Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitungen, die in dieser Erklärung als unsere eigenen beschrieben sind, ist:
Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
Wer ist wofür verantwortlich?
Diese Erklärung gilt für die Website schuelerwahl.com einschließlich ihrer Bereiche für Lehrkräfte, Schülerinnen und Schüler sowie für Bestellungen. Schülerwahl.com ist eine Plattform, mit der Schulen AG-Wahlen und Umfragen digital durchführen. Dabei gibt es zwei Rollen:
Kurz erklärt für Schülerinnen und Schüler
Deine Schule nutzt Schülerwahl.com für AG-Wahlen oder Umfragen. Deine Schule entscheidet, welche Daten über dich gespeichert werden. Meistens sind das dein Name, deine Klasse, deine Zugangsdaten und das, was du gewählt oder geantwortet hast.
Wir speichern diese Daten nur für deine Schule. Wir nutzen sie nicht für Werbung, verkaufen sie nicht und trainieren damit keine künstliche Intelligenz. Bei anonymen Umfragen speichern wir nicht, wer welche Antwort gegeben hat.
Wenn du Fragen hast oder wissen möchtest, was über dich gespeichert ist, wende dich an deine Lehrkraft oder an deine Schulleitung. Du kannst uns auch schreiben. Wir leiten deine Nachricht dann an deine Schule weiter.
Hosting, Server-Logfiles und E-Mail-Versand
Website und Plattform laufen auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Rechenzentren in der Europäischen Union. Über IONOS versenden wir auch unsere E-Mails, zum Beispiel Bestätigungen, Rechnungen und den Newsletter. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Webserver automatisch folgende Daten in sogenannten Logfiles:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse, Statuscode und übertragene Datenmenge
- zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt
- Browsertyp und Betriebssystem
Wir benötigen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Logfiles werden nach 14 Tagen gelöscht. Einträge, die wir zur Aufklärung eines konkreten Sicherheitsvorfalls benötigen, bewahren wir bis zu dessen Abschluss auf. Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nicht zu Werbezwecken aus.
Zum Schutz vor Missbrauch, etwa vor automatisierten Anmeldeversuchen oder massenhaft abgeschickten Formularen, speichern wir bei der Anmeldung, der Registrierung, dem Kontaktformular und der Newsletter-Anmeldung kurzzeitig einen Hashwert Ihrer IP-Adresse und bei der Anmeldung auch der eingegebenen E-Mail-Adresse, nicht die Adressen selbst. Diese Einträge löschen wir nach spätestens 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt im Schutz der Konten und der Plattform.
In den Bereichen der Plattform, die Schulen nutzen, verarbeiten wir diese Daten im Auftrag der jeweiligen Schule (Abschnitt 12).
Cookies
Wir verwenden Cookies und vergleichbare Technologien, die für den Betrieb technisch erforderlich sind. Auf den öffentlichen Seiten der Website (nicht im Lehrkräftebereich, im Schülerbereich oder in der Bestellung) setzen wir außerdem Google Analytics ein, aber nur, wenn Sie im Cookie-Hinweis zustimmen.
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| Sitzungs-Cookie | Anmeldung im Lehrkräfte- und Schülerbereich, Schutz von Formularen vor Missbrauch, Anzeige von Hinweismeldungen | bis zur Abmeldung bzw. bis zum Schließen des Browsers |
| Cookie-Einwilligung (analytics_consent) | Speichert, ob Sie Google Analytics zugestimmt oder es abgelehnt haben | 12 Monate |
| Stripe (nur bei der Bestellung) | Betrugsprävention bei der Zahlung, siehe Abschnitt 9 | bis zu 12 Monate |
| Google Analytics (_ga, _ga_…), nur mit Einwilligung | Unterscheidung von Besuchern für die Reichweitenmessung | bis zu 2 Jahre |
Rechtsgrundlage für das Setzen der technisch erforderlichen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie unbedingt erforderlich sind, um die von Ihnen gewünschten Funktionen bereitzustellen. Die Verarbeitung der Daten erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Nutzung des Schulkontos oder einer Bestellung dient, und im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO.
Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Anmeldung und Bestellung funktionieren dann allerdings nicht.
Google Analytics
Mit Ihrer Einwilligung nutzen wir auf den öffentlichen Seiten der Website Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zeigt uns, welche Seiten wie oft und wie lange aufgerufen werden, über welche Wege Besucher zu uns kommen und welche Geräte und Browser sie nutzen. So können wir die Website verbessern. Dafür setzt Google Cookies und verarbeitet Angaben zu Ihrem Besuch, darunter eine Kennung Ihres Browsers, die aufgerufenen Seiten, Datum und Uhrzeit, technische Angaben zu Gerät und Browser sowie den ungefähren Standort, den Google aus Ihrer IP-Adresse ableitet. IP-Adressen speichert Google Analytics 4 nach Angaben von Google nicht. Wir erhalten nur zusammengefasste Auswertungen und können Sie darin nicht persönlich erkennen.
Google kann die Daten auch an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Abschnitt 13). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Wir haben die Speicherdauer der Daten in Google Analytics auf 2 Monate eingestellt, danach werden sie gelöscht.
Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über auf dieser Seite oder im Footer jeder Seite.
Kontakt per E-Mail, Formular und Telefon
Wenn Sie uns per E-Mail, über ein Formular auf der Website oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Das sind je nach Anfrage zum Beispiel Name, Schule, Funktion, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht. Anfragen und Gesprächsnotizen erfassen wir in unserem internen Kundenverwaltungssystem (CRM).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.
Telefon
Unsere Telefonie läuft über Webex Calling von Cisco (Cisco Systems, Inc., USA, und deren europäische Gesellschaften) mit Placetel, einem Unternehmen von Cisco, als Telefonanschluss. Bei Anrufen werden Ihre Rufnummer sowie Zeitpunkt und Dauer des Gesprächs verarbeitet und in unserem CRM der jeweiligen Schule zugeordnet. Gespräche werden nicht aufgezeichnet. Cisco kann Daten auch in den USA verarbeiten (Abschnitt 13).
Wir löschen Anfragen, sobald sie erledigt sind und keine Rückfragen mehr zu erwarten sind, spätestens 24 Monate nach dem letzten Kontakt. Das gilt nicht, wenn daraus ein Vertrag entsteht oder gesetzliche Aufbewahrungspflichten bestehen.
Terminbuchung und Online-Demos
Terminbuchung über Calendly
Für die Buchung von Gesprächs- und Demo-Terminen nutzen wir Calendly (Calendly LLC, USA). Der Buchungskalender wird erst geöffnet bzw. geladen, wenn Sie aktiv einen Termin buchen möchten. Erst dann werden Daten an Calendly übertragen: Ihre Eingaben (zum Beispiel Name, E-Mail-Adresse, Schule, gewählter Termin und Ihre Nachricht) sowie technische Daten wie Ihre IP-Adresse. Für Cookies, die Calendly dabei setzt, gelten ergänzend die Datenschutzhinweise von Calendly.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Buchung auf Ihre Anfrage hin der Anbahnung eines Vertrags dient. Calendly verarbeitet die Buchungsdaten für uns als Auftragsverarbeiter. Dabei können Daten in die USA übermittelt werden (Abschnitt 13). Termindaten löschen wir nach denselben Regeln wie Kontaktanfragen (Abschnitt 6).
Online-Demos
Online-Demos führen wir je nach Wunsch per Zoom (Zoom Communications, Inc., USA) oder Microsoft Teams (Microsoft Ireland Operations Limited, Irland) durch. Dabei werden Ihr angezeigter Name, gegebenenfalls Bild und Ton, Ihre IP-Adresse und die Teilnahmezeiten verarbeitet. Wir zeichnen Demos nicht auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beide Anbieter können Daten auch in den USA verarbeiten (Abschnitt 13). Lädt uns Ihre Schule über ein eigenes System ein, ist sie für dieses System verantwortlich.
Registrierung, Schulkonto und Vertragsabwicklung
Wenn eine Schule ein Konto anlegt und eine Lizenz erwirbt, verarbeiten wir:
- Name und Anschrift der Schule sowie die angegebene Schulgröße
- Name, gegebenenfalls Funktion und E-Mail-Adresse der Ansprechpersonen, Passwort nur als Hash
- Bestell-, Rechnungs-, Lizenz- und Laufzeitdaten
- Bestätigung des Auftragsverarbeitungsvertrags mit Version und Zeitpunkt
- Anmeldezeitpunkte und Einträge im Aktivitätsprotokoll
Wir nutzen diese Daten, um das Konto bereitzustellen, den Vertrag durchzuführen, abzurechnen, Support zu leisten, den Vertragsschluss nachweisen zu können und Missbrauch zu verhindern.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Konto und Vertrag, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Nachweis und Sicherheit. Unser berechtigtes Interesse liegt darin, Verträge belegen und unsere Systeme schützen zu können.
Wir speichern die Daten für die Dauer des Vertrags. Nach Vertragsende kann die Schule ihre Daten noch 30 Tage exportieren, danach löschen wir das Konto. Einträge im Aktivitätsprotokoll werden dabei anonymisiert. Rechnungen und andere Buchungsbelege bewahren wir nach § 147 AO bis zu zehn Jahre auf. Konten ohne aktive Lizenz, in die sich 24 Monate niemand angemeldet hat, löschen wir nach vorheriger Ankündigung per E-Mail.
Zahlungsabwicklung
Zahlungen per Karte und SEPA-Lastschrift wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dabei erhält Stripe Name, E-Mail-Adresse, Rechnungsanschrift, Betrag und die Zahlungsdaten. Karten- und Kontodaten geben Sie direkt in Eingabefelder von Stripe ein, wir selbst speichern sie nicht.
Stripe verarbeitet diese Daten als eigener Verantwortlicher, unter anderem zur Erfüllung gesetzlicher Pflichten wie der Geldwäscheprävention und zur Betrugsprävention. Dafür lädt die Bestellseite Skripte von Stripe, die Geräte- und Nutzungsdaten erheben und Cookies setzen. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln (Abschnitt 13). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
Bei Kauf auf Rechnung verarbeiten wir die Rechnungsdaten und den Zahlungseingang selbst. Die beteiligten Banken erhalten die für die Überweisung nötigen Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren Zahlungsabwicklung.
Newsletter
Wenn Sie unseren Newsletter abonnieren, informieren wir Sie per E-Mail über Neuerungen, Funktionen und Angebote von Schülerwahl.com. Dafür benötigen wir Ihre E-Mail-Adresse. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, nehmen wir Ihre Adresse in den Verteiler auf (Double-Opt-in). Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f in Verbindung mit Art. 7 Abs. 1 DSGVO). Der Versand läuft über die Mailserver von IONOS (Abschnitt 4). Wir werten nicht aus, ob Newsletter geöffnet oder Links angeklickt werden.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Wir entfernen Ihre Adresse dann aus dem Verteiler. Die Nachweise Ihrer Einwilligung bewahren wir bis zu drei Jahre nach der Abmeldung auf, um uns gegen mögliche Ansprüche verteidigen zu können. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.
Ansprache von Schulen
Wir sprechen Schulen auch von uns aus an, um Schülerwahl.com vorzustellen. Dafür verarbeiten wir dienstliche Kontaktdaten von Schulen und ihren Ansprechpersonen, zum Beispiel Name der Schule, Name und Funktion der Ansprechperson sowie dienstliche E-Mail-Adresse und Telefonnummer. Diese Daten stammen aus öffentlich zugänglichen Quellen, insbesondere von den Websites der Schulen, aus Gesprächen auf Messen oder aus früheren Kontakten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Schulen über unser Angebot zu informieren. Werbliche E-Mails senden wir nur, wenn die gesetzlichen Voraussetzungen dafür vorliegen.
Sie können dieser Nutzung jederzeit widersprechen (Abschnitt 16). Wir löschen die Daten dann. Damit Sie nicht erneut angesprochen werden, behalten wir nur die Angaben, die für diese Sperre nötig sind. Ohne Widerspruch löschen wir die Daten spätestens 24 Monate nach dem letzten Kontakt, wenn kein Vertrag zustande gekommen ist.
Verarbeitung im Auftrag der Schulen
Daten, die Schulen in der Plattform verarbeiten, verarbeiten wir ausschließlich im Auftrag und nach Weisung der jeweiligen Schule. Grundlage ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Verantwortlich ist die Schule. Betroffen sind insbesondere:
- Namen, Klassen und Zugangsdaten von Schülerinnen und Schülern, gegebenenfalls deren E-Mail-Adresse
- abgegebene Wünsche, Prioritäten und Antworten in Umfragen sowie AG-Zuteilungen
- Namen, Kürzel und E-Mail-Adressen von Lehrkräften
- Protokoll- und Zugriffsdaten
Die Rechtsgrundlage dafür legt die Schule fest, in der Regel das Schulgesetz des jeweiligen Landes. Die Schule informiert die Betroffenen nach Art. 13 und 14 DSGVO, und Anfragen zu Betroffenenrechten richten sich an die Schule. Erreicht uns eine solche Anfrage, leiten wir sie an die Schule weiter.
Wir nutzen diese Daten nicht für eigene Zwecke, insbesondere nicht für Werbung, Profilbildung oder das Training von KI-Modellen. Bei anonymen Umfragen speichern wir keine Zuordnung zwischen Antwort und Person. Die automatische AG-Zuteilung erstellt einen Vorschlag auf Grundlage der abgegebenen Wünsche. Die Schule kann jede Zuteilung prüfen und ändern.
Empfänger und Übermittlung in Drittländer
Wir geben personenbezogene Daten nur weiter, soweit es für die beschriebenen Zwecke nötig ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger sind:
| Empfänger | Zweck | Ort der Verarbeitung |
|---|---|---|
| IONOS SE, Montabaur | Hosting, Datenbank, E-Mail-Versand | Europäische Union |
| Google Ireland Limited, Dublin (nur mit Einwilligung) | Reichweitenmessung der öffentlichen Seiten | Irland, auch USA möglich |
| Stripe Payments Europe, Limited, Dublin | Zahlungsabwicklung, Betrugsprävention | Irland, auch USA möglich |
| Calendly LLC | Terminbuchung | USA |
| Cisco (Webex Calling, Placetel) | Telefonie | EU, auch USA möglich |
| Zoom Communications, Inc. oder Microsoft Ireland Operations Limited | Online-Demos, nur bei Teilnahme | USA bzw. Irland, auch USA möglich |
| Banken, Finanzbehörden, steuerliche Beratung | Zahlungsverkehr, gesetzliche Pflichten | Deutschland |
Für Übermittlungen in die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework), der für danach zertifizierte Unternehmen gilt. Soweit ein Empfänger nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage.
Speicherdauer im Überblick
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen.
| Daten | Speicherdauer |
|---|---|
| Server-Logfiles | 14 Tage, bei Sicherheitsvorfällen bis zu deren Aufklärung |
| Kontaktanfragen, Termine, Vertriebskontakte | bis zur Erledigung, spätestens 24 Monate nach dem letzten Kontakt |
| Schulkonto und Vertragsdaten | Vertragsdauer und 30 Tage Exportfrist |
| Rechnungen und Buchungsbelege | nach § 147 AO bis zu zehn Jahre |
| Newsletter | bis zum Widerruf, Einwilligungsnachweis bis zu drei Jahre danach |
| Daten in der Plattform | nach Weisung der Schule, spätestens 30 Tage nach Vertragsende |
| Datensicherungen | höchstens 30 Tage |
Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.
Für Ihre Anfragen genügt eine E-Mail an maximilian.stephan@schuelerwahl.com. Geht es um Daten, die eine Schule in der Plattform verarbeitet, ist die Schule Ihr Ansprechpartner (Abschnitt 12).
Widerspruchsrecht
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für diese Zwecke.
Ein formloser Hinweis an maximilian.stephan@schuelerwahl.com genügt.
Datensicherheit und Sonstiges
Datensicherheit
Alle Verbindungen zu unserer Website sind per TLS verschlüsselt, erkennbar an „https://“ in der Adresszeile. Passwörter speichern wir nur als Hash. Darüber hinaus schützen wir Ihre Daten mit technischen und organisatorischen Maßnahmen, die wir im Auftragsverarbeitungsvertrag beschreiben.
Pflicht zur Bereitstellung
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir jedoch kein Schulkonto anlegen, keinen Vertrag schließen und Ihre Anfrage nicht bearbeiten.
Keine automatisierte Entscheidungsfindung
Bei unseren eigenen Verarbeitungen findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.
Externe Links
Unsere Website enthält Links zu anderen Anbietern, zum Beispiel zu Erklärvideos auf YouTube. Daten werden an diese Anbieter erst übertragen, wenn Sie einen Link anklicken. Ab dann gelten deren Datenschutzbestimmungen.
Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.