Datenschutzerklärung

1. Verantwortlicher

Heiko Weidenmüller
E-Mail: webmaster@abi93.wdml.de

2. Überblick

Diese Website ist eine private Adressdatenbank für einen einzelnen Schul-Abiturjahrgang. Sie ist ausschließlich für angemeldete Mitglieder dieses Personenkreises zugänglich, nicht öffentlich im Internet auffindbar oder einsehbar.

3. Welche Daten werden verarbeitet

Je nach Angaben der einzelnen Person können folgende Daten gespeichert werden:

• Vorname, Nachname, ggf. Geburtsname
• Bezug zum Jahrgang (z. B. Schüler:in, Ehemalige:r, Tutor:in, Lehrkraft, Gast)
• Geburtsdatum
• E-Mail-Adresse(n) – sowohl die zur Anmeldung genutzte Login-Adresse als auch optionale weitere Kontakt-E-Mail-Adressen
• Postadresse(n) – eigene sowie optional weitere (z. B. der Eltern)
• Telefonnummer(n)
• Freitext ("Über mich")
• Zeitpunkt der letzten Anmeldung

Beim Hosting fallen zudem technisch bedingt Server-Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs) an, die vom Hosting-Anbieter im üblichen Umfang zur Sicherstellung des Betriebs verarbeitet werden.

4. Herkunft der Daten und Rechtsgrundlage

Die Erstbefüllung der Datenbank erfolgte auf Basis vorhandener Jahrgangsunterlagen zum Zweck der Organisation und Pflege des Kontakts innerhalb des Jahrgangs (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Organisation von Klassentreffen und dem Austausch innerhalb des Jahrgangs). Jede Person kann ihre Daten danach selbst einsehen, ergänzen, ändern oder löschen lassen.

5. Sichtbarkeit der Daten

Jede Person legt selbst fest, welche ihrer Angaben für andere angemeldete Jahrgangsmitglieder sichtbar sind. Standardmäßig ist nichts öffentlich sichtbar – jedes Feld muss aktiv freigegeben werden. Der Vor- und Nachname (sowie ein ggf. hinterlegter Geburtsname) ist innerhalb der Jahrgangsliste immer sichtbar, damit sich Mitglieder gegenseitig erkennen können.

Eine Weitergabe von Daten an Personen außerhalb dieses Jahrgangs oder an sonstige Dritte findet nicht statt, mit Ausnahme der in Abschnitt 6 genannten technischen Dienstleister.

6. Eingesetzte Dienstleister (Auftragsverarbeitung)

Hosting: Diese Website wird bei lima-city gehostet. Der Anbieter verarbeitet in unserem Auftrag die auf den Servern gespeicherten Daten sowie technische Zugriffsdaten.

E-Mail-Versand: Login-Links und Benachrichtigungen werden über ein bei lima-city gehostetes E-Mail-Postfach versendet.

7. Anmeldung (Magic Link)

Die Anmeldung erfolgt passwortlos per Link, der an die hinterlegte E-Mail-Adresse gesendet wird. Der Anmelde-Link ist 15 Minuten gültig, einmalig verwendbar und wird nur in verschlüsselter (gehashter) Form gespeichert.

8. Cookies

Es wird ausschließlich ein technisch notwendiges Sitzungs-Cookie (Session-Cookie) gesetzt, um die Anmeldung während eines Besuchs aufrechtzuerhalten (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Cookies zu Analyse-, Marketing- oder Trackingzwecken eingesetzt.

9. Protokollierung von Änderungen

Änderungen an Daten werden intern protokolliert (u. a. mit dem vorherigen Stand), um Nachvollziehbarkeit sicherzustellen und versehentliche Datenverluste zu vermeiden. Nach Löschung einer Person bleibt dieses Protokoll ohne Namensbezug (anonymisiert) bestehen.

10. Speicherdauer

Daten werden gespeichert, solange sie für den genannten Zweck benötigt werden bzw. bis die betroffene Person eine Löschung verlangt.

11. Ihre Rechte

Jede betroffene Person hat das Recht auf:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) – direkt über die eigene Profilseite möglich
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Für Anfragen zu diesen Rechten genügt eine E-Mail an die oben genannte Kontaktadresse.

12. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, etwa wenn sich die Funktionen der Website ändern.