Datenschutz

1. Allgemeine Hinweise

Sie können die öffentlichen Seiten grundsätzlich ohne Registrierung und ohne ein öffentliches Kontaktformular nutzen. Beim Seitenabruf entstehen dennoch technische Zugriffsdaten. Freiwillige Funktionen, Suchanfragen sowie eine Kontaktaufnahme per E-Mail oder Telefon können weitere personenbezogene Daten betreffen. Suchbegriffe werden als Teil der aufgerufenen Adresse übertragen; geben Sie dort bitte keine vertraulichen oder besonders sensiblen Angaben ein.

Die Website richtet sich an Schülerinnen und Schüler, Erziehungsberechtigte, Beschäftigte, Interessierte und weitere Besucherinnen und Besucher. Für berechtigte Beschäftigte gibt es außerdem einen geschützten Administrationsbereich. Wir verarbeiten Daten nur, soweit dies für Betrieb, Sicherheit, Administration, Kommunikation, Schulöffentlichkeit oder ausdrücklich gewählte Zusatzfunktionen erforderlich ist.

2. Hosting, Serverlogs und technische Bereitstellung

Die Website wird in einer Webhosting-Umgebung der IONOS SE betrieben. Beim Aufruf verarbeitet der Hosting-Dienstleister technisch notwendige Zugriffsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer, übertragene Datenmenge, Browser, Betriebssystem und Statuscode gehören.

Diese Daten werden benötigt, um die Website auszuliefern, Fehler zu analysieren, Angriffe abzuwehren und den sicheren Betrieb nachzuvollziehen. Der Hosting-Dienstleister verarbeitet diese Daten als Auftragsverarbeiter der Schule beziehungsweise des Schulträgers. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Unterauftragsverarbeiter und technische sowie organisatorische Maßnahmen sind intern durch Schule oder Schulträger zu dokumentieren.

Die zuletzt dokumentierte Serverprüfung vom 8. Juli 2026 zeigt für Webserver-Accesslogs eine rollierende Vorhaltezeit von etwa 7 bis 8 Wochen. Projektbezogene technische Protokolle, insbesondere PHP-Fehler- und Deployment-Protokolle, werden nur zur Fehlerklärung genutzt und spätestens 90 Tage nach Abschluss der technischen Fehlerklärung gelöscht.

Eine Zusammenführung dieser Logdaten mit optionalen Statistikdaten findet nicht statt.

3. Cookies und lokale Speicherung

Wir unterscheiden zwischen notwendigen beziehungsweise von Ihnen angeforderten Speicherungen und optionalen Kategorien. Die interne Statistik wird erst nach Ihrer Einwilligung aktiviert. Wie externe Medien im aktuellen Softwarestand geladen werden, ist unter Abschnitt 5 beschrieben.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer oder über diese Seite ändern. Bereits im lokalen Speicher oder Sitzungsspeicher abgelegte Bedienwerte löschen Sie getrennt über die jeweilige Funktion oder die Browser-Einstellungen. Marketing-Cookies und externe Werbe-Tracker sind derzeit nicht eingebunden.

4. Pseudonyme Reichweitenmessung

Wenn Sie die Kategorie „Statistik“ erlauben, erfassen wir eine einfache interne Reichweitenmessung. Dabei werden keine externen Analyseanbieter eingebunden.

Die tägliche Besuchszählung speichert einen mit einem geheimen serverseitigen Zusatzwert gebildeten IP-Hash, den technischen User-Agent des Browsers, den Pfad und den Zeitpunkt. Die detaillierte Seitenmessung speichert Datum, Pfad, Seitentyp, Seitentitel, Referrer, IP-Hash, User-Agent-Hash und Zeitpunkt. Mehrfache Aufrufe derselben Seite werden dort innerhalb von 30 Minuten zusammengefasst.

Bei der allgemeinen Website-Suche und der Blog-Suche werden normalisierter Suchbegriff, Suchbereich, Trefferzahl, IP-Hash, User-Agent-Hash und Zeitpunkt nur gespeichert, wenn die Statistik-Kategorie erlaubt ist. Bitte verwenden Sie auch deshalb keine Namen, Gesundheitsdaten oder anderen vertraulichen Angaben als Suchbegriff.

Die internen Tabellen site_visits, site_page_views und site_search_terms werden technisch auf höchstens 180 Tage begrenzt. Ältere Einträge werden automatisch gelöscht, sobald die Statistikfunktion die Tabellen prüft oder aktualisiert.

5. Externe Medien, Bilder, Links und Schriftarten

YouTube / Google

Das Video auf der Startseite wird erst geladen, wenn Sie die Kategorie „Externe Medien“ erlauben oder dieses Video einzeln freigeben. Dabei wird die Domain youtube-nocookie.com verwendet. Redaktionell über den Seitenbaukasten eingefügte YouTube-Videoblöcke verwenden ebenfalls diese Domain, können im aktuellen Softwarestand jedoch bereits beim Öffnen der veröffentlichten Seite geladen werden. Die Einbindung dieser Videoblöcke ist noch nicht an die Medien-Einwilligung gekoppelt.

Beim Laden oder Abspielen kann YouTube/Google eigene Daten verarbeiten, zum Beispiel IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt und die aufgerufene Seite. Auf diese Verarbeitung durch Google haben wir keinen vollständigen Einfluss. Sind Sie bei Google angemeldet, kann Google den Abruf gegebenenfalls Ihrem Konto zuordnen.

Diagrammbibliothek im geschützten Bereich

Die geschützte Seite /backend/analytics lädt derzeit die Diagrammbibliothek Chart.js über das Content-Delivery-Network jsDelivr, einen Dienst der Volentio JSD Limited mit Sitz im Vereinigten Königreich. Dieser Abruf betrifft nur angemeldete, entsprechend berechtigte Beschäftigte, nicht den öffentlichen Seitenbesuch. Dabei können insbesondere IP-Adresse, Browserinformationen, Referrer, angeforderte Datei und Zeitpunkt an den Betreiber und seine CDN-Dienstleister übermittelt werden. Die öffentliche Cookie-Auswahl steuert diesen Abruf nicht.

Bilder und Platzhalter

Bilder, Platzhaltergrafiken und redaktionelle Medien werden beim Seitenaufruf nach aktuellem technischen Stand lokal über diese Website ausgeliefert, insbesondere aus /assets, /uploads oder fest hinterlegten Platzhalterdateien. Es werden beim bloßen Laden der Seite keine externen Bildquellen automatisch nachgeladen. Für veröffentlichte Fotos und Grafiken sind Einwilligungen, Nutzungsrechte oder Lizenzen redaktionell vor der Veröffentlichung zu dokumentieren.

Externe Links

Externe Links, zum Beispiel zu Karten-, Beratungs- oder Partnerseiten, übertragen erst dann Daten an den Zielanbieter, wenn Sie den Link aktiv öffnen. Externe Ziele werden regelmäßig geprüft und sollen als externe Links erkennbar sein.

Lokale Schriftarten

Die Schriftart Fira Sans wird von unserem eigenen Server ausgeliefert. Beim bloßen Laden der Schrift wird keine Verbindung zu Google Fonts oder anderen externen Font-Diensten hergestellt.

6. Kontaktaufnahme, Administration und veröffentlichte Inhalte

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung der Anfrage. Bitte senden Sie keine besonders sensiblen Informationen über unverschlüsselte E-Mail, wenn dies nicht erforderlich ist.

Für den geschützten Administrationsbereich verarbeiten wir je nach Konto insbesondere Benutzername, Vor- und Nachname, Passwort-Hash, Rolle beziehungsweise Gruppe, Kontostatus, Zeitpunkte von Erstellung, Änderung und letzter Anmeldung sowie fehlgeschlagene Anmeldeversuche. Während der Anmeldung werden Identität und Berechtigungen in einer serverseitigen Sitzung geführt.

Sicherheits- und Änderungsprotokolle können handelnde oder betroffene Konten, eingegebene Benutzernamen bei fehlgeschlagenen Anmeldungen, IP-Adresse, User-Agent, Route, HTTP-Methode, Ergebnis, Ereigniszeit und sachbezogene Metadaten enthalten. Redaktionelle Inhalte, Revisionen, Autosaves, Medien und Verwaltungsaktionen können außerdem dem erstellenden oder bearbeitenden Konto zugeordnet werden.

Fotos, Namen oder Beiträge mit Personenbezug werden auf der Website nur veröffentlicht, wenn hierfür eine passende Grundlage besteht, zum Beispiel eine wirksame Einwilligung, eine schulische Veröffentlichungsbefugnis oder eine redaktionelle Grundlage. Hinweise zu einzelnen Veröffentlichungen können an die oben genannten Kontaktdaten gerichtet werden.

Die erforderlichen Nachweise, insbesondere Foto- und Veröffentlichungseinwilligungen, Widerrufe, Quellenangaben und Medienlizenzen, sind organisatorisch durch Redaktion, Schulleitung oder Schulträger zu führen. Diese Nachweise werden nicht öffentlich auf der Website angezeigt.

7. Rechtsgrundlagen

Die Carlo-Schmid-Oberschule ist eine öffentliche Schule. Für Betrieb, Sicherheit, Schulkommunikation und schulische Öffentlichkeitsarbeit stützen wir Verarbeitungen je nach Vorgang insbesondere auf Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 des Berliner Datenschutzgesetzes und, soweit schulgesetzliche Aufgaben betroffen sind, § 64 des Berliner Schulgesetzes. Art. 6 Abs. 1 lit. c DSGVO gilt, soweit eine rechtliche Verpflichtung besteht; Art. 6 Abs. 1 lit. b DSGVO gilt nur bei vorvertraglichen oder vertraglichen Vorgängen.

Einwilligungsbasierte Funktionen, insbesondere optionale Statistik, optionale externe Medien und freiwillige Veröffentlichungen, erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für das Speichern oder Auslesen von Informationen auf Ihrem Gerät gilt zusätzlich § 25 TDDDG. Notwendige Speicherungen stützen wir auf § 25 Abs. 2 TDDDG; optionale Speicherungen und Zugriffe erfolgen nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

8. Empfänger und Drittlandübermittlung

Innerhalb der Schule erhalten nur berechtigte Stellen Zugriff, die die Daten für den jeweiligen Zweck benötigen. IONOS SE verarbeitet Hosting- und Serverdaten als Auftragsverarbeiter. Weitere Wartungsdienstleister erhalten nur Zugriff, soweit dies für einen konkreten Auftrag erforderlich und rechtlich abgesichert ist.

Bei der Startseiten-Einbettung erhält Google Ireland Limited als Anbieterin von YouTube Daten erst nach Ihrer Freigabe. Bei veröffentlichten Seitenbaukasten-Videoblöcken kann der Abruf derzeit bereits mit dem Seitenaufruf erfolgen. Im geschützten Statistikbereich können jsDelivr und dessen CDN-Dienstleister die in Abschnitt 5 genannten technischen Daten erhalten. Bei Google und beteiligten CDN-Anbietern kann eine Verarbeitung außerhalb der EU/des EWR nicht ausgeschlossen werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und der Datenschutzerklärung von jsDelivr.

9. Speicherdauer

Webserver-Accesslogs werden nach der zuletzt dokumentierten Serverprüfung vom 8. Juli 2026 rollierend für etwa 7 bis 8 Wochen vorgehalten. Sie dienen ausschließlich Betrieb, Sicherheit und Fehlerklärung.

Projektbezogene technische Protokolle werden nur anlassbezogen verwendet und spätestens 90 Tage nach Abschluss der technischen Fehlerklärung gelöscht. Interne Statistikdaten sowie Sicherheits- und Änderungsprotokolle im Backend werden technisch auf höchstens 180 Tage begrenzt.

Die Löschung projektbezogener technischer Protokolle erfolgt administrativ; eine automatische Löschroutine für diese Dateien ist derzeit nicht eingerichtet.

Administrationskonten und ihre Zuordnungen werden für die Berechtigungsverwaltung und Nachvollziehbarkeit geführt. Für deren endgültige Löschung ist derzeit keine pauschale automatische Frist im System hinterlegt; maßgeblich sind Wegfall des Zwecks, gesetzliche Aufbewahrungspflichten und die von der Schule festzulegende Löschregel.

Geschützte Sicherungskopien können Datenbankinhalte, hochgeladene Dateien und damit auch personenbezogene Daten enthalten. Sie werden bis zur berechtigten manuellen Löschung aufbewahrt; eine automatische Backup-Löschfrist ist derzeit nicht eingerichtet. Eine Löschung im aktiven System entfernt Daten deshalb nicht sofort aus bereits vorhandenen Sicherungskopien.

Lokale Speicherungen wie Cookie-Auswahl, Bedienpräferenzen oder Hinweisstatus können Sie jederzeit über Ihren Browser löschen. Einwilligungen können zusätzlich über die Cookie-Einstellungen der Website geändert oder widerrufen werden.

10. Ihre Rechte

• Auskunft über verarbeitete personenbezogene Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Verarbeitung
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen
• Widerspruch gegen Verarbeitungen, soweit ein Widerspruchsrecht besteht
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten oder an den Schuldatenschutzbeauftragten. Vor einer Auskunft oder Änderung können wir einen angemessenen Nachweis Ihrer Identität verlangen. Gesetzliche Ausnahmen und Aufbewahrungspflichten können einzelne Rechte begrenzen.