Datenschutzerklärung

1. Verantwortlicher

Hikaya e.V.

Schlüterstraße 1

38640 Goslar

E-Mail: info@hikaya.de

Telefon: +49 5321 7388869

2. Zweck der Datenverarbeitung

Die Hikaya App dient ausschließlich der internen Schulung, Einarbeitung und Information der Mitarbeitenden von Hikaya e.V.

Zur Bereitstellung der App und der persönlichen Benutzerkonten verarbeiten wir personenbezogene Daten unserer Mitarbeitenden.

3. Welche Daten werden verarbeitet?

Je nach Nutzung der App verarbeiten wir insbesondere:

• Vor- und Nachname
• Adresse, PLZ, Ort, Bundesland
• E-Mail-Adresse
• Telefonnummer
• Benutzername
• verschlüsseltes Passwort
• Anmeldedaten (Login-Zeitpunkt)
• Nutzungsdaten (z. B. absolvierte Lernmodule oder Schulungsvideos)
• technische Informationen (z. B. Gerätetyp oder Browserdaten, soweit erforderlich)

Es werden keine besonderen Kategorien personenbezogener Daten verarbeitet.

4. Zweck der Verarbeitung

Die Verarbeitung erfolgt zur

• Einrichtung persönlicher Benutzerkonten,
• Authentifizierung beim Login,
• Bereitstellung der Lerninhalte,
• Dokumentation des Schulungsfortschritts,
• Gewährleistung der IT-Sicherheit,
• technischen Administration der App.

5. Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungsverhältnisses bzw. Erfüllung vertraglicher Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionierenden Lernplattform).

Soweit erforderlich erfolgt die Datenverarbeitung außerdem nach § 26 BDSG für Zwecke des Beschäftigungsverhältnisses.

6. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nicht.

Soweit technische Dienstleister (z. B. Hostinganbieter) eingesetzt werden, erfolgt dies ausschließlich im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Speicherdauer

Die personenbezogenen Daten werden nur solange gespeichert, wie dies für die Nutzung der App oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Nach Beendigung des Beschäftigungsverhältnisses wird das Benutzerkonto innerhalb angemessener Frist gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Passwörter werden ausschließlich in verschlüsselter Form gespeichert.

9. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf

• Auskunft,
• Berichtigung,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen die Verarbeitung sowie
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund gesetzlicher Änderungen oder technischer Weiterentwicklungen erforderlich wird.