Öffentliche SO+-Seiten
Zweistein Codeworks
SO+
Datenschutzerklärung
Informationen zum Datenschutz auf den öffentlichen SO+-Seiten.
Stand: 22.08.2026
Allgemeiner SO+-Datenschutz
Diese Fassung gilt, solange keine Anmeldung in einer Schule besteht. Sie betrifft die öffentliche SO+-Website, rechtliche Informationsseiten und die technische Anbahnung der Anmeldung.
Nach der Anmeldung zeigt SO+ die Datenschutzerklärung der zugeordneten Schule. Für schulische Inhalte und Abläufe ist grundsätzlich die jeweilige Schule beziehungsweise ihr Schulträger verantwortlich.
Welche Daten werden ohne Anmeldung verarbeitet?
Aufruf- und Sicherheitsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsereignisse.
Technisch notwendige Speicherung: Session- und Sicherheitscookies, CSRF-Schutz, Spracheinstellungen und lokal zwischengespeicherte Programmdateien der installierbaren Web-App.
Zentraler Login: Beim Start der Anmeldung wird zu Keycloak auf auth.schule-organisation.de gewechselt. Dort werden insbesondere die eingegebene E-Mail-Adresse, die technische Benutzerkennung, Anmeldeereignisse, Passwortstatus und gegebenenfalls ein eingerichtetes MFA-Verfahren verarbeitet.
Kontaktaufnahme: Wenn eine Person Zweistein Codeworks kontaktiert, werden die übermittelten Kontaktdaten und Inhalte zur Bearbeitung der Anfrage verarbeitet.
Öffentliche Seiten einer Schule
Schulen können öffentliche Kalender, Anmeldeformulare, Terminbuchungen oder andere schulbezogene Seiten bereitstellen. Für die dort erhobenen fachlichen Daten ist die im jeweiligen Angebot erkennbare Schule beziehungsweise ihr Schulträger verantwortlich. Zweistein Codeworks stellt SO+ technisch bereit und verarbeitet Daten im Rahmen der vereinbarten Auftragsverarbeitung.
Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt, um die Website und den zentralen Login bereitzustellen, Angriffe und technische Störungen zu erkennen, Anfragen zu bearbeiten und gesetzliche Pflichten zu erfüllen.
Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 Buchstabe b DSGVO für vertragliche oder vorvertragliche Vorgänge, Art. 6 Abs. 1 Buchstabe c DSGVO für rechtliche Pflichten und Art. 6 Abs. 1 Buchstabe f DSGVO für den sicheren, stabilen und missbrauchsfreien Betrieb. Optionale Funktionen werden nur auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO eingesetzt, soweit eine solche erforderlich ist.
Empfänger und technische Dienstleister
Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Wartung, Hosting, E-Mail-Versand, Authentifizierung, Datensicherung oder Support benötigen. Dazu gehören insbesondere das Hosting und der Mailversand bei STRATO, die separat betriebene Keycloak-Authentifizierung und die verschlüsselte externe Datensicherung bei Hetzner.
Dienstleister werden, soweit erforderlich, vertraglich nach Art. 28 DSGVO gebunden. Eine Weitergabe für Werbung oder ein Verkauf personenbezogener Daten findet nicht statt.
Cookies, PWA und lokale Speicherung
SO+ verwendet ohne Anmeldung ausschließlich technisch notwendige Cookies und lokale Speichermechanismen. Sie ermöglichen insbesondere sichere Sitzungen, den Anmeldeablauf und die Bereitstellung als installierbare Web-App. Programmdateien, Symbole und Darstellungsdateien können im Browser-Cache oder Service-Worker-Speicher liegen.
Es werden keine Tracking-, Reichweitenmessungs- oder Marketing-Cookies eingesetzt. Keycloak liegt auf einer eigenen Domain und wird nicht durch den Service Worker von SO+ zwischengespeichert.
Speicherdauer
Sessiondaten werden grundsätzlich nach 120 Minuten Inaktivität ungültig. Wird beim zentralen Login ausdrücklich „Angemeldet bleiben“ gewählt, kann die Anmeldung entsprechend der eingestellten Keycloak-Sitzungsdauer länger bestehen. Technische Protokolldateien werden im Regelfall für 14 Tage vorgehalten, sofern ein Sicherheitsvorfall keine längere, zweckgebundene Aufbewahrung erfordert.
Anfragen werden nur so lange gespeichert, wie sie für Bearbeitung, Nachweis und gesetzliche Pflichten benötigt werden. Technische Backups unterliegen einer getrennten, begrenzten Rotation und werden ausschließlich zur Wiederherstellung nach Datenverlust oder Störungen verwendet.
Keine automatisierte Entscheidung
Auf den öffentlichen SO+-Seiten findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling zu Werbezwecken statt.
Ihre Rechte
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Soweit die gesetzlichen Voraussetzungen vorliegen, besteht außerdem ein Widerspruchsrecht.
Anfragen können über die im Impressum angegebenen Kontaktdaten gestellt werden.
Beschwerderecht
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Schulen und Anbieter in Nordrhein-Westfalen ist abhängig von der Trägerschaft insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar:
Sicherheit und Änderungen
SO+ verwendet rollen- und mandantenbezogene Zugriffskontrollen, verschlüsselte Verbindungen, geschützte Sitzungen, Protokollierung sicherheitsrelevanter Vorgänge sowie verschlüsselte Sicherungen. Zugriffsrechte und technische Schutzmaßnahmen werden regelmäßig überprüft.
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen wesentlich ändern. Die jeweils aktuelle Fassung ist über den Link „Datenschutz“ erreichbar.