Datenschutzhinweise

1. Verantwortliche Stelle

2. Datenschutzbeauftragte/r

Name und Kontakt der/des schulischen Datenschutzbeauftragten

3. Hosting und Speicherung bei Cloudflare

Die Website, die Bestellfunktion und die gespeicherten Bestellungen und Nachrichten werden bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserinformationen) verarbeitet, um die Seite auszuliefern und vor Missbrauch zu schützen. Zur Spam-Abwehr speichern wir die IP-Adresse für höchstens eine Stunde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. e bzw. f DSGVO mit der Schule abstimmen. Cloudflare nimmt am EU-US Data Privacy Framework teil bei Freigabe prüfen.

4. Vorbestellungen im Shop

Für eine Vorbestellung verarbeiten wir Name, E-Mail-Adresse, die bestellten Produkte und freiwillige Angaben (Bezug zur Schule, Telefon, Anmerkung). Die Daten nutzen ausschließlich die betreuende Lehrkraft und die zuständigen Mitglieder der Schülerfirma, um die Bestellung zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, wenn die Bestellung abgeschlossen ist, spätestens zum Ende des Schuljahres, sofern keine Aufbewahrungspflichten bestehen.

Bei neuen Bestellungen und Nachrichten erhält die betreuende Lehrkraft eine Benachrichtigung über den E-Mail-Dienst Resend (Resend, Inc., USA) nur falls eingerichtet, sonst Satz löschen.

5. Kontaktformular

Nachrichten über das Kontaktformular werden mit Name, E-Mail-Adresse, Thema und Text gespeichert und wie unter Punkt 4 beschrieben verarbeitet und gelöscht.

6. Warenkorb im Browser

Der Inhalt eures Warenkorbs wird nur in eurem eigenen Browser (localStorage) gespeichert, damit er beim Seitenwechsel erhalten bleibt. Er wird nicht an uns übertragen, bevor ihr bestellt. Ihr könnt ihn jederzeit leeren. Dies ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Cookies für Besucherinnen und Besucher; nur angemeldete Admins erhalten ein technisch notwendiges Sitzungs-Cookie.

7. YouTube-Videos

Videos von YouTube werden erst geladen, wenn ihr auf „Video laden“ klickt. Erst dann werden Daten (u. a. eure IP-Adresse) an Google Ireland Ltd. bzw. Google LLC übertragen. Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). Rechtsgrundlage ist eure Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

8. Links zu sozialen Netzwerken

Links zu Instagram, TikTok und YouTube sind einfache Verweise. Erst beim Anklicken werdet ihr auf die Seite des Anbieters weitergeleitet, für die dessen Datenschutzbestimmungen gelten.

9. Schriftarten

Die Schrift wird von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts.

10. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Außerdem könnt ihr euch bei der Aufsichtsbehörde beschweren: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand: Monat und Jahr der Freigabe