Datenschutzerklärung

1. Verantwortliche Stelle und Datenschutzbeauftragte

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist das Schiller-Gymnasium Offenburg, vertreten durch die Schulleiterin Birgit Seitz, Zeller Straße 33, 77654 Offenburg, Telefon 0781 9377-0, E-Mail poststelle@schiller-gym.og.schule.bwl.de.

Diensteanbieter im Sinne des § 5 DDG ist das Land Baden-Württemberg, vertreten durch das Schiller-Gymnasium Offenburg. Näheres finden Sie im Impressum.

Unsere Datenschutzbeauftragte erreichen Sie unter: Daniela Kammerer, Schiller-Gymnasium Offenburg, Zeller Straße 33, 77654 Offenburg, E-Mail d.kammerer@schigy-og.de.

2. Wozu wir Daten verarbeiten und auf welcher Grundlage

Wir betreiben diese Website, um über die Schule, den Unterricht und das Schulleben zu informieren und den Kontakt zu Schülerinnen und Schülern, Eltern und der Öffentlichkeit zu ermöglichen. Das gehört zu unseren Aufgaben nach § 1 des Schulgesetzes für Baden-Württemberg; die Schulleitung vertritt die Schule dabei nach außen (§ 41 Absatz 1 Schulgesetz).

Rechtsgrundlage ist deshalb Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 4 Absatz 1 des Landesdatenschutzgesetzes Baden-Württemberg: Die Verarbeitung ist zur Erfüllung einer Aufgabe erforderlich, die in unserer Zuständigkeit liegt.

Wo wir Sie ausdrücklich um Ihre Einwilligung bitten, etwa bevor ein Video oder eine Karte geladen wird, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Speicherdauer: Soweit nachfolgend keine andere Frist genannt ist, löschen wir personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

3. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Artikel 15 DSGVO)
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO)
• Löschung (Artikel 17 DSGVO)
• Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Datenübertragbarkeit (Artikel 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Artikel 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO)

Zum Widerspruchsrecht im Einzelnen: Da unsere Verarbeitung auf Artikel 6 Absatz 1 Buchstabe e DSGVO beruht, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Artikel 21 Absatz 1 DSGVO).

Wenden Sie sich dafür an die oben genannten Kontaktdaten oder an unsere Datenschutzbeauftragte.

Unabhängig davon können Sie sich bei der Aufsichtsbehörde beschweren (Artikel 77 DSGVO). Zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Postfach 10 29 32, 70025 Stuttgart, Telefon 0711 615541-0, E-Mail poststelle@lfdi.bwl.de.

4. Was beim Besuch dieser Website erhoben wird

Server-Protokolldateien

Wenn Sie unsere Website aufrufen, übermittelt Ihr Browser automatisch Daten, die unser Server in Protokolldateien speichert:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• die aufgerufene Seite und der Zugriffsstatus
• die übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt

Diese Angaben sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 4 Absatz 1 LDSG. Die Protokolldateien werden täglich abgeschlossen und nach 60 Tagen automatisch gelöscht.

Formulare

Auf einzelnen Seiten bieten wir Formulare an, etwa zur Krankmeldung oder zur Anmeldung. Welche Angaben dort wozu erhoben werden, an wen sie gehen und wie lange sie gespeichert bleiben, steht unmittelbar am jeweiligen Formular.

Cookies und Einwilligung

Diese Website setzt von sich aus keine Cookies zu Analyse- oder Werbezwecken. Technisch notwendige Cookies dienen dazu, Ihre Entscheidung über externe Inhalte zu speichern und die Sicherheit der Website zu gewährleisten.

Erst wenn Sie einen externen Inhalt ausdrücklich laden, etwa ein Video oder eine Karte, können der jeweilige Anbieter und gegebenenfalls Dritte Cookies setzen. Ihre Entscheidung können Sie jederzeit über den Punkt „Datenschutz-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Verschlüsselte Übertragung

Diese Website wird ausschließlich verschlüsselt ausgeliefert (SSL beziehungsweise TLS). Sie erkennen das an der Adresse, die mit „https://“ beginnt, und am Schlosssymbol Ihres Browsers. Angaben, die Sie in unsere Formulare eingeben, können dadurch nicht von Dritten mitgelesen werden.

5. Empfänger und eingesetzte Dienste

Hosting: Mittwald

Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, betrieben. Mittwald verarbeitet dabei die oben genannten Server-Protokolldaten in unserem Auftrag; Grundlage ist ein Vertrag über Auftragsverarbeitung nach Artikel 28 DSGVO. Die Server stehen in Deutschland.

Einwilligungsverwaltung: Borlabs Cookie

Für die Verwaltung Ihrer Entscheidungen über externe Inhalte setzen wir Borlabs Cookie ein, eine Software der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Die Software läuft auf unserem eigenen Server. Ihre Entscheidung wird in Ihrem Browser gespeichert und zusammen mit Zeitpunkt und Umfang bei uns protokolliert, damit wir sie nachweisen können.

Reichweitenmessung: Statify

Wir zählen Seitenaufrufe mit Statify. Die Software läuft vollständig auf unserem Server, es werden keine Daten an Dritte übermittelt, keine Cookies gesetzt und keine IP-Adressen gespeichert. Erfasst werden nur das Datum des Aufrufs, die aufgerufene Seite und die verweisende Seite. Diese Angaben löschen wir nach 30 Tagen.

Angriffsabwehr: Wordfence

Um unsere Website vor automatisierten Angriffen zu schützen, setzen wir die Software Wordfence ein. Sie prüft Anfragen an die Website auf bekannte Angriffsmuster und sperrt auffällige Zugriffe. Dabei werden die IP-Adresse, der Zeitpunkt des Zugriffs und die aufgerufene Seite verarbeitet und auf unserem Server gespeichert; diese Einträge werden nach 30 Tagen gelöscht.

Anbieterin der Software ist die Defiant, Inc., Seattle, USA. Wir haben die Software so eingerichtet, dass keine Daten unserer Besucherinnen und Besucher an die Anbieterin übermittelt werden. Abgeschaltet sind insbesondere die Teilnahme am „Wordfence Security Network“ und die Abfrage von IP-Standorten über die Server der Anbieterin. Die Software verbindet sich mit den Servern der Anbieterin nur, um ihre Erkennungsmuster zu aktualisieren.

Fernwartung: ManageWP

Die technische Betreuung dieser Website erfolgt teilweise über den Fernwartungsdienst ManageWP. Anbieterin ist die GoDaddy.com, LLC, 2155 E GoDaddy Way, Tempe, Arizona 85284, USA. Über den Dienst können Aktualisierungen eingespielt, Sicherungen erstellt und Fehler behoben werden; dabei besteht Zugriff auf die Inhalte dieser Website einschließlich der Datenbank.

Es handelt sich um eine Auftragsverarbeitung nach Artikel 28 DSGVO. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit § 4 Absatz 1 LDSG; ein verlässlicher technischer Betrieb ist erforderlich, um unser Informationsangebot bereitzustellen.

Bildverkleinerung: ShortPixel

Damit die Seiten schneller laden, verkleinern wir Bilddateien mit dem Dienst ShortPixel. Betreiberin ist die ID SCOUT SRL, Bukarest, Rumänien. Übertragen werden ausschließlich die Bilddateien selbst; die Verarbeitung findet nach Angaben der Anbieterin in Deutschland und Rumänien statt. Daten der Besucherinnen und Besucher dieser Website fließen dabei nicht ab.

Externe Inhalte, die erst auf Ihren Klick geladen werden

Auf einzelnen Seiten binden wir Inhalte anderer Anbieter ein. Diese werden erst geladen, wenn Sie es ausdrücklich möchten. Vorher wird keine Verbindung zu dem jeweiligen Anbieter aufgebaut und es werden keine Daten übertragen.

YouTube. Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden eines Videos übermittelt Ihr Browser unter anderem Ihre IP-Adresse an YouTube. Wir verwenden die Einbindung im erweiterten Datenschutzmodus.

SondeHub-Karte. Auf der Seite „Sondenfinder“ zeigen wir eine Live-Karte des Projekts SondeHub. Beim Laden werden Ihre IP-Adresse und technische Angaben zu Ihrem Gerät an SondeHub, an die OpenStreetMap Foundation für das Kartenmaterial und an Atlassian für die Verfügbarkeitsanzeige übermittelt.

OpenStreetMap. Anbieterin ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Matterport. Auf der Seite „Virtueller Rundgang“ binden wir ein dreidimensionales Modell unseres Schulhauses ein, das von Matterport bereitgestellt wird. Matterport ist ein Produkt der CoStar-Gruppe; verantwortlich ist die CoStar Realty Information, Inc., 1201 Wilson Boulevard, Arlington, VA 22209, USA. Beim Laden des Modells übermittelt Ihr Browser unter anderem Ihre IP-Adresse und technische Angaben zu Ihrem Gerät an Matterport. Datenschutzanfragen zu Matterport beantwortet CoStar unter privacy@matterport.com.

Rechtsgrundlage ist jeweils Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG.

Übermittlung in Drittländer

Einzelne der genannten Anbieter haben ihren Sitz außerhalb der Europäischen Union. Für die Vereinigten Staaten von Amerika hat die Europäische Kommission mit dem EU-US Data Privacy Framework einen Angemessenheitsbeschluss gefasst; Unternehmen, die danach zertifiziert sind, bieten ein angemessenes Datenschutzniveau. Die GoDaddy.com, LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für das Vereinigte Königreich besteht ebenfalls ein Angemessenheitsbeschluss.

6. Links auf andere Websites

Unsere Seiten enthalten Links zu Websites anderer Anbieter, etwa zu Partnern der Schule, zu Hochschulen oder zu Presseberichten. Für deren Inhalte und deren Umgang mit Ihren Daten sind allein die jeweiligen Anbieter verantwortlich. Bitte informieren Sie sich dort gesondert.