Datenschutzerklärung
Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Plattform gemäß Art. 13 DSGVO.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist der Betreiber dieser Plattform:
Thomas Siwczak
Alt-Stralau 60, 10245 Berlin
E-Mail: thomas.siwczak@gmail.com
Die Plattform wird im Auftrag und mit Zustimmung von Thalia-Grundschule betrieben.
2. Zweck der Plattform
Diese Plattform stellt Schultheater-Aufführungen ausschließlich der Schulgemeinschaft als Video-Stream und in Form von Fotos zur Verfügung. Der Zugang erfolgt über generische, nicht personalisierte Benutzerkonten, die als druckbare Karten mit QR-Code verteilt werden.
3. Erhobene Daten
Wir verarbeiten nur die Daten, die für den Betrieb der Plattform technisch erforderlich sind:
Benutzerkonten: Generischer Benutzername, Passwort-Hash, Gruppenzugehörigkeit, Rolle, Ablaufdatum. Klarnamen, E-Mail-Adressen oder Adressen der Zuschauer werden nicht erhoben.
Session-Daten: Beim Login wird ein technisch erforderliches Session-Cookie gesetzt. Es enthält keine personenbezogenen Daten und wird mit Ablauf der Sitzung verworfen.
Server-Logs: Wir loggen Zugriffe (IP-Adresse, Zeitstempel, Pfad, Status-Code, User-Agent) zur Abwehr von Missbrauch. Logs werden nach 14 Tagen gelöscht.
Nutzungs- und Sicherheitsprotokoll: Zum sicheren Betrieb und für interne Nutzungsstatistiken protokollieren wir technische Ereignisse wie An- und Abmeldungen (einschließlich fehlgeschlagener Anmeldeversuche), das Aufrufen einer Aufführung sowie Downloads. Diese Einträge sind mit dem anonymen Zugangskonto verknüpft, enthalten keine Klarnamen und sind ausschließlich intern für Administratoren einsehbar — sie werden nicht veröffentlicht und nicht an Dritte weitergegeben.
Kontakt- und Anfrage-Daten: Wenn du dem Betreiber eine Anfrage oder Nachricht schickst (über die Kontaktseite oder „Anfragen“ bei einer Aufführung), speichern wir die von dir angegebenen Kontaktdaten — Name sowie E-Mail-Adresse und/oder Telefonnummer —, deinen Nachrichtentext, den Zeitpunkt und – sofern du angemeldet bist – einen internen Bezug zu deinem Zugangskonto. Diese Angaben verwenden wir ausschließlich, um deine Anfrage zu beantworten; sie sind nicht öffentlich, nur für den Betreiber einsehbar und werden nicht an Dritte weitergegeben. Bitte gib keine personenbezogenen Daten Dritter an. Rechtsgrundlage ist deine freiwillige Übermittlung bzw. die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. a und b DSGVO).
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und zweckmäßigen Betrieb der Plattform sowie zur Erfüllung des Bildungsauftrags der Schule.
5. Authentifizierung
Die Anmeldung erfolgt direkt über diese selbst gehostete Plattform. Passwörter werden ausschließlich als kryptographische Hashes gespeichert. Es findet keine Übermittlung an Dritte statt. Alle Daten verbleiben auf der Infrastruktur des Anbieters.
6. Cookies
Es werden ausschließlich technisch erforderliche Cookies gesetzt:
Session- und Sicherheits-Cookies (httpOnly, Secure, SameSite=Lax) — halten die Anmeldung aufrecht und schützen vor Cross-Site-Request-Forgery (CSRF).
Theme-Cookie — speichert die von dir gewählte Hell-/Dunkel-Darstellung; wird erst gesetzt, wenn du eine Auswahl triffst.
Komfort-Cookies (Admin) — im Verwaltungsbereich speichern wir kleine Anzeige-Einstellungen (z. B. die gewählte Anzahl Einträge pro Seite). Sie enthalten keine personenbezogenen Daten und werden erst gesetzt, wenn du eine Auswahl triffst.
Diese Cookies sind für den Betrieb der Plattform unbedingt erforderlich. Sie sind daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die zugehörige Verarbeitung stützt sich auf unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Aus diesem Grund ist kein Cookie-Einwilligungsbanner erforderlich.
Tracking-Cookies, Profilbildung, Reichweitenmessung oder Drittanbieter-Cookies werden nicht eingesetzt.
7. Videos und Fotos
Aufführungen werden ausschließlich an berechtigte Gruppen ausgespielt. Eine Berechtigung ergibt sich aus der Mitgliedschaft in einer durch die Schule definierten Gruppe (z. B. Klassenverband). Videos werden als HLS-Stream ausgeliefert, Fotos einzeln oder als ZIP zum Download bereitgestellt, sofern entsprechend freigegeben.
8. Speicherdauer
Benutzerkonten werden zum konfigurierten Ablaufdatum automatisch deaktiviert. Aufführungen werden zum hinterlegten Ablaufdatum aus der Auslieferung genommen. Server-Logs werden nach 14 Tagen gelöscht. Kontakt- und Anfrage-Nachrichten bleiben gespeichert, bis der Betreiber sie löscht. Einträge des Nutzungs- und Sicherheitsprotokolls werden nur für den laufenden Betrieb vorgehalten und bei nicht mehr benötigtem Bezug bereinigt.
9. Empfänger
Daten werden nicht an Dritte weitergegeben. Es findet keine Übermittlung in Drittländer außerhalb der EU statt.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen richten Sie bitte an thomas.siwczak@gmail.com.
Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
11. Änderungen
Diese Datenschutzerklärung wird angepasst, sobald sich rechtliche oder funktionale Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.