Datenschutzerklärung von Polpo

1. Allgemeine Bestimmungen

1.1. Diese Datenschutzerklärung (nachfolgend „Erklärung“) regelt die Verarbeitung personenbezogener Daten von Personen, die den Dienst Polpo nutzen, der die Website polpo.by und die darauf betriebene Anwendung umfasst (nachfolgend „Dienst“): die Kategorien der verarbeiteten personenbezogenen Daten, die Zwecke der Verarbeitung, die Empfänger, den Ort und die Dauer der Speicherung sowie die Rechte der betroffenen Personen und deren Ausübung.

1.2. Verantwortlicher für die Verarbeitung personenbezogener Daten: Pavel Senko, natürliche Person, Republik Belarus (nachfolgend „Betreiber“). Der Betreiber legt die Zwecke und Mittel der Verarbeitung personenbezogener Daten fest und ist für sie verantwortlich. E-Mail-Adresse für Anfragen zur Verarbeitung personenbezogener Daten: polpo.site@gmail.com.

1.3. Die Erklärung gilt für alle Personen, die den Dienst nutzen, die Website und den Blog besuchen, sich an den Betreiber wenden oder spenden (nachfolgend „Nutzer“). Die Erklärung ist kein Vertrag und bedarf keiner Annahme. Die Regeln für die Nutzung des Dienstes sind in den Nutzungsbedingungen festgelegt, die im Browser gespeicherten Einträge sind in der Cookie-Richtlinie beschrieben.

1.4. Personenbezogene Daten werden gemäß dem Gesetz der Republik Belarus Nr. 99-Z vom 7. Mai 2021 „Über den Schutz personenbezogener Daten“ und in Bezug auf Nutzer in der Europäischen Union zusätzlich gemäß der Datenschutz-Grundverordnung (DSGVO) verarbeitet.

2. Verarbeitete personenbezogene Daten

2.1. Der Betreiber verarbeitet folgende personenbezogene Daten:

• Kontodaten: E-Mail-Adresse, Name (standardmäßig der Teil der E-Mail-Adresse vor dem Zeichen „@“; der Nutzer kann ihn ändern), PIN als Hashwert, Mutter- und Lernsprache, Niveau und Interessen. Bei der Anmeldung über Google erhält der Betreiber von Google die E-Mail-Adresse, den Namen, einen Link zum Profilbild und die Kennung des Google-Kontos;
• Lerndaten: Wörter und Übersetzungen des Nutzers, Wortsets und deren Namen, Antworten in Übungen mit Datum und Uhrzeit, Lernfortschritt der Wörter, Geschichten des Tages, das Riff und Preise;
• Fotos des Hefts und Sprachaufnahmen, wenn der Nutzer die Fotoerkennung oder die Ausspracheübung verwendet. Sie werden auf dem Server des Betreibers nicht gespeichert;
• technische Daten: IP-Adresse, Angaben zum Browser, Adressen und Zeitpunkte von Anfragen. Sie sind für den Betrieb und den Schutz des Dienstes erforderlich;
• Besuchsstatistik der Website: wenn der Nutzer im Cookie-Banner auf der Startseite oder im Blog auf „Alle akzeptieren“ geklickt hat, erhebt Yandex Metrica Angaben zu den Besuchen (Einzelheiten in der Cookie-Richtlinie);
• Nachrichten an den Betreiber: E-Mail-Adresse und Text der Nachricht. Einer über die Funktion „Problem melden“ gesendeten Nachricht fügt die Anwendung automatisch die Version der Anwendung, die Sprachen und Angaben zum Browser hinzu;
• Angaben zu Spenden: Name oder Spitzname, Betrag und Datum, bei Spenden über Boosty und Patreon zusätzlich die E-Mail-Adresse. Zahlungskartendaten erhält der Betreiber nicht.

2.2. Verpflichtend ist nur die E-Mail-Adresse: Ohne sie kann kein Konto angelegt werden. Weitere Daten entstehen, wenn der Nutzer die Funktionen des Dienstes verwendet.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1. Der Betreiber verarbeitet personenbezogene Daten zu folgenden Zwecken:

• Anlegen eines Kontos und Gewährung des Zugangs dazu;
• Speicherung des Wörterbuchs des Nutzers, Durchführung von Übungen und Erfassung des Fortschritts;
• Erstellung von Beispielen, Übersetzungsvorschlägen, Wortauswahlen und Geschichten des Tages, Erkennung von Heftfotos und Aussprache, Vertonung von Wörtern;
• Versand von E-Mails mit Anmeldecodes und Mitteilungen über wesentliche Änderungen;
• Bearbeitung von Nachrichten und Anträgen der Nutzer;
• Schutz des Dienstes vor Störungen und Missbrauch und seine Wiederherstellung nach Ausfällen;
• Zählung der Besuche der Startseite und des Blogs.

3.2. Die Verarbeitung zu diesen Zwecken, mit Ausnahme der Zählung der Website-Besuche, erfolgt auf Grundlage des Vertrags mit dem Nutzer, nämlich der Nutzungsbedingungen: Ohne diese Verarbeitung kann der Dienst nicht funktionieren. Die Website-Besuche werden nur mit der im Cookie-Banner erteilten Einwilligung des Nutzers gezählt. Sicherungskopien und Sicherheitsprotokolle werden außerdem zur Erfüllung der gesetzlichen Pflicht zum Schutz von Informationen geführt. In Bezug auf Nutzer in der Europäischen Union beruhen Sicherungskopien, Protokolle und Antworten an Personen ohne Konto auf dem berechtigten Interesse des Betreibers an einem zuverlässigen Dienst und an der Kommunikation mit Personen, die sich an ihn gewandt haben.

3.3. Der Betreiber verkauft keine personenbezogenen Daten, zeigt keine Werbung und trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die die Rechte des Nutzers berühren. Der Dienst wählt die Wörter für Übungen anhand der Antworten des Nutzers aus; der Nutzer kann die Lernstufe jedes Wortes manuell ändern.

4. Übermittlung personenbezogener Daten an Dritte

4.1. Der Betreiber zieht für den Betrieb des Dienstes Auftragnehmer heran. Die Auftragnehmer erhalten nur die Daten, die sie zur Erfüllung ihrer Aufgaben benötigen; E-Mail-Adresse, Name und Kontonummer des Nutzers werden an Dienste der künstlichen Intelligenz nicht übermittelt. Angaben, die der Nutzer selbst einträgt (Wörter, Interessen, Namen von Sets), und alles, was auf einem Foto zu sehen ist, werden unverändert übermittelt; der Nutzer sollte darin daher keine persönlichen Angaben machen.

4.2. Empfänger personenbezogener Daten:

4.3. Erkennt der Browser selbst die Ausspracheübung (wenn der Server des Betreibers nicht geantwortet hat), übermittelt der Browser den Ton an seinen Anbieter: Google, Apple oder Microsoft (USA).

4.4. An andere Empfänger werden personenbezogene Daten nicht übermittelt. An staatliche Stellen werden personenbezogene Daten nur in den durch die Gesetzgebung der Republik Belarus vorgesehenen Fällen übermittelt. Die Namen der Auftragnehmer und den Staat, in dem sich der Server befindet, teilt der Betreiber auf Anfrage der betroffenen Person zu ihren Daten mit.

5. Speicherung und grenzüberschreitende Übermittlung personenbezogener Daten

5.1. Die personenbezogenen Daten der Nutzer aus allen Staaten und ihre Sicherungskopien werden auf einem Server gespeichert, der sich in einem ausländischen Staat befindet, der in die vom Nationalen Zentrum für den Schutz personenbezogener Daten der Republik Belarus bestätigte Liste der ausländischen Staaten mit angemessenem Schutzniveau für die Rechte betroffener Personen aufgenommen ist (nachfolgend „Liste“). Der Betreiber verarbeitet personenbezogene Daten vom Gebiet der Republik Belarus aus.

5.2. Die USA, China, Singapur, die VAE und Hongkong sind nicht in die Liste aufgenommen. Die Übermittlung personenbezogener Daten in diese Gebiete ist mit folgenden Risiken verbunden: Die Datenschutzgesetzgebung bietet ein geringeres Schutzniveau oder gilt nicht für staatliche Stellen; es gibt keine unabhängige Stelle, bei der Beschwerde eingelegt werden kann; die Rechte betroffener Personen sind eingeschränkt und schwerer durchzusetzen; staatliche Stellen und Nachrichtendienste haben weitreichenden Zugriff auf Daten. Das chinesische Recht verpflichtet Organisationen zudem, staatliche Stellen zu unterstützen.

5.3. Für Nutzer in der Europäischen Union: Fast alle Empfänger in den USA sind nach dem EU-U.S. Data Privacy Framework zertifiziert; für den Ersatzdienst zur Fotoerkennung in den USA sowie für Übermittlungen nach China und Singapur bestehen keine in der DSGVO vorgesehenen Mechanismen.

6. Speicherdauer personenbezogener Daten

6.1. Personenbezogene Daten werden für folgende Dauer gespeichert:

6.2. Sicherungskopien werden ausschließlich zur Wiederherstellung des Dienstes nach Ausfällen verwendet. Beispiele, Übersetzungen und Vertonungen von Wörtern werden in einem gemeinsamen Bestand ohne Bezug zum Nutzer gespeichert und bleiben nach der Löschung des Kontos erhalten. Die Speicherdauer von Daten bei Auftragnehmern, die sie nach eigenen Regeln verarbeiten, richtet sich nach diesen Regeln.

7. Rechte der betroffenen Person

7.1. Der Nutzer hat das Recht:

• Auskunft über die Verarbeitung seiner personenbezogenen Daten zu erhalten: welche Daten verarbeitet werden, aus welchen Quellen sie stammen, zu welchen Zwecken und an wen sie übermittelt werden, sowie eine Kopie davon zu erhalten;
• die Änderung seiner personenbezogenen Daten zu verlangen, wenn sie unvollständig, veraltet oder unrichtig sind;
• Auskunft über die Übermittlung seiner personenbezogenen Daten an Dritte im letzten Jahr zu erhalten;
• eine Einwilligung in die Verarbeitung personenbezogener Daten zu widerrufen (für die Besuchsstatistik der Website: die Schaltfläche „Cookie-Einstellungen“ auf der Seite der Cookie-Richtlinie);
• die Einstellung der Verarbeitung seiner personenbezogenen Daten und deren Löschung zu verlangen;
• als Nutzer in der Europäischen Union zudem die Einschränkung der Verarbeitung zu verlangen, seine Daten in einem maschinenlesbaren Format zu erhalten und der auf dem berechtigten Interesse des Betreibers beruhenden Verarbeitung zu widersprechen.

7.2. Einen Teil dieser Rechte übt der Nutzer selbst im Profil aus: Namen, Sprache und Niveau ändern, seine Wörter herunterladen, sich überall abmelden, das Konto löschen.

7.3. Zur Ausübung weiterer Rechte sendet der Nutzer einen Antrag an polpo.site@gmail.com von der E-Mail-Adresse seines Kontos: So lässt sich feststellen, dass der Antrag vom Nutzer selbst stammt. Um einen Antrag schriftlich oder als mit einer elektronischen digitalen Signatur unterzeichnetes elektronisches Dokument zu senden, kann der Nutzer die Postanschrift des Betreibers per E-Mail erfragen. Auskünfte über die Verarbeitung personenbezogener Daten werden innerhalb von 5 Arbeitstagen erteilt, andere Anträge werden innerhalb von 15 Tagen bearbeitet, kostenlos. Kann einem Antrag nicht entsprochen werden (insbesondere wenn das Gesetz die Aufbewahrung der Daten verlangt), teilt der Betreiber die Gründe der Ablehnung mit.

7.4. Der Nutzer kann gegen Handlungen des Betreibers Beschwerde einlegen: in der Republik Belarus beim Nationalen Zentrum für den Schutz personenbezogener Daten (ul. K. Zetkin 24-3, 220004 Minsk, cpd.by) schriftlich oder als mit einer belarussischen elektronischen digitalen Signatur unterzeichnetes elektronisches Dokument innerhalb von 3 Monaten ab dem Tag, an dem der Nutzer von dem Verstoß erfahren hat; in der Europäischen Union bei der Aufsichtsbehörde seines Staates; im Vereinigten Königreich beim ICO; in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); in der Ukraine beim Menschenrechtsbeauftragten der Werchowna Rada der Ukraine.

8. Personenbezogene Daten Minderjähriger

8.1. Der Dienst darf ab 16 Jahren genutzt werden, von 14 bis 16 Jahren mit Erlaubnis der Eltern (anderer gesetzlicher Vertreter); Personen unter 14 Jahren dürfen den Dienst nicht nutzen. Der Betreiber erfragt kein Geburtsdatum. Die Fotoerkennung des Hefts darf erst ab 16 Jahren genutzt werden.

8.2. Erfährt der Betreiber, dass ein Konto von einer Person unter 14 Jahren oder von einer Person zwischen 14 und 16 Jahren ohne Erlaubnis der Eltern (anderer gesetzlicher Vertreter) genutzt wird, löscht der Betreiber das Konto. Ein Elternteil (ein anderer gesetzlicher Vertreter) kann sich unter Angabe der E-Mail-Adresse des Kontos an den Betreiber wenden.

9. Schutz personenbezogener Daten

9.1. Die Verbindung zur Website ist verschlüsselt. Die PIN wird nur als Hashwert gespeichert, die Zahl der Versuche zur Eingabe der PIN und des Anmeldecodes ist begrenzt. Zugang zum Server und zu den Sicherungskopien hat nur der Betreiber. Im Profil steht die Funktion „Überall abmelden“ zur Verfügung.

9.2. Die getroffenen Maßnahmen schließen eine Datenpanne nicht vollständig aus. Im Fall einer Datenpanne benachrichtigt der Betreiber das Nationale Zentrum für den Schutz personenbezogener Daten innerhalb von 3 Arbeitstagen, die Aufsichtsbehörde der Europäischen Union innerhalb von 72 Stunden, wenn die Datenpanne Personen in der Europäischen Union betrifft, sowie die betroffenen Personen, wenn die Datenpanne ihre Rechte gefährdet.

10. Änderungen der Erklärung

10.1. Das Datum der geltenden Fassung ist am Anfang der Erklärung angegeben, frühere Fassungen sind am Ende der Seite aufgeführt. Über wesentliche Änderungen benachrichtigt der Betreiber die Nutzer im Voraus per E-Mail an die E-Mail-Adresse des Kontos.

11. Sprache der Erklärung und Kontakt

11.1. Der Haupttext der Erklärung ist in russischer Sprache verfasst, die Übersetzungen in andere Sprachen beruhen auf ihm. Fragen zur Verarbeitung personenbezogener Daten richten Sie bitte an polpo.site@gmail.com.