Impressum & Datenschutz

Angaben gemäß § 5 DDG

Verantwortlich für den Inhalt

Jan Hartmann, Anschrift wie oben.

Datenschutzerklärung

Der Förderplanhelfer ist bewusst sparsam aufgebaut. Es gibt keine Werbung, Reichweitenmessung, Marketing-Tracker, Social-Media-Plugins oder extern geladenen Schriftarten. Schülerbezogene Eingaben werden nicht auf diesem Webserver gespeichert.

1. Verantwortlicher

2. Bereitstellung und Hosting

Die Website wird über Cloudflare Pages, Cloudflare Workers und das Netzwerk von Cloudflare bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch erforderliche Daten. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser- und Betriebssystemangaben, übertragene Datenmenge sowie der HTTP-Status gehören.

Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb. Es findet keine eigene Auswertung zu Werbe- oder Marketingzwecken statt. Soweit Daten in die USA übermittelt werden, stützt Cloudflare die Übermittlung nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und ergänzende vertragliche Garantien. Weitere Informationen: Cloudflare-Datenschutz und Auftragsverarbeitung.

3. Benutzerkonten und Freischaltung

Für einen Zugang werden Name, dienstliche E-Mail-Adresse, ein nicht rückrechenbarer Passwort-Prüfwert, Kontostatus, Rolle sowie Zeitpunkte der Registrierung und letzten Anmeldung in Cloudflare D1 gespeichert. Das eingegebene Passwort wird nicht im Klartext gespeichert. Konten werden durch die Administration geprüft und freigeschaltet. Die Verarbeitung ist für die Zugangskontrolle und den sicheren Betrieb erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Anmeldung, Sitzungscookie und Missbrauchsschutz

Nach erfolgreicher Anmeldung setzt die Website ein technisch notwendiges Sitzungscookie. Es enthält einen zufällig erzeugten Sitzungswert, ist für JavaScript nicht lesbar und wird nur verschlüsselt übertragen. Die Sitzung endet spätestens nach acht Stunden oder bei der Abmeldung. Zur Begrenzung wiederholter Fehlversuche wird vorübergehend ein pseudonymisierter Prüfwert aus IP-Adresse und eingegebener E-Mail-Adresse gespeichert. Nach fünf Fehlversuchen wird die Kombination für 15 Minuten gesperrt. Diese Daten dienen ausschließlich der Zugangssicherheit.

5. Lokale Daten des Förderplanhelfers

Schülerbezogene Eingaben und gespeicherte Arbeitsstände werden ausschließlich lokal auf dem verwendeten Gerät verarbeitet und – soweit die lokale Speicherfunktion genutzt wird – dort verschlüsselt abgelegt. Sie werden nicht an den Webserver oder Cloudflare D1 übertragen. Für die Sicherung, Löschung und den Zugriffsschutz des verwendeten Geräts ist die nutzende Stelle verantwortlich.

6. Downloads und Offline-Nutzung

Downloads und die Web-App sind nur nach Anmeldung erreichbar. Technisch erforderliche Abrufdaten können dabei wie bei jedem Seitenaufruf durch Cloudflare verarbeitet werden. Für die zeitweise Offline-Nutzung können erforderliche Programmdateien im Browsercache des Geräts gespeichert werden.

7. Kontakt per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden E-Mail-Adresse, Nachrichteninhalt und Metadaten zur Bearbeitung des Anliegens verarbeitet. Der E-Mail-Dienst wird von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald das Anliegen abgeschlossen ist und keine gesetzlichen Pflichten entgegenstehen.

8. Empfänger und Speicherdauer

Personenbezogene Daten erhalten nur die genannten technischen Dienstleister, soweit dies für Bereitstellung, Sicherheit oder Kommunikation erforderlich ist. Eine Weitergabe zu Werbezwecken oder ein Verkauf findet nicht statt. Kontodaten werden gelöscht, wenn der Zugang nicht mehr benötigt wird und keine gesetzlichen Pflichten entgegenstehen. Abgelaufene Sitzungen und Daten des Anmeldeschutzes werden nur vorübergehend vorgehalten.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zur Ausübung genügt eine E-Mail an die oben genannte Kontaktadresse.

10. Sicherheit und Änderungen

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden mittels PBKDF2 abgeleitet, Sitzungswerte nur als Prüfsumme gespeichert und sicherheitsrelevante Browser-Header eingesetzt. Diese Erklärung wird angepasst, wenn sich Anwendung, Dienste oder Rechtslage ändern.