AG Grundschule Stierstadt AG-Anmeldung

Entwurf – nicht für den Produktivbetrieb freigegeben. Gelb markierte Platzhalter (4) müssen durch die Schule ergänzt und der Text durch die zuständige Stelle bzw. den Datenschutzbeauftragten geprüft werden.

Datenschutzerklärung

für die AG-Anmeldung der Grundschule Stierstadt. Wir informieren Sie hier nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten im Rahmen der AG-Anmeldung verarbeitet werden.

1. Verantwortliche Stelle

Grundschule Stierstadt
Fasanenweg 2, 61440 Oberursel (Taunus)
vertreten durch: Silke Fritzel-Platen (Schulleitung)
E-Mail: verwaltung@gst.hochtaunuskreis.net · Telefon: 06171 6947773

Technische Betreuung der Anwendung: Stefan Beitlich.

2. Datenschutzbeauftragte(r)

[PLATZHALTER: Name der/des Datenschutzbeauftragten], E-Mail: [PLATZHALTER: E-Mail der/des Datenschutzbeauftragten]

3. Zweck und Rechtsgrundlage

Wir verarbeiten personenbezogene Daten ausschließlich, um die Anmeldung von Schülerinnen und Schülern zu den Arbeitsgemeinschaften (AGs) eines Schulhalbjahres zu organisieren, die Plätze nachvollziehbar zu vergeben, die Eltern über das Ergebnis zu informieren und Teilnehmerlisten für die AG-Durchführung zu erstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 83 Hessisches Schulgesetz (HSchG)

4. Welche Daten werden verarbeitet?

4.1 Aufruf der Website (Server-Zugriffsdaten)

Beim Aufruf übermittelt Ihr Browser technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese werden zur sicheren Bereitstellung und zur Fehleranalyse des Dienstes verarbeitet. Speicherdauer der Server-Protokolle beim Hoster: nur solange, wie es für den sicheren Betrieb und die Fehleranalyse erforderlich ist. Zugangscodes werden nicht in Protokolle geschrieben und nicht in Adresszeilen übertragen.

4.2 Cookies und Sitzungen

Wir setzen ausschließlich technisch unbedingt erforderliche Cookies ein (Sitzungs-Cookie „ag-anmeldung-grundschule-stierstadt-session“ und Sicherheits-Cookie „XSRF-TOKEN“ zum Schutz vor Fehlbedienung bzw. Angriffen). Sie sind notwendig, damit Sie nach der Eingabe des Zugangscodes angemeldet bleiben. Die Sitzung endet beim Abmelden oder nach 120 Minuten Inaktivität. Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Es gibt kein Tracking, keine Analyse- und Werbedienste, keine externen Schriften und keine eingebundenen Drittanbieter-Skripte (die verwendete Schrift wird von unserem eigenen Server ausgeliefert).

4.3 Zugangscode

Jedes Kind erhält pro Halbjahr einen zufällig erzeugten Zugangscode. Der Code wird nicht aus personenbezogenen Daten abgeleitet und in der Datenbank nur als kryptografischer Hash gespeichert. Der Klartext befindet sich ausschließlich im ausgedruckten Zugangsdokument (PDF, geschützt gespeichert). Zum Schutz vor Erraten des Codes wird die IP-Adresse bei fehlerhaften Eingaben kurzzeitig (höchstens 60 Minuten) in einem Zähler gespeichert.

4.4 Schülerdaten

Von der Schule werden für jedes Halbjahr übernommen: Vorname, Nachname, Jahrgang (E1, E2, Klasse 2–4) und Klasse. Es werden keine Geburtsdaten, Adressen, Telefonnummern oder E-Mail-Adressen gespeichert. Die Daten stammen aus der Schulverwaltung (Art. 14 DSGVO).

4.5 AG-Wünsche, Vergabe und Ergebnis

Gespeichert werden die von den Eltern angegebenen Wünsche (bis zu 5, mit Rangfolge) und das Vergabeergebnis. Die Vergabe erfolgt mit einem mathematischen Optimierungsverfahren unter Beachtung von Kapazitäten, Jahrgängen und Zeiten; der Anmeldezeitpunkt spielt keine Rolle. Das Ergebnis ist zunächst nur intern sichtbar, wird von Mitarbeitenden der Schule geprüft, kann manuell korrigiert werden und wird erst nach ausdrücklicher Freigabe durch die Schule veröffentlicht. Es erfolgt keine ausschließlich automatisierte Entscheidung ohne menschliche Prüfung.

4.6 Administration

Für Mitarbeitende der Schule mit Administrationszugang werden Name, E-Mail-Adresse und ein sicherer Passwort-Hash gespeichert. Administrative Änderungen werden protokolliert (Zeitpunkt, Person, Aktion, Begründung bei manuellen Vergabeänderungen). Das Protokoll enthält keine Zugangscodes und keine Namen von Kindern und wird nach 12 Monaten gelöscht.

4.7 Dokumente (PDF)

Zugangsdokumente werden einmalig erzeugt und in einem nicht öffentlichen Speicherbereich abgelegt; der Abruf ist nur angemeldeten Administratoren möglich. Teilnehmerlisten für Lehrkräfte enthalten vollständige Namen, Klasse und Jahrgang. Aushang-Listen enthalten ausschließlich den Vornamen und den ersten Buchstaben des Nachnamens.

5. Empfänger

  • Schulleitung und von ihr beauftragte Mitarbeitende der Schule (Administration).
  • Lehrkräfte bzw. AG-Leitungen erhalten Teilnehmerlisten ihrer AG.
  • Hosting: ALL-INKL.COM - Neue Medien Münnich (Inhaber: René Münnich), Hauptstraße 68, 02742 Friedersdorf als Auftragsverarbeiter; Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) vom 12.11.2026.
  • Technische Betreuung: Stefan Beitlich – Rechtsverhältnis/Auftragsverarbeitung: [PLATZHALTER: Zu klären: Art der Beauftragung bzw. AV-Vertrag].

Eine Übermittlung in Drittländer ist nicht vorgesehen. [PLATZHALTER: Von der Schule zu bestätigen: Serverstandort des Hosters innerhalb der EU/des EWR]

6. Speicherdauer und Löschung

Alle personenbezogenen Daten eines Halbjahres (Schülerdaten, Zugangscode-Hashes, Wünsche, Vergabeergebnisse, Zugangsdokumente, Teilnehmerlisten, hochgeladene Importdateien) werden nach Abschluss der AG-Anmeldung und Ablauf der Aufbewahrungsfrist von standardmäßig 90 Tagen vollständig gelöscht. Hochgeladene CSV-Dateien werden unmittelbar nach dem Import gelöscht. Datensicherungen des Hosters enthalten die Daten vorübergehend und werden im Rahmen des turnusmäßigen Überschreibens der Sicherungen ebenfalls gelöscht.

7. Datensicherheit

  • Verschlüsselte Übertragung (HTTPS), sichere Sitzungs-Cookies (Secure, HttpOnly, SameSite), CSRF-Schutz.
  • Zugangscodes nur als HMAC-Hash gespeichert; Begrenzung von Fehlversuchen.
  • Passwörter der Administratoren werden ausschließlich gehasht gespeichert.
  • Rollen- und Berechtigungskonzept, Protokollierung administrativer Änderungen.
  • Private Speicherung von Dokumenten außerhalb des öffentlich erreichbaren Verzeichnisses.
  • Datensparsamkeit: nur die für die AG-Anmeldung erforderlichen Daten.

8. Bereitstellung der Daten

Die Teilnahme an der AG-Anmeldung ist freiwillig. Ohne Zugangscode und ohne die genannten Angaben ist eine Anmeldung über diese Anwendung nicht möglich; die Schule kann Ihnen auf Anfrage einen anderen Weg anbieten.

9. Ihre Rechte

Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Wenden Sie sich dazu an die Schule oder die/den Datenschutzbeauftragte(n) (Abschnitte 1 und 2).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Stand: November 2026. Dieser Text bildet die technische Datenverarbeitung der Anwendung ab und ersetzt keine rechtliche Prüfung durch die Schule.