Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von kurahub.de verarbeitet werden. Sie betrifft ausschließlich diese Website — nicht die Schulplattform KuraHub selbst, die auf der Infrastruktur der jeweiligen Schule betrieben wird.

1. Verantwortlicher

2. Kurzüberblick

Diese Website kommt mit sehr wenigen Daten aus. Konkret bedeutet das:

• Keine Cookies. Die Website setzt keinerlei Cookies — auch keine technisch notwendigen. Ein Cookie-Banner ist deshalb weder vorhanden noch erforderlich.
• Kein Tracking, keine Analyse. Es kommen keine Analyse-, Statistik- oder Marketing-Werkzeuge zum Einsatz. Ihr Verhalten auf der Website wird nicht ausgewertet.
• Keine externen Aufrufe. Schriften, Bilder und Videos liegen auf unserem eigenen Server. Beim Aufruf der Seite werden keine Verbindungen zu Dritten hergestellt — insbesondere nicht zu Google Fonts, CDNs, sozialen Netzwerken oder Videoplattformen.
• Kein Datentransfer in Drittländer. Der Server steht in Deutschland.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf der Website werden vom vorgeschalteten Reverse Proxy automatisch Zugriffsdaten in Protokolldateien gespeichert. Erfasst werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• HTTP-Statuscode der Antwort
• übermittelte Browser- und Betriebssystemkennung (User-Agent)
• ggf. die zuvor besuchte Seite (Referrer)

Zweck und Rechtsgrundlage: Diese Daten sind für den technischen Betrieb, die Auslieferung der Inhalte, die Systemsicherheit und die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Speicherdauer: Die Protokolldateien werden wöchentlich gewechselt und in maximal vier Generationen vorgehalten. Spätestens nach fünf Wochen werden sie gelöscht, sofern sie nicht zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls benötigt werden.

4. Verschlüsselung

Die Website wird ausschließlich über eine mit TLS verschlüsselte Verbindung ausgeliefert (erkennbar an https:// und dem Schlosssymbol im Browser). Aufrufe über unverschlüsseltes HTTP werden automatisch auf die verschlüsselte Verbindung umgeleitet.

5. Kontaktformular und Demo-Anfragen

Wenn Sie uns über das Formular auf der Kontaktseite eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten:

• Name (Pflichtangabe)
• Schule oder Träger (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Ihre Nachricht (Pflichtangabe)
• Telefonnummer, Rolle und Art des Interesses (freiwillig)

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, etwa die Vereinbarung eines Demonstrationstermins oder die Erstellung eines Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie beim Absenden ausdrücklich erteilen) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist.

Übermittlung: Die Anfrage wird als E-Mail an unser Postfach zugestellt. Dabei wird Ihre E-Mail-Adresse als Antwortadresse gesetzt, damit wir Ihnen direkt antworten können. Die Inhalte Ihrer Anfrage werden nicht in Serverprotokollen gespeichert.

Speicherdauer: Wir bewahren Ihre Anfrage so lange auf, wie es für die Bearbeitung erforderlich ist. Anschließend löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose Nachricht an scheiper.alex@gmail.com genügt.

Schutz vor missbräuchlicher Nutzung

Um automatisierte Massenzusendungen zu verhindern, enthält das Formular ein für Sie unsichtbares Zusatzfeld, das ausschließlich von Programmen ausgefüllt wird. Zusätzlich begrenzen wir die Anzahl der Anfragen je IP-Adresse. Dazu wird Ihre IP-Adresse für maximal zehn Minuten ausschließlich im Arbeitsspeicher des Servers vorgehalten und anschließend verworfen; eine dauerhafte Speicherung oder Auswertung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Abwehr von Missbrauch. Ein CAPTCHA oder ein vergleichbarer Dienst Dritter kommt bewusst nicht zum Einsatz.

6. Schriften, Bilder und Videos

Sämtliche Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder ähnlichen Diensten, Ihre IP-Adresse wird dorthin nicht übertragen.

Die auf der Website gezeigten Produktansichten und Videoausschnitte liegen ebenfalls auf unserem eigenen Server. Es werden keine Inhalte von YouTube, Vimeo oder vergleichbaren Plattformen eingebettet. Die Aufnahmen stammen aus einer Demonstrationsumgebung und zeigen ausschließlich frei erfundene Beispieldaten — keine realen Personen, Schulen oder Schülerdaten.

7. Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten findet nur statt, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind ausschließlich:

• der Betreiber der Serverinfrastruktur, auf der diese Website gehostet wird
• der Anbieter des Mailservers, über den Formularanfragen zugestellt werden

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt; der Server steht in Deutschland.

8. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an scheiper.alex@gmail.com.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website dies erforderlich machen — etwa bei der Einführung neuer Funktionen. Für Ihren Besuch gilt jeweils die hier veröffentlichte Fassung. Das Datum der letzten Änderung finden Sie am Anfang dieser Seite.