Stand: 2. Oktober 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Vorschriften ist:
Nils Rabe – Schulbuchhelden
Einzelunternehmen
Bromersfeld 19
45472 Mülheim an der Ruhr
Deutschland
E-Mail: info@schulbuchhelden.de
Diese Datenschutzerklärung gilt für schulbuchhelden.de sowie für die Schulbuchhelden-Plattform unter app.schulbuchhelden.de.
Ein Datenschutzbeauftragter ist derzeit nicht bestellt.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und Plattform, zur Einrichtung und Verwaltung von Benutzerkonten, zur Durchführung unserer Leistungen, zur Kommunikation, zur Abwicklung von Förderbeträgen und Sammelbestellungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Je nach Verarbeitung beruht die Verarbeitung insbesondere auf folgenden Rechtsgrundlagen:
Da Schulbuchhelden von Schulen genutzt wird, sind die betroffenen Personen häufig Mitarbeiter der jeweiligen Schule und nicht selbst Vertragspartner. In diesen Fällen erfolgt die Verarbeitung ihrer beruflichen Kontakt- und Nutzerdaten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung und Durchführung des von der Schule gewünschten Dienstes.
Unsere öffentliche Website schulbuchhelden.de wird mit dem Dienst Onepage betrieben.
Anbieter ist:
Onepage GmbH
Hanauer Landstraße 172
60314 Frankfurt am Main
Deutschland
Onepage wird im Rahmen einer Auftragsverarbeitung eingesetzt.
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-Informationen sowie sonstige technische Verbindungsdaten gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und wirtschaftlichen Betrieb unseres Internetauftritts.
Auf der öffentlichen Website setzen wir nach unserer derzeitigen Konfiguration keine Analyse- oder Marketingdienste wie Google Analytics, Meta Pixel oder vergleichbare Trackingdienste ein.
Ein Kontaktformular wird derzeit nicht angeboten.
Die Plattform unter app.schulbuchhelden.de wird mithilfe von Vercel bereitgestellt.
Anbieter ist:
Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA
Wir nutzen einen Vercel-Pro-Tarif und haben Vercel auf Grundlage des geltenden Data Processing Addendum als Auftragsverarbeiter eingebunden.
Die von uns konfigurierte Rechenregion der Anwendung befindet sich derzeit in Washington, D.C., USA. Vercel betreibt darüber hinaus eine globale technische Infrastruktur und ein Edge-Netzwerk.
Bei der Nutzung der Plattform können insbesondere IP-Adresse, Datum und Uhrzeit eines Zugriffs, angeforderte Ressourcen, Browser- und Geräteinformationen, technische Anfragen, Status- und Fehlerdaten sowie Sicherheits- und Protokolldaten verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, leistungsfähigen und zuverlässigen Bereitstellung unserer Plattform.
Da Daten in den USA verarbeitet werden können, findet eine Übermittlung in ein Drittland statt. Vercel ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit dessen Voraussetzungen erfüllt sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Vercel sieht darüber hinaus Standardvertragsklauseln und weitere geeignete Übermittlungsmechanismen vor.
Für unsere Datenbank, Benutzerverwaltung und Authentifizierung verwenden wir Supabase.
Vertraglicher Anbieter ist:
Supabase Pte. Ltd.
65 Chulia Street #38-02/03
OCBC Centre
Singapore 049513
Singapur
Unser Supabase-Projekt verwendet als primäre Datenbankregion Irland innerhalb der Europäischen Union.
Über Supabase werden insbesondere Benutzerkonten, Schuldaten, Daten des benannten Fördervereins, Bücherlisten, Einstellungen und weitere innerhalb der Plattform eingegebene Daten verarbeitet.
Passwörter werden vollständig über Supabase Auth verarbeitet. Schulbuchhelden erhält zu keinem Zeitpunkt Zugriff auf Klartext-Passwörter.
Supabase wird von uns als Auftragsverarbeiter eingesetzt. Bei internationalen Datenübermittlungen sieht das Data Processing Addendum von Supabase insbesondere die Standardvertragsklauseln der Europäischen Kommission vor.
Schulbuchhelden kann ausschließlich durch Schulen genutzt werden.
Bei der Registrierung eines Schulkontos verarbeiten wir insbesondere die E-Mail-Adresse des Hauptnutzers sowie die zur Authentifizierung erforderlichen Daten.
Im anschließenden Onboarding werden insbesondere folgende Daten erhoben beziehungsweise gespeichert: Name der Schule, Schulform, Anschrift, Bundesland, Vor- und Nachname des schulischen Ansprechpartners, dessen Funktion, E-Mail-Adresse und Telefonnummer sowie die Angaben zum von der Schule benannten Förderverein.
Die Verarbeitung dient der Einrichtung, Bereitstellung und Verwaltung des Schulkontos.
Soweit die betroffene Person selbst Vertragspartner ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei Mitarbeitern einer Schule erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Einrichtung und Durchführung des von der Schule gewünschten Nutzungsverhältnisses.
Im Zusammenhang mit der Registrierung und Bestätigung eines Benutzerkontos speichern wir zum Nachweis des Registrierungsvorgangs und der Zustimmung zu den Nutzungsbedingungen insbesondere die IP-Adresse, eine Browserkennung, Datum und Uhrzeit der Registrierung beziehungsweise Bestätigung sowie die zum jeweiligen Zeitpunkt geltende Version der Nutzungsbedingungen.
Diese Daten dienen der Dokumentation des Abschlusses und Inhalts des Nutzungsverhältnisses sowie der Missbrauchsprävention und Rechtsverteidigung.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere darin, Registrierungsvorgänge und rechtlich relevante Erklärungen nachvollziehbar dokumentieren zu können.
Der Hauptnutzer eines Schulkontos kann weitere berechtigte Mitarbeiter seiner Schule zur gemeinsamen Nutzung des Schulkontos einladen.
Hierzu wird die E-Mail-Adresse des zusätzlichen Nutzers durch den Hauptnutzer bei Schulbuchhelden hinterlegt.
Nach Annahme der Einladung erhält der zusätzliche Nutzer Zugriff auf das bestehende Schulkonto und die dort vorhandenen Funktionen und Inhalte.
Der Hauptnutzer kann zusätzliche Nutzer verwalten und deren Zugang wieder entfernen.
Die E-Mail-Adresse des eingeladenen Nutzers erhalten wir in diesem Fall nicht unmittelbar von diesem selbst, sondern vom Hauptnutzer beziehungsweise von der jeweiligen Schule.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, berechtigten Mitarbeitern einer Schule die gemeinsame Nutzung des Schulkontos zu ermöglichen.
Zur Anmeldung und Aufrechterhaltung einer angemeldeten Sitzung verwendet die Schulbuchhelden-Plattform einen technisch erforderlichen Session-Cookie von Supabase.
Dieser Cookie ermöglicht es, einen angemeldeten Nutzer während der Nutzung der Plattform wiederzuerkennen und seinen Authentifizierungsstatus aufrechtzuerhalten.
Der Session-Cookie ist als httpOnly ausgestaltet und kann daher nicht über üblichen clientseitigen JavaScript-Code ausgelesen werden.
Soweit mit dem Cookie Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da der Cookie für die vom Nutzer ausdrücklich gewünschte Anmeldefunktion technisch erforderlich ist.
Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
Im eigentlichen Kundenbereich verwenden wir derzeit kein Local Storage oder Session Storage zu Analyse-, Werbe- oder Trackingzwecken.
Supabase und Vercel erstellen im Rahmen des technischen Betriebs System-, Zugriffs-, Fehler- und Sicherheitsprotokolle.
Hierbei können insbesondere IP-Adresse, Zugriffszeitpunkt, technische Anfrage, aufgerufene Ressource, Statusinformationen, Browser- beziehungsweise Geräteinformationen und Fehlerdaten verarbeitet werden.
Diese Verarbeitung dient insbesondere der technischen Bereitstellung, Fehleranalyse, IT-Sicherheit, Missbrauchsprävention und Abwehr unberechtigter Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die technischen Daten werden entsprechend den für die eingesetzten Dienste geltenden Aufbewahrungs- und Löschzyklen gespeichert, soweit keine längere Aufbewahrung zur Untersuchung eines Sicherheitsvorfalls oder zur Rechtsverteidigung erforderlich ist.
Für die Nutzung von Schulbuchhelden benennt die Schule einen Förderverein, dem die im Rahmen des Schulbuchhelden-Modells entstehenden Förderbeträge zugeordnet werden.
Dabei verarbeiten wir insbesondere Name und Anschrift des Fördervereins, Angaben zu einer etwaigen Gemeinnützigkeit, Name und Kontaktdaten eines Ansprechpartners, Kontoinhaber, IBAN sowie gegebenenfalls weitere zur Zuordnung und Auszahlung erforderliche Angaben.
Eine Gemeinnützigkeit des Fördervereins ist keine Voraussetzung für die Nutzung von Schulbuchhelden.
Soweit sich die Angaben auf natürliche Personen beziehen, erhalten wir diese Daten regelmäßig von der Schule und nicht unmittelbar von der betreffenden Person.
Die Verarbeitung erfolgt zur Verwaltung des begünstigten Fördervereins und zur Berechnung, Dokumentation und Auszahlung von Förderbeträgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit gesetzliche Abrechnungs- und Aufbewahrungspflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.
Innerhalb der Plattform können Schulen Bücherlisten erstellen und verwalten.
Dabei können insbesondere Fach, ISBN, Produktinformationen, freie Texte, Begrüßungs- und Hinweistexte, Angaben zu zusätzlich benötigten Materialien sowie ein von der Schule hochgeladenes Schullogo verarbeitet werden.
Produktinformationen zu Büchern werden anhand der von der Schule eingegebenen ISBN mithilfe eines Produktfeeds ergänzt.
Die Verarbeitung erfolgt zum Zweck der Erstellung, Verwaltung und Bereitstellung der von der Schule gewünschten Bücherlisten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Schulbuchhelden ist grundsätzlich nicht zur Verarbeitung personenbezogener Daten von Schülern oder Eltern innerhalb von Bücherlisten vorgesehen. Schulen sollten daher keine Namen, Kontaktdaten oder sonstigen personenbezogenen Angaben von Schülern oder Eltern in Freitextfelder oder Listen aufnehmen, sofern dies für die Erstellung der jeweiligen Liste nicht zwingend erforderlich und datenschutzrechtlich zulässig ist.
Von Schulen erstellte Bücherlisten können über einen individuellen Link oder QR-Code aufgerufen werden.
Eltern und andere Nutzer müssen hierfür kein Benutzerkonto erstellen und keine personenbezogenen Angaben wie Name oder E-Mail-Adresse eingeben.
Die jeweilige Bücherliste ist über ihren individuellen Link erreichbar. Eine gezielte öffentliche Indexierung durch Schulbuchhelden ist nicht vorgesehen.
Beim bloßen Aufruf einer Bücherliste erfolgt kein Affiliate-Tracking durch AWIN.
Wie bei jedem Aufruf der Plattform können jedoch technisch erforderliche Server- und Verbindungsdaten über unsere Hosting-Infrastruktur verarbeitet werden.
Schulbuchhelden nutzt das Affiliate-Netzwerk von AWIN.
Anbieter ist:
AWIN AG
Otto-Ostrowski-Straße 1A
10249 Berlin
Deutschland
Auf den Schulbuchhelden-Seiten ist kein AWIN-Tracking-Script eingebunden.
AWIN erhält daher nicht bereits durch den bloßen Aufruf einer Schulbuchhelden-Bücherliste Informationen über einen Affiliate-Vorgang.
Erst wenn ein Nutzer aktiv auf einen Händlerlink klickt, wird er über einen entsprechend gekennzeichneten Affiliate-Link zum jeweiligen Buchhandelspartner weitergeleitet.
Im Rahmen dieser Weiterleitung können AWIN und der jeweilige Buchhandelspartner technische und pseudonyme Informationen verarbeiten, um den Klick und gegebenenfalls eine hieraus entstehende Bestellung dem entsprechenden Affiliate-Vorgang zuzuordnen.
Für die weitere Datenverarbeitung sowie etwaige Cookies oder sonstige Trackingtechnologien bei AWIN und dem jeweiligen Buchhandelspartner gelten deren jeweilige Datenschutzhinweise und Einwilligungsmechanismen.
Für den Versand transaktionaler System-E-Mails verwenden wir Mailjet, einen Dienst der Sinch-Gruppe.
Über Mailjet werden insbesondere E-Mail-Bestätigungen, Einladungen weiterer Benutzer, Passwort-zurücksetzen-E-Mails, erneut angeforderte Bestätigungs-E-Mails und vergleichbare für die Nutzung der Plattform erforderliche Systemnachrichten versendet.
Dabei werden insbesondere die E-Mail-Adresse, der Inhalt der jeweiligen Nachricht sowie technische Versand- und Zustellinformationen verarbeitet.
Mailjet beziehungsweise Sinch Email wird hierbei als Auftragsverarbeiter eingesetzt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
Schulbuchhelden verwendet Mailjet derzeit nicht zum Versand von Newslettern oder Werbe-E-Mails.
Unsere geschäftlichen E-Mail-Postfächer, insbesondere info@schulbuchhelden.de und buchliste@schulbuchhelden.de, werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben.
STRATO wird im Rahmen der entsprechenden Leistungen als Auftragsverarbeiter eingesetzt.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, Absender- und Empfängerdaten, Datum und Uhrzeit sowie die Inhalte der Nachricht und gegebenenfalls beigefügte Dateien.
Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.
E-Mails bleiben in unseren Postfächern gespeichert, bis sie von uns gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Schulen können bestehende Bücherlisten per E-Mail an buchliste@schulbuchhelden.de übermitteln.
Wir übernehmen daraus die für die Erstellung der digitalen Bücherliste erforderlichen Informationen, insbesondere die angegebenen ISBN.
Übermittelte Bücherlisten können im Einzelfall personenbezogene Daten enthalten, etwa Namen von Lehrkräften oder Ansprechpartnern.
Die Verarbeitung erfolgt zur Erbringung der von der Schule gewünschten Dienstleistung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, soweit einschlägig, Art. 6 Abs. 1 lit. b DSGVO.
Die übersandten Dateianhänge werden nach Übernahme der benötigten Informationen gelöscht, soweit keine weitere Speicherung aus einem besonderen Grund erforderlich ist.
Schulbuchhelden unterstützt Schulen und Fördervereine bei der Abwicklung von Sammelbestellungen.
Hierfür können insbesondere Name und Anschrift der Schule, Angaben zum Förderverein, Vor- und Nachname sowie Kontaktdaten eines Ansprechpartners, Lieferadresse, E-Mail-Adresse, Telefonnummer sowie die zu bestellenden Bücher beziehungsweise die entsprechende Bücherliste verarbeitet werden.
Zur Durchführung der Sammelbestellung übermitteln wir die erforderlichen Daten an:
LDE GmbH & Co. KG
Robert-Koch-Straße 35
77694 Kehl
Deutschland
Schulbuchhelden speichert die für die Sammelbestellung erforderlichen Angaben ebenfalls und begleitet regelmäßig die weitere Kommunikation zwischen Schule beziehungsweise Förderverein und LDE.
In einzelnen Fällen kann die weitere Kommunikation unmittelbar zwischen LDE und dem jeweiligen Besteller stattfinden.
Die Verarbeitung und Weitergabe erfolgt zur Vorbereitung und Durchführung der angefragten Sammelbestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die betreffende natürliche Person selbst Vertragspartei ist, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei Ansprechpartnern von Schulen oder Fördervereinen.
LDE verarbeitet die für seine eigene Vertrags- und Bestellabwicklung erforderlichen Daten in eigener datenschutzrechtlicher Verantwortlichkeit.
Die an einen Förderverein zu zahlenden Förderbeträge werden von Schulbuchhelden verwaltet und grundsätzlich durch Banküberweisung ausgezahlt.
Hierfür verarbeiten wir insbesondere Name und Anschrift des Fördervereins, Kontoinhaber, IBAN, Förderbetrag, Zahlungs- beziehungsweise Buchungsdatum und weitere für Abrechnung und Buchhaltung erforderliche Angaben.
Bei Durchführung einer Überweisung werden die erforderlichen Zahlungsdaten außerdem an die beteiligten Banken beziehungsweise Zahlungsverkehrsdienstleister übermittelt.
Die Verarbeitung erfolgt zur Durchführung der Auszahlung auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO sowie zur Erfüllung steuer- und handelsrechtlicher Dokumentations- und Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Für unsere Buchhaltung und die Dokumentation von Förderbeträgen und Zahlungen verwenden wir Papierkram.
Anbieter ist:
odacer finanzsoftware GmbH
Konrad-Adenauer-Ring 13
65187 Wiesbaden
Deutschland
Bei Papierkram werden von uns insbesondere Name und Anschrift des Fördervereins, Förderbetrag, Kontodaten beziehungsweise Informationen zur vorgenommenen Auszahlung sowie sonstige buchhalterisch erforderliche Angaben hinterlegt.
Mit Papierkram besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für eine ordnungsgemäße kaufmännische Verwaltung.
Schulbuchhelden ist über eine Single-Sign-on-Schnittstelle mit Eduplaces verbunden.
Anbieter ist:
Eduplaces GmbH
Vossenkamp 6
38104 Braunschweig
Deutschland
Die SSO-Funktion kann nur verwendet werden, wenn bei Schulbuchhelden zuvor bereits ein Schulkonto eingerichtet wurde und der betreffende Nutzer dort als Hauptnutzer oder zusätzlicher Nutzer registriert ist.
Über Eduplaces werden keine neuen Schulbuchhelden-Schulkonten und keine neuen Schulbuchhelden-Nutzer automatisch angelegt.
Beim Single Sign-on erhält Schulbuchhelden nach derzeitiger technischer Ausgestaltung von Eduplaces ausschließlich Nutzer-ID und Schul-ID.
Diese Daten werden verwendet, um den über Eduplaces angemeldeten Nutzer seinem bereits bestehenden Schulbuchhelden-Benutzerkonto und seiner Schule zuzuordnen.
Schulbuchhelden übermittelt im Rahmen dieses SSO-Vorgangs keine zusätzlichen personenbezogenen Daten an Eduplaces.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer einfachen, sicheren und nutzerfreundlichen Authentifizierung bestehender Nutzer.
In verschiedenen Fällen erhalten wir personenbezogene Daten nicht unmittelbar von der betroffenen Person.
Dies betrifft insbesondere Daten weiterer Schulnutzer, die vom Hauptnutzer eingetragen werden, Daten von Ansprechpartnern eines Fördervereins, die von einer Schule übermittelt werden, Daten von Ansprechpartnern im Zusammenhang mit Sammelbestellungen sowie Daten, die über Eduplaces im Rahmen des Single Sign-on übermittelt werden.
Als Quelle dieser Daten kommen daher insbesondere die jeweilige Schule, der Hauptnutzer des Schulkontos, ein Förderverein oder Eduplaces in Betracht.
Die Kategorien der hierbei verarbeiteten Daten ergeben sich aus den jeweils vorstehenden Abschnitten.
Wir übermitteln personenbezogene Daten nur, soweit dies für den jeweiligen Verarbeitungszweck erforderlich oder gesetzlich vorgeschrieben ist.
Empfänger beziehungsweise Empfängerkategorien können insbesondere technische Hosting- und Infrastrukturprovider, Datenbank- und Authentifizierungsdienstleister, E-Mail-Dienstleister, Buchhaltungsdienstleister, Banken und Zahlungsverkehrsdienstleister, Buchhandelspartner, Affiliate-Netzwerke sowie Dienstleister sein, die im Zusammenhang mit Sammelbestellungen eingesetzt werden.
Soweit ein Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen verarbeitet, wird er auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt.
Soweit ein Empfänger eigene Zwecke und Mittel der Verarbeitung festlegt, verarbeitet er die Daten als eigener Verantwortlicher.
Ein Teil unserer technischen Dienstleister hat seinen Sitz außerhalb des Europäischen Wirtschaftsraums oder setzt Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums ein.
Dies betrifft insbesondere Vercel in den Vereinigten Staaten sowie aufgrund seiner Unternehmens- und Unterauftragnehmerstruktur gegebenenfalls einzelne Verarbeitungen im Zusammenhang mit Supabase.
Soweit ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht, wird eine Übermittlung hierauf gestützt.
Vercel ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert.
Soweit kein Angemessenheitsbeschluss anwendbar ist, werden geeignete Garantien gemäß Art. 46 DSGVO verwendet, insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.
Supabase sieht solche Standardvertragsklauseln in seinem Data Processing Addendum vor.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine weitere Speicherung verlangen.
Wird die Löschung eines Schulkontos verlangt, wird das Benutzerkonto grundsätzlich nach Bearbeitung der Löschungsaufforderung gelöscht.
Die mit dem Schulkonto verbundenen operativen Daten, insbesondere Bücherlisten sowie Fördervereins- und Kontodaten, werden ebenfalls gelöscht, soweit sie nicht aufgrund gesetzlicher Pflichten oder zur Abwicklung noch offener Vorgänge weiterhin benötigt werden.
Technische Protokolle, Sicherungskopien und Daten innerhalb von Backups können entsprechend den technisch vorgesehenen Löschzyklen unserer Dienstleister noch für einen begrenzten Zeitraum vorhanden sein.
Buchhaltungs-, Zahlungs- und Abrechnungsdaten werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.
E-Mail-Nachrichten werden gelöscht, sobald sie nicht mehr für die Bearbeitung oder Dokumentation des jeweiligen Vorgangs benötigt werden, sofern keine gesetzliche Aufbewahrungspflicht oder ein sonstiger berechtigter Grund für eine weitere Speicherung besteht.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff, Offenlegung und sonstige unzulässige Verarbeitung zu schützen.
Die Übertragung unserer Website und Plattform erfolgt verschlüsselt mittels HTTPS/TLS.
Passwörter werden über Supabase Auth verarbeitet und sind für Schulbuchhelden nicht im Klartext einsehbar.
Der Zugriff auf personenbezogene Daten wird auf diejenigen Personen beschränkt, die diesen zur Durchführung ihrer jeweiligen Aufgaben benötigen.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@schulbuchhelden.de.
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Für Schulbuchhelden ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
E-Mail: poststelle@ldi.nrw.de
Unabhängig davon können Sie sich grundsätzlich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
Wir verwenden personenbezogene Daten nicht für eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Leistungen, die technische Ausgestaltung unserer Plattform, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern.
Die jeweils aktuelle Fassung wird auf schulbuchhelden.de beziehungsweise über die Schulbuchhelden-Plattform bereitgestellt.