Datenschutz

Verantwortliche Stelle

Verantwortlich für dieses schulische Internetangebot ist das Parler-Gymnasium, vertreten durch den Schulleiter Thomas Eich.

Parler-Gymnasium
Haußmannstraße 34
73525 Schwäbisch Gmünd
Telefon: 07171 929936
E-Mail: sekretariat@parler-gymnasium.de

Datenschutzbeauftragter

Datenschutzbeauftragter: Ralf Gärtner.

Direkter Kontakt: gaertnerr@parler-gymnasium.de.

Postalischer Kontakt: Ralf Gärtner, Datenschutzbeauftragter, c/o Parler-Gymnasium, Haußmannstraße 34, 73525 Schwäbisch Gmünd.

Über das Sekretariat kann außerdem ein Kontakt zum Datenschutzbeauftragten angefragt werden: sekretariat@parler-gymnasium.de oder 07171 929936. Vertrauliche Anliegen bitte direkt an den Datenschutzbeauftragten richten.

Website und Hosting

Die Website dient der Information über die Schule. Beim Abruf verarbeitet der Webserver die IP-Adresse und die für die Auslieferung erforderlichen Verbindungsdaten. Zugriffs- und Fehlerprotokolle können Zeitpunkt, aufgerufene Adresse, Antwortstatus und technische Browserangaben enthalten. Zweck sind die Bereitstellung, Fehlerbehebung und Sicherheit des Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 4 Landesdatenschutzgesetz Baden-Württemberg für die schulische Öffentlichkeitsarbeit und den sicheren Betrieb.

Hosting-Dienstleister: CTL GmbH, Im Hart 18, 89558 Böhmenkirch. Der Dienstleister kann im Rahmen des technischen Betriebs Zugang zu Verbindungs- und gespeicherten Website-Daten erhalten. Berechtigte schulische Mitarbeiter haben Zugriff nur im Rahmen ihrer Aufgaben.

Schriften und eigene Bilddateien werden vom Website-Server ausgeliefert. Eine eigene Website-Statistik erfasst zusammengefasste Aufruf- und Klickzahlen; Einzelheiten stehen im Abschnitt Website-Statistik. Es werden keine Werbetracker oder externen Analysedienste eingebunden.

Die Löschvorgabe für Zugriffs- und Fehlerprotokolle beträgt 7 Tage. Die technische Umsetzung dieser Frist erfolgt durch den Serverbetreiber, nicht durch den Seiteneditor.

Redaktion, Konten und notwendige Cookies

Für die Pflege der Website richtet die Schule personengebundene Redaktionskonten ein. Gespeichert werden Kontoname, Anzeigename, Rolle, Bereichsrechte, Kontostatus, ein Passwortprüfwert statt des Passworts sowie Arbeitsstände, Freigaben und ein Änderungsprotokoll mit Zeitpunkt, Konto, Vorgang und betroffenem Inhalt. Zweck sind die Zugangskontrolle und die Nachvollziehbarkeit von Veröffentlichungen. Ein technisch notwendiges Sitzungscookie namens parler_redaktion ermöglicht Anmeldung und Schutz vor unberechtigten Eingaben.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 4 LDSG Baden-Württemberg: Öffentlichkeitsarbeit und Information der Schulgemeinschaft gehören zu den Aufgaben der Schule. Für Zugangsschutz und Protokollierung gilt ergänzend Art. 32 DSGVO, für Konten von Lehrkräften und anderen Beschäftigten zusätzlich § 15 LDSG Baden-Württemberg. Für das notwendige Cookie gilt § 25 Abs. 2 Nr. 2 TDDDG.

Konten bestehen für die Dauer der zugewiesenen Redaktionsberechtigung. Nach deren Ende werden sie durch die Administration deaktiviert und nach 30 Tagen gelöscht. Die Anmeldung endet nach einer Stunde ohne Aktivität. Das Cookie ist ein Sitzungscookie.

Änderungsprotokolle und ältere Seiten-/Formularfassungen werden für höchstens 90 Tage aufbewahrt; zusätzlich gelten die bestehenden Mengenbegrenzungen. Aktuelle veröffentlichte Inhalte bleiben bestehen, solange sie benötigt werden. Nicht mehr benötigte Entwürfe werden durch die zuständige Redaktion entfernt.

Spiele und Bestenlisten

Die Spiele und die gemeinsame Bestenliste sind ein freiwilliges Zusatzangebot. Zweck der Bestenliste ist der spielerische Vergleich der Ergebnisse. Beim Spielen werden der Fantasiename aus der vorgegebenen Namensliste und das Ergebnis an den Website-Server übertragen. Gespeichert werden je Spiel der Fantasiename, die beste Punktzahl, der Zeitpunkt dieser Bestleistung und eine zufällige Sitzungszuordnung. Öffentlich angezeigt werden nur Fantasiename und Punktzahl; ein echter Name ist weder erforderlich noch vorgesehen. Technische Rundendaten (Spiel, Fantasiename, Startzeit) dienen der Zuordnung und Plausibilitätskontrolle. Das notwendige Sitzungscookie heißt parler_spiele.

Rechtsgrundlage für die Bestenliste ist die Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Eine Rangliste ist für den Unterricht nicht erforderlich und wird deshalb nicht auf eine öffentliche Aufgabe der Schule gestützt. Schüler unter 16 Jahren nutzen die Bestenliste bitte nur mit Zustimmung ihrer Sorgeberechtigten. Für das notwendige Sitzungscookie gilt § 25 Abs. 2 Nr. 2 TDDDG.

Widerruf: Die Einwilligung kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden, formlos über die oben genannten Kontaktwege der Schule oder des Datenschutzbeauftragten. Damit der Eintrag gefunden werden kann, bitte Spiel, Fantasienamen, Punktzahl und ungefähren Zeitpunkt angeben. Der Eintrag wird dann gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Serverseitige Ranglisteneinträge verfallen unabhängig davon 90 Tage nach Speicherung einer Bestleistung; niedrigere Punktzahlen verlängern diese Frist nicht. Rundendaten verfallen nach 24 Stunden, kurzzeitige Drosselungskennungen nach 60 Sekunden. Einstellungen und lokale Spielstände im Browser bleiben bis zum Zurücksetzen oder Löschen der Website-Daten im Browser gespeichert. Diese lokalen Daten werden nicht allein durch die serverseitige Löschung entfernt.

Freiwillige SMV-Formulare

Bei Sportturnieren, Bewerbungen für SMV-Referate, Umfragen und Pullibestellungen werden nur die im jeweiligen Formular abgefragten Angaben verarbeitet. Zweck ist ausschließlich die Organisation der jeweiligen Aktion der Schülermitverantwortung. Der genaue Zweck, der Kontakt und die konkrete Aufbewahrungsdauer stehen unmittelbar am Formular. Antworten sind nicht öffentlich und nur für die zuständigen berechtigten Mitarbeiter zugänglich.

Die Teilnahme ist freiwillig. Pflichtfelder sind nur für die Bearbeitung der freiwillig gewählten Teilnahme oder Bestellung erforderlich. Ohne diese Angaben kann die jeweilige Anfrage nicht bearbeitet werden; der allgemeine Websitebesuch bleibt möglich. Für freiwillige Umfragen und Bewerbungen ist die Rechtsgrundlage eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Bei einer verbindlichen Pullibestellung ist sie Art. 6 Abs. 1 Buchst. b DSGVO zur Anbahnung und Durchführung der Bestellung. Der konkrete Zweck und die dazu passende Rechtsgrundlage werden vor Freigabe am jeweiligen Formular angegeben. Eine am Formular erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft beim dort genannten Kontakt oder über die oben genannten Kontaktwege widerrufen werden; die betreffende Antwort wird dann gelöscht.

Antworten werden standardmäßig 90 Tage nach Eingang aufbewahrt; eine am Formular genannte kürzere Frist gilt vorrangig. Keine Antwort wird länger als 90 Tage im Formularsystem aufbewahrt. Exportierte Listen sind durch die verantwortliche Stelle spätestens zur selben Frist zu löschen. Für eine notwendige gesonderte Vertrags- oder gesetzliche Dokumentation gelten eigene, bei der Bestellung mitzuteilende Aufbewahrungspflichten.

Öffentlicher Schulmanager-Kalender

Unter Aktuelles wird der öffentliche Schulkalender eingebettet. Beim Laden erhält der Anbieter unter anderem die IP-Adresse und technische Browser-/Verbindungsdaten. Anbieter ist die Schulmanager Online GmbH, Augustenstraße 77, 80333 München. Es wird kein persönlicher Kalender-Abo-Schlüssel veröffentlicht.

Die Bereitstellung öffentlicher Schultermine beruht auf Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 4 LDSG Baden-Württemberg. Für die Verarbeitung beim Anbieter gelten ergänzend dessen Datenschutzinformationen und die für die Schule vereinbarten Regelungen. Der Anbieter beschreibt den Betrieb in einem Rechenzentrum in Deutschland. Die eingebettete Kalenderanzeige überträgt keine Formulareingaben dieser Website an Schulmanager.

Kontakt, Bilder und Anmeldehelfer

Bei einer freiwilligen Kontaktaufnahme verarbeitet die Schule die übermittelten Angaben zur Bearbeitung des Anliegens. Für schulische Anliegen gilt Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 4 LDSG Baden-Württemberg. Allgemeine Websiteanfragen ohne notwendige schulische Aktenführung werden spätestens 90 Tage nach Abschluss gelöscht. Wird eine Anfrage Teil eines schulischen Vorgangs, gelten dessen gesetzliche Aufbewahrungsvorschriften statt dieser Frist.

Für einwilligungsbasierte Veröffentlichungen von Fotos und Porträts gilt Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung ist freiwillig und mit Wirkung für die Zukunft widerrufbar. Die Bilder bleiben nur für den freigegebenen Zweck und Zeitraum veröffentlicht und werden bei wirksamem Widerruf entfernt. Auch ein gemaltes oder verfremdetes Porträt kann einen Personenbezug haben.

Der Anmeldehelfer verarbeitet die eingetragenen Angaben lokal im Arbeitsspeicher des Browsers, um ein PDF zu erstellen. Die Website überträgt diese Eingaben nicht an den Server und speichert sie nicht dauerhaft. Nach dem Schließen oder Neuladen sind sie im Helfer nicht mehr vorhanden; heruntergeladene PDFs bleiben auf dem eigenen Gerät.

Empfänger und Drittlandübermittlungen

Empfänger sind die zuständigen schulischen Mitarbeiter, der Hosting-Dienstleister im Rahmen des Betriebs und bei Nutzung des eingebetteten Kalenders Schulmanager Online. Eine Weitergabe zu Werbezwecken findet nicht statt. Bei einer gesetzlichen Pflicht können zuständige Behörden Empfänger sein.

Die eigene Website-Anwendung übermittelt keine Redaktionsdaten, Formularantworten oder Spielstände gezielt an Stellen außerhalb der EU bzw. des EWR. Eine pauschale Aussage über sämtliche Verarbeitungen des Hosting- und Kalenderanbieters lässt sich daraus nicht ableiten.

Einschnitte, Moodle und andere externe Angebote öffnen erst beim Anklicken eines Links. Danach gelten deren eigene Datenschutzinformationen; je nach Zielanbieter kann dort auch eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Diese externen Angebote sind nicht von einer Zusicherung „keine Drittlandübermittlung“ erfasst.

Freiwilligkeit und automatisierte Entscheidungen

Der Websitebesuch, Kontaktanfragen und die Nutzung der zusätzlichen Angebote sind freiwillig. Für den technischen Abruf ist die Übermittlung der IP-Adresse erforderlich; ohne sie kann der Server die Seite nicht ausliefern. Es besteht keine allgemeine Verpflichtung, darüber hinaus personenbezogene Angaben auf dieser Website bereitzustellen.

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Die technische Prüfung von Eingaben und Spielständen ist keine Entscheidung über schulische Rechte, Aufnahme, Noten oder Leistungen.

Gesonderter Hinweis zum Widerspruchsrecht

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e DSGVO besteht das Recht, jederzeit aus Gründen der besonderen persönlichen Situation Widerspruch einzulegen.

Der Widerspruch kann an die verantwortliche Schule über die oben genannten Kontaktwege gerichtet werden. Die betreffende Verarbeitung wird dann beendet, sofern nicht zwingende schutzwürdige Gründe nachgewiesen werden, die überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Weitere Rechte und Beschwerden

Es bestehen nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung sowie auf Datenübertragbarkeit bei einer einwilligungs- oder vertragsbasierten automatisierten Verarbeitung. Einwilligungen können jederzeit für die Zukunft widerrufen werden; die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt.

Beschwerden können an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, gerichtet werden.

Stand: 11. Oktober 2026.

Website-Statistik

Zur Verbesserung der Website werden Seitenaufrufe und ausgewählte Klicks, etwa auf Downloads, Kontaktlinks oder Spiele, auf dem eigenen Website-Server gezählt. Gespeichert werden ausschließlich Summen pro Kalendertag, Seite und vorgegebener Aktion für höchstens 180 Kalendertage. Es entstehen keine einzelnen Ereignisprotokolle, Besucherkennungen oder Bewegungsprofile. Die Übersicht ist nur für berechtigte Administratoren zugänglich.

Die Statistik setzt keine Cookies und liest weder Cookies noch den lokalen Browserspeicher aus. Sie speichert keine IP-Adressen, Herkunftsseiten, Geräteprofile, Namen, Suchbegriffe oder Formulareingaben. Für die technische Übermittlung der Zählanfrage erhält der Webserver die IP-Adresse; für seine Zugriffsprotokolle gelten die oben genannten Hosting-Regelungen. Statistikdaten werden nicht an einen externen Analysedienst übermittelt.

Aktive Browsersignale Do Not Track oder Global Privacy Control werden beachtet: Solche Anfragen werden nicht gezählt. Öffentliche SMV-Formulare, die Redaktionsoberfläche und eingebettete Redaktionsvorschauen sind von der Statistik ausgenommen.

Protokolle und Schutz vor Missbrauch

Zur Abwehr von Angriffen, zur Fehlersuche und zur Aufklärung von Sicherheitsvorfällen werden technische Protokolle geführt. Zugriffs- und Fehlerprotokolle des Webservers werden nach 7 Tagen gelöscht, das Änderungsprotokoll der Redaktion nach 90 Tagen.

Zum Schutz vor dem Erraten von Passwörtern und vor massenhaften Einsendungen speichert die Website-Anwendung kurzzeitig einen aus der IP-Adresse gebildeten Prüfwert und die Zeitpunkte der Versuche, bei der Anmeldung zusammen mit dem eingegebenen Kontonamen. Diese Angaben werden automatisch gelöscht: bei fehlgeschlagenen Anmeldeversuchen nach 15 Minuten, bei SMV-Formularen nach 10 Minuten und beim Spielstart nach 60 Sekunden.

Passwörter, Formularinhalte und Sitzungskennungen werden nicht protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 4 LDSG Baden-Württemberg und Art. 32 DSGVO.

Datensicherungen werden höchstens 30 Tage aufbewahrt. Wird eine Sicherung zurückgespielt, werden abgelaufene Daten vor der erneuten Freigabe gelöscht. Die technische Umsetzung dieser Fristen außerhalb der Website-Anwendung erfolgt durch den Serverbetreiber.