Verzeichnis von Verarbeitungstätigkeiten gemäß Art. 30 Abs. 1 DSGVO
Verantwortlicher: · Stand:
| Verarbeitungstätigkeit: Digitale Terminbuchung für Elternsprechtage | |
|---|---|
| Lfd. Nummer | |
| Bezeichnung der Verarbeitungstätigkeit | Digitale Terminbuchung für Elternsprechtage (sprechtag.app) |
| Verantwortlicher (Art. 30 Abs. 1 lit. a) | Vertreten durch: Kontakt: |
| Datenschutzbeauftragter (Art. 30 Abs. 1 lit. a) | |
| Zwecke der Verarbeitung (Art. 30 Abs. 1 lit. b) | Koordination und Vergabe von Gesprächsslots bei schulischen Elternsprechtagen; Benachrichtigung von Erziehungsberechtigten über gebuchten Termin. |
| Kategorien betroffener Personen (Art. 30 Abs. 1 lit. c) | Erziehungsberechtigte von Schüler:innen der Schule; mittelbar: Schüler:innen (Namensbezug über das Kind). |
| Kategorien personenbezogener Daten (Art. 30 Abs. 1 lit. c) | Vor- und Nachname (Erziehungsberechtigte), E-Mail-Adresse (freiwillig), Name des Kindes, Klasse/Jahrgang, Buchungszeitpunkt, gebuchter Termin (Datum, Uhrzeit, Lehrperson). |
| Besondere Kategorien (Art. 9/10 DSGVO) | Keine. |
| Empfänger / Kategorien von Empfängern (Art. 30 Abs. 1 lit. d) | Die jeweilige Lehrkraft (über ihr persönliches Buchungs-Dashboard). Kein Zugriff anderer Lehrkräfte oder Dritter. Keine Weitergabe zu Werbezwecken. |
| Drittlandübermittlungen (Art. 30 Abs. 1 lit. e) | Keine. Serverstandort: Deutschland (Frankfurt). Kein Datentransfer in Länder außerhalb der EU/EWR. |
| Löschfristen (Art. 30 Abs. 1 lit. f) | Buchungsdaten (Name, E-Mail, Kind, Slot): automatische Löschung 14 Tage nach dem jeweiligen Sprechtag-Datum. Lehrkraft-Kontodaten: bei Konto-Löschung sofort. |
| Rechtsgrundlage (Art. 30 Abs. 1 lit. b i. V. m. Art. 6 DSGVO) | Art. 6 Abs. 1 lit. c oder lit. e DSGVO i. V. m. (gesetzliche Verpflichtung zur Elternbeteiligung). |
| Auftragsverarbeiter (Art. 28 DSGVO) | sprechtag.app (Betreiber). AVV gemäß Art. 28 DSGVO abgeschlossen. Sub-Prozessoren: Supabase, Vercel, Resend, Sentry (Error-Monitoring, EU-Region). Vollständige Liste abrufbar unter: sprechtag.app/avv |
| Technische und organisatorische Maßnahmen (Art. 32 DSGVO) | AES-256-Verschlüsselung im Ruhezustand; TLS 1.3 in der Übertragung; Zugriffskontrolle per Row Level Security; Authentifizierung ohne Passwort (Magic Link / Passkey); keine Tracking-Cookies; Error-Monitoring via Sentry (EU-Region, 30-Tage-Retention, kein Session-Replay); automatische Datenlöschung; Serverstandort Deutschland. |
Schulleitung / Verantwortlicher
Datenschutzbeauftragter
Diese Vorlage wurde von sprechtag.app bereitgestellt. Sie ersetzt keine Rechtsberatung. Bitte lassen Sie den Eintrag von Ihrem Datenschutzbeauftragten prüfen. Stand: April 2026 · Datenschutzerklärung sprechtag.app