Datenschutzerklärung der Plattform

IdeenGut GmbH & Co. KG
Domplatz 48
38820 Halberstadt
E-Mail: datenschutz@buecherzettel.de

Für die Daten von Eltern und Schülerinnen und Schülern, die im Rahmen der Abgabe eines Bücherzettels verarbeitet werden, ist die jeweilige Schule bzw. ihr Träger verantwortlich. Wir verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO.

2. Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO und des BDSG:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

3. Welche Daten wir verarbeiten

3.1 Schulen und Schulträger

• Name, Funktion und Kontaktdaten der Ansprechpersonen
• Schuldaten (Name, Anschrift, Schulnummer, Schülerzahl)
• Zugangsdaten (Benutzername, verschlüsseltes Passwort, Zwei-Faktor-Einstellungen)
• Schulbücher und Bücherzettel
• Lizenz- und Rechnungsdaten
• Nutzungs- und Zugriffsdaten (Log-Daten, Zeitstempel)

3.2 Buchhandlungen

• Name, Anschrift und Kontaktdaten der Buchhandlung und ihrer Ansprechpersonen
• Zugangsdaten
• Bestellungen und Abrechnungsdaten der Provision

3.3 Eltern bzw. Erziehungsberechtigte

Bei der Abgabe eines Bücherzettels werden die Angaben verarbeitet, die die Schule abfragt (zum Beispiel Name und Klasse des Kindes, E-Mail-Adresse, gewählte Bücher, Angaben zur Leihgebühr). Diese Daten sieht nur die Schule. Übergeben Eltern ihre Kaufbücher an eine Buchhandlung, erhält diese die für die Bestellung erforderlichen Daten.

4. Auftragsverarbeiter

• Hetzner Online GmbH – Server und Datenhaltung, Deutschland
• Dogado GmbH – Webhosting, Deutschland
• easybill GmbH – Rechnungsstellung, Deutschland

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

5. Speicherdauer

• Vertragsdaten und buchhalterische Unterlagen: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht)
• Kommunikationsdaten: 3 Jahre nach Ende der Geschäftsbeziehung
• Log- und Zugriffsdaten: 90 Tage
• Nicht bestätigte Registrierungen: Löschung nach 30 Tagen

6. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eltern wenden sich mit Anliegen zu ihrer Abgabe bitte an ihre Schule. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

7. Datensicherheit

• Verschlüsselte Übertragung (TLS/HTTPS)
• Zugriff nach dem Prinzip der minimalen Berechtigungen; Schulträger sehen keine Daten von Eltern und Schülern
• Zwei-Faktor-Anmeldung (für Schulträger verpflichtend)
• Regelmäßige Datensicherungen auf Servern in Deutschland

8. Cookies und Tracking

Die Anwendung verwendet nur technisch notwendige Speicherungen für die Anmeldung. Tracking- oder Werbe-Cookies setzen wir nicht ein (§ 25 Abs. 2 TDDDG).

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Wesentliche Änderungen teilen wir registrierten Nutzern per E-Mail mit.