Datenschutzerklärung

Als Anbieter und Betreiber unseres Angebots (nachfolgend "Elternnachricht" genannt) schreiben wir den Themen Datenschutz und Datensicherheit höchste Bedeutung zu. Technische Schutzmaßnahmen wie TLS-Verschlüsselung und Firewalls sorgen in Kombination mit einem differenzierten System an Zugriffsberechtigungen für höchstmögliche Datensicherheit. Mittels nachfolgender Datenschutzerklärungen informieren wir transparent über Art, Umfang und Zweck der erhobenen, erfassten und verarbeiteten Daten. Zum besseren Verständnis bieten wir hier eine getrennte Ansicht zu den Datenschutzerklärungen an:

• Grundlegende Informationen
• Informationen zu Webseite und Services
• Zusätzliche Hinweise bei App-Nutzung
• Rechte betroffener Personen

Grundlegende Informationen

Verantwortlich für das Angebot
Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

• Ferdinand Sommer und Johannes Höller GbR
• Plankensteinstraße 4, 81673 München
• Tel.: 0049 (0) 89 20978883
• E-Mail: datenschutz [at] elternnachricht [punkt] de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde daher nicht benannt. Ansprechpartner für den Datenschutz ist Herr Johannes Höller.

Verantwortlich für die Verarbeitung
Verantwortlicher für die Verarbeitung und den Einsatz der Software an der Einrichtung ist die Einrichtung selbst. Zwischen Anbieter und Einrichtung wird ein Vertrag über die Auftragsdatenverarbeitung geschlossen.

Definitionen

1. Der Begriff "Organisation" umfasst neben Schulen im engeren Sinn auch Kindertagesstätten, Kindergärten, Horte und ähnliche Einrichtungen.
2. Der Begriff "Mitarbeiter" umfasst Verwaltungs- und Administrationsangestellte in Schulen, Kindertagesstätten, Kindergärten, Horten und ähnlichen Einrichtungen.
3. Der Begriff "Betreuer" umfasst neben Lehrern im engeren Sinn auch Pädagogen, Erzieher und ähnliche Berufsgruppen.
4. Der Begriff "Kinder bzw. betreute Personen (z. B. Schülerinnen und Schüler, Kindergartenkinder)" umfasst neben Schülern im engeren Sinn auch Kindergartenkinder und betreute Kinder in ähnlichen Einrichtungen.
5. Der Begriff "Gruppe" umfasst neben Schulklassen im engeren Sinn auch Kindergartengruppen und ähnliche Gruppierungen in zuvor genannten Organisationen.
6. Der Begriff "Eltern" umfasst alle erziehungsberechtigten Personen.
7. Der Begriff "Nutzer" umfasst Mitarbeiter, Betreuer und Eltern. Die Bedeutung ergibt sich aus dem Zusammenhang der Verwendung.

Die Begriffsdefinitionen dienen ausschließlich der Verständlichkeit.

Rechtsgrundlage der Verarbeitung
Elternnachricht verarbeitet personenbezogene Daten ausschließlich im Auftrag und auf Weisung der jeweiligen Organisation als verantwortlicher Stelle im Sinne der DSGVO (Art. 4 Nr. 7 DSGVO). Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten ergeben sich aus den jeweiligen Verarbeitungszwecken der Organisation und richten sich insbesondere nach Art. 6 Abs. 1 DSGVO. Für öffentliche Einrichtungen (insbesondere Schulen und Kindertageseinrichtungen) erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO i. V. m. den einschlägigen Schul‑ bzw. Kitagesetzen der Bundesländer. Sofern die Verarbeitung auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), ist die jeweilige Organisation für die Einholung, Dokumentation und den Widerruf dieser Einwilligung verantwortlich. Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), erfolgt diese ebenfalls in der Verantwortung der Organisation. Elternnachricht selbst trifft keine eigenständige Entscheidung über Zwecke und Mittel der Verarbeitung.

Verwendungszweck
Elternnachricht verwendet personenbezogene Daten zur Bereitstellung einer Kommunikations- und Verwaltungsplattform zur digitalen Erstellung und des Austauschs von Nachrichten und Informationen zwischen Organisationen und deren Mitarbeiter und Eltern. Elternnachricht stellt seine Dienste für Organisationen und deren Mitarbeiter oder Einzelpersonen basierend auf einem Nutzungsvertrag und einem Vertrag zur Auftragsverarbeitung zur Verfügung. Die Nutzung von Elternnachricht erfolgt durch die Organisation in der Regel auf gesetzlicher Grundlage. Nur für optionale Zusatzfunktionen kann eine Einwilligung erforderlich sein.

Einwilligung zur Nutzung
Elternnachricht verarbeitet personenbezogene Daten ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO. Verantwortliche Stelle ist stets die jeweilige Organisation (z. B. Schule oder Kindertageseinrichtung). Die Organisation entscheidet über Zwecke und Mittel der Verarbeitung und ist verantwortlich für die Erfüllung der Informationspflichten gegenüber betroffenen Personen sowie für die Einholung erforderlicher Einwilligungen. Ein Widerruf einer Einwilligung ist gegenüber der jeweiligen Organisation zu erklären. Elternnachricht setzt entsprechende Weisungen der Organisation zur Löschung oder Einschränkung der Verarbeitung um.

Sichere Datenübertragung
Alle Daten und Informationen, die an Elternnachricht übermittelt werden, sind auf abgesicherten Servern in Rechenzentren (Hetzner GmbH, ISO-zertifiziert) innerhalb Deutschlands gespeichert. Sämtliche Daten werden bei Elternnachricht ausschließlich durch Verschlüsselung übertragen. Elternnachricht überträgt Daten ausschließlich TLS‑verschlüsselt (Transport Layer Security). Des Weiteren sichert Elternnachricht seine Webseiten und sonstige Systeme durch technische und organisatorische Maßnahmen (TOMs) gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab.

Speicherdauer und Löschfristen
Die Speicherung personenbezogener Daten erfolgt grundsätzlich für die Dauer des Vertragsverhältnisses zwischen der Organisation und Elternnachricht. Die Daten werden gelöscht, sobald diese nicht mehr zur schulischen Aufgabenerfüllung benötigt werden, die Schule den Einsatz der Anwendung beendet oder eine betroffene Person die Einwilligung widerruft, spätestens jedoch entsprechend den vom Verantwortlichen festgelegten schul- und landesrechtlichen Aufbewahrungsfristen und sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Als Anbieter empfehlen und ermöglichen wir die Löschung der Daten aber auch nach jedem Schuljahr. Dazu stellen wir der Schule im Rahmen des Schuljahreswechsels ein Tool zum Löschen zur Verfügung.

Weitergabe von personenbezogenen Daten
Bei Elternnachricht findet kein Verkauf, kein Tausch und keine sonstige Weitergabe von persönlichen und personenbezogenen Daten und Informationen an Dritte zu kommerziellen Zwecken statt. Elternnachricht gibt personenbezogene Daten von Nutzern nur an Dritte weiter, wenn dies zur Erbringung der in den allgemeinen Geschäfts- und Nutzungsbedingungen angeführten Leistungen notwendig ist, beziehungsweise soweit Elternnachricht hierzu infolge von gesetzlichen Regelungen oder behördlichen Anordnungen verpflichtet ist.

Der Versand von Nachrichten (E-Mails) stellt eine zentrale Funktion der Plattform dar. Zum Versand nutzt Elternnachricht den Dienst der Mailjet GmbH, Berlin, Deutschland, als Unterauftragsverarbeiter. Die Verarbeitung erfolgt ausschließlich im Auftrag der jeweiligen Organisation und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Nutzung des Versanddienstleisters ist zur technischen Erbringung der Kommunikationsfunktion erforderlich. Eine Verarbeitung zu eigenen Zwecken von Mailjet oder Elternnachricht findet nicht statt. Eine Analyse von Öffnungs- oder Klickverhalten erfolgt nicht und ist deaktiviert. Die Verarbeitung erfolgt ausschließlich innerhalb der EU. Eine Übermittlung in Drittländer findet nicht statt. Zwischen Elternnachricht und Mailjet besteht ein Vertrag zur Auftragsverarbeitung.

Änderung der Datenschutzerklärung
Elternnachricht behält sich das Recht vor, diese Datenschutzerklärung jederzeit und regelmäßig anzupassen. Jede Änderung wird sofort und für die Zukunft ab dem Zeitpunkt der Anpassung wirksam.

Informationen zu Webseite und Services

Allgemeines
Der Besuch der öffentlichen Webseite von Elternnachricht ist ohne die Erhebung personenbezogener Daten möglich. Für die Nutzung der Services (im Login-Bereich bzw. der App) von Elternnachricht werden personenbezogene Daten in Übereinstimmung mit dem Inhalt dieser Datenschutzerklärung sowie den anwendbaren Datenschutzgesetzen erhoben, verarbeitet und gespeichert. Dies sind insbesondere die DSGVO (Europäische Datenschutzgrundverordnung), das BDSG (Bundesdatenschutzgesetz), das TTDSG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) sowie die jeweiligen Landesdatenschutzgesetze und Landesschulgesetze.

Gemäß Art. 5 Abs. 1 Zeichen c DSGVO werden für die Nutzung von Elternnachricht ausschließlich die dafür unbedingt notwendigen Daten erhoben und gespeichert.

Diese Datenschutzerklärung regelt und informiert darüber, welche personenbezogenen Daten durch die Organisation bzw. Elternnachricht erhoben, verarbeitet und gespeichert werden. Es gilt die Datenschutzerklärung, die zur Zeit des Besuchs des Nutzers auf Elternnachricht und der konkreten Inanspruchnahme von Leistungen auf den Webseiten online abrufbar ist.

Elternnachricht hat umfangreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.

Das Verzeichnis der Verarbeitungstätigkeit gemäß Art. 30 DSGVO sowie eine Auflistung technischer und organisatorischer Maßnahmen (TOMs) wird Organisationen und Aufsichtsbehörden auf Anfrage zur Verfügung gestellt.

Rechtliche Wirkung bei Nutzung digitaler Kommunikationsdienste
Soweit Organisationen und deren Nutzer von Elternnachricht über die angebotenen Funktionen mit Erziehungsberechtigten kommunizieren, dient dies stets nur der vorbeugenden Information der Organisation und damit der Verwaltungsvereinfachung. Soweit nach aktuell gültigen Rechtsvorschriften eine Erklärung in Schrift- oder Textform notwendig ist (z.B. explizite Einverständniserklärungen, Änderungen im Sorgerecht, Verweise), muss dies nachgeholt und/oder zusätzlich eingeholt werden. Elternnachricht übernimmt als Dienstleister des Services keinerlei Haftung für die Einhaltung von gesetzlichen Bestimmungen zur korrekten Zustellung derartiger Erklärungen. Die Einhaltung diesbezüglicher Rechtsvorschriften obliegt alleinig und ausschließlich der Organisation und den einzelnen Nutzern. Die rechtliche Verbindlichkeit einzelner Kommunikationsformen richtet sich nach dem jeweiligen Schulgesetz bzw. Kitagesetz des Bundeslands.

Erhebung, Verarbeitung und Nutzung personenbezogener Daten
Elternnachricht unterscheidet zwischen folgenden Nutzergruppen:

• Verwaltungsnutzer (z.B. Rektor/in, Schulsekretär/in)
• Standardnutzer (z.B. Lehrer/in, Erzieher/in)
• Erziehungsberechtige/r (z.B. Vater/Mutter des Kindes)

Die Nutzergruppen unterscheiden sich hinsichtlich ihrer Berechtigung zur Nutzung und des Zugriffs auf Funktionen und Bereiche von Elternnachricht.

Zur Erbringung der in den allgemeinen Geschäfts- und Nutzungsbedingungen beschriebenen Leistungen durch Elternnachricht ist es erforderlich, personenbezogene Daten zu erheben, zu verarbeiten und zu nutzen. Je nach Nutzergruppe werden unter Beachtung von Art. 5 DSGVO unterschiedliche personenbezogene Daten erhoben, jedoch stets nur das absolute Minimum an notwendigen Daten.

Folgende Daten werden je Verwaltungs- bzw. Standardnutzer erfasst:

• Vor- und Nachname
• Kürzel
• Benutzername (z.B. E-Mail-Adresse)
• Benutzerpasswort (verschlüsselt, wird individuell vom Benutzer vergeben)

Folgende Daten werden je Kind erfasst:

• Vor- und Nachname
• Gruppenbezeichnung (z.B. Klassenname)
• Jahrgang (z.B. 2024/2025)

Folgende Daten werden je Erziehungsberechtiger/m erfasst:

• Vorname (optional)
• Nachname
• E-Mail-Adresse
• Sprache (optional)
• Notfallnummer (optional)
• Benutzerpasswort (verschlüsselt, wird individuell vom Elternteil vergeben, nur bei Nutzung eines Eltern-Kontos relevant)

Kinder haben keinen eigenen Zugang zu Elternnachricht. Es wird also weder Benutzername noch Passwort gespeichert. Die Daten der Kinder und Eltern sind nur für jene Mitarbeiter der Organisation sichtbar, die mit der entsprechenden Gruppe (z.B. Schulklasse) verbunden sind. Eltern können zu keiner Zeit Daten, Nachrichten oder Antworten anderer Eltern oder Kinder einsehen.

Besondere Kategorien von Daten (Art. 9 DSGVO) werden grundsätzlich nicht erhoben und verarbeitet. Bei einigen Funktionen kann die Organisation Freitextfelder anbieten. Eingaben in diese Felder unterliegen ausschließlich der Verantwortung des Erziehungsberechtigten bzw. der Organisation. Diese Felder sind optional, nicht zwingend für die Nutzung der Grundfunktion notwendig und können auch einfach leer gelassen werden, sollten sie aktiv sein. Die Entscheidung, derartige Felder zu nutzen, obliegt allein und ausschließlich der Organisation.

Erhebung, Verarbeitung und Nutzung von Daten bei Nutzung des Moduls Kommunikation
Bei der Nutzung des Moduls „Nachrichten“ werden folgende, zusätzliche Daten erfasst: Bestätigungsoption, Zeitpunkt der Bestätigung, Kommentar (Freitext, optional). Die Organisation hat die Möglichkeit, die Einstellungen des Moduls flexibel zu konfigurieren. Der genaue Umfang an genutzten Daten hängt immer von der Konfiguration der Einrichtung ab.

Erhebung, Verarbeitung und Nutzung von Daten bei Nutzung des Moduls Termine
Bei der Nutzung des Moduls „Termine“ werden folgende, zusätzliche Daten erfasst: Terminbestätigung, Zeitpunkt der Bestätigung, Kommentar (Freitext, optional), Gebuchter Termin mit Datum und Uhrzeit, Anliegen (Freitext, optional). Die Organisation hat die Möglichkeit, die Einstellungen des Moduls flexibel zu konfigurieren. Der genaue Umfang an genutzten Daten hängt immer von der Konfiguration der Einrichtung ab.

Erhebung, Verarbeitung und Nutzung von Daten bei Nutzung des Moduls Fehlzeiten
Bei der Nutzung des Moduls „Fehlzeiten“ werden folgende, zusätzliche Daten erfasst: Startdatum, Enddatum, Mitteilung (Freitext, optional), Status (entschuldigt/unentschuldigt). Die Organisation hat die Möglichkeit, die Einstellungen des Moduls flexibel zu konfigurieren. So lässt sich beispielsweise die Möglichkeit für die Eltern eine Notiz zur Fehlzeit zu schreiben, einfach deaktivieren. Der genaue Umfang an genutzten Daten hängt immer von der Konfiguration der Einrichtung ab. Durch diese Einstellungsmöglichkeiten ist sichergestellt, dass die Nutzung des Moduls an die rechtlichen Rahmenbedingungen und Anforderungen am jeweiligen Standort der Organisation angepasst werden kann.

Erhebung, Verarbeitung und Nutzung von Daten bei Nutzung des Moduls Zahlungen
Bei der Nutzung des Moduls „Zahlungen“ werden folgende, zusätzliche Daten erfasst: Datum des Zahlungseingang, Verwendungszweck, Betrag, Status (bezahlt oder unbezahlt). Die Bankdaten wie Kontoinhaber oder IBAN der Eltern werden nicht verarbeitet oder gespeichert.

Bei der Nutzung des Moduls „Zahlungen“ wird zur Bereitstellung und zum Betrieb des automatischen Zahlungsabgleichs von Elternnachricht ein Subunternehmer, die finAPI GmbH (Adams-Lehmann-Straße 44, 80797 München), eingesetzt. Die finAPI GmbH ist ein deutsches Unternehmen, ist TÜV-zertifiziert, DSGVO-konform nutzbar, PSD2-lizenziert und besitzt eine Lizenz der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), welche wiederum dem Bundesministerium für Finanzen unterstellt ist. Wir greifen dabei unter strengsten Sicherheitsrichtlinien mit Lesezugriff nur auf Überweisungen zu, zu denen es offene Zahlungsaufforderungen bei Elternnachricht gibt. Wir lesen ausschließlich das Überweisungsdatum, den Verwendungszweck und den Betrag aus. Die Sicherheit der Systeme und Daten ist durch umfassende technische und organisatorische Maßnahmen sichergestellt.

Erhebung, Verarbeitung und Nutzung von Daten bei Nutzung des Moduls Betreuung
Bei der Nutzung des Moduls „Betreuung“ werden folgende, zusätzliche Daten erfasst: Abholzeit, Status Essensbestellung (ja/nein), Freitext (optional)

Erhebung, Verarbeitung und Nutzung von Daten bei Nutzung des Moduls Klassenbuch
Bei der Nutzung des Moduls „Klassenbuch“ werden folgende, zusätzliche Daten erfasst: Unterrichtsfächer, Kürzel der Unterrichtsfächer, Stundenplan je Klasse, Stundenplan je Lehrkraft, Geplante Unterrichtsinhalte (optional), Unterrichtsinhalte (optional), Hausaufgaben (optional), Notizen zu Leistungserhebungen (optional), Notizen zur Unterrichtsstunde (optional), Einträge zu Schülern (optional, kann gänzlich deaktiviert werden)

Erhebung, Verarbeitung und Nutzung von Daten bei Nutzung des Moduls Videokonferenzen
Die Teilnahme an einer Videokonferenz erfordert kein Nutzerkonto. Lehrkräfte, Eltern oder Kinder können bei einer Videokonferenz einen eigenen, temporären Nutzernamen wählen. Alle Inhalte der Videokonferenz bleiben im Kreis der Teilnehmer. Bei der Teilnahme an einer Videokonferenz werden neben Bild- und Audiodaten, zusätzliche Daten zur Konferenz verarbeitet: Name des virtuellen Konferenzraumes, IP-Adresse des Teilnehmers und Informationen zum genutzten Endgerät. Je nach Nutzung der Funktionen in einer Videokonferenz fallen Inhalte von Chats, gesetzter Status, Eingaben bei Umfragen, Beiträge zum geteilten Whiteboard, durch Upload geteilte Dateien und Inhalte von Bildschirmfreigaben an. Alle Teilnehmer einer Videokonferenz haben Zugriff im Sinne von Sehen, Hören und Lesen auf Inhalte der Videokonferenz, Chats, geteilte Dateien, Bildschirmfreigaben und Beiträge auf Whiteboards.

Die Einrichtung speichert keine personenbezogenen Daten im Zusammenhang mit der Nutzung von Videokonferenzen. Eine Aufzeichnung von Videokonferenzen ist nicht möglich, diese Funktion wird nicht angeboten. Eine Speicherung von Videokonferenzen und Inhalten durch die Einrichtung oder den Anbieter erfolgt nicht. Die Inhalte von Chats, geteilte Dateien und Whiteboards werden gelöscht, sobald eine Konferenz beendet wird.

Bei der Nutzung des Moduls „Videokonferenzen“ wird zur Bereitstellung und zum Betrieb der Videokonferenzen von Elternnachricht ein Subunternehmer, die invokable GmbH (bbbserver.de, Remscheid, Deutschland), eingesetzt. Die Auswahl und Zusammenarbeit mit diesem Subunternehmer basiert auf einem Vertrag zur Auftragsverarbeitung. Der Subunternehmer betreibt sämtliche Server ausschließlich in Deutschland. Die Sicherheit der Systeme und Daten ist durch umfassende technische und organisatorische Maßnahmen sichergestellt.

Einsatz von Cookies
Elternnachricht verwendet zum Zweck der Durchführung seiner Dienste sogenannte „Cookies“. Ein Cookie ist eine Textdatei, die entweder temporär im Arbeitsspeicher des Computers abgelegt („Sitzungscookie“) oder auf der Festplatte des Nutzers gespeichert wird („permanenter“ Cookie). Cookies enthalten beispielsweise Informationen über die bisherigen Zugriffe des Nutzers auf den entsprechenden Server. Ein weiteres Beispiel ist das Cookie eines Warenkorbes im Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, über ein Cookie. Cookies installieren auf dem Computer keine Programme und enthalten keine Viren. Auf unserer Webseite werden Cookies eingesetzt. Technisch notwendige Cookies dienen der Bereitstellung und Sicherheit der Webseite und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verwendet. Cookies zu Analyse- oder Statistikzwecken werden ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Externe Dienste wie YouTube oder bestimmte durch den Google Tag Manager ausgelöste Tags setzen ebenfalls Cookies. Diese werden nur nach ausdrücklicher Einwilligung aktiviert. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Technisch notwendige Session-Cookies werden nach Ende der Sitzung automatisch gelöscht. Sofern Cookies auf Grundlage einer Einwilligung gesetzt werden, werden diese spätestens nach Ablauf von 12 Monaten gelöscht oder sobald die Einwilligung widerrufen wird, je nachdem, was früher eintritt.

Kontaktmöglichkeit auf der Webseite
Die Webseite von Elternnachricht enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine E-Mail-Adresse umfasst. Zusätzlich steht zur Kontaktaufnahme ein digitales Kontaktformular zur Verfügung. Sofern eine betroffene Person per E-Mail oder über das Kontaktformular den Kontakt mit Elternnachricht aufnimmt, werden die von der betroffenen Person angegebenen, personenbezogenen Daten auf unserem Server in Deutschland gespeichert. Über das Kontaktformular werden der Name der Organisation (z.B. Schulname), der Vor- und Nachname des Nutzers sowie eine E-Mailadresse und/oder Telefonnummer erfasst. Die Verarbeitung der im Rahmen einer Kontaktaufnahme übermittelten personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage). Zielt die Anfrage auf den Abschluss eines Vertrags oder auf vorvertragliche Maßnahmen ab, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden ausschließlich zur Bearbeitung der Anfrage verwendet und nicht an Dritte weitergegeben.

Verwendung des Google Tag Manager
Die Webseite von Elternnachricht verwendet den Google Tag Manager. Google Tag Manager ist ein Dienst der Google Ireland Limited. Der Google Tag Manager dient der Verwaltung von Website-Tags. Der Dienst selbst verarbeitet keine personenbezogenen Daten, ermöglicht jedoch das Auslösen anderer Dienste, die ihrerseits personenbezogene Daten verarbeiten können. Der Einsatz solcher Dienste erfolgt ausschließlich nach Einwilligung der Nutzer gemäß Art. 6 Abs. 1 lit. a DSGVO. Durch den Google Tag Manager selbst werden keine Cookies gesetzt und auch keine personenbezogenen Daten erfasst oder gespeichert. Der Google Tag Manager löst andere Tags aus, die ggf. Cookies setzen und Daten erfassen können. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt diese für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden. Es kann nicht vollständig ausgeschlossen werden, dass systembedingte Metadaten (z. B. IP-Adresse) im Rahmen der technischen Bereitstellung an Google übermittelt werden. Die Aktivierung erfolgt ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Verwendung von YouTube im erweiterten Datenschutzmodus
Auf unserer Webseite sind Videos des Dienstes YouTube eingebunden. Die Einbindung erfolgt im erweiterten Datenschutzmodus. Beim Abspielen eines Videos können personenbezogene Daten (z. B. IP-Adresse) an YouTube/Google übertragen werden. Die Einbindung der Videos erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Beim reinen Besuch unserer Webseite werden keinerlei Daten an YouTube übertragen. Videos werden nicht automatisch gestartet und sind zur Benutzung der Webseite auch nicht zwingend notwendig. Wenn Sie ein Video selbst starten, kann dies jedoch weitere Datenverarbeitungsvorgänge auslösen. Wie die meisten Webseiten verwendet auch YouTube Cookies, um Informationen über seine Besucher zu sammeln. Die Aktivierung erfolgt ausschließlich nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TTDSG. YouTube verwendet diese unter anderem zur Erfassung von Videostatistiken, zur Vermeidung von Betrug und zur Verbesserung der Userfreundlichkeit. Auch führt dies zu einer Verbindungsaufnahme mit dem Google DoubleClick Netzwerk. Darauf haben wir keinen Einfluss. Weitere Informationen über Datenschutz bei YouTube finden Sie in der YouTube Datenschutzerklärung.

Information zu Server-Logfiles
Der Hosting-Anbieter der Server (Hetzner GmbH), auf denen Elternnachricht betrieben wird, erhebt und speichert automatisch Informationen in so genannten Server-Log Files, die der Browser automatisch übermittelt. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Es handelt sich dabei um folgende Daten:

• Betriebssystem und Browserversion des Endgeräts (User-Agent)
• Quellseite des Besuchs (Referrer)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• IP-Adresse (Netzwerkadresse)
• Internet-Service-Provider des zugreifenden Systems

Bei der anlasslosen Speicherung dieser Daten und Informationen werden keine Rückschlüsse auf die betroffene Person gezogen. Diese Informationen werden benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern, die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die IP-Adresse wird automatisch pseudonymisiert (gekürzt), sofern dies technisch möglich ist. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert. Elternnachricht behält sich vor, diese Daten nachträglich zu prüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung der Dienste von Elternnachricht bekannt werden oder vorliegen. Eine sonstige Nutzung dieser Daten liegt aktuell nicht vor. Sämtliche Protokolldateien werden nach 14 Tagen automatisch gelöscht.

Die zuvor genannten Gründe erfordern es, dass auch der Hosting Provider auf diese Daten Zugriff hat. Elternnachricht hat daher mit dem Hosting Provider einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Links zu anderen Webseiten
Unsere Webseite kann Links zu Webseiten Dritter enthalten. Auch Nachrichten die über den Service von Elternnachricht verschickt wurden, können Links zu Webseiten Dritter enthalten. Wenn Sie einem Link zu einer anderen Webseiten folgen, beachten Sie bitte, dass Elternnachricht keine Verantwortung, Haftung und Gewähr für fremde Inhalte oder Datenschutzbestimmungen übernimmt. Diesbezüglich gelten die Datenschutzbestimmungen der jeweiligen Anbieter der Webseiten bzw. der Dienste. Vergewissern Sie sich über die jeweils geltenden Datenschutzbestimmungen der entsprechenden Webseite, bevor Sie personenbezogene Daten an diese Webseite übermitteln. Elternnachricht hat keinen Einfluss auf die Einhaltung der Datenschutzbestimmungen durch die Betreiber externer Webseiten und Dienste Dritter. Elternnachricht übernimmt für die Einhaltung der Datenschutzbestimmungen Dritter keinerlei Haftung. Elternnachricht macht sich den Inhalt externer, von Elternnachricht oder von Nutzern verlinkter Webseiten oder Dateien, unter keinen Umständen zu Eigen.

Zusätzliche Hinweise bei App-Nutzung

Wir stellen der Organisation und den Eltern zusätzlich und optional die Elternnachricht App zur Verfügung. Für die Nutzung der Services von Elternnachricht ist die App nicht zwingend erforderlich, sie dient jedoch einer Verbesserung des Nutzerkomforts. Die App kann im Apple App-Store bzw. im Google Play Store heruntergeladen und installiert werden.

Kategorien von Daten
Wenn Sie die App herunterladen, werden Ihre dafür notwendigen Informationen an den Apple App-Store bzw. Google Play-Store übertragen. Das umfasst insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Apple- bzw. Google-Kontos, den Zeitpunkt des Downloads, die Seriennummer des Endgerätes (IMEI), die Mobilfunknummer, die MAC-Adresse für WLAN-Nutzung und die eindeutige Nummer des Netzteilnehmers (IMSI) oder Ihre Apple-ID. Für die mit dem Herunterladen und der Installation der App verbundene Datenverarbeitung ist der jeweilige App-Store Anbieter der Verantwortliche im Sinne der DSGVO.

Im Rahmen der Services und Funktionen von Elternnachricht werden auf bzw. in der App keine zusätzlichen personenbezogenen Daten im Vergleich zur Nutzung über die Webseite gespeichert. Jegliche Verarbeitung findet ausschließlich auf unseren Servern statt. Somit sind hier die gleichen Kategorien von Daten zu nennen, wie schon im für die Webseite (sh. oberhalb) genannt. Alle Details entnehmen Sie daher der Textpassage "Erhebung, Verarbeitung und Nutzung personenbezogener Daten" und folgend weiter oben in dieser Datenschutzerklärung.

Drittlandübermittlung bei Push-Benachrichtigungen
Bei der Verwendung von Push-Benachrichtigungen bei Nutzung der App kann eine Datenübermittlung in ein Drittland, insbesondere die USA, nicht gänzlich ausgeschlossen werden. Bezüglich der Push-Funktion bedienen wir uns Google-Firebase als marktüblichen Dienst. Push-Benachrichtigungen erfolgen nur nach entsprechender Einstellung durch den Nutzer auf dem Endgerät. Die Verarbeitung erfolgt im Auftrag der jeweiligen Organisation gemäß Art. 28 DSGVO. Die Verarbeitung beschränkt sich auf das vom Endgerät generierte Push‑Token. In den Push‑Nachrichten werden keine Inhalte übertragen. Bei aktiven Push-Benachrichtigungen werden von uns ausschließlich generische Informationen innerhalb der Push-Benachrichtigung (z.B. Hinweis auf neue Nachricht) verwendet. Zu keinem Zeitpunkt werden die tatsächlichen Inhalte oder bei uns gespeicherte, personenbezogene Daten direkt verwendet oder übermittelt. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO (EU-US Data Privacy Framework).

Einsatz eines Übersetzungsdienstes
Zur Bereitstellung von Übersetzungsfunktionen in unserer Anwendung nutzen wir den Dienst der DeepL SE, Maarweg 165, 50825 Köln, Deutschland („DeepL“). Die Übersetzungsfunktion wird nicht automatisch aktiviert. Eine Übermittlung von Daten an DeepL erfolgt ausschließlich, wenn der Nutzer die Übersetzung aktiv durch einen Klick innerhalb der Anwendung auslöst. Im Rahmen dieser Funktion werden ausschließlich die vom Nutzer ausgewählten Inhalte – konkret der Betreff sowie der Text von Nachrichten – an DeepL übermittelt. Eine darüberhinausgehende Verarbeitung personenbezogener Daten findet nicht statt. Insbesondere werden keine Metadaten des Nutzers (wie z. B. IP-Adresse, Nutzungsdaten oder Geräteinformationen) durch unsere Anwendung an DeepL übermittelt. Die Übertragung der Daten erfolgt verschlüsselt. Die Verarbeitung durch DeepL dient ausschließlich dem Zweck der automatisierten Übersetzung der übermittelten Inhalte. Wir nutzen DeepL auf Grundlage eines abgeschlossenen Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach unseren Vereinbarungen mit DeepL erfolgt keine dauerhafte Speicherung der übermittelten Inhalte sowie keine Nutzung zu Trainingszwecken. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Übersetzung zur Erfüllung vertraglicher Leistungen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Bereitstellung einer nutzerfreundlichen, mehrsprachigen Anwendung. Wir weisen Nutzer darauf hin, im Rahmen der Übersetzungsfunktion keine besonders sensiblen personenbezogenen Daten einzugeben, sofern dies nicht zwingend erforderlich ist. Weitere Informationen zur Datenverarbeitung durch DeepL finden Sie unter: https://www.deepl.com/privacy.html

Rechte betroffener Personen

Anfragen zu personenbezogenen Daten, die im Rahmen der Nutzung von Elternnachricht durch eine Organisation verarbeitet werden, sind grundsätzlich an die jeweilige Organisation als verantwortliche Stelle zu richten. Anfragen zur Datenverarbeitung im Zusammenhang mit dem Betrieb der Webseite können an die im Impressum angegebene Kontaktadresse gerichtet werden. Folgende Rechte stehen Ihnen gemäß DSGVO als betroffene Person zu:

Recht auf Bestätigung
Jede betroffene Person hat gemäß Art. 15 DSGVO das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gemäß Art. 15 DSGVO das Recht, jederzeit unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Das Auskunftsverlangen kann schriftlich oder per E-Mail gestellt werden. Sofern Zweifel an der Identität der anfragenden Person bestehen, kann die verantwortliche Stelle geeignete Maßnahmen zur Identitätsprüfung verlangen. Eine Kopie eines Ausweisdokuments wird nur angefordert, soweit dies im Einzelfall erforderlich ist. Das Recht auf Auskunft gilt nur für Inhalte von Elternnachricht und umfasst nicht womöglich verlinkte Seiten und Dienste von Dritten.

Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gemäß Art. 16 DSGVO das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Recht auf Vergessen werden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gemäß Art. 17 DSGVO das Recht, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht weiter erforderlich ist:

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gemäß Art. 20 DSGVO das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen. Elternnachricht verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf der Einverständniserklärung hat bei der Organisation zu erfolgen.

Recht auf Beschwerde bei einer Aufsichtsbehörde
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gemäß Art. 77 DSGVO unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.