Datenschutzerklärung

1. Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung

a) Protokollierung von Zugriffen

Bei jedem Zugriff auf unsere Website werden folgende Daten automatisch protokolliert:

  • Browsertyp, Browserversion und Betriebssystem
  • Uhrzeit der Anfrage
  • IP-Adresse der Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an fehlerfreier Bereitstellung und Sicherheit).

Speicherdauer: 90 Tage, dann Löschung (sofern keine gesetzliche Aufbewahrungspflicht besteht).

b) Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie sind technisch notwendig für bestimmte Webseitenfunktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.

Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden oder diese ablehnen.

c) Anfragen / Kontaktaufnahme

Bei telefonischem, E-Mail- oder Fax-Kontakt werden Ihre Anfragen und personenbezogenen Daten zur Bearbeitung gespeichert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

Löschung: Nach Bearbeitung und sechsmonatiger Vorhaltefrist oder auf Anforderung.

d) Registrierung

Verarbeitete Daten: Geschlecht, Vorname, Nachname, E-Mail-Adresse, technische Daten (z.B. Passwort-Hashes).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung/Vertragsanbahnung).

Die E-Mail-Adresse ist technisch erforderlich für sichere Passwortprozesse. Alle Dienste mit Dateneingabe sind durch TLS-Verschlüsselung geschützt. Server befinden sich in einem ISO-27001-zertifizierten Rechenzentrum.

Auftragsverarbeitung: Bei Aufforderung durch Behörden (z.B. Lernstandserhebung Hessen) treten wir als Auftragsverarbeiter gem. Art. 28 DSGVO auf.

e) Eingeladene Nutzer und Schüler

Ohne Behördenaufforderung: Der registrierte Nutzer ist verantwortliche Stelle, edoop.de ist Auftragsverarbeiter gem. Art. 28 DSGVO.

Mit Behördenaufforderung: edoop.de ist Auftragsverarbeiter der Behörde gem. Art. 28 DSGVO.

2. Empfänger / Kategorien von Empfängern

Verantwortliche Stelle: indibit GmbH.

Daten werden vertraulich behandelt und grundsätzlich nicht an Dritte weitergegeben — weder innerhalb Deutschlands, der EU noch in Drittstaaten. Kein Profiling.

Externe Dienstleister werden als Auftragsverarbeiter gem. Art. 28 DSGVO mit Auftragsverarbeitungsverträgen eingebunden. Eine Liste unserer Partner finden Sie unter edoop.de/sicherheit.

Daten werden an Behörden übermittelt, wenn dies durch Rechtsvorschriften oder Gerichtsbeschluss erforderlich ist.

3. Dauer der Speicherung und Löschung

Grundsatz: Daten werden gelöscht, wenn der Zweck der Verarbeitung nicht mehr gegeben ist.

Löschungsgründe gem. Art. 17 DSGVO:

  • Daten nicht mehr notwendig für den Erhebungszweck
  • Widerruf der Einwilligung ohne alternative Rechtsgrundlage
  • Widerspruch gegen die Verarbeitung gemäß Art. 21
  • Rechtswidrige Verarbeitung
  • Löschung erforderlich zur Erfüllung rechtlicher Verpflichtung

Ausnahmen sind in Art. 17 DSGVO geregelt.

4. Rechte der betroffenen Person

Betroffene haben folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Berichtigungsrecht (Art. 16 DSGVO)
  • Löschungsrecht (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Sie können gegen die Verarbeitung aufgrund Art. 6 Abs. 1 lit. e) oder f) DSGVO Widerspruch einlegen. Bei Widerspruch werden Daten nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an support@edoop.de (siehe Punkt 6).

5. Reichweitenmessung mit Matomo

a) Umfang

Wir setzen Matomo mit datenschutzfreundlichen Einstellungen ein:

  • Anonymisierung der IP
  • Keine Cookies
  • Keine Dienste externer Dritter
  • Keine Zusammenführung von Nutzungsdaten
  • Keine Verwendung für andere Zwecke

Erfasste Daten:

  • Anonymisierte IP-Adresse
  • Zeitpunkt des Besuchs
  • URL der aufgerufenen Website
  • Referer (Verweis auf vorherige Website, gekürzt)
  • Verwendeter Browser
  • Geografische Region des Zugriffs

b) Zweck

Verbesserung der Website und deren Nutzerfreundlichkeit durch Auswertung der Nutzungsdaten.

c) Rechtsgrundlage

Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an Website-Verbesserung).

d) Dauer der Speicherung

Maximal 90 Tage nach Erhebung.

e) Widerspruchsrecht

Sie können der Erfassung Ihrer Daten durch Matomo jederzeit widersprechen. Aktivieren Sie dazu die folgende Option:

Hinweis zum Widerspruch

6. Verantwortliche Stelle

indibit GmbH
Wittelsbacherring 10
95444 Bayreuth
Telefon: +49 921 164964-0
E-Mail: support@edoop.de

Vertretungsberechtigter Geschäftsführer: Dr. Michael Zeising

7. Eingebettete YouTube-Videos

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen den erweiterten Datenschutzmodus — eine Verbindung zu YouTube-Servern wird erst bei Start eines Videos hergestellt. Dabei wird YouTube mitgeteilt, welche Seite Sie besucht haben. Ihre IP-Adresse kann verarbeitet werden. YouTube kann Cookies zur Erfassung des Nutzerverhaltens setzen.

Datenschutzerklärung von Google: https://policies.google.com/privacy

8. Externer Datenschutzbeauftragter

Martin Bastius
heyData GmbH
Schützenstr. 5, 10117 Berlin
E-Mail: datenschutz@heydata.eu

Technische und organisatorische Fragen: datenschutz@edoop.de

9. Recht auf Beschwerde bei Aufsichtsbehörde

Neben den genannten Rechten besteht das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde in jedem EU-Land. Eine Liste der Landesdatenschutzbeauftragten finden Sie unter: bfdi.bund.de.

10. Schlussbestimmung

Diese Datenschutzerklärung kann jederzeit mit Wirkung für die Zukunft geändert werden. Es gilt die zum Zeitpunkt des Besuchs abrufbare Fassung.

Stand: Juni 2026