Datenschutz

Verantwortliche für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO sind gemeinsam die Stadt Bad Berneck, Bahnhofstraße 77, 95460 Bad Berneck, und die shapeschool inside gGmbH, Amselgasse 7, 92245 Kümmersbruck, E-Mail datenschutz@shapeschool.de.

Das Wesentliche der Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO erhalten Sie auf Anfrage bei der oben genannten E-Mail-Adresse.

Der Datenschutzbeauftragte der shapeschool inside gGmbH ist über die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail datenschutz@heydata.eu erreichbar.

Dieser Bedarfsbogen erhebt, wie viele Familien in welchen Ferienwochen Betreuung brauchen, damit Stadt, Schule und Träger die Ferienbetreuung planen können. Er ersetzt die gleichlautende Papiererhebung und wertet Papier- und Online-Antworten gemeinsam aus.

Der Online-Bogen wird ohne Namen ausgefüllt. Wir speichern ausschließlich die Angaben zu Klasse, Wohnort, Schule, Ferienwochen, Beitrag und Interessen, keine Kontaktdaten, sofern Sie keine Vormerkung abgeben.

Damit nur Adressatinnen und Adressaten des Elternbriefs antworten können, setzt der Bogen nach Eingabe des Zugangscodes ein technisches Cookie (Name: bb_access_<Kürzel der Erhebung>). Es speichert nicht den Code selbst, sondern einen Hashwert, Dauer 180 Tage, Zweck: Zugriff auf den Bogen freischalten, ohne den Code erneut abzufragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer geschützten Erhebung.

Es werden keine Cookies zur Nachverfolgung gesetzt, keine Werkzeuge zur Reichweitenmessung eingesetzt und keine Skripte von Drittanbietern geladen. Schriften werden lokal ausgeliefert.

Die freiwillige Vormerkung für die spätere Anmeldung speichert Name, Kontakt, die angekreuzten Wochen und den Zeitpunkt der Einwilligung in einer eigenen Tabelle ohne Verknüpfung zu Ihren Antworten im Bogen, auch nicht über die Datenbank.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Wir löschen Vormerkungen auf Widerruf einzeln und alle spätestens zum Ende des Schuljahres 2027/28.

Wir setzen folgende Auftragsverarbeiter ein, jeweils mit Standard-Auftragsverarbeitungsvertrag nach Art. 28 DSGVO: Vercel Inc. für das Anwendungshosting, Region Frankfurt am Main; Neon Inc. für die Datenbank, Region Frankfurt am Main; Resend für den Versand von Anmeldelinks der Verwaltung und für die Übergabe von Berichten.

Eine Übermittlung der Erhebungsdaten in Drittländer außerhalb des EWR findet nicht statt.

Das shapeschool-Team meldet sich über einen Anmeldelink per E-Mail an, ohne Passwort (Auth.js). Dabei setzt der Browser ein Session-Cookie, das die Anmeldung für die Dauer der Sitzung hält.

Jede Änderung an Bögen, Berichten und der Erhebung wird mit Zeitpunkt, Person und Aktion protokolliert, damit Änderungen nachvollziehbar bleiben. Rechtsgrundlage ist unser berechtigtes Interesse an einer überprüfbaren Datenpflege (Art. 6 Abs. 1 lit. f DSGVO).

Wir bewahren die Antworten als anonyme Zahlen auf, auch nach Abschluss der Erhebung, damit im Schuljahr 2027/28 ein Vergleich zum Vorjahr möglich ist. Einzelne Bögen lassen sich jederzeit als Test markieren oder löschen.

Für die Verarbeitung kommen je nach Verantwortlichem folgende Rechtsgrundlagen in Betracht: Art. 6 Abs. 1 lit. e DSGVO i. V. m. Art. 4 BayDSG und Art. 7 BayKiBiG für die Stadt Bad Berneck, zur Wahrnehmung einer Aufgabe im öffentlichen Interesse; Art. 6 Abs. 1 lit. f DSGVO für die shapeschool inside gGmbH, wegen ihres berechtigten Interesses an einer bedarfsgerechten Planung der Ferienbetreuung; Art. 6 Abs. 1 lit. a DSGVO für die Vormerkung, auf Grundlage Ihrer Einwilligung.

Ihnen stehen gegenüber den Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu: Recht auf Auskunft, Recht auf Berichtigung oder Löschung, Recht auf Einschränkung der Verarbeitung, Recht auf Widerspruch gegen die Verarbeitung, Recht auf Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren: für die Stadt Bad Berneck beim Bayerischen Landesbeauftragten für den Datenschutz, für die shapeschool inside gGmbH beim Bayerischen Landesamt für Datenschutzaufsicht.

Wir sichern unsere Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Missbrauch und unbefugten Zugriff, unter anderem Verschlüsselung der Verbindung, Zugriffsschutz durch Anmeldung und Protokollierung von Änderungen. Diese Maßnahmen passen wir dem Stand der Technik entsprechend fortlaufend an.

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern, etwa wenn sich die Erhebung oder die eingesetzten Dienstleister ändern. Stand: 11. September 2026.