Einwilligung zur Datenverarbeitung und Datenschutzhinweise für Teilnehmer:innen des Projekts MINTKICKT
Hinweis zu Minderjährigen:
- Ab 16 Jahren können Jugendliche diese Einwilligung selbst wirksam erteilen.
- Für Jugendliche unter 16 Jahren benötigen wir zusätzlich die unterschriebene Einwilligung der Eltern bzw. Erziehungsberechtigten.
Bitte verwenden Sie dafür das entsprechende Eltern-Formular der Schule bzw. von ROCKID.one.
1. Wer ist verantwortlich?
Verantwortlich im Sinne der Datenschutzgrundverordnung (DSGVO) ist:
ROCKID.one e.V.
Beutelshufe 7
42929 Wermelskirchen
E-Mail: info@rockid.one
Web: www.rockid.one
ROCKID.one e.V. ist Träger des Projekts MINTKICKT und der dazugehörigen digitalen Plattform.
2. Welche Daten werden verarbeitet?
Für die Teilnahme an MINTKICKT und die Nutzung der zugehörigen Plattform verarbeiten wir insbesondere folgende Daten:
Schüler:in:
- Vor- und Nachname der/s Schüler:in
- Schule, Klasse /Jahrgang oder Verein / Gruppe (z. B. Jugendgruppe)
- Kontaktdaten (eMail-Adresse, bei Minderjährigen auch die Elternadresse möglich)
- Angaben zu Interessen und Stärken (Skill-Card, SetCard, MINT-Interessen, Berufswünsche) (nur für Schüler:in sichtbar)
- Teilnahmeinformationen (z. B. besuchte Spielfelder, absolvierte Challenges, vergebene Badges) (nur für Schüler:in sichtbar)
- ggf. Feedback aus Befragungen (anonymisiert oder pseudonymisiert)
- technische Nutzungsdaten bei Nutzung der Plattform (z. B. IP-Adresse, Zeitpunkte des Logins, Geräteinformationen – nur zur Projektverwaltung durch ROCKID.one)
Sofern sich Unternehmen nach dem Event über die Plattform mit Schüler:innen verbinden können, werden dafür nur die jeweils notwendigen Daten Name, Schule, Klasse und eMail freigegeben.
Schule:
- Name der Schule
- Adresse
- Vor- und Nachname Lehrkraft / -Kräfte
- Kontaktdaten (eMail-Adresse/n)
Unternehmen:
- Name des Unternehmens
- Adresse
- Kontaktdaten (eMail-Adresse/n, Telefonnummer)
- Beschreibung Ausbildung
- Beschreibung Praktikum
- Beschreibung Duales Studium
3. Wofür brauchen wir die Daten?
Wir verarbeiten die Daten zu folgenden Zwecken:
I. Durchführung des Events
- Organisation und Durchführung von MINTKICKT vor Ort
- Zuordnung zu Spielfeldern, Gruppen oder Zeit-Slots
- Zur QR-Vernetzung mit Unternehmen / Schülern:innen zwecks Kontaktaufnahme nach dem Event
- Vergabe und Anzeige von Badges und Skills im Rahmen des Events
- Anzeige von Praktika, Ausbildung oder Studien-Plätzen
II. Nutzung der MINTKICKT-Plattform
- Erstellung und Verwaltung von Skill-Cards / SetCards (nur für Schüler:in sichtbar)
- Anzeige von Stärken, Interessen und absolvierten Challenges (nur für Schüler:in sichtbar)
- Unterstützung bei der Orientierung zu Ausbildungsberufen und Praktika
- erleichterte Kontaktaufnahme zwischen Schüler:innen und passenden Unternehmen (nur, wenn gewünscht)
III. Kontaktaufnahme durch Unternehmen
- Wenn Sie bzw. Ihr Kind zustimmen, dass interessierte Unternehmen über die Plattform bzw. QR-Vernetzung Kontakt aufnehmen dürfen, können Unternehmen die hinterlegten Profil-Informationen einsehen und über die Plattform eine Nachricht schicken.
- Eine Weitergabe von E-Mail-Adressen erfolgt nur, wenn dies für die notwendige Kontaktaufnahme durch Unternehmen erforderlich ist und Sie zugestimmt haben.
IV. Auswertung und Weiterentwicklung des Projektes
- Statistische Auswertung (z. B. Anzahl Teilnehmende, genutzte Spielfelder, Verteilung von Interessen)
- Verbesserung von Konzept, Spielformaten und Plattformfunktionen
- Berichterstattung gegenüber Förderern in aggregierter, anonymisierter Form (ohne namentliche Nennung von Schüler:innen)
V. Berichterstattung über das Projekt
- Allgemeine Projektkommunikation (z. B. „Es haben X Schüler:innen teilgenommen, Y Badges wurden vergeben.“)
- Ggf. Nutzung anonymisierter Beispiele (z. B. „Eine Schülerin der 9. Klasse mit Interesse an IT…“) ohne Namen oder eindeutig identifizierende Merkmale.
4. Auf welcher Rechtsgrundlage erfolgt die Verarbeitung?
Die Verarbeitung der personenbezogenen Daten erfolgt auf Basis der DSGVO, insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei freiwilliger Angabe von Daten, Nutzung der Plattform, freiwilliger Kontaktaufnahme durch Unternehmen sowie ggf. bei optionalen Befragungen.
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) - soweit die Verarbeitung erforderlich ist, um die Teilnahme am Event MINTKICKT zu organisieren und durchzuführen.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) - für Auswertungen in anonymisierter oder pseudonymisierter Form, zur IT-Sicherheit, zur Weiterentwicklung des Projektes und zur Nachweisführung gegenüber Förderern.
Unser berechtigtes Interesse besteht darin, MINTKICKT sicher betreiben, verbessern und gegenüber Förderpartnern sachgerecht dokumentieren zu können.
5. An wen werden die Daten weitergegeben?
Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist und eine entsprechende Rechtsgrundlage besteht:
I. Interne Empfänger
- Mitarbeitende und Projektpartner von ROCKID.one, die direkt in die Planung, Durchführung oder Auswertung des Projekts eingebunden sind.
II. Schulen und Bildungspartner
- Die jeweilige Schule erhält Informationen, die für Organisation, Aufsicht und Nachbereitung notwendig sind (z. B. Klassenliste, Teilnahmeübersichten).
- Unternehmen, die an MINTKICKT teilnehmen, können nur dann Profilinformationen von Schüler:innen sehen, wenn diese über die Plattform / QR-Code freigegeben wurden.
- Eine direkte Kontaktaufnahme (z. B. wegen Praktika oder Ausbildungsplätzen) erfolgt ausschließlich über die vorgesehenen Plattformfunktionen bzw. hinterlegte eMail-Adresse und nur, wenn Sie bzw. Ihr Kind dem zugestimmt haben.
III. Auftragsverarbeiter (IT-Dienstleister)
- Für Hosting, Betreuung der Plattform und technische Dienste können externe IT-Dienstleister eingesetzt werden. Diese sind vertraglich nach Art. 28 DSGVO verpflichtet und dürfen die Daten nur nach unserer Weisung verarbeiten.
IV. Förderer / öffentliche Stellen
- Gegenüber Stiftungen, Förderern oder öffentlichen Stellen berichten wir nur in anonymisierter Form (z. B. Zahlen, Statistiken, Beispiele ohne Namen).
Eine Übermittlung in Länder außerhalb der EU / EWR findet grundsätzlich nur statt, wenn dies für einzelne Plattform-Dienste notwendig ist, geeignete Garantien (z. B. EU-Standardvertragsklauseln) bestehen und Sie hierüber gesondert informiert werden.
6. Wie lange werden die Daten gespeichert?
- Profildaten auf der Plattform (z. B. Skill-Card, Badges) speichern wir so lange, wie Sie bzw. Ihr Kind ein Konto nutzen oder bis die Einwilligung widerrufen wird.
- Grundsätzlich werden personenbezogene Daten spätestens 3 Jahre nach dem letzten aktiven Login gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
- Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, werden entsprechend der gesetzlichen Fristen bis zu 10 Jahre gespeichert und anschließend gelöscht.
- Protokolle zur Einwilligung (z. B. Zeitpunkt, Inhalt der Einwilligung) speichern wir bis zum Ablauf der zivilrechtlichen Verjährungsfristen (in der Regel bis zum 31. Dezember des dritten Jahres nach Widerruf), um die Einhaltung der DSGVO nachweisen zu können.
7. Rechte der betroffenen Personen
Sie bzw. Ihr Kind (soweit alt genug zur eigenständigen Antragstellung) haben nach der DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten
- Recht auf Löschung („Recht auf Vergessenwerden“), soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit, soweit technisch machbar
- Recht auf Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an:
E-Mail: info@rockid.one
Zudem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
8. Widerruf der Einwilligung
Sie können eine einmal erteilte Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen.
- Der Widerruf kann z. B. per E-Mail an info@rockid.one erfolgen.
- Im Fall eines Widerrufs löschen oder anonymisieren wir die betreffenden Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
- Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.
Bei minderjährigen Teilnehmer:innen unter 16 Jahren können sowohl die Eltern/Erziehungsberechtigten als auch die /der Jugendliche selbst (soweit verständig) den Widerruf erklären.