Datenschutz

und zugleich Information der Betroffenen gemäß Artikel 13 und Artikel 14  DSGVO

Der Schutz Ihrer Daten ist uns ein Anliegen. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften geschützt. Hier finden Sie Informationen, welche von dem Verantwortlichen verarbeitet werden.

Verantwortlicher:

Die Verarbeitung erfolgt für alle SABEL und GBS Schulen in privater Trägerschaft durch die

Stiftung SABEL Schulen München, Schwanthalerstraße 51-53a, 80336 München als gemeinsam Verantwortliche zugleich für die

Berufliche Schulen München gGmbH, Schwanthaler Str. 51, 80336 München die
SABEL Schulen Nürnberg gGmbH, Eilgutstraße 10, 90443 Nürnberg und die
SABEL Schulen Saalfeld gGmbH, Kulmbacher Str. 62, 07318 Saalfeld.

Datenschutzbeauftragter:

Datenschutzbeauftragte der Stiftung SABEL Schulen
Schwanthaler Str. 51, 80336 München
E-Mail: datenschutz@sabel.com

Aufsichtsbehörde (Datenschutz):

Die für unsere Schulträger in Bayern zuständige Datenschutzbehörde ist das

Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach,
Fax: +49 (0) 981 53 98 1300, Tel.: +49 (0) 981 53 1300, E-Mail: poststelle@lda.bayern.de.

Für unseren Schulträger in Thüringen zuständige Datenschutzbehörde ist der

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Postfach 900455, 99107 Erfurt
Telefon: +49 (361) 57-3112900, https://tlfdi.de/kontakt/

Personenbezogene Daten (Art. 4 Nr. 1 DS-GVO)

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar gilt eine natürliche Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

Betroffene Person (Art. 4 Nr. 1 DS-GVO)

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verarbeitung (Art. 4 Nr. 2 DSGVO)

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie etwa das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung (Art. 4 Nr. 3 DSGVO)

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling (Art. 4 Nr. 4 DSGVO)

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere zur Analyse oder Vorhersage von Aspekten bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel.

Pseudonymisierung (Art. 4 Nr. 5 DS-GVO)

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen sowie organisatorischen Maßnahmen unterliegen.

Auftragsverarbeiter (Art. 4 Nr. 8 DS-GVO)

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Die Verarbeitung erfolgt auf Grundlage eines Vertrags gemäß Art. 28 DS-GVO.

Empfänger (Art. 4 Nr. 9 DS-GVO)

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach Unionsrecht oder dem Recht der Mitgliedstaaten Daten erhalten, gelten nicht als Empfänger.

Dritter (Art. 4 Nr. 10 DS-GVO)

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter sowie den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die Daten zu verarbeiten.

Einwilligung (Art. 4 Nr. 11 DS-GVO)

Einwilligung ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der sie zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Jede betroffene Person hat nach der Datenschutz-Grundverordnung (DS-GVO) das Recht auf

  • Auskunft über die sie betreffenden personenbezogenen Daten (Art. 15 DS-GVO),
  • auf Berichtigung unrichtiger Daten (Art. 16 DS-GVO),
  • auf Löschung personenbezogener Daten (Art. 17 DS-GVO),
  • auf Einschränkung der Verarbeitung (Art. 18 DS-GVO),
  • auf Datenübertragbarkeit (Art. 20 DS-GVO)
  • sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO).
  • Besteht eine Verarbeitung auf Grundlage einer Einwilligung, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DS-GVO).
  • Zudem haben betroffene Personen das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DS-GVO).

Bei den genannten Rechten können gesetzliche Einschränkungen gelten, insbesondere nach den Vorschriften der DSGVO und des Bundesdatenschutzgesetzes (BDSG).
Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren (Art. 77 DS-GVO i. V. m. § 19 BDSG).

Werden Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeitet, haben Sie das Recht, gemäß Art. 21 DSGVO jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. In diesem Fall werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

1. Datenschutzerklärung Microsoft 365 und Teams

Die folgende Datenschutzinformation richtet sich an Schülerinnen und Schüler, Teilnehmerinnen und Teilnehmer (im Folgenden auch als SuS bezeichnet) sowie deren Erziehungsberechtigte und informiert über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Rahmen der Nutzung von Microsoft 365 Education und Microsoft Teams an der Schule.

1. Verantwortliche Stelle und Kontakt

Die Verarbeitung erfolgt für alle SABEL und GBS Schulen in privater Trägerschaft durch die Stiftung SABEL Schulen München, Schwanthalerstraße 51-53a, 80336 München als gemeinsam Verantwortliche zugleich für die Berufliche Schulen München gGmbH, Schwanthaler Str. 51, 80336 München die SABEL Schulen Nürnberg gGmbH, Eilgutstraße 10, 90443 Nürnberg und die SABEL Schulen Saalfeld gGmbH, Kulmbacher Str. 62, 07318 Saalfeld. Sämtliche Rechte aus dem Datenschutzrecht können auch an jeder örtlichen Schule geltend gemacht werden. Eine Zuordnung erfolgt automatisch.

Die mit dem Datenschutz beauftragten Personen der Schule sind unter folgenden Kontaktdaten erreichbar: datenschutz@sabel.com

2. Was ist Microsoft 365 Education (M365) und Microsoft Teams?

Microsoft 365 Education ist eine cloudbasierte Plattform, die Dienste wie E-Mail, Dokumentenbearbeitung, Dateispeicherung, Kalenderfunktionen und weitere Collaboration-Tools bereitstellt. Microsoft Teams ist eine integrierte Kommunikations- und Kollaborationsanwendung, die als Teil von Microsoft 365 Education genutzt wird, z. B. für Chats, Besprechungen, Videokonferenzen und Teamarbeit. Diese Dienste ermöglichen digitale Unterrichtsformen, Austausch, Bereitstellung und Bearbeitung von Unterrichtsmaterialien sowie organisatorische schulische Abläufe.

3. Zwecke der Datenverarbeitung

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

  • Durchführung und Unterstützung von Unterricht, auch digital oder hybrid
  • Bereitstellung, Erstellung und gemeinsame Bearbeitung von Lern- und Arbeitsmaterialien
  • Organisation und Koordination schulischer Abläufe
  • Kommunikation zwischen Lehrkräften, Schülerinnen und Schülern sowie gegebenenfalls Erziehungsberechtigten
  • Durchführung von Videokonferenzen und Online-Besprechungen
  • Dokumentation von schulischen Arbeitsprozessen und Ergebnissen

4. Welche Daten werden verarbeitet?

  • Stammdaten:

Zu den verarbeiteten personenbezogenen Daten gehören insbesondere: Vor- und Nachname, Schulische E-Mail-Adresse, Benutzername und Kontoinformationen, Zugehörigkeit zu Klassen, Kursen oder Lerngruppen.

  • Inhaltsdaten und Kommunikationsdaten:

Die Dienste verarbeiten: Unterrichts- und Arbeitsmaterialien (Dokumente, Präsentationen, Tabellen), Nachrichten in Chats oder Kanälen, Inhalte von gemeinsamen Dateien, Audio- und Videodaten aus Online-Konferenzen.

  • Nutzungs- und Protokolldaten:

Technisch bedingt werden automatisch erfasst: Zeitpunkt und Dauer der Nutzung, IP-Adressen und Geräteinformationen, Log- und Systemprotokolle.

  • Diagnosedaten:

Zur Sicherstellung der Systemstabilität und Sicherheit werden technische Diagnosedaten verarbeitet, z. B. zur Leistung der Dienste. Diese werden von Microsoft im Zuge der Servicebereitstellung erhoben und sind durch die Schule nur eingeschränkt beeinflussbar.

5. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage einer freiwilligen, informierten Einwilligung der betroffenen Person bzw. der Erziehungsberechtigten. Die Einwilligung wird gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bayerischen Datenschutzgesetz (BayDSG) eingeholt. Die betroffene Person kann ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

6. Empfänger der Daten und Weitergabe

  • Innerhalb der Schule:

Innerhalb der Schule erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer schulischen Aufgaben benötigen, z. B. Lehrkräfte oder administrative Mitarbeitende.

  • Externe Dienstleister:

Externer Dienstleister ist die Microsoft Corporation, die die Dienste technisch bereitstellt und betreibt. Microsoft verarbeitet Daten im Auftrag der Schule als Auftragsverarbeiter und bindet ggf. weitere Subunternehmer ein. Bei diesem Auftrag ist die Schule aus datenschutzrechtlicher Sicht verantwortlich für die Einhaltung der gesetzlichen Vorgaben inklusive der Kontrolle der vertraglichen Vereinbarungen zur Auftragsverarbeitung.

7. Verarbeitung in Drittländern

Ein Teil der Verarbeitung kann in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen. Die Übermittlung personenbezogener Daten in sogenannte „Drittländer“ basiert auf geeigneten Garantien, wie z. B. Standardvertragsklauseln. Dabei können jedoch Einschränkungen der Durchsetzbarkeit von Betroffenenrechten gegenüber dem externen Dienstleister bestehen.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Konten und zugeordnete Inhalte werden in der Regel für die Dauer des Schulbesuchs bzw. bis zum Widerruf der Einwilligung betrieben.

9. Freiwilligkeit und Pflichten der Teilnahme

Die Bereitstellung personenbezogener Daten und die Nutzung der Dienste erfolgt auf freiwilliger Grundlage. Es besteht keine Verpflichtung, Microsoft 365 Education oder Microsoft Teams zu nutzen. Der Verzicht auf die Nutzung hat keine schulischen Nachteile zur Folge; die alternativen wäre insbesondere die bekannte Unterrichtsform. Eine Nutzung zu privaten Zwecken ist nicht gestattet.

10. Technische und organisatorische Maßnahmen

Die Schule hat angemessene technische und organisatorische Maßnahmen implementiert, um die Sicherheit der Verarbeitung und den Schutz personenbezogener Daten sicherzustellen. Dazu zählen u. a. Zugriffskontrollen, Verschlüsselung bei der Datenübertragung und Zugriffsverwaltung im Schulnetzwerk.

11. Rechte der Betroffenen

Betroffene Personen haben nach der DSGVO und dem BayDSG folgende Rechte: Recht auf Auskunft über die verarbeiteten personenbezogenen Daten, Recht auf Berichtigung unrichtiger Daten, Recht auf Löschung personenbezogener Daten, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit, Recht auf Widerspruch gegen bestimmte Verarbeitungen, Recht auf Widerruf der Einwilligung für die Zukunft, Recht auf Beschwerde bei der zuständigen Datenschutzaufsicht (unter: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, E-Mail: poststelle@lda.bayern.de (Es werden ausschließlich PDF-Dateien per Mail angenommen)).

Zur Ausübung dieser Rechte können sich Betroffene jederzeit an die Schule oder deren mit dem Datenschutz beauftragten Personen wenden.

2. Datenschutzerklärung Webuntis

Die folgende Datenschutzinformation richtet sich an Schülerinnen und Schüler, Teilnehmerinnen und Teilnehmer (im Folgenden auch als SuS bezeichnet) sowie deren Erziehungsberechtigte und informiert über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Rahmen der Nutzung von WebUntis, bzw. Untis Mobile & Untis Messenger an der Schule.

1. Verantwortliche Stelle und Kontakt

Die Verarbeitung erfolgt für alle SABEL und GBS Schulen in privater Trägerschaft durch die Stiftung SABEL Schulen München, Schwanthalerstraße 51-53a, 80336 München als gemeinsam Verantwortliche zugleich für die Berufliche Schulen München gGmbH, Schwanthaler Str. 51, 80336 München die SABEL Schulen Nürnberg gGmbH, Eilgutstraße 10, 90443 Nürnberg und die SABEL Schulen Saalfeld gGmbH, Kulmbacher Str. 62, 07318 Saalfeld. Sämtliche Rechte aus dem Datenschutzrecht können auch an jeder örtlichen Schule geltend gemacht werden. Eine Zuordnung erfolgt automatisch.

Die mit dem Datenschutz beauftragten Personen der Schule sind unter folgenden Kontaktdaten erreichbar: datenschutz@sabel.com

2. Was ist WebUntis?

WebUntis ist eine cloudbasierte Plattform zur Organisation und Verwaltung schulischer Abläufe. Sie stellt Funktionen wie Stunden- und Vertretungsplanung, Raumplanung, Abwesenheitsverwaltung, digitale Klassenbücher sowie Kommunikations- und Informationsdienste bereit WebUntis ermöglicht Lehrkräften, Schülerinnen und Schülern sowie Erziehungsberechtigten den Zugriff auf aktuelle Stundenpläne, Vertretungen, Termine und Mitteilungen. Darüber hinaus unterstützt die Plattform die Dokumentation von Unterrichtsinhalten, Anwesenheiten und organisatorischen Vorgängen Damit trägt WebUntis wesentlich zur digitalen Schulorganisation, zur transparenten Kommunikation sowie zur effizienten Planung und Durchführung des Schulalltags bei.

3. Auf welcher Rechtsgrundlage erfolgt die Verarbeitung?

a) Gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

sowie zur Wahrnehmung einer Aufgabe im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO) in Verbindung mit den einschlägigen schulrechtlichen Vorschriften, insbesondere der BaySchO (z. B. elektronisches Klassenbuch).

Dies betrifft insbesondere:

  • Stunden- und Vertretungsplanung
  • Klassenbuchführung
  • Anwesenheitsdokumentation
  • organisatorische Schulverwaltung

b) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit zusätzliche Funktionen genutzt werden, insbesondere:

  • Nutzung von Untis Messenger
  • Nutzung der E-Mail-Kommunikation
  • freiwillige Angabe zusätzlicher Profildaten

erfolgt die Verarbeitung auf Grundlage einer freiwilligen Einwilligung.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Welche personenbezogenen Daten werden bei Teilnahme an WebUntis verarbeitet?

Zur Nutzung werden folgende personenbezogene Daten von Ihnen verarbeitet:

a) Anmeldedaten (Benutzer, Passwort), E-Mail-Adresse des Schülers/der Schülerin ggf. der Eltern- bzw. Erziehungsberechtigten
b) Die Zuordnung zu Gruppen und die damit verbundenen Rollen und Rechte, die Spracheinstellung und der Kontostatus erfolgen anhand von Informationen aus der Schulverwaltung.
Weitere Daten entstehen bei der Nutzung von WebUntis zum Abrufen des digitalen Stunden- und Vertretungsplans und der Nachrichten.

Das sind:

  • Server-Logdaten (z.B. Browsertyp und -version, Betriebssystem, IP-Nummer)
  • Von WebUntis erhobene Nutzungsdaten (IP-Adresse, letzter Login)
  • bei Abruf von Nachrichten: Lesebestätigung sichtbar für den Versender

d) vom Benutzer eingestellte Profildaten (z.B. Adresse, Telefonnummer)
e) bei Lehrkräften, vom Benutzer erzeugte Inhaltsdaten (z.B. Notizen für Schüler*innen/ für Lehrkräfte, gebuchte Ressourcen, verschickte Nachrichten)
f) vom Nutzer angemeldete Geräte zum Zugriff auf WebUntis und Aktivierung von 2FA (sofern angefordert)

5. Wofür werden die Daten verwendet?

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

a: Bereitstellung eines Zugangs zu WebUntis.
d, e, f: Nutzung von WebUntis durch angemeldete Nutzer.
b: Verwaltung von Rechten und Rollen der Benutzer entsprechend der Funktion (Schüler / Lehrkraft / Eltern bzw. Erziehungsberechtigte) und der Zugehörigkeit zu Klassen und Gruppen.
c: Technische Bereitstellung von für die Verwaltung und Nutzung der WebUntis erforderlichen Dienste und Sicherheit und Funktionalität dieser Dienste.

6. Wer hat Zugriff auf meine personenbezogenen Daten?

Neben Ihnen selbst bekommen verschiedene Nutzer innerhalb und außerhalb der Schule Zugriff auf die Daten. Dieser Zugriff im Zusammenhang mit der Nutzung von WebUntis ist durch das Rechte- und Rollenkonzept der Schule geregelt.

Innerhalb der Schule:

  • Schulleitungsmitglieder – alle Daten, ohne administrative Rechte
  • Schulische Administratoren – alle Daten aller Personen (auf Weisung der Schulleitung)
  • Lehrkräfte des Schülers/Schülerin – eigene Daten; eigene Stunden-/Vertretungspläne, Abwesenheiten und Gründe
  • Schüler:innen – eigene Daten; eigene Nachrichten; eigene Stunden-/Vertretungspläne

Außerhalb der Schule:

  • Auftragsverarbeiter nach Weisung beauftragter Dienstleister Untis Bayern GmbH, Hauptstraße 11, 84032 Altdorf
  • Unterauftragsnehmer Betrieb der Server-Infrastruktur von WebUntis und Untis Mobile: next layer Telekommunikationsdienstleistungs- und Beratungs GmbH; für den Betrieb des Erweiterungsmoduls Untis Messenger: UberGrape GmbH und Hetzner Online GmbH
  • Ermittlungsbehörden im Falle einer Straftat
  • Eltern bzw. Erziehungsberechtigte: Konto des Schülers/in: eigene Daten Schüler/in; Stunden- und Vertretungspläne des Kindes; eigene Daten, eigene Nachrichten)

7. Verarbeitung in Drittländern

Nein. Die Server unseres Anbieters stehen im europäischen Wirtschaftsraum.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Konten und zugeordnete Inhalte werden in der Regel für die Dauer des Schulbesuchs bzw. bis zum Widerruf der Einwilligung betrieben. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

9. Freiwilligkeit und Pflichten der Teilnahme

Die Nutzung der gesetzlich vorgeschriebenen schulorganisatorischen Funktionen (z. B. Klassenbuch, Stundenplanverwaltung) erfolgt im Rahmen der schulrechtlichen Vorgaben.

Die Nutzung zusätzlicher Kommunikationsfunktionen (z. B. Untis Messenger) ist freiwillig. Aus einer Nichterteilung oder einem Widerruf der Einwilligung entstehen keine schulischen Nachteile.

10. Technische und organisatorische Maßnahmen

Die Schule hat angemessene technische und organisatorische Maßnahmen gem. Art. 32 DSGVO implementiert, um die Sicherheit der Verarbeitung und den Schutz personenbezogener Daten sicherzustellen. Dazu zählen u. a. rollenbasierte Zugriffskontrollen, Verschlüsselung bei der Datenübertragung und Zugriffsverwaltung im Schulnetzwerk und regelmäßige Sicherheitsüberprüfungen.

11. Rechte der Betroffenen

Betroffene Personen haben nach der DSGVO und dem BayDSG folgende Rechte: Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO), Recht auf Berichtigung unrichtiger Daten (art. 16 DSGVO), Recht auf Löschung personenbezogener Daten (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 18 DSGVO), Recht auf Widerruf der Einwilligung (Art. 7 abs. 3 DSGVO) für die Zukunft, Recht auf Beschwerde bei der zuständigen Datenschutzaufsicht (unter: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, E-Mail: poststelle@lda.bayern.de (Es werden ausschließlich PDF-Dateien per Mail angenommen)).

Zur Ausübung dieser Rechte können sich Betroffene jederzeit an die Schule oder deren mit dem Datenschutz beauftragten Personen wenden.

3. Datenschutzerklärung zur Nutzung der Lernplattform Bayern Cloud Schule

Die folgende Datenschutzinformation richtet sich an Schülerinnen und Schüler, Teilnehmerinnen und Teilnehmer (im Folgenden auch als SuS bezeichnet) sowie deren Erziehungsberechtigte und informiert über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten im Rahmen der Nutzung der Lernplattform Bayern Cloud Schule.

1. Verantwortliche Stelle und Kontakt

Die Verarbeitung erfolgt für alle SABEL und GBS Schulen in privater Trägerschaft durch die Stiftung SABEL Schulen München, Schwanthalerstraße 51-53a, 80336 München als gemeinsam Verantwortliche zugleich für die Berufliche Schulen München gGmbH, Schwanthaler Str. 51, 80336 München die SABEL Schulen Nürnberg gGmbH, Eilgutstraße 10, 90443 Nürnberg und die SABEL Schulen Saalfeld gGmbH, Kulmbacher Str. 62, 07318 Saalfeld. Sämtliche Rechte aus dem Datenschutzrecht können auch an jeder örtlichen Schule geltend gemacht werden. Eine Zuordnung erfolgt automatisch.

Die mit dem Datenschutz beauftragten Personen der Schule sind unter folgenden Kontaktdaten erreichbar: datenschutz@sabel.com

2. Basisinformationen

 Die Nutzung von webbasierten Lernplattformen ist eine verbreitete Form modernen Unterrichtsgeschehens. In virtuellen Kursräumen können zum Beispiel Arbeitsmaterialien und Aufgaben für die Schülerinnen und Schüler von der Lehrkraft bereitgestellt werden, die dann in der Schule und zu Hause selbständig bearbeitet werden können. Auch Schulkooperationen und Kooperationen mit externen Unterrichtspartnern im Sinne des Art. 2 Abs. 5 des Bayerischen Gesetzes über das Erziehungs- und Unterrichtswesen (BayEUG) sind möglich. Darüber hinaus bieten Lernplattformen die Möglichkeit, schulinterne organisatorische Verfahren (Abstimmungen, Umfragen, etc.) zu beschleunigen und zu vereinfachen. Eine Kooperation mit anderen Schulen ist in diesem Rahmen ebenfalls möglich.

Die Nutzung von Lernplattformen ist in der Regel mit einer Verarbeitung personenbezogener Daten des Schülers bzw. der Schülerin durch die Schule verbunden. Wir möchten Sie daher im Folgenden über die mit der Nutzung der Lernplattform zusammenhängende Verarbeitung von personenbezogenen Daten informieren und Ihre bzw. Deine Einwilligung zur Verarbeitung der personenbezogenen Daten Ihres Kindes bzw. zur Verarbeitung Deiner personenbezogenen Daten bei der Nutzung der passwortgeschützten Lernplattform Bayer Cloud Schule einholen.

3. Einwilligung und Freiwilligkeit

Die Nutzung der passwortgeschützten Lernplattform Bayern Cloud Schule ist freiwillig und setzt die Einwilligung des betroffenen Schülers/der betroffenen Schülerin bzw. ihres oder ihrer Erziehungsberechtigten voraus. Für Schülerinnen und Schüler unter 14 Jahren müssen die/der Erziehungsberechtigte(n), für Schülerinnen und Schüler von 14 bis einschließlich 17 Jahren die/der Erziehungsberechtigte(n) und die Schüler, und für Schülerinnen und Schüler ab 18 Jahren die Schülerinnen und Schüler selbst ihre Einwilligung erklären. Die Einwilligung gilt bis zum Ende der Schulzugehörigkeit an der jeweiligen Schule.

Die Einwilligung ist jederzeit schriftlich mit Wirkung für die Zukunft widerruflich. Durch den Widerruf wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt. Die Einwilligung ist freiwillig und kann jederzeit bei der Schulleitung ohne nachteilige Folgen widerrufen werden.

Aus der Nichtteilnahme entsteht kein Nachteil.

4. Verarbeitung personenbezogener Daten

Bei der Nutzung der Lernplattform werden Stammdaten und Nutzungsdaten des Schülers bzw. der Schülerin verarbeitet. Stammdaten sind beispielsweise Name, Vorname, Emailadresse, Schule und Nutzerrolle. Nutzungsdaten sind die personenbezogenen Inhalte, die in der Lernplattform gespeichert werden, beispielsweise Zeitpunkt des Logins, Korrekturanmerkungen, Mitgliedschaft in virtuellen Kursen, veröffentlichte Beiträge und Nachrichten. Nähere Informationen zu den in der Lernplattform verarbeiteten Stamm- und Nutzungsdaten finden Sie in der Anlage 2 Abschnitt 4 der Bayerischen Schulordnung (BaySchO).

Zugriffsberechtigt sind der von dem Schulträger, der Schulleitung beauftragte Administratoren, pädagogisches Personal, Schüler und Schülerinnen untereinander sowie externe Unterrichtspartner im Sinne des Artikel 2 Absatz 5 BayEUG. Der Zugriff wird jeweils im erforderlichen Umfang gewährt.

Die Daten werden nicht an unbefugte Dritte weitergegeben.

Die Daten werden ausschließlich dem von der Schule beauftragten Auftragsverarbeiter und ggf. dessen Unterauftragnehmer unter den Voraussetzungen des Artikel 28 Datenschutzgrundverordnung (DSGVO) offengelegt, soweit dies technisch erforderlich ist. Als Auftragsverarbeiter kommen bspw. Einrichtungen in Betracht, die die Lernplattform zentral technisch verwalten und Support für die Nutzer bereitstellen, ebenso Speicherplatzanbieter und Wartungsunternehmen. Genaue Auskunft zu den eingesetzten Auftragsverarbeitern und etwaigen Unterauftragsverarbeitern erteilt die Schule auf Anfrage.

5. Löschung der personenbezogenen Daten

Die persönlichen und nutzungsbezogenen Daten werden gelöscht, wenn der betroffene Schüler bzw. die betroffene Schülerin, bei Minderjährigen bis zur Vollendung des 14. Lebensjahres die Erziehungsberechtigten sowie bei Minderjährigen ab Vollendung des 14. Lebensjahres diese selbst oder die Erziehungsberechtigten die erteilte Einwilligung widerrufen.

Im Übrigen werden die Daten spätestens am Ende des Schuljahres gelöscht, soweit sich aus Anlage 2 Abschnitt 4 Nr. 5 BaySchO nichts anderes ergibt.

4. Datenschutzerklärung Adobe Creative Cloud

Für kreative Arbeiten im Unterricht (z. B. Bild-, Grafik-, Video- oder Audiobearbeitung) nutzen wir Anwendungen der Adobe Creative Cloud des Anbieters Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA

Im Rahmen der Nutzung können personenbezogene Daten verarbeitet werden. Hierzu zählen insbesondere:

  • Name und schulische E-Mail-Adresse
  • Benutzername bzw. Kontodaten
  • Nutzungs- und Protokolldaten
  • Inhalte, die innerhalb der Anwendungen erstellt oder gespeichert werden

Die Verarbeitung der Daten erfolgt zur Bereitstellung und Nutzung der Software im Rahmen des Unterrichts sowie zur technischen Administration der Nutzerkonten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den schulrechtlichen Bestimmungen zur Erfüllung des Bildungs- und Erziehungsauftrags der Schule sowie – soweit erforderlich – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nutzung moderner digitaler Lernwerkzeuge).

Adobe kann Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Zum Schutz personenbezogener Daten werden geeignete Garantien gemäß Art. 46 DSGVO (z. B. Standardvertragsklauseln der Europäischen Kommission) eingesetzt.

Die Benutzerkonten werden von der Schule administriert. Personenbezogene Daten werden gelöscht, sobald sie für die Nutzung im schulischen Zusammenhang nicht mehr erforderlich sind, spätestens jedoch nach Beendigung des Schul- oder Beschäftigungsverhältnisses.

Weitere Informationen zur Datenverarbeitung durch Adobe finden Sie unter:

https://www.adobe.com/de/privacy.html

5. Datenschutzhinweise über Verarbeitungen auf Grund von gesetzlichen Erlaubnistatbeständen im schulischen Bereich in Bayern

1. Datenschutzerklärung für Bewerber*innen

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten von Bewerber*innen im Rahmen des Bewerbungsverfahrens zur Besetzung einer offenen Stelle.

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Aufnahme in den Bewerber-Pool

Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

2. Datenschutzerklärung für Hinweisgeber*innen und Betroffene einer Meldung nach dem HinSchG

Diese Datenschutzerklärung gilt für Verarbeitung personenbezogener Daten im Rahmen Meldungen zu Gesetzesverstößen im Rahmen unseres Whistleblowingsystems nach dem HinSchG.

  1. Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zum Zweck der Entgegennahme, Prüfung und Bearbeitung von Meldungen zu Hinweisen auf Missstände, Gesetzesverstöße oder Compliance-Risiken in unserem Unternehmen, wie im Hinweisgeberschutzgesetz vorgesehen.

Die Verarbeitung erfolgt dabei insbesondere zur:

  • Bearbeitung der Meldung,
  • Kommunikation mit Hinweisgeber*innen oder betroffenen Personen,
  • Einleitung von erforderlichen Untersuchungen,
  • Erfüllung gesetzlicher Pflichten nach dem HinSchG.
  1. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt gemäß:

  • Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung),
  • § 2 ff. Hinweisgeberschutzgesetz (HinSchG).

Soweit Sie als Hinweisgeber*in freiwillig Angaben machen, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO (zur Wahrung berechtigter Interessen der Stiftung Sabel Schulen).

  1. Kategorien personenbezogener Daten

Wir verarbeiten insbesondere folgende Daten:

  • Kontaktdaten der Hinweisgeber*innen (optional, bei anonymen Meldungen nur soweit freiwillig angegeben),
  • Informationen zum gemeldeten Sachverhalt,
  • Angaben zu betroffenen Personen, soweit diese für die Bearbeitung notwendig sind,
  • Dokumente oder Belege, die im Rahmen der Meldung übermittelt werden.
  1. Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie es für die Bearbeitung der Meldung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Nach Abschluss der Bearbeitung werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

  1. Weitergabe von Daten

Eine Weitergabe Ihrer Daten erfolgt nur:

  • an Stellen innerhalb der Stiftung, die für die Bearbeitung der Meldung zuständig sind,
  • an externe Stellen oder Behörden, soweit dies gesetzlich vorgeschrieben oder zur Wahrung berechtigter Interessen erforderlich ist.

Hinweisgeber*innen und betroffene Personen werden nur dann identifiziert, wenn dies für die Bearbeitung der Meldung unbedingt erforderlich ist.

  1. Rechte der betroffenen Personen

Sie haben das Recht:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten,
  • Berichtigung unrichtiger Daten zu verlangen,
  • Löschung oder Einschränkung der Verarbeitung zu verlangen, soweit gesetzlich zulässig,
  • der Verarbeitung zu widersprechen, soweit gesetzlich zulässig,
  • eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.
  1. Anonyme Meldungen

Hinweisgeber*innen können Meldungen auch anonym einreichen. In diesem Fall erfolgt die Bearbeitung ohne Identifizierung der Person. Bitte beachten Sie, dass eine Rückmeldung oder Nachfragen ohne Kontaktdaten nicht möglich sind.

  1. Sicherheit der Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder unrechtmäßiger Verarbeitung zu schützen.

1. Datenschutzerklärung für die Verarbeitung von Bild-, Audio- und Videodaten

Diese Datenschutzerklärung gilt für Verarbeitung personenbezogener Daten bei der Aufnahme, Speicherung, Verwendung und Weitergabe von Bild-, Audio und Videoaufnahmen.

Im Rahmen des Unterrichts, von schulischen Veranstaltungen und Projekten können an unserer Schule Bilddateien erstellt und verwendet werden. Dies umfasst Fotos und Videos von Schüler:innen, Lehrkräften, Mitarbeitenden sowie ggf. Gästen, die für folgende Zwecke genutzt werden können:

  • Dokumentation schulischer Arbeit (z. B. Projekte, Kunstwerke, Präsentationen)
  • Veröffentlichung auf der Schulwebsite, in sozialen Medien oder in Broschüren/Schulpublikationen
  • Unterrichtliche oder pädagogische Zwecke innerhalb der Schule

Rechtsgrundlage

Die Verarbeitung personenbezogener Bilddaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den schulrechtlichen Bestimmungen zum Bildungs- und Erziehungsauftrag. Für Veröffentlichungen außerhalb der Schule wird zusätzlich die Einwilligung der abgebildeten Personen bzw. der Sorgeberechtigten eingeholt (Art. 6 Abs. 1 lit. a DSGVO).

Speicherung und Zugriff

  • Bilddateien werden nur so lange gespeichert, wie sie für die oben genannten Zwecke benötigt werden.
  • Der Zugriff auf die Dateien ist auf berechtigte Mitarbeitende der Schule beschränkt.
  • Eine Weitergabe an Dritte erfolgt nur, wenn gesetzliche Vorgaben dies erlauben oder eine Einwilligung vorliegt.

Rechte der Betroffenen

Betroffene Personen bzw. deren Sorgeberechtigte haben das Recht auf:

  • Auskunft über die gespeicherten Bilddaten
  • Berichtigung oder Löschung von Bilddaten
  • Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung
  • Widerruf erteilter Einwilligungen (ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird)

Zur Ausübung Ihrer Rechte oder bei Fragen wenden Sie sich bitte an die Datenschutzbeauftragte bzw. den Datenschutzbeauftragten der Schule.

2. Datenschutzerklärungen für die Beantwortungen von Anfragen (per Telefon, E-Mail)

Diese Datenschutzerklärung gilt für Verarbeitung personenbezogener Daten bei der Bearbeitung von allgemeinen Anfragen, die Sie an uns per E-Mail, Telefon stellen.

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

3. Datenschutzerklärungen für die Beantwortungen von Anfragen (per Kontaktformular)

Diese Datenschutzerklärung gilt für Verarbeitung personenbezogener Daten bei der Bearbeitung von allgemeinen Anfragen, die Sie an uns per Kontaktformulare stellen.

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Die Verarbeitung der Daten erfolgt ggf. über die folgenden Plugins:

  • Contact Form 7 (WordPress Plugin)
  • Gravity Forms (WordPress Plugin)

Diese Plugins speichern selbst keine personenbezogenen Daten dauerhaft auf externen Servern, sondern übermitteln die eingegebenen Daten an den Webserver bzw. per E-Mail an uns.

4. Datenschutzerklärung für die Verarbeitung personenbezogener Daten auf Instagram

Welche Daten erheben wir und wie und warum verarbeiten wir Ihre Daten?

Aktivitäten auf sozialen Netzwerken

Sie finden uns in verschiedenen sozialen Medien mit einem eigenen Auftritt. Hierdurch möchten wir Ihnen ein breites, multimediales Angebot zur Verfügung stellen und uns mit Ihnen zu für Sie wichtigen Themen informieren bzw. austauschen. Neben dem jeweiligen Anbieter eines sozialen Netzwerkes erheben und verarbeiten auch wir auf unseren Seiten auf den Plattformen personenbezogene Daten. Mit diesem Hinweis informieren wir Sie darüber, welche Daten wir von Ihnen auf unseren Auftritten in den sozialen Medien jeweils erheben, wie wir sie nutzen, die Zwecke und welche Rechte Ihnen dabei zustehen. Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind nachfolgend gesondert für die jeweiligen Auftritte auf den Social-Media-Plattformen beschrieben.

Instagram

Auf dem Instagram Kanal „sabelmuc“ (https://www.instagram.com/sabemuc) sowie sabelnbg (ps://www.instagram.com/sabelnbg) werden Inhalte im Rahmen der Unternehmenskommunikation gepostet und zeigen so zum Beispiel die Arbeit der unterschiedlichen Schulen und Akademien. Ebenso werden crossmediale Inhalte veröffentlicht. Für das Profil bzw. die Fanpage auf der Plattform verarbeiten die Stiftung SABEL Schulen und die SABEL Schulen Nürnberg gGmbH Ihre Daten als gemeinsam Verantwortliche.

Besuchen Sie unsere Instagram-Seite, werden personenbezogene Daten durch die Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4 Irland („Meta Ireland“) als Anbieter von Instagram entsprechend der Meta-Datenschutzrichtlinie (https://privacycenter.instagram.com/policy/) sowie der ergänzenden gespeichert und verarbeitet.

Durch uns findet eine Datenverarbeitung darüber hinaus nur in sehr begrenztem Umfang statt:

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir den Statistikdienst Instagram Insights. Dieser Dienst erfasst Ihre Aktivität auf unseren Seiten auf Instagram und Threads und stellt uns Informationen dazu in anonymisierten Statistiken zur Verfügung. Hierdurch erhalten wir Erkenntnisse u.a. über die Aktivität von Besuchenden unserer Seiten, die Aufrufe unserer Seite, die Reichweite von Beiträgen (sowohl organische als auch bezahlte Inhalte), Aufrufe und durchschnittliche Dauer von Videowiedergaben, Informationen, aus welchen Ländern und Städten unsere Besucher/innen stammen, sowie Statistiken über die Geschlechterverhältnisse, Alter und Sprachen unserer Zielgruppen. Rückschlüsse auf einzelne Personen sowie Zugriffe auf einzelne Profile durch die Administration sind nicht möglich.

Die Verarbeitung personenbezogener Daten wird auf Grundlage des überwiegenden berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 lit. f) DSGVO durchgeführt.

Wir speichern und verarbeiten grundsätzlich keine personenbezogenen Daten von Ihnen, mit Ausnahme von Gewinnspielen und Fanbildern. Bei Gewinnspielen werden die Gewinner/innen öffentlich mit ihrem Usernamen gekennzeichnet und gebeten, sich innerhalb einer Frist von 14 Tagen per E-Mail zu melden. Die Gewinner/innen müssen ihre Klarnamen und Anschrift übersenden, damit die Gewinne versendet werden können. Diese Daten werden von uns ausschließlich zum Zwecke der Abwicklung des Gewinnspiels verarbeitet. Für Gewinnspiele gelten die jeweiligen Teilnahmebedingungen. Die E-Mails mit den Anschriften werden grundsätzlich nach 30 Tagen gelöscht, solange sie nicht darüber hinaus für die Gewinnbenachrichtigung benötigt werden. Rechtsgrundlage für diese Verarbeitung ist in diesem Fall die Vertragsanbahnung bzw. -erfüllung gemäß Art. 6 Abs. 1 lit b) DSGVO.

Bei Fanbildern fragen wir User/innen, nachdem wir sie unverbindlich angefragt haben, nach einer Einwilligung, dass wir ihre Bilder auf dem Instagram Kanal sabelnbg reposten dürfen. Die Einwilligungserklärung wird von uns per Screenshot und das Bild als Datei mit Angabe der Nutzer/innen gespeichert. Die Fotos und die Einwilligungserklärung werden so lange gespeichert, wie das Foto auf dem Kanal gepostet wird oder bis die Einwilligung widerrufen wird. Das repostete Foto wird aus technischen Gründen auf dem Server von Instagram Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4 Irland gespeichert. Ein Widerruf ist jederzeit möglich (Näheres dazu siehe unten). Im Falle des Widerrufs werden das Bild und die Angabe des Nutzers unverzüglich gelöscht.

Rechtsgrundlage für diese Verarbeitung ist in diesem Fall die Einwilligung, Art. 6 Abs. 1 lit a) DSGVO.

Auf Instagram gibt es die Möglichkeit, über Privatnachrichten in Kontakt mit uns zu treten. Wir löschen Privatnachrichten, deren letzte Rückmeldung länger als sechs Monate zurückliegt und auf Instagram ausgetauscht wurden, zum Ende eines jeden Quartals händisch aus den Social Media Kanälen.

Werden Daten weitergegeben?

Wir weisen darauf hin, dass bei der Datenverarbeitung durch Meta auf Facebook, Instagram, LinkedIn, Xing und YouTube Daten der Nutzenden außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzenden Risiken ergeben, weil z. B. die Durchsetzung der Rechte der Betroffenen erschwert werden könnte. Einzelheiten entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Anbieters. Im Hinblick auf US-Anbieter, die unter dem EU-US Data Privacy Framework zertifiziert sind, weisen wir darauf hin, dass diese sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.

Durch uns findet eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation nicht statt, es sei denn, es liegen angemessene Garantien vor. Dazu gehören die EU-Standardvertragsklauseln sowie ein Angemessenheitsbeschluss der EU-Kommission.

Datenschutzerklärung nach Art. 13 und 14 DSGVO für die Verarbeitung personenbezogener Daten im Rahmen unserer Marketingmaßnahmen

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Rahmen unserer Marketingmaßnahmen.

Bitte beachten Sie, dass zur besseren Verständlichkeit

  • Datenverarbeitungen im Rahmen der Verwendung von Bild-, Audio und Videodaten gesondert in der Datenschutzerklärung für Bilddaten zusammengefasst sind.
  • Datenverarbeitungen im Zusammenhang mit der Nutzung unserer Social Media Präsenzen auf Instagram in der Datenschutzerklärung für Instagram zusammengefasst sind.

Angaben zur Datenverarbeitung

1.1 Zweck der Datenverarbeitung

Im Rahmen aller Marketingaktivitäten verfolgt die Stiftung SABEL Schulen das Ziel, ihre Schulen bekannter zu machen und neue Schüler*innen zu generieren. Die Stiftung SABEL Schulen erhebt, verarbeitet und speichert personenbezogene Daten hierbei zu folgenden Einzelzwecken:

  • Verwaltung und Pflege der Interessentendatenbank

Verarbeitungszweck: System zur effizienten Verwaltung und Pflege aller Stammdaten zu Interessent*Innen, um Daten für Mailingaktionen zu liefern bzw. die Daten für Aktionen zu organisieren sowie Sicherstellung der datenschutz- und wettbewerbsrechtlich korrekten Nutzung von Kontaktdaten für Marketingaktionen inkl. Dokumentation der Datenherkunft und Rechtsgrundlage.

  • Versand von Newslettern und digitalen Informationen

Verarbeitungszweck: Zeitgemäße, umweltfreundliche und schneller Versand von Informationen per Mail.

  • Erstellung interner Statistiken

Verarbeitungszweck: Es werden interne Statistiken erstellt, um z.B. den Erfolg einzelner Maßnahmen zu prüfen. Im Rahmen der Erstellung der Statistiken werden die Daten pseudonymisiert oder anonymisiert. Die verwendeten Statistiken enthalten keine personenbezogenen Daten von Ihnen. Auf Basis der Daten werden verschiedene Marketing-Kennziffern gebildet.

  • Beantwortung von Anfragen per Post, Telefon, E-Mail und Kontaktformular etc.

Verarbeitungszweck: Im Falle von Anfragen werden Ihre Daten über den entsprechenden Kommunikationskanal verarbeitet, um Ihre Anliegen zu beantworten.

1.2 Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist:

  • 6 Abs. 1 Buchstabe b) DSGVO i.V.m. der Bestellung von Publikationen
  • 6 Abs. 1 Buchstabe c) DSGVO i.V.m. Art. 5 Abs. 2 DSGVO zur Erfüllung der gesetzlichen Nachweispflichten
  • 6 Abs. 1 Buchstabe f) DSGVO, soweit die Datenverarbeitung zur Wahrung von berechtigten Interessen von uns oder eines Dritten erforderlich ist. Hierzu gehören folgende Verarbeitungstätigkeiten:
  • Verwaltung und Pflege der Datenbank
  • Erstellung interner Statistiken
  • Beantwortung von Anfragen per Post, Telefon, E-Mail und Kontaktformular etc.

Die Stiftung SABEL Schulen hat bei diesen Verarbeitungstätigkeiten ein überwiegendes Interesse an

  • der Durchführung effizienter und erfolgreicher Marketingaktionen
  • der Zusammenarbeit mit Kooperationspartnern für gemeinschaftliche Aktionen
  • der Aus- und Bewertung des Erfolgs einzelner Aktionen
  • der Verbesserung der Qualität und Inhalte von Aktionen und Marketingmitteln
  • der Beantwortung von an uns gerichteten Fragen
  • 6 Abs. 1 Buchstabe a) DSGVO, soweit Sie uns Ihre Einwilligung zur Verarbeitung der Sie betreffenden personenbezogenen Daten für bestimmte Zwecke gegeben haben. Hierzu gehören folgende Verarbeitungstätigkeiten:
  • Teilnahme an Umfragen
  • Versand von Info-Mails und digitalen Informationen inkl. Tracking der Öffnungs- und Klickraten
  • Verwendung von Bild-, Video- und Audiodateien für die Öffentlichkeitsarbeit zu Marketingzwecken entsprechend unserer gesonderten Datenschutzinformation zur Verwendung von Aufnahmen

1.3 Kategorien von Daten

 Es werden von den Stiftung SABEL Schulen folgende Daten verarbeitet

  • Personenstammdaten (Name, Titel, Anrede, Geburtsdatum, Anschrift)
  • Kontaktdaten (Telefon, E-Mail-Adresse, Anschrift)
  • Berufliche Informationen bei Unternehmenskontakten (Firma, ggf. Ansprechpartner, Position, berufliche Kontaktdaten, Informationen zur Qualifikation)
  • Persönliche Informationen (Alter, Interessen, Region, biografische Informationen zur Lebensgeschichte, Werbezustimmung und Werbewiderspruch etc.)
  • Analysedaten (IP-Adresse, Seitenaufruf, Klickverhalten, Verweildauer etc.)
  • Aufnahmen (Bild-, Video- und Audioaufnahmen)
  • Historiendaten (Informationen zur Kommunikationshistorie, Kontaktverlauf)

1.4 Quelle der Daten

 Die Daten werden bei Ihnen direkt erhoben, indem Sie diese in unsere Online-Eingabemaske bzw. uns diese per Post, E-Mail oder Telefon übermitteln.

1.5 Kategorien von Empfängern & Zugriffsberechtigten

Intern:

Marketingmitarbeiter*innen, Sekretariate, Schulleitungen, Standortleitungen, Akademieleiter, Stiftungsvorstand, die für die Durchführung von Aktionen und deren Auswertung sowie der Datenanalyse zuständig sind.

Extern:

Stiftungsrat

Auftragnehmer i.S.v. Art. 28 DSGVO:

  • Hosting-Agenturen (z.B. Homepage)
  • CRM-Systeme
  • Marketing-Agentur (z.B. Christmann-Woll, Advertising Alliance)
  • Plattformanbieter (z.B. Instagram, WordPress)
  • Analysedienste (für Analysedienste auf unserer Homepage siehe Analyse-Tools der Homepage)

1.6 Speicherdauer der personenbezogenen Daten

Ihre personenbezogenen Daten werden so lange gespeichert, wie sie für die Zweckerreichung notwendig sind oder bis der Zweck weggefallen ist. Im Übrigen kann eine weitergehende Speicherung erfolgen, soweit gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen.

  1. Informationen zu Ihren Rechten als Betroffener

Aus der DSGVO ergeben sich für Sie als betroffene Person einer Verarbeitung personenbezogener Daten die nachfolgenden Rechte. Betroffene Person i.S.v. Art. 4 Ziffer 1 DSGVO sind Sie immer dann, wenn personenbezogene Daten von Ihnen verarbeitet werden.

2.1 Recht auf Bestätigung (Art. 15 DSGVO)

Gemäß Art. 15 Abs. 1 HS 1 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden.

 2.2 Recht auf Auskunft (Art. 15 DSGVO)

Gemäß Art. 15 Abs. 1 HS 2 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sie können insbesondere Auskunft verlangen über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts die Herkunft Ihrer Daten, sofern diese nicht von uns erhoben wurden, über eine Übermittlung in Drittländer oder an internationale Organisationen sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftige Informationen zu deren Einzelheiten.

2.3 Recht auf Berichtigung (Art. 16 DSGVO)

Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung Sie betreffender unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.

 2.4 Recht auf Löschung (Art.17 DSGVO)

Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

2.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Das Recht aus Art. 18 DSGVO steht Ihnen auch zu, wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

 2.6 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Gemäß Art. 20 DSGVO können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder Sie können die Übermittlung an einen anderen Verantwortlichen verlangen.

2.7 Recht auf Widerspruch (Art. 21 DSGVO)

Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe einer besonderen Situation umgesetzt wird.

2.8 Widerruf einer datenschutzrechtlichen Einwilligung

Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.

2.9 Beschwerderecht bei einer Aufsichtsbehörde

Gemäß Art. 77 DSGVO steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

7. Datenschutzerklärung für die Nutzung unserer Homepages

Wir hosten die Inhalte unserer Website bei folgendem Anbieter: Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgende(n) Hoster ein:

Christmann & Woll GmbH
Blinke 6
26789 Leer

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.

Unsere Website nutzt die Consent-Technologie von Borlabs Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Borlabs GmbH, Rübenkamp 32, 22305 Hamburg (im Folgenden Borlabs).

Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben.

Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Borlabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Die Verarbeitung der Daten erfolgt ggf. über die folgenden Plugins:

  • Contact Form 7 (WordPress Plugin)
  • Gravity Forms (WordPress Plugin)

Diese Plugins speichern selbst keine personenbezogenen Daten dauerhaft auf externen Servern, sondern übermitteln die eingegebenen Daten an den Webserver bzw. per E-Mail an uns.

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Wir nutzen Hubspot CRM auf dieser Website. Anbieter ist Hubspot Inc. 25 Street, Cambridge, MA 02141 USA (nachfolgend Hubspot CRM).

Hubspot CRM ermöglicht es uns unter anderem, bestehende und potenzielle Kunden sowie Kundenkontakte zu verwalten. Mit Hilfe von Hubspot CRM sind wir in der Lage, Kundeninteraktionen per E-Mail, Social Media oder Telefon über verschiedene Kanäle hinweg zu erfassen, zu sortieren und zu analysieren. Die so erfassten personenbezogenen Daten können ausgewertet und für die Kommunikation mit dem potenziellen Kunden oder für Marketingmaßnahmen (z. B. Newslettermailings) verwendet werden. Mit Hubspot CRM sind wir ferner in der Lage, das Nutzerverhalten unserer Kontakte auf unserer Website zu erfassen und zu analysieren.

Die Verwendung von Hubspot CRM erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst effizienten Kundenverwaltung und Kundenkommunikation. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Details entnehmen Sie der Datenschutzerklärung von Hubspot: https://legal.hubspot.com/de/privacy-policy.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.hubspot.de/data-privacy/privacy-shield.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5812.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google-Signale

Wir nutzen Google-Signale. Wenn Sie unsere Website besuchen, erfasst Google Analytics u. a. Ihren Standort, Suchverlauf und YouTube-Verlauf sowie demografische Daten (Besucherdaten). Diese Daten können mit Hilfe von Google-Signal für personalisierte Werbung verwendet werden. Wenn Sie über ein Google-Konto verfügen, werden die Besucherdaten von Google-Signal mit Ihrem Google-Konto verknüpft und für personalisierte Werbebotschaften verwendet. Die Daten werden außerdem für die Erstellung anonymisierter Statistiken zum Nutzerverhalten unserer User verwendet.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Diese Website benutzt den Open Source Webanalysedienst Matomo.

Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.).

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

IP-Anonymisierung

Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist.

Hosting

Wir hosten Matomo ausschließlich auf unseren eigenen Servern, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden.

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Google Ads Remarketing

Diese Website nutzt die Funktionen von Google Ads Remarketing. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Remarketing bzw. Retargeting).

Des Weiteren können die mit Google Ads Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z. B. Tablet oder PC) angezeigt werden.

Wenn Sie über einen Google-Account verfügen, können Sie der personalisierten Werbung unter folgendem Link widersprechen: https://adssettings.google.com/anonymous?hl=de.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/technologies/ads?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Zielgruppenbildung mit Kundenabgleich

Zur Zielgruppenbildung verwenden wir unter anderem den Kundenabgleich von Google Ads Remarketing. Hierbei übergeben wir bestimmte Kundendaten (z. B. E-Mail-Adressen) aus unseren Kundenlisten an Google. Sind die betreffenden Kunden Google-Nutzer und in ihrem Google-Konto eingeloggt, werden ihnen passende Werbebotschaften innerhalb des Google-Netzwerks (z. B. bei YouTube, Gmail oder in der Suchmaschine) angezeigt.

Diese Website nutzt Google Conversion Tracking. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Diese Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Wenn Sie eine unserer mit Vimeo-Videos ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Wir haben Vimeo jedoch so eingestellt, dass Vimeo Ihre Nutzeraktivitäten nicht nachverfolgen und keine Cookies setzen wird.

Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie nach Aussage von Vimeo auf „berechtigte Geschäftsinteressen“ gestützt. Details finden Sie hier: https://vimeo.com/privacy.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5711.

Wir nutzen Friendly Captcha (im Folgenden „Friendly Captcha“) auf dieser Website. Anbieter ist die Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Deutschland.

Mit Friendly Captcha soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Friendly Captcha das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Zur Analyse wertet Friendly Captcha verschiedene Informationen aus (z. B. anonymisierte IP-Adresse, Referrer, Besuchszeit etc.). Weitere Informationen hierzu finden Sie unter: https://friendlycaptcha.com/legal/privacy-end-users/.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.