Datenschutz
Diese Hinweise beschreiben die Werkzeuge und den persönlichen Mitgliederbereich von Elternrat Helper.
1. Verantwortlicher
Frank Enzmann, Heiner-Moll-Weg 21, 18055 Rostock, Deutschland. E-Mail: info@sonnify.de.
2. Besuch der Website
Der Webserver erhält beim Abruf technisch notwendige Verbindungsdaten wie IP-Adresse, angeforderte Ressource, Browserinformationen und Zeitpunkt. Dies dient Bereitstellung und Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Tatsächliches Hosting und Protokollfristen sind vor Veröffentlichung unter Abschnitt 10 zu ergänzen.
3. Konto, Registrierung und E-Mail-Bestätigung
Für dein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash, Erstellungszeitpunkt und Bestätigungsstatus. Dein Passwort wird nicht im Klartext gespeichert. Wir senden zur Registrierung eine Bestätigungsmail und auf Anfrage weitere Bestätigungs- oder Reset-Mails. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für das von dir angeforderte Konto. Die Bestätigung der Kenntnisnahme dieser Hinweise ist keine Werbeeinwilligung.
Bestätigungslinks gelten 24 Stunden, Reset-Links eine Stunde. Token werden auf dem Server nur als Hash gespeichert. Verbrauchte Links werden ungültig; abgelaufene Token werden bei späteren Datenbankzugriffen gelöscht. Unbestätigte Konten werden nach sieben Tagen bei nachfolgendem Zugriff entfernt. Ein Passwort-Reset widerruft den Zugriff bisheriger angemeldeter Sitzungen.
4. Sitzung und Missbrauchsschutz
Bei Kontofunktionen setzen wir das technisch notwendige Sitzungscookie erh_session mit einer zufälligen Sitzungskennung ein. Es ist für JavaScript nicht lesbar und wird bei HTTPS nur über verschlüsselte Verbindungen übertragen. Das Cookie gilt für die Browsersitzung; der Kontozugriff läuft nach zwei Stunden Inaktivität ab. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
Zum Schutz gegen massenhafte Anmelde- und Versandanfragen speichern wir zeitlich begrenzte Zähler mit Hashwerten aus IP-Adresse beziehungsweise E-Mail-Adresse. Die Zeitfenster betragen je nach Vorgang 15 Minuten oder eine Stunde. Abgelaufene Zähler werden bei nachfolgenden Datenbankzugriffen gelöscht. Zweck ist die Absicherung des Angebots auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.
5. Werkzeuge und gespeicherte Projekte
Werkzeug-Eingaben wie Texte, Gruppenangaben, Aufgaben und Helferlisten bleiben zunächst in deinem Browser. Erst durch „Im Konto speichern“ werden Projektdaten, Projektname, Versionsnummer und Änderungszeitpunkt an unseren Server übertragen und deinem persönlichen Konto zugeordnet. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Persönliche Entwürfe bleiben privat. Zusätzlich steht der gemeinsame Organisationsbereich mit den unten beschriebenen Freigaben zur Verfügung.
Projekte bleiben bis zur Löschung im Mitgliederbereich beziehungsweise bis zur Löschung deines Kontos gespeichert. Eine Kontolöschung kannst du per E-Mail an die oben genannte Adresse anfordern. Gesetzliche Aufbewahrung und technische Sicherungskopien sind abhängig vom Hosting zu berücksichtigen. Verarbeite nur notwendige Angaben und vermeide sensible Daten über Kinder oder Familien. Für personenbezogene Angaben anderer Eltern benötigst du eine geeignete Berechtigung.
6. Freiwillige Speicherung im Browser
Wenn du „Meine Entwürfe und Listen auf diesem Gerät speichern“ aktivierst, werden Formularangaben, Textentwürfe, Aufgaben und Helferlisten im localStorage unter elternrat-helper-v1 gespeichert. Grundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. a DSGVO. Die lokale Speicherung bleibt bis zur Löschung bestehen. Du kannst sie jederzeit ausschalten oder „Gespeicherte Daten löschen“ verwenden. Das betrifft die lokale Kopie; Kontoprojekte löschst du gesondert im Mitgliederbereich. Andere Personen mit Zugriff auf dein Browserprofil können lokale Daten lesen.
7. Kopieren, Export und externe Dienste
Texte werden nur nach deinem Klick in die Zwischenablage geschrieben. TXT-, CSV- und JSON-Exporte erzeugt dein Browser auf deinem Gerät. Über deren weitere Weitergabe entscheidest du. Die App bindet keine Analysewerkzeuge, Werbenetzwerke, extern geladenen Schriftarten oder Social-Media-Plugins ein und übermittelt keine Werkzeug-Eingaben an KI-Anbieter. Bei externen Links gelten die Datenschutzhinweise der Zielseite.
8. Kontakt und Empfänger
Bei einer Kontaktanfrage verarbeiten wir E-Mail-Adresse und Nachrichteninhalt zur Bearbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden, soweit keine gesetzlichen Pflichten entgegenstehen. Hosting- und Maildienstleister erhalten notwendige Daten zur technischen Bereitstellung beziehungsweise Zustellung. Die konkret eingesetzten Anbieter sind vor Veröffentlichung unter Abschnitt 10 zu benennen.
9. Deine Rechte
Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen kannst du für die Zukunft widerrufen. Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.
Gemeinsame Organisation, Gäste und Klassenkasse
Im Organisationsbereich speichern wir Gruppenname, Bundesland, Mitgliedschaften und Rollen, Einladungen, Elternkontakte, Termine, Aufgaben sowie Kassenbuchungen in einer MySQL-Datenbank auf dem beauftragten STRATO-Datenbankserver. Die Verarbeitung erfolgt zur Bereitstellung der von dir angeforderten Organisationsfunktionen nach Art. 6 Abs. 1 lit. b DSGVO. Wer Angaben über andere Eltern erfasst, muss hierzu berechtigt sein.
Gruppenmitglieder sehen Termine, Aufgaben sowie Namen und Rollen im Team. Eigentümer und Elternrat verwalten Einladungen; Lehrkräfte dürfen Veranstaltungen, Aufgaben und Elternkontakte organisieren. Das Kassenbuch mit Beträgen, Belegreferenzen und erfassender Person ist nur Eigentümer, Elternrat und Kassenführung zugänglich. Korrekturen werden als Gegenbuchung dokumentiert; gesetzliche Aufbewahrungspflichten sind im Einzelfall zu berücksichtigen.
Einladungslinks und Veranstaltungslinks enthalten zufällige Zugriffstoken. Auf dem Server speichern wir nur deren Hashes. Gruppen-Einladungen gelten sieben Tage und sind einmal verwendbar. Zum Fortsetzen einer Einladung nach dem Login kann der Einladungswert im sessionStorage dieses Browsers für die Sitzungsdauer gespeichert werden; dies dient der angeforderten Funktion nach § 25 Abs. 2 Nr. 2 TDDDG.
Auf freigegebenen Veranstaltungsseiten können Gäste ohne Konto Name, E-Mail-Adresse, Teilnehmerzahl und Mitbring- oder Helferbeitrag eintragen. Diese Angaben sehen nur die berechtigten Organisierenden. Andere Gäste sehen lediglich die freien Plätze und Mengen. Der persönliche Bearbeitungslink ermöglicht das Löschen des eigenen Eintrags. Weitergegebene Links können Zugriff ermöglichen; behandle sie daher vertraulich.
Gruppenmails werden nur nach aktiver Empfängerauswahl und Sendebestätigung als einzelne E-Mails über PHP mail() an den Mailserver übergeben. Gespeicherte Versandprotokolle enthalten Betreff, Zeitpunkt sowie Anzahl angenommener und fehlgeschlagener Mails. Die App bestätigt damit keine tatsächliche Zustellung. Kalenderquellen erhalten bei der serverseitigen Aktualisierung nur die technischen Abrufdaten und das abgefragte Jahr, keine Gruppen-, Eltern- oder Kassendaten.
10. Hosting und Stand
Stand: 28. Oktober 2026. Die App ist lokal vorbereitet. Vor öffentlicher Veröffentlichung müssen der tatsächliche Hosting- und Mailanbieter, Protokoll- und Sicherungsfristen, Auftragsverarbeitung und gegebenenfalls Drittlandübermittlungen konkret ergänzt werden. Der lokale Dateiversand für Tests ist ausschließlich für die Entwicklungsumgebung vorgesehen.