Datenschutzerklärung

Hier erfahren Sie, welche Daten beim Besuch dieser Website verarbeitet werden (Art. 13 DSGVO).

Kurz gesagt: Wir setzen keine Cookies zur Analyse, nutzen kein Tracking und binden keine Dienste Dritter wie Google Fonts, YouTube oder Google Maps ein.

1. Verantwortlich

Grundschule Eichwäldchen
Umbachsweg 61
34123 Kassel

Telefon: 0561 7873830 (öffnet in neuem Tab)
E-Mail: poststelle7137@schule.hessen.de

Vertreten durch die Schulleitung: Herr Evers

2. Datenschutzbeauftragte

Für die Schulen im Bereich des Staatlichen Schulamts Kassel gibt es eine behördliche Datenschutzbeauftragte Person:

Staatliches Schulamt für den Landkreis und die Stadt Kassel
– Datenschutzbeauftragte Person –
Wilhelmshöher Allee 64–66
34119 Kassel
E-Mail: datenschutz.ssa.kassel@kultus.hessen.de

3. Betrieb und Hosting

Die Website wird im Auftrag der Schule von Mousewerk betrieben (Inhaber Maurice Kleindienst, Weserstraße 16 A, 34125 Kassel). Mit Mousewerk besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Mousewerk verarbeitet die Daten nur nach Weisung der Schule.

Der Server gehört zur Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, und steht in einem Rechenzentrum in Deutschland. Hetzner ist als Unterauftragsverarbeiter von Mousewerk eingesetzt; auch mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Wenn Sie die Website aufrufen, speichert der Server kurzzeitig: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, zuvor besuchte Seite und Browsertyp. Das ist nötig, um die Website auszuliefern und Angriffe abzuwehren. Die Daten werden nach spätestens 7 Tagen gelöscht.

Zur Datensicherung werden die Inhalte der Website (einschließlich hochgeladener Dateien und der Konten des Redaktionsteams) täglich gesichert. Die Sicherungen liegen auf dem Server bei Hetzner in Deutschland und werden nach 14 Tagen automatisch gelöscht. Gelöschte Inhalte können deshalb bis zu 14 Tage in den Sicherungen enthalten sein; sie sind dort nicht öffentlich abrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO in Verbindung mit § 3 Hessisches Datenschutz- und Informationsfreiheitsgesetz (HDSIG).

4. Namensauflösung über Cloudflare

Die Adresse dieser Website wird über den DNS-Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA verwaltet. DNS übersetzt den Domainnamen in die Adresse unseres Servers. Dabei kann Cloudflare die IP-Adresse des anfragenden DNS-Servers verarbeiten – das ist meist der Server Ihres Internetanbieters. Die Inhalte der Website laufen nicht über Cloudflare.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Damit ist ein angemessenes Datenschutzniveau gewährleistet (Art. 45 DSGVO). Cloudflare ist als Unterauftragsverarbeiter von Mousewerk eingesetzt; es besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 HDSIG.

5. Cookies

Normale Besucherinnen und Besucher bekommen keine Cookies. Ausnahmen gibt es nur für das Schulteam:

• Wenn die Website wegen Wartungsarbeiten mit einem Passwort geschützt ist, wird nach der Anmeldung das Cookie „wartung_zugang“ gespeichert (7 Tage).
• Wenn Mitarbeitende im Redaktionssystem die Vorschau nutzen, wird ein Sitzungs-Cookie gesetzt.

Beide Cookies sind technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Schriften und Karten

Die Schriften liegen auf unserem eigenen Server. Wir binden keine Karte ein. Der Link „Route planen“ führt zu OpenStreetMap. Erst wenn Sie darauf klicken, gelten die Datenschutzhinweise der OpenStreetMap Foundation.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, nutzen wir Ihre Angaben nur, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 83 Hessisches Schulgesetz. Wir löschen die Daten, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht.

Bitte schicken Sie Gesundheitsdaten Ihres Kindes nicht per E-Mail. Rufen Sie uns in diesem Fall lieber an.

8. Fotos und Namen von Kindern

Fotos, auf denen Kinder zu erkennen sind, und Namen von Kindern veröffentlichen wir nur mit schriftlicher Einwilligung der Eltern (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO, §§ 22 f. Kunsturhebergesetz). Sie können die Einwilligung jederzeit widerrufen. Eine kurze Nachricht an das Sekretariat genügt. Wir entfernen die Inhalte dann sofort von der Website; in den Datensicherungen sind sie noch bis zu 14 Tage enthalten (siehe Abschnitt 3).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21). Wenden Sie sich dazu an die Schule oder die Datenschutzbeauftragte Person.

Sie können sich außerdem bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO):

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611 1408-0
datenschutz.hessen.de (öffnet in neuem Tab)

10. Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt („https://“).