AnmeldenSchule anmelden

Datenschutzerklärung

1. Verantwortlicher

Episkepsis UG (haftungsbeschränkt)
Schulweg 2
86554 Pöttmes-Schorn
Deutschland

Vertreten durch den Geschäftsführer: Benjamin Geßmann
E-Mail: info@schulfotobox.de
Telefon: 08251 9048317

Rollenverteilung: Für die über Schulfotobox geteilten Fotos ist die jeweilige Schule Verantwortliche im Sinne der DSGVO — sie entscheidet, welche Bilder eingestellt und wem sie gezeigt werden, und holt die erforderlichen Einwilligungen ein. Die Episkepsis UG (haftungsbeschränkt) verarbeitet diese Fotos ausschließlich im Auftrag der Schule (Art. 28 DSGVO). Für die Konto- und Nutzungsdaten der Plattform selbst (etwa Ihre E-Mail-Adresse und Ihre Zugänge) ist die Episkepsis UG (haftungsbeschränkt) Verantwortliche.

2. Das Wichtigste vorab

  • Alle Daten — auch die Fotos — liegen auf Servern in Deutschland (EU-Rechenzentren).
  • Es gibt kein Werbetracking und keine Weitergabe zu Werbezwecken. Eine Reichweitenmessung auf den öffentlichen Informationsseiten läuft ausschließlich mit Ihrer Einwilligung (Abschnitt 6) — im eingeloggten Bereich der Anwendung nie.
  • Schriften und alle weiteren Bestandteile der Seite liefern wir selbst aus — beim Aufruf werden keine Verbindungen zu Google oder anderen Drittanbietern aufgebaut.
  • Es findet keine Gesichtserkennung statt; biometrische Daten (Art. 9 DSGVO) werden nicht verarbeitet.
  • Beim Hochladen werden Aufnahme-Metadaten (u. a. GPS-Koordinaten, Gerätedaten) entfernt.

3. Welche Daten wir verarbeiten

Zugang und Anmeldung

Die Anmeldung läuft über einen Link per E-Mail (Magic Link), es gibt keine Passwörter. Dafür speichern wir Ihre E-Mail-Adresse sowie die Zuordnung Ihres Zugangs zu den Klassen oder Gruppen, deren Beitrittscode Sie eingelöst haben. Rechtsgrundlage ist die Bereitstellung des Dienstes für Sie (Art. 6 Abs. 1 lit. b DSGVO).

Fotos

Fotos werden von der jeweiligen Schule hochgeladen und Klassen zugeordnet. Sichtbar sind sie ausschließlich für Personen mit aktivem Zugang zur jeweiligen Klasse; der Abruf erfolgt über kurzlebige, signierte Adressen. Die Einholung der Einwilligungen der Abgebildeten liegt bei der Schule; sie ist für die Fotos Verantwortliche im Sinne der DSGVO (siehe Abschnitt 1), wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO auf ihre Weisung.

Technisch notwendige Daten

Beim Betrieb fallen technisch notwendige Protokolldaten an (z. B. IP-Adresse bei Serverzugriffen). Sie dienen ausschließlich Betrieb und Sicherheit. Zugriffsprotokolle für Bilder und statische Dateien sind serverseitig abgeschaltet. Es wird nicht ausgewertet, welche Person welche Fotos ansieht. Die Protokolle werden nach 7 Tagen automatisch gelöscht.

4. Empfänger und Auftragsverarbeiter

  • Hosting und Bildspeicher: Hetzner Online GmbH, Deutschland (Server und Objektspeicher in EU-Rechenzentren). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist geschlossen.
  • E-Mail-Versand (Anmeldelinks): Mailjet SAS, 4 Rue Jules Lefebvre, 75009 Paris, Frankreich (Versand aus EU-Rechenzentren). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist geschlossen.

Beide Anbieter verarbeiten die Daten in Rechenzentren innerhalb der Europäischen Union.

Die Reichweitenmessung (Abschnitt 6) betreiben wir selbst — es handelt sich dabei nicht um eine Weitergabe an einen externen Empfänger.

5. Speicherdauer

  • Fotos: mindestens 12 Monate ab Hochladen (je nach Tarif der Schule länger); danach werden sie automatisch gelöscht. Die Frist ist bei jedem Foto sichtbar.
  • Unkenntlich gemachte Fotos: Wird ein Foto verpixelt, ist die ursprüngliche Fassung sofort nicht mehr abrufbar. Sie bleibt 24 Stunden lang zurücknehmbar — für den Fall eines Irrtums — und wird danach mit dem nächsten täglichen Wartungslauf endgültig gelöscht.
  • Zugänge: Klassen haben einen Gültigkeitszeitraum; danach endet der Zugriff automatisch.
  • Konto: Ihr Konto können Sie jederzeit selbst löschen (unter „Mein Konto"; zuvor lässt sich jede Schulzugehörigkeit einzeln beenden). Beim Löschen werden Ihre Mitgliedschaften und Zugänge entfernt; Fotos verbleiben bei der jeweiligen Schule, lediglich der Vermerk, wer sie hochgeladen hat, wird entfernt. Konten ohne aktive Schulzugehörigkeit, die sich länger als 24 Monate nicht angemeldet haben, werden automatisch gelöscht.

6. Cookies, lokale Speicherung und Reichweitenmessung

Die Anwendung speichert im Browser technisch notwendige Daten (Ihre Anmeldesitzung sowie zwischengespeicherte Bestandteile der Anwendung) sowie — nur auf den öffentlichen Informationsseiten — Ihre Entscheidung zur Reichweitenmessung unten. Dafür ist keine Einwilligung nötig (Art. 6 Abs. 1 lit. f DSGVO bzw. technische Notwendigkeit).

Reichweitenmessung (Matomo): Auf den öffentlichen Informationsseiten bieten wir eine Reichweitenmessung mit Matomo an. Die Installation (epilytics.de) betreiben wir selbst; es fließen keine Daten an einen externen Anbieter. Auf diesen Seiten läuft sie ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über den Cookie-Hinweis erteilen oder jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen können — der Widerruf ist ebenso leicht wie die Erteilung. Erst mit Ihrer Zustimmung wird das Skript geladen und ein Cookie zur Wiedererkennung Ihres Besuchs gesetzt; ausgewertet wird dann, welche Seiten wie oft aufgerufen werden. Ohne Ihre Zustimmung wird auf diesen Seiten kein Analyse-Cookie gesetzt.

Im eingeloggten Bereich der Anwendung findet kein Seiten- oder Verhaltens-Tracking statt und es wird kein Cookie gesetzt. Gezählt werden dort ausschließlich einige wenige, klar umrissene Vorgänge — dass eine Schule angelegt, ein Elternzugang über einen Beitrittscode eingelöst, eine Anmeldung vorgenommen oder eine weitere Lehrkraft eingeladen wurde. Diese Zählung erfolgt anonym und cookielos: ohne Cookie, ohne Wiedererkennung und ohne Bezug zu Ihrer Person oder Ihrem Konto. Es entsteht kein Verhaltensprofil, sondern nur eine Gesamtzahl je Vorgang. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Nutzungsstatistik (Art. 6 Abs. 1 lit. f DSGVO); mangels Cookie und Personenbezug ist dafür keine Einwilligung erforderlich. Eine Auswertung pro Person findet im eingeloggten Bereich damit weiterhin nicht statt (siehe Abschnitt 3).

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die oben genannte Kontaktadresse. Bei Anliegen zu einzelnen Fotos ist die jeweilige Schule der schnellste Weg — sie kann Bilder direkt entfernen oder unkenntlich machen.

Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Stand

Stand: 30. Juli 2026