Datenschutzerklärung

2. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website

Beim Aufruf dieser Website verarbeitet unser Webserver automatisch die Daten, die Ihr Browser übermittelt (Server-Logfiles). Dazu gehören: die IP-Adresse Ihres Endgeräts, Datum und Uhrzeit der Anfrage, die aufgerufene Seite bzw. Datei, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer-URL), Browsertyp und -version sowie das verwendete Betriebssystem und der HTTP-Statuscode der Antwort. Die IP-Adresse wird dabei von unserem Hosting-Anbieter bereits beim Protokollieren anonymisiert, sodass wir keine vollständigen IP-Adressen erhalten. Die Zugriffsprotokolle stehen uns höchstens sechs Wochen lang zur Verfügung, die Fehlerprotokolle des Servers fünf Tage; die Schule bewahrt sie nicht länger auf.

Diese Daten werden ausschließlich verarbeitet, um Ihnen die Website technisch fehlerfrei auszuliefern, die Systemsicherheit und -stabilität zu gewährleisten und im Falle eines Angriffs die Strafverfolgung zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 Unterabsatz 1 Buchst. e DSGVO in Verbindung mit § 3 des Datenschutzgesetzes Nordrhein-Westfalen (DSG NRW), da der Betrieb dieses Internetangebots eine Aufgabe im öffentlichen Interesse ist. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt – diese Website setzt bewusst keine Analyse- oder Trackingdienste (etwa Google Analytics) ein.

Hosting: Diese Website wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, gehostet. Mit unserem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt durchgängig verschlüsselt über TLS/SSL, erkennbar am „https" in der Adresszeile und dem Schloss-Symbol Ihres Browsers.

Cookies: Für den Besuch der öffentlichen Seiten dieser Website werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert. Lediglich im passwortgeschützten Verwaltungsbereich (/admin) wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt; es dient ausschließlich dazu, Mitglieder der Schulverwaltung während der Bearbeitung von Inhalten eingeloggt zu halten, betrifft also nicht Besucherinnen und Besucher der öffentlichen Seiten und endet spätestens mit Schließen des Browsers. Cookies, die Google oder Vimeo nach Ihrem Klick auf „Karte laden" bzw. „Video laden" setzen können (siehe Abschnitt 4), können Sie jederzeit in den Einstellungen Ihres Browsers einsehen und löschen und dort auch grundsätzlich unterbinden.

3. Kontaktaufnahme

Kontaktformular: Nutzen Sie das Formular auf der Seite „Kontakt", verarbeiten wir die dort abgefragten Angaben: Ihren Namen, Ihre E-Mail-Adresse, wahlweise eine Telefonnummer, das von Ihnen gewählte Anliegen (Allgemeine Anfrage, Offener Ganztag oder Feedback) sowie Ihre Nachricht. Diese Angaben werden per E-Mail an das Sekretariat der Schule (mail@grundschule-haaren.de) übermittelt; Ihre E-Mail-Adresse wird dabei als Antwortadresse hinterlegt, damit wir Ihnen direkt antworten können. Zusätzlich erhalten Sie automatisch eine Eingangsbestätigung per E-Mail mit einer Kopie Ihrer Angaben, deren Text im Verwaltungsbereich der Schule gepflegt wird. Ein für Sie nicht sichtbares Formularfeld dient ausschließlich der automatisierten Erkennung von Spam-Software (Honeypot); wird es befüllt, wird die Nachricht kommentarlos verworfen, ohne dass weitere personenbezogene Daten verarbeitet werden.

Telefon und E-Mail: Wenden Sie sich direkt telefonisch oder formlos per E-Mail an uns, verarbeiten wir die dabei mitgeteilten Daten (etwa Ihre Rufnummer, E-Mail-Adresse und Ihr Anliegen) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage.

Hinweis zur Vertraulichkeit von E-Mails: E-Mails – auch die Nachrichten aus dem Kontaktformular und die Eingangsbestätigung – werden nicht Ende-zu-Ende-verschlüsselt übertragen und könnten auf dem Übertragungsweg von Unbefugten eingesehen werden. Besonders vertrauliche Angaben, etwa zur Gesundheit Ihres Kindes, teilen Sie uns deshalb bitte lieber telefonisch oder persönlich mit.

Rechtsgrundlage ist Art. 6 Abs. 1 Unterabsatz 1 Buchst. e DSGVO in Verbindung mit § 3 DSG NRW; betrifft Ihre Anfrage die Anbahnung eines Betreuungsverhältnisses (z. B. Offener Ganztag), zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO. Ihre Angaben werden gelöscht, sobald sie zur Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

4. Eingebundene Dienste und externe Links

Diese Website bindet bewusst keine Dienste Dritter ein: Schriftarten, Bilder und alle verwendeten Programmbibliotheken – auch die der 3D-Biene auf der Startseite – werden ausschließlich vom eigenen Server ausgeliefert. Es gibt keine Einbindung von Google Fonts, keine CDNs und keine Werbe- oder Analysedienste. Die Ausnahmen davon sind im Folgenden beschrieben.

Google Maps auf der Kontaktseite: Auf der Seite „Kontakt" ist eine Karte von Google Maps eingebunden. Beim bloßen Aufruf der Seite wird die Karte nicht geladen und es fließen keine Daten an Google; stattdessen sehen Sie einen Platzhalter mit unserer Adresse. Erst wenn Sie aktiv auf „Karte laden" klicken, wird die Karte nachgeladen. Dabei werden Ihre IP-Adresse und Geräteinformationen an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen, und es können Cookies von Google gesetzt werden; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, für das Setzen von Cookies zusätzlich § 25 Abs. 1 TDDDG), die Sie durch den Klick auf „Karte laden" erteilen. Diese Einwilligung wird nicht gespeichert: Bei jedem erneuten Aufruf der Seite bleibt die Karte zunächst ungeladen. Direkt unterhalb des Platzhalters stehen außerdem zwei gewöhnliche Links („Google Maps ↗" und „Apple Karten ↗"), die die Kartenanwendung des jeweiligen Anbieters in einem neuen Tab öffnen; auch hier werden Daten erst mit dem Klick übertragen, wofür der jeweilige Anbieter verantwortlich ist. Die Datenschutzerklärungen der Anbieter finden Sie unter policies.google.com/privacy (Google) und apple.com/legal/privacy (Apple).

Videos von YouTube und Vimeo in Beiträgen: Einzelne Beiträge können ein Video von YouTube oder Vimeo enthalten. Auch hier wird beim Aufruf des Beitrags zunächst nichts vom Anbieter geladen, sondern nur ein Platzhalter angezeigt. Erst wenn Sie auf „Video laden" klicken, wird das Video nachgeladen; dabei werden Ihre IP-Adresse, Geräteinformationen und die Adresse unserer Website (ohne die aufgerufene Unterseite) an den Anbieter übertragen, und es können Cookies gesetzt werden. YouTube-Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Anbieter sind Google Ireland Limited (YouTube; Anschrift und Datenschutzerklärung wie oben) bzw. Vimeo.com, Inc., USA (vimeo.com/privacy); eine Übermittlung in die USA ist nicht ausgeschlossen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, für Cookies zusätzlich § 25 Abs. 1 TDDDG), die Sie mit dem Klick erteilen. Auch diese Einwilligung wird nicht gespeichert.

Verlinkungen auf der Seite „Bildungsspenden": Mehrere Schaltflächen verweisen auf die Spendenplattform bildungsspender.de und von dort weiter auf teilnehmende Online-Shops (u. a. Amazon, Booking.com, Check24, Thalia, Otto, Ernsting's family). Es handelt sich um gewöhnliche, ausgehende Links: Beim Aufruf unserer Seite werden keine Daten an diese Anbieter übertragen, erst ein Klick öffnet die jeweilige Seite in einem neuen Tab. Für die dortige Verarbeitung – auch die Zuordnung der an die Schule fließenden Provision – ist der jeweilige Anbieter verantwortlich, dessen Datenschutzerklärung gilt; die von bildungsspender.de finden Sie unter bildungsspender.de/datenschutz. Der auf unserer Seite angezeigte aktuelle Spendenstand wird dagegen ausschließlich serverseitig abgerufen: Unser Server fragt den Betrag direkt bei bildungsspender.de ab, ohne dass dabei Ihre IP-Adresse oder andere Daten von Ihnen übertragen werden.

Google Gemini API für Übersetzungen: Damit Inhalte in die weiteren auf der Website angebotenen Sprachen (Englisch, Ukrainisch, Türkisch) übersetzt werden, übermittelt der passwortgeschützte Verwaltungsbereich beim Speichern Texte an die Google Gemini API (Google Ireland Limited): Titel und Text von Beiträgen, Begriffe und Erklärungen des A–Z sowie kurze Bezeichnungen wie Kategorien und Funktionen. Von den auf der Website vorgestellten Personen wird dabei nur die Funktionsbezeichnung übermittelt (etwa „Vertretungskraft"), keine Namen, E-Mail-Adressen oder Fotos; Fotos und Videos aus Beiträgen werden ebenfalls nicht übermittelt. Die Übermittlung wird ausschließlich durch die Redaktion beim Bearbeiten ausgelöst. Soweit ein Beitragstext personenbezogene Daten enthält, ist Rechtsgrundlage Art. 6 Abs. 1 Unterabsatz 1 Buchst. e DSGVO in Verbindung mit § 3 DSG NRW im Rahmen der Öffentlichkeitsarbeit der Schule.

Auswahl der Karten-App: Auf Handy und Tablet passt sich die Reihenfolge der Links zu Google Maps und Apple Karten mittels JavaScript dem verwendeten Gerät an. Hierfür wird ausschließlich technische Geräteinformation (Touch-Fähigkeit, Nutzer-Agent) lokal in Ihrem Browser ausgewertet; es werden dabei keine Daten an uns oder Dritte übertragen.

5. Personen auf der Website: Kollegium, Offener Ganztag, Förderverein und Fotos von Kindern

Auf mehreren Seiten stellen wir Personen aus Kollegium, Offenem Ganztag (OGS) und Förderverein mit Name, Funktion bzw. Klasse und optional einem Profilfoto vor; einzelne Angaben, etwa eine schulische E-Mail-Adresse, können als anklickbarer Kontakt hinterlegt sein. Die Veröffentlichung erfolgt nur mit vorheriger, freiwilliger und jederzeit widerruflicher Einwilligung der jeweils genannten bzw. abgebildeten Person (Art. 6 Abs. 1 Buchst. a DSGVO). Ein Widerruf kann jederzeit formlos gegenüber der Schulleitung erklärt werden; das Profilfoto bzw. der gesamte Eintrag wird dann zeitnah aus dem Verwaltungsbereich entfernt, wodurch auch die zugehörige Bilddatei von unserem Server gelöscht wird. Diese Angaben werden von der Redaktion im passwortgeschützten Verwaltungsbereich gepflegt und sind von der Verarbeitung Ihrer Besucherdaten vollständig getrennt.

Fotos von Schülerinnen und Schülern: In Beiträgen, etwa unter „Schulleben", zeigen wir Fotos aus dem Schulalltag, auf denen auch Kinder zu sehen sind. Solche Fotos veröffentlichen wir nur, wenn die Erziehungsberechtigten zuvor eingewilligt haben (Art. 6 Abs. 1 Buchst. a DSGVO). Die Einwilligung ist freiwillig und kann jederzeit formlos gegenüber der Schulleitung mit Wirkung für die Zukunft widerrufen werden; betroffene Fotos werden dann zeitnah von der Website entfernt.

6. Ihre Rechte

Bezüglich Ihrer personenbezogenen Daten stehen Ihnen die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – etwa hinsichtlich der Google-Maps-Karte, eines eingebetteten Videos, eines veröffentlichten Profils oder veröffentlichter Fotos Ihres Kindes

Wenden Sie sich hierzu formlos an die im Abschnitt „Verantwortlicher" genannten Kontaktdaten. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.

7. Datenschutzbeauftragte

Für die KGS Haaren sind die Datenschutzbeauftragten für öffentliche Schulen beim Kreis Heinsberg zuständig:

Herr Guido Rütten
Telefon: 02452 13-4034
E-Mail: Guido.Ruetten@Kreis-Heinsberg.de

Frau Astrid Wolf
Telefon: 02452 13-4012
E-Mail: Astrid.Wolf@Kreis-Heinsberg.de

Ansprechpartnerin an der Schule für alle Fragen zum Datenschutz ist die Schulleitung (siehe „Verantwortlicher").