Stand: September 2026
Arbeitsfassung für die Veröffentlichung nach Prüfung der Betreiberangaben und der tatsächlich eingesetzten Dienste. Diese Fassung ersetzt keine individuelle Rechtsprüfung.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen von STS Connect ist:
Jonathan Springhorn
E-Mail: stsconnect.feedback@proton.me
STS Connect wird eigenständig betrieben. Eine Empfehlung oder Duldung der Nutzung durch die Stadtteilschule Stellingen würde die Schule nicht automatisch zur Betreiberin der Anwendung machen. Eine abweichende gemeinsame Verantwortlichkeit oder Verantwortlichkeit der Schule darf nur dargestellt werden, wenn dies tatsächlich rechtlich und organisatorisch vereinbart ist.
2. Was ist STS Connect?
STS Connect ist eine Webanwendung zur übersichtlichen Darstellung von schulbezogenen Informationen, insbesondere des Vertretungsplans sowie ergänzender Kalender- und Informationsinhalte. Die Anwendung ist kein Ersatz für die offiziellen Informationswege der Schule. Insbesondere bei kurzfristigen Änderungen sind die offiziellen Informationen der Schule, insbesondere IServ bzw. der offizielle Vertretungsplan, maßgeblich. Die Anwendung soll der Schule bzw. den Schülerinnen und Schülern keine zusätzlichen sensiblen Informationen entlocken. Insbesondere wird kein IServ-Passwort abgefragt oder gespeichert.
3. Welche personenbezogenen Daten werden verarbeitet?
3.1 Registrierung und Benutzerkonto
Bei einer Registrierung mit E-Mail und Passwort werden für das Benutzerkonto insbesondere verarbeitet: E-Mail-Adresse, eine technische Benutzer-ID, Authentifizierungs- und Sitzungsinformationen, Statusinformationen zur E-Mail-Bestätigung, technische Zeitstempel (z. B. zum letzten Login), für die Authentifizierung erforderliche technische Werte wie Passwort-Hash. Das von der nutzenden Person eingegebene Passwort wird nicht als Klartext von STS Connect gespeichert. Die Authentifizierung erfolgt über Eurobase.
3.2 E-Mail-Verifizierung
Für die Bestätigung der E-Mail-Adresse werden im Rahmen des Authentifizierungsprozesses technische Verifizierungsinformationen bzw. zeitlich begrenzte Token verarbeitet. Diese dienen ausschließlich dazu, den Bestätigungslink einer Anmeldung zuzuordnen.
3.3 Passwort-Zurücksetzung
Wenn eine Person „Passwort vergessen“ verwendet, wird die eingegebene E-Mail-Adresse an den Authentifizierungsdienst übermittelt. Für den Zurücksetzungsprozess werden zeitlich begrenzte technische Token verarbeitet. Der Reset-Link führt zurück zu STS Connect, wo das neue Passwort über den Authentifizierungsdienst gesetzt wird.
3.4 Von der nutzenden Person lokal gespeicherte Angaben
Nach dem derzeitigen technischen Stand werden bestimmte Einstellungen ausschließlich im Browser des jeweiligen Endgeräts gespeichert. Dazu können insbesondere gehören: ausgewählte Klasse, Darstellungs-/Theme-Einstellung, persönliche, vom Nutzer selbst eingetragene Termine, bestimmte Zustände der Benutzeroberfläche (z. B. bereits bestätigte Hinweise). Diese Informationen werden nach dem derzeitigen Stand nicht als eigenes Nutzerprofil an die Eurobase-Datenbank übertragen. Eine Löschung des Serverkontos löscht deshalb nicht automatisch sämtliche lokal gespeicherten Browserdaten auf jedem Endgerät.
3.5 Vertretungsplan
STS Connect ruft den Vertretungsplan über eine serverseitige Funktion ab und stellt ihn anschließend in einer eigenen Oberfläche dar. Die verwendeten Daten können insbesondere Klassen, Lehrkräfte, Fächer, Räume, Stunden, Zeiten und Vertretungs-/Informationstexte enthalten. Dabei können Informationen über Schülerinnen und Schüler sowie Lehrkräfte mittelbar personenbezogen sein. STS Connect verarbeitet diese Daten nur soweit dies für die konkrete Funktion erforderlich ist. Die rechtliche Zulässigkeit dieser Weiterverarbeitung sowie die konkrete Rollenverteilung zwischen dem Betreiber, der Schule und dem Betreiber des eingesetzten Schul-/Vertretungsplans müssen vor einem offiziellen schulischen Einsatz gesondert geprüft und dokumentiert werden.
3.6 Push-Benachrichtigungen
Eine Push-Benachrichtigungsfunktion kann optional genutzt werden, wenn sie technisch aktiviert ist. Sie wird nur nach einer ausdrücklichen Aktivierung durch die nutzende Person eingerichtet und kann wieder deaktiviert werden. Für Push können technisch insbesondere verarbeitet werden: eine Push-Subscription bzw. ein technischer Endpunkt, der mit der Benachrichtigung verbundene Klassenbezug, eine technische Zuordnung zum Benutzerkonto, technische Informationen zum Versand und zur Zustellung. Es werden keine Push-Nachrichten ohne vorherige Aktivierung versendet. Derzeit ist der produktive Push-Versand noch nicht freigeschaltet. Sobald Push produktiv aktiviert wird, werden der verwendete Push-Dienst, Serverstandorte, Speicherdauer und Löschfristen in dieser Erklärung ergänzt.
4. Zwecke der Verarbeitung
Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet: (1) Registrierung und Verwaltung eines Benutzerkontos; (2) Anmeldung und Absicherung des Zugangs; (3) E-Mail-Verifizierung des Benutzerkontos; (4) Durchführung von Passwort-Zurücksetzungen; (5) Bereitstellung der für angemeldete Nutzer vorgesehenen Funktionen; (6) Darstellung des Vertretungsplans und der ergänzenden schulbezogenen Informationen; (7) Speicherung ausgewählter Einstellungen und nutzereigener Inhalte lokal im Browser; (8) Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit des Dienstes; (9) optional: Versand von Push-Benachrichtigungen für eine vom Nutzer ausgewählte Klasse. Es findet nach dem derzeitigen Konzept kein Verkauf personenbezogener Daten und keine Verarbeitung zu personalisierter Werbung statt.
5. Rechtsgrundlagen
Die konkrete Rechtsgrundlage ist jeweils vom Zweck und vom tatsächlichen Einsatzmodell abhängig. Für ein eigenständig betriebenes Nutzerkonto kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO für erforderliche Verarbeitungsschritte zur Bereitstellung der vom Nutzer angeforderten Funktionen und Art. 6 Abs. 1 lit. f DSGVO für erforderliche Sicherheits- und Betriebsmaßnahmen in Betracht. Soweit eine Verarbeitung auf einer Einwilligung beruht (insbesondere bei einer optionalen Push-Funktion), erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Für schulbezogene Daten wie den Vertretungsplan ist die konkrete Rechtsgrundlage gesondert zu prüfen.
6. Eingesetzte Dienstleister
6.1 Eurobase
Für Authentifizierung, Benutzerkonten und die zugehörigen Backend-Funktionen wird Eurobase eingesetzt. Dabei werden insbesondere Kontodaten und Authentifizierungsdaten verarbeitet. Nach den von Eurobase veröffentlichten Angaben werden Projektdaten auf europäischer Infrastruktur verarbeitet; die konkrete vertragliche Situation des eigenen Projekts ist vor Veröffentlichung zu dokumentieren.
6.2 Statichost
Die statische Website wird über Statichost ausgeliefert. Beim Abruf einer Website können technisch erforderliche Informationen, insbesondere IP-Adresse und technische Verbindungs-/Zugriffsdaten, verarbeitet werden. Die genaue Speicherdauer und der Umfang der Protokollierung sind anhand der aktuell geltenden Informationen von Statichost zu dokumentieren.
6.3 WebUntis
Der Vertretungsplan wird aus dem von der Schule eingesetzten WebUntis-System abgerufen. STS Connect fragt dafür die technisch benötigten Daten über eine serverseitige Schnittstelle ab. STS Connect erhält hierfür kein IServ-Passwort eines Nutzers und fordert ein solches auch nicht an.
6.4 Brevo / eigener SMTP-Anbieter
Ein eigener SMTP-Anbieter wie Brevo wird erst aufgenommen, wenn er tatsächlich produktiv eingesetzt wird.
7. Datenübermittlungen und Drittlandtransfer
STS Connect soll vorrangig Dienste mit europäischer Datenverarbeitung einsetzen. Maßgeblich sind jedoch die tatsächlichen Verträge, Unterauftragnehmer und technischen Konfigurationen der jeweiligen Anbieter. Vor der Veröffentlichung ist für jeden Anbieter zu prüfen und zu dokumentieren: Sitz des Anbieters, Server-/Verarbeitungsstandorte, Unterauftragnehmer, mögliche Übermittlung in Drittländer, vorhandene geeignete Garantien nach Art. 44 ff. DSGVO.
8. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten eine weitere Speicherung verlangen. Für das Benutzerkonto gilt grundsätzlich: Kontodaten werden bis zur Löschung des Kontos verarbeitet, soweit keine gesetzlichen oder sonstigen zulässigen Gründe einer sofortigen Löschung entgegenstehen. Technische Authentifizierungs- und Sitzungsdaten werden entsprechend den technischen Einstellungen und den Erfordernissen des sicheren Authentifizierungsbetriebs gespeichert. Lokal im Browser gespeicherte Daten werden grundsätzlich durch den jeweiligen Browser bzw. das jeweilige Endgerät verwaltet und können von der nutzenden Person gelöscht werden. Technische Server- und Sicherheitsprotokolle werden entsprechend der tatsächlichen Speicherdauer der eingesetzten Anbieter gespeichert.
9. Löschung des Benutzerkontos
Nutzende können ihr Benutzerkonto über die Funktion „Konto löschen“ löschen. Die serverseitige Kontolöschung wird über eine geschützte Backend-Funktion durchgeführt. Sie darf nur für das aktuell authentifizierte Konto ausgeführt werden. Die Löschung des Serverkontos führt nicht automatisch zur Löschung aller lokalen Browserdaten auf jedem Endgerät.
10. Datenschutz durch Technikgestaltung und Sicherheit
STS Connect verfolgt einen datensparsamen technischen Ansatz. Insbesondere wird kein IServ-Passwort abgefragt oder gespeichert. Zugangsdaten werden nicht in der öffentlichen Website hinterlegt. Server-seitige Geheimnisse, insbesondere Service- oder Admin-Schlüssel, dürfen ausschließlich in geschützten Serverumgebungen verwendet und niemals im Frontend veröffentlicht werden. Die Kommunikation mit den eingesetzten Webdiensten erfolgt über verschlüsselte HTTPS-Verbindungen, soweit der jeweilige Dienst dies unterstützt und verwendet. Der Betreiber prüft angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO.
11. Cookies, Local Storage und ähnliche Technologien
STS Connect kann den Browser-Speicher (insbesondere localStorage) für funktionale Einstellungen verwenden. Dazu gehören beispielsweise Klasse, Theme, persönliche Termine und Zustände der Benutzeroberfläche. Diese Speicherungen dienen der Funktion der Anwendung und nicht dem Werbetracking. Es werden nach dem derzeitigen Konzept keine Analyse- oder Werbetracker eingesetzt. Sollten zukünftig solche Dienste eingesetzt werden, wird die Datenschutzerklärung vor dem Einsatz angepasst und – soweit erforderlich – eine Einwilligung eingeholt.
12. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20, soweit die Voraussetzungen erfüllt sind), Widerspruch (Art. 21, soweit die Voraussetzungen erfüllt sind), Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Zur Ausübung dieser Rechte genügt eine Nachricht an: stsconnect.feedback@proton.me. Bei Anfragen zur Identifizierung eines bestimmten Benutzerkontos können angemessene Nachweise erforderlich sein.
13. Beschwerderecht
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Hamburger Kontext ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22
20459 Hamburg
E-Mail: mailbox(at)datenschutz.hamburg.de
14. Keine Verarbeitung besonderer Kategorien von Daten als Zweck
STS Connect ist nicht dafür vorgesehen, Gesundheitsdaten, biometrische Daten, religiöse Überzeugungen, politische Ansichten oder andere besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO zu erfassen. Nutzende sollen solche Daten nicht freiwillig in persönliche Felder, Namen oder sonstige Eingabefelder eintragen.
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter, Datenflüsse oder Rechtsgrundlagen ändern. Entscheidend ist stets die zum Zeitpunkt der Verarbeitung geltende Fassung.