Datenschutzinformationen

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher ist:
genres – Gesellschaft für nachhaltige Regionalentwicklung und Strukturforschung e. V.
Helmut-Just-Straße 4
17036 Neubrandenburg
Telefon: 0395 57072-20
E-Mail: info@genres-mv.de

Unsere Datenschutzbeauftragte erreichen Sie vertraulich unter: datenschutz@genres-mv.eu

2. Umfang und Zwecke

Diese Informationen erläutern die Verarbeitung personenbezogener Daten beim Besuch der Schulwebsite und bei der Kontaktaufnahme. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten Daten zur Bereitstellung und Absicherung der Website und zur Bearbeitung Ihrer Anfragen. Die Website dient der Information und Beratung; über sie werden keine Ausbildungsverträge geschlossen. Für eine spätere Aufnahme, Anmeldung oder Teilnahme können gesonderte Datenschutzinformationen erforderlich sein.

3. Hosting und technische Zugriffsdaten

Wir nutzen Webhosting bei IONOS SE. Beim Aufruf einer gehosteten Website werden technisch bedingt insbesondere die IP-Adresse, der Zugriffszeitpunkt, die angeforderte Datei und Informationen zum Browser übertragen. Je nach Serverkonfiguration können weitere Angaben, beispielsweise Referrer, Betriebssystem oder Antwortstatus, in Protokollen erfasst werden.

Die Verarbeitung dient der Auslieferung der Seiten, der Fehleranalyse und dem Schutz gegen Missbrauch. Für den nicht hoheitlichen Websitebetrieb kommt Art. 6 Absatz 1 Buchstabe f DSGVO auf Grundlage unseres Interesses an einem sicheren und funktionsfähigen Internetangebot in Betracht.

Die Speicherdauer der vom Hostinganbieter geführten Zugriffs- und Fehlerprotokolle richtet sich nach den dort vereinbarten und konfigurierten Fristen; wir beschränken die Nutzung auf technische Bereitstellung, Fehleranalyse und Sicherheitszwecke.

4. Lokale Schriftarten, Cookies und externe Inhalte

Schriftarten, Bilder, Logos und die statische Standortkarte werden vom eigenen Webserver geladen. Die Website verwendet weder Werbetracking noch Analysewerkzeuge, externe Schriftarten, externe Captchas oder eingebettete Karten.

Beim Aufruf des Kontaktformulars verwenden wir ein technisch erforderliches Sitzungscookie. Es enthält eine zufällige Kennung und dient der Absicherung des Formularversands gegen gefälschte Anfragen (CSRF). Das Cookie wird nicht für Werbung oder Reichweitenmessung genutzt. Die Sitzung endet im Browser mit dessen Schließen; serverseitig ist eine Inaktivitätsgrenze vorgesehen.

5. Kontaktformular

Für Anfragen werden Vorname, Nachname, E-Mail-Adresse und Nachricht benötigt. Die Angabe einer Telefonnummer ist freiwillig. Wenn Sie zusätzlich ausdrücklich einen Rückruf wünschen, verarbeiten wir die Telefonnummer für diesen Rückruf auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Sie können die Einwilligung jederzeit für die Zukunft widerrufen.

Ihre Nachricht wird serverseitig geprüft und über eine verschlüsselte SMTP-Verbindung an das zuständige Schulpostfach übermittelt. Die Eingaben werden nicht dauerhaft in einer Website-Datenbank gespeichert; eine Verarbeitung im Maildienst und im empfangenden E-Mail-System findet statt. Für allgemeine Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, für vorvertragliche Anfragen gegebenenfalls auf Art. 6 Abs. 1 Buchst. b DSGVO. Bitte senden Sie mit der ersten Anfrage keine Gesundheitsdaten oder vertraulichen Dokumente.

6. Schutz vor missbräuchlichen Anfragen

Das Formular verwendet serverseitige Eingabeprüfung, CSRF-Schutz, ein verstecktes Missbrauchsschutzfeld sowie zeitlich begrenzte Anfragelimits. Dazu werden aus der IP-Adresse mittels eines nur serverseitig vorgehaltenen Schlüssels pseudonyme Prüfschlüssel erzeugt und zur Begrenzung von Formularversuchen maximal 24 Stunden vorgehalten. Es werden dabei weder Nachrichtentexte noch E-Mail-Adressen in der Rate-Limit-Datei gespeichert. Ein externer Captcha-Dienst wird nicht eingesetzt.

7. Kontakt per E-Mail und Telefon

Wenn Sie uns direkt kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls weitere von Ihnen mitgeteilte Angaben zur Bearbeitung Ihres Anliegens. Je nach Anfrage gelten im nicht hoheitlichen Bereich Art. 6 Absatz 1 Buchstabe b oder f DSGVO.

Ein E-Mail-Link öffnet die auf Ihrem Gerät konfigurierte Mail-Anwendung oder einen eingerichteten Webmail-Dienst. Der Link selbst übermittelt Ihre Nachricht noch nicht an uns.

Die gewöhnliche E-Mail-Kommunikation gewährleistet nicht in jedem Fall eine Ende-zu-Ende-Verschlüsselung. Für vertrauliche Dokumente stimmen Sie bitte vorab einen geeigneten Übermittlungsweg mit uns ab.

8. E-Mail-Dienste

Der technische Formularversand erfolgt über den hierfür vorgesehenen SMTP-Maildienst bei IONOS. Die eingehenden Anfragen werden im für die Schule zuständigen E-Mail-Postfach verarbeitet. Für den organisatorischen E-Mail-Verkehr nutzen wir auch Microsoft 365 beziehungsweise Exchange. Dabei werden die für die Kommunikation erforderlichen Adress-, Nachrichten- und technischen Verbindungsdaten verarbeitet.

Die Einbindung der Dienstleister erfolgt nach den einschlägigen Datenschutzvereinbarungen und rechtlichen Voraussetzungen. Soweit ein Transfer in ein Drittland stattfindet, gelten die Anforderungen der Art. 44 ff. DSGVO und die dazu jeweils erforderlichen Garantien.

9. Empfänger und externe Links

Technische Dienstleister können Daten im erforderlichen Umfang für Hosting, Wartung und E-Mail-Verarbeitung erhalten. Soweit sie als Auftragsverarbeiter tätig werden, erfolgt die Einbindung nach Art. 28 DSGVO. Weitere Übermittlungen erfolgen nur auf einer tragfähigen Rechtsgrundlage, beispielsweise zur Erfüllung gesetzlicher Pflichten.

Bilder und Logos, einschließlich der Partnerlogos und des MV-Signets, sind lokal eingebunden. Auch die Standortkarte wird als statisches Bild aus dem eigenen Website-Verzeichnis geladen. Beim bloßen Anzeigen der Karte wird keine Verbindung zu OpenStreetMap aufgebaut. Erst wenn Sie einen externen Link öffnen, wird die verlinkte Website aufgerufen. Für die dortige Verarbeitung gelten deren eigene Datenschutzinformationen.

10. Speicherdauer

Wir bewahren Kontaktanfragen so lange auf, wie es für die Bearbeitung und notwendige Anschlussfragen erforderlich ist. Weitergehende gesetzliche Aufbewahrungspflichten oder eine erforderliche Rechtsverfolgung bleiben unberührt. Danach werden Daten gelöscht.

Technische Sitzungen für den Formularschutz verfallen nach etwa 30 Minuten Inaktivität. Pseudonymisierte Werte zur Begrenzung von Formularversuchen werden nur innerhalb des rollierenden Prüfzeitraums von 24 Stunden berücksichtigt und beim weiteren Betrieb bereinigt. Für die Serverprotokolle gelten die betrieblich vereinbarten Speicher- und Löschkriterien des Hostingdienstleisters.

11. Ihre Rechte

Nach Maßgabe der jeweiligen gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt davon unberührt.

Bei einer Verarbeitung auf Grundlage von Art. 6 Absatz 1 Buchstabe e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an den oben genannten Datenschutzkontakt.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO).

Für Mecklenburg-Vorpommern erreichen Sie:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin, Lennéstraße 1
19053 Schwerin
Telefon: 0385 59494-0
E-Mail: info@datenschutz-mv.de
www.datenschutz-mv.de

13. Bereitstellung von Daten und automatisierte Entscheidungen

Für eine unverbindliche Kontaktaufnahme besteht keine gesetzliche Pflicht zur Angabe personenbezogener Daten. Ohne die für eine Antwort erforderlichen Angaben kann Ihre Anfrage über das Formular nicht bearbeitet werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder Profiling im Sinne des Art. 22 DSGVO erfolgt nicht.

14. Externe soziale Netzwerke

Die Schulwebsite bindet keine Social-Media-Plugins, Trackingpixel oder eingebetteten Inhalte von Facebook oder Instagram ein. Falls künftig auf Social-Media-Profile verlinkt wird, gelten beim Anklicken die Datenschutzbedingungen der jeweiligen externen Plattform. Für vertrauliche Beratungsanliegen verwenden Sie bitte die Kontaktmöglichkeiten dieser Schulwebsite.

Aktualisierung

Wir passen diese Informationen an, wenn sich die Verarbeitung personenbezogener Daten, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.