Datenschutzerklärung

Global School Calendar veröffentlicht Termine von Schulhalbjahren und Schulferien. Es gibt kein Konto, keine Anmeldung, keine Bezahlschranke und keine Werbung auf dieser Website. Diese Erklärung beschreibt die wenigen Datenverarbeitungen, die tatsächlich stattfinden, in klaren Aussagen darüber, was die Website tut — die Mechanismen werden benannt, damit Sie sie an den Seiten und am Netzwerkverkehr überprüfen können.

Der Betreiber von Global School Calendar ist der Verantwortliche für die hier beschriebenen Verarbeitungen. Der Verantwortliche ist unter feedback@globalschoolcalendar.com erreichbar. Diese Adresse ist der Weg, um die unten genannten Rechte auszuüben und um Fragen zu dieser Erklärung zu stellen — einschließlich der Bitte um Namen und Anschrift des Verantwortlichen; Anfragen an diese Adresse werden beantwortet.

Der eingetragene Firmenname und die Postanschrift des Verantwortlichen werden auf dieser Website bewusst nicht veröffentlicht. Das ist eine Grenze dessen, was diese Seite aussagt, keine Weigerung: Fragen Sie unter der oben genannten Adresse, und sie werden Ihnen mitgeteilt.

• Analysedaten — nur mit Ihrer Einwilligung. Seitenaufrufe, ungefährer Standort aus einer gekürzten IP-Adresse, Geräte- und Browsertyp, verweisende Seite sowie die unten genannten Ereignisse. Erhoben von Google Analytics, und zwar erst, nachdem Sie im Einwilligungsbanner Analyse akzeptieren gedrückt haben.
• Produktereignisse — nur mit Ihrer Einwilligung. Wir erfassen, welche Interaktion genutzt wurde, nicht wer sie genutzt hat: dass ein Kalender-Feed abonniert wurde und mit welchem Client, dass ein PDF heruntergeladen wurde, dass der Planer einen Vergleich erzeugt hat, dass die Suche Ergebnisse geliefert hat. Suchereignisse enthalten eine gruppierte Suchanfragenlänge und eine gruppierte Trefferzahl — zum Beispiel query_length_bucket: 4_10. Die eingegebenen Wörter werden nie an die Analyse übermittelt; die Suche läuft vollständig in Ihrem Browser.
• Korrekturmeldungen — nur das, was Sie absenden. Wenn Sie eine Korrektur, eine Abdeckungsanfrage oder Feedback senden, speichern wir Ihren Text, die Seite und die Region, auf die er sich bezieht, eine von Ihnen angegebene offizielle Quellen-URL sowie Ihre E-Mail-Adresse nur dann, wenn Sie freiwillig eine angeben.
• Technische Daten auf der Hosting-Ebene. Cloudflare liefert diese Website aus und verarbeitet wie jeder Webhoster Anfragen — IP-Adresse, User-Agent, angeforderte URL —, um die Seite auszuliefern und die Website vor Missbrauch zu schützen.

Wir erheben keine Namen, Telefonnummern, Postanschriften oder Zahlungsdaten, weil sie nicht benötigt werden: Es gibt nichts zu kaufen, nichts, wofür man sich anmelden müsste, und kein Profil anzulegen.

• Analyse und Produktereignisse — Einwilligung. Artikel 6 Abs. 1 lit. a. Google Analytics wird erst geladen, nachdem Sie im Einwilligungsbanner Analyse akzeptieren gedrückt haben, und überhaupt nicht, wenn Sie Alle ablehnen drücken oder das Banner einfach ignorieren. Bis zu Ihrer Einwilligung erfolgt keine Anfrage an Google und es wird kein Analyse-Cookie und keine Kennung gesetzt. Sie können die Einwilligung jederzeit über den Link Cookie-Einstellungen hier oder im Fußbereich widerrufen; der Widerruf beendet die weitere Erhebung.
• Korrekturmeldungen — berechtigte Interessen. Artikel 6 Abs. 1 lit. f. Die Website veröffentlicht Termine, auf die Familien ihre Planung stützen; dieses Interesse wird bedient, wenn die Termine korrekt bleiben. Eine Meldung wird nur zu diesem Zweck verarbeitet: Prüfung und Korrektur der Kalenderdaten. Wir verwenden das Minimum, das nötig ist, um darauf zu reagieren, und Sie können statt der Verarbeitung die Löschung verlangen.
• Bereitstellung und Schutz der Website — berechtigte Interessen. Artikel 6 Abs. 1 lit. f. Cloudflare verarbeitet Anfragedaten, um Seiten auszuliefern und Missbrauch, Denial-of-Service-Verkehr und Scraping abzufangen.

Nichts wird hier auf der Grundlage eines Vertrags verarbeitet, und besondere Kategorien personenbezogener Daten (Artikel 9) werden überhaupt nicht erhoben.

Bevor Sie wählen, läuft nichts Nicht-Notwendiges. Die Website setzt beim Laden keine Analyse-Cookies. Google Analytics (gtag.js, Mess-ID G-SHGH9D96BR) wird erst angefordert, nachdem Sie Analyse akzeptieren gedrückt haben. Die analysebezogene Einwilligung ist standardmäßig für jede Kategorie auf denied gesetzt, und es wird ausschließlich analytics storage erteilt — diese Website betreibt keine Werbung, werbebezogener Speicher und Personalisierung bleiben daher dauerhaft denied.

Ihre Wahl wird in Ihrem Browser gespeichert. Die Entscheidung liegt im localStorage unter dem Schlüssel gsc-consent-v1. Das ist ein Wert auf Ihrem eigenen Gerät, kein Cookie, und er wird an niemanden übermittelt. Es ist das Einzige, was die Website lokal speichert.

Meinung ändern. Drücken Sie Cookie-Einstellungen, um die Wahl erneut zu öffnen — der Link steht auch im Fußbereich jeder Seite. Ein Ablehnen nach einer früheren Einwilligung beendet die weitere Erhebung; es löscht jedoch keine bereits erhobenen Daten. Deren Löschung können Sie über die unten genannten Rechte verlangen.

Bei deaktiviertem JavaScript erscheint das Banner nie und die Analyse wird nie geladen. In diesem Fall wird nichts erhoben — das ist das beabsichtigte Ergebnis, keine Lücke.

Die Daten werden von drei Dienstleistern verarbeitet und an niemanden verkauft:

• Google Analytics (Google LLC / Google Ireland Ltd) — Website-Analyse. Daten erhält Google erst nach Ihrer Einwilligung. Google handelt als Auftragsverarbeiter nach seinen eigenen Datenverarbeitungsbedingungen für Analytics.
• Google Search Console — Suchleistung dieser Website. Sie berichtet über Suchanfragen, über die Menschen auf die Website kamen; sie ist kein Tracking-Skript, wird nicht im Browser der Besucher geladen und ist nicht an die Analyse-Einwilligung gekoppelt. Einzelne Personen werden nicht identifiziert.
• Cloudflare, Inc. — Hosting, Auslieferung und Sicherheit. Cloudflare verarbeitet jede Anfrage, wie es jeder Hoster tut, unabhängig davon, ob Sie in die Analyse einwilligen.

Wir verkaufen, vermieten oder teilen personenbezogene Daten nicht zu Werbezwecken, und es gibt auf dieser Website keine Werbe- oder Social-Media-Tracker Dritter.

Drei getrennte Speicher, drei getrennte Fristen:

• Korrekturmeldungen: bis zu 180 Tage. Meldungen werden mit einer Ablauffrist von 180 Tagen in Cloudflare KV geschrieben und danach automatisch gelöscht. Das ist lang genug, um die Warteschlange der Korrekturen abzuarbeiten, und kurz genug, um Korrespondenz nicht unbegrenzt aufzubewahren.
• Analyse-Ereignisdaten: 14 Monate. Vierzehn Monate ist die längste Aufbewahrungsfrist, die Google Analytics 4 für Ereignis- und Nutzerdaten anbietet, und sie ist in der Property eingestellt. Wir exportieren keine Analysedaten, halten keine eigene Kopie und bauen keinen weiteren Speicher daraus — die Einstellung bei Google ist daher die gesamte Aufbewahrungsfrist.
• Hosting- und Sicherheitsprotokolle: Cloudflare bewahrt sie nach seinem eigenen Aufbewahrungsplan für den Tarif auf, mit dem diese Website betrieben wird.
• Nichts sonst. Es gibt keine Konten und keine Nutzerprofile, also gibt es keine Kontodaten aufzubewahren.

Google und Cloudflare haben ihren Sitz in den USA, ihre Nutzung kann also eine Verarbeitung außerhalb der EU/des EWR bedeuten. Wir möchten genau sagen, worauf wir uns stützen und worauf nicht:

• Vor Ihrer Einwilligung findet keine Übermittlung statt. Bis Sie Analyse akzeptieren drücken, erreicht Google überhaupt keine Anfrage. Wer ablehnt, hat nichts zu übermitteln. Das ist eine technische Tatsache über diese Website, kein vertragliches Versprechen.
• Wenn Sie einwilligen, werden die Analysedaten an Google in die Vereinigten Staaten übermittelt, und der rechtliche Weg dieser Übermittlung ist Ihre ausdrückliche Einwilligung. Artikel 49 Abs. 1 lit. a DSGVO — die Ausnahme für eine Übermittlung aufgrund der ausdrücklichen Einwilligung der betroffenen Person, nachdem sie über die möglichen Risiken informiert wurde. Das Einwilligungsbanner sagt Ihnen vor Ihrer Entscheidung, dass eine Einwilligung eine Übermittlung an Google in den USA bedeutet. Was das praktisch heißt: In den USA gespeicherte Daten können US-amerikanischen Auskunfts- und Herausgabeverlangen unterliegen, und das dort geltende Schutzniveau ist nicht mit dem in der EU/im EWR identisch.
• Für die Analyse stützen wir uns auf keinen weiteren Übermittlungsmechanismus. Wir behaupten keine Zertifizierung nach dem EU-US Data Privacy Framework, wir nutzen keinen nur in der EU gehosteten Analyse-Endpunkt und betreiben kein Server-Side-Tagging und kein selbst gehostetes Analysesystem. Es gibt keine Datenlokalisierung und keine weitere eigene Garantie. Wir behaupten keine Garantie, die wir nicht eingerichtet haben.
• Cloudflare verarbeitet Anfragen unabhängig von der Einwilligung, denn das ist es, was das Ausliefern einer Webseite bedeutet. Cloudflare veröffentlicht hierfür eigene Übermittlungsgarantien.

Da die Übermittlung für die Analyse allein auf Artikel 49 Abs. 1 lit. a beruht, ist die Einwilligung das Einzige, was sie rechtmäßig macht, und ihr Widerruf beendet sie. Wenn Sie die Sicherheit eines Angemessenheitsbeschlusses oder geeigneter Garantien benötigen, ist die praktische Antwort heute, die Analyse abzulehnen — was das Banner genauso leicht macht wie das Akzeptieren.

Die .ics-Dateien, die diese Website veröffentlicht — die dauerhaften Feeds unter /feeds/, die Feeds je Sprache, die Dateien für einzelne Jahre und die Schuljahres-PDFs —, sind für jeden Besucher dieselben Bytes. Sie enthalten keine Kennungen, keine Cookies, keine Tokens und keinen Zustand pro Nutzer, und ihr Abruf erzeugt kein Profil. Der Vergleichs-Feed unter /feeds/compare.ics trägt die von Ihnen ausgewählten Schulen in der URL selbst; serverseitig wird nichts gespeichert und nichts festgehalten. Wie bei jeder Seitenanfrage verarbeitet Cloudflare die URL, um sie zu beantworten.

Die Website wird ausschließlich über HTTPS ausgeliefert. Übermittelte Meldungen werden vor dem Speichern geprüft und in der Länge begrenzt, in einem privaten Key-Value-Namespace gespeichert, der nicht öffentlich lesbar ist, und laufen automatisch ab. Es gibt keine Datenbank mit Benutzerkonten, die kompromittiert werden könnte, weil es keine Konten gibt.

Je nachdem, wo Sie leben — in der EU/dem EWR und im Vereinigten Königreich nach der DSGVO, in Kalifornien nach dem CCPA/CPRA und in vergleichbaren Regelungen anderswo —, haben Sie einige oder alle der folgenden Rechte an Ihren personenbezogenen Daten:

• Auskunft — zu erfahren, ob wir Daten über Sie haben, und eine Kopie zu erhalten.
• Berichtigung — unrichtige Daten berichtigen zu lassen.
• Löschung — Daten löschen zu lassen, einschließlich einer von Ihnen gesendeten Korrekturmeldung.
• Einschränkung und Widerspruch — die Verarbeitung einschränken oder beenden zu lassen. Der Widerspruch gegen die Analyse ist mit einem Klick im Banner erledigt; alles andere kann über das Kontaktformular verlangt werden.
• Datenübertragbarkeit — von Ihnen bereitgestellte Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Einwilligung widerrufen — jederzeit über die Cookie-Einstellungen. Der Widerruf berührt eine bis dahin erfolgte Verarbeitung nicht.
• Beschwerde bei einer Aufsichtsbehörde. Wenn Sie der Ansicht sind, dass unsere Verarbeitung gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — in dem Land, in dem Sie leben oder arbeiten oder in dem der behauptete Verstoß stattgefunden hat. In der EU/dem EWR hat jeder Mitgliedstaat eine; der Europäische Datenschutzausschuss veröffentlicht die Liste der nationalen Behörden, im Vereinigten Königreich ist es das Information Commissioner's Office. Sie müssen sich nicht zuerst an uns wenden.

Um eines dieser Rechte auszuüben, schreiben Sie an feedback@globalschoolcalendar.com oder nutzen Sie das Kontaktformular. Da die Website keine Konten führt, kann eine Anfrage zu Analysedaten dadurch begrenzt sein, was Google speichert, und dadurch, dass wir Sie aus aggregierten Berichten nicht identifizieren können — wir sagen Ihnen klar, welche Teile wir bearbeiten können und welche nicht.

Diese Website veröffentlicht Schulferientermine und richtet sich nicht an Kinder. Sie hat keine Konten, keine nutzergenerierten Inhalte und nichts, wofür man sich anmelden könnte, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind personenbezogene Daten über das Korrekturformular übermittelt hat, kontaktieren Sie uns und wir löschen sie.

Wenn sich diese Erklärung ändert, ändert sich das Datum der letzten Aktualisierung oben mit. Die beschriebenen Mechanismen sind im Quellcode der Website umgesetzt — das Einwilligungs-Gate, die 180-Tage-Ablauffrist der Meldungen und das Fehlen serverseitiger Kalenderspeicherung —, eine Verhaltensänderung erfordert daher eine Änderung im Code und nicht nur eine Änderung des Wortlauts.

Fragen zu dieser Erklärung, Anträge auf Ausübung Ihrer Rechte sowie Bitten um Namen und Anschrift des Verantwortlichen gehen an feedback@globalschoolcalendar.com oder über das Kontakt- und Feedbackformular. Es nutzt denselben Endpunkt wie eine Korrekturmeldung, ein Antrag erreicht also dieselbe Stelle wie Korrekturen und wird genauso behandelt.