Datenschutzerklärung
Vorlage – Stand: bitte vom Betreiber aktualisieren
TODO (Betreiber): Diese Datenschutzerklärung ist eine Vorlage für den hier veröffentlichten Dienst. Alle markierten Punkte müssen vor dem Produktivbetrieb vom Verantwortlichen geprüft, ergänzt und ggf. rechtlich beraten werden. Betreibt eine Schule SchuleTools selbst, muss sie eine eigene Datenschutzerklärung veröffentlichen.
1. Verantwortlicher
Phillip-Thomas Braun, Eschersheimer Landstraße 42, 60322 Frankfurt am Main, Deutschland
E-Mail: info@10millionen.com
Weitere Angaben finden sich im Impressum.
TODO (Betreiber): Prüfen, ob eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter zu benennen ist, und Kontaktdaten ergänzen.
2. Überblick
SchuleTools ist eine Open-Source-Plattform für Schulen. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Seite und der Plattform erforderlich ist. Auf der öffentlichen Website setzen wir keine Tracking- oder Analysewerkzeuge und keine Werbe-Cookies ein.
3. Hosting und Server-Logfiles
Diese Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet (Cloudflare Workers). Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browsertyp und übertragene Datenmenge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
TODO (Betreiber): Auftragsverarbeitungsvertrag (AVV) mit Cloudflare abschließen bzw. bestätigen, Drittlandübermittlung (EU-US Data Privacy Framework / Standardvertragsklauseln) prüfen, Speicherdauer der Logs angeben.
4. Anmeldung, Konto und Datenbank
Für die Anmeldung und die Speicherung von Plattformdaten (z. B. Name, E-Mail-Adresse, Rolle, Klasse, Stundenplan- und Aufgabendaten) nutzen wir Supabase (Authentifizierung und Datenbank). Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses bzw. der Schulaufgaben (Art. 6 Abs. 1 lit. b bzw. lit. e DSGVO in Verbindung mit den einschlägigen Schulgesetzen). Die Daten werden nur so lange gespeichert, wie sie für diesen Zweck erforderlich sind.
TODO (Betreiber): Supabase-Region (z. B. EU/Frankfurt) bestätigen, AVV mit Supabase abschließen, Rechtsgrundlage je nach Betreiber (Schule/Träger) festlegen und Speicher- und Löschfristen ergänzen.
5. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicher, insbesondere für die Anmeldung (Sitzung) und für die Darstellungsauswahl (Hell/Dunkel). Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht notwendig. Es findet kein Tracking statt.
6. Demo-Modus
Die Demo auf dieser Website arbeitet mit Beispieldaten. Es werden dafür keine echten personenbezogenen Daten benötigt. Bitte gib in der Demo keine echten personenbezogenen Daten ein.
7. Empfänger
Empfänger sind nur die oben genannten Dienstleister (Cloudflare, Supabase) im Rahmen der Auftragsverarbeitung. Eine Weitergabe zu Werbezwecken findet nicht statt.
8. Deine Rechte
Du hast nach der DSGVO folgende Rechte:
- Auskunft über die gespeicherten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Zur Ausübung dieser Rechte genügt eine E-Mail an die oben genannte Adresse.
9. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde deines Wohnorts oder des Sitzes des Verantwortlichen, hier der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
TODO (Betreiber): Zuständige Aufsichtsbehörde und Anschrift verifizieren.
10. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert.