Datenschutzerklärung und Erklärung zur Barrierefreiheit

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Internetangebot ist:

Anne-Frank-Schule
Städtische Gesamtschule – Sekundarstufen I und II
Saligmannsweg 40
33330 Gütersloh

Telefon: 05241 50528010
E-Mail: sekretariat@afs-gt.schule
Internet: https://afs-gt.de

Vertreten durch den Schulleiter:

Jan Rüter

2. Behördliche Datenschutzbeauftragte

Die behördlichen Datenschutzbeauftragten für die Schulen im Kreis Gütersloh erreichen Sie unter:

Datenschutzbeauftragte
Schulamt für den Kreis Gütersloh
Kreishaus
33324 Gütersloh

Telefon: 05241 851590 oder 05241 851591
E-Mail: datenschutz-schulen@kreis-guetersloh.de

Die behördlichen Datenschutzbeauftragten beraten zu Fragen des schulischen Datenschutzes. Betroffene Personen können sich unmittelbar an sie wenden.

3. Allgemeine Hinweise zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Wahrnehmung schulischer Aufgaben, die Bearbeitung von Anfragen oder die Nutzung ausdrücklich gewünschter Funktionen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, E-Mail-Adressen und IP-Adressen sowie Angaben, die über ein Kontaktformular übermittelt werden.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage:

• von Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit den für öffentliche Schulen geltenden schul- und datenschutzrechtlichen Vorschriften, soweit die Verarbeitung zur Wahrnehmung einer Aufgabe im öffentlichen Interesse erforderlich ist;
• von Art. 6 Abs. 1 Buchstabe c DSGVO, soweit eine rechtliche Verpflichtung besteht;
• von Art. 6 Abs. 1 Buchstabe a DSGVO, wenn eine Einwilligung eingeholt wird;
• von Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt davon unberührt.

4. Bereitstellung der Website und Serverprotokolle

Unsere Website wird bei der

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

gehostet.

Beim Aufruf unserer Website werden technisch erforderliche Informationen an den Webserver übermittelt. Hierzu können insbesondere gehören:

• IP-Adresse des verwendeten Geräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• Referrer-URL, soweit diese vom Browser übertragen wird;
• Browsertyp und Browserversion;
• Betriebssystem und Gerätetyp;
• Informationen über den erfolgreichen oder fehlgeschlagenen Abruf.

Die Verarbeitung dient der Bereitstellung der Website, der Gewährleistung ihrer Funktionsfähigkeit und Sicherheit sowie der Erkennung technischer Störungen und missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit § 3 Abs. 1 Datenschutzgesetz Nordrhein-Westfalen, soweit die Verarbeitung für die Wahrnehmung der öffentlichen Aufgaben der Schule und die sichere Bereitstellung ihres Informationsangebots erforderlich ist.

Serverprotokolle werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls notwendig ist.

Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine zusätzliche statistische Auswertung durch IONOS WebAnalytics wird von uns nicht eingesetzt.

5. Cookies, lokale Speichertechnologien und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies beziehungsweise Zugriffe auf Informationen im Endgerät werden eingesetzt, soweit sie für die Bereitstellung einer ausdrücklich gewünschten Funktion oder für den technisch erforderlichen Betrieb der Website notwendig sind.

Soweit eine Speicherung von Informationen auf dem Endgerät oder ein Zugriff auf bereits gespeicherte Informationen nicht technisch erforderlich ist, erfolgt dies nur mit Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist zusätzlich Art. 6 Abs. 1 Buchstabe a DSGVO die Rechtsgrundlage.

Optionale externe Dienste und Inhalte werden grundsätzlich erst geladen, nachdem eine entsprechende Einwilligung erteilt wurde.

Real Cookie Banner

Zur Verwaltung der Einwilligungsentscheidungen verwenden wir das lokal in WordPress installierte Plugin Real Cookie Banner der devowl.io GmbH.

Dabei werden insbesondere Informationen über

• die erteilte oder verweigerte Einwilligung;
• Zeitpunkt und Umfang der Entscheidung;
• die ausgewählten Dienste beziehungsweise Dienstgruppen;
• eine technische Kennung;
• die zum Zeitpunkt der Entscheidung verwendete Fassung der Einwilligungsinformationen

verarbeitet.

Diese Verarbeitung dient dazu, Einwilligungsentscheidungen technisch umzusetzen und erteilte Einwilligungen entsprechend den gesetzlichen Anforderungen nachweisen zu können.

Die dafür erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 Buchstabe e DSGVO.

Die Einwilligungseinstellungen können jederzeit über die auf unserer Website angebotenen Privatsphäre- beziehungsweise Cookie-Einstellungen geändert oder widerrufen werden.

6. Kontaktformular und Kontaktaufnahme per E-Mail

Auf unserer Website steht ein Kontaktformular zur Verfügung.

Bei seiner Nutzung werden insbesondere folgende Daten verarbeitet:

• Name;
• E-Mail-Adresse;
• Inhalt der Nachricht;
• Datum und Uhrzeit der Übermittlung;
• gegebenenfalls technisch erforderliche Protokolldaten.

Die Angaben werden zur Bearbeitung und Beantwortung der jeweiligen Anfrage verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit § 3 Abs. 1 Datenschutzgesetz Nordrhein-Westfalen, soweit die Anfrage die öffentlichen Aufgaben der Schule betrifft. Bei vertragsbezogenen Anfragen kann Art. 6 Abs. 1 Buchstabe b DSGVO einschlägig sein.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Alternativ ist eine Kontaktaufnahme per E-Mail möglich. Die dabei übermittelten personenbezogenen Daten werden entsprechend dem Zweck der Anfrage und den für schulische Kommunikation geltenden Datenschutz- und Aufbewahrungsvorschriften verarbeitet.

Bitte übermitteln Sie über das allgemeine Kontaktformular keine vertraulichen oder besonders sensiblen Informationen, insbesondere keine Gesundheitsdaten, Diagnosen, Zeugnisse oder ausführlichen personenbezogenen Angaben zu Schülerinnen und Schülern. Nutzen Sie hierfür die von der Schule vorgesehenen sicheren Kommunikationswege.

7. Schutz vor automatisierten Eingaben

Das Kontaktformular verwendet eine einfache Rechenaufgabe zum Schutz vor automatisierten Eingaben.

Die Prüfung erfolgt innerhalb der Website. Hierfür wird kein externer CAPTCHA-Dienst eingesetzt und es erfolgt zu diesem Zweck keine Datenübermittlung an Google oder andere externe CAPTCHA-Anbieter.

8. Statistische Auswertung mit WP Statistics

Zur statistischen Auswertung unseres Internetangebots verwenden wir das lokal installierte WordPress-Plugin WP Statistics.

Das Plugin wird auf dem von uns genutzten Webserver betrieben. Statistikdaten werden nicht zu Analysezwecken an Google Analytics, Matomo oder vergleichbare externe Analysedienste übermittelt.

Je nach technischer Konfiguration können insbesondere folgende Angaben verarbeitet werden:

• aufgerufene Seite oder Datei;
• Datum und Uhrzeit des Zugriffs;
• Referrer-Informationen;
• Browsertyp und Browserversion;
• Betriebssystem und Gerätetyp;
• ungefähre geografische Herkunft des Zugriffs;
• anonymisierte beziehungsweise gekürzte IP-Adresse.

IP-Adressen werden so verarbeitet, dass eine dauerhafte Zuordnung zu einer bestimmten Person durch uns vermieden wird.

WP Statistics wird von uns nicht zur Erstellung personenbezogener Nutzerprofile oder für Werbe- und Marketingzwecke eingesetzt.

Die statistische Auswertung dient dazu, die Nutzung des schulischen Informationsangebots in zusammengefasster Form auszuwerten und die Website technisch sowie inhaltlich zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit § 3 Abs. 1 Datenschutzgesetz Nordrhein-Westfalen.

Statistische Rohdaten werden nur so lange gespeichert, wie dies für den genannten Zweck erforderlich ist, und anschließend gelöscht oder so aggregiert, dass kein Rückschluss auf einzelne Zugriffe mehr möglich ist.

9. YouTube

Auf einzelnen Seiten unserer Website können Videos von YouTube eingebunden sein.

Anbieter im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

YouTube-Inhalte werden durch unsere Einwilligungsverwaltung zunächst blockiert. Eine Verbindung zu YouTube beziehungsweise Google wird erst hergestellt, wenn die betreffende Person dem Laden des Dienstes zustimmt oder einen blockierten Inhalt ausdrücklich aktiviert.

Nach der Aktivierung können insbesondere IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und weitere Nutzungsinformationen an Google übermittelt werden. Ist die betreffende Person bei Google angemeldet, kann Google den Aufruf gegebenenfalls ihrem Benutzerkonto zuordnen.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Rechtsgrundlage für das Laden des externen Inhalts ist die Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO sowie, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit über die Privatsphäre-Einstellungen der Website widerrufen werden.

Weitere Informationen über die Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

10. Google Calendar

Auf unserer Website kann ein Kalender von Google Calendar eingebunden werden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Kalender wird zunächst blockiert und erst nach einer Einwilligung geladen.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur aufgerufenen Seite an Google übermittelt werden.

Eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO sowie, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit über die Privatsphäre-Einstellungen widerrufen werden.

11. Extern eingebundene Schriftarten und Symbole

Auf einzelnen Seiten können externe Schriftarten beziehungsweise Symbole von Google Fonts, Adobe Fonts oder Font Awesome verwendet werden.

Soweit diese Ressourcen unmittelbar von Servern der jeweiligen Anbieter geladen werden, werden sie durch unsere Einwilligungsverwaltung zunächst blockiert und erst nach einer entsprechenden Einwilligung geladen.

Beim Laden können insbesondere die IP-Adresse sowie technische Informationen über Browser, Betriebssystem und aufgerufene Seite an den jeweiligen Anbieter übermittelt werden.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO sowie, soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Soweit Schriftarten oder Symbole lokal auf unserem eigenen Webserver bereitgestellt werden, erfolgt keine Verbindung zu den Servern der jeweiligen Anbieter.

12. Links zu sozialen Netzwerken und externen Angeboten

Unsere Website enthält Links zu externen Angeboten, beispielsweise zu Facebook, Instagram, Spotify, IServ und weiteren externen Internetseiten.

Bei einfachen Links wird beim bloßen Aufruf unserer Website grundsätzlich noch keine Verbindung zum jeweiligen externen Anbieter hergestellt. Erst durch Anklicken des Links wird dessen Internetangebot aufgerufen.

Ab diesem Zeitpunkt ist der jeweilige externe Anbieter für die dort stattfindende Datenverarbeitung verantwortlich.

Ist die betreffende Person dort angemeldet, kann der externe Anbieter den Aufruf gegebenenfalls ihrem Benutzerkonto zuordnen.

13. Kommentarfunktion

Die öffentliche Kommentarfunktion auf unserer Website ist deaktiviert.

Dienste zur externen Prüfung oder Filterung von Kommentaren werden daher für Besucherinnen und Besucher der Website nicht benötigt.

14. Veröffentlichung von Fotos, Namen, Videos und schulischen Beiträgen

Auf unserer Website veröffentlichen wir Informationen über das Schulleben. Hierzu können insbesondere Berichte, Fotos, Videos, Tonaufnahmen, Podcasts sowie Beiträge von Schülerinnen und Schülern gehören.

Soweit identifizierbare Personen dargestellt oder namentlich genannt werden und keine gesetzliche Grundlage für eine Veröffentlichung besteht, erfolgt die Veröffentlichung auf Grundlage einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Soweit besondere Kategorien personenbezogener Daten betroffen sind, werden zusätzlich die Voraussetzungen des Art. 9 DSGVO berücksichtigt.

Bei Minderjährigen werden die jeweils geltenden rechtlichen Voraussetzungen für eine wirksame Einwilligung berücksichtigt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach einem Widerruf werden die entsprechenden personenbezogenen Inhalte grundsätzlich entfernt, soweit keine andere Rechtsgrundlage oder gesetzliche Verpflichtung einer Entfernung entgegensteht.

15. Empfänger und Auftragsverarbeitung

Personenbezogene Daten werden nur solchen Empfängern zugänglich gemacht oder übermittelt, soweit dies zur Erfüllung der jeweiligen Aufgaben erforderlich und rechtlich zulässig ist.

Als Empfänger beziehungsweise Auftragsverarbeiter kommen insbesondere in Betracht:

• Hostinganbieter;
• technische Dienstleister für Wartung und Betreuung der Website;
• Anbieter externer Inhalte, wenn deren Nutzung freigeschaltet beziehungsweise eingewilligt wurde;
• öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Mit Auftragsverarbeitern werden, soweit gesetzlich erforderlich, Verträge gemäß Art. 28 DSGVO abgeschlossen.

16. Datenübermittlungen in Drittländer

Bei der Nutzung einzelner externer Dienste kann eine Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Externe Dienste, bei denen solche Übermittlungen möglich sind, werden grundsätzlich nur nach einer entsprechenden Einwilligung aktiviert.

Soweit erforderlich, können Übermittlungen unter anderem auf einem Angemessenheitsbeschluss der Europäischen Kommission, dem EU-US Data Privacy Framework oder geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission beruhen.

Weitere Informationen ergeben sich aus den Datenschutzhinweisen der jeweiligen Anbieter.

17. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen beziehungsweise sonstige rechtliche Gründe eine weitere Speicherung verlangen.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, anonymisiert oder ihre Verarbeitung wird eingeschränkt, sofern keine rechtlichen Gründe für eine weitere Speicherung bestehen.

18. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit dieses anwendbar ist;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Wahrnehmung dieser Rechte können Sie sich an die Schule oder die behördlichen Datenschutzbeauftragten wenden.

19. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe e DSGVO verarbeitet werden, haben betroffene Personen gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen.

Die weitere Verarbeitung erfolgt in diesem Fall nur, wenn hierfür zwingende schutzwürdige Gründe bestehen, welche die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

20. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Nordrhein-Westfalen ist dies:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Postanschrift:
Postfach 20 04 44
40102 Düsseldorf

Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: https://www.ldi.nrw.de/

21. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Die Übertragung unserer Website erfolgt verschlüsselt über HTTPS.

Ein vollständiger Schutz von Daten bei der Übertragung über das Internet kann technisch jedoch nicht gewährleistet werden.

22. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die technische Gestaltung der Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Stand: Oktober 2026