Datenschutzerklärung

1. Zwecke, Datenarten, Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um diese Website bereitzustellen, Anfragen zu beantworten, Newsletter zu versenden, Pilotprogramm-Anmeldungen zu bearbeiten und die Sicherheit des Betriebs zu gewährleisten.

Datenarten (je nach Nutzung):

• Stammdaten: Name, Vorname
• Kontaktdaten: E-Mail, Telefonnummer
• Organisationsdaten (Pilotprogramm): Schule/Institution, Schulform, Stadt, Bundesland, Anzahl Schüler/Lehrkräfte
• Nutzungs-/Metadaten: IP-Adresse, Datum/Uhrzeit, Request-Header, Geräte-/Browserinformationen
• Einwilligungsdaten: Zeitpunkt, Kategorien, Protokoll-ID (Cookie/Consent)

Rechtsgrundlagen (Art. 6 DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen), z. B. Pilotprogramm-Registrierung
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. Newsletter, nicht essenzielle Cookies/Externe Inhalte, Google Places Autocomplete
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), z. B. IT-Sicherheit, Missbrauchsvermeidung, serverseitige Logs
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten), z. B. Aufbewahrung nach Handels-/Steuerrecht

2. Hosting, Auslieferung, Server-Logs

Unsere Website wird bei einem europäischen Hosting-/CDN-Anbieter betrieben. Beim Aufruf werden technisch notwendige Daten verarbeitet:

• Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, Zeitzone, Referrer-URL, abgerufene Ressourcen, HTTP-Status, User-Agent
• Zwecke: Auslieferung von Inhalten, Stabilität/Sicherheit, Missbrauchs-/Fehleranalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: Server-Logs werden regelmäßig gelöscht, sobald sie für die Zwecke nicht mehr erforderlich sind.

3. Kontakt, Pilotprogramm, Newsletter

Kontaktformular / E-Mail

• Zweck: Bearbeitung von Anfragen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung), ggf. lit. f DSGVO (Interesse an effizienter Kommunikation)
• Speicherdauer: Anfragen bis zu 12 Monate nach Abschluss, länger nur bei gesetzlichen Pflichten.

Pilotprogramm-Anmeldung

• Zweck: Prüfung/Kontaktaufnahme zur Teilnahme
• Daten: siehe oben „Organisationsdaten“
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• Speicherdauer: für die Dauer der Anbahnung/Teilnahme, danach nach gesetzlichen Pflichten (z. B. 6–10 Jahre bei Geschäftsunterlagen).

Newsletter (Double-Opt-In)

• Zweck: Versand von Updates/Informationen
• Ablauf: Double-Opt-In (Anmeldung, Bestätigungs-E-Mail, Protokollierung der Einwilligung)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
• Widerruf: jederzeit mit Wirkung für die Zukunft (Abmeldelink in jeder E-Mail)
• Protokollierung: Zeitpunkt, IP/Hash, Opt-In-Status (Nachweis der Einwilligung)

4. Cookies, Consent, externe Inhalte

Wir verwenden essenzielle Cookies/Storage (z. B. Session, Sicherheit, Consent-Speicherung) sowie – nur mit Einwilligung – weitere Kategorien (Statistik, Marketing, externe Inhalte). Details und Auswahlmöglichkeiten finden Sie im Cookie-Pop-up und in unserer Cookie-Richtlinie.

• Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TTDSG (essenziell), § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (nicht essenziell)
• Widerruf: jederzeit über „Cookie-Einstellungen“ im Footer (Consent wird mindestens alle 12 Monate erneut abgefragt)

5. Google Places Autocomplete (Stadt/Bundesland/PLZ)

In Formularen bieten wir zur Vermeidung von Fehleingaben eine Orte-Vervollständigung an. Beim Tippen in das Stadt-Feld werden Anfragen an den Kartendienstleister gesendet; nach Auswahl werden Postleitzahl und Bundesland automatisch ergänzt.

• Verarbeitete Daten: eingegebener Text, IP-Adresse, Browserdaten; ggf. Cookies/Storage des Dienstes
• Zweck: nutzerfreundliche und korrekte Adresserfassung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie/Consent-Banner für „Externe Inhalte/Funktional“)
• Empfänger/Drittland: je nach Anbieter kann eine Übermittlung in Drittländer (z. B. USA) erfolgen; es werden geeignete Garantien (z. B. EU-Standardvertragsklauseln) eingesetzt.
• Bereitstellungspflicht: freiwillig; ohne Einwilligung kann die automatische Ergänzung deaktiviert sein und Eingaben müssen manuell erfolgen.

Hinweis: Den konkreten Anbieter (z. B. Google Ireland Ltd.) und dessen Datenschutzhinweise kannst du in eurer Cookie-Richtlinie/Technikdoku verlinken.

6. Empfänger von Daten

• IT-/Hosting-Dienstleister, CDN, E-Mail-/Newsletter-Dienste (Auftragsverarbeitung)
• Beratung/Support/Entwicklung (sofern erforderlich, Auftragsverarbeitung)
• Behörden/Steuerberatung bei gesetzlichen Pflichten

Mit Auftragsverarbeitern schließen wir Verträge gem. Art. 28 DSGVO.

7. Drittlandübermittlungen

Wenn Diensteanbieter außerhalb der EU/des EWR eingesetzt werden oder Daten aus technischen Gründen dort verarbeitet werden, stellen wir ein angemessenes Datenschutzniveau sicher (z. B. EU-Standardvertragsklauseln, zusätzliche Maßnahmen). Details ergeben sich aus der Cookie-Richtlinie bzw. auf Anfrage.

8. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Danach werden Daten gelöscht oder anonymisiert. Typische Fristen:

• Kontakt/Pilotanfragen: bis zu 12 Monate nach Abschluss
• Vertrags-/Geschäftsunterlagen: 6 bzw. 10 Jahre (HGB/AO)
• Newsletter-Daten: bis zum Widerruf der Einwilligung
• Consent-Protokolle: i. d. R. 12–24 Monate

9. Ihre Rechte

Sie haben – im gesetzlichen Rahmen – folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen (Art. 21 DSGVO).

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannten Kontaktdaten.

Beschwerderecht:

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. bei der für Ihren Wohnsitz oder für den Verantwortlichen zuständigen Behörde.

10. Verpflichtung zur Bereitstellung / Folgen

Die Bereitstellung personenbezogener Daten ist nicht gesetzlich vorgeschrieben. Für die Nutzung bestimmter Funktionen (z. B. Pilotprogramm, Newsletter) sind jedoch bestimmte Angaben erforderlich; ohne diese ist eine Bearbeitung ggf. nicht möglich.

11. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen und passen diese fortlaufend dem Stand der Technik an (Art. 32 DSGVO).

12. Minderjährige

Unser Angebot richtet sich an Institutionen, Lehrkräfte und Erziehungsberechtigte. Daten von Minderjährigen verarbeiten wir nur, soweit dies im Rahmen der Zwecke erforderlich und rechtlich zulässig ist.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn rechtliche oder technische Änderungen dies erfordern. Die jeweils aktuelle Fassung ist hier abrufbar.