Datenschutzerklärung

Der wichtigste Teil dieser Erklärung (Abschnitt 2) wurde individuell für diesen konkreten Dienst geschrieben, weil das Datenmodell hier ungewöhnlich einfach ist: keine Server-Datenbank, keine Cookies, kein Tracking. Die übrigen Abschnitte folgen dem Standard-Baustein von eRecht24. Kein Ersatz für eine anwaltliche Prüfung im Zweifelsfall.

1. Verantwortlicher

Björn Lüdemann
Kuno-Liesenberg-Kehre 8a, 22844 Norderstedt
Telefon: 040 6466 2482 · E-Mail: isobare-malziger.55@icloud.com

2. Was dieser Dienst macht — und welche Daten dabei fließen

Der Dienst zeigt den tagesaktuellen Stundenplan und Schulessen-Status für ein oder mehrere Kinder an. Dafür gibst du die WebUntis- und Mensamax-Zugangsdaten deines Kindes einmalig ein.

• Im Browser (localStorage): Name des Kindes, WebUntis- Zugangsdaten, Mensamax-Zugangsdaten. Diese Daten verlassen dein Gerät ausschließlich für den jeweiligen Abruf (siehe unten) und werden nirgends zentral von uns gespeichert — nicht in einer Datenbank, nicht in Logs. Du kannst sie jederzeit selbst löschen, indem du die Website-Daten deines Browsers für diese Seite löschst.
• Beim Abruf (Proxy-Server, Cloudflare Workers): Wenn du auf "Aktualisieren" tippst, schickt dein Browser die Zugangsdaten an unseren Proxy-Server bei Cloudflare. Der reicht sie unmittelbar an WebUntis bzw. Mensamax weiter, holt die Antwort ab und leitet sie an deinen Browser zurück. Auch hier: keine Speicherung der Zugangsdaten — sie laufen nur "durch". Aus technischen Gründen (Serverschutz, um WebUntis/Mensamax nicht bei jedem Klick neu anzufragen) wird nur das Abfrage-Ergebnis (Stundenplan, Schulessen-Status) für ca. 4 Minuten zwischengespeichert — ohne Passwörter.
• Empfänger: WebUntis (Schule lg-norderstedt) und Mensamax (parentsmensa.de) erhalten die Zugangsdaten direkt, um die angeforderten Informationen abzurufen. Diese Dienste verarbeiten die Daten nach ihren eigenen Datenschutzbestimmungen — dafür sind sie jeweils selbst verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir angeforderten Dienstes) bzw. lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, einfachen Übersicht). Die Eingabe der Zugangsdaten deines Kindes erfolgt durch dich als Erziehungsberechtigte:n freiwillig und eigenverantwortlich.

3. Hosting

Dieser Dienst (Website und Proxy-Server) wird extern gehostet bei:
Cloudflare Germany GmbH, Rosental 7, 80331 München

Der Hoster verarbeitet dabei technische Verbindungsdaten (v. a. IP-Adressen, Zeitpunkt des Zugriffs) im Rahmen der sicheren, schnellen Bereitstellung dieses Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Eine gesonderte, zentrale Speicherung deiner Zugangsdaten durch den Hoster findet nicht statt — dazu siehe Abschnitt 2.

Wir haben mit Cloudflare einen Vertrag über Auftragsverarbeitung (AVV) geschlossen — der datenschutzrechtlich vorgeschriebene Vertrag, der sicherstellt, dass Cloudflare Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Details in Cloudflares eigener DSGVO-Dokumentation.

4. Cookies & Tracking

Es werden keine Cookies gesetzt und keine Analyse- oder Tracking-Tools eingebunden. Die einzige lokale Speicherung ist das oben beschriebene localStorage für deine eigenen eingegebenen Daten.

5. Server-Log-Dateien

Der Hoster erhebt und speichert automatisch Informationen in Server-Log-Dateien, die dein Browser automatisch übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Quellen erfolgt nicht. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb).

6. SSL-/TLS-Verschlüsselung

Dieser Dienst ist durchgängig per SSL-/TLS-Verschlüsselung erreichbar. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers mit https:// beginnt und am Schloss-Symbol in der Adresszeile.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns verarbeiteten Daten, deren Herkunft, Empfänger und Zweck der Verarbeitung
• Berichtigung unrichtiger Daten
• Löschung — da nichts zentral gespeichert wird, erledigst du das am einfachsten selbst über die Browser-Einstellungen (Website-Daten löschen)
• Einschränkung der Verarbeitung, etwa solange die Richtigkeit deiner Daten strittig ist
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben
• Datenübertragbarkeit für automatisiert verarbeitete Daten, in einem gängigen, maschinenlesbaren Format
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts oder Arbeitsplatzes

Bei Fragen oder zur Ausübung dieser Rechte erreichst du mich über die Kontaktdaten oben.