Datenschutzerklärung

Stand: August 2026

1. Wer für welche Daten verantwortlich ist

Abitracker besteht aus zwei Bereichen, für die unterschiedliche Stellen verantwortlich sind. Das ist keine Formalie, sondern entscheidet darüber, an wen Sie sich mit Ihren Rechten wenden.

Wenn Sie also Ihren Eintrag auf einer Jahrgangskarte ändern oder löschen möchten, wenden Sie sich an die Personen, die diese Karte betreiben – in aller Regel das Organisationsteam Ihres Jahrgangs. Erreichen Sie dort niemanden, helfen wir Ihnen weiter.

Verantwortlicher für diese Website

Datenschutzbeauftragter

2. Aufruf unserer Seiten (Server-Logfiles)

Bei jedem Aufruf speichert unser Server automatisch Informationen, die Ihr Browser übermittelt: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, verweisende Seite, Browsertyp, Betriebssystem und IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht. Eine Auswertung erfolgt nur, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

3. Hosting und E-Mail-Versand

Website und E-Mail-Versand betreiben wir bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, auf Servern innerhalb der Europäischen Union. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Bestellung und Zahlung

Bestellen Sie eine Jahrgangskarte, verarbeiten wir die Angaben aus dem Bestellformular: Name der Schule, Bezeichnung des Jahrgangs, Adresse der Schule, ein optional hochgeladenes Logo und Ihre E-Mail-Adresse. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Zahlung wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab. Ihre Zahlungsdaten – etwa Kartennummer oder Bankverbindung – geben Sie ausschließlich bei Stripe ein; wir erhalten sie zu keinem Zeitpunkt. Von Stripe bekommen wir lediglich die Bestätigung der Zahlung, Ihre Rechnungsanschrift und eine Zahlungskennung. Stripe verarbeitet Daten teilweise in den USA und stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Näheres unter stripe.com/de/privacy.

Rechnungs- und Zahlungsunterlagen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

5. Kartendarstellung und Adresssuche

Für die Karte und für die Umrechnung von Adressen in Koordinaten nutzen wir Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte stellt Ihr Browser eine Verbindung zu Google her; dabei wird Ihre IP-Adresse übermittelt und es kann auf Ihrem Endgerät gespeicherte Informationen zugegriffen werden. Google verarbeitet Daten auch in den USA.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

6. Daten auf einer Jahrgangskarte

Tragen Sie sich auf einer Karte ein, werden gespeichert: Vor- und Nachname, die von Ihnen gewählten Angaben zu Wohnort, Beruf, Kindern und Interessen, gegebenenfalls ein Foto sowie ein Standort auf der Karte.

Sie bestimmen selbst, wie genau Ihr Standort erscheint. Wählen Sie „Nur Stadt", wird die Position um mehrere Kilometer zufällig verschoben, bei „Straße" um einige hundert Meter. Nur bei „Genau" wird Ihre Adresse punktgenau angezeigt. Die ungenauen Varianten werden bereits beim Speichern verschoben – die genaue Position verlässt Ihr Gerät in diesem Fall gar nicht erst.

Ihren Eintrag können Sie mit einer selbstgewählten PIN schützen. Diese wird nur als kryptografischer Hash gespeichert und ist für uns nicht lesbar.

Verantwortlich für diese Daten ist die Gruppe, die die Karte bestellt hat. Wir verarbeiten sie ausschließlich weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wer die Karte sehen kann

Eine Jahrgangskarte ist standardmäßig privat: Ohne den Zugangslink sieht niemand etwas. Das Organisationsteam kann zusätzlich eine Nur-Lese-Ansicht freischalten. Ist sie aktiv, sehen Personen ohne Zugangslink die Marker mit Initialen und der von Ihnen gewählten Genauigkeit – Namen, Beruf, weitere Angaben und Fotos bleiben in jedem Fall verborgen.

7. Empfehlungen

Mitglieder einer Karte können eine Empfehlung an eine andere Abi-Gruppe schicken. Dabei verarbeiten wir die eingegebene Empfängeradresse ausschließlich zum Versand dieser einen Nachricht und speichern sie nicht darüber hinaus. Der Inhalt der Nachricht ist fest vorgegeben. Rechtsgrundlage ist unser berechtigtes Interesse an der Bekanntmachung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO); Widerspruch ist jederzeit an support@abitracker.com möglich.

8. Cookies und lokale Speicherung

Beides ist für den Betrieb erforderlich und setzt keine Einwilligung voraus (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Werbe-Cookies setzen wir nicht ein.

9. Wie lange wir speichern

• Bestelldaten: für die Dauer der Geschäftsbeziehung, Rechnungs- unterlagen zehn Jahre.
• Jahrgangskarten: unbefristet, solange sie genutzt werden. Ruft vier Jahre lang niemand mehr eine Karte auf, kündigen wir die Löschung an und löschen sie anschließend samt aller Einträge und Fotos.
• Server-Logfiles: längstens 30 Tage.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Betrifft Ihr Anliegen einen Eintrag auf einer Jahrgangskarte, wenden Sie sich bitte zuerst an deren Organisationsteam – dieses ist dafür verantwortlich. Für alles Übrige erreichen Sie uns unter datenschutz@jhsc-gmbh.com.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.