Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragte

3. Datenerfassung auf dieser Website

Cookies und vergleichbare Speicher

Diese Website verwendet drei Kategorien von Browser-Speicher:

• Technisch notwendige Cookies: Session-Cookies zur sicheren Anmeldung in der Best-Practice-Datenbank (gesetzt durch Supabase Auth). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).
• Consent-Eintrag (LocalStorage): digiki-cookie-consent – speichert Ihre Auswahl aus dem Cookie-Banner („accepted" / „declined"), damit der Banner nicht bei jedem Aufruf erneut erscheint. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (Speicherung des Wunsches selbst ist unbedingt erforderlich).
• Optionaler LocalStoragein einzelnen Werkzeugen (z. B. Klassenliste in der Zufalls-Auswahl) – wird nur bei aktivem Speichern angelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Browser-Speicher jederzeit löschen, indem Sie die Website-Daten für diese Domain zurücksetzen. Eine Deaktivierung technisch notwendiger Cookies kann die Funktionalität (z. B. Login) einschränken.

Server-Log-Dateien

Der Hosting-Provider dieser Seiten (Vercel, siehe Ziffer 6) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website.

4. Werkzeuge für Lehrkräfte (lokale Verarbeitung im Browser)

Unter /werkzeuge bieten wir einfache, werbefreie Hilfs-Tools für den Unterricht an. Gemeinsames Prinzip aller Werkzeuge: Sie laufen vollständig in Ihrem Browser. Eingegebene Inhalte, hochgeladene Dateien, Mikrofon-Daten und erzeugte Ausgaben werden zu keinem Zeitpunkt an unseren Server oder an Dritte übermittelt. Beim Schließen des Browser-Tabs sind alle Daten verworfen – mit einer Ausnahme, die weiter unten unter „Zufalls-Auswahl" erläutert wird.

Aktuell verfügbare Werkzeuge: QR-Code-Generator, Vollbild-Timer, Lärmampel, Zufalls-Auswahl, PDF-Werkzeuge (Zusammenfügen / Seiten extrahieren), Suchsel-Generator, Lückentext-Generator, Bilder komprimieren, Audio aufnehmen & trimmen, sowie KI-gestützte Werkzeuge für Texterkennung (Arbeitsblatt-Scanner), Textdifferenzierung, Video-Untertitel, Diktiergerät & Audio-Transkription, Hintergrund entfernen und KI-Bild-Verbesserer.

QR-Code-Generator, Suchsel- und Lückentext-Generator

Diese Werkzeuge erzeugen ihre Ausgabe clientseitig aus Ihren Eingaben (Link, Wortliste, Text). Die QR-Code-Berechnung nutzt die Open-Source-Bibliothek qrcode. Ergebnisse können als Grafik (PNG/SVG) heruntergeladen oder über den Druck-Dialog Ihres Browsers ausgedruckt werden. Es findet kein Abgleich mit einer Online-Datenbank statt.

Vollbild-Timer

Der Timer läuft als reine JavaScript-Anwendung in Ihrem Browser. Der End-Ton (dezenter Drei-Klang) wird lokal über die Web Audio API erzeugt; es werden keine Audio-Dateien von externen Servern geladen.

Lärmampel (Mikrofonzugriff)

Die Lärmampel greift über die getUserMedia- Schnittstelle Ihres Browsers auf das Mikrofon zu. Vor dem ersten Start fragt Ihr Browser aktiv Ihre Einwilligung ab. Aus dem Audiosignal wird ausschließlich der Lautstärkepegel (RMS-Wert) berechnet und farblich visualisiert. Es findet keine Aufzeichnung, keine Analyse des gesprochenen Inhalts und keine Übertragung der Audiodaten statt. Beim Beenden des Tools wird der Mikrofon-Stream sofort geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Mikrofon-Freigabe im Browser).

Zufalls-Auswahl (lokale Klassenlisten)

Die Zufalls-Auswahl kann optional Klassenlisten im Local Storage Ihres Browsers ablegen. Diese Speicherung findet ausschließlich auf Ihrem eigenen Gerät statt – es gibt keine Synchronisation mit unserem Server oder mit anderen Geräten. Sie können gespeicherte Listen jederzeit über die Oberfläche löschen oder komplett entfernen, indem Sie im Browser die Website-Daten für diese Domain zurücksetzen. Bitte speichern Sie in dieser Liste nur Vornamen bzw. interne Kürzel, keine weiteren personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Sichern).

PDF-Werkzeuge (Zusammenfügen / Seiten extrahieren)

Zum Zusammenfügen oder Zuschneiden von PDF-Dokumenten nutzen wir die clientseitige Open-Source-Bibliothek pdf-lib. Die ausgewählten PDFs verbleiben vollständig im Arbeitsspeicher Ihres Browsers. Ein Upload auf unsere oder fremde Server findet nichtstatt. Das ist insbesondere bei sensiblen Dokumenten (z. B. Klassenarbeiten, Gutachten, Zeugnissen) relevant.

Bilder komprimieren

Hochgeladene Bilder werden ausschließlich lokal über die Canvas- und createImageBitmap- Schnittstellen Ihres Browsers skaliert und neu kodiert. Die Originalbilder und die komprimierten Ergebnisse verlassen Ihr Gerät nicht.

Audio aufnehmen & trimmen (Mikrofonzugriff)

Wenn Sie die Aufnahme-Funktion nutzen, greift das Werkzeug über getUserMedia und den Browser-MediaRecorder auf Ihr Mikrofon zu; Ihr Browser fragt hierzu Ihre Einwilligung ab. Sowohl Eigenaufnahmen als auch hochgeladene Audiodateien werden vollständig im Arbeitsspeicher verarbeitet und liegen nur in Ihrem Browser-Tab vor. Beim Speichern des Zuschnitts erzeugt der Browser lokal eine WAV-Datei zum Download. Es erfolgt keine Übertragung der Audiodaten an uns oder Dritte. Rechtsgrundlage bei Mikrofonzugriff: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Mikrofon-Freigabe).

KI-gestützte Werkzeuge: Texterkennung, Textdifferenzierung, Video-Untertitel, Audio-Transkription, Hintergrund-Entfernen und Bild-Verbesserer

Folgende Werkzeuge nutzen moderne Machine-Learning-Modelle, um Ihre Inhalte zu verarbeiten. Der zentrale Datenschutz-Grundsatz bleibt bestehen: Alle Verarbeitung erfolgt ausschließlich in Ihrem Browser. Ihre Inhalte werden weder an unsere Server noch an externe KI-Dienste übertragen.

Arbeitsblatt-Scanner (OCR – Texterkennung)

Das Werkzeug erkennt gedruckten und handschriftlichen Text aus PDF-Dateien und Bildern. Die Texterkennung basiert auf der Open-Source-Bibliothek Tesseract.js. Der Prozess:

1. Sie laden eine PDF oder ein Bild hoch → verbleibt im Arbeitsspeicher
2. Das Sprachpaket für Deutsch (~14 MB) wird einmalig von tessdata.projectnaptha.com heruntergeladen und lokal gecacht
3. Die Texterkennung läuft in einem Web Worker (separate JavaScript-Thread) ab
4. Der erkannte Text wird angezeigt und kann heruntergeladen werden
5. Originalfoto und Erkennungsergebnis verlassen Ihr Gerät nicht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Entlastung von Lehrkräften durch automatisierte Texterkennung).

Text-Differenzierer (KI-gestützte Vereinfachung)

Das Werkzeug vereinfacht komplexe Texte in leichtere Sprache. Hierfür nutzen wir ein Sprachmodell (Gemma-2), das über WebGPU (Grafikkarten-beschleunigte Berechnung) oder JavaScript direkt in Ihrem Browser läuft:

1. Sie geben oder laden einen Text ein
2. Das KI-Modell (Gemma-2-2B, 4-Bit-quantisiert, ~1,4 GB) wird einmalig von huggingface.co, cdn-lfs.huggingface.co und raw.githubusercontent.com (MLC-AI-Bibliothek) heruntergeladen und im Browser-Cache abgelegt
3. Die Verarbeitung erfolgt lokal in Ihrem Browser (keine externe API)
4. Der vereinfachte Text wird angezeigt

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Barriereabbau und Unterstützung von Schülern mit Lese-Schwierigkeiten).

Video-Untertitel-Generator (FFmpeg + Whisper)

Das Werkzeug erstellt automatisch Untertitel aus Video- oder Audiodateien:

1. Sie laden eine Video- oder Audiodatei hoch
2. FFmpeg WASM wird von unserer eigenen Domain (Pfad /ffmpeg-core/) ausgeliefert – kein externes CDN – und extrahiert lokal die Audiospur
3. Das Whisper-Spracherkennungsmodell onnx-community/whisper-tiny (~150 MB, fp32) wird einmalig von huggingface.co / cdn-lfs.huggingface.co geladen und im Browser-Cache abgelegt
4. Die Spracherkennung erfolgt lokal in einem Web Worker (kein Upload an externe Services)
5. Untertiteldatei (.vtt) wird generiert und kann heruntergeladen werden

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an barrierefreiem Zugang zu Videomaterialien).

Diktiergerät & Audio-Transkription (Mikrofon + Whisper)

Das Werkzeug nimmt Sprachnotizen über das Mikrofon auf oder akzeptiert eine bestehende Audio-Datei und erzeugt daraus einen Text auf Deutsch:

1. Bei Mikrofon-Nutzung: Zugriff über getUserMedia nach expliziter Einwilligung im Browser-Dialog
2. Audio-Daten werden ausschließlich im Arbeitsspeicher des Browser-Tabs gehalten – keine Server-Übermittlung
3. Das Whisper-Modell onnx-community/whisper-tiny (~150 MB, fp32) wird einmalig von huggingface.co / cdn-lfs.huggingface.co geladen und im Browser-Cache abgelegt
4. Transkription läuft in einem Web Worker; das Transkript kann bearbeitet, kopiert oder als .txt heruntergeladen werden
5. Beim Schließen des Tabs werden Aufnahme und Transkript verworfen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Mikrofon-Freigabe) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Entlastung von Lehrkräften durch automatisierte Spracherkennung) bei Datei-Uploads.

Hintergrund entfernen (Foto-Freistellung)

Das Werkzeug entfernt automatisch den Hintergrund aus hochgeladenen Bildern. Es nutzt die Open-Source-Bibliothek @imgly/background-removal (basierend auf einem ISNet-/U²-Net-Segmentierungsmodell):

1. Sie laden ein Bild hoch – verbleibt im Arbeitsspeicher
2. Modell- und WASM-Dateien werden einmalig vom imgly-CDN staticimgly.com geladen und im Browser-Cache abgelegt
3. Die Segmentierung läuft lokal über WebAssembly im Browser – kein Bild-Upload an Dritte
4. Das freigestellte PNG kann heruntergeladen werden; Originalbild und Ergebnis verlassen Ihr Gerät nicht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Erstellung von Unterrichtsmaterial).

KI-Bild-Verbesserer (Upscaling)

Das Werkzeug verdoppelt die Auflösung von Bildern per neuronalem Netz. Es nutzt die Open-Source-Bibliotheken upscaler / @upscalerjs/default-model und @tensorflow/tfjs:

1. Sie laden ein Bild hoch – verbleibt im Arbeitsspeicher
2. Das Upscaling-Modell ist als npm-Paket direkt im JavaScript-Bundle enthalten und wird mit der Seite ausgeliefert – es findet kein Modell-Download von einem externen CDN statt
3. Die Berechnung erfolgt lokal über TensorFlow.js (WebGL- oder WASM-Backend Ihres Browsers)
4. Das hochskalierte Bild kann heruntergeladen werden; Originalbild und Ergebnis verlassen Ihr Gerät nicht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an besserer Lesbarkeit von Unterrichtsmaterial).

Externe CDN-Quellen für KI-Modelle

Die KI-Modelle und Sprachpakete werden von folgenden vertrauenswürdigen Quellen heruntergeladen (dies geschieht nur einmalig, danach wird lokal gecacht):

• tessdata.projectnaptha.com – Tesseract-Sprachpakete (Arbeitsblatt-Scanner / OCR)
• huggingface.co / cdn-lfs.huggingface.co – Hugging-Face-Modellhub (Gemma-2 für Text-Differenzierer, Whisper für Video-Untertitel und Diktiergerät)
• raw.githubusercontent.com – MLC-AI-Hilfsdateien (Tokenizer / Konfiguration) für den Text-Differenzierer
• staticimgly.com – imgly-CDN für das Hintergrund-Entfernen-Modell

FFmpeg WASM (Video-Untertitel) wird ausschließlich von unserer eigenen Domain ausgeliefert; das Bild-Verbesserer-Modell wird als npm-Paket im Bundle mitgegeben und kommt von keiner externen Quelle.

Wichtig: Übertragen werden nur Modelle und Bibliotheken, nie Ihre persönlichen Inhalte (Bilder, Videos, Texte, Audio). Beim Download der Modell-Dateien wird Ihre IP-Adresse an die jeweiligen CDN-Anbieter übertragen (übliche CDN-Praxis). Eine Speicherung personenbezogener Daten beim Anbieter findet nach unserem Kenntnisstand nicht statt.

Zweck und Rechtsgrundlage (Gesamt)

Die Bereitstellung der Werkzeuge dient der Entlastung von Lehrkräften im digitalen Unterricht und der Verbesserung von Barrierefreiheit. Bei allen Werkzeugen erfolgt die Verarbeitung ausschließlich in Ihrem Browser; keine personenbezogenen Daten werden an uns übertragen. Für die KI-gestützten Werkzeuge wird – zur Initialisierung – die IP-Adresse beim Download der Modelle von den o. g. CDNs übermittelt (standardmäßige CDN-Praxis); die Modelle selbst enthalten keine personenbezogenen Daten und Ihre Inhalte werden nicht an die CDN-Anbieter übertragen.

Rechtsgrundlagen:

• Für Mikrofonzugriff und Local-Storage-Nutzung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Für KI-Werkzeuge (Texterkennung, Textdifferenzierung, Video-Untertitel, Audio-Transkription): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Entlastung, Barriereabbau, Digitalisierungsunterstützung)
• Für den Aufruf der Werkzeug-Seiten selbst: Ziffer 3 (Server-Log-Dateien) und Ziffer 6 (Hosting / Vercel)

5. Online-Formulare und Datenbank (Supabase)

Diese Website bietet Online-Formulare an, über die Schulen Anträge einreichen (Tool-Lizenzen, studentische Hilfskräfte, Best-Practice-Dokumentationen) und die digitale Bestandsaufnahme ausfüllen können. Außerdem kann ein Login-Konto für die Best-Practice-Datenbank erstellt werden. Die eingegebenen Daten werden über eine verschlüsselte Verbindung (HTTPS) an unseren Datenbank- und Authentifizierungs-Dienstleister Supabase übermittelt und dort gespeichert.

Welche Daten werden erhoben?

• Schulname und Schuladresse (Straße, PLZ, Ort)
• Name der Schulleitung und Kontaktperson
• E-Mail-Adresse, Telefonnummer
• Passwort (gesalzen und gehasht, nicht im Klartext)
• Angaben zu Schülerzahl und Lehrkräften
• Formularspezifische Angaben (z. B. gewünschte Tools, Unterstützungsbereiche, Unterrichtserfahrungen, Selbsteinschätzungen zur Digitalisierung)

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung Ihres Antrags bzw. Ihrer Teilnahme am DigiKI-Projekt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Best-Practice-Veröffentlichung und beim Konto-Anlegen im Rahmen der Bestandsaufnahme).

Auftragsverarbeitung

Die Daten werden bei der Supabase Inc.gespeichert. Supabase verarbeitet die Daten ausschließlich in unserem Auftrag und gemäß unseren Weisungen. Die Projekt-Server befinden sich in der EU (Region Irland). Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor.

Speicherdauer

Die über die Formulare erhobenen Daten werden für die Dauer des DigiKI-Projekts gespeichert und nach Projektabschluss gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Hosting, Bild-Speicher und Analyse (Vercel)

Die Webseite wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet die Daten ausschließlich nach dem Auftragsverarbeitungsvertrag (AVV gemäß Art. 28 DSGVO). Die Auslieferung erfolgt über EU-Server (Region Frankfurt, fra1); Vercel ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Vercel Blob Storage (Bilder)

Grafiken und Fotos der Website werden über Vercel Blob Storage ausgeliefert (CDN, EU-Region). Beim Laden eines Bildes wird Ihre IP-Adresse an Vercel übermittelt. Eine Speicherung personenbezogener Informationen erfolgt nicht.

Vercel Analytics und Speed Insights (nur mit Einwilligung)

Zur Reichweitenmessung und Performance-Analyse können wir Vercel Analytics und Vercel Speed Insights einsetzen. Beide Dienste werden ausschließlich geladen, nachdem Sie im Cookie-Banner aktiv auf „Alle akzeptieren" geklickt haben. Wenn Sie „Nur notwendige" wählen, werden weder das Analytics-Skript noch SpeedInsights nachgeladen und es findet keinerlei Datenübertragung an Vercel zu Analyse-Zwecken statt.

Wenn Sie zugestimmt haben, erfassen die Dienste anonymisierte, aggregierte Kennzahlen (Seitenaufrufe, Gerätetyp, ungefähre geografische Region, Web-Vitals). Vercel selbst arbeitet dabei nach eigenen Angaben cookielos; es werden keine Profile gebildet und keine IP-Adressen dauerhaft gespeichert.

Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie im Browser den LocalStorage-Eintrag digiki-cookie-consent für diese Website löschen oder die Website-Daten zurücksetzen. Beim nächsten Aufruf erscheint der Cookie-Banner erneut.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 25 Abs. 1 TDDDG für das Speichern und Auslesen des Zustimmungs-Status auf Ihrem Endgerät.

7. Microsoft Teams (Informationsveranstaltungen)

Auf dieser Website werden Links zu offenen Informationsveranstaltungen per Microsoft Teams veröffentlicht. Wenn Sie einen solchen Link anklicken, werden Sie auf die Server der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA) bzw. Microsoft Ireland Operations Limited weitergeleitet. Die Stadt Osnabrück hat keinen Einfluss auf die dort stattfindende Datenverarbeitung.

Bei Teilnahme an einer Teams-Besprechung verarbeitet Microsoft u. a. Ihren angezeigten Namen, Ihre IP-Adresse, Geräteinformationen sowie – je nach Aktivierung – Audio-, Video- und Chat-Inhalte. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Klicken auf den Teilnehmen-Link) bzw. Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse). Ein Auftritt in der Konferenz ist freiwillig – Kamera und Mikrofon können jederzeit deaktiviert werden.

8. E-Mail-Versand (transaktionale Nachrichten)

Im Rahmen der Kontoregistrierung, Passwort-Wiederherstellung, E-Mail-Änderung und Formular-Einreichung versenden wir transaktionale E-Mails (z. B. Bestätigungslinks, 8-stellige Verifizierungscodes, Eingangsbestätigungen, System-Benachrichtigungen). Der Versand erfolgt über den spezialisierten Transaktions-E-Mail-Dienst Resend (Resend.com, Inc., 2261 Market Street #4537, San Francisco, CA 94114, USA). Dies gilt sowohl für E-Mails unserer Anwendung als auch für E-Mails, die durch Supabase Auth (vgl. Ziffer 5) ausgelöst werden – Supabase nutzt Resend als konfigurierten SMTP-Relay.

Verarbeitete Daten

• E-Mail-Adresse der Empfängerin / des Empfängers
• Name (sofern bekannt)
• Betreff und Inhalt der Nachricht
• Zustelldaten (Zeitstempel, Zustellstatus, Bounce- und Fehlermeldungen)

Zweck und Rechtsgrundlage

Die Verarbeitung dient der technischen Zustellung der E-Mails, der Erkennung von Zustellproblemen und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertragserfüllung) für Registrierungs- und Antragsbestätigungen sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Kommunikation) für System-Benachrichtigungen.

Auftragsverarbeitung und Serverstandort

Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der technische Versand erfolgt über eine EU-Infrastruktur (Amazon Simple Email Service, Region eu-west-1 / Irland). Resend als Muttergesellschaft hat ihren Sitz in den USA; die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. ergänzend auf Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen: Datenschutzerklärung von Resend und Auftragsverarbeitungsvertrag (DPA).

Speicherdauer

Inhalt und Empfängeradresse einer Nachricht werden ausschließlich zum Zweck des jeweiligen Versands verarbeitet. Zustell-Metadaten (Status, Bounces, Zeitstempel) werden bei Resend gemäß deren Datenschutzerklärung typischerweise für wenige Wochen zu Zustelldiagnose-Zwecken vorgehalten und anschließend gelöscht.

9. Externe Dienste und Schriftarten

OpenStreetMap Nominatim (Adress-Autovervollständigung)

Für die Adress-Vervollständigung in den Antragsformularen nutzen wir den Dienst Nominatim der OpenStreetMap Foundation. Die Anfragen werden über unseren Server weitergeleitet, sodass Ihre IP-Adresse nicht direkt an OpenStreetMap übermittelt wird. Es gelten die Datenschutzbestimmungen der OpenStreetMap Foundation. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzerfreundlichen Adresseingabe).

Schriftart Inter (self-hosted)

Die Schriftart „Inter" wird lokal über unseren Server ausgeliefert (Self-Hosting via next/font). Es findet keine Verbindung zu Google Fonts oder anderen externen Font-Servern statt.

10. Transparenz (Open Source)

Der Quellcode dieser Website ist als Open-Source-Software veröffentlicht und unter DigiKI auf GitHub einsehbar. Datenbank-Strukturen und Seitenquellcode sind vollständig offengelegt. Dies ermöglicht eine unabhängige Überprüfung der Datenverarbeitung.

11. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle Anfragen wenden Sie sich bitte an: krafft@osnabrueck.de

12. Recht auf Beschwerde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.