Datenschutzerklärung

Stand: 01.11.2026 · Versión en español

Diese Erklärung informiert gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) und dem spanischen Datenschutzgesetz (Ley Orgánica 3/2018, LOPDGDD) darüber, welche personenbezogenen Daten die Website „DSB Eltern-Netzwerk“ (social.cruset.com) verarbeitet.

1. Verantwortlicher

José Cruset
Les Canyes 10
08860 Castelldefels, Spanien
E-Mail: jose@cruset.com

Die Website ist eine private, nicht-kommerzielle Initiative von Eltern für Eltern. Sie wird nicht von der Deutschen Schule Barcelona betrieben. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

2. Zweck

Eltern von Kindern der Deutschen Schule Barcelona, die Mitglied der WhatsApp-Gruppe der Schule sind, können sich mit dem dort veröffentlichten Einladungscode registrieren, um gemeinsame Unternehmungen mit und ohne Kinder vorzuschlagen und zu finden (z. B. Spielplatz, Ausflüge, Sport). Die Treffen selbst sind private Verabredungen zwischen den Beteiligten; der Verantwortliche ist daran nicht beteiligt.

3. Welche Daten verarbeitet werden

a) Registrierung und Konto

• E-Mail-Adresse
• Zeitpunkt der Registrierung, der Einwilligung in diese Erklärung und der letzten Anmeldung
• Anmelde-Codes: Es gibt keine Passwörter. Für jede Anmeldung wird ein Code per E-Mail geschickt, der eine Stunde gültig ist. Gespeichert wird nur ein nicht umkehrbarer Hash des Codes (scrypt).

b) Angaben, die Sie selbst machen

• ein Name, mit dem andere Eltern Sie ansprechen (Vorname oder Spitzname genügt)
• freiwillig: Klassenstufen Ihrer Kinder (keine Namen oder Geburtsdaten), Ihr Viertel oder Ort (keine Adresse), Interessen, Sprachen und ob Ihre Familie neu an der Schule ist

c) Was Sie im Netzwerk tun

• Termine und feste Runden, die Sie vorschlagen: Titel, Thema, Zeitpunkt, Ort, Beschreibung, Zielgruppe, Klassenstufen, gegebenenfalls Höchstzahl und der Link zu einer WhatsApp-Gruppe
• Ihre Zusagen („dabei“, „vielleicht“) und Ihre Mitgliedschaft in festen Runden
• Ihre Kommentare
• Ihr Interesse an Ideen („Ich hätte Lust auf …“) und ob Ihr Name den anderen Interessierten gezeigt werden darf

Bitte schreiben Sie keine Namen, Fotos oder sonstigen Angaben, die ein Kind identifizieren, keine Telefonnummern oder Adressen und keine Gesundheits- oder anderen besonders schützenswerten Daten in Termine oder Kommentare.

d) E-Mails

Die Website schickt Ihnen E-Mails mit Anmelde-Codes, als Mitglied einer festen Runde vor jedem Termin eine kurze Erinnerung (wenn Sie noch nicht geantwortet haben) und eine Nachricht, sobald genug Eltern Ihr Interesse an einer Idee teilen. Wenn Sie einen Inhalt melden, erhalten die Administratoren eine E-Mail mit Ihrem Namen, Ihrer E-Mail-Adresse, dem Link zum Inhalt und Ihrer Begründung; die Meldung wird nicht in der Datenbank gespeichert.

e) Technische Daten

• Beim Aufruf der Website speichert der Webserver IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung in Protokolldateien. Sie dienen der Sicherheit und Fehlersuche und werden nach 14 Tagen automatisch gelöscht.
• Zum Schutz vor Missbrauch wird die Zahl der Anmelde-, Registrierungs-, Kommentar- und Meldeversuche je IP-Adresse bzw. Konto höchstens eine Stunde lang im Arbeitsspeicher gezählt, nicht dauerhaft gespeichert.

4. Rechtsgrundlagen

• Registrierung, Konto, Ihre Angaben und Beiträge: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 6 LOPDGDD), die Sie bei der Registrierung erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten mit „Konto löschen“ unter „Meine Angaben“.
• Server-Protokolle, Missbrauchsschutz, Meldungen und gesperrte E-Mail-Adressen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem geschlossenen Nutzerkreis und einem sicheren Betrieb.

Die Nutzung ist freiwillig.

5. Wer Ihre Daten sieht

• Andere angemeldete Eltern sehen Ihren Namen bei Terminen, die Sie vorschlagen, zusagen oder kommentieren, bei festen Runden, deren Mitglied Sie sind, und gegebenenfalls das Kennzeichen „neu an der DSB“. Ist ein Termin nur für bestimmte Klassen sichtbar, sehen ihn nur Eltern, die bei diesen Klassen ein Kind angegeben haben. Den WhatsApp-Link eines Termins sehen nur der Organisator und Eltern, die geantwortet haben.
• Ihre Klassenstufen, Ihr Viertel, Ihre Interessen und Sprachen werden niemandem angezeigt. Sie dienen nur dazu, Ihnen passende Termine zu zeigen.
• Ideen sind anonym: Andere sehen nur, wie viele Eltern Interesse haben. Erst wenn 5 Eltern Interesse haben, sehen die Interessierten gegenseitig ihre Namen, außer bei denen, die das abgewählt haben.
• Wochenübersicht: Angemeldete Eltern können einen Text mit den Terminen der nächsten sieben Tage in den WhatsApp-Chat der Schule kopieren. Er enthält Titel, Tag, Uhrzeit, Zielgruppe und die Zahl der Zusagen, aber keine Namen und keine Orte. Termine, die nur für bestimmte Klassen sichtbar sind, sind nicht enthalten.
• Besucher der öffentlichen Startseite (ohne Anmeldung) sehen nur Gesamtzahlen (Eltern, Termine, Runden).
• Der Verantwortliche sieht als Administrator zusätzlich E-Mail-Adresse, Zahl der Termine sowie Registrierungs- und Anmeldedatum, um Missbrauch zu verhindern und Konten zu verwalten. Unangemessene Inhalte kann er löschen. Wenn Sie Ihre Angaben zum ersten Mal speichern, erhält er eine E-Mail mit Ihrem Namen.

6. Keine Weitergabe an Dritte

Ihre Daten werden nicht verkauft und nicht an Dritte weitergegeben, es sei denn, der Verantwortliche ist durch Gesetz oder eine gerichtliche oder behördliche Anordnung dazu verpflichtet. Für den technischen Betrieb werden folgende Dienstleister im Auftrag eingesetzt (Art. 28 DSGVO):

• Hosting: Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland. Server und Datenbank stehen in der EU.
• E-Mail-Versand: Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Übermittelt werden die E-Mail-Adresse des Empfängers und der Inhalt der E-Mail. Eine Übermittlung in die USA ist nicht auszuschließen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

Die Website lädt keine Inhalte von Dritten. Erst wenn Sie bei einem Termin auf „Karte“ tippen, öffnet sich Google Maps mit dem Ort des Termins; wenn Sie auf einen WhatsApp-Link oder „In WhatsApp teilen“ tippen, öffnet sich WhatsApp (WhatsApp Ireland Ltd.). Dafür gelten deren Bedingungen.

7. Speicherdauer und Löschung

• Einzelne Termine werden 30 Tage nach ihrem Datum automatisch mit allen Zusagen und Kommentaren gelöscht. Bei festen Runden werden Zusagen und Kommentare 30 Tage nach dem jeweiligen Termin gelöscht; die Runde selbst bleibt, bis der Organisator sie beendet.
• Ideen, die nicht genug Interessierte finden, werden nach 120 Tagen gelöscht, sofort, wenn niemand mehr Interesse hat.
• Konto und Angaben bleiben gespeichert, bis Sie sie löschen oder der Verantwortliche das Konto löscht (z. B. wenn Ihre Familie die Schule verlassen hat). Mit „Konto löschen“ unter „Meine Angaben“ werden Ihr Konto, Ihre Angaben, Ihre Termine (mit allen Zusagen und Kommentaren), Ihre Zusagen, Kommentare und Ideen-Stimmen sofort und endgültig gelöscht.
• Die Datenbank ist Teil verschlüsselter Sicherungskopien des Servers, die ausschließlich zur Wiederherstellung nach einem Ausfall dienen. Gelöschte Daten können darin noch bis zu 12 Monate enthalten sein.
• Registrierungen, deren Code nicht innerhalb von 24 Stunden bestätigt wird, werden automatisch gelöscht.
• Anmelde-Codes werden nach einer Stunde ungültig. Sitzungen enden mit der Abmeldung, spätestens nach 90 Tagen.
• Server-Protokolle werden nach 14 Tagen gelöscht.
• Wird ein Konto wegen Missbrauchs gesperrt, werden alle Angaben und Beiträge gelöscht; nur die E-Mail-Adresse bleibt gespeichert, um eine erneute Registrierung zu verhindern.
• Kopien versendeter E-Mails können beim E-Mail-Dienst im Postausgang des Absenderkontos liegen, bis sie dort gelöscht werden. Der Verantwortliche wertet diese Kopien nicht aus.

8. Sicherheit

Die Verbindung ist durchgehend verschlüsselt (HTTPS). Anmelde-Codes werden nur als nicht umkehrbarer Hash gespeichert; Passwörter gibt es nicht. Die Datenbank ist nicht aus dem Internet erreichbar, Sicherungskopien sind verschlüsselt.

9. Cookies

Die Website setzt nur ein technisch notwendiges Cookie („social_session“), das Sie nach der Anmeldung angemeldet hält (bis zur Abmeldung, höchstens 90 Tage). Es gibt keine Analyse-, Tracking- oder Werbe-Cookies. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (Art. 22 Abs. 2 LSSI-CE).

10. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16), Ihre Angaben können Sie selbst unter „Meine Angaben“ ändern,
• Löschung (Art. 17), selbst mit „Konto löschen“,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wenden Sie sich dazu an den Verantwortlichen (Abschnitt 1) per E-Mail an jose@cruset.com oder per Post. Außerdem können Sie sich bei der spanischen Datenschutzbehörde beschweren: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

11. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

12. Änderungen

Wenn sich die Website ändert, wird diese Erklärung angepasst. Es gilt die jeweils hier veröffentlichte Fassung.