Schulenatlas NRW

1Allgemeines

Schulenatlas NRW ist ein kostenloses, unabhängiges Informationsangebot zur Suche, Darstellung und zum Vergleich von Schulen in Nordrhein-Westfalen.

Das Angebot ist so gestaltet, dass für die normale Nutzung möglichst wenige personenbezogene Daten anfallen. Eine Registrierung ist nicht erforderlich.

Verarbeitet wird insbesondere zur technischen Bereitstellung, zur Sicherheit und Stabilität des Angebots, zur Bereitstellung einzelner Funktionen sowie zur Bearbeitung von Anfragen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung einer Anfrage erforderlich ist.

2Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Betreiber. Kontaktmöglichkeiten finden sich dort.

3Hosting und technische Infrastruktur

Die Website und die zum Betrieb erforderlichen Serverkomponenten werden über Render bereitgestellt. Der Quellcode wird über GitHub verwaltet.

Für die Speicherung von Daten wird Supabase in der Hosting-Region Frankfurt (Deutschland) innerhalb der Europäischen Union eingesetzt.

Diese Anbieter können im Rahmen der technischen Bereitstellung auf Daten zugreifen, soweit dies für ihre Leistung erforderlich ist. Grundlage sind Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

4Externe Programmbibliotheken

Schriftarten werden vollständig von diesem Server ausgeliefert. Eine Verbindung zu Google Fonts findet nicht statt.

Für die Karte und den Datenbankzugriff werden Programmbibliotheken von jsDelivr, unpkg und Cloudflare eingebunden. Diese Dateien werden beim Aufruf der Seite von den Servern der jeweiligen Anbieter geladen; dabei wird die IP-Adresse dorthin übermittelt.

Rechtsgrundlage ist das berechtigte Interesse an einer funktionsfähigen Darstellung nach Art. 6 Abs. 1 Buchstabe f DSGVO. Die Dateien sind mit einem Prüfwert versehen; der Browser führt sie nur aus, wenn sie unverändert sind.

5Server- und Zugriffsdaten

Bei jedem Zugriff fallen technisch bedingte Daten an: Zeitpunkt, aufgerufene Inhalte, technische Angaben zu Browser und Gerät, die IP-Adresse sowie Fehler- und Sicherheitsinformationen.

Für die interne Statistik wird die IP-Adresse gekürzt gespeichert: Bei IPv4 wird der letzte Block auf null gesetzt. Eine vollständige IP-Adresse wird dafür nicht dauerhaft vorgehalten.

Die gekürzte Adresse wird ausschließlich für eine grobe regionale Zuordnung und zur Missbrauchserkennung ausgewertet. Ein Rückschluss auf einen einzelnen Anschluss ist daraus nicht möglich.

Interne Nutzungsprotokolle werden höchstens 30 Tage vorgehalten; zusätzlich ist die Zahl gespeicherter Protokolleinträge begrenzt.

6Zufällige Gerätekennung

Schulenatlas verwendet eine zufällig erzeugte technische Gerätekennung. Sie wird im Browser abgelegt und zusammen mit bestimmten Aufrufdaten serverseitig gespeichert.

Die Kennung dient dazu, wiederkehrende technische Zugriffe desselben Browsers innerhalb einzelner Funktionen zu unterscheiden — etwa für Nutzungsbegrenzungen und Erinnerungsfunktionen.

Sie wird nicht mit einem Namen, einer E-Mail-Adresse oder einem Nutzerkonto verknüpft. Aus ihr allein lässt sich keine Person bestimmen.

Die Ablage erfolgt technisch über den lokalen Speicher des Browsers und ein Cookie. Beides lässt sich in den Browsereinstellungen jederzeit löschen; danach entsteht bei einem erneuten Besuch eine neue Kennung.

Die Speicherung von Informationen in der Endeinrichtung und der Zugriff darauf erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die ausdrücklich gewünschten Funktionen technisch unbedingt erforderlich sind. Eine Einwilligung ist dafür nicht erforderlich.

7Nutzungsstatistik

Schulenatlas führt eine eigene interne Statistik. Erfasst wird zusammengefasst, wie häufig Funktionen genutzt, Links aufgerufen oder Vorgänge ausgelöst werden.

Die Statistik dient der technischen und inhaltlichen Weiterentwicklung sowie der Missbrauchs- und Funktionskontrolle.

Es entsteht kein Nutzerprofil mit Namen, E-Mail-Adresse oder sonstigen unmittelbar identifizierenden Angaben.

Es werden keine Werbe- oder Analysedienste Dritter eingebunden.

8KI-Funktionen

Für einzelne Funktionen wird die Claude-API von Anthropic eingesetzt — etwa für die Orientierungshilfe zur Schulwahl, für Auswertungen innerhalb von Schulprofilen und für die strukturierte Ermittlung schulbezogener Informationen.

Anbieter ist Anthropic PBC mit Sitz in den Vereinigten Staaten. Die Übermittlung stützt sich auf Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 Buchstabe f DSGVO.

Übermittelt werden ausschließlich die für die jeweilige Funktion erforderlichen Eingaben. Namen, E-Mail-Adressen oder sonstige unmittelbar identifizierende Angaben werden dabei nicht übermittelt.

Eingaben und Ergebnisse werden nicht als personenbezogene Nutzungshistorie gespeichert.

Die Verarbeitung erfolgt automatisiert. Ergebnisse können unvollständig oder fehlerhaft sein und stellen keine verbindliche Auskunft dar.

Für die über die Schnittstelle erbrachten Leistungen gelten ergänzend die Bedingungen von Anthropic.

9Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail werden die freiwillig übermittelten Angaben verarbeitet: E-Mail-Adresse, gegebenenfalls Name sowie der Inhalt der Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.

Die Kommunikation kann beim E-Mail-Anbieter nach dessen Aufbewahrungskonzept gespeichert bleiben. Eine allgemeine Nutzerkartei wird nicht geführt.

10Fehler- und Korrekturmeldungen

Gemeldete Fehler oder veraltete Angaben werden ausschließlich zur Prüfung und gegebenenfalls Korrektur der betreffenden Informationen verwendet.

Enthält eine Meldung personenbezogene Daten, werden diese nur so weit verarbeitet, wie es für die Bearbeitung erforderlich ist.

Bitte übermitteln Sie keine sensiblen Daten über andere Personen, wenn sie für die Korrektur nicht benötigt werden.

11Erinnerungsfunktion

Nach dem Vorbereiten einer Informationsfreiheitsanfrage kann auf Wunsch später an die Möglichkeit erinnert werden, einen erhaltenen Qualitätsbericht freiwillig bereitzustellen.

Dafür werden die zufällige Gerätekennung und ein technischer Status gespeichert.

Ob eine Anfrage tatsächlich abgesendet oder ein Bericht übersandt wurde, lässt sich technisch nicht feststellen.

Wird eine E-Mail-Adresse angegeben, werden diese Adresse und die gewählte Anzeigesprache gespeichert. Die Sprache bestimmt allein, in welcher Fassung die Erinnerung verschickt wird.

Der Versand erfolgt über einen E-Mail-Dienstleister auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für Speicherung und Versand ist die Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO; sie kann jederzeit widerrufen werden.

Die Adresse wird ausschließlich für diese eine Erinnerung verwendet und danach gelöscht. Zusätzlich wird im Browser für die Dauer der Sitzung ein technischer Vermerk gesetzt, der die Rückkehr aus dem E-Mail-Programm erkennt; er enthält die Schulnummer und einen Zeitstempel und wird beim Schließen des Tabs verworfen.

12Freiwillig bereitgestellte Dokumente

Qualitätsberichte werden nicht selbsttätig von Behörden bezogen. Bereitgestellt werden Hilfestellungen und vorbereitete Texte, mit denen Nutzerinnen und Nutzer selbst Anfragen stellen können.

Wird ein erhaltener Bericht freiwillig übermittelt, wird das Dokument formal geprüft und nur nach Freigabe aufgenommen. Diese Prüfung beschränkt sich auf Dateiformat, Lesbarkeit und offensichtlichen Missbrauch; eine vollständige inhaltliche oder datenschutzrechtliche Kontrolle findet nicht statt.

Wer ein Dokument bereitstellt, sichert dabei zu, die Vorgaben der Datenschutz-Grundverordnung gegenüber betroffenen Dritten einzuhalten und alle personenbezogenen Daten vor der Übermittlung vollständig geschwärzt zu haben. Diese Zusicherung wird beim Hochladen ausdrücklich bestätigt.

13Meldung veröffentlichter Inhalte

Für jeden veröffentlichten Bericht steht eine Meldefunktion bereit. Gespeichert werden der angegebene Grund, die zufällige Gerätekennung und die um den letzten Block gekürzte IP-Adresse.

Diese Angaben dienen der Prüfung der Meldung und der Abwehr missbräuchlicher Meldungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO sowie die Pflicht zum Umgang mit Meldungen nach Art. 16 des Gesetzes über digitale Dienste.

Der gemeldete Inhalt wird sofort und ohne Vorprüfung ausgeblendet. Die Angaben zur Meldung werden nach Abschluss der Prüfung gelöscht.

14Freiwillige Unterstützung und Zahlungsdienste

Es besteht die Möglichkeit, das Angebot über externe Plattformen freiwillig zu unterstützen.

Zahlungsvorgänge werden ausschließlich über den jeweiligen Anbieter abgewickelt. Zahlungs- oder Kreditkartendaten werden nicht empfangen.

Für die Verarbeitung auf diesen Plattformen gelten deren eigene Datenschutzbestimmungen.

15Externe Verweise

Das Angebot enthält Verweise auf externe Websites, etwa auf Behörden- und Schulseiten sowie auf Informations- und Hilfsangebote.

Eine externe Seite wird erst durch das aktive Anklicken aufgerufen. Für die dortige Datenverarbeitung ist ausschließlich der jeweilige Betreiber verantwortlich.

16Karten

Für Kartenfunktionen wird die quelloffene Bibliothek Leaflet eingesetzt. Leaflet ist eine Programmbibliothek und kein eigenständiger Kartendienst.

Beim Anzeigen einer Karte werden Kartenausschnitte von einem externen Kacheldienst geladen. Dabei wird die IP-Adresse an dessen Server übermittelt. Die Karte wird erst geladen, wenn sie geöffnet wird.

17Keine Profilbildung

Das Angebot ist nicht auf die Erstellung persönlicher Nutzerprofile ausgerichtet. Für die normale Nutzung sind keine Benutzerkonten erforderlich.

Die technische Gerätekennung dient nicht dazu, Personen dauerhaft zu identifizieren.

18Minderjährige

Das Angebot richtet sich auch an Schülerinnen und Schüler und kann von Minderjährigen genutzt werden. Für die öffentlich zugänglichen Such- und Informationsfunktionen ist keine Registrierung erforderlich.

In freien Texteingaben sollten keine unnötigen personenbezogenen Angaben über sich selbst oder andere gemacht werden.

19Speicherdauer

Daten werden nur so lange verarbeitet, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Technische Nutzungsprotokolle werden auf höchstens 30 Tage und auf eine begrenzte Zahl gespeicherter Einträge beschränkt.

E-Mails können beim E-Mail-Anbieter nach dessen Löschkonzept gespeichert bleiben.

20Rechte betroffener Personen

Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Da für die normale Nutzung keine Klarnamen, Konten oder E-Mail-Adressen gespeichert werden, liegen im Regelfall keine unmittelbar zuordenbaren Personendaten vor. Für eine Zuordnung technischer Daten wie der Gerätekennung wird diese Kennung benötigt.

Anfragen können formlos über die im Impressum genannte Kontaktmöglichkeit gestellt werden.

Zudem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere am Ort des gewöhnlichen Aufenthalts.

21Datensicherheit

Es werden technische und organisatorische Maßnahmen eingesetzt, um Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unberechtigter Veränderung zu schützen.

Dazu gehören die Übertragung über eine verschlüsselte Verbindung, die Beschränkung gespeicherter Daten, eine zeitlich und mengenmäßig begrenzte Protokollierung sowie die Absicherung der technischen Infrastruktur.

22Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die technische Infrastruktur, die Funktionen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.