§ 1 Verantwortlicher Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist: Nils Rabe Bromersfeld 19 45472 Mülheim an der Ruhr Telefon: +49 (0)157 58554616 E-Mail: info@schulbuchhelden.de Website: www.schulbuchhelden.de Ein Datenschutzbeauftragter wurde derzeit nicht bestellt. § 2 Allgemeine Informationen zur Datenverarbeitung Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung unserer Website, unseres Schulbuchlistengenerators, zur Kommunikation mit Schulen, Fördervereinen und Lehrkräften sowie zur Durchführung des Schulbuchhelden-Fördermodells erforderlich ist. § 3 Zwecke und Rechtsgrundlagen der Verarbeitung Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken: • Bereitstellung und Betrieb der Plattform • Erstellung und Verwaltung von Schulbuchlisten • Kommunikation mit Lehrkräften, Schulen und Fördervereinen • Versand von Bearbeitungslinks und Statusinformationen • Abwicklung von Affiliate-Provisionen und Förderzahlungen • Zuordnung von Förderbeträgen zu Schulen und Fördervereinen • Missbrauchs- und Betrugsprävention • Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten • technische Bereitstellung und Optimierung unseres Angebots Rechtsgrundlagen der Verarbeitung sind insbesondere: • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) • Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) • Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen) • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) Unser berechtigtes Interesse liegt insbesondere im wirtschaftlichen Betrieb der Plattform, der technischen Bereitstellung des Angebots, der Zuordnung von Förderbeträgen sowie der Unterstützung von Schulen und Fördervereinen. § 4 Kontaktaufnahme Bei Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir die von Ihnen übermittelten Daten, insbesondere: • Name • Schule oder Förderverein • E-Mail-Adresse • Telefonnummer • sonstige freiwillige Angaben Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. § 5 Schulbuchlistengenerator Unser Angebot richtet sich insbesondere an Lehrkräfte, Schulen und Fördervereine. Zur Erstellung und Verwaltung von Schulbuchlisten verarbeiten wir insbesondere: • Name der Lehrkraft • E-Mail-Adresse • ausgewählte Schule • erstellte Schulbuch- und Materiallisten • technische Bearbeitungslinks • Zeitpunkte der Erstellung und Bearbeitung Zur Nutzung des Schulbuchlistengenerators wird kein klassisches Nutzerkonto eingerichtet. Der spätere Zugriff erfolgt über individuelle Bearbeitungslinks, die per E-Mail versandt werden. Die Listen werden ausschließlich über individuelle Links bereitgestellt. Namen oder E-Mail-Adressen der Lehrkräfte werden gegenüber Eltern oder sonstigen Dritten nicht veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. § 6 Schulen und Fördervereine Für die Verwaltung teilnehmender Schulen und Fördervereine können insbesondere folgende Daten verarbeitet werden: • Name der Schule • Schulanschrift • Schulform • Ansprechpartner • E-Mail-Adresse • Telefonnummer • Name des Fördervereins • Kontoinhaber • IBAN • Förder- und Auszahlungsdaten Die Verarbeitung erfolgt ausschließlich zur Durchführung des Fördermodells sowie zur Abwicklung von Förderzahlungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. § 7 Affiliate-Tracking und Förderabwicklung Schulbuchhelden nutzt das Affiliate-Netzwerk AWIN zur Vermittlung von Bestellungen an Thalia. Über die von Schulbuchhelden bereitgestellten Kurz-URLs gelangen Nutzer zunächst auf eine Informationsseite des Schulbuchlistengenerators unter app.schulbuchhelden.de. Dort werden die jeweilige Schulbuchliste sowie Hinweise zur Nutzung des Affiliate-Links angezeigt. Auf dieser Seite werden keine Analyse-, Marketing- oder Trackingtools eingesetzt. Es werden dort keine nicht technisch erforderlichen Cookies gesetzt. Erst nach aktivem Anklicken des bereitgestellten Bestellbuttons erfolgt die Weiterleitung über das Affiliate-Netzwerk AWIN zum Partnershop Thalia. Im Rahmen dieser Weiterleitung können durch AWIN oder den jeweiligen Partnershop Cookies oder vergleichbare Technologien eingesetzt werden, um vermittelte Bestellungen nachvollziehen und Provisionen zuordnen zu können. Die Nutzung der durch Schulbuchhelden bereitgestellten Bestelllinks ist freiwillig. Eltern und Erziehungsberechtigte können die in den Schulbuchlisten aufgeführten Bücher und Materialien auch über andere Händler oder Bezugswege erwerben. Die von AWIN ausgezahlten Provisionen werden von Schulbuchhelden vereinnahmt. Ein Großteil dieser Provisionen wird anschließend an teilnehmende Schulen, Schulträger oder gemeinnützige Fördervereine weitergeleitet. Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen zur Datenverarbeitung durch AWIN finden Sie in den Datenschutzhinweisen von AWIN unter: https://www.awin.com/de/allgemeine-geschaftsbedingungen/user-terms-and-conditions-2011 § 8 Newsletter und E-Mail-Versand Für den Versand von E-Mails nutzen wir Mailjet. Lehrkräfte erhalten E-Mails ausschließlich nach Durchführung eines Double-Opt-In-Verfahrens. Dies betrifft insbesondere: • Bearbeitungslinks • Informationen zum Stand von Förderbeträgen • technische Informationen zum Listengenerator Das Double-Opt-In-Verfahren wird zu Nachweiszwecken protokolliert. Hierbei werden insbesondere die E-Mail-Adresse, der Zeitpunkt der Anmeldung sowie der Zeitpunkt der Bestätigung gespeichert. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. § 9 Hosting und Dienstleister Zur Bereitstellung unseres Angebots setzen wir folgende Dienstleister ein: • Onepage (Hosting der Website) • STRATO (Domainverwaltung) • Mailjet (Versand von E-Mails) • AWIN (Affiliate-Netzwerk) • Lovable (Bereitstellung des Schulbuchlistengenerators) • Supabase (Datenbank-Hosting und Betrieb des Schulbuchlistengenerators, Region Frankfurt am Main) Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, werden – soweit erforderlich – Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. § 10 Drittlandübermittlungen Grundsätzlich erfolgt die Verarbeitung personenbezogener Daten innerhalb der Europäischen Union. Sofern einzelne Dienstleister personenbezogene Daten in Staaten außerhalb der Europäischen Union verarbeiten oder dorthin übermitteln, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission. § 11 Cookies und Consent-Management Unsere Website verwendet Cookies und vergleichbare Technologien. Nicht technisch notwendige Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt. Die Verwaltung Ihrer Einwilligungen erfolgt über das auf unserer Website eingesetzte Consent-Management-System. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. § 12 Server-Logfiles Beim Besuch unserer Website werden automatisch Informationen durch den Browser an unsere Server übermittelt. Hierzu gehören insbesondere: • IP-Adresse • Datum und Uhrzeit des Zugriffs • Browsertyp und Browserversion • Betriebssystem • Referrer-URL • aufgerufene Seiten Die Verarbeitung erfolgt zur Gewährleistung der Systemsicherheit, Stabilität und Funktionsfähigkeit unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. § 13 Speicherdauer Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontaktanfragen speichern wir grundsätzlich für bis zu 12 Monate. Schulbuchlisten werden grundsätzlich spätestens 12 Monate nach ihrer letzten Bearbeitung oder Nutzung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Double-Opt-In-Nachweise werden für die Dauer des jeweiligen Kommunikationsverhältnisses sowie im Rahmen gesetzlicher Nachweis- und Verjährungsfristen gespeichert. Daten zu Förderzahlungen, geschäftlichen Vorgängen und steuerlich relevanten Unterlagen werden entsprechend der gesetzlichen Aufbewahrungsfristen gespeichert. § 14 Social Media Auf unserer Website befinden sich Verlinkungen zu Facebook und Instagram. Erst durch Anklicken der jeweiligen Verlinkung werden Daten an den jeweiligen Anbieter übertragen. Für die Datenverarbeitung durch die jeweiligen Plattformbetreiber gelten deren eigene Datenschutzbestimmungen. § 15 Rechte der betroffenen Personen Sie haben das Recht auf: • Auskunft gemäß Art. 15 DSGVO • Berichtigung gemäß Art. 16 DSGVO • Löschung gemäß Art. 17 DSGVO • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO • Datenübertragbarkeit gemäß Art. 20 DSGVO • Widerspruch gemäß Art. 21 DSGVO • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. § 16 Beschwerderecht Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf Telefon: +49 (0)211 38424-0 E-Mail: poststelle@ldi.nrw.de