Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Gymnasium Neu Wulmstorf
Ernst-Moritz-Arndt-Straße 20
21629 Neu Wulmstorf
Telefon: 040 6453919-0
E-Mail: sekretariat@gym-nw.de

Weitere Angaben finden Sie im Impressum.

Als Schule in der Trägerschaft des Landkreises Harburg wird die Schule von der/dem behördlichen Datenschutzbeauftragten des Schulträgers bzw. der Landesschulbehörde betreut. Kontaktdaten: [BITTE PRÜFEN] (Name, Anschrift und E-Mail-Adresse der/des zuständigen Datenschutzbeauftragten ergänzen)

Diese Website wird als statische Seite bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Seite werden automatisch technische Zugriffsdaten in Server-Logdateien verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge sowie Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Seite auszuliefern und den Betrieb sicher und stabil zu halten (Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem öffentlichen Bildungsauftrag der Schule bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). [BITTE PRÜFEN]

Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Die Übermittlung stützt sich auf den EU-US Data Privacy Framework bzw. auf die von der EU-Kommission erlassenen Standardvertragsklauseln, die Cloudflare mit seinen Kundinnen und Kunden abschließt. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. [BITTE PRÜFEN]

Die Inhalte des Zeitstrahls werden in einer Datenbank des Anbieters Supabase gespeichert. Das Projekt ist in der Region Frankfurt am Main (AWS eu-central-1) angelegt, die Daten liegen also innerhalb der Europäischen Union. Gespeichert werden dort:

• die Inhalte des Zeitstrahls (Titel, Beschreibungstexte, Kategorie, Klasse, Datum, optional angegebene Namen sowie hochgeladene Bilder und Audio-Aufnahmen),
• die Zugangsdaten der wenigen Schul-Accounts, die Einträge anlegen dürfen (E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort), sowie Zeitpunkte der Anmeldung.

Rechtsgrundlage für die Speicherung der Inhalte ist Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse – Dokumentation der Schulgeschichte) sowie, soweit Personen abgebildet oder namentlich genannt werden, deren Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. [BITTE PRÜFEN]

Diese Website setzt keine Tracking-Cookies und verwendet keine Analyse- oder Statistik-Werkzeuge (kein Google Analytics o. Ä.). Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt. Ein Cookie-Banner ist daher nicht erforderlich.

Ausschließlich für die Anmeldung der wenigen Schul-Accounts wird der technisch notwendige Speicher des Browsers („localStorage“) genutzt, um die Sitzung nach dem Login aufrechtzuerhalten. Diese Information verbleibt auf dem Gerät der angemeldeten Person und kann durch Abmelden oder Löschen der Browserdaten entfernt werden. Wer die Seite nur liest, hat keinen solchen Eintrag.

Alle auf dem Zeitstrahl eingetragenen Erinnerungen sind öffentlich sichtbar – also für jede Besucherin und jeden Besucher der Website weltweit abrufbar. Das betrifft Titel und Beschreibungstexte, optional angegebene Namen (z. B. „Anna, 8a“ oder „Abi 1996“), hochgeladene Fotos und Audio-Interviews.

Einträge können nicht von beliebigen Personen erstellt werden: Es gibt keine öffentliche Registrierung. Beiträge werden ausschließlich über wenige von der Schule eingerichtete Accounts angelegt und von der Schule betreut.

Fotos und Audio-Aufnahmen werden nur mit ausdrücklicher Einwilligung der abgebildeten bzw. hörbaren Personen veröffentlicht; bei minderjährigen Schülerinnen und Schülern ist zusätzlich die Einwilligung der Erziehungsberechtigten erforderlich. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO) – wir entfernen den betreffenden Inhalt dann zeitnah. [BITTE PROZESS PRÜFEN] (Wie und wo werden die Einwilligungen eingeholt und dokumentiert?)

Die verwendete Schriftart („Open Sans“) wird zusammen mit der Website von unserem eigenen Server ausgeliefert. Es werden keine Anfragen an Google Fonts oder andere externe Anbieter gestellt; Ihre IP-Adresse wird dabei also nicht an Dritte übertragen.

Die Inhalte des Zeitstrahls sind auf Dauer angelegt, da sie die Geschichte der Schule dokumentieren. Sie werden gelöscht, wenn eine betroffene Person dies verlangt oder eine erteilte Einwilligung widerrufen wird. Technische Zugriffsdaten in den Server-Logs des Hosters werden nach kurzer Zeit automatisch gelöscht bzw. anonymisiert. [BITTE PRÜFEN]

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Löschwünsche und Fragen richten Sie bitte formlos an sekretariat@gym-nw.de. Nennen Sie dabei möglichst den Titel des betreffenden Eintrags, damit wir ihn schnell finden.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de
[BITTE PRÜFEN] (Anschrift und Zuständigkeit vor Veröffentlichung bestätigen)

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Schreibende Zugriffe auf die Datenbank sind serverseitig auf die berechtigten Schul-Accounts beschränkt (Row Level Security); ohne gültige Anmeldung kann niemand Inhalte anlegen, ändern oder löschen.