Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website, dem Login-Bereich und der privaten Musikschulverwaltung priMus-Online / FMS der Fun Music School.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Anschrift, Kontaktdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten und technische Zugriffsdaten.
Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer Datenschutz- und Aufbewahrungsvorschriften.
Diese Website und die zugehörige Musikschulverwaltung werden bei STRATO gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Daten, damit die Website ausgeliefert und sicher betrieben werden kann. Dazu können insbesondere gehören:
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Fehleranalyse, zur Missbrauchs- und Angriffserkennung sowie zur Sicherstellung der technischen Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit STRATO als Auftragsverarbeiter tätig wird, erfolgt die Einbindung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:
| Zweck | Beispiele | Rechtsgrundlage |
|---|---|---|
| Vertragsanbahnung und Vertragsdurchführung | Anfragen, Probestunden, Anmeldungen, Unterrichtsverträge, Schüler- und Elternverwaltung | Art. 6 Abs. 1 lit. b DSGVO |
| Organisation des Musikschulbetriebs | Stundenpläne, Lehrkräftezuordnung, Unterrichtszeiten, Anwesenheiten, Nachholtermine, Veranstaltungen | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Kommunikation | E-Mail, Telefon, interne Nachrichten, Rückfragen, Änderungsanträge, Eltern-/Schülerkontakt | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Abrechnung und Buchhaltung | Unterrichtsgebühren, Honorare, Rechnungen, Zahlungsläufe, SEPA-Mandate, Mahnwesen | Art. 6 Abs. 1 lit. b und lit. c DSGVO |
| Erfüllung gesetzlicher Pflichten | steuerliche und handelsrechtliche Aufbewahrung, Nachweise, Auskunftspflichten | Art. 6 Abs. 1 lit. c DSGVO |
| IT-Sicherheit und Systembetrieb | Login-Protokolle, Fehlerprotokolle, Zugriffsschutz, CSRF-Schutz, Rollen- und Rechteverwaltung | Art. 6 Abs. 1 lit. f DSGVO |
| Einwilligungsbasierte Verarbeitung | freiwillige Zusatzangaben, Fotos/Veröffentlichungen, besondere Kategorien personenbezogener Daten | Art. 6 Abs. 1 lit. a DSGVO, ggf. Art. 9 Abs. 2 lit. a DSGVO |
Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, zum Beispiel Gesundheitsdaten, werden grundsätzlich nicht aktiv angefordert. Soweit solche Angaben im Einzelfall freiwillig mitgeteilt werden oder für den Unterrichtsbetrieb zwingend erforderlich sind, erfolgt die Verarbeitung nur auf geeigneter Rechtsgrundlage, insbesondere aufgrund ausdrücklicher Einwilligung oder zur Wahrung berechtigter Schutzinteressen im Einzelfall.
Für den geschützten Login-Bereich werden technisch notwendige Cookies und vergleichbare Speichermechanismen eingesetzt. Sie dienen der sicheren Anmeldung, der Sitzungsverwaltung, dem Schutz vor missbräuchlichen Formularübermittlungen und der nutzerfreundlichen Auswahl zwischen Desktop- und mobiler Version.
| Name / Art | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|
| Session-Cookie | Aufrechterhaltung der angemeldeten Sitzung und Rollenprüfung | regelmäßig bis Sitzungsende bzw. Logout | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| CSRF-Token | Schutz von Formularen vor missbräuchlichen Anfragen | regelmäßig bis Sitzungsende | Art. 6 Abs. 1 lit. f DSGVO |
| fms_login_target | Speichert die bewusste Auswahl „Desktop“ oder „Mobil“ für künftige Logins, auch bei Passwortmanager/FaceID | bis zu 1 Jahr | Art. 6 Abs. 1 lit. f DSGVO |
| LocalStorage: fms_login_target | Browserseitige Merkhilfe für die ausgewählte Login-Version | bis zur Löschung im Browser | Art. 6 Abs. 1 lit. f DSGVO |
Diese Speicherungen sind für den sicheren und praktikablen Betrieb des Login-Bereichs erforderlich oder funktional notwendig. Eine Nutzung zu Werbe- oder Trackingzwecken erfolgt nicht.
Die Musikschulverwaltung verarbeitet Daten von Schülern, Interessenten, Eltern bzw. Erziehungsberechtigten, Lehrkräften und Verwaltungsbenutzern. Dies umfasst insbesondere Online-Anmeldungen, Interessentenverwaltung, Probestunden, Unterrichtsverträge, Unterrichtsorganisation, Stundenpläne, Anwesenheiten, Unterrichtsnotizen, interne Nachrichten, Veranstaltungsplanung und Dokumentation.
Bei Minderjährigen verarbeiten wir auch Daten von Erziehungsberechtigten, soweit dies für Vertragsabschluss, Vertragsdurchführung, Zahlungsabwicklung, Kommunikation und Erfüllung gesetzlicher Pflichten erforderlich ist. Lehrkräfte erhalten nur diejenigen Daten, die sie zur Unterrichtsorganisation und Kommunikation benötigen.
Wenn Sie uns per E-Mail, telefonisch, über Formulare oder über interne Nachrichtenfunktionen kontaktieren, verarbeiten wir die übermittelten Angaben zur Bearbeitung des jeweiligen Anliegens und für Anschlussfragen. Interne Nachrichten zwischen Verwaltung, Lehrkräften und gegebenenfalls Eltern/Schülern können gespeichert und den jeweils berechtigten Benutzern angezeigt werden.
Rechtsgrundlage ist je nach Kontext Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Für Unterrichtsgebühren, Honorare, Rechnungen, Zahlungsläufe, Lastschriften, Gutschriften, Mahnungen und buchhalterische Auswertungen verarbeiten wir abrechnungsrelevante Daten. Dazu gehören insbesondere Namen, Zahlungsstatus, Gebühren, Honorare, Rechnungsdaten, Bankverbindungen, SEPA-Mandatsdaten und buchhalterische Zuordnungen.
Eine Übermittlung kann an Banken, Zahlungsdienstleister, Steuerberatung, Buchhaltung oder Behörden erfolgen, soweit dies zur Zahlungsabwicklung, Rechnungsstellung, steuerlichen Behandlung oder Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Personenbezogene Daten werden nur weitergegeben, wenn dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist. Empfänger können insbesondere sein:
Mit Dienstleistern, die personenbezogene Daten im Auftrag verarbeiten, werden soweit erforderlich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Im Login-Bereich kann eine Wetteranzeige eingebunden sein. Hierzu werden über den Browser des Besuchers Daten von Open-Meteo abgerufen. Dabei können technisch bedingt insbesondere IP-Adresse, Zeitpunkt des Abrufs, Browserinformationen sowie die angefragte Wetter- oder Geocoding-URL verarbeitet werden. Die Einbindung dient der nutzerfreundlichen Anzeige lokaler Wetterinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Betreiber: OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Schweiz.
Auf einzelnen Seiten können Schriftarten über Google Fonts eingebunden werden. Beim Abruf der Schriftarten kann der Browser eine Verbindung zu Servern von Google herstellen. Dabei werden insbesondere die IP-Adresse, die angefragte URL sowie technische Browser-Header an Google übermittelt. Die Einbindung dient einer einheitlichen, performanten Darstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Einbindung nicht lokal erfolgt oder über ein Einwilligungsmanagement gesteuert wird.
Für eine besonders datensparsame Umsetzung wird empfohlen, Schriftarten lokal auf dem eigenen Server zu hosten, sofern dies technisch möglich ist.
Soweit auf einzelnen Seiten Kartenmaterial von OpenStreetMap oder vergleichbaren Kartendiensten eingebunden wird, kann beim Aufruf der Karte eine Verbindung zu Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere IP-Adresse und technische Nutzungsdaten verarbeitet werden. Die Einbindung erfolgt, um Standorte anschaulich darzustellen und die Auffindbarkeit zu erleichtern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Nach derzeitiger Ausgestaltung werden im Login-Bereich keine Werbe-Tracker, keine Profiling-Systeme und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO eingesetzt, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Maßgeblich sind insbesondere folgende Grundsätze:
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für das Saarland ist zuständig:
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, unbefugte Offenlegung, Veränderung oder Zerstörung zu schützen. Dazu gehören insbesondere rollenbasierte Zugriffsrechte, Login-Schutz, Sitzungsverwaltung, Protokollierung sicherheitsrelevanter Vorgänge, Zugriffsbeschränkungen und regelmäßige technische Pflege.
Die Bereitstellung bestimmter personenbezogener Daten ist für die Bearbeitung von Anfragen, den Abschluss oder die Durchführung eines Unterrichtsvertrags, die Zahlungsabwicklung oder die Nutzung des geschützten Verwaltungsbereichs erforderlich. Ohne diese Angaben kann eine Bearbeitung oder Vertragsdurchführung ganz oder teilweise nicht möglich sein.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder organisatorische Abläufe ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.