Datenschutzerklärung

1. Verantwortlicher

[Name / Firma des Betreibers]
[Anschrift]
E-Mail: [Kontakt-E-Mail-Adresse]

[juristisch klären: Rollenverteilung — für die Fotos ist die jeweilige Schule Verantwortliche im Sinne der DSGVO, Schulfotobox handelt als Auftragsverarbeiter nach Art. 28 DSGVO; für Konto- und Nutzungsdaten der Plattform ist Schulfotobox selbst Verantwortlicher. Formulierung abstimmen.]

2. Das Wichtigste vorab

Alle Daten — auch die Fotos — liegen auf Servern in Deutschland (EU-Rechenzentren).
Es gibt kein Werbetracking, keine Analyse-Cookies und keine Weitergabe zu Werbezwecken.
Schriften und alle weiteren Bestandteile der Seite liefern wir selbst aus — beim Aufruf werden keine Verbindungen zu Google oder anderen Drittanbietern aufgebaut.
Es findet keine Gesichtserkennung statt; biometrische Daten (Art. 9 DSGVO) werden nicht verarbeitet.
Beim Hochladen werden Aufnahme-Metadaten (u. a. GPS-Koordinaten, Gerätedaten) entfernt.

3. Welche Daten wir verarbeiten

Zugang und Anmeldung

Die Anmeldung läuft über einen Link per E-Mail (Magic Link), es gibt keine Passwörter. Dafür speichern wir Ihre E-Mail-Adresse sowie die Zuordnung Ihres Zugangs zu den Klassen oder Gruppen, deren Beitrittscode Sie eingelöst haben. Rechtsgrundlage: [Art. 6 Abs. 1 lit. b DSGVO — prüfen]

Fotos

Fotos werden von der jeweiligen Schule hochgeladen und Klassen zugeordnet. Sichtbar sind sie ausschließlich für Personen mit aktivem Zugang zur jeweiligen Klasse; der Abruf erfolgt über kurzlebige, signierte Adressen. Die Einholung der Einwilligungen der Abgebildeten liegt bei der Schule. Rechtsgrundlage: [juristisch prüfen — Verhältnis Schule/Plattform]

Technisch notwendige Daten

Beim Betrieb fallen technisch notwendige Protokolldaten an (z. B. IP-Adresse bei Serverzugriffen). Sie dienen ausschließlich Betrieb und Sicherheit. Zugriffsprotokolle für Bilder und statische Dateien sind serverseitig abgeschaltet. Es wird nicht ausgewertet, welche Person welche Fotos ansieht. [Speicherdauer der Server-Logs eintragen]

4. Empfänger und Auftragsverarbeiter

Hosting und Bildspeicher: Hetzner Online GmbH, Deutschland (Server und Objektspeicher in EU-Rechenzentren). [AV-Vertrag abschließen und referenzieren]
E-Mail-Versand (Anmeldelinks): Mailjet [genaue Firmierung und Sitz eintragen; AV-Vertrag abschließen und referenzieren]

Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt. [für Mailjet juristisch bestätigen]

5. Speicherdauer

Fotos: mindestens 12 Monate ab Hochladen (je nach Tarif der Schule länger); danach werden sie automatisch gelöscht. Die Frist ist bei jedem Foto sichtbar.
Unkenntlich gemachte Fotos: Wird ein Foto verpixelt, ist die ursprüngliche Fassung sofort nicht mehr abrufbar und wird nach 30 Tagen endgültig gelöscht.
Zugänge: Klassen haben einen Gültigkeitszeitraum; danach endet der Zugriff automatisch.
Konto:[Löschkonzept für inaktive Konten festlegen und eintragen]

6. Cookies und lokale Speicherung

Die Anwendung speichert im Browser ausschließlich technisch notwendige Daten (Ihre Anmeldesitzung sowie zwischengespeicherte Bestandteile der Anwendung). Einwilligungspflichtige Cookies oder Reichweitenmessung gibt es nicht — deshalb auch keinen Cookie-Banner.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die oben genannte Kontaktadresse. Bei Anliegen zu einzelnen Fotos ist die jeweilige Schule der schnellste Weg — sie kann Bilder direkt entfernen oder unkenntlich machen.

Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). [zuständige Aufsichtsbehörde mit Anschrift eintragen]

8. Stand

[Datum der juristischen Prüfung eintragen]