Datenschutzerklärung

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Anhaltisches Berufsschulzentrum „Hugo Junkers“ Dessau-Roßlau
Junkersstraße 30
06847 Dessau – Roßlau

vertreten durch:

Schulleiterin: Frau Heike Schröter
Telefon: +49 (0) 340 204 2043
E-Mail: schroeter(at)bsz-dessau-rosslau.de
Link zum Impressum: https://bsz-dessau-rosslau.de/impressum/
Datenschutzbeauftragter: Herr Andreas Merkel
Telefon: +49 (0) 391 567 5889
E-Mail: andreas.merkel(at)sachsen-anhalt.de

Allgemeine Grundsätze

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Server-Hosting und Webanalysedaten (Strato Webanalytics)

Wir hosten unsere Website bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „Strato“).

Datenverarbeitung durch den Hoster

Beim Aufruf unserer Website erfasst Strato automatisch Daten in sogenannten Server-Logfiles, die Ihr Browser automatisch an den Server übermittelt. Zur statistischen Auswertung und zur Optimierung unseres Online-Angebots nutzen wir das serverseitige Analysetool Strato Webanalytics.

Hierbei werden folgende Daten erhoben:

  • Referrer URL (die zuvor besuchte Seite)
  • Aufgerufene Webseiten oder Dateien
  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem und Gerätetyp
  • Uhrzeit und Datum des Zugriffs
  • Die IP-Adresse des zugreifenden Endgeräts (wird von Strato direkt bei der Erhebung anonymisiert)

Laut Angaben von Strato werden bei dieser Analyse keine Cookies auf Ihrem Endgerät gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Identifikation einzelner Besucher findet nicht statt./div>

Zudem nutzen wir die Serverinfrastruktur von Strato für den sicheren Versand unserer System-E-Mails via SMTP sowie zur verschlüsselten Speicherung unserer Website-Backups.

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Gewährleistung der Systemsicherheit sowie der rein statistischen Optimierung unserer Website.

Auftragsverarbeitung

Wir haben mit Strato einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass der Hoster die Daten streng nach unseren Weisungen und konform mit der DSGVO verarbeitet. Die Daten werden auf Servern in Deutschland verarbeitet.

Weitere Informationen

Weitere Details zum Datenschutz und der Datenverarbeitung durch den Anbieter finden Sie direkt in der Strato Datenschutzerklärung.

Datenerfassung auf dieser Website

Cookies

Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir setzen ausschließlich technisch notwendige Cookies ein, um unsere Website nutzerfreundlicher zu gestalten und die Sicherheit der IT-Systeme zu gewährleisten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

  • Sitzungs- und Login-Status (für administrative Logins)
  • Sicherheits-IDs zur Verifizierung von Formularen und zur Abwehr von Brute-Force-Angriffen (Sicherheits-Plugins)

Rechtsgrundlage für die Datenverarbeitung

Die Speicherung von Informationen in der Endeinrichtung des Nutzers erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, damit wir den vom Nutzer ausdrücklich gewünschten Telemediendienst bereitstellen können. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen und abzusichern. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Ihr Internetbrowser wird unsere Cookies beim Beenden automatisiert löschen. Bei einem erneuten Aufruf unserer Webseite wird Ihnen ein neues Cookie zugewiesen.

Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Cookies ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Kontaktformular und Datenspeicherung (Contact Form 7, Drag and Drop File Upload, Flamingo)

Wir nutzen auf unserer Website das Plugin Contact Form 7 sowie die Erweiterung Drag and Drop Multiple File Upload for Contact Form 7, um Ihnen eine einfache Kontaktaufnahme zu ermöglichen. Zur Sicherung der Nachrichten setzen wir zudem das Plugin Flamingo ein.

Zweck und Datenverarbeitung

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, optionale Angaben) sowie eventuell hochgeladene Dateien und Ihre IP-Adresse bei uns verarbeitet. Das Plugin Flamingo speichert diese Daten lokal in unserer WordPress-Datenbank, um dem Verlust von Nachrichten (z. B. durch Server-Fehlfunktionen beim Mailversand) vorzubeugen. Der Versand der Formulardaten an unser Postfach erfolgt verschlüsselt über das Protokoll SMTP.

Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der effektiven Bearbeitung der an uns gerichteten Anfragen oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Speicherdauer

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns (bzw. in der Flamingo-Datenbank), bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Website-Sicherheit (Wordfence Security)

Wir haben auf dieser Website das Sicherheits-Plugin Wordfence Security integriert. Anbieter ist die Defiant Inc., 800 5th Ave, Suite 4100, Seattle, WA 98104, USA (nachfolgend „Wordfence“).

Zweck und Funktionsweise

Wordfence dient dem Schutz unserer Website vor Schadsoftware, Brute-Force-Angriffen, unberechtigten Zugriffen und sonstigen Cyber-Bedrohungen. Hierzu analysiert das Tool den Datenverkehr auf unserer Website. Es erfasst unter anderem IP-Adressen, das Verhalten von Website-Besuchern (z. B. Anmeldeversuche), die URL der aufgerufenen Seite sowie Browser- und Betriebssystemdaten. Erkannte Angreifer oder verdächtige IP-Adressen werden temporär blockiert und auf einer Blacklist gespeichert.

Rechtsgrundlage

Der Einsatz von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Wir haben ein fundamentales und berechtigtes Interesse an der IT-Sicherheit, der Stabilität und der Abwehr böswilliger Angriffe auf unsere Web-Infrastruktur.

Drittlandtransfer

Zur Bereitstellung der Sicherheitsfunktionen (z. B. Abgleich mit globalen Bedrohungsdatenbanken) werden die erfassten IP-Adressen an Server von Defiant Inc. in die USA übertragen. Defiant Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein DSGVO-konformes Datenschutzniveau beim Datentransfer in die USA gewährleistet ist. Zudem wurde ein Vertrag über die Auftragsverarbeitung (AVV) abgeschlossen.

Weitere Informationen

Details zur Datenerhebung und -speicherung finden Sie in der Datenschutzerklärung von Wordfence.

Einsatz von Cloudflare Turnstile

Wir nutzen den Dienst Cloudflare Turnstile auf unserer Website. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).

Zweck und Funktionsweise

Turnstile dient dazu zu überprüfen, ob Dateneingaben auf unserer Website (z. B. in Kontakt-, Login- oder Kommentarformularen) durch einen Menschen oder durch ein automatisiertes Programm (Bots) getätigt werden. Hierzu analysiert das Tool das Verhalten der Webseitenbesucher anhand verschiedener Merkmale (wie z. B. IP-Adresse, Verweildauer oder getätigte Mausbewegungen). Diese Analyse startet im Hintergrund, sobald eine entsprechende Seite geladen wird.

Rechtsgrundlage

Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Website vor abusivem automatisiertem Spam und Angriffen zu schützen.

Datenübertragung in die Drittstaaten

Im Rahmen der Nutzung von Cloudflare Turnstile können Daten (insbesondere Ihre IP-Adresse und Browserinformationen) an Server von Cloudflare in die USA übertragen und dort verarbeitet werden. Cloudflare nimmt am EU-US Data Privacy Framework teil, welches ein angemessenes Schutzniveau für Datentransfers in die USA gewährleistet. Zudem haben wir einen entsprechenden Vertrag zur Auftragsverarbeitung abgeschlossen.

Weitere Informationen und Links

Erstellt unter Verwendung von KI, in Teilen von https://www.e-recht24.de
und in Teilen durch die Datenschutzerklärung des Bildungsservers Sachsen-Anhalt https://www.bildung-lsa.de/index.php?KAT_ID=1278#art43389

letzte Aktualisierung: Dessau-Roßlau, 27.07.2026

 

Nach oben scrollen