Datenschutzerklärung

Gymnasium Neu Wulmstorf
Ernst-Moritz-Arndt-Straße 20
21629 Neu Wulmstorf
Telefon: 040 6453919-0
E-Mail: sekretariat@gym-nw.de
vertreten durch die Schulleitung (siehe Impressum)

Haben Sie Fragen zum Datenschutz? Dann richten Sie diese an datenschutzfragen@gym-nw.de. Ihre Anfrage wird an den behördlichen Datenschutzbeauftragten weitergeleitet.

Ansprechpartner: Herr Schröder-Schroedter

Als öffentliche Schule verarbeiten wir personenbezogene Daten zur Erfüllung unserer öffentlichen Aufgabe (Dokumentation der Schulgeschichte) auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 3 NDSG (Niedersächsisches Datenschutzgesetz). Für die Veröffentlichung von Namen, Fotos, Audioaufnahmen und persönlichen Erinnerungen holen wir zusätzlich eine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein, die jederzeit mit Wirkung für die Zukunft widerrufen werden kann.

(Hinweis: Öffentliche Stellen können sich anders als private Anbieter nicht auf ein „berechtigtes Interesse“ nach Art. 6 Abs. 1 lit. f DSGVO berufen — daher die Kombination aus öffentlicher Aufgabe und Einwilligung.)

Diese Website wird über Cloudflare (Cloudflare, Inc., USA, bzw. Cloudflare International B.V., Niederlande) bereitgestellt. Beim Aufruf der Website verarbeitet Cloudflare automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser), um die Website performant und sicher auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 3 NDSG (Betrieb einer sicheren und funktionsfähigen Website als öffentliche Aufgabe).

Da Cloudflare-Server auch außerhalb der EU (insbesondere in den USA) stehen können, findet eine Datenübermittlung in ein Drittland statt. Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert und setzt ergänzend EU-Standardvertragsklauseln (SCC) ein — die Übermittlung ist damit auf Basis eines Angemessenheitsbeschlusses der EU-Kommission bzw. geeigneter Garantien nach Art. 44 ff. DSGVO zulässig. Mit der Nutzung von Cloudflare gilt das von Cloudflare bereitgestellte Standard-Auftragsverarbeitungsaddendum (Cloudflare Customer DPA) nach Art. 28 DSGVO.

Die Inhalte des Zeitstrahls sowie die Zugangsdaten der berechtigten Schul-Accounts werden über Supabase verarbeitet und gespeichert, mit Serverstandort Frankfurt am Main (EU-Central-1). Eine Datenübermittlung in Drittländer außerhalb der EU/des EWR findet dadurch grundsätzlich nicht statt. Gespeichert werden insbesondere:

• je Zeitstrahl-Eintrag: Vorname, Klasse, Erinnerungstext, Kategorie und Datum, sowie bei manchen Einträgen ein vom Projektteam ergänztes Foto,
• Zugangsdaten der Schul-Accounts (Benutzername/E-Mail, Passwort ausschließlich verschlüsselt/gehasht gespeichert).

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 3 NDSG für den Betrieb der Website; Art. 6 Abs. 1 lit. a DSGVO für die von Nutzenden freiwillig eingereichten Erinnerungsinhalte. Mit der Nutzung von Supabase gilt das von Supabase bereitgestellte Standard-Auftragsverarbeitungsaddendum (Supabase DPA, supabase.com/legal/dpa) nach Art. 28 DSGVO.

Nur wenige berechtigte Schul-Accounts können sich anmelden und Einträge bearbeiten. Für die Anmeldung wird das Anmeldesystem von Supabase (Supabase Auth) genutzt, das den Sitzungsstatus standardmäßig als Token im lokalen Speicher (localStorage) des Browsers ablegt; je nach technischer Umsetzung kann stattdessen auch ein Session-Cookie zum Einsatz kommen. In beiden Fällen dient der Mechanismus ausschließlich der Erkennung des angemeldeten Zustands und nicht der Analyse oder Nachverfolgung von Besucherinnen und Besuchern. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig) i. V. m. Art. 6 Abs. 1 lit. e DSGVO.

Über das Eingabeformular können Schul-Accounts ausschließlich Text einreichen: Vorname, Klasse und einen Erinnerungstext. Ein Foto-Upload ist über das Formular nicht möglich. Vor dem Absenden bestätigt die einreichende Person per Checkbox „Ich stimme zu“, dass sie mit der Speicherung und der weltweiten öffentlichen Anzeige dieser Angaben einverstanden ist und die Nutzungsbedingungen akzeptiert (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Für Vorname, Klasse und Erinnerungstext reicht diese eigene Bestätigung aus; eine gesonderte Einwilligung der Erziehungsberechtigten ist dafür nicht erforderlich.

Werden dem Zeitstrahl Fotos hinzugefügt, geschieht dies durch das Projektteam außerhalb des öffentlichen Formulars. Die verwendeten Fotos stammen aus bereits öffentlich zugänglichen Quellen (z. B. der Schul-Homepage gym-nw.de) und werden auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 3 NDSG übernommen. Wer mit der Verwendung eines Fotos nicht einverstanden ist, kann jederzeit Widerspruch einlegen (siehe Ziffer 12); das Foto wird dann entfernt.

Alle veröffentlichten Einträge sind für jede Besucherin und jeden Besucher weltweit öffentlich einsehbar. Die Einwilligung kann jederzeit formlos gegenüber sekretariat@gym-nw.de widerrufen werden; der betreffende Inhalt wird danach zeitnah entfernt.

Diese Website setzt keine Tracking- oder Marketing-Cookies und verwendet keine Analyse- oder Statistik-Werkzeuge (z. B. Google Analytics, Matomo). Es werden ausschließlich technisch notwendige Cookies/Speichermechanismen für den Login-Bereich verwendet (siehe Ziffer 6).

Die Schriftart „Open Sans“ wird lokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu externen Font-Anbietern (z. B. Google Fonts) statt; es werden dabei keine Daten an Dritte übermittelt.

Die Inhalte des Zeitstrahls sind als dauerhaftes digitales Gedächtnis der Schule angelegt und werden grundsätzlich unbefristet vorgehalten, solange der Zweck (Dokumentation der Schulgeschichte) fortbesteht und keine Einwilligung widerrufen wurde. Technische Zugriffsdaten, die im Rahmen der Auslieferung über Cloudflare anfallen, werden nur kurzzeitig zur Sicherstellung von Betrieb und Sicherheit vorgehalten und nicht dauerhaft gespeichert. Nach Widerruf einer Einwilligung werden die betroffenen Inhalte unverzüglich, spätestens innerhalb von 14 Tagen gelöscht.

Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu formlos an sekretariat@gym-nw.de oder datenschutzfragen@gym-nw.de.

Soweit Daten auf Grundlage einer öffentlichen Aufgabe (Art. 6 Abs. 1 lit. e DSGVO) verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch einlegen. Genügt hierfür eine E-Mail an sekretariat@gym-nw.de.

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120 45 00
E-Mail: poststelle@lfd.niedersachsen.de

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Der Zugriff auf die Datenbank ist über Row-Level-Security (RLS) so eingeschränkt, dass Schreibzugriffe ausschließlich über authentifizierte Schul-Accounts möglich sind. Passwörter werden ausschließlich in gehashter Form gespeichert.

Wir passen diese Datenschutzerklärung an, sobald sich die Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern.