Rechtliches

Datenschutz

Entwurf zur Finalisierung: Diese Erklärung ist sorgfältig und vollständig vorbereitet, muss aber vor der Veröffentlichung mit dem/der behördlichen Datenschutzbeauftragten der Stadt Köln und der Schulleitung geprüft und an den Stellen mit […] ergänzt werden. Dies ist keine Rechtsberatung.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die GGS Regenbogenschule Köln-Dellbrück, vertreten durch die Schulleitung Bernadette Sieger, Dellbrücker Hauptstraße 16-18, 51069 Köln. Telefon: +49 221 9388063-0, E-Mail: [email protected]. Schulträger ist die Stadt Köln, [Amt / Anschrift bitte ergänzen].

2. Datenschutzbeauftragte:r

Den/die behördliche:n Datenschutzbeauftragte:n erreichen Sie unter: [Name / Anschrift / E-Mail der/des Datenschutzbeauftragten der Stadt Köln bitte ergänzen].

3. Ihre Rechte und Beschwerderecht

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch. Das Recht auf Datenübertragbarkeit besteht nur, soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie ein Beschwerderecht bei der Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

4. Hosting und Server-Logfiles

Die Website wird bei Sevalla (Kinsta-Plattform) in einem Rechenzentrum in Frankfurt am Main (EU) gehostet. Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) in Server-Logs verarbeitet, um die Seite auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. e und f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

5. Content-Delivery-Network / Sicherheits-Proxy (Cloudflare)

Die Domain wird über das Netzwerk von Cloudflare, Inc. (USA) ausgeliefert und abgesichert. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten (insb. IP-Adresse), um Inhalte schnell und sicher bereitzustellen. Es handelt sich um einen Anbieter aus einem Drittland (USA); die Übermittlung erfolgt auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework / Standardvertrags- klauseln). Ein Auftragsverarbeitungsvertrag besteht.

6. Datenbank des Redaktionsbereichs (Neon)

Für den internen Redaktionsbereich (Pflege von Terminen und Aktuelles durch die Schule) nutzen wir eine Datenbank des Anbieters Neon, Inc. (USA), betrieben in der EU-Region Frankfurt. Gespeichert werden ausschließlich die Zugangsdaten der berechtigten Schul-Redakteur:innen (E-Mail, Passwort als Hash, Zwei-Faktor- Geheimnis) sowie die später öffentlichen Inhalte. Anbieter aus einem Drittland (USA) mit EU-Datenhaltung; Übermittlung auf Grundlage geeigneter Garantien; ein Auftragsverarbeitungsvertrag besteht.

7. Redaktions-Login und Zwei-Faktor-Authentifizierung

Der Zugang zum Redaktionsbereich ist berechtigten Beschäftigten der Schule vorbehalten und durch Passwort sowie Zwei-Faktor-Authentifizierung (TOTP) geschützt. Passwörter werden nur als kryptografischer Hash gespeichert. Zur Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt (Art. 6 Abs. 1 lit. e DSGVO).

8. Kontaktaufnahme (Telefon / E-Mail)

Über die Schaltflächen „Anrufen“ und „E-Mail schreiben“ nehmen Sie über Ihr eigenes Telefon- bzw. E-Mail-Programm Kontakt auf. Es werden dabei keine Daten über diese Website erhoben oder gespeichert. Die von Ihnen mitgeteilten Angaben verarbeiten wir ausschließlich zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. e DSGVO).

9. Schriftarten und Kartendienst

Schriftarten werden selbst auf unserem Server gehostet; es besteht beim Seitenaufruf keine Verbindung zu Google. Der Kartendienst ist lediglich als externer Link eingebunden – Google Maps wird erst geladen, wenn Sie den Link aktiv anklicken; Sie verlassen dann unsere Website und Google verarbeitet Daten in eigener Verantwortung. Der Link wird ohne Referrer-Weitergabe geöffnet.

9a. Fotos, Audio und Namen aus dem Schulleben

Fotos, auf denen Schülerinnen und Schüler oder Beschäftigte erkennbar sind, veröffentlichen wir nur auf Grundlage einer freiwilligen, zweckbezogenen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO; bei Kindern der Sorgeberechtigten, §§ 120 ff. SchulG NRW). Dasselbe gilt für die Nennung von Namen in Berichten. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – formlos an das Sekretariat, ohne Nachteile. Nach einem Widerruf entfernen wir das Bild von unseren Systemen und veranlassen die Löschung aus dem Zwischenspeicher unseres Netzwerkdienstleisters (CDN). Bereits erfolgte Abrufe, Kopien Dritter oder Suchmaschinen-Zwischenspeicher können wir nicht vollständig rückgängig machen. Unsere Fotos sind für Bildersuchmaschinen technisch als „nicht indexieren“ gekennzeichnet.

10. Cookies, Tracking und Analyse

Wir setzen keine Tracking-, Analyse- oder Marketing-Werkzeuge ein. Verwendet werden ausschließlich technisch notwendige Cookies:

rb_session / rb_pending – nur beim Redaktions-Login (Schulleitung/Sekretariat), httpOnly, max. 8 Stunden bzw. 10 Minuten.
__cf_bm – wird von Cloudflare beim Aufruf der Website gesetzt. Es dient der Erkennung automatisierter und missbräuchlicher Zugriffe (Bot-Schutz), ist nur für Cloudflare lesbar, enthält keine Profildaten und läuft nach etwa 30 Minuten ab. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG (für den sicheren Betrieb der Website unbedingt erforderlich); die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 3 DSG NRW.

Eine Einwilligung ist hierfür nicht erforderlich.

11. Speicherdauer

Server-Logs werden nur für die zur Sicherheit erforderliche Dauer gespeichert. Redaktionskonten bestehen, solange die Person berechtigt ist; Inhalte, solange sie veröffentlicht sind. [Konkrete Fristen bitte ergänzen.]

Stand: in Abstimmung.