Diese Datenschutzerklärung gilt sowohl für die Schulplattform (IServ) unter gpsmaar.de als auch für den schulischen Blog unter gpsmaar.com. Die Verarbeitung personenbezogener Daten erfolgt getrennt, aber nach denselben Datenschutzprinzipien.
1. Verantwortliche Stelle
Gudrun-Pausewang-Schule (Grundschule)
Hohenbucherweg 17
36341 Lauterbach (Hessen)
E-Mail: poststelle3862@schule.hessen.de
Für Blog-Beiträge gilt: Die Autorinnen und Autoren sind persönlich verantwortlich.
2. Datenschutzbeauftragte
Kontakt zur schulischen Datenschutzbeauftragten: gps-datenschutz@gpsmaar.de
3. Zwecke & Rechtsgrundlagen
- Bereitstellung der IServ-Plattform (Schulorganisation, Kommunikation, Kursverwaltung) — Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 3 Abs. 1 HDSIG, §§ 83, 83a HSchG
- Betrieb des Blogs, Kontaktaufnahme — Art. 6 Abs. 1 lit. f DSGVO
4. Verarbeitete Datenarten
- Log-Daten (IP-Adresse, Datum, Browserdaten)
- IServ-Nutzungsdaten (Logins, Kurszugriffe)
- Blog-Inhalte & Formularangaben
5. Auftragsverarbeitung & Hosting
- IServ-Plattform: technische Bereitstellung & Infrastruktur
- M@AUS – Regionales Medienzentrum Gießen-Vogelsberg, Ursulum 18a, 35396 Gießen: Hosting & technische Betreuung
Alle Dienstleister sind vertraglich zur Auftragsverarbeitung nach Art. 28 DSGVO verpflichtet.
6. Cookies
Es werden ausschließlich technisch notwendige Sitzungscookies verwendet (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG). Keine Tracking- oder Marketingcookies.
7. Speicherdauer & Löschung
- Log-Daten: zeitlich begrenzt für Systembetrieb
- IServ-/Blog-Daten: gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzliche Aufbewahrungspflicht besteht
8. Betroffenenrechte
Gemäß Art. 15–21 DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.
9. Einwilligung & Widerspruch
Einwilligungen können jederzeit widerrufen werden — sofern technisch möglich. Zwingend notwendige Prozesse (z. B. Login) sind vom Widerspruch ausgeschlossen.
10. Drittlandübermittlung
Keine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/EWR).
11. Automatisierte Entscheidungen
Es finden keine automatisierten Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO statt.
12. Beschwerderecht
Zuständige Datenschutzaufsicht:
Hessischer Beauftragter für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
Stand: 15.08.2025

