Datenschutzerklärung

Informationen nach Art. 13 DSGVO für das Elternportal der Schule Ihre Schule.

Stand: 2. November 2026

Kurz gesagt: Sie nehmen mit dem Zugangscode teil, den Sie von der Schule bekommen haben. Daraus ergeben sich Name und Klasse Ihres Kindes – Sie müssen nichts davon eintragen. Es gibt keine Werbung, kein Tracking, keine Cookies für Eltern und keine Dienste anderer Anbieter; auch die Schriften liefert dieser Server selbst aus.

1. Verantwortlich

Verantwortlich für die Verarbeitung ist die Schule, die Ihnen den Zugangscode gegeben hat:

Datenschutzbeauftragte bzw. Datenschutzbeauftragter der Schule: Name und Kontakt

2. Technischer Dienstleister

Das Elternportal wird im Auftrag der Schule betrieben von Thomas Toellner (lehrerland.de), Am Röhrigwald 12, 74918 Angelbachtal, E-Mail info@lehrerland.de (Auftragsverarbeitung nach Art. 28 DSGVO). Der Server steht bei der Hetzner Online GmbH im Rechenzentrum Nürnberg; die verschlüsselten Sicherungskopien liegen ebenfalls bei Hetzner in Deutschland. Daten werden nicht in Länder außerhalb der EU übermittelt.

3. Welche Daten wofür verarbeitet werden

3.1 Aufruf der Seite (Server-Protokoll)

Bei jedem Aufruf speichert der Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite und die Kennung des Browsers. Zweck: Betrieb und Sicherheit des Angebots, Abwehr von Angriffen. Löschung: Die Protokolle werden täglich gewechselt und nach 14 Tagen gelöscht.

3.2 Zugangscode

Die Schule erzeugt für jedes Kind einen persönlichen Zugangscode. Name und Klasse des Kindes übernimmt das Elternportal aus der Schulverwaltung der Schule (ZEUS). Den Code geben Sie nur zum Abstimmen, Buchen oder für „Meine Termine“ ein; er wird weder in der Adresse noch im Browser gespeichert.

Wird ein ungültiger Code eingegeben, speichert der Server IP-Adresse und Zeitpunkt des Fehlversuchs, um das Durchprobieren von Codes zu bremsen. Löschung: nach 24 Stunden.

3.3 Umfragen und Abfragen

Gespeichert werden die gewählten Antworten, gegebenenfalls ein Freitext oder Kommentar und der Zeitpunkt. Vor dem Absenden steht im Dialog, welche der beiden Arten gilt:

• Anonym: An der Stimme werden weder das Kind noch der Zugangscode gespeichert, sondern nur ein verschlüsselter Prüfwert (Hash), damit je Kind nur einmal abgestimmt werden kann. Der Schlüssel dazu liegt nicht in der Datenbank; aus den gespeicherten Daten lässt sich nicht ablesen, welche Familie wie geantwortet hat. Der Zeitpunkt wird nur auf den Tag genau gespeichert. Lehrkräfte sehen Summen, Freitexte und Kommentare ohne Namen.
• Mit Namen: Die Stimme wird mit dem Kind verknüpft (Stimmenzuordnung). Die Lehrkraft, die die Abfrage angelegt hat, und die Schulleitung sehen je Kind die Antwort, den Kommentar und welche Kinder der Klasse noch nicht geantwortet haben. Das dient z. B. Einverständniserklärungen und Rückmeldungen, bei denen die Schule wissen muss, von wem sie stammen.

Bei Umfragen kann die Schule die Summen öffentlich anzeigen – immer ohne Namen. Ergebnisse von Abfragen werden nie öffentlich gezeigt. Eine abgegebene Stimme lässt sich nicht nachträglich von „anonym“ auf „mit Namen“ umstellen oder umgekehrt.

Löschung: mit dem Löschen der Abstimmung durch die Lehrkraft oder die Schule; spätestens: Frist der Schule eintragen.

3.4 Gesprächstermine (Rückmeldegespräche, Elternsprechtag)

Bei einer Buchung werden gespeichert: Name und Klasse des Kindes (aus dem Zugangscode), das gewählte Zeitfenster, der Zeitpunkt der Buchung sowie – nur wenn Sie es angeben – eine Kontaktmöglichkeit für Rückfragen und ein Gesprächswunsch. Diese Angaben sieht nur die Lehrkraft, bei der Sie gebucht haben, sowie die Schulleitung bzw. die von ihr bestimmten Verwalterinnen und Verwalter des Elternportals. Öffentlich erscheint ein gebuchtes Zeitfenster nur als „vergeben“, ohne Namen.

Löschung: 30 Tage nach dem Gesprächstermin werden Name, Klasse, Kontakt und Gesprächswunsch automatisch gelöscht; sofort, wenn Sie den Termin absagen oder die Lehrkraft ihn freigibt; spätestens mit dem Wechsel des Schuljahres.

3.5 Lehrkräfte

Für Lehrkräfte übernimmt das Elternportal Name, dienstliche E-Mail-Adresse und Rolle aus der Schulverwaltung (ZEUS); gespeichert wird außerdem ein verschlüsselter Passwort-Abgleichswert. Nach der Anmeldung setzt der Server ein technisch notwendiges Sitzungs-Cookie, das nach höchstens 12 Stunden oder beim Abmelden ungültig wird; abgelaufene Sitzungen werden jede Nacht gelöscht. Anmeldeversuche werden mit E-Mail-Adresse, IP-Adresse und Zeitpunkt 24 Stunden lang gespeichert, um das Erraten von Passwörtern zu bremsen. Was Lehrkräfte anlegen und ändern, erscheint in einem Verlauf („Zuletzt passiert“), der nach 180 Tagen gelöscht wird. Das Protokoll der Datenübernahme aus ZEUS (ohne Namen von Eltern) wird nach 90 Tagen gelöscht.

4. Was auf Ihrem Gerät gespeichert wird

Für Eltern setzt das Elternportal keine Cookies. Im lokalen Speicher des Browsers (localStorage) legt es drei Dinge ab, die Ihr Gerät nicht verlassen:

Außerdem hält der Browser eine Ersatzseite für den Fall bereit, dass keine Verbindung besteht. Sie können all das jederzeit in den Einstellungen Ihres Browsers löschen („Websitedaten löschen“). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Die Einträge sind für die von Ihnen gewünschte Funktion erforderlich.

5. Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Bildungs- und Erziehungsauftrags der Schule nach Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit schulrechtliche Vorschrift des Landes, z. B. § 4 LDSG BW und Schulgesetz. Die Teilnahme an Umfragen, Abfragen und Gesprächsterminen über das Elternportal ist freiwillig; Sie können sich stattdessen auch direkt an die Schule wenden. Freiwillige Angaben (Kontakt, Gesprächswunsch, Freitext, Kommentar) verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Löschen bzw. Absagen widerrufen können.

6. Sicherungskopien

Die Datenbank wird jede Nacht gesichert. Die Sicherungen auf dem Server werden nach 14 Tagen gelöscht, die verschlüsselten Kopien außerhalb des Servers nach höchstens 12 Monaten. Gelöschte Daten können so lange noch in einer Sicherung enthalten sein; sie werden daraus nur bei einer Wiederherstellung nach einem Schaden gelesen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dafür an die Schule (Abschnitt 1).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, für Schulen in Baden-Württemberg beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.