Rechtliche Informationen
Datenschutzerklärung
1. Verantwortliche Stelle
Stufenorganisation Abiturjahrgang 2028, Friedrich-Ebert-Gymnasium Bonn.
Kontakt: stufe2028@feg-bonn.de
2. Erhobene Daten
Ticket-Reservierungen: Wir erheben Vor- und Nachname, optional die Klasse beziehungsweise Stufe, die Anzahl der Tickets sowie optionale Freitextangaben (Anmerkungen, Verpflegungswünsche). Eine E-Mail-Adresse oder Telefonnummer wird nicht erhoben. Die Bezahlung erfolgt ausschließlich bar vor Ort. Die Daten dienen ausschließlich der Verwaltung der Reservierung und der Einlasskontrolle (QR-Code beziehungsweise Bestell-ID).
Feedback & Ideen: Optional: Name. Pflicht: Nachrichteninhalt. Zusätzlich wird die IP-Adresse zur Spam-Prävention (maximal 3 Nachrichten pro Stunde) temporär gespeichert.
Server-Logs: Beim Aufruf unserer Website speichert der Hosting-Anbieter (Vercel) automatisch Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL). Diese Daten dienen der technischen Bereitstellung und werden nach 30 Tagen gelöscht.
3. Rechtsgrundlage
Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Reservierungen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-Prävention) für Kontaktnachrichten sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb) für Server-Logs.
4. Datenweitergabe & Auftragsverarbeiter
Wir geben deine Daten nicht zu Werbe- oder sonstigen eigenen Zwecken an Dritte weiter. Zur technischen Bereitstellung setzen wir Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein, mit denen ein Auftragsverarbeitungsvertrag besteht:
Supabase — Datenbank und Speicherung der Reservierungs- und Feedbackdaten (EU-Region). Eine Übermittlung in die USA kann nicht vollständig ausgeschlossen werden und erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Vercel — Hosting und Auslieferung der Website. Es werden Server-Logdaten verarbeitet; eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln beziehungsweise des EU-US Data Privacy Framework.
5. Speicherdauer
Ticket-Daten werden nach Abschluss des Abiturjahrgangs 2028 (spätestens 31.12.2028) gelöscht. Feedback-Nachrichten werden nach Bearbeitung, spätestens nach 6 Monaten, gelöscht.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit. Wende dich dazu an stufe2028@feg-bonn.de.
Du hast außerdem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).
7. WhatsApp-Kanal
Auf der Bestätigungsseite verlinken wir freiwillig unseren WhatsApp-Kanal für Event-Infos. Ein Beitritt ist freiwillig; wir schreiben niemanden aktiv an und erheben selbst keine Telefonnummern. Wenn du dem Kanal beitrittst, verarbeitet der Anbieter WhatsApp Ireland Ltd. beziehungsweise Meta Platforms deine Daten (zum Beispiel Telefonnummer und Profil) nach dessen eigener Datenschutzerklärung; dabei kann es zu einer Übermittlung in die USA kommen. Details: https://www.whatsapp.com/legal/privacy-policy-eea
8. Minderjährige
Unser Angebot richtet sich an Schülerinnen und Schüler des Jahrgangs. Wir verarbeiten nur die für die Reservierung notwendigen Daten und erheben bewusst keine E-Mail-Adresse. Soweit für eine Verarbeitung eine Einwilligung erforderlich ist, gilt diese bei Minderjährigen nur mit Zustimmung der Sorgeberechtigten (Art. 8 DSGVO). Bei Fragen oder zur Löschung von Daten genügt eine formlose Nachricht an stufe2028@feg-bonn.de.
9. Cookies
Für normale Besucher und für Ticketreservierungen setzen wir keine Cookies und keine Tracking- oder Analyse-Tools. Ausschließlich für angemeldete Mitglieder des Orga-Bereichs wird ein technisch notwendiger Session-Cookie gesetzt, um die Anmeldung aufrechtzuerhalten. Dieser Cookie ist für den Betrieb des geschützten Bereichs erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Er enthält ein verschlüsseltes Anmelde-Token, ist nicht per JavaScript auslesbar (httpOnly) und läuft nach 7 Tagen ab.