftragten der Schweiz, wenn Sie der Ansicht sind, dass die Datenverarbeitung nicht den Richtlinien der DSGVO entspricht.

Hier geht es zur englischsprachigen Datenschutzerklärung: info.grapholearn.com/privacypolicy