Datenschutz

Hier erfahren Sie, welche Daten beim Besuch von ms-stainz.at, der Website der Mittelschule Stainz, verarbeitet werden und welche Rechte Sie haben. Grundlage ist die Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO).

Inhaltsverzeichnis

Verantwortliche Stelle

Verantwortlich für diese Website ist:

Anfragen zum Datenschutz richten Sie bitte an diese Adresse.

Überblick

Beim normalen Besuch unserer Website werden keine Cookies gesetzt und keine Inhalte von fremden Servern geladen. Schriften und Symbole liegen auf unserem eigenen Server. Wir verwenden kein Google Analytics, keine Tracking-Pixel, kein reCAPTCHA und keine Social-Media-Plugins, es gibt also kein Tracking durch Dritte. Inhalte von Google (Karte) und YouTube (Video) werden erst geladen, wenn Sie selbst darauf klicken. Die Website hat keine Formulare, keine Kommentarfunktion, keine Suche und keine Benutzerkonten für Besucher. Gezählt werden Besuche nur mit einer eigenen Statistik ohne Cookies (siehe „Besucherstatistik“).

Hosting bei Cloudflare

Unsere Website ist statisch aufgebaut und wird über das Netzwerk von Cloudflare ausgeliefert: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Workers). Cloudflare überträgt die Seiten an Ihren Browser und schützt die Website vor Angriffen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Cloudflare verarbeitet Daten in unserem Auftrag. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Da Cloudflare seinen Sitz in den USA hat, können Daten auch dort verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Zusätzlich gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Verbindungsdaten

Bei jedem Aufruf unserer Website fallen technisch notwendige Verbindungsdaten an:

  • die aufgerufene Adresse (URL)
  • Browser und Browserversion
  • das Betriebssystem
  • die zuvor besuchte Seite (Referrer)
  • die IP-Adresse
  • Datum und Uhrzeit

Cloudflare verarbeitet diese Daten kurzzeitig, um die Website auszuliefern und abzusichern. Wir selbst werten sie nicht aus. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokaler Speicher

Beim normalen Seitenaufruf setzt die Website keine Cookies. Nur in den folgenden Fällen wird etwas in Ihrem Browser gespeichert.

cf_clearance (Cloudflare)

Dieses Sicherheitscookie von Cloudflare wird nur gesetzt, wenn Cloudflare eine Bot- oder Sicherheitsprüfung durchführt. Es ist technisch notwendig (§ 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO).

privacy_embeds

Wenn Sie die Karte oder das Video per Klick freigeben (siehe „Google Maps“ und „YouTube“), speichert die Website Ihre Entscheidung im Cookie „privacy_embeds“. Darin steht nur, welche Dienste Sie freigegeben haben, zum Beispiel youtube oder gmaps. Das Cookie läuft nach 30 Tagen ab. Grundlage ist Ihre Einwilligung durch den Klick (§ 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie das Cookie in den Browsereinstellungen löschen, widerrufen Sie die Freigabe.

wh-aus

Dies ist kein Cookie, sondern ein Eintrag im lokalen Speicher (Local Storage) Ihres Browsers. Er wird nur angelegt, wenn Sie der Besucherstatistik widersprechen. Einzelheiten stehen im Abschnitt „Besucherstatistik“.

Gespeicherte Cookies können Sie in den Einstellungen Ihres Browsers jederzeit ansehen, löschen oder blockieren.

Besucherstatistik (webhaus-stats)

Um zu erfahren, wie viele Personen unsere Website besuchen und welche Inhalte gefragt sind, verwenden wir eine eigene, cookielose Besucherstatistik („webhaus-stats“). Sie wird von unserem Webdienstleister für uns betrieben und läuft bei unserem Hosting-Anbieter Cloudflare (siehe „Hosting bei Cloudflare“). Es werden keine Analysedienste Dritter eingebunden und keine Cookies gesetzt.

Welche Daten werden verarbeitet?

Beim Aufruf einer Seite meldet ein kleines Skript unserer Website an unseren Server: die aufgerufene Seite (ohne Parameter), die Adresse der Seite, von der Sie gekommen sind (Referrer), und gegebenenfalls eine Kampagnenkennung aus dem Link (utm_source). Gezählt werden außerdem Klicks auf Telefonnummern und E-Mail-Adressen. Um mehrfache Aufrufe am selben Tag nur einmal als Besucher zu zählen, wird aus Ihrer IP-Adresse und der Kennung Ihres Browsers (User-Agent) zusammen mit einem zufälligen, täglich wechselnden Wert ein nicht umkehrbarer Kurzwert (Hash) gebildet. Die IP-Adresse und die Browserkennung selbst werden nicht gespeichert; aus der Browserkennung werden nur Geräteart, Browser und Betriebssystem abgeleitet, aus der IP-Adresse nur das Land.

Wie lange werden die Daten gespeichert?

Der Kurzwert und der Tageswert werden spätestens nach Ende des jeweiligen Tages gelöscht; danach lässt sich kein Eintrag mehr einer Person zuordnen. Dauerhaft gespeichert werden ausschließlich zusammengefasste Zahlen je Tag (etwa Anzahl der Besucher und Seitenaufrufe, Herkunft, Geräteart, Land), die keine Rückschlüsse auf einzelne Personen zulassen. Die Daten liegen in einer Datenbank von Cloudflare ausschließlich innerhalb der Europäischen Union und werden nicht an Dritte weitergegeben.

Rechtsgrundlage und Widerspruch

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung und an der Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, findet keine Zählung statt. Außerdem können Sie der Zählung auf diesem Gerät jederzeit widersprechen, indem Sie diesen Link aufrufen. Dabei wird im lokalen Speicher Ihres Browsers (Local Storage) nur der Eintrag „wh-aus“ abgelegt, der ausschließlich diesem Zweck dient (§ 165 Abs. 3 TKG 2021). Mit diesem Link heben Sie den Widerspruch wieder auf.

Google Maps

Auf der Seite „Kontakt“ gibt es eine Karte von Google Maps. Sie wird nicht automatisch geladen. Bis Sie auf den Platzhalter klicken, besteht keine Verbindung zu Google.

Mit dem Klick laden Sie die Karte und stellen eine Verbindung zu Google her. Dabei erhält Google technisch bedingt zumindest Ihre IP-Adresse. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Muttergesellschaft ist Google LLC in den USA und nach dem EU-US Data Privacy Framework zertifiziert. Was Google mit den Daten tut, steht in der Datenschutzerklärung von Google.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Ihre Freigabe merkt sich die Website im Cookie „privacy_embeds“ (siehe „Cookies und lokaler Speicher“). Sie können sie widerrufen, indem Sie dieses Cookie löschen.

YouTube

Auf der Seite „Präsentationen der Schule“ ist das Video „MS Stainz stellt sich vor“ eingebunden. Auch hier sehen Sie zunächst nur einen Platzhalter. Das Video wird erst geladen, wenn Sie darauf klicken.

Mit dem Klick stellen Sie eine Verbindung zu YouTube (Google) her. YouTube kann dabei Cookies setzen. Es gilt die Datenschutzerklärung von Google. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Wie bei Google Maps speichert die Website Ihre Freigabe im Cookie „privacy_embeds“. Sie widerrufen sie, indem Sie dieses Cookie löschen.

Terminkalender

Die Termine auf der Seite „Termine“ stammen aus dem Google-Kalender der Schule. Unser Server holt sie alle 15 Minuten ab und speichert sie bei Cloudflare in der EU zwischen. Wenn Sie die Seite besuchen, entsteht deshalb keine Verbindung zu Google. Der Download als iCal-Datei (.ics) kommt von unserem eigenen Server.

Erst wenn Sie selbst „Zum Google Kalender hinzufügen“ anklicken, öffnet sich Google Kalender. Ab da gilt die Datenschutzerklärung von Google.

Jahresbericht

Der Jahresbericht wird als PDF in einer Blätteransicht angezeigt. Die Datei liegt auf unserem eigenen Server. Dafür wird kein fremder Dienst verwendet.

Links zu sozialen Netzwerken

In der Fußzeile verlinken wir auf unsere Seiten bei Facebook und Instagram. Das sind reine Links. Es sind keine Plugins eingebettet, und beim Aufruf unserer Seiten werden keine Daten an diese Dienste gesendet. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Dann gelten die Datenschutzbestimmungen des jeweiligen Dienstes. Betreiber ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mehr dazu in den Datenschutzrichtlinien von Facebook und Instagram.

Kontakt per E-Mail

Wenn Sie der Schule eine E-Mail schreiben, verwenden wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO (Aufgaben der Schule) oder, wenn es um die Erfüllung eines Vertrags geht, Art. 6 Abs. 1 lit. b DSGVO. Ohne Ihre Zustimmung geben wir Ihre Angaben nicht weiter.

Fotos von Schülerinnen und Schülern

Auf unserer Website veröffentlichen wir Klassenfotos und Fotos von Veranstaltungen. Grundlage ist die Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Wenden Sie sich dazu an die Schule (Kontakt siehe oben). Wir entfernen das Foto dann von der Website.

Verschlüsselung (SSL/TLS)

Alle Seiten unserer Website werden verschlüsselt über HTTPS (TLS) übertragen. Das erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers. Die Verschlüsselung schützt Ihre Daten auf dem Weg zwischen Ihrem Gerät und dem Server.

Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Wenn Sie eines dieser Rechte ausüben möchten, schreiben Sie an die Schule (Kontakt siehe „Verantwortliche Stelle“).

Beschwerde bei der Datenschutzbehörde

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand

November 2026. Ändert sich unsere Website, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.