Datenschutzerklärung
Kurzfassung: Wir verarbeiten nur, was für Anfrage, Portal und Kartendruck nötig ist. Fotos und Angaben von Lehrpersonen bleiben bei der eigenen Schule und werden nach dem Projekt gelöscht. Keine Werbung, kein Tracking, kein Cookie-Banner.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und im Schulkarten-Portal ist:
Dominik Josef Taucher (Prom-Studios®)
Neubauweg 11, 8410 Wildon, Österreich
Telefon: +43 664 4204347 · E-Mail: hey@schulkarten.at
Wir nehmen den Schutz personenbezogener Daten ernst – besonders, weil wir für Lehrpersonen Fotos und Angaben verarbeiten. Diese Erklärung beschreibt, welche Daten wir wofür verarbeiten, wie lange wir sie speichern und welche Rechte ihr habt.
2. Anfrageformular und Kontakt
Wenn ihr uns über das Anfrageformular, per E-Mail, Telefon oder WhatsApp kontaktiert, verarbeiten wir die von euch angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Schule, Anzahl der Schüler:innen, gewünschte Packanzahl, Balltermin und eure Nachricht), um eure Anfrage zu beantworten und ein Angebot zu erstellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach Ablauf der Ballsaison, für die angefragt wurde. Kommt ein Auftrag zustande, gelten die steuerrechtlichen Aufbewahrungsfristen von sieben Jahren.
WhatsApp wird von der WhatsApp Ireland Limited betrieben. Wenn ihr uns dort schreibt, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp.
3. Portal für Komitees (Login)
Komitees, die ein Angebot erhalten haben, bekommen Zugang zum Schulkarten-Portal. Der Login funktioniert ohne Passwort über einen Link, den wir an eure E-Mail-Adresse schicken. Wir speichern dazu E-Mail-Adresse, Zeitpunkt des Logins, eine Sitzungskennung sowie den Link als Prüfsumme (nicht im Klartext). Nach dem Login setzen wir ein technisch notwendiges Cookie („sp_session“), das eure Sitzung 30 Tage lang hält. Es wird nicht für Werbung oder Tracking verwendet und braucht keine Einwilligung (§ 165 Abs. 3 TKG 2021).
Im Portal verarbeiten wir Projektdaten (Schule, Ort, Balltermin, Schülerzahl, Ansprechperson, Telefonnummer, Lieferadresse, Paketwahl, Notizen), die von euch angelegte Kartenvorlage (Motto-Welt, Schullogo, Texte), die Liste eurer Lehrpersonen (Name, Fach, E-Mail-Adresse) sowie den Bearbeitungsstand und ein Protokoll der Aktionen im Projekt (wer hat wann was geändert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Auftrags).
Die E-Mail-Adressen der Lehrpersonen tragt ihr als Komitee ein. Bitte stellt sicher, dass ihr dazu berechtigt seid (zum Beispiel Zustimmung der Schulleitung, dienstliche Adressen). Wir verwenden sie ausschließlich, um den persönlichen Link zum Kartenformular und Erinnerungen dazu zu verschicken.
4. Kartenformular für Lehrpersonen
Lehrpersonen gestalten ihre Karte über einen persönlichen Link. Dabei verarbeiten wir: Name (Anzeigename), Fach, ein hochgeladenes Foto, optional einen Spruch sowie die selbst gewählten Werte des Steckbriefs. Zweck ist ausschließlich die Gestaltung und der Druck der Sammelkarten der jeweiligen Schule.
Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die jede Lehrperson im Formular aktiv erteilt. Die Teilnahme ist freiwillig. Bis zur Druckfreigabe des Projekts kann jede Lehrperson ihre Karte über ihren Link ändern, zurückziehen oder die Teilnahme ablehnen; beim Ablehnen löschen wir Foto und Angaben sofort. Auch danach kann die Einwilligung jederzeit per E-Mail an hey@schulkarten.at widerrufen werden; bereits gedruckte Karten sind davon nicht betroffen, es erfolgt aber kein weiterer Druck.
Fotos und Angaben werden nicht veröffentlicht und nicht an Dritte weitergegeben, mit Ausnahme der Druckerei, die die Karten im Auftrag produziert (Auftragsverarbeitung nach Art. 28 DSGVO). Foto und Angaben löschen wir spätestens 90 Tage nach Abschluss des Projekts (Lieferung). Bis dahin sind sie nur für das Komitee der eigenen Schule, die jeweilige Lehrperson und uns zugänglich.
5. Hosting (Vercel)
Website und Portal werden bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem in Server-Logs verarbeitet, um die Website bereitzustellen und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Die Serverfunktionen laufen in der Region Frankfurt (EU). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA stützt sich Vercel auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
6. Datenbank und Bildspeicher
Die Daten des Portals (Punkte 3 und 4) speichern wir in einer Datenbank bei Neon Inc. (USA), betrieben in der Region Frankfurt (EU), bereitgestellt über den Vercel Marketplace. Fotos und Schullogos speichern wir im Dateispeicher Vercel Blob, ebenfalls Region Frankfurt. Der Speicher ist nicht öffentlich zugänglich; Dateien werden nur nach Prüfung der Zugriffsberechtigung ausgeliefert. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
7. E-Mail-Versand (Resend)
Für den Versand von Login-Links, Einladungen, Erinnerungen und Anfragen nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden E-Mail-Adresse, Betreff und Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gelten Standardvertragsklauseln.
8. Schriftarten, Cookies, Analyse
Die verwendeten Schriftarten (Unbounded, DM Sans) sind lokal eingebunden; es wird keine Verbindung zu Google-Servern hergestellt. Wir setzen keine Werbe- oder Analysedienste ein und verwenden keine Cookies außer dem technisch notwendigen Sitzungs-Cookie im Portal (Punkt 3). Deshalb gibt es auf dieser Website keinen Cookie-Banner.
9. Social Media
Unsere Website verlinkt auf unsere Profile bei Instagram und TikTok. Das sind einfache Links; beim Aufruf unserer Website werden keine Daten an diese Plattformen übertragen. Erst wenn ihr einem Link folgt, gelten die Datenschutzbestimmungen der jeweiligen Plattform.
10. Eure Rechte
Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Schreibt dazu einfach an hey@schulkarten.at. Lehrpersonen können außerdem jederzeit über ihren persönlichen Link Auskunft über die zu ihrer Karte gespeicherten Angaben nehmen und diese ändern.
Wenn ihr der Meinung seid, dass die Verarbeitung eurer Daten gegen Datenschutzrecht verstößt, könnt ihr euch bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
11. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: September 2026.