DATENSCHUTZ

    Datenschutzerklärung

    Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO

    Wir freuen uns über Ihr Interesse an der Freien Schule Overath. Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

    2.1 Verantwortlicher

    Für die Datenverarbeitung auf dieser Website verantwortlich ist in der Übergangsphase:

    Wieland Schmoll

    Gründungsinitiative Freie Schule Overath

    c/o Familie Schmoll

    Weberhöhe 27

    51491 Overath

    Deutschland

    Nach Eintragung der Freie Schule Overath gUG wird die Verantwortlichkeit entsprechend aktualisiert.

    2.2 Allgemeine Hinweise zur Datenverarbeitung

    Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Kommunikation mit Interessierten, zur Organisation von Terminen, zur Newsletter-Kommunikation, zur Spendenabwicklung oder zur Vorbereitung der Schulgründung erforderlich ist.

    Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

    • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
    • Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen oder Vertragsverhältnisse
    • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen
    • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

    Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

    2.3 Betroffenenrechte

    Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

    • Recht auf Auskunft gemäß Art. 15 DSGVO
    • Recht auf Berichtigung gemäß Art. 16 DSGVO
    • Recht auf Löschung gemäß Art. 17 DSGVO
    • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
    • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
    • Recht auf Widerspruch gemäß Art. 21 DSGVO
    • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
    • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

    Zuständige Datenschutzaufsichtsbehörde ist voraussichtlich:

    Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

    Kavalleriestraße 2–4

    40213 Düsseldorf

    Website: https://www.ldi.nrw.de

    2.4 Hosting

    Unsere Website wird über United Domains bereitgestellt bzw. verwaltet. Beim Besuch der Website werden technisch notwendige Daten verarbeitet, um die Website sicher und stabil auszuliefern. Dazu können insbesondere gehören:

    • IP-Adresse
    • Datum und Uhrzeit des Zugriffs
    • aufgerufene Seiten und Dateien
    • Referrer-URL
    • Browsertyp und Browserversion
    • Betriebssystem
    • übertragene Datenmenge

    Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung der Website.

    Prüfpunkt vor Veröffentlichung: Es ist zu klären, ob United Domains selbst hostet oder ob technisch ein Dienstleister wie IONOS eingebunden ist. Außerdem sollte ein Vertrag zur Auftragsverarbeitung abgeschlossen bzw. geprüft werden.

    2.5 Website-Erstellung und technische Plattform Lovable

    Die Website wird nach aktuellem Stand mit Lovable erstellt bzw. technisch umgesetzt. Es ist vor Veröffentlichung zu prüfen, ob Lovable im laufenden Betrieb personenbezogene Daten von Besucher:innen verarbeitet oder lediglich als Entwicklungswerkzeug eingesetzt wurde.

    Falls Lovable im Live-Betrieb personenbezogene Daten verarbeitet, müssen insbesondere folgende Punkte geprüft und ergänzt werden:

    • Anbieter und Sitz des Dienstleisters
    • Art der verarbeiteten Daten
    • Rechtsgrundlage
    • Drittlandübermittlung, falls Daten außerhalb der EU/des EWR verarbeitet werden
    • Vertrag zur Auftragsverarbeitung bzw. geeignete Datenschutzgarantien

    2.6 Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

    Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere gehören:

    • Name
    • E-Mail-Adresse
    • Telefonnummer
    • Inhalt der Nachricht
    • Zeitpunkt der Kontaktaufnahme

    Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen geht, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse in der Bearbeitung der Anfrage liegt.

    Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

    2.7 Interessentenformular, Elternformular und Vorabanmeldung eines Kindes

    Auf der Website kann es die Möglichkeit geben, Interesse an der Freien Schule Overath zu bekunden oder ein Kind unverbindlich voranzumelden.

    Dabei können insbesondere folgende Daten verarbeitet werden:

    • Name und Kontaktdaten der Eltern bzw. Erziehungsberechtigten
    • Name des Kindes
    • Geburtsdatum oder Jahrgang des Kindes
    • gewünschter Eintrittszeitpunkt
    • aktuelle oder künftige Klassenstufe
    • besondere Hinweise, soweit freiwillig angegeben
    • Inhalt weiterer Nachrichten oder Angaben

    Die Verarbeitung erfolgt zur Bearbeitung des Interesses, zur Kommunikation mit den Erziehungsberechtigten und zur Planung des Schulgründungsprozesses. Da hierbei auch Daten von Minderjährigen betroffen sein können, sollte die Verarbeitung auf eine ausdrückliche Einwilligung der Erziehungsberechtigten gestützt werden.

    Formulierung für das Formular

    „Ich willige ein, dass die Freie Schule Overath bzw. die Gründungsinitiative Freie Schule Overath die von mir angegebenen Daten verarbeitet, um mein Interesse bzw. die unverbindliche Vorabanmeldung meines Kindes zu bearbeiten und mit mir Kontakt aufzunehmen. Mir ist bekannt, dass eine Vorabanmeldung keinen Anspruch auf einen Schulplatz begründet. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden."

    Die Daten werden gelöscht, wenn der Zweck der Verarbeitung entfällt, die Einwilligung widerrufen wird oder keine weitere Kommunikation mehr gewünscht ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

    Prüfpunkt vor Veröffentlichung: Die genaue Rechtsgrundlage und die Gestaltung der Einwilligung sollten anwaltlich bzw. datenschutzfachlich geprüft werden, weil Kinderdaten betroffen sein können.

    2.8 Newsletter über rapidmail

    Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um Ihnen Informationen zur Freien Schule Overath, zur Schulgründung, zu Veranstaltungen und zu weiteren Entwicklungen zuzusenden.

    Für den Newsletter nutzen wir rapidmail. Anbieter ist die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg im Breisgau, Deutschland.

    Die Anmeldung zum Newsletter erfolgt über ein Double-Opt-in-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie die Anmeldung bestätigen müssen. Dadurch soll sichergestellt werden, dass keine fremde E-Mail-Adresse für den Newsletter angemeldet wird.

    Verarbeitet werden insbesondere:

    • E-Mail-Adresse
    • Name, sofern angegeben
    • Zeitpunkt der Anmeldung
    • IP-Adresse bei Anmeldung und Bestätigung
    • Informationen zur Öffnung und Nutzung des Newsletters, soweit technisch aktiviert

    Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen. Ein Abmeldelink befindet sich in jedem Newsletter.

    Prüfpunkt vor Veröffentlichung: Der Vertrag zur Auftragsverarbeitung mit rapidmail muss abgeschlossen bzw. geprüft werden. Außerdem ist zu entscheiden, ob Öffnungs- und Klicktracking aktiviert wird. Falls ja, muss dies transparent beschrieben und in die Einwilligung einbezogen werden.

    2.9 Terminbuchung über Calendly

    Für Terminvereinbarungen kann auf der Website Calendly eingebunden oder verlinkt werden. Anbieter ist Calendly LLC, 115 E. Ponce de Leon Ave, Decatur, GA 30030, USA.

    Wenn Sie einen Termin über Calendly buchen, werden die von Ihnen eingegebenen Daten verarbeitet. Dazu können insbesondere gehören:

    • Name
    • E-Mail-Adresse
    • gewünschter Termin
    • Angaben zum Anliegen
    • technische Metadaten der Buchung

    Die Verarbeitung erfolgt zur Terminorganisation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung im Zusammenhang mit einer Anfrage oder vorvertraglichen Kommunikation steht, oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

    Bei der Nutzung von Calendly können Daten in die USA übermittelt werden. Vor Einsatz ist zu prüfen, welche Datenschutzgarantien Calendly bereitstellt und ob ein Data Processing Addendum bzw. Vertrag zur Auftragsverarbeitung abgeschlossen wurde.

    Empfehlung: Calendly möglichst zunächst nur verlinken und vor dem Wechsel zu Calendly einen klaren Hinweis geben, dass beim Klick auf den Buchungslink Daten an Calendly übermittelt werden können.

    2.10 Spenden per PayPal oder Überweisung

    Die Freie Schule Overath soll durch Spenden unterstützt werden können. Spenden können voraussichtlich per PayPal oder per Überweisung erfolgen.

    Bei Spenden per Überweisung verarbeiten wir insbesondere:

    • Name der spendenden Person
    • Kontodaten, soweit aus der Überweisung ersichtlich
    • Spendenbetrag
    • Verwendungszweck
    • Datum der Zahlung
    • Angaben, die für eine spätere Zuwendungsbestätigung erforderlich sind

    Bei Spenden per PayPal werden Zahlungsdaten durch PayPal verarbeitet. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Für die Zahlungsabwicklung gelten ergänzend die Datenschutzbestimmungen von PayPal.

    Die Verarbeitung erfolgt zur Spendenabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuerlicher und buchhalterischer Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

    Spenden- und Buchungsdaten werden entsprechend der gesetzlichen Aufbewahrungspflichten gespeichert.

    Wichtiger Hinweis zur Zuwendungsbestätigung

    Zuwendungsbestätigungen können erst ausgestellt werden, wenn die Gemeinnützigkeit offiziell durch das zuständige Finanzamt bestätigt wurde und die Voraussetzungen für die Ausstellung von Zuwendungsbestätigungen vorliegen.

    „Die Freie Schule Overath befindet sich im Aufbau. Zuwendungsbestätigungen können erst ausgestellt werden, sobald die Gemeinnützigkeit durch das Finanzamt offiziell bestätigt wurde. Bis dahin weisen wir transparent darauf hin, ob und ab wann eine Spende steuerlich geltend gemacht werden kann."

    Prüfpunkt vor Veröffentlichung: Spendenkommunikation, Mittelverwendung und Zuwendungsbestätigungen müssen mit Steuerberatung und Rechtsberatung abgestimmt werden.

    2.11 Google Analytics 4

    Diese Website nutzt Google Analytics 4, einen Webanalysedienst von Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

    Google Analytics 4 ermöglicht uns, die Nutzung der Website statistisch auszuwerten und unser Informationsangebot zu verbessern. Dabei können insbesondere folgende Daten verarbeitet werden:

    • Seitenaufrufe
    • Verweildauer
    • Klickverhalten
    • ungefähre geografische Herkunft
    • verwendetes Gerät
    • Browser und Betriebssystem
    • Referrer-Informationen

    Google Analytics 4 wird nur eingesetzt, wenn Sie zuvor über unser Consent-Banner eingewilligt haben. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

    Die IP-Anonymisierung ist bei Google Analytics 4 standardmäßig vorgesehen. Dennoch kann es zu einer Übermittlung personenbezogener Daten an Google-Dienste außerhalb der EU/des EWR kommen. Vor Einsatz sind die aktuellen Datenschutzbedingungen, der Vertrag zur Auftragsverarbeitung und die Datenfreigabeeinstellungen in Google Analytics zu prüfen.

    Prüfpunkte vor Veröffentlichung

    • Google Analytics darf erst nach aktiver Einwilligung laden.
    • Vertrag zur Auftragsverarbeitung mit Google muss abgeschlossen sein.
    • Datenaufbewahrung in GA4 muss bewusst konfiguriert werden.
    • Datenfreigaben an Google sollten minimiert werden.
    • Ein Opt-out bzw. die Änderung der Cookie-Einstellungen muss jederzeit möglich sein.

    2.12 Google Tag Manager

    Der Google Tag Manager kann eingesetzt werden, um Website-Tags zentral zu verwalten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

    Der Google Tag Manager selbst dient der Verwaltung anderer Dienste. Soweit über den Google Tag Manager einwilligungspflichtige Dienste wie Google Analytics eingebunden werden, dürfen diese erst nach entsprechender Einwilligung geladen werden.

    Prüfpunkt vor Veröffentlichung: Wenn der Google Tag Manager eingesetzt wird, muss technisch sichergestellt sein, dass keine Analyse- oder Marketingdienste vor Einwilligung ausgelöst werden.

    2.13 Meta Pixel und LinkedIn Insight Tag

    Meta Pixel und LinkedIn Insight Tag sind aktuell noch nicht vorhanden. Sie werden deshalb in dieser Datenschutzerklärung noch nicht als aktiv eingesetzte Dienste beschrieben.

    Sollten diese Dienste später eingebunden werden, muss die Datenschutzerklärung vorab aktualisiert werden. Außerdem ist ein Consent-Banner erforderlich, das eine aktive Einwilligung vor dem Laden dieser Marketingdienste einholt.

    2.14 Eingebettete Schriften

    Die auf der Website verwendeten Schriften sind nach aktuellem Stand lokal eingebettet. Dadurch wird beim Aufruf der Website keine Verbindung zu externen Schriftanbietern wie Google Fonts hergestellt. Ein gesonderter Consent ist dafür nicht erforderlich.

    Prüfpunkt vor Veröffentlichung: Technisch prüfen, ob tatsächlich keine externen Fonts von Drittservern geladen werden.

    2.15 SSL-/TLS-Verschlüsselung

    Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt und ein Schloss-Symbol angezeigt wird.

    2.16 Änderungen dieser Datenschutzerklärung

    Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, eingesetzte Dienste, rechtliche Anforderungen oder organisatorische Abläufe ändern.

    3. Cookies & ähnliche Techniken