Datenschutzerklärung

Diese Datenschutzerklärung informiert gemäß Art. 13 und 14 DSGVO über Art, Umfang, Zwecke, Rechtsgrundlagen und Dauer der Verarbeitung personenbezogener Daten bei Nutzung dieses Internetauftritts sowie über Ihre Rechte als betroffene Person.

I. Verantwortlicher

DigiKreide – Mario Krygier
Gneisenaustraße 3 · 06120 Halle (Saale) · Deutschland
Telefon 0177 – 55 84650 · E-Mail service@digikreide.schule

Datenschutzbeauftragter

Mario Krygier · Kontakt wie oben

II. Rechte der betroffenen Personen

• Auskunft über verarbeitete Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) bzw. Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a, 39104 Magdeburg
Web: datenschutz.sachsen-anhalt.de

III. Empfänger / Auftragsverarbeiter

• Hosting / Server: Strato AG, Pascalstraße 10, 10587 Berlin (AV-Vertrag)
• E-Mail-Versand: Strato-Mailserver (SMTP/IMAP) – kein externer Drittanbieter
• Zahlungsdienste: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg · Stripe Payments Europe Ltd., Irland (EU-SCC bei Drittlandtransfer)
• Webanalyse: Google Analytics 4 (Google Ireland Ltd.)
• Consent-Management: lokales Cookie-Banner-System (Opt-In nach § 25 TTDSG)

IV. Bereitstellung der Website & Server-Logfiles

Beim Aufruf werden IP-Adresse, Datum, Uhrzeit, Zeitzone, aufgerufene URL, Referrer, HTTP-Status und User-Agent verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (betriebs- und IT-Sicherheit). Speicherdauer: 14 Tage (rotierend), längstens bis Abschluss sicherheitsrelevanter Analysen. Hosting durch Strato AG (AV-Vertrag).

V. Cookies & vergleichbare Technologien

Wir verwenden technisch notwendige Cookies (Art. 6 Abs. 1 lit. f/b DSGVO). Alle nicht notwendigen Technologien (z. B. Analyse, Marketing, Embeds) werden erst nach Einwilligung gemäß § 25 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO geladen. Einwilligungen können jederzeit über den Link „Cookie-Einstellungen“ widerrufen werden.

VI. Kontakt (Formular / E-Mail / Telefon)

Verarbeitung zur Bearbeitung Ihrer Anfrage und Kommunikation (Art. 6 Abs. 1 lit. b/f DSGVO). Löschung nach Abschluss, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

VII. Registrierung / Login / Bestellungen

Bei Registrierung oder Bestellung verarbeiten wir Ihre Bestands- und Nutzungsdaten zur Konto- und Vertragsverwaltung sowie zur Sicherheit (z. B. Login-Protokollierung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertrag) und lit. f (Sicherheit) DSGVO. Speicherdauer bis Kontolöschung; gesetzliche Aufbewahrungsfristen bleiben unberührt.

VIII. Vertragsabwicklung / Bezahlung

Zur Abwicklung von Käufen und Zahlungen geben wir erforderliche Daten an PayPal und Stripe weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Beide Anbieter können Daten außerhalb des EWR verarbeiten; Grundlage sind EU-Standardvertragsklauseln (SCC) und zusätzliche Schutzmaßnahmen. Speicherdauer nach handels- und steuerrechtlichen Vorgaben (6 bzw. 10 Jahre).

IX. Webanalyse – Google Analytics 4 (nur mit Einwilligung)

Wir nutzen Google Analytics 4 (Google Ireland Ltd.) zur statistischen Auswertung des Nutzungsverhaltens. Rechtsgrundlage: Einwilligung nach § 25 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. IP-Anonymisierung ist standardmäßig aktiviert; Daten werden erst nach Zustimmung über das Cookie-Banner erhoben. Eine Übermittlung in Drittländer (insb. USA) ist möglich; Grundlage sind EU-SCC sowie zusätzliche technische Schutzmaßnahmen. Widerruf jederzeit über Cookie-Einstellungen möglich.

X. Eingebettete Inhalte (2-Klick-Lösung)

• YouTube (Google Ireland Ltd.): Einbindung im „Erweiterten Datenschutzmodus“. Daten werden erst nach aktiver Einwilligung übertragen.
• Vimeo (Vimeo Inc., USA): Einbindung ebenfalls nur nach Einwilligung; mögliche Datenübermittlung in Drittländer gemäß SCC.

Rechtsgrundlage: § 25 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung werden keine externen Inhalte geladen.

XI. Schriften / Bibliotheken / CDN

Sämtliche Schriften und Bibliotheken (z. B. Poppins, Font Awesome, Bootstrap, jQuery) werden lokal von unserem Server (Strato AG) bereitgestellt. Es erfolgt keine Verbindung zu externen CDNs.

XII. Affiliate-Links (sofern gekennzeichnet)

Bei Affiliate-Links werden zur Provisionsabrechnung technisch notwendige Cookies oder Parameter gesetzt. Ein personenbezogenes Profiling findet nicht statt. Nicht notwendige Cookies nur nach Einwilligung (§ 25 TTDSG / Art. 6 Abs. 1 lit. a DSGVO).

XIII. Drittlandübermittlungen

Soweit eine Datenübermittlung in Drittländer (außerhalb des EWR) erfolgt, stützen wir uns auf Angemessenheitsbeschlüsse oder geeignete Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) und ergänzende Schutzmaßnahmen.

XIV. Speicherdauer und Löschung

Daten werden nur so lange verarbeitet, wie es für den jeweiligen Zweck erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen; anschließend erfolgt Löschung oder Anonymisierung.

XV. Pflicht zur Bereitstellung von Daten

Bei Vertragsanbahnung und -durchführung sind bestimmte Angaben erforderlich. Ohne diese kann keine Leistung erbracht werden. Darüber hinaus besteht keine Pflicht zur Bereitstellung.

XVI. Automatisierte Entscheidungen / Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

XVII. Sicherheit

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein (TLS-Verschlüsselung, Zugriffskontrolle, Protokollierung, Datensparsamkeit) und überprüfen diese regelmäßig.

XVIII. Aktualität

Stand dieser Datenschutzerklärung: 21. Oktober 2025. Zukünftige Änderungen werden an dieser Stelle veröffentlicht.