Datenschutzerklärung

1. Verantwortlicher

Islamische Gemeinschaft Milli Görüs (IGMG) Hicri 1400 Camii e.V. Ortsverein Sindelfingen, Calwerstraße 1, 71063 Sindelfingen, Deutschland, Telefon: +49 7031 811990, E-Mail: egitim@igmg-bs.org.

Diese Anwendung („Mualim“) wird für die Verwaltung des Religionsunterrichts mehrerer IGMG-Gemeinden genutzt. Für die Daten der Schüler und Eltern einer teilnehmenden Gemeinde ist die jeweilige Gemeinde Verantwortliche im Sinne der DSGVO; der oben genannte Verein betreibt die Plattform und verarbeitet die Daten der übrigen Gemeinden in deren Auftrag.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zur Organisation und Durchführung des Religionsunterrichts der Gemeinde: Verwaltung der Schülerinnen und Schüler, Klassenzuordnung, Anwesenheitserfassung, Dokumentation des Lernfortschritts (z. B. Kuran-, Elif-Ba- und Temel-Bilgiler-Unterricht) sowie Information der Erziehungsberechtigten per E-Mail.

Rechtsgrundlagen sind: die Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO), die im Rahmen der Anmeldung zum Unterricht schriftlich eingeholt wird; die Durchführung des Unterrichtsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); sowie für Daten, die auf die Religionszugehörigkeit schließen lassen, Art. 9 Abs. 2 lit. d DSGVO (Verarbeitung durch eine religiöse Vereinigung ohne Gewinnerzielungsabsicht im Rahmen ihrer rechtmäßigen Tätigkeit, bezogen auf Mitglieder, ehemalige Mitglieder und Personen mit regelmäßigem Kontakt; keine Weitergabe nach außen) in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

3. Verarbeitete Daten

Schülerinnen und Schüler: Name, Geburtsdatum, Geschlecht, Adresse, Klassen-/Kurszugehörigkeit, Anwesenheit, Lernfortschritt und Bewertungen, Meilensteine sowie Unterrichtsnotizen der Lehrkräfte.

Erziehungsberechtigte: Name, E-Mail-Adresse, Telefonnummer, Rolle (Mutter/Vater/Erziehungsberechtigte:r), bevorzugte Sprache.

Lehrkräfte (Hocas): Name und ggf. E-Mail-Adresse als Zuordnungsangabe zum Unterricht.

Gemeinde-Konto: E-Mail-Adresse und Passwort (verschlüsselt gespeichert) des gemeinsamen Gemeinde-Logins sowie technische Protokolldaten des Hostings (siehe Ziffer 5).

4. E-Mail-Berichte an Erziehungsberechtigte

Auf Auslösung durch die Lehrkraft versenden wir Unterrichtsberichte (Teilnahme, Bewertung, ggf. Notiz der Lehrkraft) per E-Mail ausschließlich an die von den Erziehungsberechtigten hinterlegten E-Mail-Adressen. Jede Adresse erhält eine separate E-Mail; Adressen werden nicht untereinander offengelegt.

5. Auftragsverarbeiter und Empfänger

Für den Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Hosting der Anwendung; Serverstandort für die Ausführung: Frankfurt am Main (Region fra1). Abschluss eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln.

Supabase, Inc., 970 Toa Payoh North #07-04, Singapur — Datenbank und Anmeldedienst; Speicherort der Daten: Frankfurt am Main (AWS eu-central-1). Abschluss eines Auftragsverarbeitungsvertrags mit EU-Standardvertragsklauseln.

Resend (Plus Five Five, Inc.), San Francisco, USA — technischer Versand der E-Mails an Erziehungsberechtigte. Dabei werden Empfängeradresse und E-Mail-Inhalt (Name des Kindes, Bewertungen, Notiz) verarbeitet; die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

Eine Weitergabe an sonstige Dritte findet nicht statt. Es werden keine Werbe- oder Analysedienste eingesetzt und keine Daten zu Werbezwecken verarbeitet.

6. Cookies und lokale Speicherung

Die Anwendung verwendet ausschließlich technisch notwendige Cookies für die Anmeldung (Session-Cookies des Anmeldedienstes). Zusätzlich werden auf dem Gerät lokale Einstellungen gespeichert (z. B. gewählte Lehrkraft, aktiver Reiter, Farbschema). Es findet kein Tracking statt; ein Einwilligungsbanner ist daher nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Durchführung des Unterrichts erforderlich ist. Nach dem Ausscheiden eines Kindes aus dem Unterricht werden dessen Daten gemäß unserem Löschkonzept gelöscht, spätestens jedoch auf Verlangen der Erziehungsberechtigten (siehe Ziffer 8). Versandprotokolle von E-Mail-Berichten werden zusammen mit dem Schülerdatensatz gelöscht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu formlos an: egitim@igmg-bs.org. Die Daten Ihres Kindes können wir Ihnen auf Anfrage vollständig in einem maschinenlesbaren Format (JSON) aushändigen und auf Wunsch vollständig löschen.

Sie haben außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

9. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Die Daten jeder Gemeinde sind auf Datenbankebene strikt voneinander getrennt (Row Level Security). Der Zugriff erfolgt nur über das passwortgeschützte Gemeinde-Konto; sensible Verwaltungsbereiche sind zusätzlich PIN-geschützt. Die Daten werden ausschließlich in Rechenzentren in der EU (Frankfurt am Main) gespeichert.

10. Minderjährige

Die Anwendung verarbeitet Daten minderjähriger Kinder ausschließlich auf Grundlage der schriftlichen Einwilligung der Erziehungsberechtigten und nur im für den Unterricht erforderlichen Umfang. Kinder selbst nutzen die Anwendung nicht.