Datenschutzerklärung - Schulzentrum am Stern
A. Verantwortliche Stelle
Einrichtung: Schulzentrum am Stern
Anschrift: Gagarinstraße 5-7, 14480 Potsdam
Telefon: 0331 289 80 80
E-Mail: datenschutz@schulzentrum-am-stern.de
Vertretungsberechtigt: Simon Friedrich-Raabe, Schulleiter
B. Welche Daten wir verarbeiten und warum
a) Besuch der Seite (Server-Logdaten)
Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter technisch notwendige Daten, damit die Seite ausgeliefert werden kann und sicher läuft: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssysteminformationen. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
b) Ticketbestellung
Für die Bestellung verarbeiten wir deine E-Mail-Adresse, die Zahl der bestellten Tickets, Bestellnummer, Zeitpunkt und den Zahlungsstatus. Wir brauchen diese Daten, um den Kauf abzuwickeln und dir die Tickets zuzusenden. Rechtsgrundlage ist die Erfüllung des Vertrags über den Ticketkauf (Art. 6 Abs. 1 lit. b DSGVO). Ohne die Angabe deiner E-Mail-Adresse können wir die Tickets nicht verschicken und die Bestellung nicht durchführen.
c) Zahlung
Die Bezahlung läuft über die Seite unseres Zahlungsdienstleisters Stripe. Deine Zahlungsdaten (z. B. Kartennummer oder Bankverbindung) gibst du nur dort ein; wir bekommen sie nicht zu sehen. Wir erhalten lediglich die Information, ob die Zahlung erfolgreich war, sowie Bestellnummer, Betrag und deine E-Mail-Adresse.
d) Versand der Tickets
Nach erfolgreicher Zahlung schicken wir dir die Tickets per E-Mail an die angegebene Adresse.
C. Eingesetzte Dienstleister
- Cloudflare (Hosting)
Diese Seite und die dazugehörigen Programmfunktionen laufen bei Cloudflare, Inc., San Francisco, USA. Cloudflare verarbeitet dabei die oben genannten Server-Logdaten sowie die Bestelldaten, die an unsere Funktionen übermittelt werden, in unserem Auftrag. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenschutzhinweise: cloudflare.com/privacypolicy
- Stripe (Zahlungsabwicklung)
Zahlungsdienstleister für Kunden im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kann Daten an die Stripe-Muttergesellschaft in den USA übermitteln. Stripe verarbeitet Zahlungsdaten teilweise in eigener datenschutzrechtlicher Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Auf der Bezahlseite von Stripe können außerdem Cookies gesetzt werden. Informationen dazu und zu deinen Rechten findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
- Resend (E-Mail-Versand)
Für den Versand der Ticket-E-Mails nutzen wir Resend, Inc., San Francisco, USA. Resend erhält dafür deine E-Mail-Adresse und den Inhalt der E-Mail (Ticketinformationen) und verarbeitet sie in unserem Auftrag. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenschutzhinweise: https://resend.com/legal/privacy-policy
D. Datenschutzbeauftragte
Telefon: 03381 39-7425
E-Mail: datenschutz-schulen-bb@schulaemter.brandenburg.de
E. Erhebung personenbezogener Daten und Speicherdauer
Wir erheben personenbezogene Daten nur in dem Umfang, der für die Erbringung der Dienstleistungen erforderlich ist. In diesem Fall wird die E-Mail-Adresse gespeichert, um die Tickets versenden zu können.
F. Daten bei Besuch der Website
Beim Besuch der Website werden laut Datenschutzerklärung technisch notwendige Daten verarbeitet, um die Website bereitzustellen sowie ihre Stabilität und Sicherheit zu gewährleisten.
Dazu gehören:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- aufgerufene Seite
- Zugriffsstatus beziehungsweise HTTP-Statuscode
- übertragene Datenmenge
- zuvor besuchte Website (Referrer)
- Browser und Betriebssystem
- Sprache und Version der Browsersoftware
G. Verwendung von Cookies
Die Datenschutzerklärung enthält folgende Aussage:
Auf dieser Seite selbst setzen wir keine Cookies und verwenden keine Analyse-, Tracking- oder Werbedienste. Wir binden auch keine externen Schriftarten oder Inhalte von Dritten ein. Unser Hosting-Anbieter Cloudflare kann aus Sicherheitsgründen (z. B. zur Abwehr automatisierter Zugriffe) technisch notwendige Cookies setzen.
H. Übermittlung in die USA
Stripe und Resend sind bzw. gehören zu Unternehmen mit Sitz in den USA, sodass Daten dorthin gelangen können. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), an dem die Anbieter nach eigenen Angaben teilnehmen, sowie ergänzend auf Standardvertragsklauseln der EU-Kommission, soweit diese Teil der Verträge sind (Art. 46 DSGVO).
I. Widerruf und Rückgabe
Für Tickets zu dieser Veranstaltung besteht kein gesetzliches Widerrufsrecht, da es sich um eine Freizeitveranstaltung mit festem Termin handelt (§ 312g Abs. 2 Nr. 9 BGB). Eine Rückgabe oder ein Umtausch der Tickets ist ausgeschlossen, wenn du beispielsweise verhindert bist oder nicht an der Veranstaltung teilnehmen kannst. Wichtiger Hinweis: Wird die Veranstaltung abgesagt oder ergeben sich andere Umstände, die einen gesetzlichen Erstattungsanspruch begründen, bleiben die entsprechenden gesetzlichen Rechte unberührt.