Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Schule am Mahlersberg
Schubertstraße 7
27432 Bremervörde
Telefon: 04761/9835454

E-Mail: sam@sam-brv.de

Vertreten durch die Schulleiterin Katja Kranenberg-Specht.

2. Beauftragter für Datenschutz

Name: Lars Perlbach

E-Mail: lars.perlbach@sam-brv.de

3. Bereitstellung der Website und Server-Protokolldaten

Unsere Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, gehostet. Netcup verarbeitet Daten in unserem Auftrag, soweit dies für den Betrieb und die technische Bereitstellung der Website erforderlich ist. Mit der netcup GmbH wurde ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Die Verarbeitung der Daten erfolgt auf Servern in Nürnberg, Deutschland.

Bei jedem Aufruf unserer Website erfassen die Webserver automatisiert technische Protokolldaten. Nach der aktuellen Hosting-Konfiguration gehören dazu insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse beziehungsweise Datei, verwendete HTTP-Methode und Protokollversion, HTTP-Statuscode, übertragene Datenmenge, Browser beziehungsweise User-Agent sowie – soweit vom Browser übermittelt – die Herkunftsseite (Referrer). Daneben werden Apache- und nginx-Fehlerprotokolle geführt. Eine Zusammenführung dieser Daten mit anderen Datenbeständen oder eine Nutzung zur Erstellung von Nutzerprofilen erfolgt nicht.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website, der Abwehr von Angriffen und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 NDSG, soweit die Verarbeitung für die Wahrnehmung unserer öffentlichen Aufgabe erforderlich ist.

Speicherdauer: Die Protokolldateien werden täglich rotiert. Je Protokollart werden höchstens 14 rotierte Dateien vorgehalten; ältere Dateien werden anschließend überschrieben beziehungsweise gelöscht. Zusätzlich kann jeweils die aktuelle, noch nicht rotierte Protokolldatei vorhanden sein. Die Protokolle werden nicht per E-Mail weitergeleitet.

Statistikprogramme: Zusätzliche Webstatistikprogramme wie AWStats, Webalizer oder GoAccess werden nicht eingesetzt.

4. Cookies und lokale Speicherung

Nach der derzeitigen Konfiguration setzen wir keine Analyse- oder Marketing-Cookies ein. Technisch erforderliche Cookies oder Einträge im lokalen Speicher können verwendet werden, um die Website und ausdrücklich gewählte Bedien- oder Barrierefreiheitseinstellungen bereitzustellen. Sie dienen nicht der Erstellung von Nutzungsprofilen.

Der Zugriff auf das Endgerät ist in diesem Fall nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 NDSG.

Technisch erforderliche Speicherungen: Beim Einsatz der Barrierefreiheitsfunktionen wird das Cookie „dj-acc-cookie“ gesetzt. Es speichert die von der nutzenden Person gewählte Barrierefreiheitseinstellung und hat eine Laufzeit von etwa 30 Tagen. Zusätzlich verwendet WordPress im Sitzungsspeicher den Eintrag „wpEmojiSettingsSupports“, um die technische Unterstützung von Emojis durch den Browser zu prüfen. Dieser Eintrag wird grundsätzlich mit dem Ende der Browsersitzung gelöscht.

5. Kontaktaufnahme per E-Mail und Kontaktformular

Sie können uns per E-Mail oder über das Kontaktformular erreichen. Im Kontaktformular werden Name, E-Mail-Adresse, Betreff und Nachricht verarbeitet. Pflichtfelder sind als solche gekennzeichnet. Die Angaben werden per E-Mail an das Schulsekretariat und die Schulleitung übermittelt. Das Formular speichert die Nachricht nach der derzeitigen Konfiguration nicht zusätzlich in WordPress.

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben und Spam verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile dient dazu, automatisierte Zugriffe und missbräuchliche Formulareingaben zu erkennen und abzuwehren. Hierzu verarbeitet Turnstile technische Signale, insbesondere die IP-Adresse, Informationen zum verwendeten Browser bzw. User-Agent, technische Merkmale der Verbindung sowie den für unsere Website verwendeten Sitekey. Die Inhalte Ihrer Nachricht oder sonstige Eingaben in das Kontaktformular werden nach Angaben von Cloudflare durch Turnstile nicht ausgelesen oder übertragen.

Die Verarbeitung im Zusammenhang mit Turnstile dient der Sicherheit unserer Website und der Abwehr automatisierter missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 NDSG.

Weitere Informationen zum Datenschutz bei Cloudflare Turnstile finden Sie in den Datenschutzinformationen von Cloudflare.

Wir verarbeiten die Angaben aus Ihrer Nachricht ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 3 NDSG. Soweit eine rechtliche Verpflichtung erfüllt wird, gilt zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO.

E-Mail-Dienstleister/Auftragsverarbeiter: IServ

Bitte übermitteln Sie über das allgemeine Kontaktformular keine vertraulichen Gesundheitsdaten oder andere besonders schutzbedürftige Schülerdaten. Nutzen Sie dafür die von der Schule vorgesehenen sicheren Kommunikationswege.

6. Externer Link zu Google Maps

Auf der Kontaktseite ist keine Google-Karte eingebettet. Es wird lediglich ein freiwillig anklickbarer Link zu Google Maps angeboten. Erst wenn Sie den Link auswählen, verlassen Sie unsere Website und Ihr Browser stellt eine Verbindung zu Google her. Für die dann erfolgende Datenverarbeitung ist Google eigenständig verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de.

7. Veröffentlichung von Fotos und Berichten

Fotos, auf denen Schüler*innen oder andere Personen erkennbar sind, veröffentlichen wir auf der Schulhomepage grundsätzlich nur auf Grundlage einer vorherigen, freiwilligen und informierten Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 7 DSGVO. Bei Minderjährigen werden die gesetzlichen Vertretungsberechtigten einbezogen; je nach Einsichts- und Urteilsfähigkeit ist auch die betroffene Schülerin oder der betroffene Schüler angemessen zu beteiligen.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Aus der Verweigerung oder dem Widerruf entstehen keine Nachteile.

8. Termine und Kalender-Feed

Die Website stellt öffentliche Schultermine bereit. Eine Anmeldung zu Veranstaltungen über die Website ist derzeit nicht vorgesehen. Ein öffentlicher iCalendar-Feed kann in ein Kalenderprogramm übernommen werden. Wird der Feed über einen externen Kalenderdienst abonniert, richtet sich die dortige Verarbeitung nach den Bestimmungen des gewählten Anbieters. In öffentliche Termine sollen keine personenbezogenen Daten von Schüler*innen aufgenommen werden.

9. Bedien- und Barrierefreiheitseinstellungen

Die Website bietet Funktionen zur Anpassung der Darstellung und Bedienung. Gewählte Einstellungen können technisch auf dem Endgerät gespeichert werden, damit sie beim nächsten Aufruf wieder zur Verfügung stehen. Eine Auswertung zu Werbe- oder Profilbildungszwecken erfolgt nicht. Externe Google-Schriftarten sind nach der derzeitigen Konfiguration deaktiviert.

10. Nicht eingesetzte Dienste

Nach der derzeitigen Konfiguration verwenden wir keine Webanalyse, keine Social-Media-Plug-ins, kein Google reCAPTCHA, keine extern geladenen Google- oder Adobe-Schriftarten und keine automatisch eingebetteten Karten fremder Anbieter. Zum Schutz des Kontaktformulars wird Cloudflare Turnstile eingesetzt; nähere Informationen hierzu finden Sie unter Abschnitt 5. Wird die Website später technisch erweitert, wird diese Datenschutzerklärung vor der Aktivierung angepasst.

11. Empfänger und Übermittlung in Drittländer

Empfänger personenbezogener Daten sind nur diejenigen Stellen, die sie zur Erfüllung ihrer Aufgaben benötigen, sowie von uns beauftragte technische Dienstleister. Dazu zählen insbesondere der Hostinganbieter, der Anbieter des schulischen E-Mail-Dienstes sowie Cloudflare im Rahmen des Einsatzes von Turnstile.

Cloudflare, Inc. hat seinen Sitz in den USA. Im Rahmen der Nutzung von Turnstile kann daher eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Weitere Informationen hierzu finden Sie in den Datenschutzinformationen von Cloudflare.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder gesperrt. Besondere Fristen sind bei den jeweiligen Verarbeitungen genannt.

13. Automatisierte Entscheidungen und Profilbildung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit, soweit Art. 20 DSGVO anwendbar ist, sowie Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. e DSGVO (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die Schule oder an den oben genannten Datenschutzbeauftragten.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist insbesondere:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Postanschrift: Postfach 221, 30002 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Internet: https://www.lfd.niedersachsen.de/

15. Verschlüsselung und Sicherheit

Diese Website wird verschlüsselt über HTTPS übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten. Bitte beachten Sie, dass gewöhnliche E-Mails trotz Transportverschlüsselung kein vollständig vertraulicher Kommunikationsweg sind. Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich Rechtslage, Technik oder eingesetzte Dienste ändern.

Stand: 17.09.2026