Datenschutzerklärung
Zuletzt aktualisiert: 8. Oktober 2026. Version 1 dieses Dokuments.
Diese Erklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Plattform des International DISC Institute nutzen – die öffentliche Website, das Absolventenverzeichnis, den Campus, auf dem die Prüfungen abgelegt werden, sowie die Bereiche für Lehrkräfte und Administratoren –, und was Sie dagegen tun können.
1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher ist International DISC Institute, eine in den Vereinigten Staaten unter der Nummer 6226774 eingetragene gemeinnützige Organisation mit eingetragenem Sitz in 8 The Green, Suite B, Dover, DE 19901, USA. Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte schreiben Sie an info@interdisc.org. Wir haben keinen Datenschutzbeauftragten benannt.
Vertreterin in der Schweiz (Bundesgesetz über den Datenschutz, DSG): Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Schweiz. Vertreterin in der Europäischen Union (Art. 27 DSGVO): Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, Spanien.
2. Welche Daten wir verarbeiten und warum
Wir verarbeiten nur Daten, die Sie uns geben, die bei Ihrer Nutzung der Plattform entstehen oder die von der Person eingegeben werden, die Sie einlädt (das Institut oder Ihre Lehrkraft). Wir kaufen keine Daten und verkaufen keine Daten.
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto: Name, E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert), Rolle, Sprache, Land, Stadt, Profilfoto | Bereitstellung des Dienstes und Anmeldung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Prüfungen: Versuche, Antworten, Punktzahlen, Bewertungen und von Ihnen angehängte Dateien | Ihre Bewertung und die Ausstellung Ihrer Zertifizierung | Vertragserfüllung |
| Diplome und Siegel: Ihr Name, die Prüfung, Nummer, Punktzahl, Ausstellungs- und Ablaufdatum | Ausstellung Ihrer Zertifizierung und Überprüfung durch Dritte mittels QR-Code | Vertragserfüllung |
| Verzeichnisprofil: Anzeigename, Foto, Land, Stadt, Sprachen, Kurzbiografie, Fachgebiete, Unternehmen, Social-Media-Links, Website | Ihre Anzeige im öffentlichen Absolventenverzeichnis. Sie entscheiden, ob Ihr Profil sichtbar ist und was es zeigt | Vertragserfüllung |
| Abonnements: Stufe, Status, Daten sowie Stripe-Kunden- und Abonnementkennungen. Ihre Karte sehen oder speichern wir nie | Abrechnung und Verlängerung kostenpflichtiger Zertifizierungen und Verzeichnispläne | Vertragserfüllung; rechtliche Verpflichtungen (Buchführung) |
| Kontaktformular: Vorname, Nachname, E-Mail-Adresse, Telefon, Land, Stadt und Nachricht | Beantwortung Ihrer Anfrage. Der Kontakt wird in unserem E-Mail-Tool gespeichert. Wir melden Sie für keinen Newsletter an | Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Nachverfolgung (Art. 6 Abs. 1 lit. f DSGVO) |
| Annahme der Nutzungsbedingungen und dieser Erklärung: Dokumente, Version, Sprache, IP-Adresse, Browser und Datum | Nachweis, was Sie wann akzeptiert haben | Rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f DSGVO) |
| Cookie-Auswahl: Kategorien, Version der Richtlinie, Sprache, gekürzte IP-Adresse, Browser und Datum | Nachweis Ihrer Einwilligung oder Ablehnung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Sicherheit: fehlgeschlagene Anmeldeversuche (E-Mail-Adresse, IP-Adresse), Audit-Protokoll der Administration, Fehlerprotokoll | Schutz der Konten und der Plattform | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
3. Automatisierte Bewertung
Offene Antworten können mit Unterstützung künstlicher Intelligenz (OpenAI) bewertet werden. Wir übermitteln nur die Frage, Ihre Antwort, die Musterlösung und die Bewertungskriterien – niemals Ihren Namen oder Ihre E-Mail-Adresse. Eine Lehrkraft oder ein Administrator kann jede Bewertung überprüfen und ändern, und Sie können eine Überprüfung durch einen Menschen verlangen, indem Sie uns schreiben.
4. Wer Ihre Daten erhält
Andere Nutzer sehen nur, was die Plattform ihnen anzeigt: Ihre Lehrkraft sieht Ihre Prüfungen; jeder kann Ihr Verzeichnisprofil sehen, wenn Sie es sichtbar machen, und jeder, der Ihr Siegel hat, kann Ihre Zertifizierung überprüfen, solange Ihr Konto besteht. Wir setzen folgende Dienstleister ein, die Daten auf vertraglicher Grundlage in unserem Auftrag verarbeiten:
| Dienstleister | Wofür | Wo |
|---|---|---|
| Hetzner Online GmbH | Anwendungsserver und Datenbank | Helsinki (Finnland) |
| DigitalOcean LLC | Datenbanksicherungen und Dateispeicherung (Diplome, Siegel, Fotos, Prüfungsbilder) | Amsterdam (Niederlande) |
| Mailjet (Sinch) | Transaktions-E-Mails und Kontaktlisten | Europäische Union |
| OpenAI | Bewertung offener Antworten | Vereinigte Staaten |
| Stripe | Zahlungen und Abonnements | Europäische Union und Vereinigte Staaten |
| Google (reCAPTCHA) | Spam-Schutz im Kontaktformular | Vereinigte Staaten |
| Sentry | Fehlerberichte der Anwendung (europäische Region, ohne Sitzungsaufzeichnung) | Europäische Union |
| Google Analytics, Google Ads, Google Tag Manager, Meta und Microsoft Clarity | Nur wenn Sie die entsprechenden Cookies akzeptieren: siehe Cookie-Richtlinie | Vereinigte Staaten |
Wir können Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist oder von einer zuständigen Behörde verlangt wird.
5. Internationale Datenübermittlungen
Unser Server, unsere Datenbank, Sicherungen und Dateien befinden sich in der Europäischen Union. Einige Dienstleister (OpenAI, Stripe, Google, Meta, Microsoft) können Daten in den Vereinigten Staaten verarbeiten. Wir stützen uns auf den EU-US-Datenschutzrahmen (EU–US Data Privacy Framework), sofern der Dienstleister zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission.
6. Wie lange wir Ihre Daten speichern
| Daten | Dauer |
|---|---|
| Konto, Prüfungen, Diplome, Siegel und Verzeichnisprofil | Solange Ihr Konto besteht |
| Register der ausgestellten Zertifizierungen nach Löschung Ihres Kontos | Solange das Institut besteht, wie das Register der Abschlüsse jeder Bildungseinrichtung |
| Protokoll der Löschung (ohne Ihre E-Mail-Adresse: nur ein Hash davon) | Derselbe Zeitraum wie beim Register der Zertifizierungen |
| Protokoll der Cookie-Auswahl auf unserem Server | 24 Monate, danach automatische Löschung |
| Abgelaufene Sitzungen, Bestätigungslinks und Einladungen | Automatische Löschung nach Ablauf (Einladungen 90 Tage nach Ablauf) |
| Fehlgeschlagene Anmeldeversuche | Automatische Löschung nach Ablauf der Sperrfrist |
| Zahlungsdaten | So lange, wie es das Buchführungs- und Steuerrecht verlangt |
| Ihre Cookie-Auswahl in Ihrem Browser | 12 Monate, danach fragen wir erneut |
7. Löschung Ihres Kontos
Um Ihr Konto zu löschen, schreiben Sie von der E-Mail-Adresse des Kontos an info@interdisc.org. Ein Administrator sendet Ihnen auf Wunsch zunächst eine Kopie Ihrer Daten (JSON) und löscht sie anschließend. Wir antworten innerhalb eines Monats.
- Sie verlieren den Zugang, und Ihr Konto sowie Ihr Verzeichnisprofil verschwinden.
- Ihre Diplome und Siegel werden mitsamt ihren Dateien gelöscht, und die QR-Codes bestätigen Ihre Zertifizierung nicht mehr.
- Wie jede Bildungseinrichtung führen wir ein internes Register der ausgestellten Zertifizierungen (Name auf dem Zertifikat, Prüfung, Nummer, Datum und Punktzahl). Es ist nur für unsere Administratoren sichtbar, wird nie veröffentlicht und ist nicht mit Ihrer E-Mail-Adresse verknüpft: Wir speichern nur einen Hash davon, um eine spätere Anfrage von Ihnen zuordnen zu können.
8. Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen, und Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt. Schreiben Sie an info@interdisc.org; dies ist kostenlos, und wir antworten innerhalb eines Monats. Ihre Cookie-Auswahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf der Seite ändern.
Sie können sich außerdem bei der Datenschutzaufsichtsbehörde des Landes im Europäischen Wirtschaftsraum beschweren, in dem Sie wohnen oder arbeiten, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder beim britischen Information Commissioner’s Office (ICO).
9. Minderjährige
Konten sind nur für Personen ab 16 Jahren bestimmt oder ab dem höheren Mindestalter, das das Recht ihres Wohnsitzlandes vorschreibt. Wenn Sie glauben, dass uns eine minderjährige Person Daten übermittelt hat, schreiben Sie uns, und wir löschen sie.
10. Sicherheit
Wir verwenden HTTPS, gehashte Passwörter, rollenbasierten Zugriff mit Audit-Protokoll für Administratoren, eine Begrenzung und Sperrung von Anmeldeversuchen sowie Datensicherungen. Wenn eine Datenschutzverletzung Ihre Daten gefährdet, benachrichtigen wir die zuständige Behörde und, soweit erforderlich, Sie.
11. Änderungen und Sprachen
Jede Änderung veröffentlichen wir auf dieser Seite mit neuem Datum und neuer Version, und bei wesentlichen Änderungen informieren wir Sie, bevor sie wirksam werden. Dieses Dokument wird in mehreren Sprachen veröffentlicht. Die Übersetzungen werden aus Gefälligkeit bereitgestellt; bei Abweichungen zwischen den Fassungen ist die englische Fassung maßgeblich.