Zur Startseite

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Online-Schließfachverwaltung „Käthes Schließfächer“. Für die allgemeine Website des Fördervereins gilt dessen eigene Datenschutzerklärung.

1. Verantwortlicher

Förderverein Käthe-Kollwitz-Gymnasium Berlin e.V.
Dunckerstr. 65-66
10439 Berlin
schliessfach@fv-kkg.de

Ein:e Datenschutzbeauftragte:r ist gesetzlich nicht erforderlich und wurde nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich an den Verantwortlichen (Kontakt oben).

2. Zwecke der Verarbeitung und Rechtsgrundlagen

  • Anmeldung und Durchführung des Schließfach-Mietvertrags — Art. 6 Abs. 1 lit. b DSGVO.
  • Zahlungsabwicklung per SEPA-Lastschrift inkl. Vorabankündigung — Art. 6 Abs. 1 lit. b.
  • Bestätigung des SEPA-Mandats (Double-Opt-In) — Art. 6 Abs. 1 lit. b / lit. a.
  • Eltern-Portal (Selbstauskunft/Kündigung) via Magic-Link — Art. 6 Abs. 1 lit. b.
  • IT-Sicherheit und Missbrauchsabwehr (Logs, Login-Sperren) — berechtigtes Interesse an der Sicherheit und Missbrauchsabwehr des Systems, Art. 6 Abs. 1 lit. f.
  • Nachvollziehbarkeit von Änderungen (Audit-Log) — berechtigtes Interesse an der revisionssicheren Nachvollziehbarkeit bzw. rechtliche Verpflichtung, Art. 6 Abs. 1 lit. f / lit. c.
  • Gesetzliche Aufbewahrungspflichten — Art. 6 Abs. 1 lit. c.

3. Verarbeitete Datenkategorien

  • Vertragspartner:in (Eltern): Name, E-Mail, Telefon.
  • Nutzer:in des Fachs (Schüler:in, ggf. minderjährig): Name, Klasse, Körpergröße (nur zur Fachgröße). Daten Minderjähriger sind besonders geschützt.
  • Bank-/Zahlungsdaten: IBAN (verschlüsselt gespeichert, maskiert angezeigt), Kontoinhaber:in, SEPA-Mandat.
  • Vertragsdaten: Fach, Beträge, Laufzeit, Schlüssel, Kündigung sowie interne Bemerkungen der Verwaltung.
  • Portal: E-Mail (Magic-Link), Zeitpunkt des letzten Logins.
  • Server-/Zugriffslogs: IP-Adresse, Zeitpunkt, User-Agent.
  • Audit-Log: Änderungen mit handelnder Person und Zeit (IBAN redigiert).

Die Daten der Schüler:innen werden im Rahmen des Vertrags durch die Eltern bzw. Erziehungsberechtigten bereitgestellt (Erhebung nicht bei der betroffenen Person, Art. 14 DSGVO); Rechtsgrundlage der Verarbeitung ist der mit den Eltern geschlossene Vertrag.

4. Empfänger / Auftragsverarbeiter

  • Hosting/Betrieb: netcup GmbH, Daimlerstr. 25, 76185 Karlsruhe (Auftragsverarbeitung nach Art. 28 DSGVO).
  • Bank / Zahlungsdienst: Deutsche Bank AG.
  • E-Mail-Versand: netcup GmbH, Daimlerstr. 25, 76185 Karlsruhe.

Es findet keine Übermittlung in ein Drittland statt. Die Anwendung bindet keine externen Dienste ein: Schriftarten werden selbst gehostet (keine Google-Fonts-/CDN-Aufrufe), es gibt kein externes Tracking und keine Werbe-/Marketing-Cookies. Zur Reichweitenmessung wird ausschließlich eine aggregierte, anonyme Zugriffsstatistik geführt (keine IP-Adressen, keine Cookies, kein externes Tool, keine Einzelsitzungen) — ein Rückschluss auf einzelne Personen ist nicht möglich.

5. Cookies

Es werden nur technisch notwendige Cookies gesetzt (Sitzung, CSRF-Schutz sowie – falls aktiv – der Seiten-Passwortschutz). Eine Einwilligung ist hierfür nicht erforderlich.

6. Speicherdauer

  • Vertrags-, Personen- und Zahlungsdaten: für die Vertragslaufzeit, danach gesetzliche Aufbewahrungsfristen (steuerlich bis 10 Jahre).
  • Server-/Zugriffslogs: 14 Tage.
  • Audit-Protokoll: gemäß eingestellter Aufbewahrung, danach automatisch bereinigt.
  • Verschlüsselte Backups: 30 Tage.
  • Anonyme, aggregierte Zugriffsstatistik (ohne Personenbezug): ca. 13 Monate.

7. Rechte der betroffenen Personen

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Beschwerderecht bei der zuständigen Aufsichtsbehörde (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Kontakt für Betroffenenrechte: schliessfach@fv-kkg.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

8. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

9. Pflicht zur Bereitstellung der Daten

Für den Abschluss und die Durchführung des Schließfach-Mietvertrags ist die Bereitstellung von Name, Kontaktdaten sowie Kontoinhaber:in und IBAN erforderlich. Ohne diese Angaben kann der Vertrag nicht geschlossen bzw. der SEPA-Einzug nicht durchgeführt werden. Weitere Angaben (z. B. Telefon, Körpergröße) sind freiwillig.

10. Technische und organisatorische Maßnahmen (Auszug)

  • Transportverschlüsselung (TLS/HSTS)
  • Verschlüsselung der IBAN at rest
  • Verschlüsselte Backups
  • Rollenbasierte Zugriffskontrolle mit maskierter IBAN-Anzeige
  • Starke Passwort-Hashing-Verfahren (Argon2)
  • Brute-Force-Sperren bei Anmeldeversuchen
  • Append-only Audit-Log

Stand dieser Datenschutzerklärung: 11.08.2026.