Datenschutzerklärung

Datenschutzanfragen: info@alma.schule

Für diesen öffentlichen Internetauftritt ist der oben genannte Anbieter Verantwortlicher. Bei Daten, die innerhalb eines Schul-, Kita- oder Trägermandanten der Anwendung verarbeitet werden, ist grundsätzlich die Schule oder der Träger, die oder der den Zugang bereitstellt, Verantwortlicher im Sinne der DSGVO. Der Anbieter von Alma verarbeitet diese Daten im Auftrag nach Artikel 28 DSGVO.

Betroffenenanfragen zu Kinder-, Familien-, Beschäftigten-, Vertrags- oder Finanzdaten richten Sie deshalb zuerst an Ihre Schule beziehungsweise Ihren Träger. Technische Datenschutzanfragen zu Alma können zusätzlich an die oben genannte Kontaktadresse gerichtet werden.

Beim Aufruf der Website werden die technisch erforderlichen Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, verfügbaren und fehlerfreien Internetangebot. Bei Server-Protokollen prüfen wir die weitere Erforderlichkeit spätestens nach 30 Tagen; nicht mehr benötigte Protokolle werden dabei gelöscht. Bei einem Sicherheitsvorfall dürfen die hierfür erforderlichen Auszüge bis zur abschließenden Klärung und darüber hinaus nur so lange aufbewahrt werden, wie gesetzliche Nachweis- oder Verjährungsfristen dies erfordern.

Wenn Sie uns per E-Mail oder über das Kontaktformular auf der Startseite oder der Testzugang-Seite kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Anfrage, um sie zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, andernfalls Artikel 6 Absatz 1 Buchstabe f DSGVO mit unserem Interesse an einer geordneten Kommunikation und der Bearbeitung von Datenschutz- und Supportanfragen. Kontaktanfragen werden spätestens 12 Monate nach der abschließenden Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Die Angaben aus dem Kontaktformular werden nicht in einer Datenbank gespeichert. Sie werden ausschließlich in eine E-Mail an unser Postfach umgewandelt und dort wie jede andere Anfrage bearbeitet; zusätzlich erhalten Sie eine Eingangsbestätigung an die von Ihnen angegebene Adresse. Pflichtangaben sind Name, E-Mail-Adresse und Ihr Anliegen — ohne sie können wir nicht antworten. Die Angabe der Einrichtung ist freiwillig. Für den Versand setzen wir Brevo, einen Dienst der Sendinblue SAS mit Sitz in Frankreich, als Auftragsverarbeiter ein. Brevo setzt dokumentierte Unterauftragsverarbeiter ein; für Übermittlungen in Drittländer gelten die vertraglich vereinbarten Garantien nach Artikel 44 ff. DSGVO.

Reichweitenmessung ohne Cookies

Wir möchten wissen, welche Seiten gelesen werden und über welchen Weg Besucherinnen und Besucher zu uns finden. Dafür werten wir jeden Seitenaufruf auf unserem eigenen Server aus. Es wird kein Cookie gesetzt, nichts in Ihrem Browser gespeichert oder ausgelesen und kein Skript zu diesem Zweck geladen. Ein Dienst eines Drittanbieters ist nicht beteiligt, und es werden keine Daten weitergegeben.

Gespeichert werden je Aufruf: Zeitpunkt auf die Stunde gerundet, die aufgerufene Seite, die Art der Herkunft (direkt, Suchmaschine, Anzeige oder Verweis) samt der Internetadresse der verweisenden Seite ohne deren Pfad, eine etwaige Kampagnenkennung aus der Adresszeile, die Geräteart, die Browser- und Betriebssystemfamilie sowie das primäre Sprachkürzel.

Ihre IP-Adresse wird dabei nicht gespeichert. Sie geht zusammen mit einem Zufallswert, der täglich neu erzeugt wird, in eine nicht umkehrbare Prüfsumme ein. Diese Prüfsumme erlaubt es, mehrere Aufrufe desselben Geräts an einem Tag als einen Besuch zu zählen. Sobald der Zufallswert ersetzt ist, lässt sich die Zuordnung nicht mehr herstellen — auch von uns nicht und auch nicht rückwirkend. Eine Wiedererkennung über den Tag hinaus, ein seitenübergreifendes Verfolgen oder das Bilden von Profilen findet nicht statt.

Zusätzlich halten wir fest, dass über das Kontaktformular eine Anfrage abgesendet wurde, auf welcher Seite das geschah und welches Anliegen gewählt war (Erstgespräch, Testzugang oder Probebereich). Inhalte der Anfrage werden dabei nicht übernommen.

Wiedererkennung — nur mit Ihrer Einwilligung

Um zu erkennen, ob jemand unsere Seite erneut besucht, setzen wir einen eigenen Cookie mit dem Namen alma_wiedererkennung. Er enthält eine zufällige Kennung und das Datum Ihres ersten Besuchs, sonst nichts. Er wird von uns selbst gesetzt, nicht von einem Dritten, und an niemanden übermittelt. Seine Laufzeit beträgt 180 Tage.

Dieser Cookie wird ausschließlich gesetzt, wenn Sie im Banner zustimmen. Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Absatz 1 TDDDG, für die anschließende Verarbeitung Artikel 6 Absatz 1 Buchstabe a DSGVO — jeweils Ihre Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; der Cookie wird dabei sofort gelöscht. Lehnen Sie ab, bleibt es bei der anonymen Zählung ohne Cookie, und ein Besuch am Folgetag ist für uns ein neuer Besuch.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unseres Angebots. Da auf Ihrem Endgerät weder Informationen gespeichert noch ausgelesen werden, ist eine Einwilligung nach § 25 Absatz 1 TDDDG nicht erforderlich. Die Einzelaufzeichnungen werden nach 60 Tagen gelöscht; darüber hinaus bleiben nur Tagessummen ohne jede Kennung erhalten. Sie können der Verarbeitung nach Artikel 21 DSGVO widersprechen — die Kontaktdaten dafür stehen unter Abschnitt 1.

Diese Website sowie Anwendung und Datenbank von Alma werden im Hetzner-Rechenzentrumspark FSN1 in Falkenstein, Deutschland gehostet. Die Hetzner Online GmbH ist als Auftragsverarbeiter vertraglich gebunden; die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Artikel 28 DSGVO.

Für das Hosting ist keine Übermittlung von Daten in ein Drittland vorgesehen. Werden künftig weitere Unterauftragsverarbeiter eingesetzt oder Datenflüsse geändert, wird diese Erklärung vor dem Einsatz aktualisiert.

Auf dieser Website setzen wir einen einzigen einwilligungspflichtigen Dienst ein: Google Ads Conversion-Tracking. Er wird ausschließlich auf der Startseite und in den Wissensbeiträgen geladen und erst, nachdem Sie im Banner zugestimmt haben. Lehnen Sie ab oder entscheiden Sie sich gar nicht, wird nichts geladen, nichts gesendet und nichts gespeichert. Einzelheiten unter „Google Ads“ weiter unten.

Ohne Ihre Einwilligung setzt die Website keine Cookies. Zwei Einstellungen werden lokal in Ihrem Browser abgelegt, und zwar erst, nachdem Sie sie selbst getroffen haben:

Beide Speicherungen dienen ausschließlich dazu, die von Ihnen gewählte Einstellung bereitzustellen; sie werden nicht zu Analyse-, Profiling- oder Werbezwecken genutzt. Der Zugriff auf das Endgerät stützt sich deshalb auf § 25 Absatz 2 Nummer 2 TDDDG. Die Darstellung lässt sich jederzeit umschalten, die Entscheidung zur Werbemessung unten widerrufen; beide Werte können zusätzlich über den Browser gelöscht werden. Sollten künftig nicht erforderliche Speicherungen hinzukommen, werden diese erst nach einer Einwilligung gemäß § 25 Absatz 1 TDDDG eingesetzt.

Google Ads

Wir schalten Suchanzeigen bei Google und möchten wissen, welche dieser Anzeigen zu einer Kontaktanfrage geführt haben. Dafür setzen wir das Conversion-Tracking von Google Ads ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das dafür nötige Skript wird ausschließlich nach Ihrer Einwilligung geladen und nur auf der Startseite sowie in den Wissensbeiträgen. Solange Sie nicht zugestimmt haben, findet keine Verbindung zu Google statt. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Absatz 1 TDDDG, für die anschließende Verarbeitung Artikel 6 Absatz 1 Buchstabe a DSGVO — jeweils Ihre Einwilligung. Dabei wird ein Cookie _gcl_au mit einer Laufzeit von bis zu 90 Tagen gesetzt.

Google kann dabei Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission nach Artikel 45 DSGVO, ergänzt um Standardvertragsklauseln nach Artikel 46 DSGVO.

Ihre Einwilligung gilt freiwillig und ist jederzeit mit Wirkung für die Zukunft widerrufbar. Der Widerruf ist genauso einfach wie die Erteilung:

Klickkennung im Kontaktformular

Kommen Sie über eine unserer Anzeigen, hängt Google an die Adresse dieser Website eine Klickkennung an (Parameter gclid). Senden Sie anschließend das Kontaktformular ab, übernehmen wir diese Kennung in die E-Mail, mit der uns Ihre Anfrage erreicht. Sie erlaubt uns ausschließlich die Zuordnung, welche Anzeige zu Ihrer Anfrage geführt hat; wird daraus ein Beratungsgespräch, melden wir diese Zuordnung an Google zurück.

Diese Kennung steht in der Adresszeile und wird nicht von Ihrem Endgerät gelesen oder dort gespeichert — § 25 TDDDG ist deshalb nicht einschlägig, und die Verarbeitung findet unabhängig von der Einwilligung ins Werbe-Tracking statt. Rechtsgrundlage ist unser berechtigtes Interesse an der wirtschaftlichen Bewertung unserer Anzeigen nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Sie können der Verarbeitung nach Artikel 21 DSGVO widersprechen; eine Nachricht an die oben genannte Adresse genügt. Die Kennung wird — wie Ihre gesamte Anfrage — nicht in einer Datenbank gespeichert, sondern lebt ausschließlich in dieser E-Mail und unterliegt derselben Löschfrist wie die Anfrage selbst.

Die Anwendung Alma ist nicht Teil dieser Website. Sie ist unter einer eigenen Adresse erreichbar und führt dort eine eigene Datenschutzerklärung, die Anmeldung, Sitzungs-Cookies, die Hilfefunktion und die Verarbeitung innerhalb der Einrichtungen beschreibt: https://app.alma.schule/datenschutz.

Der Link „Anmelden“ auf dieser Website führt Sie dorthin. Beim Wechsel werden keine Daten dieser Website übergeben; die Entscheidung zur Werbemessung bleibt auf die Website beschränkt.

Anfragen über das Kontaktformular oder per E-Mail lesen nur die beim Anbieter für Beratung und Support zuständigen Personen. Der Hosting-Anbieter und der Mailversanddienst verarbeiten Daten als Auftragsverarbeiter. Ein Verkauf personenbezogener Daten findet nicht statt. Die einzige werbebezogene Übermittlung ist die Werbemessung nach Ihrer Einwilligung und unter Ziffer 5 beschrieben.

Eine Offenlegung erfolgt darüber hinaus nur, wenn sie gesetzlich vorgeschrieben ist, zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich wird oder die betroffene Person wirksam eingewilligt hat.

Server-Protokolle werden spätestens nach 30 Tagen auf ihre weitere Erforderlichkeit geprüft und dabei gelöscht (Ziffer 3). Kontaktanfragen werden spätestens 12 Monate nach der abschließenden Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Die lokal im Browser abgelegten Einstellungen (Ziffer 5) bleiben, bis Sie sie ändern, widerrufen oder im Browser löschen.

Darüber hinaus speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Verantwortliche in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Sie dürfen sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes wenden.

Widerspruchsrecht: Soweit eine Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Für den Besuch dieser Website müssen Sie keine Angaben machen. Das Kontaktformular verlangt Name, E-Mail-Adresse und Ihr Anliegen, damit wir antworten können. Die Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und verwendet kein Profiling zu Werbezwecken.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Datenflüsse, Auftragsverarbeiter oder Rechtsgrundlagen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.