Datenschutzerklärung

Die förmlichen Angaben: wer verantwortlich ist, was zu welchem Zweck verarbeitet wird, wer es zu sehen bekommt, wie lange es bleibt und welche Rechte Sie haben. Wie das System dahinter gebaut ist und warum, steht ausführlich unter Datenschutz.

Verantwortlicher

Levin Keller
Hohenzollerndamm 152, 14199 Berlin
post@levinkeller.de

Privatperson und Vater an der Freien Waldorfschule Hannover-Maschsee. Die Schule ist nicht Verantwortliche und nicht Ansprechpartnerin.

Einen Datenschutzbeauftragten gibt es nicht; die Voraussetzungen nach Artikel 37 DSGVO liegen nicht vor. Fragen beantwortet die Adresse oben.

Was verarbeitet wird, wozu und auf welcher Grundlage

Aufruf dieser öffentlichen Seite

Beim Aufruf verarbeitet der Server die Verbindungsdaten, die jede Internetverbindung braucht: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übermittelte Browserkennung. Ohne sie lässt sich keine Antwort zustellen. Werbenetzwerke und externe Schriften bindet diese Seite nicht ein.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO — der Betrieb einer technisch funktionierenden Seite.

Besucherzählung

Diese Seite und die geschützten Klassenseiten zählen Seitenaufrufe mit Plausible. Die Software läuft auf einem eigenen Server des Verantwortlichen bei der Hetzner Online GmbH in Deutschland — nicht bei einem Analysedienst, und die Daten verlassen diesen Server nicht.

Gezählt werden aufgerufene Seite, Verweisquelle, ungefähre Herkunft nach Land, Gerätetyp und Browser. Es werden keine Cookies gesetzt, keine Kennungen im Gerät gespeichert und keine Profile über einzelne Personen gebildet; die IP-Adresse wird nicht gespeichert. Ein Besuch lässt sich weder über mehrere Tage noch über mehrere Seiten hinweg einer Person zuordnen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO — zu wissen, ob und welche Seiten überhaupt gelesen werden. Weil dabei nichts im Gerät gespeichert oder ausgelesen wird, braucht es dafür keine Einwilligung nach Paragraph 25 TDDDG und kein Banner.

Anmeldung und Zugang

Für die geschützten Seiten gibt es einen zentralen Anmeldedienst (id.fws-maschsee-test.de). Dort liegen Name, E-Mail-Adresse, ein Kennwort-Hashwert oder die Verknüpfung zum gewählten Anmeldeanbieter sowie die Angabe, zu welchen Klassen die Person gehört und welche Rechte sie hat. Solange Sie angemeldet sind, besteht eine Sitzung; das dafür nötige Cookie ist technisch erforderlich und wird nicht zur Auswertung benutzt.

Wer sich mit Google oder GitHub anmeldet, übermittelt dorthin die Information, dass eine Anmeldung bei diesem Dienst stattfindet; zurück kommen Name und E-Mail-Adresse, teils ein Profilbild. Dieser Weg ist freiwillig — die Anmeldung mit E-Mail-Adresse und eigenem Kennwort steht daneben. Was die Anbieter dabei erfahren und was nicht, steht im Datenschutzteil.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b und f DSGVO — ohne Zugang keine geschützte Klassenseite.

Adressbuch und Klassenverteiler

Je Klasse werden Name und E-Mail-Adresse der Eltern und der beteiligten Lehrkräfte geführt, damit die Klasse ihre Nachrichten und Einladungen zustellen kann. Gepflegt wird das von den Verantwortlichen der jeweiligen Klasse. Wer keine Nachrichten mehr bekommen möchte, sagt es dort oder an die Adresse oben und wird ausgetragen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO — die Verständigung innerhalb einer Klassengemeinschaft.

Kontaktbuch der Klasse

Im Kontaktbuch (konto.fws-maschsee-test.de) trägt jede Person ihre eigenen Angaben ein: Anschrift, Telefonnummer, Kontaktadresse und die Namen der eigenen Kinder. Jedes einzelne Feld ist freiwillig, ebenso die Freigabe an eine bestimmte Klasse. Sichtbar wird ein Eintrag nur für Menschen, die in diesem Moment zu derselben Klasse gehören.

Die Namen der Kinder tragen die Eltern ein — Vorname und Nachname, mehr nicht: kein Geburtsdatum, kein Geschlecht, kein Freitext.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO — Einwilligung durch das Eintragen und Freigeben. Sie ist jederzeit widerruflich: Freigabe zurücknehmen, Angabe löschen oder alles auf einen Knopfdruck entfernen. Der Widerruf wirkt für die Zukunft.

Inhalte der Klassenseiten

Berichte, Protokolle, Termine und Unterlagen einer Klasse können Namen enthalten — etwa die Teilnehmenden eines Elternabends. Sie sind nur für die angemeldeten Mitglieder der jeweiligen Klasse sichtbar.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO — die Dokumentation der eigenen Klassenarbeit. Wer möchte, dass sein Name aus einem Dokument verschwindet, schreibt an die Adresse oben; das wird gemacht.

Wer die Daten zu sehen bekommt

• netcup GmbH, Nürnberg — Betreiberin des Servers, auf dem alles läuft. Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO geschlossen.
• Amazon Web Services — Versand der Mailinglisten-Nachrichten über SES, Region Frankfurt.
• Cloudflare — Annahme eingehender Nachrichten an die Verteiler und Namensauflösung der Domain.
• Google oder GitHub — nur, wenn Sie sich für diesen Anmeldeweg entscheiden.
• Hetzner Online GmbH — Betreiberin des Servers, auf dem die Besucherzählung läuft.

Darüber hinaus wird nichts weitergegeben. Nichts wird verkauft, vermietet oder für Werbung ausgewertet. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Alle Verbindungen laufen ausschließlich verschlüsselt über TLS.

Wie lange die Daten bleiben

• Zugang und Klassenzugehörigkeit: bis zur Löschung des Zugangs. Wer die Schule verlässt, verliert die Zugehörigkeit und kommt auf keine der Seiten mehr.
• Kontaktbuch: bis Sie den Eintrag selbst löschen oder die Freigabe zurücknehmen. Ohne Zugehörigkeit zu einer Klasse ist der Eintrag ohnehin für niemanden mehr sichtbar.
• Adressbuch und Verteiler: bis zum Austragen aus der Klasse.
• Inhalte der Klassenseiten: dauerhaft, wie ein Ordner im Klassenschrank. Wer möchte, dass sein Name aus einem Dokument verschwindet, sagt Bescheid; das wird gemacht.
• Verbindungsdaten des Servers: nur für den Betrieb, ohne Auswertung und ohne Zusammenführung mit anderen Beständen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Artikel 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Zwei dieser Rechte müssen Sie nicht beantragen: Im Kontaktbuch zeigt Ihnen eine Seite alles, was über Sie gespeichert ist, und ein Knopf daneben löscht es vollständig. Für alles Übrige genügt eine Mail an post@levinkeller.de.

Beschweren können Sie sich außerdem bei einer Aufsichtsbehörde, für den Verantwortlichen zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.