Datenschutzerklärung

1. Verantwortlicher

2. Grundsatz: Datensparsamkeit

Diese Website ist eine rein statische Informationsseite. Sie verwendet keine Cookies, keine Tracking- oder Analyse-Dienste, keine Werbenetzwerke und bindet keine Inhalte von Drittservern ein (keine externen Schriftarten, Skripte oder Videos). Es gibt keine Nutzerkonten und keine Kontaktformulare.

3. Hosting und Server-Logdateien

Website und E-Mail-Postfächer von schultag.net liegen bei ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Deutschland) auf Servern in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und die Sicherheit und Stabilität des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.

4. Kontakt per E-Mail

Wer per E-Mail Kontakt aufnimmt, übermittelt dabei freiwillig personenbezogene Daten (E-Mail-Adresse, Name, Inhalt der Nachricht). Diese werden ausschließlich zur Bearbeitung der Anfrage und für etwaige Anschlussfragen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche bzw. vertragliche Maßnahmen; bei allgemeinen Anfragen ohne Vertragsbezug hilfsweise Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung) und gelöscht, sobald sie für diese Zwecke und gesetzliche Aufbewahrungspflichten nicht mehr erforderlich sind.

5. Videokonferenzen und Dateiaustausch

Für Online-Termine (etwa Beratung, Vorführung oder Support) und für den Austausch von Dateien betreibe ich unter cloud.schultag.net (Kurzadresse meet.schultag.net) eine eigene Nextcloud mit Nextcloud Talk. Der Server steht in Deutschland und wird von mir selbst betrieben — an der Durchführung ist kein externer Videokonferenz-Anbieter beteiligt. Die Teilnahme ist im Browser möglich, ohne Installation und ohne Nutzerkonto.

Verarbeitet werden der selbst gewählte Anzeigename, die IP-Adresse und technische Verbindungsdaten, Bild und Ton — nur solange Kamera bzw. Mikrofon freigegeben sind; sie werden in Echtzeit übertragen und nicht aufgezeichnet, eine Aufzeichnungsfunktion ist nicht eingerichtet — sowie Chatnachrichten und im Termin geteilte Dateien. Bild und Ton sind Ende-zu-Ende-verschlüsselt: Sie werden bereits im Browser der Teilnehmenden verschlüsselt, sodass auch der eigene Server sie nicht mitlesen kann. Chatnachrichten und geteilte Dateien werden verschlüsselt übertragen (TLS), liegen aber zur Anzeige auf dem Server. Der feste Besprechungsraum hat einen Wartebereich — Gäste werden erst zum Termin hereingelassen.

Speicherdauer: Chatnachrichten im festen Besprechungsraum werden nach 24 Stunden automatisch gelöscht. Besprechungsräume für einzelne Termine werden samt Chat spätestens 30 Tage nach dem Termin bzw. der letzten Nachricht gelöscht, Räume ohne Chat schon wenige Tage nach dem Termin. Zugriffsprotokolle des Servers mit IP-Adressen werden nach spätestens fünf Wochen gelöscht, Fehlerprotokolle nach spätestens zehn Wochen. Dateien, die über einen Freigabelink bereitgestellt werden, bleiben verfügbar, bis die Freigabe beendet wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen, datensparsamen Kommunikation). Die Freigabe von Kamera und Mikrofon ist freiwillig.

6. Profil bei Bluesky

Unter @schultag.net wird ein Profil im sozialen Netzwerk Bluesky betrieben (Bluesky Social, PBC, USA). Auf dieser Website sind lediglich Links dorthin gesetzt — es werden keine Inhalte von Bluesky eingebettet, und beim bloßen Aufruf dieser Website fließen keine Daten dorthin ab. Erst wer den Link anklickt, ruft Bluesky auf; dann gelten deren Datenschutzhinweise. Beiträge, Reaktionen und Profildaten sind bei Bluesky prinzipbedingt öffentlich und werden über das zugrundeliegende AT-Protokoll auch an andere Anbieter weitergegeben; zusätzlich werden die öffentlichen Beiträge über einen Dienst ins Fediverse (Mastodon) gespiegelt. Wer dort Kontakt aufnimmt, tut das freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Ansprechbarkeit). Für vertrauliche Anliegen bitte die E-Mail-Adresse aus dem Impressum nutzen, nicht die Direktnachrichten des Netzwerks.

7. Und die Software schultAG selbst?

Die Software schultAG läuft vollständig auf schuleigener Hardware im internen Schulnetz („On-Premise“). Die dort verarbeiteten Daten (z. B. Daten der Schüler*innen und Wahldaten des AG-Wahl-Moduls sowie Abwesenheits-, Beurlaubungs- und Abholzeiten-Daten des Abwesenheiten-Moduls) verbleiben bei der jeweiligen Schule; an den Anbieter dieser Website oder an Dritte werden sie nicht übertragen. Verantwortlicher für die Datenverarbeitung in der Software ist die jeweilige Schule bzw. der Schulträger; soweit im Rahmen von Support-Leistungen ein Zugriff erforderlich ist, erfolgt dieser auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (siehe Abschnitt 8).

8. Fernwartung und Support

Für Support-Fälle kann ein Fernzugang auf den Schulserver eingerichtet werden. Dieser Zugang besteht nicht dauerhaft: Er wird ausschließlich durch die Schule selbst in der Anwendung freigegeben, gilt zunächst für 60 Minuten, kann von der Schule verlängert werden und endet danach automatisch. Die Schule kann jede Freigabe jederzeit selbst beenden; Beginn, Ende und Dauer werden in der Anwendung protokolliert. Der Schulserver baut die Verbindung dabei ausgehend zu einem Vermittlungsserver des Anbieters auf; eine Erreichbarkeit des Schulservers aus dem Internet entsteht dadurch nicht.

Da bei einer Fernwartung ein Zugriff auf personenbezogene Daten nicht ausgeschlossen werden kann, wird sie als Auftragsverarbeitung behandelt: Vor dem ersten Einsatz wird ein Vertrag nach Art. 28 DSGVO geschlossen, in dem auch der Betreiber des Vermittlungsservers als Unterauftragsverarbeiter benannt ist. Der Vermittlungsserver steht in einem Rechenzentrum in Deutschland (Nürnberg); die Verbindung ist durchgängig verschlüsselt und wird dort lediglich durchgereicht, nicht gespeichert. Schuldaten werden nicht an den Anbieter übertragen. Einzelheiten stehen auf der Seite Fernwartung & Support.

9. Rechte der betroffenen Personen

Betroffene haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Zur Ausübung genügt eine formlose E-Mail an die oben genannte Adresse.

Stand: September 2026