Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website, der Anmeldung und der Durchführung der Iqraa-Schule ist:

Wir nehmen den Schutz personenbezogener Daten ernst.

Wir verarbeiten personenbezogene Daten nur, soweit dies nach den geltenden datenschutzrechtlichen Vorschriften zulässig ist.

Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

Wir verarbeiten grundsätzlich nur solche personenbezogenen Daten, die für die jeweiligen Zwecke erforderlich sind.

Unsere Website wird über GitHub Pages bereitgestellt.

Beim Aufruf der Website können technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• angeforderte Internetadresse,
• Browsertyp und Browserversion,
• Betriebssystem,
• technische Informationen über das verwendete Endgerät.

Diese Daten können zur Gewährleistung der Sicherheit, Stabilität und technischen Bereitstellung der Website verarbeitet werden.

Die Rechtsgrundlage ist, soweit die gesetzlichen Voraussetzungen vorliegen, Art. 6 Abs. 1 lit. f DSGVO.

GitHub ist ein Dienst der GitHub, Inc. und gehört zur Microsoft-Unternehmensgruppe.

Für die Bereitstellung einzelner Funktionen unserer Website können externe technische Dienste eingesetzt werden.

Soweit externe Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der jeweils erforderlichen datenschutzrechtlichen Vereinbarungen.

Bei technischen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

In solchen Fällen werden die gesetzlichen Anforderungen der Art. 44 ff. DSGVO berücksichtigt.

Wenn Sie Ihr Kind über das Online-Formular der Iqraa-Schule anmelden, verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten.

Hierzu können insbesondere gehören:

Daten des Kindes

• Vorname,
• Nachname,
• Geburtsdatum.

Daten des Erziehungsberechtigten

• Vorname,
• Nachname,
• Telefonnummer,
• WhatsApp-Nummer,
• E-Mail-Adresse, sofern angegeben.

Daten zur Organisation und Abrechnung

• gewünschte Zahlungsart,
• erforderliche Angaben zur Münsterlandkarte,
• erforderliche Angaben im Zusammenhang mit Bildungs- und Teilhabeleistungen,
• Angaben zur Kurs- und Gruppenzuordnung,
• organisatorische Informationen zur Teilnahme.

Gesundheitsbezogene Angaben

Soweit Sie Angaben zu Allergien oder anderen gesundheitlichen Besonderheiten Ihres Kindes machen, handelt es sich um Gesundheitsdaten und damit um eine besondere Kategorie personenbezogener Daten.

Gesundheitsdaten unterliegen einem erhöhten gesetzlichen Schutz nach Art. 9 DSGVO.

Wir verarbeiten solche Angaben nur, soweit eine hierfür geeignete gesetzliche Grundlage oder eine wirksame ausdrückliche Einwilligung besteht.

Die Daten werden insbesondere zu folgenden Zwecken verarbeitet:

• Bearbeitung der Anmeldung,
• Prüfung und Bestätigung des Kursplatzes,
• Einteilung des Kindes in eine geeignete Gruppe,
• Organisation und Durchführung des Unterrichts,
• Kommunikation mit den Erziehungsberechtigten,
• Verwaltung von Anwesenheiten und Fehlzeiten,
• pädagogische Organisation,
• Durchführung von Veranstaltungen,
• Verwaltung und Abrechnung der Kursgebühren,
• Bearbeitung von Münsterlandkarte und Bildungs- und Teilhabeleistungen,
• Erfüllung gesetzlicher Pflichten,
• Nachweis- und Aufbewahrungspflichten,
• Schutz des ordnungsgemäßen Schulbetriebs.

Eine Verwendung der Anmeldedaten zum Verkauf personenbezogener Daten oder zu fremden Werbezwecken erfolgt nicht.

Soweit die Verarbeitung für die Anbahnung, Durchführung oder Verwaltung des Teilnahmeverhältnisses erforderlich ist, erfolgt sie grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich zur Verarbeitung verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen des Vereins erforderlich ist und keine überwiegenden Interessen der betroffenen Personen entgegenstehen, kann Art. 6 Abs. 1 lit. f DSGVO Anwendung finden.

Verarbeitungen auf Grundlage einer Einwilligung erfolgen nach Art. 6 Abs. 1 lit. a DSGVO.

Für Gesundheitsdaten gelten zusätzlich die besonderen Voraussetzungen des Art. 9 DSGVO.

Für die organisatorische Verwaltung der Iqraa-Schule verwenden wir das Google-Konto der Schule.

Über dieses Konto können insbesondere folgende Google-Dienste genutzt werden:

• Gmail,
• Google Drive,
• Google Apps Script,
• gegebenenfalls weitere für den Betrieb der Anmeldung erforderliche Google-Dienste.

Über Gmail können Anmeldungen und organisatorische Nachrichten empfangen und bearbeitet werden.

Über Google Drive können interne Verwaltungsdateien gespeichert und verwaltet werden.

Google weist darauf hin, dass Daten bei seinen Diensten weltweit verarbeitet werden können. Für bestimmte Google-Dienste bestehen besondere Datenschutzbedingungen und Datenverarbeitungsvereinbarungen.

Die für die Organisation der Iqraa-Schule erforderlichen Teilnehmerdaten können in einer elektronischen Teilnehmerverwaltung gespeichert werden.

Hierfür verwenden wir unter anderem Microsoft-Excel-Dateien, die auf Google Drive des für die Iqraa-Schule verwendeten Google-Kontos gespeichert werden.

Dabei kann insbesondere eine Excel-Datei bzw. eine Excel-kompatible Datei folgende Informationen enthalten:

• Name des Kindes,
• Geburtsdatum,
• Name der Erziehungsberechtigten,
• Telefonnummer,
• WhatsApp-Nummer,
• E-Mail-Adresse,
• Gruppenzuordnung,
• Anwesenheitsinformationen,
• Zahlungsinformationen,
• organisatorische Angaben zur Teilnahme.

Gesundheitsdaten werden nur aufgenommen, soweit ihre Verarbeitung für einen konkreten Zweck erforderlich und rechtlich zulässig ist.

Die Teilnehmerverwaltung wird ausschließlich für die interne Organisation der Iqraa-Schule verwendet.

Der Zugriff auf die Dateien ist auf Personen zu beschränken, die diese Daten aufgrund ihrer konkreten Aufgabe für die Organisation oder Durchführung des Unterrichts benötigen.

Die Dateien dürfen insbesondere:

• nicht öffentlich zugänglich gemacht werden,
• nicht über öffentliche Freigabelinks bereitgestellt werden,
• nicht an andere Eltern oder Schüler weitergegeben werden,
• nicht ohne dienstliche bzw. organisatorische Notwendigkeit kopiert werden.

Zugriffsberechtigungen sollen regelmäßig überprüft und bei Beendigung der Tätigkeit einer zugriffsberechtigten Person unverzüglich angepasst oder entzogen werden.

Der Verein setzt angemessene technische und organisatorische Maßnahmen zum Schutz der gespeicherten Daten ein.

Das für die Schule verwendete Google-Konto ist durch geeignete Zugangssicherheitsmaßnahmen zu schützen.

Soweit technisch verfügbar und organisatorisch eingerichtet, soll insbesondere eine Zwei-Faktor-Authentifizierung verwendet werden.

Passwörter und Zugangsdaten dürfen nicht an unbefugte Personen weitergegeben werden.

Personen, die Zugriff auf das Konto oder die Teilnehmerverwaltung haben, dürfen die Daten nur für die vorgesehenen schulischen und organisatorischen Zwecke verwenden.

Die über das Online-Anmeldeformular eingegebenen Daten können technisch über Google Apps Script verarbeitet und an das für die Schule verwendete Gmail-Postfach übermittelt werden.

Nach Eingang der Anmeldung können die erforderlichen Daten zur weiteren Bearbeitung in die interne Teilnehmerverwaltung übernommen werden.

Soweit hierfür Google-Dienste eingesetzt werden, kann Google personenbezogene Daten im Rahmen der jeweiligen Dienste verarbeiten.

Die konkrete Verarbeitung richtet sich nach den von uns eingesetzten Google-Diensten und deren jeweils geltenden Bedingungen.

Google betreibt Dienste und technische Infrastruktur weltweit. Eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kann daher nicht vollständig ausgeschlossen werden.

Für internationale Datenübermittlungen gelten die gesetzlichen Anforderungen der Art. 44 ff. DSGVO.

Google stellt für bestimmte Cloud-Dienste Datenschutzvereinbarungen und Regelungen für internationale Datenübermittlungen bereit.

Die Schule kann die von den Erziehungsberechtigten angegebenen Telefonnummern bzw. WhatsApp-Nummern zur organisatorischen Kommunikation verwenden.

WhatsApp kann insbesondere für folgende Zwecke eingesetzt werden:

• Mitteilung von Unterrichtsterminen,
• Informationen zu Unterrichtsausfällen,
• organisatorische Rückfragen,
• Informationen zu Veranstaltungen,
• Kommunikation über Hausaufgaben,
• sonstige Informationen zum Schulbetrieb.

Soweit eine Kommunikation über WhatsApp nicht zwingend erforderlich ist, kann alternativ insbesondere per E-Mail kommuniziert werden.

Für einzelne Klassen oder Lerngruppen können WhatsApp-Gruppen eingerichtet werden.

Bei einer Teilnahme an einer solchen Gruppe kann insbesondere die Telefonnummer eines Teilnehmers für andere Mitglieder der Gruppe sichtbar werden.

Die Teilnahme an einer solchen Gruppe erfolgt deshalb grundsätzlich freiwillig, soweit sie nicht zwingend für die Durchführung des Vertrags erforderlich ist.

Für wesentliche Informationen soll eine alternative Kommunikationsmöglichkeit zur Verfügung stehen.

In WhatsApp-Gruppen sollen insbesondere keine Informationen über Allergien, Krankheiten oder sonstige besonders geschützte persönliche Umstände einzelner Kinder veröffentlicht werden.

Angaben zu Allergien und sonstigen gesundheitlichen Besonderheiten werden nur verarbeitet, wenn sie für die sichere Teilnahme des Kindes am Unterricht oder an einer Veranstaltung erforderlich sind oder eine andere rechtliche Grundlage für die Verarbeitung besteht.

Gesundheitsdaten werden besonders geschützt.

Der Zugriff soll auf diejenigen Personen beschränkt werden, die diese Informationen tatsächlich benötigen, um die Sicherheit und Betreuung des Kindes zu gewährleisten.

Soweit die Verarbeitung auf einer ausdrücklichen Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

Soweit die Münsterlandkarte oder Leistungen des Bildungs- und Teilhabepakets genutzt werden, verarbeiten wir nur die hierfür erforderlichen Angaben und Nachweise.

Soweit Daten zur Prüfung oder Abrechnung an zuständige Stellen übermittelt werden müssen, erfolgt dies nur im erforderlichen Umfang und auf Grundlage der jeweils einschlägigen gesetzlichen Vorschriften.

Eine vollständige Kopie eines Ausweisdokuments oder einer Karte wird nur gespeichert, wenn dies für den jeweiligen Zweck tatsächlich erforderlich und rechtlich zulässig ist.

Während des Unterrichts und bei schulischen Aktivitäten können Fotos aufgenommen werden.

Eine Veröffentlichung identifizierbarer Fotos eines Kindes erfolgt grundsätzlich nur auf Grundlage einer entsprechenden Einwilligung, soweit eine solche erforderlich ist.

Mögliche Veröffentlichungsorte können insbesondere sein:

• Website des Vereins,
• Social-Media-Auftritte des Vereins,
• Vereins- oder Schulmaterialien.

Die Fotoeinwilligung ist freiwillig.

Die Teilnahme am regulären Unterricht wird nicht davon abhängig gemacht, dass die Einwilligung erteilt wird.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Innerhalb des Vereins erhalten personenbezogene Daten nur diejenigen Personen, die diese Daten für ihre jeweilige Aufgabe benötigen.

Je nach konkreter Verarbeitung können personenbezogene Daten insbesondere verarbeitet werden durch:

• technische Hostinganbieter,
• Google-Dienste,
• Anbieter des Anmeldeverfahrens,
• E-Mail-Dienste,
• Cloud-Speicherdienste,
• Kommunikationsdienste,
• zuständige Stellen im Zusammenhang mit Bildungs- und Teilhabeleistungen.

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, die Weitergabe zur Durchführung des Teilnahmeverhältnisses erforderlich ist oder eine wirksame Einwilligung vorliegt.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Anmeldedaten werden grundsätzlich während der Teilnahme des Kindes an der Iqraa-Schule verarbeitet.

Nach Beendigung der Teilnahme werden die Daten gelöscht, sobald sie für die Organisation und Durchführung des Unterrichts nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die gesetzlich vorgeschriebene Dauer aufbewahrt.

Gesundheitsdaten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt, soweit keine andere gesetzliche Grundlage eine weitere Speicherung erlaubt oder erfordert.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören insbesondere:

• Beschränkung der Zugriffsrechte,
• Passwortschutz,
• Sicherung des Google-Kontos,
• möglichst Verwendung einer Zwei-Faktor-Authentifizierung,
• vertraulicher Umgang mit Zugangsdaten,
• Schutz elektronischer Teilnehmerlisten,
• Vermeidung unnötiger Datenkopien,
• regelmäßige Überprüfung der Zugriffsberechtigungen,
• Löschung nicht mehr benötigter Daten.

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten verlangen.

Recht auf Einschränkung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Sie haben unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Sie können unter den gesetzlichen Voraussetzungen gegen bestimmte Verarbeitungen Widerspruch einlegen.

Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der Anmeldung und Organisation der Iqraa-Schule nicht statt.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere technischen Verfahren, eingesetzten Dienstleister, organisatorischen Abläufe oder gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Die auf dieser Seite verwendeten Schriften werden von unserem eigenen Server geladen. Es wird keine Verbindung zu Google Fonts aufgebaut, und es werden dabei keine Daten an Dritte übertragen.

Diese Seite setzt keine Cookies und verwendet keine Analyse- oder Trackingdienste. Ihre Sprachauswahl wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an uns übertragen.