Datenschutzerklärung

Stand: 8. August 2026.

Diese Erklärung beschreibt diese Website und den Dienst elternlink.de, den Einrichtungen zur Kommunikation mit Sorgeberechtigten einsetzen. Für die Website sind wir Verantwortlicher. Innerhalb des Dienstes ist es die jeweilige Einrichtung; wir arbeiten dort ausschließlich in deren Auftrag. Abschnitt 6 erläutert den Unterschied.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung für diese Website ist:

Verantwortlicher: Ben Papke
Geschäftsbezeichnung: Büro für Software- und Systemarchitektur (Einzelunternehmen)
Anschrift: Max-Stromeyer-Str. 116
78467 Konstanz
Deutschland
E-Mail: kontakt@elternlink.de
Telefon: +49 7531 58 49 27 - 0

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG derzeit nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Was diese Website nicht tut

Diese Website setzt keine Cookies. Sie bindet keine Inhalte Dritter ein — keine Schriftarten von externen Servern, keine Kartendienste, keine Videoeinbettungen, keine Schaltflächen sozialer Netzwerke. Sie führt keine Reichweitenmessung und kein Tracking durch, weder mit noch ohne Cookies. Es gibt kein Nutzerprofil, keine Wiedererkennung über Besuche hinweg und keine Einwilligungsabfrage, weil nichts abzufragen ist.

Sämtliche Dateien dieser Seite werden von derselben Domain ausgeliefert. Ihr Browser stellt beim Besuch dieser Seite keine Verbindung zu einem dritten Anbieter her.

3. Bereitstellung der Website und Server-Protokolle

Beim Aufruf dieser Website werden technisch notwendige Verbindungsdaten verarbeitet, die Ihr Browser automatisch übermittelt:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
übertragene Datenmenge und Meldung über den Erfolg des Abrufs
verweisende Seite (Referrer), sofern übermittelt
Browsertyp und Betriebssystem

Diese Verarbeitung ist für die Auslieferung der Seite und für die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir werten sie nicht zu Analysezwecken aus.

Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland betrieben. Hetzner handelt als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Vorgelagertes Content Delivery Network

Der Zugriff auf diese Website läuft über Cloudflare, ein weltweites Netz zur Auslieferung von Inhalten und zur Abwehr von Überlastungsangriffen. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Cloudflare Germany GmbH, Rosental 7, 80331 München; die Verarbeitung erfolgt auch durch die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare handelt als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Cloudflare verarbeitet dabei die in Abschnitt 3 genannten Verbindungsdaten. Da das Netz weltweit betrieben wird, ist eine Verarbeitung außerhalb der Europäischen Union — insbesondere in den Vereinigten Staaten — nicht ausgeschlossen. Als Grundlage dienen die Standardvertragsklauseln der Europäischen Kommission sowie die Zertifizierung von Cloudflare, Inc. unter dem EU-U.S. Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und erreichbaren Bereitstellung der Website.

Datenschutzerklärung des Anbieters: cloudflare.com/de-de/privacypolicy.

Diese Website ist eine reine Informationsseite ohne Kundendaten. Sie teilt sich einen Server mit der Anwendung, ist von deren Datenbestand aber vollständig getrennt: sie besteht aus unveränderlichen Dateien und hat weder Zugriff auf die Datenbank noch auf sonstige Daten des Dienstes. Wo und wie die Anwendung betrieben wird, steht in Abschnitt 6.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir löschen diese Daten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen. Es gibt auf dieser Website kein Kontaktformular; es werden also keine Daten über diese Seite selbst übermittelt.

5. Kein Newsletter, keine Werbe-E-Mails

Wir versenden keinen Newsletter und keine Werbe-E-Mails. Es gibt auf dieser Website keine Anmeldemöglichkeit zu einem Verteiler, und wir tragen niemanden in einen solchen ein. Sollte sich das ändern, geschieht es ausschließlich über ein ausdrückliches Double-Opt-in-Verfahren mit protokollierter Einwilligung und einem Abmeldelink in jeder Nachricht — und diese Erklärung wird vorher entsprechend geändert.

6. Der Dienst elternlink.de

Dieser Abschnitt betrifft nicht diese Website, sondern die Anwendung, mit der Einrichtungen Elternbriefe versenden.

Wer dort Verantwortlicher ist

Für die Verarbeitung personenbezogener Daten innerhalb des Dienstes ist die jeweilige Einrichtung — die Schule, die Kita oder deren Träger — Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Sie entscheidet, welche Daten sie erhebt, welche Briefe sie versendet und wie lange sie die Daten aufbewahrt.

Wir sind insoweit Auftragsverarbeiter nach Art. 28 DSGVO und verarbeiten personenbezogene Daten ausschließlich nach Weisung der Einrichtung. Vor der Nutzung wird mit jeder Einrichtung ein Auftragsverarbeitungsvertrag geschlossen.

Wenn Sie sorgeberechtigt sind und Auskunft, Berichtigung oder Löschung verlangen möchten, wenden Sie sich bitte an die Einrichtung Ihres Kindes. Wir dürfen solche Anfragen nicht selbst beantworten, sondern leiten sie an die verantwortliche Stelle weiter.

Wo der Dienst betrieben wird

Anwendung, Datenbank, Warteschlangen, Objektspeicher und Sicherungen werden auf Servern in Deutschland betrieben. Eingesetzt werden:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Server und Objektspeicher, Rechenzentrumsstandort Deutschland
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur — Datensicherung
Cloudflare (siehe Abschnitt 3) — DNS und vorgelagerter Schutz gegen Überlastungsangriffe

E-Mail-Versand

Für den Versand der E-Mails setzen wir Mailjet ein, einen Dienst der Mailjet SAS, 13-13 bis rue de l'Aubrac, 75012 Paris, Frankreich (Unternehmensgruppe Sinch). Mailjet verarbeitet zu diesem Zweck die E-Mail-Adresse der empfangenden Person, den Inhalt der Nachricht und die technischen Zustellinformationen. Die Verarbeitung erfolgt innerhalb der Europäischen Union auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Öffnungs- und Klickverfolgung sind abgeschaltet. Unsere E-Mails enthalten keine Zählpixel, und Links werden nicht über einen Messdienst umgeleitet. Wir erfahren, ob eine Nachricht zugestellt werden konnte oder nicht — das ist notwendig, damit eine Einrichtung bemerkt, wenn ein Elternbrief eine Familie nicht erreicht hat und stattdessen auf Papier ausgegeben werden muss. Wir erfahren nicht, ob und wann jemand eine Nachricht geöffnet hat.

Grundsätze der Verarbeitung im Dienst

Jede Einrichtung hat einen eigenen, abgeschotteten Datenbestand. Es gibt keine einrichtungsübergreifenden Auswertungen, Abgleiche oder Verzeichnisse.
Sorgeberechtigte benötigen kein Benutzerkonto und kein Passwort. Es werden keine Zugangsdaten von Sorgeberechtigten gespeichert.
Nachweise über erteilte Einwilligungen werden unveränderbar gespeichert. Sie werden auf Verlangen anonymisiert, nicht gelöscht — die Aufbewahrung stützt sich auf Art. 17 Abs. 3 lit. e DSGVO. Nach der Anonymisierung lässt sich aus dem Datensatz keine Person mehr bestimmen.
Personenbezogene Daten werden nicht zu Werbezwecken verwendet, nicht verkauft und nicht zum Training von Modellen künstlicher Intelligenz eingesetzt.

7. Empfänger und Drittlandübermittlung

Personenbezogene Daten geben wir nur an die in dieser Erklärung genannten Auftragsverarbeiter weiter sowie dort, wo wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in ein Drittland findet nur im in Abschnitt 3 beschriebenen Umfang statt.

8. Speicherdauer

Verbindungsdaten der Website werden vom Hoster nach dessen Fristen gelöscht. E-Mail-Korrespondenz wird gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Daten innerhalb des Dienstes bestimmt die jeweils verantwortliche Einrichtung die Speicherdauer; wir löschen oder anonymisieren nach deren Weisung und nach Beendigung des Auftragsverhältnisses.

9. Ihre Rechte

Ihnen stehen gegenüber dem jeweils Verantwortlichen die folgenden Rechte zu:

Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
baden-wuerttemberg.datenschutz.de

Betrifft Ihre Beschwerde die Verarbeitung durch eine Einrichtung, ist die für diese Einrichtung zuständige Aufsichtsbehörde einschlägig — bei öffentlichen Schulen in der Regel die Landesbehörde des jeweiligen Bundeslandes.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung steht oben.