Datenschutzerklärung

⚠️ Beschreibt die tatsächliche technische Datenverarbeitung dieser Anwendung, ersetzt aber keine rechtliche Prüfung durch eine:n Anwält:in oder Datenschutzbeauftragte:n.

1. Verantwortlicher

Tobias Medecke
Alte Dorfstraße 4
37120 Bovenden
Telefon: +49 1742844843

2. Welche Daten werden verarbeitet?

Im Rahmen der Nutzung dieser Anwendung werden folgende personenbezogene Daten verarbeitet:

• Vor- und Nachname des Kindes
• Name und Telefonnummer der Erziehungsberechtigten
• Name und Telefonnummer der begleitenden Lehrkräfte
• Adresse der Unterkunft während der Klassenfahrt
• Gesundheitsdaten (chronische/besondere Erkrankungen, Allergien, Medikamente) – dies sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO
• E-Mail-Adresse, Passwort (verschlüsselt gespeichert) und Antwort auf eine selbstgewählte Sicherheitsfrage (ebenfalls verschlüsselt gespeichert, für die "Passwort vergessen"-Funktion) der Lehrkraft

3. Zweck und Rechtsgrundlage

Die Daten dienen ausschließlich der Notfallversorgung des Kindes während der Klassenfahrt. Rechtsgrundlage für die Verarbeitung der Gesundheitsdaten ist die ausdrückliche Einwilligung der Erziehungsberechtigten (Art. 9 Abs. 2 lit. a DSGVO), die vor dem Ausfüllen der Notfallkarte eingeholt wird. Für die übrigen Kontaktdaten ist die Rechtsgrundlage die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

4. Wer hat Zugriff auf die Daten?

Die begleitenden Lehrkräfte der jeweiligen Klassenfahrt können die Daten einsehen und bearbeiten. Zusätzlich ist die ausgefüllte Notfallkarte über einen QR-Code bzw. NFC-Tag erreichbar, den das Kind bei sich trägt – jede Person, die diesen Code scannt, kann die Daten einsehen, auch ohne akuten Notfall. Dies ist für den Einsatzzweck (schnelle Hilfe im Ausland) notwendig und wird den Erziehungsberechtigten vor dem Ausfüllen der Karte transparent mitgeteilt.

5. Speicherdauer

Alle Daten einer Klassenfahrt werden spätestens 14 Tage nach dem Ende-Datum der Fahrt automatisiert und unwiderruflich gelöscht.

6. Eingesetzte Dienstleister (Auftragsverarbeitung)

Diese Anwendung nutzt folgende technische Dienstleister zur Verarbeitung der Daten:

• Supabase (Datenbank-Hosting) – Serverstandort Frankfurt am Main, Deutschland (EU). Auftragsverarbeitungsvertrag (Data Processing Addendum): supabase.com/legal/customer-resources/data-processing-addendum
• Vercel (Anwendungs-Hosting) – für diese Anwendung auf die EU-Region (Frankfurt) festgelegt. Auftragsverarbeitungsvertrag (Data Processing Agreement): vercel.com/legal/dpa
• OpenStreetMap Nominatim (Adress-Autovervollständigung bei der Unterkunftsadresse) – die eingegebenen Adresssuchbegriffe werden während der Eingabe live an den öffentlichen Nominatim-Dienst der OpenStreetMap Foundation übertragen, um Adressvorschläge zu erhalten. Es handelt sich um einen offenen, gemeinschaftlich betriebenen Dienst ohne individuell abschließbaren Auftragsverarbeitungsvertrag; Details zur dortigen Datenverarbeitung: operations.osmfoundation.org/policies/nominatim

Optional, nur falls in den Einstellungen aktiviert: DeepL zur automatischen Übersetzung der medizinischen Freitextangaben bei Sprachumschaltung.

Mit Supabase und Vercel gilt der jeweilige Auftragsverarbeitungsvertrag automatisch mit Nutzung des Dienstes (siehe verlinkte Dokumente); eine gesonderte Unterschrift ist bei beiden Anbietern nicht erforderlich.

7. Cookies

Es wird ausschließlich ein technisch notwendiges Session-Cookie zur Anmeldung der Lehrkraft gesetzt. Es findet kein Tracking und keine Analyse des Nutzungsverhaltens statt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie ein Widerspruchsrecht gegen die Verarbeitung. Wenden Sie sich hierzu an die unter Punkt 1 genannte verantwortliche Stelle. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.