Datenschutzinformation

zur Online-Essensbestellung der Nachmittagsbetreuung VS Dr. Theodor Körner, Kapfenberg, nach Art. 13 Datenschutz-Grundverordnung (DSGVO)

1. Wer ist verantwortlich?

Stadtgemeinde Kapfenberg (Schulerhalter der Volksschule Dr. Theodor Körner)
Koloman-Wallisch-Platz 1, 8605 Kapfenberg
E-Mail: vs.kapfenberg.koerner@hiway.at
Datenschutz: Volksschule Dr. Theodor Körner, Lannergasse 1, 8605 Kapfenberg, vs.kapfenberg.koerner@hiway.at

2. Wozu verarbeiten wir Daten, auf welcher Grundlage?

• Essensbestellung: Auswahl der Menüs, bei flexibler Betreuung der Tage, Sammelbestellung bei der Mensa, Ausgabe des Essens. Grundlage ist die Vereinbarung über die Nachmittagsbetreuung und Verpflegung (Art. 6 Abs. 1 lit. b DSGVO) [bei öffentlichem Träger ggf. lit. e].
• Benutzerkonto und Benachrichtigungen: Anmeldung, Bestätigung der E-Mail-Adresse, Link für ein neues Passwort, E-Mail bei neuem Menüplan und Erinnerung vor dem Bestellschluss. Grundlage wie oben. Die Benachrichtigungen können Sie unter „Mein Konto“ abstellen.
• Sicherheit: Server-Protokolle mit IP-Adressen, Schutz vor Missbrauch (z. B. gesperrte Anmeldeversuche), Änderungsprotokoll der Verwaltung. Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Welche Daten?

• von Ihnen: E-Mail-Adresse, Passwort (nur als verschlüsselter Prüfwert), Zeitpunkt der Registrierung, der Bestätigung und der letzten Anmeldung, Ihre Einstellung zu Benachrichtigungen; wenn Sie den freiwilligen zweiten Faktor nutzen, der dafür nötige Schlüssel
• von Ihrem Kind: Vorname, Betreuungsgruppe, bei gleichen Vornamen der Anfangsbuchstabe des Nachnamens, Betreuungstage, Standardmenü, Menüwahl pro Tag
• technisch: Anmeldezeitpunkte, IP-Adressen in Protokollen, ein Protokoll der verschickten E-Mails (Empfänger, Betreff, Zeitpunkt)

Nicht gespeichert werden Nachname, Geburtsdatum, Fotos, Allergien oder andere Gesundheitsangaben und Zahlungsdaten.

4. Wer bekommt die Daten?

• Das Betreuungspersonal sieht Vorname, Betreuungsgruppe und Menü Ihres Kindes für die Essensausgabe. Diese Zugänge sind zusätzlich mit einem zweiten Faktor geschützt.
• Die Mensa [Name der Mensa] erhält nur die Anzahl der Portionen je Tag und Menü, keine Namen.
• Der Hosting-Anbieter Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland betreibt Server und Mailversand in der Europäischen Union als Auftragsverarbeiter nach Art. 28 DSGVO.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR ist nicht vorgesehen. [Prüfen: Hat der Hosting-Anbieter eine Muttergesellschaft außerhalb der EU (z. B. in den USA), hier nennen und die Garantie angeben, etwa Angemessenheitsbeschluss (EU-US Data Privacy Framework) oder Standardvertragsklauseln.]

Es gibt keine Werbung, kein Tracking und keine Weitergabe an Dritte. Die Seite lädt keine Inhalte von fremden Servern.

5. Wie lange?

• Bestellungen: bis zum Ende des Schuljahres plus 6 Monate
• Daten Ihres Kindes: bis zum Austritt aus der Betreuung; die Verwaltung löscht ausgetretene Kinder spätestens zum Schuljahresende
• Ihr Konto: bis Sie es selbst löschen; ist kein Kind mehr verknüpft, löschen wir es nach 6 Monaten ohne Anmeldung automatisch
• nicht verwendete Codes: 30 Tage · Links für Bestätigung und neues Passwort: 7 Tage bzw. 1 Stunde · Protokoll der E-Mails (ohne Links): 90 Tage · Server-Protokolle: 14 Tage · Änderungsprotokoll der Verwaltung: 12 Monate · Sicherungskopien: 30 Tage

6. Cookies

Wir verwenden nur ein technisch notwendiges Sitzungs-Cookie, damit Sie angemeldet bleiben. Es wird beim Abmelden bzw. Schließen des Browsers gelöscht. Wählen Sie „Angemeldet bleiben“, gilt es höchstens 30 Tage. Dafür ist keine Einwilligung nötig (§ 165 Abs. 3 TKG 2021).

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Unter „Mein Konto“ können Sie Ihre Daten selbst herunterladen und Ihr Konto löschen. Sonst wenden Sie sich an vs.kapfenberg.koerner@hiway.at; wir antworten innerhalb eines Monats.

Sie können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

8. Pflicht zur Angabe

Ohne E-Mail-Adresse können wir kein Konto anlegen. Die Bestellung ist dann weiterhin auf Papier über die Betreuung möglich. Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt.

Stand: [Datum]