Datenschutzerklärung
Informationen über die Erhebung und Verarbeitung personenbezogener Daten gemäß Art. 12, 13 und 14 DSGVO sowie § 25 TDDDG.
🏢 1. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
Max Mustermann
Musterstraße 123
80331 München, Deutschland
🛡️ 2. Datenschutzfreundliches Konzept & Keine Cookies
Gymnasium-Finder.de wurde bewusst nach dem Prinzip des **Privacy-by-Design** (datenschutzfreundliche Voreinstellungen) entwickelt:
- Keine Tracking-Cookies: Wir verwenden keinerlei Tracking-, Werbe- oder Marketing-Cookies auf Ihrem Endgerät.
- Keine Registrierung erforderlich: Sie müssen kein Benutzerkonto anlegen oder personenbezogene Identifikatoren eingeben.
- Kein Cookie-Banner erforderlich: Da keine zustimmungsbedürftigen Cookies oder Tracker eingesetzt werden, ist gemäß § 25 TDDDG kein störendes Cookie-Consent-Banner erforderlich.
☁️ 3. Webhosting auf Google Cloud Run (EU-Standort)
Unsere Webanwendung wird auf Google Cloud Run in Rechenzentren innerhalb der Europäischen Union gehostet (Frankfurt am Main, Region europe-west3). Dienstanbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland (Muttergesellschaft: Google LLC, USA).
Server-Log-Dateien
Beim Aufruf unserer Seiten verarbeitet die Cloud-Infrastruktur automatisiert technische Server-Log-Dateien:
- IP-Adresse des zugreifenden Endgeräts
- Datum und Uhrzeit der Serveranfrage
- Aufgerufene URL und HTTP-Methode
- HTTP-Statuscode und Übertragungsdauer
- Browsertyp, Version und Betriebssystem (User-Agent)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der fehlerfreien Auslieferung, Gewährleistung der IT-Sicherheit und der Abwehr von Angriffsversuchen (DDoS). Die Logs werden automatisiert nach kurzer Zeit gelöscht.
📊 4. Cookielose Webanalyse (Cloudflare Web Analytics)
Wir nutzen Cloudflare Web Analytics, einen datenschutzfreundlichen und cookielosen Webanalysedienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
- Cloudflare Web Analytics verwendet keine Cookies, keine Geräte-Identifikatoren und kein persistentes Fingerprinting.
- Es erfolgt kein websiteübergreifendes Tracking (Cross-Site-Tracking) und keine Profilbildung.
- Die Messungen dienen ausschließlich der aggregated Auswertung von Seitenaufrufen und der Optimierung der Ladezeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Performance-Optimierung und Reichweitenmessung). Da keine Daten auf dem Endgerät gespeichert oder ausgelesen werden, ist kein Einwilligungserfordernis nach § 25 TDDDG gegeben.
🗺️ 5. Interaktive Schulkarten (OpenStreetMap & Leaflet)
Zur visuellen Darstellung der Schulstandorte binden wir Kartenausschnitte von OpenStreetMap ein. Betreiber ist die OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.
Beim Aufruf einer Kartenseite lädt Ihr Browser Kachel-Bilder direkt von den Servern von OpenStreetMap (tile.openstreetmap.org). Hierbei wird Ihre IP-Adresse technisch bedingt an die Server der OSMF übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen geographischen Orientierung). Nähere Informationen finden Sie in der Datenschutzerklärung der OSMF.
💾 6. Lokale Speicherung im Browser (Merkliste & Schulvergleich)
Wenn Sie Gymnasien auf die Merkliste setzen, persönliche Notizen erfassen, die Übertritts-Checkliste abhaken oder Schulen in den Vergleichskorb legen, werden diese Einträge **ausschließlich lokal im Speicher Ihres Webbrowsers** (localStorage) auf Ihrem eigenen Endgerät gesichert.
- Keine Server-Übertragung: Ihre Merklisten und Notizen werden zu keinem Zeitpunkt an unsere Server übertragen.
- Volle Kontrolle: Sie können diese Daten jederzeit über die Schaltfläche "Leeren" oder das Löschen Ihrer Browser-Daten vollständig entfernen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist technisch erforderlich, um die vom Nutzer ausdrücklich gewünschte Merklisten- und Vergleichsfunktion bereitzustellen.
📦 7. Content Delivery Networks (CDNs)
Zur schnellen und zuverlässigen Auslieferung technischer Skriptbibliotheken (Leaflet Kartenbibliothek, HTMX und Alpine.js) bindet diese Website statische Open-Source-Bibliotheken über das Content Delivery Network unpkg.com ein. Beim Abruf dieser Skripte stellt Ihr Browser eine Verbindung zu den CDN-Servern her, wobei Ihre IP-Adresse übermittelt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
✉️ 8. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren (z.B. für Korrekturvorschläge oder Anfragen), werden Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche/vorvertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
⚖️ 9. Ihre Rechte als betroffene Person (DSGVO)
Nach den Vorschriften der Datenschutz-Grundverordnung stehen Ihnen jederzeit folgende Rechte zu:
Auskunftsrecht (Art. 15 DSGVO)
Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten.
Berichtigungsrecht (Art. 16 DSGVO)
Recht auf unverzügliche Berichtigung unrichtiger personenbezogener Daten.
Löschungsrecht (Art. 17 DSGVO)
Recht auf Löschung ("Recht auf Vergessenwerden") bei Wegfall des Zwecks.
Einschränkung (Art. 18 DSGVO)
Recht auf Einschränkung der Verarbeitung bei Streitigkeiten.
Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format.
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf jederzeitigen Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO.
Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu (z.B. beim Landesbeauftragten für den Datenschutz Ihres Bundeslandes), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.