Integritetspolicy

Webbhotell och serverloggar

Den här webbplatsen körs på en server hos Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, i ett datacenter i Tyskland. Hetzner behandlar uppgifterna för vår räkning (art. 28 GDPR).

Varje gång en sida hämtas loggar servern tekniskt nödvändiga uppgifter: IP-adress, tidpunkt, den hämtade adressen, mängden överförda data, statuskoden samt webbläsare och operativsystem. Vi behöver loggarna för att hålla webbplatsen igång och avvärja angrepp (art. 6.1 f GDPR). Åtkomstloggar raderas efter 7 dagar, felloggar efter 14 dagar.

När varje sida laddas frågar den, utan kaka, vår server api.dozenti.de efter de aktuella inställningarna – till exempel om ett underhållsmeddelande gäller eller om registreringen är öppen. Samma logguppgifter uppstår som beskrivs ovan.

För Dozenti Scan sparar vi dessutom i 90 dagar när ett konto laddade upp sidor eller lät läsa in dem, med vilken typ av enhet och om det fungerade – utan bilder, utan innehåll och utan IP-adress. Det gör att vi kan hitta fel vid uppladdning (art. 6.1 f GDPR).

Om du använder Superfilter i Dozenti Scan skickar appen fotot av sidan till vår egen bildmodell på en dedikerad server som centron GmbH driver åt oss i ett datacenter i Tyskland. Där behandlas det bara och sparas inte (art. 6.1 b GDPR).

Kakor och inbäddade tjänster

Den här webbplatsen sätter inga reklamkakor och bäddar inte in några reklam- eller sociala medier-tjänster. Typsnitt och bilder kommer från vår egen server; ingenting hämtas från tredje part. Vår server sätter kakor bara på inloggningssidorna, och bara de som inloggningen behöver (se ”Inloggning”). Utöver det sparas bara ditt beslut om användningsstatistiken – utan det skulle vi inte kunna respektera beslutet – och, om du stänger ett meddelande högst upp på sidan, vilket meddelande det var, så att det förblir stängt.

Användningsstatistik

Om du godkänner det räknar vi anonymt vilka sidor som öppnas, varifrån ett besök kom och ungefär vilken typ av enhet som används. För det använder vi Umami, programvara med öppen källkod som körs på vår egen server i Tyskland. Inga kakor sätts, din IP-adress sparas inte, och ingenting av detta lämnas vidare till tredje part eller kombineras med andra uppgifter.

Den rättsliga grunden är ditt samtycke (art. 6.1 a GDPR, § 25 st. 1 TDDDG). Utan det laddas inget skript och ingenting räknas. Ditt beslut sparas av din webbläsare på din enhet – vilket är nödvändigt för att det alls ska kunna respekteras.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden. Lagligheten i den behandling som skett fram till dess påverkas inte.

Kontaktformulär och e-post

Om du skriver till oss via formuläret behandlar vi din e-postadress, ditt meddelande och – om du anger det – ditt namn för att kunna svara dig (art. 6.1 b och f GDPR). Vi sparar meddelandet som ett supportärende (ticket) i vår databas på vår server hos Hetzner i Tyskland, så att teamet kan hantera det och svara dig; det skickas också som e-post till vår brevlåda hos ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (personuppgiftsbiträde). Vi raderar ärendet med alla svar 12 månader efter att din förfrågan har avslutats, och e-postmeddelandet så snart den har avslutats. Om du skriver direkt till oss via e-post hamnar det bara i den brevlådan.

Innan meddelandet skickas löser din webbläsare en liten beräkningsuppgift (ALTCHA) som bromsar spamprogram. Både uppgiften och kontrollen kommer från vår egen server – utan kakor, utan spårning och utan någon tredjepartsleverantör.

Inloggning

På sidorna ”Logga in”, ”Glömt lösenord”, ”Välj ett nytt lösenord”, ”Ta emot inbjudan” och – medan den är öppen – ”Skapa konto” skickar din webbläsare det du anger direkt till vår server api.dozenti.de (Hetzner, Tyskland). Vi behandlar din e-postadress och ditt lösenord för att logga in dig, och vid ”Glömt lösenord” din adress för att skicka länken till dig (art. 6.1 b GDPR). Vad som händer med ditt konto och dina arbetsblad beskrivs i editorns integritetspolicy.

Bara på dessa sidor sätter vår server kakor: en för sessionen, en mot förfalskade förfrågningar (XSRF-TOKEN) och, när du har loggat in, en som håller dig inloggad. De gäller för alla Dozenti-adresser under dozenti.de, så att du är inloggad i editorn, biblioteket och Dozenti Scan. De är tekniskt nödvändiga för inloggningen (§ 25 st. 2 nr 2 TDDDG) och raderas när du loggar ut; sessionskakan upphör dessutom att gälla när sessionen tar slut.

Om du loggar in med Google eller Microsoft skickas din webbläsare vidare till den leverantören, där leverantörens egen integritetspolicy gäller. Från leverantören får vi bara ditt namn, din e-postadress och en identifierare för ditt konto – inget lösenord och ingen åtkomst till ditt konto.

För användare i EU tillhandahålls ”Logga in med Apple” av Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (ett företag inom Apple Inc., USA). Apple skickar oss en pseudonym identifierare som bara gäller för Dozenti, din e-postadress och – bara vid din första inloggning och bara om du delar det – ditt namn. Om du väljer ”Dölj min e-postadress” hos Apple får vi i stället för din adress en slumpmässig vidarebefordringsadress från Apple (…@privaterelay.appleid.com); Apple vidarebefordrar våra e-postmeddelanden till den adressen till dig.

Käll- och facitsidor för arbetsblad

Adresser som dozenti.de/q/7F3KX9M leder till ett arbetsblads källor och licenser. En sådan sida finns bara om personen som gjorde bladet slår på den i editorn. Den visar det som annars skulle stå med liten stil på bladet – bland annat personens namn, om hen har valt en öppen licens. När personen stänger av länken raderar vi sidan direkt.

De här sidorna sätter inga kakor, laddar ingenting från tredje part och är stängda för sökmotorer. För besök på dem gäller avsnittet om webbhotell och serverloggar ovan. För att ingen ska kunna prova sig fram till koder räknar vi besök och misslyckade försök per IP-adress; räknaren upphör att gälla efter högst tio minuter (art. 6.1 f GDPR).

Adresser som dozenti.de/l/4M2WPQD leder till ett arbetsblads svarssida: för varje uppgift först ledtrådarna, sedan svaret. Även den finns bara om personen som gjorde bladet skapar den i editorn, och den visar ingenting förrän personen frigör den. Den anger bladets titel, men inget namn. Kakor, sökmotorer och räkningen av misslyckade försök fungerar som ovan; så snart personen raderar sidan är den borta direkt.

Skolor, avtal och samtycken

Om en skola eller dess huvudman ingår ett personuppgiftsbiträdesavtal med oss, eller om en skola eller lärare lämnar samtycke – till exempel till AI-träning –, sparar vi avtalet eller samtycket med det undertecknade beviset samt kontaktpersonens namn och e-postadress. Till den adressen skickar vi avtal, förlängningar och påminnelser (art. 6.1 b, c och f GDPR). Dokumenten lagras krypterade på vår server hos Hetzner i Tyskland, bara vårt adminteam kan öppna dem, och de används aldrig i biblioteket eller för AI-träning.

Ett återkallat eller utgånget avtal eller ett återkallat samtycke gäller inte längre från och med den tidpunkten. Vi behåller posten och beviset som underlag så länge vi måste kunna visa vad som gällde (art. 7.1 och art. 17.3 e GDPR).

Editorn

För arbetet i editorn gäller en egen integritetspolicy som det länkas till där. Den beskriver vad som händer med ditt konto och dina arbetsblad.

Editorns integritetspolicy

Dina rättigheter

Du har rätt till information, rättelse, radering, begränsning av behandling, dataportabilitet och att göra invändningar (art. 15–21 GDPR). Det räcker med ett e-postmeddelande till oss.

Du kan också lämna in ett klagomål till en tillsynsmyndighet. Den myndighet som är behörig för oss är Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Så raderar du ditt konto och alla dess uppgifter

Ändringar

Om den här webbplatsen ändras anpassar vi den här policyn. Det är versionen som publiceras här som gäller.