Datenschutzerklärung

1. Verantwortliche Stelle

2. Zweck der Website

ebs-abi96.de ist eine private, nicht kommerzielle Website zur Kontaktpflege des Abiturjahrgangs 1996 der Elsa-Brändström-Schule Elmshorn. Ein wesentlicher Teil der Inhalte ist nur nach Anmeldung zugänglich. Die Website ist kein offizielles Angebot der Schule.

3. Hosting bei IONOS

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Im Rahmen des Webhostings verarbeitet IONOS technisch erforderliche Daten, die beim Aufruf der Website anfallen. Nach den Angaben von IONOS gehören hierzu insbesondere Referrer, angeforderte Webseite oder Datei, Browsertyp und Browserversion, verwendetes Betriebssystem und Gerätetyp, Zeitpunkt des Zugriffs sowie die IP-Adresse in anonymisierter Form.

Die Verarbeitung dient insbesondere der Sicherheit, Stabilität und technischen Bereitstellung des Webangebots. IONOS nennt für diese Webhosting-Besuchsdaten eine Speicherdauer von acht Wochen. Nach Angaben von IONOS werden diese Besuchsdaten nicht an Dritte weitergegeben und nicht in Drittstaaten außerhalb der Europäischen Union übermittelt.

Für die Verarbeitung personenbezogener Daten im Rahmen des Hostings besteht mit IONOS eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. IONOS WebAnalytics

Im Rahmen des IONOS-Webhostings wird IONOS WebAnalytics eingesetzt. Nach Angaben von IONOS werden die hierfür erforderlichen Nutzungsdaten über Logdateien beziehungsweise einen Pixel ermittelt. WebAnalytics verwendet keine Cookies. Die bei einem Seitenabruf übermittelte IP-Adresse wird nach der Übermittlung unmittelbar anonymisiert und anschließend ohne Personenbezug verarbeitet. Die Auswertung dient der statistischen Analyse und der technischen Optimierung des Webangebots.

5. Registrierung, Benutzerkonto und Freischaltung

Für die Registrierung werden Vorname, Nachname, E-Mail-Adresse und ein Passwort verarbeitet. Die E-Mail-Adresse muss über einen zeitlich begrenzten Bestätigungslink verifiziert werden. Neue Konten werden zunächst als inaktiv geführt und erst nach Prüfung durch einen Administrator freigeschaltet. Der Administrator erhält hierzu Systembenachrichtigungen über die Registrierung und über die erfolgreiche E-Mail-Bestätigung.

Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich als kryptographische Hashwerte.

6. Profil- und Kontaktdaten

Nach der Freischaltung können Nutzer weitere Angaben im Profil hinterlegen. Hierzu können insbesondere Geburtsname, Anschrift, Postleitzahl und Ort, Telefon- und Mobilnummer, Homepage, Beruf, Freitext sowie ein Profilfoto gehören. Diese Angaben dienen ausschließlich der privaten Kontaktpflege innerhalb des Jahrgangs. Änderungen am Profil werden mit einem Änderungsdatum gespeichert. Freiwillige Angaben können im Profil wieder geändert oder entfernt werden.

Bei einer Änderung der E-Mail-Adresse wird die neue Adresse zunächst als noch nicht bestätigte Adresse gespeichert und erst nach erfolgreicher Verifizierung übernommen.

7. Fotos, Kinderfotos, Galerien und Abizeitung

Die Website enthält private Fotoarchive, Profilfotos, Kinderfotos, Galerien zu Jahrgangstreffen sowie die Abizeitung von 1996. Diese Medien werden in einem nicht frei zugänglichen Speicherbereich abgelegt und über einen geschützten Medien-Endpunkt nur an angemeldete Nutzer ausgeliefert. Ein direkter Zugriff auf die eigentlichen privaten Mediendateien ist nicht vorgesehen.

Beim Upload sonstiger Fotos werden zusätzlich zum Dateinamen gegebenenfalls ein Untertitel, die Zuordnung zum hochladenden Benutzer und der Zeitpunkt des Uploads gespeichert. Eigene hochgeladene Fotos können vom jeweiligen Nutzer wieder gelöscht werden. Für hochgeladene Bilder dürfen nur Inhalte verwendet werden, deren Nutzung im privaten Kreis rechtlich zulässig ist; Rechte von Urhebern und abgebildeten Personen bleiben unberührt.

Kinderfotos können innerhalb des geschützten Bereichs für das vorhandene Fotoquiz verwendet werden.

8. Passwort-Zurücksetzung und Verifizierungstoken

Für Passwort-Zurücksetzungen sowie für die Bestätigung von E-Mail-Adressen werden kryptographisch zufällige, zeitlich begrenzte Token erzeugt. In der Datenbank wird nicht der jeweilige Klartext-Token, sondern nur dessen kryptographischer Hashwert gespeichert. Nach erfolgreicher Verwendung werden die entsprechenden Token-Daten gelöscht beziehungsweise ungültig gemacht.

9. Schutz vor missbräuchlichen Anmeldeversuchen

Zum Schutz der Benutzerkonten vor automatisierten oder missbräuchlichen Loginversuchen werden bei fehlgeschlagenen Anmeldungen die verwendete E-Mail-Adresse, die IP-Adresse und der Zeitpunkt des Versuchs vorübergehend gespeichert. Diese Daten dienen ausschließlich der Begrenzung wiederholter Fehlversuche und der Absicherung des Loginbereichs. Einträge, die älter als einen Tag sind, werden regelmäßig gelöscht.

10. Technisch erforderliches Session-Cookie

Für Anmeldung, Sitzungsverwaltung und CSRF-Schutz verwendet die Website ein technisch erforderliches Session-Cookie. Es enthält eine vom Server erzeugte Sitzungskennung und keine unmittelbar lesbaren Profilangaben wie Name oder E-Mail-Adresse. Das Cookie ist mit den Sicherheitsmerkmalen HttpOnly und SameSite=Lax versehen und wird bei HTTPS-Verbindungen ausschließlich verschlüsselt übertragen. Es ist als Sitzungs-Cookie ohne dauerhafte Laufzeit ausgestaltet. Zusätzlich wird eine angemeldete Sitzung nach längerer Inaktivität serverseitig beendet.

Die Website setzt selbst keine Werbe-, Marketing- oder Tracking-Cookies ein.

11. E-Mail-Versand über IONOS

Die Website versendet notwendige System-E-Mails, insbesondere für Registrierung, E-Mail-Bestätigung, Freischaltung, Passwort-Zurücksetzung und administrative Kontoverwaltung. Außerdem können Administratoren Rundmails an registrierte Nutzer versenden. Der technische Versand erfolgt über E-Mail-Dienste von IONOS. Dabei werden die für die Zustellung erforderlichen Daten verarbeitet, insbesondere Absender- und Empfängeradresse, Nachrichteninhalt sowie technische Versand- und Verbindungsdaten. Für die Zustellung werden die erforderlichen Daten außerdem an den jeweiligen E-Mail-Anbieter des Empfängers übermittelt.

12. Externe Links

Im geschützten Bereich können Links zu externen Angeboten enthalten sein. Daten werden an den jeweiligen externen Anbieter grundsätzlich erst übertragen, wenn ein solcher Link aufgerufen wird. Auf die anschließende Datenverarbeitung durch externe Anbieter hat diese Website keinen Einfluss.

13. Rechtsgrundlagen

Die Verarbeitung der für den technischen Betrieb, die Bereitstellung und Absicherung der Website, die Sitzungsverwaltung, den Schutz vor missbräuchlichen Anmeldeversuchen sowie die Administration der Benutzerkonten erforderlichen Daten erfolgt auf Grundlage des berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Betrieb dieser privaten Jahrgangsplattform gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Nutzer freiwillig zusätzliche Profilangaben, Profilbilder, Kinderfotos, Galeriefotos oder sonstige Inhalte selbst bereitstellen, erfolgt die Verarbeitung auf Grundlage ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits erfolgte Verarbeitungen bleiben bis zum Widerruf rechtmäßig. Freiwillige Profilangaben können im Benutzerkonto geändert oder entfernt werden; für die Löschung sonstiger Inhalte gelten ergänzend die unter „Speicherdauer und Löschung“ beschriebenen Möglichkeiten.

14. Speicherdauer und Löschung

Konten und Profilangaben werden grundsätzlich so lange gespeichert, wie das Benutzerkonto und die private Jahrgangsplattform für den beschriebenen Zweck genutzt werden oder bis die betreffenden Daten geändert beziehungsweise gelöscht werden. Bei der Löschung eines Benutzerkontos werden die Profildaten sowie das zugehörige Profil- und Kinderfoto entfernt, soweit keine anderweitigen gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bereits in eine gemeinschaftliche Galerie hochgeladene sonstige Fotos werden durch die bloße Löschung des Benutzerkontos nicht automatisch gelöscht. Solche eigenen Uploads können vor der Kontolöschung selbst entfernt oder danach über die oben genannte Kontaktadresse zur Löschung gemeldet werden. Für IONOS-Webhosting-Besuchsdaten gilt die oben genannte Speicherdauer von acht Wochen. Fehlgeschlagene Loginversuche werden in der Anwendung nur kurzfristig gespeichert und nach einem Tag bereinigt.

15. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung und Löschung ihrer personenbezogenen Daten sowie auf Einschränkung der Verarbeitung und Widerspruch gegen eine Verarbeitung. Soweit die gesetzlichen Voraussetzungen vorliegen, besteht außerdem ein Recht auf Datenübertragbarkeit. Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

16. Keine Werbung und kein kommerzielles Tracking

ebs-abi96.de ist eine private, nicht kommerzielle Website. Es werden keine Werbetracker, Marketing-Cookies oder vergleichbare werbliche Trackingdienste eingesetzt.

Stand: 4. September 2026