Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, wie die Freie Schule Seligenstadt-Mainhausen e. V. personenbezogene Daten verarbeitet. Sie gelten insbesondere für den Schul- und Vereinsbetrieb, unsere digitalen Angebote und Kommunikationswege, Veranstaltungen, Mitgliedschaften sowie weitere in dieser Datenschutzerklärung beschriebene Tätigkeiten.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.
Verarbeitung personenbezogener Daten
Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen personenbezogener Daten ist:
Freie Schule Seligenstadt-Mainhausen e. V.
Schulstraße 11
63533 Mainhausen
Telefon: 06182 / 89 81 51
E-Mail: info@fssnet.de
Weitere Angaben finden Sie im Impressum unserer Website.
Wie erfassen wir Ihre Daten?
Ihre Daten erhalten wir zum einen dadurch, dass Sie uns diese selbst mitteilen. Dies kann beispielsweise erfolgen, wenn Sie:
mit uns per Kontaktformular, E-Mail, Telefon oder Signal kommunizieren,
Angaben im Rahmen der Aufnahme, des Schulbetriebs oder des Mitgliedschaftsverhältnisses machen,
sich für den Mitgliederbereich registrieren oder dort Funktionen nutzen,
Angaben im Mitglieder- und Adressverzeichnis hinterlegen,
sich Tätigkeiten, Diensten, Aufgaben oder Pflichtterminen zuordnen bzw. dafür anmelden,
geleistete Tätigkeitsstunden erfassen oder bestätigen lassen,
Beiträge, Kommentare oder andere Inhalte in internen Bereichen einstellen,
sich zu Veranstaltungen, Terminen, Kursen oder Raumnutzungen anmelden,
Waren oder sonstige Angebote über unseren Online-Shop bestellen oder einen Bestellvorgang beginnen,
den Newsletter abonnieren,
Zahlungen, Spenden oder Sponsoring-Leistungen tätigen,
sich bei uns um eine Beschäftigung bewerben,
mit unseren Social-Media-Präsenzen auf Facebook oder Instagram interagieren.
Darüber hinaus können wir personenbezogene Daten von anderen Stellen erhalten, soweit dies gesetzlich zulässig, zur Durchführung des Schul- oder Mitgliedschaftsverhältnisses erforderlich oder von Ihnen veranlasst ist. Dies können beispielsweise Behörden, andere Schulen, Zahlungsdienstleister oder sonstige beteiligte Stellen sein.
Bei der Nutzung unserer Website und anderer digitaler Angebote werden außerdem bestimmte technische Daten automatisch durch die eingesetzten IT-Systeme verarbeitet. Dazu gehören insbesondere IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, Zugriffszeit und technische Nutzungsdaten.
Soweit für bestimmte Verarbeitungen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer entsprechenden Einwilligung.
Wofür nutzen wir Ihre Daten?
Wir verarbeiten personenbezogene Daten insbesondere:
zur Durchführung und Organisation des Schulbetriebs,
zur Aufnahme, Verwaltung und Betreuung von Schüler*innen und Schulfamilien,
zur Durchführung und Verwaltung von Mitgliedschaften,
zur internen Kommunikation und Organisation,
zur Bereitstellung und Verwaltung des Mitgliederbereichs und seiner Funktionen,
zur Organisation von Tätigkeiten, Diensten, Aufgaben und Pflichtterminen,
zur Dokumentation und Freigabe geleisteter Tätigkeitsstunden,
zur Organisation von Terminen, Kursen, Veranstaltungen und Raumnutzungen,
zur Bereitstellung unseres Online-Shops sowie zur Anbahnung, Durchführung und Abwicklung von Bestellungen
zur Bearbeitung von Anfragen und sonstiger Kommunikation,
zur Zahlungs- und Abrechnungsabwicklung,
zur Abwicklung von Spenden und Sponsoring,
zur Erstellung von Rechnungen, Belegen und Zuwendungsbestätigungen,
zur Versendung von Newslettern,
zur Öffentlichkeitsarbeit, insbesondere über unsere Website und Social-Media-Präsenzen,
zur Bearbeitung von Bewerbungen,
zur sicheren und technisch fehlerfreien Bereitstellung unserer digitalen Angebote,
sowie zur Erfüllung gesetzlicher und behördlicher Verpflichtungen.
Die konkreten Zwecke und Rechtsgrundlagen werden in den nachfolgenden Abschnitten näher beschrieben.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:
unentgeltliche Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten,
die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen,
die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen,
die Einschränkung der Verarbeitung zu verlangen,
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
Widerspruch gegen bestimmte Verarbeitungen einzulegen (Art. 21 DSGVO),
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.
Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.
Zur Ausübung Ihrer Rechte sowie bei weiteren Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden.
Hinweis zur Datenübermittlung in Drittstaaten
Im Rahmen der Nutzung bestimmter Dienste kann es vorkommen, dass personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden.
Dies kann insbesondere bei der Nutzung von Hosting- und Plattformdiensten, Zahlungsdiensten, Analyse- und Kommunikationsdiensten oder Social-Media-Angeboten der Fall sein.
Soweit für eine solche Übermittlung besondere Garantien nach Art. 44 ff. DSGVO erforderlich sind, achten wir darauf, dass entsprechende Voraussetzungen für die Übermittlung bestehen. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln gehören.
Weitere Informationen zur Datenverarbeitung und zu möglichen Drittlandübermittlungen durch die jeweiligen Anbieter finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte kann nicht gewährleistet werden.
Verantwortliche Stelle
Verantwortliche Stelle für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen personenbezogener Daten ist:
Freie Schule Seligenstadt-Mainhausen e. V.
Schulstraße 11
63533 Mainhausen
Telefon: 06182 / 89 81 51
E-Mail: info@fssnet.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Ein betrieblicher Datenschutzbeauftragter ist bei der Freien Schule Seligenstadt-Mainhausen e. V. derzeit nicht benannt.
Für die datenschutzrechtliche Aufsicht ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) zuständig.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Entfällt der Zweck der Verarbeitung, werden die Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen. Hierzu zählen insbesondere gesetzliche Aufbewahrungs- und Nachweispflichten oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, löschen wir die betreffenden Daten nach Ihrem Widerruf, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht eine weitere Speicherung rechtfertigt.
Rechtsgrundlagen der Verarbeitung
Je nach Zweck der Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen,
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, gelten ergänzend die Voraussetzungen des Art. 9 DSGVO sowie gegebenenfalls einschlägige spezialgesetzliche Regelungen.
Die jeweils einschlägige Rechtsgrundlage wird bei den einzelnen Verarbeitungsvorgängen näher benannt.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Tätigkeit sowie der Bereitstellung unserer Angebote und Leistungen arbeiten wir mit verschiedenen externen Stellen zusammen.
Empfänger personenbezogener Daten können insbesondere sein:
Hosting- und Plattformanbieter,
Anbieter von Formular-, Shop-, Buchungs-, Veranstaltungs-, Mitgliederbereichs- und Community-Funktionen,
Zahlungsdienstleister und Kreditinstitute,
Versand- und Logistikdienstleister, soweit diese zur Durchführung einer Bestellung eingesetzt werden,
Anbieter von Rechnungs-, Beleg- und Abrechnungsfunktionen,
Newsletter- und Kommunikationsdienstleister,
IT-, Sicherheits-, Wartungs- und Analysedienstleister,
Steuerberater, Buchführungsdienstleister oder Rechtsberater,
Versicherungen und Unfallkassen,
Behörden, Schulaufsichtsstellen oder sonstige öffentliche Stellen,
andere Schulen oder sonstige Stellen, soweit eine Übermittlung im Einzelfall erforderlich und rechtlich zulässig ist.
Soweit wir Dienstleister als Auftragsverarbeiter einsetzen, erfolgt die Verarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
Soweit externe Stellen personenbezogene Daten in eigener Verantwortung verarbeiten, erfolgt die Verarbeitung nach den jeweils für diese Stellen geltenden datenschutzrechtlichen Vorschriften.
Ihre Rechte
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden.
Widerruf von Einwilligungen
Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.
Widerspruchsrecht nach Art. 21 DSGVO
Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung zum Zwecke dieser Werbung einlegen.
Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Dies kann insbesondere bei der Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes erfolgen.
Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Webseite: https://datenschutz.hessen.de
Recht auf Datenübertragbarkeit
Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags mithilfe automatisierter Verfahren verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Soweit dies technisch machbar ist, können Sie auch verlangen, dass die Daten direkt an einen anderen Verantwortlichen übermittelt werden.
SSL- bzw. TLS-Verschlüsselung
Unsere Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.
1. Hosting
Unsere Website wird bei folgendem Anbieter gehostet:
Wix.com Ltd.
40 Namal Tel Aviv St.
Tel Aviv 6350671
Israel
Wix ist eine Plattform zum Erstellen, Bereitstellen und Hosten von Websites. Wenn Sie unsere Website besuchen, verarbeitet Wix personenbezogene Daten, die für die Bereitstellung und Sicherheit der Website erforderlich sind. Hierzu können insbesondere gehören:
technische Nutzungsdaten und Logdaten,
IP‑Adressen,
Angaben zum verwendeten Browser, Betriebssystem und Endgerät.
Die Verwendung von Wix erfolgt zum Zweck der sicheren, stabilen und nutzerfreundlichen Bereitstellung unseres Online‑Angebots.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch zuverlässigen Bereitstellung und dem sicheren Betrieb unserer Website). Soweit wir Ihre Einwilligung abfragen (z. B. für Cookies/Tracking), erfolgt die zusätzliche Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Wix kann Daten auch außerhalb der EU/des EWR verarbeiten. Nach Angaben von Wix erfolgen konzerninterne und sonstige grenzüberschreitende Übermittlungen auf Grundlage geeigneter Garantien (insbesondere Standardvertragsklauseln). Weitere Informationen finden Sie in der Datenschutzerklärung von Wix: https://www.wix.com/about/privacy
Auftragsverarbeitung
Soweit Wix personenbezogene Daten in unserem Auftrag verarbeitet, geschieht dies auf Grundlage des von Wix bereitgestellten Data Processing Agreement (DPA).
2. Server‑Log‑Dateien
Der Provider der Website (Wix.com Ltd.) erhebt und speichert automatisch Informationen in sogenannten Server‑Log‑Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind insbesondere:
Browsertyp und Browserversion,
verwendetes Betriebssystem,
Referrer‑URL,
Hostname des zugreifenden Rechners,
Uhrzeit der Serveranfrage,
IP‑Adresse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung sowie der Optimierung unserer Website.
3. Kontaktformular
Wenn Sie uns über ein Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular einschließlich der von Ihnen angegebenen Kontaktdaten zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Diese Daten geben wir nicht ohne entsprechende Rechtsgrundlage weiter.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung eingehender Anfragen) oder
Art. 6 Abs. 1 lit. a DSGVO, sofern wir Ihre Einwilligung ausdrücklich einholen.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis der Zweck der Datenspeicherung entfällt, Sie uns zur Löschung auffordern oder eine Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
4. Anfrage per E‑Mail oder Telefon
Wenn Sie uns per E‑Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
Diese Daten geben wir nicht ohne entsprechende Rechtsgrundlage weiter.
Rechtsgrundlagen entsprechen denen beim Kontaktformular (Art. 6 Abs. 1 lit. b, lit. f oder lit. a DSGVO).
5. Cookies und Consent-Management
Unsere Website verwendet Cookies und vergleichbare Technologien. Dabei können Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden.
Soweit diese Vorgänge unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch fehlerfreien Bereitstellung unserer Website und ihrer Funktionen.
Nicht erforderliche Cookies und vergleichbare Technologien werden nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.
Zur Verwaltung der Einwilligungen verwenden wir Usercentrics. Über das Consent-Management können Sie entscheiden, welche nicht erforderlichen Technologien eingesetzt werden dürfen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ auf unserer Website geändert oder widerrufen werden.
6. Usercentrics
Zur Verwaltung und Dokumentation der Einwilligungen für Cookies und vergleichbare Technologien verwenden wir Usercentrics. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland.
Im Rahmen der Einwilligungsverwaltung werden insbesondere Informationen über die erteilte oder verweigerte Einwilligung, Datum und Uhrzeit der Entscheidung sowie Geräteinformationen verarbeitet. Die Verarbeitung erfolgt zur Verwaltung und zum Nachweis der Einwilligungsentscheidungen und damit zur Erfüllung rechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Einwilligungsdaten werden für ein Jahr gespeichert. Die Speicherung erfolgt innerhalb der Europäischen Union.
Usercentrics wird im Rahmen der Auftragsverarbeitung für uns tätig.
Weitere Informationen zur Datenverarbeitung durch Usercentrics finden Sie in der Datenschutzerklärung von Usercentrics.
7. Analyse und Statistik (Wix Analytics)
Zur statistischen Auswertung der Nutzung unserer Website verwenden wir Analysefunktionen der Plattform Wix.
Anbieter: Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel.
Verarbeitet werden können u. a.:
Anzahl der Besucher,
aufgerufene Seiten,
Herkunft der Besucher (z. B. über Suchmaschinen oder Links),
verwendete Browser und Betriebssysteme,
Geräteinformationen,
Zugriffszeiten.
Zwecke: Verbesserung unseres Online‑Angebots, nutzerfreundlichere Gestaltung von Inhalten, Sicherstellung der technischen Funktionsfähigkeit.
Soweit hierfür Cookies oder ähnliche Technologien eingesetzt werden, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Weitere Informationen: https://www.wix.com/about/privacy
8. Plugins und Tools (Wix‑Funktionen)
Unsere Website nutzt Funktionen und technische Komponenten der Plattform Wix zur Darstellung und Bereitstellung von Inhalten (z. B. Design‑Elemente, Schriftarten, Formulare, Buchungssysteme, Mitgliederbereiche und weitere interaktive Funktionen).
Im Rahmen der Nutzung dieser Funktionen kann es technisch erforderlich sein, dass personenbezogene Daten wie IP‑Adresse, Geräteinformationen oder Nutzungsdaten verarbeitet werden, um Inhalte korrekt anzuzeigen und die Funktionsfähigkeit der Website sicherzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und nutzerfreundlichen Bereitstellung unseres Online‑Angebots).
Datenschutzinformationen zum allgemeinen Schulbetrieb (Information nach Art. 13 DSGVO)
Mit den folgenden Hinweisen informieren wir Sie darüber, welche personenbezogenen Daten der Schüler*innen und ihrer Sorgeberechtigten wir im Rahmen des allgemeinen Schulbetriebs verarbeiten und welche Rechte Ihnen nach der Datenschutz‑Grundverordnung (DSGVO) zustehen.
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen des Schulbetriebs ist:
Freie Schule Seligenstadt‑Mainhausen e. V.
Schulstraße 11
63533 Mainhausen
Telefon: 06182 / 89 81 51
E‑Mail: info@fssnet.de
Vertretungsberechtigt: Ulrike Friedrich, Marie Petersen, Natalie Mäder, Sandra Weißenberger, Melanie Pfeifer, Kerstin Kowarsch, Nicole Dienes
Ein betrieblicher Datenschutzbeauftragter ist bei der Freien Schule Seligenstadt‑Mainhausen e.V. derzeit nicht benannt.
Für die datenschutzrechtliche Aufsicht über Schulen in Hessen ist zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) https://datenschutz.hessen.de
2. Zwecke der Datenverarbeitung im Schulbetrieb
Wir verarbeiten personenbezogene Daten der Schüler*innen und ihrer Sorgeberechtigten insbesondere, um:
die Aufnahme Ihres Kindes an unserer Schule durchzuführen,
den Schulbetrieb und die pädagogische Arbeit zu organisieren und durchzuführen,
die Leistungen der Schüler*innen zu dokumentieren und zu bewerten (z. B. Zeugnisse, Beurteilungen),
die Kommunikation mit Sorgeberechtigten zu ermöglichen (z. B. Elternbriefe, Einladungen, Informationsschreiben),
die Schülerverwaltung zu gewährleisten (z. B. Klassen‑ und Schülerlisten, Anwesenheitslisten, Laufbahndokumentation),
gesetzliche Pflichten als Schulträger / Schulverein zu erfüllen (z. B. Nachweispflichten gegenüber Behörden, Schulaufsicht, Finanzverwaltung),
die Sicherheit und Ordnung im Schulbetrieb zu gewährleisten (z. B. Notfallkontakte, Unfallmeldungen),
Zusatzangebote zu organisieren (z. B. AGs, Förderangebote, Ganztagsangebote),
interne Organisation und Qualitätssicherung im Schulbetrieb (z. B. pädagogische Konferenzen, Evaluation).
Soweit wir darüber hinaus personenbezogene Daten für besondere Zwecke verarbeiten (z. B. Foto‑/Filmaufnahmen, Veröffentlichung von Namen, Spenden/Sponsoring, Social Media), informieren wir in gesonderten Hinweisen (siehe entsprechende Abschnitte in der Datenschutzerklärung).
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten im Schulbetrieb erfolgt je nach Zweck insbesondere auf Grundlage von:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – zur Durchführung des Schulvertrags, insbesondere zur Organisation und Durchführung des Unterrichts, der Ganztagsangebote und sonstiger schulischer Leistungen.
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten) – soweit uns z. B. schul‑, steuer‑ oder vereinsrechtliche Pflichten treffen (z. B. Nachweis gegenüber Behörden, Schulaufsicht, Finanzverwaltung).
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – für Verarbeitungen, die nicht unmittelbar vertraglich oder gesetzlich zwingend sind, aber im Rahmen eines geordneten Schulbetriebs erforderlich und angemessen sind (z. B. interne Organisation, schulische Gremienarbeit, Qualitätssicherung, interne Listen, Evaluation).
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit eine Verarbeitung nicht zwingend notwendig ist (z. B. bestimmte Foto‑/Filmveröffentlichungen, optionale Zusatzangebote, externe Kooperationen). In diesen Fällen holen wir Ihre Einwilligung gesondert ein. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Soweit im Einzelfall besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Religionszugehörigkeit) verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 9 DSGVO und ggf. einschlägiger Spezialregelungen (z. B. im Schul‑ oder Sozialrecht).
4. Kategorien verarbeiteter Daten
Im Rahmen des allgemeinen Schulbetriebs können wir u. a. folgende Datenkategorien verarbeiten:
Stammdaten der Schüler*innen
Name, Vorname, ggf. weitere Vornamen,
Geburtsdatum, Geburtsort,
Anschrift, Kontaktdaten,
ggf. Staatsangehörigkeit,
Klassen‑/Gruppenzugehörigkeit, Aufnahmedatum, Schulform, Bildungsgang.
Daten der Sorgeberechtigten
Name, Vorname,
Anschrift, Telefonnummern, E‑Mail‑Adressen,
ggf. Hinweise auf Sorgerechtsregelungen (soweit schulisch relevant).
Schullaufbahn- und Leistungsdaten
Teilnahme am Unterricht, Anwesenheits- und Fehlzeiten (ggf. mit Begründung),
Leistungsnachweise, Noten, Beurteilungen, Zeugnisse, Lernentwicklungsberichte,
ggf. Förderpläne und pädagogische Dokumentationen (soweit für die schulische Förderung erforderlich).
Daten zur Kommunikation und Organisation
Schriftverkehr mit Sorgeberechtigten (z. B. Elternbriefe, E‑Mails, Gesprächsprotokolle),
Teilnahme an schulischen Gremien (z. B. Elternvertretung),
Anmeldungen zu Arbeitsgemeinschaften, Projekten, Fahrten, Veranstaltungen.
Gesundheits‑ und besondere Unterstützungsdaten (nur soweit unbedingt erforderlich) z. B. Angaben zu Allergien oder chronischen Erkrankungen, die für die Aufsichtspflicht und Sicherheit im Schulalltag relevant sind,
Unfälle im Schulbetrieb (Unfallmeldungen),
ggf. Informationen zu sonderpädagogischem Förderbedarf.
Diese Daten werden grundsätzlich sehr zurückhaltend verarbeitet und nur, soweit dies zur Erfüllung schulischer Pflichten oder zur Wahrnehmung von Fürsorgepflichten erforderlich ist.
5. Herkunft der Daten
In der Regel erhalten wir personenbezogene Daten:
direkt von Ihnen bzw. Ihrem Kind (z. B. im Rahmen der Anmeldung, durch Formulare, Mitteilungen, Gespräche),
von anderen Stellen, soweit dies gesetzlich zulässig ist oder Sie eingewilligt haben, z. B.v on abgebenden Schulen (bei Schulwechsel),
von Behörden (z. B. Schulaufsicht, Jugendamt),
von Ärztinnen oder Therapeutinnen, wenn Sie entsprechende Unterlagen freiwillig für schulische Zwecke zur Verfügung stellen.
6. Weitergabe von Daten an Dritte
Personenbezogene Daten werden im Rahmen des allgemeinen Schulbetriebs insbesondere weitergegeben an:
andere Schulen bei Schulwechsel, soweit zur Fortführung der Schullaufbahn erforderlich,
Schulaufsichts‑ und Fachbehörden, soweit rechtliche Pflichten bestehen (z. B. statistische Meldungen, Prüfungen),
öffentliche Stellen/Behörden (z. B. Jugendamt, Gesundheitsamt), soweit gesetzlich vorgeschrieben oder im Einzelfall erforderlich,
Versicherungen und Unfallkassen, z. B. im Falle von Schulunfällen,
ggf. Dienstleister, die im Auftrag der Schule IT‑ oder Verwaltungsleistungen erbringen (z. B. Hosting, Schulverwaltungsprogramme), auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO).
Eine Veröffentlichung personenbezogener Daten (z. B. Namen, Fotos) im Internet, in Printmedien oder in Social Media erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht – in der Regel auf der Grundlage gesonderter Einwilligungen oder eines ausdrücklich dargelegten berechtigten Interesses (vgl. die entsprechenden Spezialabschnitte).
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind.
Insbesondere gilt:
Stammdaten, Schullaufbahn‑ und Leistungsdaten werden in der Regel für die Dauer des Schulverhältnisses gespeichert.
Nach Beendigung des Schulverhältnisses werden Daten grundsätzlich gelöscht,soweit sie nicht für gesetzliche Aufbewahrungsfristen (z. B. schulrechtliche, steuerrechtliche) oder
zur Dokumentation von Abschlüssen und Schullaufbahnen (z. B. Zeugnis- und Abschlussdokumentation) benötigt werden.
Die konkreten Aufbewahrungsfristen ergeben sich aus schul‑, haushalts‑ und steuerrechtlichen Vorschriften sowie ggf. aus verwaltungsrechtlichen Aufbewahrungsregelungen.
8. Pflicht zur Bereitstellung der Daten
Für die Aufnahme und Beschulung Ihres Kindes sind bestimmte personenbezogene Daten erforderlich, um die gesetzlichen Aufgaben der Schule erfüllen zu können und den Schulvertrag durchzuführen.
Ohne diese Daten ist eine Aufnahme bzw. Beschulung in der Regel nicht möglich.
Soweit wir darüber hinaus Daten abfragen, weisen wir darauf hin, ob diese freiwillig oder verpflichtend anzugeben sind.
9. Ihre Rechte
Sie haben im Rahmen der DSGVO insbesondere folgende Rechte:
Auskunft (Art. 15 DSGVO):
Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie bzw. Ihr Kind verarbeiten.
Berichtigung (Art. 16 DSGVO):
Sie können die Berichtigung unrichtiger und Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO):
Sie können die Löschung personenbezogener Daten verlangen, sofern keine Aufbewahrungspflichten oder sonstige Rechtsgründe einer Löschung entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar,
Widerspruchsrecht (Art. 21 DSGVO):
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen Verarbeitungen einlegen, die wir auf Art. 6 Abs. 1 lit. e oder f DSGVO stützen (z. B. bestimmte organisatorische Abläufe, Veröffentlichungen im Rahmen berechtigter Interessen).
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO):
Eine einmal erteilte Einwilligung (z. B. für bestimmte Fotos, Veröffentlichungen, Zusatzangebote) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Wahrnehmung Ihrer Rechte können Sie sich an die oben genannte verantwortliche Stelle wenden:
Freie Schule Seligenstadt‑Mainhausen e. V.
Schulstraße 11
63533 Mainhausen
E‑Mail: info@fssnet.de
10. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten oder der Daten Ihres Kindes gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Zuständig ist in der Regel:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav‑Stresemann‑Ring 1
65189 Wiesbaden
1. Registrierung auf der Website
Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen (z. B. Mitgliederbereich) zu nutzen. Die dazu eingegebenen Daten verwenden wir ausschließlich zum Zweck der Bereitstellung des jeweiligen Angebots oder Dienstes, für den Sie sich registriert haben.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses).
Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange das Nutzerkonto besteht, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
2. Mitgliederbereich, Community‑Funktionen und Gruppen
Für registrierte Nutzer stellen wir einen geschlossenen Mitgliederbereich sowie Community‑ und Gruppenfunktionen zur Verfügung. In diesem Zusammenhang können u. a. folgende personenbezogene Daten verarbeitet werden:
Bestandsdaten (Name, E‑Mail‑Adresse, Login‑Daten),
Profildaten (Profilbild, Beschreibung, freiwillige Angaben),
Inhalte und Interaktionen innerhalb von Gruppen/Community‑Bereichen (Beiträge, Kommentare, Reaktionen),
technische Nutzungsdaten in Zusammenhang mit dem Nutzerkonto.
Zweck: Bereitstellung und Verwaltung des Mitgliederbereichs, Gruppenfunktionen und der internen Kommunikation.
Im Rahmen der Nutzung können E‑Mail‑Benachrichtigungen (z. B. über neue Beiträge, Antworten) versendet werden. Einstellungen hierzu können im Nutzerkonto angepasst werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos und der zugehörigen Funktionen).
Die Daten werden gespeichert, solange das Nutzerkonto besteht oder Inhalte verfügbar sind. Nach Löschung des Kontos bzw. Entfernung von Inhalten werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
3. Mitglieder- und Adressverzeichnis
Im geschlossenen Mitgliederbereich stellen wir berechtigten Mitgliedern bzw. Schulfamilien ein internes Mitglieder- und Adressverzeichnis zur Verfügung.
Hierfür können insbesondere folgende personenbezogene Daten verarbeitet und für andere berechtigte Nutzer des Mitgliederbereichs sichtbar gemacht werden:
* Name und Vorname,
* Anschrift,
* Kontaktdaten, soweit diese für das Verzeichnis vorgesehen sind,
* ggf. Angaben zur Zugehörigkeit zu einer Schulfamilie oder zu schulischen Gruppen.
Das Verzeichnis dient ausschließlich der internen Organisation und Kommunikation innerhalb der Schulgemeinschaft.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Schul- oder Mitgliedschaftsverhältnisses erforderlich ist, sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer einfachen und verlässlichen Kommunikation und Organisation innerhalb der Schulgemeinschaft.
Der Zugriff auf das Verzeichnis ist auf entsprechend berechtigte Nutzer beschränkt. Die dort bereitgestellten Daten dürfen nicht für externe Werbung, gewerbliche Zwecke oder eine Weitergabe an unberechtigte Dritte verwendet werden.
Die Daten werden grundsätzlich nur so lange im Verzeichnis bereitgestellt, wie die betreffende Person bzw. Familie der Schulgemeinschaft angehört oder die Berechtigung zur Nutzung des Mitgliederbereichs besteht.
4. Tätigkeitskatalog und Tätigkeitszuordnung
Zur Organisation der gemeinschaftlichen Mitarbeit im Schul- und Vereinsbetrieb führen wir einen Tätigkeitskatalog. Darin werden Tätigkeitsbereiche, Aufgaben und Zuständigkeiten beschrieben und Mitgliedern bzw. Schulfamilien zugeordnet.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
Name und Benutzerkonto,
Zugehörigkeit zu einer Schulfamilie,
zugeordnete Tätigkeitsbereiche und Aufgaben,
Zuständigkeiten und Ansprechpartner,
ggf. ergänzende organisatorische Angaben.
Die Verarbeitung dient der Planung, Koordination und Durchführung der gemeinschaftlichen Mitarbeit sowie der eindeutigen Zuordnung von Zuständigkeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung im Zusammenhang mit dem Schul- oder Mitgliedschaftsverhältnis erforderlich ist. Darüber hinaus kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in einer geordneten und nachvollziehbaren Organisation des Schul- und Vereinsbetriebs.
Je nach Funktion können Namen, Tätigkeitsbereiche und Zuständigkeiten für andere berechtigte Nutzer des Mitgliederbereichs sichtbar sein.
5. Dienste, Dienstpläne und Aufgaben
Zur Organisation gemeinschaftlich zu übernehmender Dienste stellen wir im Mitgliederbereich Funktionen zur Planung und Besetzung von Diensten, Dienstplänen und einzelnen Aufgaben bereit.
Dabei können insbesondere verarbeitet werden:
Name und Benutzerkonto,
Anmeldung oder Zuordnung zu einem Dienst oder einer Aufgabe,
Datum und Zeitraum,
Art und Umfang des Dienstes,
Status der Anmeldung bzw. Besetzung,
ggf. organisatorische Hinweise oder Kommentare.
Die Verarbeitung dient der Planung, Koordination und Durchführung der für den Schul- und Vereinsbetrieb erforderlichen gemeinschaftlichen Aufgaben.
Je nach Funktion können Namen sowie die Zuordnung zu einem Dienst oder einer Aufgabe für andere berechtigte Nutzer des Mitgliederbereichs sichtbar sein. Dies ist insbesondere erforderlich, wenn für die Organisation eines Dienstes erkennbar sein muss, welche Aufgaben bereits besetzt sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung im Rahmen des Schul- oder Mitgliedschaftsverhältnisses erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer geordneten Organisation der gemeinschaftlichen Mitarbeit.
6. Pflichttermine
Im Rahmen des Schul- und Vereinsbetriebs können bestimmte Termine oder Veranstaltungen als Pflichttermine für Mitglieder bzw. Schulfamilien vorgesehen sein.
Zur Organisation und Dokumentation dieser Pflichttermine können insbesondere folgende Daten verarbeitet werden:
Name und Benutzerkonto,
Art und Datum des Pflichttermins,
Anmeldung bzw. Zuordnung,
Teilnahme- oder Erfüllungsstatus,
ggf. übernommene Aufgaben,
ggf. organisatorische Hinweise.
Die Verarbeitung dient der Planung und Durchführung der Pflichttermine sowie der Dokumentation, ob vorgesehene Teilnahmen oder Aufgaben erfüllt wurden.
Persönliche Übersichten über noch offene oder bereits erfüllte Pflichttermine sind grundsätzlich nur für die betroffene Person bzw. Schulfamilie und entsprechend berechtigte Funktionsträger einsehbar. Soweit dies für die Organisation eines Termins erforderlich ist, können Teilnehmer- oder Aufgabenlisten auch für andere berechtigte Nutzer sichtbar sein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Organisation und Dokumentation der gemeinschaftlichen Verpflichtungen innerhalb des Schul- und Vereinsbetriebs.
7. Zeiterfassung und Freigabe geleisteter Tätigkeiten
Zur Dokumentation der im Rahmen der gemeinschaftlichen Mitarbeit geleisteten Tätigkeiten führen wir eine interne Zeiterfassung.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name und Benutzerkonto,
ausgeübte Tätigkeit bzw. zugehöriger Dienst oder Aufgabe,
Datum und Zeitraum der Tätigkeit,
Anzahl der geleisteten bzw. gutgeschriebenen Stunden,
Bearbeitungs- und Bestätigungsstatus,
ggf. Kommentare, Korrekturen oder ergänzende Angaben.
Die Daten werden verwendet, um geleistete Tätigkeiten nachvollziehbar zu dokumentieren, Stundenkontingente zu verwalten sowie eingereichte Angaben durch berechtigte Personen zu prüfen und zu bestätigen.
Die persönliche Stundenübersicht sowie Angaben zu Bearbeitungs-, Prüfungs- oder Freigabevorgängen sind grundsätzlich nur für die betroffene Person bzw. Schulfamilie sowie entsprechend berechtigte Funktionsträger einsehbar.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie Bestandteil des Schul- oder Mitgliedschaftsverhältnisses ist, sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer nachvollziehbaren, fairen und organisatorisch handhabbaren Dokumentation gemeinschaftlich geleisteter Tätigkeiten.
Die Daten werden grundsätzlich für die Dauer des Schul- bzw. Mitgliedschaftsverhältnisses gespeichert und anschließend gelöscht, soweit sie nicht noch für organisatorische Nachweise oder aufgrund gesetzlicher Pflichten benötigt werden.
8. Wiki, interne Beiträge und Informationsbereiche
Im geschlossenen Mitgliederbereich können interne Informationsbereiche, Wiki-Beiträge, Gruppenbeiträge oder vergleichbare Inhalte bereitgestellt werden.
Soweit Nutzer selbst Inhalte erstellen oder bearbeiten, können dabei insbesondere folgende personenbezogene Daten verarbeitet werden:
Name bzw. Benutzerkonto des Verfassers oder Bearbeiters,
erstellte Beiträge und Inhalte,
Kommentare und Reaktionen,
Bearbeitungs- und Veröffentlichungszeitpunkte,
ggf. Änderungsverläufe.
Die Verarbeitung dient der internen Information, Dokumentation, Zusammenarbeit und Kommunikation innerhalb der Schulgemeinschaft.
Je nach Bereich sind Beiträge und Angaben zum Verfasser für die jeweils zugriffsberechtigten Nutzer sichtbar. Zugriffsrechte können abhängig von Benutzergruppe, Funktion oder Inhalt eingeschränkt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten internen Kommunikation, Wissensorganisation und Dokumentation.
1. Online-Shop und Bestellungen
Über unsere Website können Waren, digitale Produkte und sonstige kostenpflichtige Angebote bestellt werden.
Zur Bereitstellung unseres Online-Shops nutzen wir Wix Stores, einen Dienst der Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel.
Im Rahmen einer Bestellung können insbesondere folgende personenbezogene Daten verarbeitet werden:
Name und Kontaktdaten,
E-Mail-Adresse und gegebenenfalls Telefonnummer,
Rechnungsanschrift,
gegebenenfalls Lieferanschrift,
bestellte Produkte bzw. Leistungen und Mengen,
Bestellwert und gegebenenfalls Versandkosten,
Bestellnummer,
Bestell-, Zahlungs-, Versand- und Bearbeitungsstatus,
gewählte Liefer- oder Abholoption,
gegebenenfalls von Ihnen im Rahmen der Bestellung gemachte weitere Angaben.
Die Verarbeitung erfolgt zur Bereitstellung des Online-Shops, zur Entgegennahme und Bearbeitung Ihrer Bestellung, zur Durchführung des Vertrags, zur Kommunikation über die Bestellung sowie zur Bearbeitung von Änderungen, Stornierungen, Rücksendungen und Erstattungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit personenbezogene Daten aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten weiter gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit Wix personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zur Datenverarbeitung durch Wix finden Sie im Abschnitt „Website & Online-Angebot“ sowie in der Datenschutzerklärung von Wix.
2. Warenkorb und Checkout
Wenn Sie Produkte in den Warenkorb legen oder den Bestellvorgang beginnen, werden die für die Bereitstellung des Warenkorbs und des Checkouts erforderlichen Daten verarbeitet.
Hierzu können insbesondere gehören:
ausgewählte Produkte und Mengen,
Preise und Warenkorbwert,
technische Warenkorb- und Sitzungsinformationen,
gegebenenfalls Gutscheine oder Rabatte,
im Checkout eingegebene Kontakt-, Rechnungs- und Lieferdaten sowie
die ausgewählte Liefer-, Abhol- und Zahlungsart.
Die Verarbeitung dient dazu, Ihre Produktauswahl während des Bestellvorgangs bereitzuhalten und Ihnen den Abschluss einer Bestellung zu ermöglichen.
Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gelten ergänzend die Hinweise zu Cookies und ähnlichen Technologien im Abschnitt „Website & Online-Angebot“.
3. Abgebrochene Warenkörbe
Wird ein begonnener Bestellvorgang nicht abgeschlossen, kann Wix Informationen über den abgebrochenen Warenkorb speichern. Ein solcher Vorgang kann insbesondere dann einem Nutzer zugeordnet werden, wenn bereits eine E-Mail-Adresse bekannt ist, etwa weil der Nutzer angemeldet ist oder seine Kontaktdaten im Checkout eingegeben hat.
Dabei können insbesondere die im Warenkorb enthaltenen Produkte, der Zeitpunkt des Vorgangs sowie bereits eingegebene Kontakt- und Checkoutdaten verarbeitet werden.
Die Verarbeitung dient der technischen Verwaltung des Warenkorbs und der Nachvollziehbarkeit begonnener Bestellvorgänge.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch zuverlässigen Bereitstellung und Verwaltung unseres Online-Shops sowie der Bearbeitung begonnener Bestellvorgänge.
Sofern wir die Funktion zur Erinnerung an abgebrochene Warenkörbe verwenden, kann zusätzlich eine automatisierte E-Mail versendet werden. Eine solche Kontaktaufnahme erfolgt nur, soweit hierfür die gesetzlichen Voraussetzungen vorliegen.
4. Bestellbezogene E-Mails und Benachrichtigungen
Im Zusammenhang mit einer Bestellung versenden wir die für deren Durchführung und Abwicklung erforderlichen Nachrichten.
Hierzu können insbesondere gehören:
Bestellbestätigungen,
Informationen über Änderungen einer Bestellung,
Zahlungs- oder Erstattungsinformationen,
Stornierungsbestätigungen,
Versandinformationen,
Benachrichtigungen über die Abholbereitschaft sowie
bei digitalen Produkten gegebenenfalls Downloadinformationen.
Diese Nachrichten dienen der Durchführung und Abwicklung der jeweiligen Bestellung und stellen keinen Newsletter dar.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für den automatisierten Versand solcher Nachrichten können Funktionen von Wix bzw. Wix Automations eingesetzt werden.
5. Lieferung und Abholung
Soweit Waren versendet werden, verarbeiten wir die hierfür erforderlichen Empfänger- und Lieferdaten zur Durchführung der Lieferung. Hierzu gehören insbesondere:
Name,
Lieferanschrift,
gegebenenfalls Kontaktdaten,
Informationen zur Bestellung sowie
gegebenenfalls für die Zustellung erforderliche Hinweise.
Soweit für die Lieferung externe Versand- oder Logistikdienstleister eingesetzt werden, übermitteln wir an diese die für die Durchführung der Lieferung erforderlichen Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine Abholung angeboten wird, verarbeiten wir die erforderlichen Bestell- und Kontaktdaten zur Vorbereitung und Übergabe der Bestellung. Über die Bereitstellung der Bestellung zur Abholung können wir Sie per E-Mail informieren.
6. Stornierungen, Rücksendungen und Erstattungen
Wenn eine Bestellung geändert oder storniert wird, Waren zurückgegeben werden oder eine vollständige oder teilweise Erstattung erfolgt, verarbeiten wir die hierfür erforderlichen Bestell-, Kontakt-, Zahlungs- und Vorgangsdaten.
Die Verarbeitung erfolgt zur Bearbeitung und Dokumentation der jeweiligen Änderung, Stornierung, Rückgabe oder Erstattung sowie zur Erfüllung der daraus entstehenden vertraglichen und gesetzlichen Verpflichtungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Bei einer Erstattung können Daten zusätzlich durch den für die ursprüngliche Zahlung eingesetzten Zahlungsdienstleister verarbeitet werden.
7. Zahlungsabwicklung
Für die Abwicklung von Zahlungen können die hierfür erforderlichen Bestell- und Zahlungsinformationen an den jeweils ausgewählten Zahlungsdienstleister übermittelt werden.
Die Einzelheiten zur Verarbeitung personenbezogener Daten durch Wix Payments und PayPal finden Sie im Abschnitt „Zahlungen & Abrechnung“ dieser Datenschutzerklärung.
8. Kundenkonto
Soweit Sie für die Bestellung ein Benutzer- bzw. Mitgliederkonto verwenden, können Bestellungen Ihrem Benutzerkonto zugeordnet und dort entsprechende Informationen bereitgestellt werden.
Informationen zur Registrierung, zum Benutzerkonto und zur Löschung des Kontos finden Sie im Abschnitt „Mitgliederbereich & digitale Dienste“.
Eine Bestellung kann – soweit von uns angeboten – auch ohne die Anlage eines dauerhaften Benutzerkontos möglich sein. Die zur Vertragsabwicklung erforderlichen Bestelldaten werden hiervon unabhängig verarbeitet.
9. Werbung und Newsletter im Zusammenhang mit dem Shop
Eine im Rahmen einer Bestellung angegebene E-Mail-Adresse wird nicht allein aufgrund der Bestellung automatisch für unseren allgemeinen Newsletter verwendet.
Soweit Sie unseren Newsletter abonnieren, gelten die Hinweise im Abschnitt „Kommunikation & Newsletter“.
Werbliche Nachrichten werden nur versendet, soweit hierfür die jeweils erforderlichen rechtlichen Voraussetzungen vorliegen.
10. Empfänger und Dienstleister
Personenbezogene Daten aus Bestellungen werden nur weitergegeben, soweit dies für die Durchführung und Abwicklung der Bestellung, die Erfüllung gesetzlicher Pflichten oder aufgrund einer sonstigen Rechtsgrundlage erforderlich ist.
Empfänger können insbesondere sein:
Wix als Shop- und Plattformanbieter,
Zahlungsdienstleister,
Kreditinstitute,
Versand- und Logistikdienstleister,
Steuerberater und Buchführungsdienstleister sowie
gegebenenfalls weitere Dienstleister, die für die technische oder organisatorische Abwicklung einer Bestellung eingesetzt werden.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
11. Speicherdauer
Personenbezogene Daten im Zusammenhang mit Bestellungen werden zunächst so lange gespeichert, wie dies für die Durchführung und Abwicklung des Vertrags erforderlich ist.
Nach Abschluss der Bestellung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungs- und Nachweispflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.
Insbesondere können Bestell-, Rechnungs-, Zahlungs- und Buchungsdaten gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen. In diesem Fall werden die betreffenden Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert und anschließend gelöscht.
Daten aus nicht abgeschlossenen Bestellvorgängen werden gelöscht, wenn sie für die genannten Zwecke nicht mehr erforderlich sind und keine andere Rechtsgrundlage für ihre weitere Verarbeitung besteht.
12. Externer Schulshop (Spreadshirt)
Auf unserer Website verlinken wir auf einen externen Schulshop bei Spreadshirt. Der Shop wird von der sprd.net AG, Gießerstraße 27, 04229 Leipzig, Deutschland, betrieben.
Der Schulshop ist nicht technisch in unsere Website eingebunden. Erst wenn Sie den entsprechenden Link aufrufen, verlassen Sie unsere Website und gelangen zum Angebot von Spreadshirt. Ab diesem Zeitpunkt werden personenbezogene Daten durch Spreadshirt verarbeitet.
Dies kann insbesondere Daten über den Besuch des Shops sowie – im Falle einer Bestellung – Kontakt-, Liefer-, Bestell- und Zahlungsdaten umfassen. Die Bestellung, Zahlungsabwicklung, Produktion, Lieferung und Kundenbetreuung werden durch Spreadshirt durchgeführt. Spreadshirt ist für die Verarbeitung personenbezogener Daten im Rahmen des Kaufs, der Bestellabwicklung und des Kundenservice selbst verantwortlich. Spreadshirt
Weitere Informationen über Art, Umfang und Zwecke der Datenverarbeitung finden Sie in der Datenschutzerklärung von Spreadshirt.
1. Zahlungsabwicklung (inkl. Spenden)
Für Zahlungen im Zusammenhang mit Bestellungen in unserem Online-Shop, Buchungen, Veranstaltungen, Ticketkäufen, Spenden oder sonstigen kostenpflichtigen Angeboten nutzen wir Zahlungsdienste der Wix-Plattform sowie PayPal.
Wix Payments / Zahlungsabwicklung über Wix
Anbieter: Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel.
Verarbeitete Daten können u. a. sein:
Name,
Rechnungs‑ und Kontaktdaten,
Zahlungsbetrag, Währung, Zahlungsart,
Bestell‑/Buchungsdetails,
Transaktionsinformationen (Transaktions‑ID, Zahlungsstatus).
Zwecke: Zahlungsabwicklung, Vertragsdurchführung, Erstellung und Dokumentation von Rechnungen und Belegen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); bei Aufbewahrungspflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen: https://www.wix.com/about/privacy
PayPal
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L‑2449 Luxemburg.
Werden Zahlungen über PayPal abgewickelt, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt (Name, Zahlungsbetrag, Kontaktdaten, Transaktionsdetails usw.).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
PayPal verarbeitet personenbezogene Daten als eigenständiger Verantwortlicher.
Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Speicherdauer und Aufbewahrung
Zahlungs‑ und abrechnungsbezogene Daten werden nur so lange gespeichert, wie dies für die Zahlungsabwicklung, die Vertragsdurchführung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
Weitere Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit Bestellungen finden Sie im Abschnitt „Shop & Bestellungen“. Besondere Informationen zur Verarbeitung personenbezogener Daten bei Spenden und Sponsoring finden Sie im Abschnitt „Spenden & Förderung“.
1 Buchungen, Termine, Veranstaltungen und Raumnutzung
Bei uns besteht die Möglichkeit, sich zu Terminen, Kursen und Veranstaltungen anzumelden sowie gegebenenfalls Räumlichkeiten zu buchen oder zu reservieren. Die Anmeldung oder Buchung kann insbesondere über unsere digitalen Angebote, Formulare oder andere von uns bereitgestellte Kommunikationswege erfolgen.
Im Rahmen solcher Vorgänge verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, E‑Mail‑Adresse, Telefonnummer, Angaben zur gebuchten Leistung, zum Termin oder zur Veranstaltung).
Die Verarbeitung erfolgt zum Zweck der Bearbeitung und Durchführung der Buchung bzw. Anmeldung, der Organisation von Terminen, Veranstaltungen oder Raumreservierungen sowie der Kommunikation mit den Teilnehmenden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzinformationen für Spenden und Sponsoring
Wenn Sie uns durch eine Spende oder im Rahmen eines Sponsorings unterstützen, verarbeiten wir die dabei anfallenden personenbezogenen Daten.
1. Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere:
zur Abwicklung und Zuordnung von Spenden und Sponsoring-Leistungen,
zur Kommunikation mit Spenderinnen und Sponsorinnen,
zur Erstellung von Zuwendungsbestätigungen, Rechnungen und sonstigen Belegen,
zur Erfüllung steuerlicher und sonstiger gesetzlicher Nachweis- und Aufbewahrungspflichten,
sowie zur Verwaltung und Dokumentation der erhaltenen Zuwendungen.
2. Rechtsgrundlagen
Die Verarbeitung erfolgt je nach Einzelfall insbesondere auf Grundlage von:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung einer vertraglichen Vereinbarung, insbesondere im Rahmen eines Sponsorings, erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzliche, insbesondere steuerrechtliche Pflichten erfüllen,
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur ordnungsgemäßen Verwaltung und Dokumentation von Spenden erforderlich ist,
Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns für eine darüber hinausgehende Verarbeitung eine Einwilligung erteilt haben.
3. Verarbeitete Daten
Je nach Art der Unterstützung können insbesondere folgende Daten verarbeitet werden:
Name und Kontaktdaten,
Anschrift,
Zahlungs- und Transaktionsdaten,
Höhe und Zeitpunkt der Spende oder Sponsoring-Leistung,
Angaben, die für die Ausstellung einer Zuwendungsbestätigung erforderlich sind,
Kommunikationsdaten,
bei Sponsoring gegebenenfalls Angaben zum Unternehmen und zur vereinbarten Sponsoringleistung.
4. Herkunft der Daten
Die Daten erhalten wir in der Regel direkt von Ihnen. Zahlungs- und Transaktionsdaten können uns außerdem von den von Ihnen gewählten Zahlungsdienstleistern oder Kreditinstituten übermittelt werden.
Weitere Informationen zu den eingesetzten Zahlungsdienstleistern finden Sie im Abschnitt „Zahlungen & Abrechnung“.
5. Empfänger
Personenbezogene Daten können, soweit dies für die jeweiligen Zwecke erforderlich ist, insbesondere an folgende Stellen übermittelt werden:
Zahlungsdienstleister und Kreditinstitute,
Steuerberatung und Buchhaltung,
Finanzbehörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht,
IT- und Plattformdienstleister, soweit diese für die technische Abwicklung eingesetzt werden.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
6. Drittlandübermittlung
Soweit im Rahmen der eingesetzten Zahlungs- oder Plattformdienste personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, gelten die Hinweise zur Drittlandübermittlung im allgemeinen Teil dieser Datenschutzerklärung sowie die Angaben bei den jeweiligen Diensten.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für steuerlich relevante Unterlagen gelten unterschiedliche gesetzliche Aufbewahrungsfristen. Buchungsbelege sind grundsätzlich acht Jahre aufzubewahren; bestimmte andere steuerlich relevante Unterlagen können insbesondere sechs oder zehn Jahre aufzubewahren sein. Die jeweilige Frist richtet sich nach Art und Funktion des betreffenden Dokuments. Gesetze im Internet Daten, für die keine gesetzliche Aufbewahrungspflicht besteht, werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
8. Bereitstellung der Daten
Die Bereitstellung der für die Abwicklung einer Spende oder Sponsoring-Leistung erforderlichen Daten ist notwendig, soweit die jeweilige Leistung andernfalls nicht verarbeitet oder zugeordnet werden kann.
Zusätzliche Angaben sind freiwillig, soweit sie nicht für die Ausstellung einer gewünschten Zuwendungsbestätigung oder aufgrund gesetzlicher Vorgaben erforderlich sind.
9. Ihre Rechte
Ihnen stehen die im allgemeinen Teil dieser Datenschutzerklärung beschriebenen Rechte zu, insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
1. Newsletter
Auf unserer Website können Sie unseren Newsletter abonnieren. Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Dadurch können wir sicherstellen und nachweisen, dass die Anmeldung tatsächlich durch den Inhaber der angegebenen E-Mail-Adresse erfolgt ist.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter.
Nach der Abmeldung werden Ihre Daten aus dem Newsletter-Verteiler gelöscht, sofern keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht eine weitere Speicherung rechtfertigt.
2. Organisatorische und systembezogene E-Mails
Im Rahmen des Schul- und Vereinsbetriebs sowie der Nutzung unserer digitalen Angebote versenden wir E-Mails, die für die Organisation und Durchführung der jeweiligen Aufgaben und Funktionen erforderlich sind.
Hierzu gehören insbesondere Benachrichtigungen über die Zuordnung oder Änderung von Diensten, Aufgaben und Pflichtterminen sowie andere für die interne Organisation erforderliche Mitteilungen.
Diese Nachrichten dienen nicht der Werbung und sind nicht Bestandteil des Newsletters. Die Verarbeitung erfolgt, soweit sie zur Durchführung des Schul-, Mitgliedschafts- oder sonstigen Vertragsverhältnisses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der internen Organisation und Kommunikation dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und effizienten Organisation des Schul- und Vereinsbetriebs.
Für den Versand und die technische Bereitstellung dieser Funktionen können Dienste der Wix-Plattform eingesetzt werden.
3. Wix Groups
Für die interne Kommunikation und den Austausch innerhalb der Schulgemeinschaft nutzen wir Gruppenfunktionen der Wix-Plattform. Mitglieder können dort insbesondere Beiträge und Kommentare veröffentlichen sowie bereitgestellte Informationen und Dokumente abrufen.
Dabei können insbesondere Name und Profilinformationen, Gruppenzugehörigkeiten, Beiträge, Kommentare sowie Informationen über die Nutzung der Gruppenfunktionen verarbeitet werden.
Über neue Beiträge, Kommentare oder andere Aktivitäten innerhalb der Gruppen können Benachrichtigungen per E-Mail versendet werden.
Die Verarbeitung erfolgt im Rahmen des Schul- und Mitgliedschaftsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Organisation und Kommunikation innerhalb der Schulgemeinschaft auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines geschützten digitalen Kommunikations- und Informationsbereichs für die Schulgemeinschaft.
Die technische Bereitstellung erfolgt über Wix. Weitere Informationen zur Datenverarbeitung durch Wix finden Sie im Abschnitt „Website & Online-Angebot“.
4. Kommunikation über Signal
Für bestimmte Kommunikationszwecke nutzen wir den Messenger-Dienst Signal.
Anbieter ist:
Signal Messenger, LLC
650 Castro Street, Suite 120-223
Mountain View, CA 94041
USA
Bei der Nutzung von Signal können insbesondere Ihre Telefonnummer, Profilinformationen sowie Kommunikations- und Gruppendaten verarbeitet werden. Die Inhalte der Kommunikation sind Ende-zu-Ende-verschlüsselt und können grundsätzlich nur von den beteiligten Kommunikationspartnern gelesen werden.
Signal wird insbesondere für die Kommunikation und Organisation innerhalb von Gruppen sowie für die Weitergabe von Informationen an die Schulgemeinschaft genutzt.
Die Nutzung von Signal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und sicheren Kommunikation. Soweit die Nutzung im Einzelfall auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Weitere Informationen zur Datenverarbeitung durch Signal finden Sie in der Datenschutzerklärung von Signal.
Das ist hier die einzige erforderliche Anpassung: Systemmails + Wix Groups aufnehmen und Signal um die tatsächlich genutzte Gruppenkommunikation ergänzen.
1. Nutzung von Social Media (Instagram und Facebook)
Die Freie Schule Seligenstadt-Mainhausen e. V. betreibt zur Öffentlichkeitsarbeit und Information über das Schulleben offizielle Präsenzen auf den Plattformen Instagram und Facebook. Beide Dienste werden betrieben von:
Meta Platforms Ireland Ltd.
Merrion Road
Dublin 4
D04 X2K5
Irland
Unser offizielles Instagram-Profil lautet:
https://www.instagram.com/freieschuleseligenstadt/
Unsere offizielle Facebook-Seite lautet:
https://www.facebook.com/pages/Freie%20Schule%20Seligenstadt/112540462094992/
Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO
Beim Betrieb unserer Facebook- und Instagram-Präsenzen kann für bestimmte Verarbeitungsvorgänge eine gemeinsame datenschutzrechtliche Verantwortlichkeit bestehen zwischen:
Freie Schule Seligenstadt-Mainhausen e. V.
Schulstraße 11
63533 Mainhausen
und
Meta Platforms Ireland Ltd.
Merrion Road
Dublin 4
D04 X2K5
Irland
Meta stellt hierzu eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bereit: https://www.facebook.com/legal/controller_addendum
Die gemeinsame Verantwortlichkeit betrifft insbesondere die Verarbeitung von Daten, die Meta im Zusammenhang mit der Nutzung unserer Präsenzen erhebt und uns in Form statistischer Informationen („Insights“) zur Verfügung stellt.
Für andere Verarbeitungsvorgänge innerhalb von Facebook und Instagram, insbesondere die allgemeine Nutzung der Plattformen, Nutzerkonten, Werbung und Profilbildung, ist Meta eigenständig verantwortlich.
Datenverarbeitung durch Meta
Beim Besuch unserer Facebook- oder Instagram-Präsenzen kann Meta unter anderem folgende Daten verarbeiten:
IP-Adresse sowie Geräte- und Browserinformationen,
Angaben zum verwendeten Nutzerkonto,
Zeitpunkt und Dauer des Besuchs,
aufgerufene Beiträge, Stories und sonstige Inhalte,
Likes, Kommentare, Reaktionen und geteilte Inhalte,
Nachrichten und sonstige Interaktionen mit unseren Präsenzen,
Informationen über andere Seiten, Profile oder Inhalte, mit denen Sie interagieren.
Meta kann diese Daten insbesondere zur Bereitstellung seiner Dienste, zu Analyse-, Marktforschungs- und Werbezwecken sowie zur Erstellung von Nutzungsprofilen und zur Anzeige personalisierter Inhalte und Werbung verwenden.
Es ist möglich, dass Meta personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet.
Auf Art und Umfang der Datenverarbeitung durch Meta haben wir keinen vollständigen Einfluss.
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/
Datenverarbeitung durch uns
Wenn Sie mit unseren Facebook- oder Instagram-Präsenzen interagieren, beispielsweise einen Beitrag kommentieren, auf Inhalte reagieren oder uns eine Nachricht senden, verarbeiten auch wir die dabei übermittelten personenbezogenen Daten.
Wir verwenden diese Daten insbesondere zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie zur Moderation und Betreuung unserer Social-Media-Präsenzen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Öffentlichkeitsarbeit, der Information über unsere Schule, Projekte und Veranstaltungen sowie in einer niedrigschwelligen Kontaktmöglichkeit.
Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags- oder Schulverhältnisses dient, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Nachrichten und Kommentare über Facebook und Instagram
Bitte übermitteln Sie uns über Facebook oder Instagram keine sensiblen oder vertraulichen Informationen, insbesondere nicht zu:
Gesundheitsdaten von Schüler*innen,
Leistungsständen, Förderbedarfen oder Konfliktsituationen,
Bank- oder Zahlungsdaten,
sonstigen besonders schützenswerten persönlichen Sachverhalten.
Nutzen Sie für solche Inhalte ausschließlich unsere offiziellen direkten Kontaktwege:
Freie Schule Seligenstadt-Mainhausen e. V.
Schulstraße 11
63533 Mainhausen
Telefon: 06182 / 89 81 51
E-Mail: info@fssnet.de
Nachrichten, die uns über Facebook oder Instagram erreichen, verwenden wir zur Bearbeitung Ihres Anliegens und löschen sie anschließend nach Maßgabe der gesetzlichen Vorgaben, soweit keine Gründe für eine weitere Speicherung bestehen.
Für die darüber hinausgehende Speicherung und Verarbeitung dieser Kommunikationsdaten innerhalb der jeweiligen Plattform ist Meta verantwortlich.
Rechtsgrundlage und Rechte
Die Nutzung unserer Facebook- und Instagram-Präsenzen zur Öffentlichkeitsarbeit erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zeitgemäßen Information über die Schule, Projekte und Veranstaltungen sowie in einer einfachen Kontaktmöglichkeit für Interessierte.
Sie können Ihre Datenschutzrechte sowohl gegenüber Meta als auch gegenüber der Freien Schule Seligenstadt-Mainhausen e. V. geltend machen. Weitere Informationen zu Ihren Rechten finden Sie im Abschnitt „Allgemeine Datenschutzinformationen“ dieser Datenschutzerklärung.
1. Foto‑ und Filmaufnahmen im Schulbetrieb und bei Veranstaltungen
Im Rahmen des Schulbetriebs und von schulischen Veranstaltungen kann die Freie Schule Seligenstadt‑Mainhausen e.V. Foto‑ und Filmaufnahmen anfertigen, auf denen Schüler*innen, Eltern, Mitarbeitende sowie weitere Personen zu sehen sind.
Dieser Abschnitt informiert Sie über die Verarbeitung personenbezogener Daten in Form von Bild‑ und Videoaufnahmen.
Zwecke der Foto‑ und Filmaufnahmen
Wir verarbeiten Foto‑ und Filmaufnahmen insbesondere zu folgenden Zwecken:
Dokumentation des Schulalltags und pädagogische Arbeit (z. B. Projekte, Unterrichtssituationen, Klassenaktivitäten, Portfolios)
Öffentlichkeitsarbeit und Darstellung der Schule (z. B. Schulwebseite, Instagram‑Profil, Facebook-Profil, Flyer, Plakate, Broschüren)
Dokumentation von Veranstaltungen (z. B. Schulfeiern, Projekttage, Aufführungen, Informationsveranstaltungen)
Rechtsgrundlagen
Je nach Art der Aufnahme und Verwendungszweck stützen wir die Verarbeitung auf unterschiedliche Rechtsgrundlagen:
Interne Dokumentation und pädagogische Arbeit:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Schulvertrags) und/oder
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Dokumentation und Qualitätssicherung des Schulbetriebs).
Verwendung zur Öffentlichkeitsarbeit (Webseite, Instagram, Facebook, Druckmedien):
in der Regel auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) der betroffenen Personen bzw. der Sorgeberechtigten bei minderjährigen Schüler*innen;
Einwilligungen werden im Regelfall schriftlich eingeholt.
Bei größeren öffentlichen Veranstaltungen oder Gruppenaufnahmen, bei denen einzelne Personen nicht im Vordergrund stehen, kann die Verarbeitung im Einzelfall auch auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden (berechtigtes Interesse an der Berichterstattung über das Schulleben).
Eine erteilte Einwilligung ist freiwillig. Aus der Nichterteilung oder einem Widerruf entstehen den betroffenen Personen oder ihren Kindern keine Nachteile im Schulverhältnis.
Art der Aufnahmen und Veröffentlichungsorte
Es können insbesondere entstehen:
Gruppenbilder (z. B. Klassenfotos, Projektgruppen),
Situationsaufnahmen aus Unterricht und Ganztag,
Aufnahmen von Aufführungen, Festen, Feiern oder Präsentationen,
Porträtaufnahmen einzelner Personen (z. B. für besondere Berichte).
Mögliche Veröffentlichungsorte:
Schulwebseite,
offizielles Instagram‑Profil und Facebook Seite,
gedruckte Informationsmaterialien,
interne Aushänge in den Räumen der Schule.
Konkrete Verwendungszwecke und Veröffentlichungsorte werden ggf. in Einwilligungsformularen näher bezeichnet.
Dauer der Speicherung
Foto‑ und Filmaufnahmen werden grundsätzlich so lange gespeichert, wie sie für die genannten Zwecke erforderlich sind. Aufnahmen, die ausschließlich auf einer Einwilligung beruhen, werden im Regelfall gelöscht, wenn:
die Einwilligung widerrufen wird oder
der Zweck der Aufnahme entfällt (z. B. Projekt, Schuljahr, Kampagne beendet ist).
Gesetzliche Aufbewahrungspflichten (z. B. bei bestimmten Dokumentationen) können zu längeren Speicherfristen führen.
Hinweise bei Veranstaltungen
Bei größeren schulischen Veranstaltungen (z. B. Schulfest, Aufführungen) informieren wir – soweit möglich – vorab darüber, dass Foto‑ und Filmaufnahmen gemacht werden können, z. B. durch:
Hinweise in Einladungen oder Elterninformationen,
Aushänge am Veranstaltungsort,
mündliche Hinweise zu Beginn der Veranstaltung.
Wer nicht fotografiert oder gefilmt werden möchte, kann sich an die verantwortlichen Personen vor Ort oder an die Schulverwaltung wenden.
Widerruf und Widerspruch
Eine erteilte Einwilligung in die Verwendung von Foto‑ und Filmaufnahmen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Soweit Aufnahmen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, steht Ihnen ein Widerspruchsrecht nach Art. 21 DSGVO zu, wenn sich aus Ihrer besonderen Situation Gründe gegen die Verarbeitung ergeben.
Widerruf oder Widerspruch können formfrei erfolgen, z. B. per E‑Mail an: info@fssnet.de.
Wir prüfen dann im Einzelfall, ob und in welchem Umfang Aufnahmen gelöscht bzw. Veröffentlichungen (z. B. auf der Webseite oder in Social Media) zurückgenommen werden können.
Bitte beachten Sie, dass eine vollständige Entfernung bereits weiterverbreiteter Inhalte – insbesondere in sozialen Netzwerken – technisch nicht in jedem Fall vollständig gewährleistet werden kann.
1. Umgang mit Bewerberdaten
Wenn Sie sich bei uns bewerben (z. B. per E‑Mail oder Online‑Formular), verarbeiten wir Ihre personenbezogenen Daten (Kontakt‑ und Kommunikationsdaten, Bewerbungsunterlagen, Notizen aus Gesprächen), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses),
Art. 6 Abs. 1 lit. f DSGVO, sofern z. B. eine Verteidigung gegen rechtliche Ansprüche erforderlich ist.
Sofern kein Beschäftigungsverhältnis zustande kommt, bewahren wir Ihre Unterlagen in der Regel bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens auf und löschen sie anschließend, sofern keine gesetzlichen Pflichten entgegenstehen oder Sie einer längeren Speicherung (z. B. Bewerberpool) ausdrücklich zugestimmt haben.
1. Bereitstellung des Foto-Briefkastens
Über unseren Foto-Briefkasten können Mitglieder der Schulgemeinschaft Foto- und Videoaufnahmen an die Freie Schule Seligenstadt-Mainhausen e. V. übermitteln.
Im Rahmen des Uploads verarbeiten wir insbesondere:
die hochgeladenen Foto- und Videodateien,
Vor- und Nachname,
E-Mail-Adresse,
sowie technische Daten, die für die Übermittlung der Dateien erforderlich sind.
Die hochgeladenen Aufnahmen können personenbezogene Daten der auf den Bildern oder Videos erkennbaren Personen enthalten.
Die Verarbeitung erfolgt zur Entgegennahme, Sichtung und Verwaltung von Foto- und Videoaufnahmen aus dem Schul- und Veranstaltungsumfeld sowie zur Auswahl von Aufnahmen für die schulische Dokumentation und Öffentlichkeitsarbeit.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sammlung und Verwaltung von Aufnahmen aus dem Schul- und Veranstaltungsleben für Dokumentations- und Öffentlichkeitszwecke. Soweit eine Verarbeitung oder Veröffentlichung eine Einwilligung erfordert, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Der Upload einer Aufnahme stellt keine Einwilligung der auf der Aufnahme abgebildeten Personen in deren Veröffentlichung dar. Eine Veröffentlichung erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.
2. Automatisierte Übertragung über Make
Für die automatisierte Übertragung der über den Foto-Briefkasten eingereichten Daten und Dateien verwenden wir den Automatisierungsdienst Make.
Make wird dabei eingesetzt, um die übermittelten Daten automatisiert an unseren vorgesehenen Speicherort weiterzuleiten.
Unser Make-Konto verwendet eine EU-Datenregion. Make ermöglicht die Auswahl zwischen Datenzentren in der Europäischen Union und den USA. help.make.com
Make wird im Rahmen der Auftragsverarbeitung für uns tätig. Für die Verarbeitung personenbezogener Daten besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zur Datenverarbeitung durch Make finden Sie in der Datenschutzerklärung von Make
3. Speicherung in Microsoft OneDrive
Die übermittelten Dateien und zugehörigen Informationen werden in Microsoft OneDrive gespeichert. Der Zugriff ist auf hierzu berechtigte Personen der Freien Schule Seligenstadt-Mainhausen e. V. beschränkt.
Anbieter der von uns eingesetzten Microsoft-Dienste ist Microsoft. Für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, Ansprechpartner für die von Microsoft als Verantwortlichem vorgenommenen Verarbeitungen. Microsoft
Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in den
Datenschutzbestimmungen von Microsoft
4. Speicherdauer
Die über den Foto-Briefkasten übermittelten Daten und Dateien werden nur so lange gespeichert, wie sie für die genannten Zwecke benötigt werden.
Nicht benötigte Aufnahmen werden gelöscht, sobald feststeht, dass sie nicht für die vorgesehenen Zwecke verwendet werden. Ausgewählte Aufnahmen können im Rahmen der schulischen Dokumentation und Öffentlichkeitsarbeit länger gespeichert werden, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht nach Maßgabe des Art. 21 DSGVO ein Widerspruchsrecht.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen (z. B. Einführung neuer Funktionen auf unserer Website).
Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.
Aktueller Stand: Oktober 2026
