Zum Inhalt springen
Zur Startseite

Datenschutzerklärung

Kurz gesagt

  • Diese Website ist ein Projekt des Abiturjahrgangs 2027 des Christian-Dietrich-Grabbe-Gymnasiums Detmold. Verantwortlich ist Finn Busse – nicht die Schule.
  • Mitmachen ist freiwillig. Wir verarbeiten Ihre Angaben nur, damit Sie Ihre eigene Sammelkarte gestalten können und diese gedruckt und verteilt werden kann.
  • Wir speichern nur, was dafür nötig ist: Ihre Kartenangaben, Ihr Bild und einige technische Nachweise, zum Beispiel wann Sie sich angemeldet und eingewilligt haben.
  • Es gibt kein Tracking, keine Analysewerkzeuge und keine Werbung. Wir verwenden nur Cookies, die für die Anmeldung technisch nötig sind.
  • Außer unseren technischen Dienstleistern erhält nur die Druckerei Ihre Karte – und zwar nur zum Drucken. An einen KI-Bilddienst geht Ihr Foto nur, wenn Sie die Stilisierung ausdrücklich wählen und gesondert einwilligen.
  • Sie können Ihre Einwilligung jederzeit widerrufen. Solange die Karten noch nicht gedruckt werden, entfernen wir Ihre Karte dann vollständig. Bereits gedruckte Karten können wir nicht mehr zurückholen.
  • Nach dem Druck löschen wir Bilder und Kartendaten. Den Nachweis Ihrer Einwilligung bewahren wir länger auf, weil wir ihn belegen können müssen.
  • Sie haben das Recht auf Auskunft, Berichtigung, Löschung und weitere Rechte und können sich bei der Datenschutzaufsicht beschweren.

Ausführliche Fassung

Wir haben diese Erklärung so verständlich wie möglich geschrieben. Wir sind keine Juristen; wenn Ihnen etwas unklar ist oder Sie Fehler entdecken, schreiben Sie uns bitte.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Finn Busse
Berliner Allee 53
32756 Detmold
E-Mail: finn.busse@grabbe-dt.de

Finn Busse betreibt diese Website als Schüler im Auftrag des Abiturjahrgangs 2027 des Christian-Dietrich-Grabbe-Gymnasiums Detmold. Die Website ist kein Angebot der Schule. [[PRÜFEN: Soll statt Finn Busse die Schule, ein Förderverein oder eine Jahrgangsgemeinschaft Verantwortliche(r) sein? Liegt ggf. eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit der Schule vor?]]

Ein Datenschutzbeauftragter ist für dieses Projekt nicht benannt, weil dafür keine Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). [[PRÜFEN]] Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Überblick

Der Abiturjahrgang 2027 lässt Sammelkarten seiner Lehrerinnen und Lehrer drucken (Format 63 × 88 mm). Auf dieser Website können Lehrkräfte des Grabbe-Gymnasiums ihre eigene Karte gestalten: ein Bild hochladen (ein Foto, eine KI-stilisierte Fassung oder ein Emoji), ihre Fächer, einen Spruch, augenzwinkernde Selbsteinschätzungen und eine Wunschfarbe angeben.

Anmelden können sich nur Lehrkräfte, die auf einer Teilnehmerliste stehen. Was auf Ihrer Karte steht, bestimmen Sie. Inhaltliche Änderungen nehmen wir nur mit Ihrer Zustimmung vor. Es gibt keine Rangliste, keine Noten und keine Bewertung durch Schülerinnen und Schüler.

3. Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten, um

  1. Ihnen die Anmeldung zu ermöglichen und nur berechtigten Lehrkräften Zugang zu geben,
  2. Ihren Kartenentwurf zu speichern, eine Vorschau anzuzeigen und Ihre Karte für den Druck vorzubereiten,
  3. die Karten drucken zu lassen und zu verteilen,
  4. auf Ihren Wunsch Ihr Foto per KI zu stilisieren,
  5. auf Ihren Wunsch Ihre Karte in einer internen Galerie anderen Lehrkräften zu zeigen,
  6. Ihnen E-Mails zu senden, die zu diesem Projekt gehören (Anmeldecode, Bestätigung, Änderungsvorschläge, Druckfreigabe, gegebenenfalls eine Einladung),
  7. die Website vor Missbrauch zu schützen und sicher zu betreiben,
  8. nachweisen zu können, dass und wofür Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), und
  9. nachvollziehbar zu machen, wer wann etwas an einer Karte geändert hat.

4. Welche Daten wir verarbeiten

Daten aus der Teilnehmerliste. Name, Anrede, dienstliche E-Mail-Adresse(n) und gegebenenfalls Ihr Kürzel. Diese Daten haben wir nicht von Ihnen selbst, sondern von der Schulleitung oder mit deren Zustimmung erhalten. [[PRÜFEN: genaue Quelle und Weg der Übermittlung]]

Ihre Kartenangaben. Vorname(n) zur Anzeige (freiwillig), Fächer, Spruch oder Zitat, Werte der Selbsteinschätzung, Wunschfarbe und die gewählte Bildart.

Ihre Bilder. Das hochgeladene Originalbild und die daraus erzeugten Fassungen, zum Beispiel freigestellt (ohne Hintergrund), zugeschnitten oder stilisiert. Wenn Sie ein Emoji wählen, speichern wir nur, welches Emoji es ist.

Anmeldedaten. Bei jeder Anmeldung: Zeitpunkt, Anmeldeweg, IP-Adresse und Angaben zu Ihrem Browser und Gerät (sogenannter User-Agent). Bei der Anmeldung per E-Mail-Code zusätzlich der Code, solange er gültig ist. [[PRÜFEN: Code nur als Hash gespeichert?]]

Einwilligungsnachweise. Siehe Abschnitt 10.

Änderungsverlauf. Welche Angabe einer Karte wann von wem (von Ihnen oder aus dem Verwaltungsbereich) geändert wurde.

E-Mail-Versand. Empfängeradresse, Inhalt, Zeitpunkt und Zustellstatus der E-Mails, die wir Ihnen senden.

Technische Zugriffsdaten. Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und User-Agent in Server-Protokollen. [[PRÜFEN: Aufbewahrungsdauer der Vercel-Logs]]

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Ihr Foto wird nicht ausgewertet, um Sie eindeutig zu identifizieren. Die Prüfung, ob auf einem Foto ein Gesicht zu sehen ist, dient nur Hinweisen zur Bildqualität und läuft in Ihrem Browser. [[PRÜFEN: Läuft die Gesichtserkennung tatsächlich lokal?]]

5. Rechtsgrundlagen

  • Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Gestaltung, den Druck und die Verteilung Ihrer Karte, für die KI-Stilisierung und für die interne Galerie. Für die Verbreitung Ihres Bildnisses auf der gedruckten Karte holen wir zusätzlich Ihre Einwilligung nach § 22 Kunsturhebergesetz (KUG) ein. Wie DSGVO und KUG zueinander stehen, ist rechtlich nicht abschließend geklärt; wir gestalten die Einwilligung deshalb so, dass sie beiden Anforderungen genügen soll. Auf die Ausnahmen des § 23 KUG stützen wir uns nicht.
  • Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren Betrieb der Website, am Schutz vor Missbrauch, an der Nachvollziehbarkeit von Änderungen und an der Zustellung der zur Anmeldung und zum Projekt gehörenden E-Mails. [[PRÜFEN: Für Anmeldecode und Projekt-E-Mails alternativ Art. 6 Abs. 1 lit. b DSGVO?]]
  • Nachweis der Einwilligung: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Wir sind verpflichtet, eine Einwilligung belegen zu können.
  • Teilnehmerliste und Einladung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, genau die Lehrkräfte des Grabbe-Gymnasiums zur Teilnahme einzuladen und den Zugang auf sie zu beschränken. Die Schulleitung hat der Bereitstellung der Liste zugestimmt. [[PRÜFEN: Rechtsgrundlage und Zustimmung der Schulleitung schriftlich festhalten]]
  • Cookies und Speicherung auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), weil sie für die von Ihnen gewünschte Nutzung unbedingt erforderlich sind.

6. Empfänger und Auftragsverarbeiter

Wir setzen technische Dienstleister ein, die Ihre Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Mit ihnen bestehen Verträge zur Auftragsverarbeitung. [[PRÜFEN: AVV mit jedem Anbieter abgeschlossen bzw. akzeptiert]]

Einige dieser Anbieter haben ihren Sitz in den USA. Für die USA gilt ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Zusätzlich oder ersatzweise sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Trotzdem lässt sich nicht ausschließen, dass US-Behörden auf Daten zugreifen.

6.1 Vercel (Hosting und Bildspeicher)

  • Anbieter: Vercel Inc., USA [[PRÜFEN: Anschrift laut AVV]]
  • Zweck: Betrieb der Website und der Serverfunktionen (Region Frankfurt am Main, „fra1“) sowie Speicherung der Bilder in einem nicht öffentlichen Speicher (Vercel Blob). [[PRÜFEN: Region des Blob-Stores]]
  • Daten: alle über die Website verarbeiteten Daten, einschließlich Bilder und technischer Zugriffsdaten
  • Drittland: USA möglich, etwa bei Wartung und Support. Garantien: Data Privacy Framework und Standardvertragsklauseln. [[PRÜFEN: Zertifizierung auf dataprivacyframework.gov]]

6.2 Supabase (Datenbank und Anmeldung)

  • Anbieter: Supabase Inc., USA [[PRÜFEN: Anschrift laut AVV]]
  • Zweck: Speicherung der Teilnehmerliste, der Kartenangaben, der Protokolle und Einwilligungsnachweise; Verwaltung der Anmeldung. Die Daten liegen in Frankfurt am Main (Amazon Web Services, Region eu-central-1).
  • Drittland: USA möglich, etwa bei Wartung und Support. Garantien: Standardvertragsklauseln und, soweit zertifiziert, Data Privacy Framework. [[PRÜFEN: Zertifizierung auf dataprivacyframework.gov]]

6.3 Microsoft (nur bei „Sicher anmelden mit IServ“)

  • Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
  • Zweck: Wenn Sie diesen Anmeldeweg wählen, melden Sie sich beim Anmeldedienst Ihrer Schule an (Microsoft Entra ID im Konto der Schule). Microsoft handelt dabei für die Schule, nicht für uns. Wir erhalten nur Ihren Namen und Ihre E-Mail-Adresse. Auf Ihre E-Mails, Dateien oder Kalender haben wir keinen Zugriff. [[PRÜFEN: Wird zusätzlich eine technische Konto-ID gespeichert? Ist die Bezeichnung „IServ“ für diesen Anmeldeweg zutreffend?]]
  • Drittland: Eine Übermittlung in die USA durch Microsoft ist möglich; sie richtet sich nach den Vereinbarungen zwischen Schule und Microsoft. Garantien: Data Privacy Framework und Standardvertragsklauseln.

6.4 Resend (E-Mail-Versand)

  • Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA [[PRÜFEN: Anschrift laut AVV]]
  • Zweck: Versand der Projekt-E-Mails (Anmeldecodes, Bestätigungen). Verarbeitet werden E-Mail-Adresse, Name, Anrede, Inhalt der E-Mail und Zustellstatus.
  • Drittland: USA. Garantien: Standardvertragsklauseln und, soweit zertifiziert, das EU-US Data Privacy Framework. [[PRÜFEN: DPF-Zertifizierung und Versandregion (EU) von Resend]]
  • Öffnungs- und Klickverfolgung ist ausgeschaltet.

6.5 Cloudflare (DNS und verschlüsselte Sicherungskopien)

  • Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
  • Zweck: Namensauflösung der Domain (nur DNS, Inhalte der Website laufen nicht über Cloudflare) sowie Speicherung verschlüsselter Sicherungskopien in Cloudflare R2 mit Speicherort in der EU. [[PRÜFEN]]
  • Drittland: USA möglich. Garantien: Data Privacy Framework und Standardvertragsklauseln.

6.6 Druckerei

  • Anbieter: [[PRÜFEN: Name, Anschrift]], Deutschland
  • Zweck: Druck der Sammelkarten. Die Druckerei erhält nur die Druckdaten der Karten, also das, was auf Ihrer Karte zu sehen ist. [[PRÜFEN: AVV abschließen; Löschung nach Auftragsabschluss vereinbaren]]
  • Drittland: keines

6.7 KI-Bilddienst (nur mit Ihrer gesonderten Einwilligung)

  • Anbieter: [[PRÜFEN: Anbieter, z. B. OpenAI Ireland Ltd., Dublin, Irland / OpenAI OpCo LLC, USA – API-Nutzung ohne Training]]
  • Zweck: Erstellen einer stilisierten Fassung Ihres Fotos. Übermittelt werden nur das ausgewählte Foto und der gewählte Stil, nicht Ihr Name oder andere Angaben.
  • Speicherung beim Anbieter: Nach Angaben des Anbieters werden über die Programmierschnittstelle übermittelte Daten nicht zum Training verwendet und nach höchstens 30 Tagen gelöscht, die er zur Missbrauchserkennung aufbewahrt. [[PRÜFEN: aktuelle Bedingungen des Anbieters]]
  • Drittland: USA möglich. Garantien: Data Privacy Framework und Standardvertragsklauseln. Soweit diese nicht greifen, stützt sich die Übermittlung auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

6.8 Empfängerinnen und Empfänger der gedruckten Karten Die gedruckten Karten werden verteilt an: [[PRÜFEN: an wen (Schülerinnen und Schüler welcher Jahrgänge, Lehrkräfte), ob Verkauf (z. B. zur Finanzierung des Abiballs), Auflage]]. Sammelkarten werden getauscht und weitergegeben. Was Empfängerinnen und Empfänger mit ihren Karten tun, zum Beispiel ob sie sie fotografieren und weiterverbreiten, können wir nicht kontrollieren. Wir selbst veröffentlichen die Karten nicht im Internet.

6.9 Personen im Projekt Zugriff auf den Verwaltungsbereich und damit auf die Daten aller Karten haben nur: Finn Busse [[PRÜFEN: weitere namentlich benannte Personen des Kartenteams; zur Vertraulichkeit verpflichtet]]. Andere Schülerinnen und Schüler sehen Ihre Karte erst, wenn sie gedruckt ist. [[PRÜFEN]]

6.10 Behörden An Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

7. Speicherdauer

| Daten | Wie lange | |---|---| | Bilder und Kartenangaben | bis der Druck abgeschlossen ist, spätestens bis zum [[PRÜFEN: 31.12.2027]] | | Teilnehmerliste | bis zum Ende des Projekts, spätestens bis zum [[PRÜFEN: 31.12.2027]] | | Vermerk „möchte keine Karte“ | bis zum Ende des Projekts, damit Sie keine weiteren Erinnerungen erhalten | | Einwilligungsnachweise | solange wir die Einwilligung belegen können müssen, [[PRÜFEN: bis 31.12.2030 (Regelverjährung)]] | | Änderungsverlauf | zusammen mit den Kartenangaben; soweit er eine Freigabe belegt, wie die Einwilligungsnachweise [[PRÜFEN]] | | Anmeldeprotokolle | [[PRÜFEN: 90 Tage nach Projektende]] | | E-Mail-Versandprotokolle bei Resend | [[PRÜFEN: Aufbewahrungsdauer bei Resend]] | | Sicherungskopien | verschlüsselt, werden nach 30 Tagen überschrieben [[PRÜFEN]] | | Zwischenspeicher auf Ihrem Gerät | bis Sie speichern oder einreichen bzw. Ihre Browserdaten löschen |

Wenn Sie Ihre Einwilligung widerrufen, löschen wir Bilder und Kartenangaben unverzüglich, soweit wir sie nicht zum Nachweis benötigen. Aus den Sicherungskopien verschwinden gelöschte Daten spätestens nach 30 Tagen.

8. Cookies und Speicherung auf Ihrem Gerät

Wir verwenden keine Cookies oder ähnlichen Techniken für Tracking, Statistik oder Werbung. Schriften und Programmteile laden wir von unserem eigenen Server, nicht von Drittanbietern. [[PRÜFEN: keine Google Fonts oder externen CDNs]]

Wir verwenden nur:

  • Sitzungs-Cookies der Anmeldung. Sie sorgen dafür, dass Sie angemeldet bleiben. Sie werden beim Abmelden oder nach Ablauf gelöscht. [[PRÜFEN: Laufzeit]] Während der Anmeldung mit IServ wird kurzzeitig ein weiteres Cookie gesetzt, das den Anmeldevorgang absichert.
  • Zwischenspeicher im Browser (IndexedDB). Damit nichts verloren geht, puffern wir noch nicht gespeicherte Eingaben – gegebenenfalls auch Ihr ausgewähltes Bild – auf Ihrem Gerät. Diese Daten bleiben auf Ihrem Gerät, bis sie an uns übertragen werden. [[PRÜFEN: Wird der Zwischenspeicher nach dem Einreichen automatisch geleert?]] Wenn Sie ein gemeinsam genutztes Gerät verwenden, melden Sie sich bitte ab und löschen Sie die Browserdaten.
  • Hintergrund-Entfernung im Browser. Für die Vorschau entfernt Ihr Browser den Hintergrund Ihres Fotos selbst. Das Foto verlässt dafür Ihr Gerät nicht. Das dafür nötige Programm (ein Bildmodell) laden wir von unserem eigenen Server; Ihr Browser kann es zwischenspeichern.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach den in Abschnitt 5 genannten Rechtsgrundlagen.

9. Anmeldung und Anmeldeprotokolle

Anmelden können sich nur Lehrkräfte, die auf der Teilnehmerliste stehen. Es gibt zwei Wege:

  • „Sicher anmelden mit IServ“ über das Schulkonto (siehe 6.3).
  • Anmeldecode per E-Mail: Wir senden einen sechsstelligen Code an Ihre dienstliche Adresse (Endung grabbe-dt.de oder grabbe.nrw.schule). Der Code ist 10 Minuten gültig.

Bei jeder Anmeldung speichern wir Zeitpunkt, Anmeldeweg, IP-Adresse und User-Agent. Das dient dem Schutz vor Missbrauch, der Sicherheit Ihres Zugangs und dem Nachweis, dass Sie selbst eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wie lange wir diese Daten speichern, steht in Abschnitt 7.

Außerdem führen wir einen Änderungsverlauf: Für jede Karte wird festgehalten, welche Angabe wann von wem geändert wurde. So lässt sich belegen, dass inhaltliche Änderungen nur mit Ihrer Zustimmung erfolgt sind.

10. Nachweis Ihrer Einwilligung

Wir müssen nachweisen können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO). Deshalb speichern wir bei jeder Einwilligung, die Sie erteilen (auch bei der Druckfreigabe und bei der Zustimmung zu einem Änderungsvorschlag):

  • den Zeitpunkt (in koordinierter Weltzeit, UTC, vom Server festgelegt, nicht von Ihrem Gerät),
  • die IP-Adresse, von der aus Sie eingewilligt haben,
  • den User-Agent (Angaben zu Browser und Gerät),
  • den Anmeldeweg (IServ oder E-Mail-Code),
  • den genauen Wortlaut des Textes, dem Sie zugestimmt haben, mit Versionsnummer und einer Prüfsumme (Hash),
  • eine Prüfsumme des Karteninhalts zum Zeitpunkt des Einreichens.

Eine Prüfsumme ist eine Art digitaler Fingerabdruck. Mit ihr lässt sich später zeigen, dass Text und Karteninhalt seitdem nicht verändert wurden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f in Verbindung mit Art. 7 Abs. 1 DSGVO.

Aus diesen Daten kann im Verwaltungsbereich bei Bedarf ein internes Dokument erzeugt werden („elektronischer Einwilligungsnachweis“ als PDF), etwa wenn Sie selbst, die Schulleitung oder eine Aufsichtsbehörde nach dem Nachweis fragt. Dieses Dokument wird nicht automatisch erstellt und nicht automatisch versendet. Auf Wunsch erhalten Sie eine Kopie Ihres Nachweises.

11. Interne Galerie

Nur wenn Sie gesondert zustimmen, zeigen wir Ihre Karte in einer Galerie, damit andere Lehrkräfte sich Anregungen holen können. Die Galerie sehen nur angemeldete Lehrkräfte des Grabbe-Gymnasiums. Sie ist nicht öffentlich und für Schülerinnen und Schüler nicht sichtbar. Sie können diese Zustimmung jederzeit im Editor zurücknehmen; Ihre Karte verschwindet dann sofort aus der Galerie. [[PRÜFEN: Werden nur eingereichte Karten oder auch Entwürfe gezeigt?]]

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 14).

Die meisten Angaben können Sie direkt im Editor ansehen und ändern. Für alles andere genügt eine formlose E-Mail an finn.busse@grabbe-dt.de.

13. Widerruf Ihrer Einwilligung

Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – im Editor über „Ich möchte keine Karte von mir“ oder formlos per E-Mail. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

  • Solange die Karten noch nicht in den Druck gegangen sind, entfernen wir Ihre Karte vollständig.
  • Danach ist Ihre Karte in Produktion. Bereits gedruckte Karten können wir nicht zurückholen. Ihr Widerruf gilt dann für alles Weitere: Wir löschen zum Beispiel Ihre Daten und verwenden Ihre Karte nicht erneut.

Die Einwilligungen zur KI-Stilisierung und zur Galerie können Sie auch einzeln widerrufen.

14. Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Wir freuen uns aber, wenn Sie sich zuerst an uns wenden. Vielleicht lässt sich Ihr Anliegen schnell klären.

16. Keine Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Die Teilnahme ist freiwillig. Wenn Sie nicht mitmachen, entstehen Ihnen keinerlei Nachteile; es wird dann lediglich keine Karte von Ihnen gedruckt.

17. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Hinweise zur Bildqualität sind nur Tipps; ob Sie ein Bild verwenden, entscheiden Sie. Die Werte der Selbsteinschätzung stammen ausschließlich von Ihnen und werden nicht ausgewertet oder verglichen.

18. Datensicherheit

Die Verbindung zur Website ist verschlüsselt (TLS). Bilder liegen in einem nicht öffentlichen Speicher. Zugriff auf den Verwaltungsbereich haben nur die in Abschnitt 6.9 genannten Personen. Sicherungskopien werden verschlüsselt gespeichert.

19. Änderungen dieser Datenschutzerklärung

Wenn sich am Projekt oder an der Technik etwas ändert, passen wir diese Erklärung an. Betrifft eine Änderung Ihre Einwilligung, bitten wir Sie in der App erneut um Zustimmung.

Version 1.0 · Stand: [[PRÜFEN: Datum]]

Fassung 2 vom 24. Oktober 2026