Datenschutzerklärung

Stand: 23.07.2026 – Gültig für: Website der Freie Schule Woltersdorf e.V.

1. Verantwortliche Stelle

Freie Schule Woltersdorf e.V.
Vogelsdorfer Straße 106
15569 Woltersdorf
Telefon: 03362 700973
E-Mail: info@freie-schule-woltersdorf.de

Datenschutzbeauftragter: nicht bestellt. Kontaktdaten werden veröffentlicht, sobald einer benannt wird.

2. Hosting & Content Delivery

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Verarbeitete Daten: Server-Protokolldaten (IP-Adresse, Datum/Uhrzeit, URL, Referrer-URL, HTTP-Status, User-Agent/Browser, Betriebssystem), Sicherheits-Events (missbräuchliche Zugriffe).

Zwecke: Bereitstellung der Website, Stabilität und Sicherheit, Missbrauchsvermeidung, Fehlersuche.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); § 25 Abs. 1 TDDDG (Einwilligung für nicht notwendige Endgerätezugriffe); § 25 Abs. 2 TDDDG (Ausnahme für technisch notwendige Zugriffe).

Drittlandtransfer: EU-US DPF-Zertifizierung; Standardvertragsklauseln.

Speicherdauer: kurzfristig (in der Regel bis zu 30 Tagen), danach Löschung oder Anonymisierung. Längere Aufbewahrung bei Sicherheitsvorfällen möglich.

3. Reichweitenmessung: Simple Analytics

Anbieter: Simple Analytics (EU-Anbieter).

Funktionsweise: setzt keine Cookies; verarbeitet nach Anbieterangabe keine personenbezogenen Daten; nur aggregierte Nutzungsstatistiken (Seitenaufrufe, Referrer-Kategorien, Browsertypen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an Website-Optimierung); keine Einwilligung erforderlich.

Speicherdauer: Free-Plan-Nutzung, maximale Aufbewahrung 30 Tage, anschließende Löschung.

4. Spendenformular & Zahlungsabwicklung

4.1 FundraisingBox (Wikando GmbH)

Anbieter: FundraisingBox, Wikando GmbH, Augsburg.

Verarbeitete Daten im Spendenprozess: Stammdaten (Name, Adresse), Kontaktdaten (E-Mail), Zahlungsdaten (z. B. IBAN bei SEPA), Spendenbetrag, Verwendungszweck, Metadaten (Zeitpunkt, Transaktions-/Belegnummern).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Spendenabwicklung); Art. 6 Abs. 1 lit. f DSGVO (Betrugs-/Missbrauchsprävention, IT-Sicherheit); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

4.2 Zahlungsdienstleister Stripe

Anbieter: Stripe Technology Europe Limited (Irland); Stripe, Inc. (USA) – zur Leistungserbringung.

Verarbeitete Daten: Name, Rechnungs-/Lieferadresse, E-Mail, Zahlungsart, verschlüsselte Zahlungs-Tokens, Geräte-/Sicherheits-Metadaten (IP, Browser-Fingerprints).

Drittlandtransfer: EU-US DPF-Zertifizierung; Standardvertragsklauseln.

5. Google Fonts

Implementierung: lokal eingebundene Schriften; keine Verbindung zu Google-Servern; keine Übermittlung personenbezogener Daten an Google.

6. Newsletter & Kontaktformulare (Brevo)

Anbieter: Brevo (Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin.

Newsletter-Anmeldungsprozess: Double-Opt-In-Verfahren, Bestätigungsmail erforderlich, Protokollierung von Anmeldung, Bestätigung und Zeitpunkt.

Widerrufsoptionen: Abmeldelink im Newsletter; E-Mail an die Schule.

Speicherdauer Newsletter: Daten bis Widerruf; Double-Opt-In-Nachweise bis zu 3 Jahre (gesetzliche Verjährung).

Kontakt- und Anmeldeformulare: Angaben aus den Formularen auf dieser Website (u. a. Kontaktformular, Anmeldeinteresse Grund-/Oberschule) werden ebenfalls über Brevo als E-Mail an die Schule versendet, um die Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Vertragsanbahnung/berechtigtes Interesse an Anfragebearbeitung).

7. Spam-/Missbrauchsschutz: Cloudflare Turnstile

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Germany GmbH als EU-Vertragspartner).

Funktionsweise: Auf allen Formularen dieser Website (Kontakt, Newsletter, Anmeldeinteresse) prüft Cloudflare Turnstile im Hintergrund, ob eine Formularübermittlung von einem Menschen oder einem automatisierten Skript stammt, bevor die Anfrage bearbeitet wird.

Verarbeitete Daten: IP-Adresse, Geräte-/Browserinformationen sowie technische Signale zur Unterscheidung von Mensch und Bot.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung der Formulare gegen Missbrauch und automatisierte Angriffe).

Drittlandtransfer: EU-US DPF-Zertifizierung; Standardvertragsklauseln.

8. Cookies/Endgerätezugriffe & Consent

Technisch notwendige Cookies: Lastverteilung, Sitzungsverwaltung.

Nicht notwendige Cookies: nur mit Einwilligung über Consent-Banner; Änderung/Widerruf jederzeit möglich.

9. Eingebettete Videos: YouTube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Funktionsweise: Auf einzelnen Seiten (u. a. Startseite, Oberschule) binden wir YouTube-Videos per Vorschaubild ein ("Klick-to-Load"). Es wird erst dann eine Verbindung zu YouTube aufgebaut und der eigentliche Player geladen, wenn du aktiv auf das Vorschaubild klickst. Vor diesem Klick werden keine Daten an YouTube/Google übermittelt.

Nach dem Klick verarbeitete Daten: IP-Adresse, Geräte-/Browserinformationen, ggf. Cookies zur Wiedergabe und Personalisierung, gemäß den Datenschutzhinweisen von YouTube/Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick).

Drittlandtransfer: EU-US DPF-Zertifizierung; Standardvertragsklauseln.

10. Empfänger- und Verarbeitungskategorien

11. Speicherdauern & Löschfristen

Server-Protokolle: i.d.R. bis zu 30 Tage.

Newsletter-Daten: Abonnementdaten bis Widerruf; Double-Opt-In-Nachweise bis zu 3 Jahre.

12. Pflicht zur Bereitstellung

Online-Spenden: Bestimmte Angaben sind erforderlich (Zahlungsdaten, Name, Adresse), notwendig für die Spendenverwirklichung und Zuwendungsbestätigungen. Ohne diese Angaben ist die Durchführung nicht möglich.

13. Datensicherheit

Maßnahmen gemäß Art. 32 DSGVO: TLS-Verschlüsselung; rollenbasiertes Berechtigungs-/Zugriffsmanagement; Pseudonymisierung/Minimierung soweit möglich; Backup-/Lösch- und Berechtigungskonzepte; Protokollierung sicherheitsrelevanter Zugriffe.

14. Minderjährige

Grundsatz: Online-Angebote richten sich an volljährige Personen. Verarbeitung von Minderjährigen-Daten nur mit Einbeziehung der Erziehungsberechtigten oder auf gesetzlicher Grundlage.

15. Betroffenenrechte

Rechte nach DSGVO: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen (Art. 21). Widerruf von Einwilligungen: jederzeit mit Wirkung für die Zukunft möglich (Art. 7 Abs. 3 DSGVO). Ausübung der Rechte: Mitteilung an die Kontaktdaten der verantwortlichen Stelle.

Beschwerderecht:
Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
E-Mail: poststelle@lda.brandenburg.de

16. Datenübermittlungen in Drittländer

Rechtsgrundlagen bei Übermittlung außerhalb des EWR: Angemessenheitsbeschluss (insbesondere EU-US DPF); Standardvertragsklauseln. Betroffene können eine Kopie einschlägiger Garantien anfordern.

17. Änderungen dieser Datenschutzerklärung

Änderungspraxis: laufende Weiterentwicklung von Website und Prozessen; Änderungen werden an dieser Stelle veröffentlicht. Zusätzliche formular-/service-spezifische Datenschutzhinweise können gelten.