Datenschutzerklärung

1. Wer ist verantwortlich

1.1 Der Verantwortliche für die durch https://www.veebook.com verarbeiteten Personendaten ist Veebook Editions Limited (C 116832), .

1.2 Fragen zu dieser Richtlinie und Anfragen zur Ausübung eines Rechts können an [email protected] gestellt werden.

2. Umfang

2.1 Diese Richtlinie deckt die Daten ab, die verarbeitet werden, wenn ein Besucher https://www.veebook.com durchsucht, einen Test durchführt, ein Konto erstellt, sich anmeldet, ein eBook kauft, ein Zertifikat erhält oder den Support kontaktiert.

2.2 Sie gilt unter Verordnung (EU) 2016/679 (DSGVO) und dem maltesischen Datenschutzgesetz, zusammen mit dem lokalen Recht des Wohnsitzlandes des Benutzers, sofern dieses Recht zusätzlichen Schutz bietet.

3. Was erfasst wird

Kontodaten

E-Mail-Adresse, Name, ein gehashtes Passwort oder die Kennung des sozialen Kontos, das für die Anmeldung verwendet wird, und Sprache.

Versuchdaten

Der durchgeführte Test, die gegebenen Antworten, die aufgewendete Zeit, die Punktzahl, die Stufe und das Perzentil. Ein Test kann begonnen werden, bevor ein Konto existiert, in diesem Fall wird der Versuch an ein technisches Cookie gebunden, bis das Konto ihn beansprucht.

Zertifikatdaten

Der auf einem Zertifikat angezeigte Name, der Test, die Punktzahl und das Ausstellungsdatum.

Bibliotheksdaten

Die gekauften eBooks und das Kaufdatum.

Abrechnungsdaten

Abonnement- und Kaufdatensätze, Beträge, Daten und Status sowie die ausgestellten Rechnungen, die Namen und Adressen des Käufers tragen. Kartendetails werden direkt mit dem Zahlungsanbieter eingegeben und werden von Veebook nie empfangen.

Support-Daten

Der Inhalt von Nachrichten, die über das Kontaktformular oder per E-Mail gesendet werden.

Technische Daten

IP-Adresse, Benutzer-Agent, Zeitstempel, Anwendungsprotokolle und Fehlerberichte sowie die Anti-Missbrauch-Signale, die bei der Kontoerstellung erzeugt werden.

3.1 Antworten auf einen Test sind gewöhnliche Personendaten. Veebook präsentiert seine Tests nicht als klinische oder medizinische Instrumente und behandelt ein Ergebnis nicht als Gesundheitsdaten; nichts im Katalog verlangt eine Diagnose, Behandlung oder Krankengeschichte.

4. Was veröffentlicht wird und auf wessen Entscheidung

4.1 Eine Sache kann das Konto verlassen, und es ist eine Entscheidung des Benutzers: ein durch seinen Link geteiltes Zertifikat. Weder Ergebnisse noch Antworten noch die gekauften eBooks werden jemals veröffentlicht.

4.2 Ein Zertifikat trägt einen Link, mit dem jeder, der es besitzt, das Zertifikat überprüfen und den Namen, Test, die Punktzahl und das Datum lesen kann, die es angibt. Der Link ist die einzige Zugriffskontrolle: einmal geteilt, kann es von jedem gelesen werden, der es erhält. Ein Zertifikat kann vom Konto widerrufen werden, nach dem sein Link es als widerrufen anzeigt.

4.3 Zertifikat-Überprüfungsseiten können von Suchmaschinen indiziert werden.

5. Warum es verarbeitet wird und auf welcher Grundlage

5.1 Die Bewertung ist automatisiert und dies ist der Zweck des Service. Sie erzeugt keine rechtlichen Auswirkungen und nichts ähnlich Signifikantes: die Allgemeinen Geschäftsbedingungen verbieten die Verwendung eines Ergebnisses oder eines Zertifikats als Faktor in einer Entscheidung über Beschäftigung, Ausbildung, Kreditvergabe, Versicherung oder Berechtigung für einen Vorteil. Ein Benutzer kann jederzeit darum bitten, dass eine Bewertung überprüft wird, indem er an [email protected] schreibt.

6. Wer sonst die Daten verarbeitet

6.1 Personendaten werden nie verkauft oder vermietet. Sie werden nur mit den folgenden Anbietern geteilt, die jeweils durch eine Datenverarbeitungsvereinbarung gebunden sind, und mit einer öffentlichen Behörde, wenn das Gesetz es verlangt.

7. Transfers außerhalb des EWR

7.1 Die Anwendung, die Datenbank und gespeicherte Dokumente sind in der Europäischen Union gehostet.

7.2 Einige oben aufgeführte Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Diese Transfers werden durch die Standardvertragsklauseln der Europäischen Kommission und – wenn der Anbieter zertifiziert ist – durch das EU-US-Datenschutzabkommen abgedeckt.

8. Wie lange es aufbewahrt wird

8.1 Das Löschen des Kontos entfernt das Konto, seine Versuche, seine Ergebnisse, seine Zertifikate und seine Bibliothek. Aufzeichnungen, die das Gesetz Veebook behalten muss – vor allem Rechnungen – werden für ihre gesetzliche Dauer aufbewahrt; alles außerhalb dieses Satzes wird gelöscht oder unumkehrbar anonymisiert. Gesamtstatistiken, die niemanden identifizieren, werden aufbewahrt.

9. Sicherheit

9.1 Der Datenverkehr ist im Transit verschlüsselt. Passwörter werden gehashed gespeichert, nie im Klartext. Ein Ergebnis kann nur vom Konto oder dem Besucher gelesen werden, der es erzeugt hat, überprüft bei jedem Lesezugriff; die korrekten Antworten eines Tests verlassen nie den Server.

9.2 Der Zugriff auf Produktionssysteme ist auf die Mitarbeiter beschränkt, die ihn benötigen, über ein privates Netzwerk, und wird protokolliert.

9.3 Wenn eine Verletzung wahrscheinlich zu einem hohen Risiko für die Rechte der Benutzer führt, werden die betroffenen Benutzer und die Aufsichtsbehörde in den Zeiträumen benachrichtigt, die die DSGVO vorsieht.

10. Cookies und ähnliche Technologien

10.1 Die Website verwendet:

• unbedingt erforderliche Cookies – die Sitzung, die Sprache, die Anti-Bot-Prüfung, die Sicherheitsmaßnahmen und das Cookie, das einen ohne Konto begonnenen Versuch an die Person bindet, die ihn begonnen hat;
• Publikumsmess-Cookies (Google Analytics, bereitgestellt über Google Tag Manager), die messen, wie die Website verwendet wird, in der Gesamtheit;
• ein Attributions-Cookie, das aufzeichnet, wie ein Besucher die Website erreicht hat, das verwendet wird, um Werbung zu messen.

10.2 Mess- und Attributions-Cookies können über die Einstellungen des Browsers oder über Googles eigenes Opt-out-Add-on abgelehnt werden. Das Ablehnen unbedingt erforderlicher Cookies verhindert, dass der Service funktioniert – ein Versuch könnte nicht fortgesetzt oder bezahlt werden.

11. Rechte der betroffenen Person

11.1 Jeder Benutzer hat das Recht auf Zugriff, Berichtigung, Löschung, Einschränkung, Einspruch und Portabilität sowie das Recht, eine bereits erteilte Zustimmung zu widerrufen, ohne dass dies auswirkt, was vorher getan wurde.

11.2 Mehrere davon können direkt ausgeübt werden: Ein Zertifikat kann widerrufen, ein Ergebnis gelöscht und das Konto selbst gelöscht werden, alles aus den Kontoeinstellungen.

11.3 Jede andere Anfrage kann unter [email protected] eingereicht werden. Sie wird innerhalb eines Monats beantwortet, erweiterbar um zwei Monate, wenn die Anfrage komplex ist.

11.4 Ein Benutzer, der der Ansicht ist, dass seine Rechte nicht respektiert wurden, kann sich an die Datenschutz- und Informationsschutzkommission in Malta oder an die Aufsichtsbehörde seines Wohnsitzlandes beschweren.

12. Minderjährige

12.1 Ein Konto kann nur von einer Person ab achtzehn (18) Jahren erstellt werden. Ein Minderjähriger darf einen Test nur mit Zustimmung des Inhabers der elterlichen Verantwortung durchführen, der für das verwendete Konto verantwortlich ist.

12.2 Ein Zertifikat bezüglich eines Minderjährigen wird auf Anfrage des Inhabers der elterlichen Verantwortung unter [email protected] entfernt.

13. Änderungen dieser Richtlinie

13.1 Diese Richtlinie kann aktualisiert werden. Die geltende Fassung ist die auf der Website zum Zeitpunkt der Einsichtnahme veröffentlichte; eine wesentliche Änderung wird per E-Mail oder im Konto mitgeteilt.