Wie wir mit personenbezogenen Daten umgehen – auf der Startseite mit dem Spendenstand, in der Hoodie-Sammelbestellung und beim Spendenlauf. Diese Erklärung gilt für die gesamte Website.
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Abiturjahrgang 2027 des Herbartgymnasiums Oldenburg
vertreten durch Lenart Derguti
Adolf-de-Beer-Straße 2, 26125 Oldenburg
abiturhgo@gmail.com
Die vollständigen Angaben stehen im Impressum.
Wir verarbeiten personenbezogene Daten nur, soweit das für den jeweiligen Zweck erforderlich ist. Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken, bindet keine Drittanbieter-Skripte ein und führt kein Tracking durch. Schriften werden lokal von unserem eigenen Server ausgeliefert – es findet keine Verbindung zu Google-Servern statt. Personenbezogene Daten werden nicht in Adresszeilen (URLs) übergeben.
Im Fußbereich stehen Verweise auf unsere Kanäle bei Instagram (Meta Platforms Ireland Ltd.) und TikTok (TikTok Technology Ltd.). Das sind gewöhnliche Verweise – keine eingebetteten Inhalte und keine Schaltflächen der Anbieter. Solange du nicht darauf klickst, wird keine Verbindung zu Instagram oder TikTok aufgebaut und es wird nichts dorthin übertragen. Erst mit dem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir übergeben dabei auch nicht, von welcher Unterseite aus du geklickt hast.
Beim Aufruf der Seiten verarbeitet unser Hosting-Dienstleister technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse und übertragene Datenmenge. Das ist für den Betrieb und die Sicherheit der Website erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
Diese Verbindungsdaten werden nur kurzzeitig zur Auswertung von Störungen und Angriffen vorgehalten und anschließend gelöscht. Sie werden nicht mit anderen Daten zusammengeführt und nicht zur Wiedererkennung einzelner Personen genutzt.
Die Website wird bei Netlify (Netlify, Inc., USA) gehostet. Netlify verarbeitet die oben genannten Verbindungsdaten in unserem Auftrag. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln beziehungsweise des EU-US Data Privacy Framework.
Der auf der Startseite angezeigte Betrag liegt als reine Zahl in unserer Datenbank bei Supabase (siehe „Empfänger“ unter Hoodie-Bestellung). Dein Browser spricht die Datenbank nicht selbst an – die Zahl wird von unserer Server-Funktion abgerufen und von dort an die Seite weitergegeben. Beim Abruf des Spendenstands werden deshalb keine personenbezogenen Daten von Besuchern gespeichert, insbesondere keine IP-Adressen. Namen und Beträge einzelner Spender werden auf dieser Website nicht veröffentlicht.
Für Spenden verlinken wir auf PayPal. Erst wenn du diesem Link folgst, wird eine Verbindung zu PayPal aufgebaut; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen der PayPal (Europe) S.à r.l. et Cie, S.C.A. Wir binden keine PayPal-Skripte oder -Schaltflächen in unsere Seiten ein.
Bei einer Banküberweisung verarbeitet deine Bank die Zahlungsdaten. Der Kontoinhaber sieht die bei Überweisungen üblichen Angaben – Name, IBAN und Verwendungszweck. Diese Daten werden ausschließlich zur Abwicklung und Dokumentation der Spende verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Zuwendung) sowie Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Dokumentation der Jahrgangskasse).
Wenn du das Bestellformular unter /hoodie absendest, verarbeiten wir folgende Angaben:
Name und Jahrgangszugehörigkeit werden auch dann gespeichert, wenn du keinen Hoodie möchtest – damit wir wissen, wer bereits geantwortet hat und niemand mehrfach angesprochen wird.
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Kaufvertrags über den
Hoodie (Name, E-Mail, Größen, Lieferart, Anschrift, Preis, Zahlungsstatus).
Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung für die Erfassung der
Rückmeldung „kein Hoodie" sowie für die Speicherung des Zustimmungszeitpunkts.
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der
Nachvollziehbarkeit der Zustimmung (IP-Hash) und an der Vermeidung von
Doppelbestellungen.
Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt. Die Daten werden nicht zu Werbezwecken genutzt und nicht verkauft.
Die Bestelldaten werden gelöscht, sobald sie für die Abwicklung nicht mehr benötigt werden, spätestens drei Monate nach der Auslieferung. Adressdaten werden unmittelbar nach dem Versand nicht länger benötigt und dann gelöscht. Soweit im Einzelfall gesetzliche Aufbewahrungsfristen bestehen, werden die betroffenen Daten bis zu deren Ablauf gesperrt statt gelöscht.
Die Angabe der Daten ist freiwillig, für die Teilnahme an der Sammelbestellung aber erforderlich. Ohne Name und – bei einer Bestellung – E-Mail-Adresse können wir die Bestellung nicht zuordnen. Ohne Lieferanschrift ist kein Versand möglich; die Abholung in der Schule ist dann die Alternative.
Die Bestellung steht allen offen – auch Personen außerhalb des Abiturjahrgangs. Soweit wir Daten auf Grundlage einer Einwilligung verarbeiten (Art. 6 Abs. 1 lit. a DSGVO), können Kinder und Jugendliche ab 16 Jahren diese Einwilligung selbst erteilen. Wer jünger ist, braucht dafür die Einwilligung der Erziehungsberechtigten (Art. 8 Abs. 1 DSGVO). Wir prüfen das Alter nicht eigenständig – wenn uns bekannt wird, dass Daten einer jüngeren Person ohne diese Einwilligung gespeichert wurden, löschen wir sie. Für die Wirksamkeit der Bestellung selbst gilt zusätzlich Ziffer 10 der Bestellbedingungen.
Der Abiturjahrgang veranstaltet unter /spendenlauf einen Spendenlauf. Läufer melden sich an, Sponsoren sagen einen Betrag je gelaufener Runde zu – entweder über den persönlichen Link eines Läufers (dann zählen dessen Runden) oder ohne Link für alle Läufer zusammen (dann zählt die Summe aller Runden). Nach dem Lauf werden die Beträge berechnet und per E-Mail mitgeteilt. Verantwortlich ist der Abiturjahrgang (Ziffer 1). Spenden mit Zuwendungsbestätigung nimmt der Verein zur Förderung der Abiturjahrgänge am HGO, Lambertistraße 62, 26121 Oldenburg, entgegen; an ihn geben wir die dafür nötigen Daten weiter (siehe unten).
Bei der Anmeldung verarbeiten wir Vorname, Nachname, E-Mail-Adresse und Alter, dazu den Zeitpunkt der Anmeldung und einen pseudonymisierten Prüfwert der IP-Adresse (Hash) als Schutz vor automatisierten Einträgen. Nach dem Lauf kommen die gelaufenen Runden hinzu, mit Zeitpunkt und Kürzel der eintragenden Person.
Unter 18 Jahren erheben wir zusätzlich die E-Mail-Adresse eines Erziehungsberechtigten. Dorthin schicken wir einen Bestätigungslink; die Zustimmung wird mit Zeitpunkt, Textfassung und IP-Prüfwert gespeichert. Ohne diese Zustimmung ist die Anmeldung unvollständig.
Sponsoren sehen über den Sponsorenlink Vor- und Nachnamen sowie die Startnummer des Läufers. Es gibt keine öffentliche Liste und keine Rangliste.
Beim Eintrag verarbeiten wir Name, E-Mail-Adresse, den Betrag je Runde, die Angabe Privatperson oder Unternehmen und die Antwort auf die Frage, ob eine Zuwendungsbestätigung gewünscht ist, dazu Zeitpunkt und IP-Prüfwert. Nach dem Lauf kommen der berechnete Betrag, der Zeitpunkt der Betragsmail, der Zahlungseingang und – bei Zuwendungsbestätigung – der Zeitpunkt des Nachweises hinzu.
Eine Anschrift erheben wir ausschließlich, wenn eine Zuwendungsbestätigung gewünscht ist. Sie wird für den Nachweis gegenüber dem Finanzamt gebraucht und an den Verein zur Förderung der Abiturjahrgänge am HGO weitergegeben, der die Bestätigung ausstellt. Wer keine Bestätigung wünscht, gibt keine Anschrift an; diese Spenden gehen direkt an den Jahrgang.
Bei einer Zusage über den persönlichen Link eines Läufers sieht dieser Läufer über einen privaten Link Ihren Namen und Ihren Betrag je Runde. Darauf weisen wir vor dem Absenden hin; der Eintrag setzt die Zustimmung dazu voraus. Andere Sponsoren sehen nichts.
Bei einer Zusage für alle Läufer zusammen entfällt diese Anzeige. Sie gehört zu keinem einzelnen Läufer, und kein Läufer bekommt Namen oder Betrag zu sehen. Eine Einwilligung in die Sichtbarkeit fragen wir dort deshalb auch nicht ab.
Eine Zusage lässt sich jederzeit über den Link in der Bestätigungsmail zurückziehen.
Wir verschicken: die Anmeldebestätigung mit beiden Links, die Anfrage an Erziehungsberechtigte, die Bestätigung der Zusage, nach dem Lauf die Betragsmail mit den Kontodaten, bei Bedarf eine Berichtigung, höchstens eine Erinnerung und eine Dankesmail nach Zahlungseingang. Versand über Brevo (siehe Ziffer 5, Empfänger). Meldet Brevo eine Adresse als unzustellbar, speichern wir diese Rückmeldung, um die Adresse korrigieren zu können.
Bei einer Zuwendung bis 300 Euro mit gewünschter Bestätigung liegt der Dankesmail der Beleg für den vereinfachten Zuwendungsnachweis als PDF bei. Er enthält Ihren Namen, Ihre Anschrift, den eingegangenen Betrag und das Datum der Gutschrift und läuft damit – wie jede andere Mail auch – über Brevo. Wer das nicht möchte, kann den Beleg stattdessen per Post anfordern; eine kurze Nachricht an die oben genannte Adresse genügt.
Art. 6 Abs. 1 lit. b DSGVO – Durchführung des Spendenlaufs und Abwicklung der
Zusage (Anmeldung, Sponsoreneintrag, Betragsmail, Zahlungszuordnung).
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der Erziehungsberechtigten bei
Minderjährigen (Art. 8 DSGVO) und – nur bei Zusagen über den Link eines Läufers – Einwilligung
in die Sichtbarkeit von Name und Betrag für diesen Läufer.
Art. 6 Abs. 1 lit. c DSGVO – steuerliche Aufbewahrungspflichten des Vereins
für Zuwendungsnachweise.
Art. 6 Abs. 1 lit. f DSGVO – Schutz vor Missbrauch (IP-Prüfwert,
Bounce-Rückmeldungen).
Daten von Läufern sowie von Sponsoren ohne Zuwendungsbestätigung löschen wir spätestens sechs Monate nach dem Lauf. Für Zuwendungen mit Bestätigung gelten die steuerlichen Aufbewahrungsfristen: Ein Doppel des Nachweises samt Name, Anschrift, Betrag und Eingangsdatum wird beim Verein zehn Jahre nach Ausstellung des Nachweises (§ 147 AO) aufbewahrt. Die Löschfrist der Hoodie-Bestellung gilt hier nicht.
Ohne Name und E-Mail-Adresse ist weder Anmeldung noch Zusage möglich. Ohne Anschrift kann keine Zuwendungsbestätigung ausgestellt werden; die Zusage ohne Bestätigung ist dann die Alternative.
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Die Nachrichten werden gelöscht, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
Die Pflege des Spendenstands, die Bestellübersicht und die Verwaltung des Spendenlaufs sind passwortgeschützt. Die dafür berechtigten Personen aus dem Jahrgang haben ein persönliches Konto; welcher Bereich einer Person offensteht, wird einzeln vergeben. Für Besucher der Website ist dieser Abschnitt ohne Bedeutung – hier geht es ausschließlich um die Daten der Personen, die die Seite betreuen.
Rechtsgrundlage ist unser berechtigtes Interesse an einem abgesicherten Verwaltungsbereich (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert werden die Konten bei Supabase, wie die übrigen Daten auch. Die Konten werden gelöscht, wenn die Website nach dem Abiball abgeschaltet wird.
Wer eine Eintragung vornimmt – etwa Runden beim Spendenlauf oder den Spendenstand auf der Startseite – wird mit seinem Kürzel vermerkt. Das dient allein dazu, Änderungen später nachvollziehen zu können.
Da die Bereiche einzeln freigegeben werden, sehen die Bestelldaten der Hoodie-Sammelbestellung – darunter Namen und Lieferanschriften – nur die Personen, die ausdrücklich für diesen Bereich freigeschaltet sind, nicht alle Betreuer der Website.
Nach der Anmeldung liegt ein befristeter Anmeldenachweis im
sessionStorage des Browsers, damit die Anmeldung nicht bei jedem Schritt
erneut abgefragt werden muss. Er verbleibt auf dem Gerät der angemeldeten Person und
wird beim Schließen des Browser-Tabs gelöscht. Das Passwort selbst wird im Browser
nicht gespeichert. Für normale Besucher wird nichts gespeichert; es
kommen keine Cookies zum Einsatz.
Du hast jederzeit das Recht auf:
Für all das genügt eine formlose Nachricht an die im Impressum genannte Adresse.
Wird eine bereits abgesendete Bestellung gelöscht, kann der Hoodie nicht mehr ausgeliefert werden; bereits ausgelöste Produktionsaufträge lassen sich nicht rückgängig machen.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: 22.09.2026