Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Vito Buchholz

Abiballkomitee 2027 der Elsa-Brändström-Schule
Am Edelspfad 28
61169 Friedberg-Hessen
vito.buchholz@ebs-elmshorn.de

Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden. Eine Liste der Aufsichtsbehörden mit Anschrift finden Sie unter https://www.bfdi.bund.de.

Hosting und Server-Logfiles

Diese Website wird auf einem vom Auftragsverarbeiter (Maik Reinhardt, maretyui.com) betriebenen Server in Deutschland gehostet. Beim Aufruf der Website werden automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet. Diese Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs und zur Sicherheit der Systeme (Art. 6 Abs. 1 lit. f DSGVO). Über die technische Umsetzung besteht ein Auftragsverarbeitungsverhältnis nach Art. 28 DSGVO.

Bestätigung der E-Mail-Adresse

Art und Zweck der Verarbeitung

Um teilnehmen zu können, geben Sie Ihre dienstliche E-Mail-Adresse an. Wir senden daran einen sechsstelligen Bestätigungscode. Gespeichert werden die E-Mail-Adresse, ein kryptografischer Hash des Codes (nicht der Code selbst), Zeitpunkt der Anforderung, Ablauf und die Anzahl der Fehlversuche. Zweck ist der Nachweis, dass die Einwilligung tatsächlich von der jeweiligen Lehrkraft stammt, sowie der Schutz vor Missbrauch.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsvermeidung).

Speicherdauer

Bestätigungsdatensätze werden spätestens 30 Tage nach Ende der Aktion gelöscht.

Teilnahmeformular und Foto

Art und Zweck der Verarbeitung

Über das Formular verarbeiten wir: Name, E-Mail-Adresse, Lieblingsfach, Dienstjahre an der Schule, Hobbys, gewünschte Superkraft, ungewöhnlicher Fakt sowie das hochgeladene Lichtbild. Hinzu kommen die erteilten Einwilligungen, der Zeitpunkt der Erteilung und die Fassung der Teilnahmebedingungen — diese Dokumentation ist nach Art. 7 Abs. 1 DSGVO erforderlich. Zweck ist ausschließlich die Gestaltung, Herstellung und Abgabe der Sammelkarten zugunsten des Abiballs 2027.

Besonderer Hinweis zum Lichtbild

Ein Lichtbild einer Person ist ein personenbezogenes Datum. Eine Verarbeitung als biometrisches Datum im Sinne von Art. 9 DSGVO findet ausdrücklich nicht statt — es erfolgt keine Gesichtserkennung und kein automatisierter Abgleich. Das Bild wird ausschließlich gestalterisch verwendet.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 22 KUG für die Verbreitung und öffentliche Zurschaustellung des Bildnisses. Die Einwilligung ist freiwillig; aus einer Nichtteilnahme entstehen keine Nachteile.

Nachweis der Einwilligung

Art. 7 Abs. 1 DSGVO verpflichtet uns, eine erteilte Einwilligung nachweisen zu können. Dafür speichern wir zusätzlich: den Zeitpunkt der Einwilligung, den exakten Wortlaut der Erklärungen, die Ihnen angezeigt wurden, deren Fassungsnummer, Ihre IP-Adresse und die Browserkennung (User-Agent) sowie die Verknüpfung zu dem Datensatz, mit dem der an Ihre Adresse gesandte Bestätigungscode eingelöst wurde. Rechtsgrundlage für die Speicherung von IP-Adresse und Browserkennung ist unser berechtigtes Interesse an der Nachweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Diese Nachweisdaten werden ausschließlich zu diesem Zweck verwendet und nicht zur Analyse Ihres Nutzungsverhaltens.

Unmittelbar nach dem Absenden erhalten Sie zudem eine Bestätigungsmail, die alle Ihre Angaben und alle erteilten Einwilligungen im Wortlaut enthält — damit liegt Ihnen derselbe Beleg unabhängig von unseren Systemen vor.

Empfänger

Eine Benachrichtigung über jede Einsendung geht per E-Mail an das Abiballkomitee. Der E-Mail-Versand erfolgt über den Mailserver von Maik Reinhardt (mail.maretyui.com) mit ausgehendem Relay über Mailjet (Mailjet SAS, Paris, Frankreich) als Auftragsverarbeiter. Eine Weitergabe an weitere Dritte findet nicht statt.

Speicherdauer

Angaben und Foto werden bis zum Abschluss der Aktion, längstens bis zum 31. Dezember 2027, gespeichert und anschließend gelöscht. Bei Widerruf der Einwilligung erfolgt die Löschung unverzüglich.

Cookies und lokaler Speicher

Diese Website verwendet ausschließlich einen technisch notwendigen Cookie. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt und keine externen Analysedienste eingebunden.

Technisch notwendige Cookies erfordern keine gesonderte Einwilligung (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG). Ein Consent-Banner ist deshalb nicht erforderlich.

Schriftarten werden über next/font lokal vom eigenen Server ausgeliefert; es besteht keine Verbindung zu Google-Servern.

Abstimmung durch Schülerinnen und Schüler

Jede Karte trägt vier humoristisch gemeinte Balkenwerte. Wer sie festlegt, richtet sich nach der gesondert erteilten freiwilligen Einwilligung: entweder eine Abstimmung unter Schülerinnen und Schülern oder ein zufällig ausgelostes Mitglied des Abiballkomitees. In beiden Fällen entstehen keine zusätzlichen personenbezogenen Daten über die abgebildete Lehrkraft, die über die Karte selbst hinausgehen. Eine etwaige Abstimmung findet nicht auf dieser Website statt, sondern gesondert im schulischen Rahmen — über diese Website werden also keinerlei Daten von Abstimmenden verarbeitet, weder Namen noch IP-Adressen.

Die Abstimmung erfolgt anonym. Zur Verhinderung von Mehrfachabstimmungen wird die Teilnahme organisatorisch beziehungsweise technisch auf eine Stimme je Person begrenzt; eine Zuordnung einzelner Stimmen zu bestimmten Personen findet dabei nicht statt und ist auch nicht vorgesehen. Gespeichert und auf der Karte verwendet wird ausschließlich der zusammengefasste Durchschnittswert.

Sollte die Abstimmung zu einem späteren Zeitpunkt über ein eigenes Online-Werkzeug durchgeführt werden, erhält dieses eine eigene Datenschutzerklärung, in der eine etwaige kurzzeitige Verarbeitung technischer Daten der Abstimmenden gesondert ausgewiesen wird.

Zugriff auf hochgeladene Fotos

Hochgeladene Fotos werden nicht öffentlich gelistet. Der Abruf ist ausschließlich über einen zufällig erzeugten, 64 Zeichen langen Link möglich, der allein in der Benachrichtigungsmail an das Abiballkomitee enthalten ist. Die Auslieferung erfolgt mit den Anweisungen no-store und noindex, sodass keine Aufnahme in Suchmaschinen erfolgt.

SSL-Verschlüsselung

Zum Schutz Ihrer Daten bei der Übertragung verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren über HTTPS.

Änderung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.

Fragen zum Datenschutz

Bei Fragen wenden Sie sich bitte an vito.buchholz@ebs-elmshorn.de. Die vollständigen Regeln zur Aktion stehen in den Teilnahmebedingungen.