Datenschutzerklärung

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Seite ist:
Danny Poppe, Im Nikolaiquartier 5a, 14467 Potsdam
E-Mail: klassentreffen@gag97.de

2. Zweck der Verarbeitung und Rechtsgrundlage
Diese Seite dient ausschließlich dazu, ehemaligen Schülerinnen, Schülern und
Lehrkräften eines Jahrgangs die Kontaktaufnahme zueinander und die Organisation
eines Klassentreffens zu ermöglichen. Rechtsgrundlage ist deine Einwilligung
(Art. 6 Abs. 1 lit. a DSGVO), die du bei der Registrierung durch Bestätigung
dieser Datenschutzerklärung gibst. Für Maßnahmen zum Schutz vor Missbrauch
(z.B. Sicherheitsfrage bei der Registrierung, Sperre nach Fehlversuchen,
Begrenzung der Registrierungen pro IP-Adresse, Versand des Anmeldecodes) ist
die Rechtsgrundlage unser berechtigtes Interesse an einem funktionsfähigen,
missbrauchsgeschützten Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO).

3. Welche Daten werden erhoben?
Pflichtangaben bei der Registrierung: E-Mail-Adresse, Vorname, Name, ggf.
damaliger (Mädchen-)Name, sowie die Rolle (ehemalige/r Schüler/in oder
Lehrer/in). Optional: Telefonnummer, Wohnort (Land, Stadt, Postleitzahl,
Straße, Hausnummer), ein Profilfoto oder ein aus einem festen Katalog
gewählter Avatar, sowie dein Teilnahmestatus zum Klassentreffen (ja/nein/
unsicher, optionaler Kommentar).

Für E-Mail-Adresse, Telefonnummer, Wohnort und Foto/Avatar kannst du jeweils
getrennt festlegen, ob diese Angabe mit anderen bestätigten Kontakten geteilt
wird. Name, Vorname und Rolle sind für andere bestätigte Kontakte immer
sichtbar und benötigen keine separate Einwilligung. Dein eigenes Profilfoto
bzw. dein Avatar ist dir selbst unabhängig von dieser Einstellung immer
angezeigt.

4. Ausnahme: Kartenansicht
Die Kartenansicht zeigt den Wohnort auf Stadt-Ebene (nicht genauer) für ALLE
bestätigten Kontakte, unabhängig davon, ob der Weitergabe des Wohnorts an
andere Kontakte zugestimmt wurde. Dies ist eine bewusste Ausnahme vom sonstigen
Einwilligungsprinzip, um die Kartenfunktion (Übersicht, wo Ehemalige heute
leben) sinnvoll zu ermöglichen. Namen oder weitere Kontaktdaten werden auf der
Karte nicht angezeigt. Die Zuordnung Postleitzahl/Stadt zu Koordinaten erfolgt
über eine offline vorliegende Tabelle (GeoNames.org, CC BY 4.0) ohne
Live-Abfrage bei einem externen Dienst.

Die Kartendarstellung selbst (Kartenkacheln) wird von OpenStreetMap
(openstreetmap.org) eingebunden. Beim Anzeigen der Karte wird dadurch
technisch bedingt deine IP-Adresse an OpenStreetMap übertragen; wir haben
darauf keinen Einfluss. Dies betrifft ausschließlich die Kartenkacheln, nicht
die Kontaktdaten selbst.

5. Registrierung, Anmeldung und Sicherheit
Bei der Registrierung muss eine Sicherheitsfrage beantwortet werden, um
missbräuchliche Registrierungen zu erschweren; bei mehrfachen Fehlversuchen
wird die betreffende IP-Adresse vorübergehend gesperrt. Die Anmeldung erfolgt
ohne Passwort über einen zeitlich begrenzten, einmalig gültigen Code, der an
die hinterlegte E-Mail-Adresse geschickt wird. Zu diesem Zweck sowie zur
Begrenzung von Registrierungen/Änderungen pro Zeitraum werden IP-Adressen und
Zeitstempel vorübergehend, technisch protokolliert. Für die Anmeldung wird ein
technisch notwendiges Session-Cookie gesetzt; es dient ausschließlich dazu,
dich während einer Sitzung angemeldet zu halten, und wird für keine anderen
Zwecke (kein Tracking, keine Statistik-/Werbe-Cookies) verwendet.

6. Freigabe durch einen Admin
Neuregistrierungen und Änderungen an Kontaktdaten werden vor Veröffentlichung
von einem Admin geprüft und bestätigt. Bis zur Bestätigung sind ggf. zuvor
bestätigte, ältere Daten für andere Kontakte sichtbar. Admins können die
Kontaktdaten derjenigen einsehen, die der jeweiligen Weitergabe zugestimmt
haben, sowie Statistiken und eine gesamtseitige Mail-Funktion nutzen (siehe
unten).

7. Empfänger, Auftragsverarbeitung
Diese Seite läuft auf einem gemieteten Server (VPS) von Hetzner Online GmbH,
Deutschland. Hetzner hat als Hosting-Anbieter technischen Zugriff auf den
Server und damit potenziell auf die dort gespeicherten Daten, verarbeitet
diese aber nicht für eigene Zwecke, sondern ausschließlich zur Bereitstellung
der Hosting-Infrastruktur (Auftragsverarbeitung nach Art. 28 DSGVO). Der
Mailversand erfolgt weiterhin vollständig in Eigenbetrieb, ohne Beauftragung
eines externen Mail-Dienstleisters. Darüber hinaus findet keine Weitergabe
deiner Daten an Dritte statt, mit Ausnahme der unter Punkt 4 genannten
technisch bedingten Einbindung von OpenStreetMap-Kartenkacheln.

8. Speicherdauer
Deine Daten werden gespeichert, solange du nicht ihre Löschung beantragst oder
deine Einwilligung widerrufst (siehe Punkt 10). Ein automatisches Löschdatum
ist derzeit nicht vorgesehen, da die Seite als dauerhafter Kontaktpunkt für den
Jahrgang gedacht ist.

9. Schutz der Daten
Die Kontaktdaten werden in einer Datenbank gespeichert, die ausschließlich
innerhalb eines internen, von außen nicht erreichbaren Netzwerks zugänglich
ist und durch Zugangsdaten geschützt wird.

10. Deine Rechte
Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf
Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der
Verarbeitung, auf Datenübertragbarkeit sowie das Recht, deine Einwilligung
jederzeit mit Wirkung für die Zukunft zu widerrufen. Diese Rechte kannst du
derzeit NICHT selbstständig über die Anwendung ausüben; wende dich dafür
direkt an: klassentreffen@gag97.de. Die Bearbeitung erfolgt manuell
außerhalb der Anwendung. Daneben hast du das Recht, dich bei einer
Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der für deinen Wohnsitz
zuständigen Behörde.

11. Kein Datenschutzbeauftragter
Für dieses private, ehrenamtlich betriebene Projekt ist gesetzlich kein
Datenschutzbeauftragter zu bestellen; es wurde daher keiner benannt.

12. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne
von Art. 22 DSGVO statt.

13. Versionierung
Diese Erklärung liegt versioniert vor; die jeweils akzeptierte Version wird
zusammen mit dem Zeitpunkt der Zustimmung pro Kontakt gespeichert. Diese
Fassung: Version 1.0, gültig ab 22.07.2026.