Datenschutzerklärung
Stand: 31.10.2026 · Versión en español
Diese Erklärung informiert gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) und dem spanischen Datenschutzgesetz (Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, LOPDGDD) darüber, welche personenbezogenen Daten die Website „DSB Service“ (service.cruset.com) verarbeitet.
1. Verantwortlicher
José Cruset
Les Canyes 10
08860 Castelldefels, Spanien
E-Mail: jose@cruset.com
Die Website ist eine private, nicht-kommerzielle Initiative von Eltern für Eltern. Sie wird nicht von der Deutschen Schule Barcelona betrieben. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.
2. Zweck
Eltern von Kindern der Deutschen Schule Barcelona, die Mitglied der WhatsApp-Gruppe der Schule sind, können sich mit dem dort veröffentlichten Einladungscode hier registrieren, um sich gegenseitig Dienste und Hilfe anzubieten und zu suchen, z. B. Hausaufgabenhilfe, Kinderbetreuung, Babysitting oder Haushaltshilfe. Ältere Kinder können über das Konto ihrer Eltern selbst etwas anbieten. Absprachen und die Ausführung der Dienste erfolgen direkt zwischen den Beteiligten; der Verantwortliche ist daran nicht beteiligt.
3. Welche Daten verarbeitet werden
a) Registrierung und Konto
Registrieren kann sich nur, wer den Einladungscode kennt, der in der WhatsApp-Gruppe der Schule veröffentlicht wird. Über die Mitglieder der Gruppe werden keine Daten gespeichert.
- E-Mail-Adresse
- Zeitpunkt der Registrierung, der Einwilligung in diese Erklärung und der letzten Anmeldung
- Anmelde-Codes: Es gibt keine Passwörter. Für jede Anmeldung wird ein Code per E-Mail geschickt, der eine Stunde gültig ist. Gespeichert wird nur ein nicht umkehrbarer Hash des Codes (scrypt), nie der Code selbst.
b) Angaben, die Sie selbst machen
- Vor- und Nachname
- Adresse; daraus werden Koordinaten für den Punkt auf der Karte ermittelt
- Ihre Einträge (Angebote und Gesuche): Kategorie, Titel, freie Beschreibung, Sprachen, freiwillig ein Preis; bei Angeboten, ob Sie selbst oder Ihr Kind anbietet, und dann der Jahrgang des Kindes (nicht sein Name)
- freiwillig Ihre Handynummer: gespeichert nur verschlüsselt (AES-256-GCM)
- ob Ihre E-Mail-Adresse und Ihre Handynummer anderen Eltern angezeigt werden sollen
- ob andere Eltern Ihnen über das Portal Nachrichten schicken dürfen
Bietet Ihr Kind etwas an, stellen Sie den Eintrag als Erziehungsberechtigte(r) über Ihr eigenes Konto ein (Art. 8 DSGVO, Art. 7 LOPDGDD); Kinder haben kein eigenes Konto, und Anfragen gehen immer an Sie. Bitte schreiben Sie in Einträge keine Namen, Fotos oder sonstigen Angaben, die ein Kind identifizieren, und keine Gesundheits- oder anderen besonders schützenswerten Daten.
c) Nachrichten zwischen Eltern
Angemeldete Eltern können anderen Eltern, die das erlauben, über das Portal eine Nachricht schreiben. Die Nachricht wird per E-Mail an den Empfänger geschickt, zusammen mit dem Namen des Absenders, einem Link zu seinem Profil, gegebenenfalls dem Titel des Eintrags, um den es geht, und den Kontaktdaten (E-Mail-Adresse, Handynummer), die der Absender freiwillig mitschickt. Die E-Mail-Adresse des Empfängers wird dem Absender nicht mitgeteilt. Der Inhalt der Nachricht wird nicht in der Datenbank gespeichert.
d) Technische Daten
- Beim Aufruf der Website speichert der Webserver IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung in Protokolldateien. Sie dienen der Sicherheit und Fehlersuche und werden nach 14 Tagen automatisch gelöscht.
- Zum Schutz vor Missbrauch (z. B. Erraten des Einladungscodes) wird die Zahl der Anmelde- und Registrierungsversuche je IP-Adresse und die Zahl der Nachrichten je Konto höchstens eine Stunde lang im Arbeitsspeicher gezählt, nicht dauerhaft gespeichert.
4. Rechtsgrundlagen
- Registrierung, Konto und Ihre Angaben: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 6 LOPDGDD), die Sie bei der Registrierung erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten mit „Konto löschen“ unter „Meine Angaben“.
- Server-Protokolle, Missbrauchsschutz und gesperrte E-Mail-Adressen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem geschlossenen Nutzerkreis und einem sicheren Betrieb.
Die Nutzung ist freiwillig. Ohne Registrierung und die genannten Angaben ist die Teilnahme an den Vermittlung von Diensten über diese Website nicht möglich.
5. Wer Ihre Daten sieht
Andere angemeldete Eltern sehen Ihren Namen und Ihre aktiven Einträge, auf der Karte einen Punkt an Ihrer Wohnadresse sowie die ungefähre Entfernung zu ihrer eigenen Adresse (die Adresse selbst wird nicht als Text angezeigt, die Lage des Punktes lässt aber auf den Wohnort schließen). Solange Sie keinen aktiven Eintrag haben, erscheinen Sie nicht auf der Karte. E-Mail-Adresse und Handynummer sehen andere Eltern nur, wenn Sie das in Ihren Angaben erlauben. Pausierte Einträge sehen nur Sie.
Besucher der öffentlichen Startseite (ohne Anmeldung) sehen eine Vorschaukarte. Darauf ist nur die ungefähre Lage der aktiven Einträge zu sehen, auf ein Raster von etwa 500 m gerundet, und farbig, ob gesucht oder angeboten wird. Außerdem stehen dort die Zahl der Angebote, Gesuche und Familien und die häufigsten Kategorien. Namen, Adressen, Beschreibungen oder Kontaktdaten sind dort nicht zu sehen, und die Punkte lassen sich nicht öffnen.
Empfänger einer Nachricht, die Sie schreiben, sehen zusätzlich die Nachricht und die Kontaktdaten, die Sie dabei mitschicken.
Der Verantwortliche sieht als Administrator zusätzlich E-Mail-Adresse, Handynummer (falls angegeben), Zahl der Einträge sowie Registrierungs- und Anmeldedatum, um Missbrauch zu verhindern und Konten zu verwalten. Unangemessene Einträge kann er löschen. Wenn Sie Ihre Angaben zum ersten Mal speichern, erhält er eine E-Mail mit Ihrem Namen.
6. Keine Weitergabe an Dritte
Ihre Daten werden nicht verkauft und nicht an Dritte weitergegeben, es sei denn, der Verantwortliche ist durch Gesetz oder eine gerichtliche oder behördliche Anordnung dazu verpflichtet.
Für den technischen Betrieb werden folgende Dienstleister eingesetzt, die Daten nur im Auftrag und nach Weisung verarbeiten (Auftragsverarbeitung, Art. 28 DSGVO) bzw. für die Kartenfunktion nötig sind:
- Hosting: Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland. Server und Datenbank stehen in der EU.
- E-Mail-Versand der Anmelde-Codes und der Nachrichten zwischen Eltern: Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Übermittelt werden die E-Mail-Adresse des Empfängers und der Inhalt der E-Mail (Code bzw. Nachricht mit Name und mitgeschickten Kontaktdaten des Absenders).
- Karte und Adresssuche: Google Maps / Geocoding API (Google Ireland Ltd.). Zur Ermittlung der Koordinaten wird Ihre Adresse (ohne Namen) an Google übermittelt. Beim Anzeigen der Karte lädt Ihr Browser Daten von Google-Servern; dabei erhält Google Ihre IP-Adresse. Die Vorschaukarte auf der Startseite erzeugt der Server als Bild bei Google (Maps Static API) aus den gerundeten Koordinaten, ohne Namen; der Browser von Besuchern der Startseite verbindet sich dafür nicht mit Google.
Bei Google ist eine Übermittlung in die USA nicht auszuschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy.
Wenn Sie auf den WhatsApp-Link anderer Eltern klicken, öffnet sich WhatsApp (WhatsApp Ireland Ltd.); dafür gelten deren Bedingungen.
7. Speicherdauer und Löschung
- Konto und Angaben bleiben gespeichert, bis Sie sie löschen oder der Verantwortliche das Konto löscht (z. B. wenn Ihre Familie die Schule verlassen hat).
- Mit „Konto löschen“ unter „Meine Angaben“ werden Ihr Konto, Ihre Angaben, alle Ihre Einträge, Ihre Telefonnummer und Ihre Adresse sofort und endgültig aus der Datenbank gelöscht. Einzelne Einträge können Sie jederzeit unter „Meine Einträge“ löschen.
- Die Datenbank ist Teil verschlüsselter Sicherungskopien des Servers, die ausschließlich zur Wiederherstellung nach einem Ausfall dienen. Gelöschte Daten können darin noch bis zu 12 Monate enthalten sein, bis die Sicherung automatisch überschrieben wird. Müsste eine Sicherung eingespielt werden, werden zwischenzeitlich gelöschte Konten erneut gelöscht.
- Registrierungen, deren Code nicht innerhalb von 24 Stunden bestätigt wird, werden automatisch gelöscht.
- Anmelde-Codes werden nach einer Stunde ungültig. Sitzungen enden mit der Abmeldung, spätestens nach 90 Tagen.
- Server-Protokolle werden nach 14 Tagen gelöscht.
- Wird ein Konto wegen Missbrauchs gesperrt (z. B. weil die Person nicht zur Schulgemeinschaft gehört), werden Angaben, Einträge und Handynummer gelöscht; nur die E-Mail-Adresse bleibt gespeichert, um eine erneute Registrierung zu verhindern.
- Kopien der versendeten E-Mails (Code-E-Mails und Nachrichten zwischen Eltern) können beim E-Mail-Dienst im Postausgang des Absenderkontos liegen, bis sie dort gelöscht werden. Ein Code ist zu diesem Zeitpunkt längst ungültig. Der Verantwortliche wertet diese Kopien nicht aus.
- Eine Nachricht, die Sie empfangen haben, liegt in Ihrem eigenen Postfach; darüber entscheiden Sie selbst.
8. Sicherheit
Die Verbindung ist durchgehend verschlüsselt (HTTPS). Handynummern werden nur verschlüsselt gespeichert, Anmelde-Codes nur als nicht umkehrbarer Hash; Passwörter gibt es nicht. Die Datenbank ist nicht aus dem Internet erreichbar, Sicherungskopien sind verschlüsselt.
9. Cookies
Die Website setzt nur ein technisch notwendiges Cookie („service_session“), das Sie nach der Anmeldung angemeldet hält (bis zur Abmeldung, höchstens 90 Tage). Es gibt keine Analyse-, Tracking- oder Werbe-Cookies. Für technisch notwendige Cookies ist keine Einwilligung erforderlich (Art. 22 Abs. 2 der spanischen Ley 34/2002, LSSI-CE).
10. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16), die meisten Angaben können Sie selbst unter „Meine Angaben“ ändern,
- Löschung (Art. 17), selbst mit „Konto löschen“,
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Wenden Sie sich dazu an den Verantwortlichen (Abschnitt 1) per E-Mail an jose@cruset.com oder per Post. Außerdem können Sie sich bei der spanischen Datenschutzbehörde beschweren: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
11. Keine automatisierten Entscheidungen
Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.
12. Änderungen
Wenn sich die Website ändert, wird diese Erklärung angepasst. Es gilt die jeweils hier veröffentlichte Fassung.