Datenschutzerklärung

Klassenpost ist der Info-Kanal der Eltern einer Klasse der Widar Schule Bochum-Wattenscheid: Mitteilungen, Listen zum Eintragen (z. B. Kuchen- und Helferlisten) und der vertrauliche Kontakt zu den Vertrauenseltern. Zugang haben nur Eltern der Klasse, die von der Orga freigeschaltet wurden. Es gibt keine Werbung, kein Tracking, keine Analyse-Cookies und keine Inhalte von fremden Servern.

Verantwortlich

Tim Vogel
Wacholderweg 10, 44869
timvogel1986@googlemail.com

Klassenpost ist ein Angebot von Eltern, nicht der Schule.

Welche Daten, wofür

Klassenpost dient dazu, die Elternarbeit der Klasse zu organisieren. Gespeichert wird:

• dein Konto: Vor- und Nachname, E-Mail-Adresse, freiwillig deine Telefonnummer, der Zeitpunkt deiner Einwilligung und deine Einstellungen,
• eure Familie: Familienname und Vornamen der Kinder in der Klasse,
• eure Einträge: z. B. welche Spende ihr mitbringt (mit Besonderheiten und Allergenen), in welcher Schicht ihr helft oder dass ihr diesmal nicht könnt,
• Nachrichten an die Vertrauenseltern,
• Beiträge und Anhänge, die die Orga veröffentlicht.

Für den Betrieb nötig sind außerdem:

• ein Cookie, mit dem du auf deinem Gerät angemeldet bleibst (bis 90 Tage nach der letzten Nutzung),
• ein Protokoll fachlicher Änderungen: wer hat wann was geändert; bei einer Korrektur von Kontaktdaten mit altem und neuem Wert,
• ein Postausgang mit jeder Mail, die Klassenpost verschickt (Empfänger, Betreff, Inhalt, Zeitpunkt),
• kurzlebige Zähler gegen Missbrauch, etwa zu viele Anmeldeversuche. IP-Adressen werden dafür nur unkenntlich gemacht (als Hashwert) und nach spätestens einem Tag gelöscht.

Die Orga kann bestehende Listen der Klasse übernehmen, etwa die Kuchenliste. Dabei können Familien mit ihrem Namen angelegt werden, bevor sie selbst beitreten. In der Mitgliederübersicht stehen sie dann als „noch nicht beigetreten“.

Rechtsgrundlage ist deine Einwilligung bei der Anmeldung (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Dann wird dein Konto gelöscht.

Wer sieht was

• Alle freigeschalteten Eltern der Klasse sehen die Namen der Eltern und Familien, die Vornamen der Kinder, wer schon dabei ist, und die Einträge in den Listen (wenn eine Liste Namen zeigt).
• Telefon und Mailadresse sehen die Orga, die Vertrauenseltern und der Admin. Andere Eltern sehen sie nur, wenn du das im Profil freigibst.
• Nachrichten an die Vertrauenseltern lesen in der App nur die Vertrauenseltern, die beim Absenden im Amt sind – nicht die Orga und nicht der Admin. Die Mail an die Vertrauenseltern enthält den Text nicht.
• Wer den Server betreut (die verantwortliche Person), kann technisch auf die gespeicherten Daten zugreifen.

Dienstleister

• Hosting: netcup, Karlsruhe – der Server steht in Deutschland.
• Mailversand: Brevo, ein Anbieter mit Sitz in der EU.
• Sicherungen: –. Die Sicherungen sind verschlüsselt, bevor sie den Server verlassen; der Anbieter kann sie nicht lesen.

Mit allen Dienstleistern besteht ein Vertrag zur Auftragsverarbeitung.

Wie lange

• Konten und Familiendaten, solange die Familie zur Klasse gehört. Verlässt sie die Klasse, werden ihre Konten innerhalb von drei Monaten gelöscht, auf Wunsch sofort.
• Wird ein Konto gelöscht, bleiben die Einträge der Familie bei der Familie. Beiträge und Listen, die die Person für die Orga angelegt hat, und ihre Nachrichten an die Vertrauenseltern bleiben stehen, aber ohne ihren Namen.
• Nachrichten an die Vertrauenseltern, bis die Konten aller Empfänger gelöscht sind. Löschen lassen sie sich in der App nicht. Lesen können die Empfänger sie nur, solange sie Vertrauenseltern sind; danach bleiben sie trotzdem gespeichert.
• Nicht bestätigte Anmeldungen nach 7 Tagen, abgelehnte Anmeldungen sofort.
• Mails im Postausgang nach 90 Tagen.
• Das Änderungsprotokoll nach 2 Jahren.
• Vor jedem Update legt der Server einen Abzug der Datenbank an, um notfalls zum alten Stand zurückzukehren. Diese Abzüge werden nach 30 Tagen gelöscht; bis dahin können auch gelöschte Daten darin stehen.
• Gelöschte Daten können noch bis zu 12 Monate in den verschlüsselten Sicherungen stehen, dann werden diese überschrieben.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch. Schreib dafür an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.