Datenschutzerklärung (Privacy Policy) 🛡️

1. Verantwortliche Stelle & Kontakt 🏫

Verantwortlich für die Datenverarbeitung auf diesem Portal im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist die Schulleitung und Bibliotheksverwaltung der RBR Schule.

2. Erhebung & Verarbeitung personenbezogener Daten 💾

Wir verarbeiten personenbezogene Daten ausschließlich zum Zweck der Erfüllung unseres Bildungs- und Aufsichtsauftrags sowie zur Abwicklung der Bibliotheksplatz-Reservierungen.

• Registrierungsdaten: Benutzername (Pseudonym oder Name), vollständiger Name (Display Name), Schulklasse (z. B. 5, 5a–5d oder 10a–10d) sowie ein kryptographisch gehashtes Passwort (BCrypt).
• Buchungsdaten: Datum der Bibliotheksnutzung, gewähltes Zeitfenster (Pause 1 oder Pause 2), Zeitpunkt der Reservierung.
• Sichtbarkeit der Anmeldungen: Zur Vermeidung von Doppelbuchungen und zur Transparenz für die Bibliotheksaufsicht werden der gewählte Name und Benutzername der angemeldeten Schüler für den jeweiligen Schultag in der Pausenübersicht angezeigt.

3. Rechtsgrundlagen der Verarbeitung ⚖️

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. e DSGVO i.V.m. dem Schulgesetz: Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt (Erfüllung des schulischen Bildungs- und Betreuungsauftrags).
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse an einem geordneten, sicheren und kapazitätsbeschränkten Bibliotheksbetrieb (Max. 20 Plätze pro Schultag).

4. Cookies & Sitzungsverwaltung 🍪

Das Portal nutzt ausschließlich technisch notwendige Session-Cookies (rbr_session), um eine sichere Anmeldung mittels verschlüsseltem JSON Web Token (JWT) zu gewährleisten. Es werden keine Tracking-Cookies, Analyse-Tools von Drittanbietern oder Werbenetzwerke eingesetzt.

5. Datensicherheit & SSL-Verschlüsselung 🔐

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine durchgehende HTTPS/TLS-Verschlüsselung. Alle Passwörter werden vor der Speicherung salted & gehasht (BCrypt) und sind für Dritte unlesbar.

6. Betroffenenrechte nach DSGVO 👤

Als betroffene Person stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung des Schülerkontos und zugehöriger Buchungshistorie.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) & Widerspruchsrecht (Art. 21 DSGVO).