Datenschutzerklärung
Stand: 07.07.2026
Diese Datenschutzerklärung informiert Sie gemäß Art. 12 ff. Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung des Online-Anmeldeportals ALBform.
Die Erklärung besteht aus fünf Teilen:
| Teil 1: |
Allgemeine Datenschutzhinweise |
| Teil 2: | Cookies und Endgerätezugriffe |
| Teil 3: | Protokoll- und Serverdaten |
| Teil 4: | Betroffenenrechte |
| Teil 5: | Auftragsverarbeitung |
Verantwortlicher und Rollenverteilung
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist die jeweilige Schule, vertreten durch die Schulleitung.
Schule:
| Gewerbliche Schule Göppingen |
| Christian-Grüninger-Straße 12 |
| 73035 Göppingen |
| +49 (7161) 613200 |
| verwaltung@gs-gp.eu |
Datenschutzbeauftragte/r:
Datenschutzbeauftragte/r des zuständigen Schulamtes oder von der Schule bestellt
| Steffen Reichert - Regierungspräsidium Stuttgart |
| +49 (711) 904-17110 |
| steffen.reichert@rps.bwl.de |
Die CTL GmbH übernimmt die technische Bereitstellung und den Betrieb der Plattform ALBform als Auftragsverarbeiter gemäß Art. 4 Nr. 8 und Art. 28 DSGVO. Eine Verarbeitung erfolgt ausschließlich auf Weisung des Verantwortlichen.
Teil 1: Allgemeine Datenschutzhinweise
1. Gegenstand der Verarbeitung
ALBform ist eine webbasierte Plattform zur digitalen Erfassung und Übermittlung von Schulanmeldungen. Über die jeweilige ALBform-Instanz werden personenbezogene Daten von Schülerinnen und Schülern sowie von Erziehungsberechtigten zur Durchführung des schulischen Anmeldeverfahrens verarbeitet.
2. Herkunft der Daten
Es werden ausschließlich personenbezogene Daten verarbeitet, die von der anmeldenden Person selbst in das Online-Formular eingegeben werden. Eine Erhebung aus anderen Quellen oder eine Zusammenführung mit externen Datenbeständen findet nicht statt.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung erfolgt ausschließlich zur Durchführung des schulischen Anmeldeverfahrens sowie zur Erfüllung der der Schule obliegenden gesetzlichen Aufgaben der Schulverwaltung.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit den einschlägigen schulrechtlichen Vorschriften des Landes Baden-Württemberg (insbesondere Schulgesetz BW und Verwaltungsvorschrift Datenschutz an öffentlichen Schulen).
Versand von Bestätigungs-E-Mails
Sofern im Rahmen der Online-Anmeldung eine E-Mail-Adresse angegeben wird, wird diese verwendet, um eine elektronische Bestätigung über den Eingang der Anmeldung zu versenden. Die E-Mail-Adresse kann dabei entweder die Adresse eines Erziehungsberechtigten oder – sofern angegeben – die der Schülerin oder des Schülers sein.
Der Versand der Bestätigungsnachricht dient ausschließlich der Information über den erfolgreichen Abschluss der Anmeldung sowie ggf. der technischen Verifikation der angegebenen E-Mail-Adresse. Eine weitergehende Nutzung der E-Mail-Adresse, insbesondere zu Werbe- oder Marketingzwecken, erfolgt nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit den einschlägigen schulrechtlichen Vorschriften des Landes Baden-Württemberg.
Erhebung der Religionszugehörigkeit
Sofern das Anmeldeformular eine Abfrage der Religionszugehörigkeit vorsieht, dient dies der Organisation des Religions- bzw. Ethikunterrichts an der Schule. Die Religionszugehörigkeit ist eine besondere Kategorie personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO.
Rechtsgrundlage für die Verarbeitung ist Art. 9 Abs. 2 Buchstabe g DSGVO in Verbindung mit den einschlägigen schulrechtlichen Vorschriften des Landes Baden-Württemberg (insbesondere § 100 Schulgesetz BW zur Teilnahme am Religionsunterricht sowie die Verwaltungsvorschrift Datenschutz an öffentlichen Schulen).
Bot-Schutz (Friendly Captcha)
Zum Schutz vor automatisierten Zugriffen (Bots) und Missbrauch des Anmeldeformulars setzt ALBform den Dienst „Friendly Captcha" der Friendly Captcha GmbH ein. Dabei kommuniziert der Browser der anmeldenden Person direkt mit den Servern von Friendly Captcha; hierbei werden die IP-Adresse sowie technische Verbindungs-, Umgebungs- und Interaktionsdaten übertragen. Friendly Captcha verwendet keine Cookies und keine dauerhafte Speicherung im Klartext; die IP-Adresse wird vor der Speicherung durch ein Einweg-Hash-Verfahren anonymisiert.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse an der Absicherung des Anmeldeverfahrens gegen automatisierten Missbrauch).
Friendly Captcha GmbH wird als Unterauftragsverarbeiterin der CTL GmbH auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO eingesetzt. Die Verarbeitung kann dabei auch in Rechenzentren außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen, sofern keine ausschließliche EU-Verarbeitung konfiguriert ist; für diesen Fall sieht der Auftragsverarbeitungsvertrag geeignete Garantien vor (z. B. EU-Standardvertragsklauseln).
4. Kategorien verarbeiteter Daten
Je nach Ausgestaltung des Formulars werden insbesondere verarbeitet:
- Stammdaten der Schülerin oder des Schülers (z. B. Name, Geburtsdatum, Anschrift),
- Daten der Erziehungsberechtigten (z. B. Name, Kontaktdaten),
- schul- und anmeldebezogene Angaben (z. B. bisherige Schule, Klassenstufe, hochgeladene Unterlagen),
- ggf. Angaben zur Religionszugehörigkeit (soweit im Anmeldeformular vorgesehen, zur Organisation des Religions- bzw. Ethikunterrichts),
- technisch notwendige Metadaten zur Bereitstellung, Sicherheit und Nachvollziehbarkeit des Dienstes.
5. Empfänger der Daten
Empfänger der im Rahmen der Online-Anmeldung eingegebenen personenbezogenen Daten (Anmeldedaten) ist ausschließlich die jeweilige Schule bzw. die für das Verfahren zuständige Stelle. Eine Weitergabe dieser Anmeldedaten an Dritte erfolgt nicht.
Im Zusammenhang mit dem eingesetzten Bot-Schutz (siehe Ziff. 3, „Bot-Schutz (Friendly Captcha)") werden IP-Adresse und technische Metadaten an die Friendly Captcha GmbH als Unterauftragsverarbeiterin übermittelt.
6. Drittlandübermittlungen
Eine Übermittlung der im Rahmen der Anmeldung erfassten personenbezogenen Daten (Stammdaten, Daten der Erziehungsberechtigten, Anmeldeunterlagen) in Drittstaaten oder an internationale Organisationen findet nicht statt.
Im Rahmen des eingesetzten Bot-Schutzes (Friendly Captcha, siehe Ziff. 3) kann die Verarbeitung von IP-Adresse und technischen Metadaten auch in Rechenzentren außerhalb der EU/des EWR erfolgen, sofern keine ausschließliche EU-Verarbeitung konfiguriert ist. Für diesen Fall sind geeignete Garantien nach Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln) im Auftragsverarbeitungsvertrag mit Friendly Captcha GmbH vorgesehen.
7. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Durchführung des Anmeldeverfahrens und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
- Nicht abgeschlossene Anmeldungen werden nach Abschluss des Anmeldezeitraums gelöscht.
- Übermittelte Anmeldedaten werden nach Abschluss des Aufnahmeverfahrens entsprechend den schulrechtlichen Vorgaben aufbewahrt und anschließend gelöscht.
- Technische Protokolldaten werden ausschließlich zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Missbrauchserkennung verarbeitet und spätestens nach 30 Tagen gelöscht.
- Sicherungskopien (Backups) werden ausschließlich zur Wiederherstellung der Systeme vorgehalten und spätestens nach 30 Tagen überschrieben oder gelöscht.
- Protokolldaten im Zusammenhang mit dem Versand von Bestätigungs-E-Mails (z. B. Versandzeitpunkt, Zustellstatus) werden ausschließlich zur Sicherstellung des technischen Betriebs verarbeitet und nach spätestens 30 Tagen gelöscht.
Die Löschung erfolgt nach Maßgabe der Weisungen des Verantwortlichen. ALBform stellt hierfür technische Löschfunktionen bereit.
8. Technische und organisatorische Maßnahmen
Die Übertragung personenbezogener Daten erfolgt ausschließlich verschlüsselt (TLS/HTTPS). Es bestehen Maßnahmen zur Zugriffsbeschränkung, Protokollierung, Datensicherung sowie zur mandantenbezogenen Trennung der Daten.
9. Minderjährige
ALBform verarbeitet personenbezogene Daten minderjähriger Personen im Rahmen des schulischen Anmeldeverfahrens. Angaben werden regelmäßig durch Erziehungsberechtigte gemacht, die auch die Rechte der betroffenen Personen wahrnehmen können.
10. Keine automatisierte Entscheidungsfindung
Über ALBform erfolgt keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO. Die Plattform dient ausschließlich der Datenerfassung und -übermittlung.
Teil 2: Cookies und Endgerätezugriffe
ALBform verwendet keine Tracking-, Analyse- oder Marketing-Cookies.
Es können technisch notwendige Sitzungskennungen (z. B. Session-IDs) eingesetzt werden, um die sichere Nutzung des Online-Formulars zu ermöglichen. Diese sind für den Betrieb zwingend erforderlich (§ 25 Abs. 2 TDDDG) und bedürfen keiner Einwilligung.
Teil 3: Protokoll- und Serverdaten
Beim Aufruf des Portals werden technisch erforderliche Protokolldaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Seiten, Browsertyp) verarbeitet.
Die Verarbeitung erfolgt ausschließlich zur technischen Bereitstellung, zur IT-Sicherheit, zur Fehleranalyse und zur Abwehr von Angriffen. Eine Auswertung zu anderen Zwecken findet nicht statt.
Teil 4: Betroffenenrechte
Betroffene Personen haben gemäß Art. 15 ff. DSGVO das Recht auf:
- Auskunft,
- Berichtigung,
- Löschung,
- Einschränkung der Verarbeitung,
- Widerspruch gegen die Verarbeitung.
Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
https://www.baden-wuerttemberg.datenschutz.de
Die Bereitstellung der personenbezogenen Daten ist für die Durchführung des schulischen Anmeldeverfahrens erforderlich. Ohne diese Angaben kann die Anmeldung nicht bearbeitet werden.
Die Verarbeitung personenbezogener Daten erfolgt nicht auf Grundlage einer Einwilligung. Ein Widerrufsrecht besteht daher nicht.
Teil 5: Auftragsverarbeitung
Die CTL GmbH verarbeitet personenbezogene Daten ausschließlich im Auftrag und nach Weisung der Schule auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Zur Absicherung des Anmeldeformulars gegen automatisierten Missbrauch setzt die CTL GmbH die Friendly Captcha GmbH als Unterauftragsverarbeiterin ein. Die Einbindung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.