Datenschutz

Stand: 22. Oktober 2026. Hier steht, welche Daten der Elternpakt „Erst smart. Dann Phone." speichert, wer sie sieht und wann sie gelöscht werden.

1. Verantwortlich

Elternbeirat der [NAME DER GRUNDSCHULE], [ANSCHRIFT DER SCHULE], [E-MAIL DES ELTERNBEIRATS].

Die technische Umsetzung übernimmt die spoboo GmbH, [ANSCHRIFT SPOBOO GMBH], als Auftragsverarbeiter (Art. 28 DSGVO). Dazu gibt es einen Vertrag zur Auftragsverarbeitung zwischen Elternbeirat und spoboo GmbH.

2. Abstimmung (Stufe 1)

Sie stimmen mit Ja oder Nein ab oder enthalten sich. Ihren Namen und den Vornamen Ihres Kindes können Sie freiwillig angeben.

Gegen doppelte Stimmen setzen wir ein Geräte-Cookie (siehe Nr. 5). Wir speichern davon nur einen Hash, keine IP-Adresse.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden geben.

3. Selbstverpflichtung (Stufe 2)

Wenn Sie den Pakt unterschreiben, speichern wir: ob ein oder beide Elternteile mitmachen, Vor- und Nachname der Elternteile, Vor- und Nachname des Kindes, Klasse, Ort, Datum und Ihre Unterschrift als Bild.

Die Unterschriftsbilder liegen in einem privaten Speicher und sind nur über kurzlebige, signierte Links abrufbar. Die Angaben sehen die Klassenelternsprecher Ihrer Klasse und der Arbeitskreis. Der Elternbeirat archiviert pro Klasse eine Liste (PDF) mit Namen und Unterschriften.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie per Häkchen vor der Unterschrift geben. Sie können die Unterschrift jederzeit über Ihren persönlichen Link zurückziehen; dann löschen wir Datensatz und Bild.

Machen beide Elternteile mit, kann das zweite Elternteil später über einen eigenen Link unterschreiben. Wer diesen Link öffnet, sieht die Angaben des Bogens (Namen, Kind, Klasse, Ort, Datum), aber keine Unterschriftsbilder. Geben Sie den Link deshalb nur an das andere Elternteil weiter.

4. Klassenelternsprecher und Arbeitskreis

Für den Zugang speichern wir Name, E-Mail-Adresse, auf Wunsch Telefonnummer, Klasse und die Zahl der Kinder in der Klasse. Name und Kontakt der Klassenelternsprecher stehen auf der Elternseite ihrer Klasse und im ausgedruckten QR-Code. Wer dieselbe Klasse noch einmal registrieren will, sieht Name und Kontakt der verantwortlichen KES, um sich dort zu melden.

Die Anmeldung läuft über einen Link mit Code per E-Mail (15 Minuten gültig, nur einmal nutzbar). Eine zweite KES lädt die verantwortliche KES mit Name, E-Mail und auf Wunsch Telefon ein; die eingeladene Person bekommt dann ebenfalls einen Link per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

5. Cookies

Wir setzen nur Cookies, die für die Funktion nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG):

Es gibt keine Analyse, kein Tracking und keine Werbung. Schriften liefern wir selbst aus, ohne Google Fonts.

6. Empfänger

Dienst
Supabase
Wofür
Datenbank, Speicher für Unterschriften, Anmeldung
Daten
alle oben genannten Daten
Standort
EU (Frankfurt)
Dienst
Vercel
Wofür
Hosting der Seite
Daten
IP-Adresse und Anfragen in Server-Logs
Standort
Server in Frankfurt (fra1), Auslieferung weltweit
Dienst
Resend (Plus Five Five, Inc.)
Wofür
Anmelde-Links für Klassenelternsprecher und Arbeitskreis
Daten
E-Mail-Adresse, Link und Code
Standort
Versand aus der EU (Irland); Firma in den USA, Übermittlung auf Grundlage des EU-US Data Privacy Framework

Alle Dienste arbeiten im Auftrag der spoboo GmbH als Unterauftragsverarbeiter.

7. Löschung

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Wenden Sie sich dazu an den Elternbeirat (Nr. 1).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].