Datenschutzerklärung

Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Plattform gemäß Art. 13 DSGVO.

1. Verantwortlicher

Thalia-Schule

Musterstraße 1, 12345 Musterstadt

E-Mail: theater@thalia-schule.example

Vertreten durch: Schulleitung

2. Zweck der Plattform

Diese Plattform stellt Schultheater-Aufführungen ausschließlich der Schulgemeinschaft als Video-Stream und in Form von Fotos zur Verfügung. Der Zugang erfolgt über generische, nicht personalisierte Benutzerkonten, die als druckbare Karten mit QR-Code verteilt werden.

3. Erhobene Daten

Wir verarbeiten nur die Daten, die für den Betrieb der Plattform technisch erforderlich sind:

Benutzerkonten: Generischer Benutzername, Passwort-Hash, Gruppenzugehörigkeit, Rolle, Ablaufdatum. Klarnamen, E-Mail-Adressen oder Adressen der Zuschauer werden nicht erhoben.

Session-Daten: Beim Login wird ein technisch erforderliches Session-Cookie gesetzt. Es enthält keine personenbezogenen Daten und wird mit Ablauf der Sitzung verworfen.

Server-Logs: Wir loggen Zugriffe (IP-Adresse, Zeitstempel, Pfad, Status-Code, User-Agent) zur Abwehr von Missbrauch. Logs werden nach 14 Tagen gelöscht.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und zweckmäßigen Betrieb der Plattform sowie zur Erfüllung des Bildungsauftrags der Schule.

5. Authentifizierung

Die Anmeldung erfolgt direkt über diese selbst gehostete Plattform. Passwörter werden ausschließlich als kryptographische Hashes gespeichert. Es findet keine Übermittlung an Dritte statt. Alle Daten verbleiben auf der Infrastruktur des Anbieters.

6. Cookies

Es werden ausschließlich technisch erforderliche Cookies gesetzt:

Session-Cookie (httpOnly, Secure, SameSite=Lax) — hält die Anmeldung aufrecht.

Theme-Cookie — speichert die Wahl von Hell-/Dunkel-Modus.

Tracking-Cookies, Profilbildung oder Drittanbieter-Cookies werden nicht eingesetzt.

7. Videos und Fotos

Aufführungen werden ausschließlich an berechtigte Gruppen ausgespielt. Eine Berechtigung ergibt sich aus der Mitgliedschaft in einer durch die Schule definierten Gruppe (z. B. Klassenverband). Videos werden als HLS-Stream ausgeliefert, Fotos einzeln oder als ZIP zum Download bereitgestellt, sofern entsprechend freigegeben.

8. Speicherdauer

Benutzerkonten werden zum konfigurierten Ablaufdatum automatisch deaktiviert. Aufführungen werden zum hinterlegten Ablaufdatum aus der Auslieferung genommen. Server-Logs werden nach 14 Tagen gelöscht.

9. Empfänger

Daten werden nicht an Dritte weitergegeben. Es findet keine Übermittlung in Drittländer außerhalb der EU statt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen richten Sie bitte an theater@thalia-schule.example.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

11. Änderungen

Diese Datenschutzerklärung wird angepasst, sobald sich rechtliche oder funktionale Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.