Töllner

Datenschutzerklärung

Stand: Oktober 2026. Kurz gesagt: Wir speichern so wenig wie möglich, schützen es so gut wie möglich und löschen es auf Wunsch sofort.

Verantwortlicher

Thomas Töllner

E-Mail: t.toellner@bad-schoenborn-realschule.de

Welche Daten wir verarbeiten

  • Konto: Name, E-Mail-Adresse, Klasse(n) Ihres Kindes (nicht der Name des Kindes), Passwort (nur als nicht umkehrbarer Hash), Zeitpunkt der Einwilligung, Zeitpunkt der letzten Anmeldung.
  • Elternverteiler: Ihre Entscheidung, ob Sie Nachrichten erhalten möchten.
  • Protokoll: Sicherheitsrelevante Vorgänge (Anmeldung, Passwortwechsel, Abruf von Briefen) mit gekürzter IP-Adresse (letzter Teil entfernt); Löschung nach 90 Tagen.
  • Server-Protokolle: Der Webserver speichert technisch notwendig IP-Adresse, Zeitpunkt und abgerufene Seite für höchstens 14 Tage zur Fehlersuche und Abwehr von Angriffen.

Zwecke und Rechtsgrundlagen

Bereitstellung des Zugangs zu Elternbriefen und die Kommunikation mit der Lehrkraft und der Elternvertretung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: unter „Mein Konto“ oder über den Abmeldelink in jeder Rundmail.

Wer erhält Ihre Daten?

Die Lehrkraft (Verwaltung) sieht Name, E-Mail-Adresse und Klasse. Die Elternvertretung kann Nachrichten an Ihre Klasse senden, sieht dabei aber keine Adressen. Der Versand erfolgt über einen E-Mail-Dienstleister; Hosting auf einem Server in Deutschland. Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste, keine externen Schriften oder Skripte.

Schutzmaßnahmen

Namen und E-Mail-Adressen werden in der Datenbank verschlüsselt gespeichert. Verbindung per HTTPS, Passwörter mit Argon2id, Schutz vor automatisierten Anmeldeversuchen, Freigabe jeder Anmeldung durch die Lehrkraft, Elternbriefe nur für angemeldete und freigegebene Konten.

Cookies

Nur ein technisch notwendiges Sitzungs-Cookie nach der Anmeldung (wird beim Schließen des Browsers bzw. nach spätestens 12 Stunden ungültig). Kein Einwilligungsbanner nötig.

Speicherdauer

Bis zur Löschung Ihres Kontos. Nicht bestätigte Registrierungen werden nach 3 Tagen gelöscht. Beim Löschen verschwinden alle Ihre Daten sofort.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Auskunft und Löschung erledigen Sie selbst unter „Mein Konto“. Sie haben außerdem das Recht auf Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde.