Was mit Ihren Daten geschieht

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie uns per E-Mail senden oder in eines unserer Formulare eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Die Daten werden erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Nutzerprofile legen wir nicht an; aus den Server-Log-Dateien entsteht nur eine monatliche Besucherstatistik auf dem Server unseres Hosters. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Anbieter ist die Host Europe GmbH, Gertrudenstraße 30–36, 50667 Köln (nachfolgend Host Europe). Wenn Sie unsere Website besuchen, erfasst Host Europe verschiedene Logfiles inklusive Ihrer IP-Adressen.

Der Server, auf dem diese Website betrieben wird, steht nach Auskunft von Host Europe in einem Rechenzentrum innerhalb der Europäischen Union in Straßburg (Frankreich). Host Europe sichert den Webspace zusätzlich täglich; zur Wiederherstellung steht jeweils der Stand des Vortags bereit.

Host Europe gehört zur GoDaddy-Unternehmensgruppe. Eine Verarbeitung oder einen Zugriff außerhalb der EU, etwa durch Gesellschaften der Gruppe in den USA, schließt Host Europe nicht aus. Eine solche Übermittlung stützt sich nach Angaben von Host Europe auf das EU-US Data Privacy Framework, nach dem die GoDaddy Operating Company, LLC zertifiziert ist, oder auf die Standardvertragsklauseln der EU-Kommission; geregelt ist das im Vertrag über die Auftragsverarbeitung.

Details entnehmen Sie der Datenschutzerklärung von Host Europe.

Die Verwendung von Host Europe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Zentrum für Mathematik e. V.
Tachauer Straße 4
36119 Neuhof
(Sitz des Vereins: Bensheim)

E-Mail: kontakt@zfm.education

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Wir haben einen Datenschutzbeauftragten benannt: Rolf Nothnagel.

Sie erreichen ihn per E-Mail an datenschutz@zfm.education oder per Post:

Zentrum für Mathematik e. V.
z. Hd. Datenschutzbeauftragter
Tachauer Straße 4
36119 Neuhof

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Diese Website setzt ausschließlich technisch notwendige Cookies ein – etwa, um eine Anmeldung im geschützten Bereich aufrechtzuerhalten oder Sicherheitsfunktionen zu ermöglichen. Cookies zu Werbe-, Analyse- oder Reichweitenzwecken setzen wir nicht ein, und es werden keine Cookies von Drittanbietern gesetzt.

Gelegentlich weisen wir in einem kleinen Fenster auf etwas Wichtiges hin, etwa eine geänderte Frist. Wenn Sie ein solches Fenster schließen, merkt sich Ihr Browser das, damit es Ihnen nicht erneut angezeigt wird – als Eintrag im lokalen Speicher Ihres Browsers (Schlüssel beginnend mit „zfm-hinweis-“) oder als Cookie (Name beginnend mit „dipipopup“). Er enthält nur die Angabe, dass das Fenster geschlossen wurde; wir werten ihn nicht aus. Die Speicherdauer richtet sich nach dem jeweiligen Fenster; Sie können den Eintrag jederzeit in den Einstellungen Ihres Browsers löschen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG; eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich. Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren – der geschützte Bereich funktioniert dann unter Umständen nicht mehr.

Bei jedem Aufruf unserer Website protokolliert der Webserver unseres Hosters Host Europe automatisch folgende Angaben in sogenannten Server-Log-Dateien:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite oder Datei
• Statuscode der Antwort
• übertragene Datenmenge
• Referrer (die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt)
• Browser und Betriebssystem

Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor. Host Europe hält die Log-Dateien 14 Tage vor. Zusätzlich bewahren wir sie als Monatsarchiv in unserem Webspace auf, um Angriffe auch nachträglich aufklären zu können. Das Archiv eines Monats wird am Ende des Folgemonats automatisch gelöscht; nach spätestens zwei Monaten sind die Log-Dateien also gelöscht.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung der Website und darin, Fehler und Angriffe erkennen und abwehren zu können.

Aus den Log-Dateien erstellen die Statistikprogramme AWStats und Webalizer auf dem Server von Host Europe monatliche Auswertungen, etwa Zahl der Besuche, aufgerufene Seiten, Herkunftsländer, verweisende Seiten, Suchbegriffe, Browser und Betriebssysteme. Die Auswertungen laufen vollständig auf dem Server unseres Hosters; es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Die Statistikdateien enthalten auch die IP-Adressen der zugreifenden Geräte. Wir löschen Statistiken, die älter als 14 Monate sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website zu verstehen und unser Angebot daran auszurichten.

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Unsere E-Mail-Postfächer, etwa kontakt@zfm.education, betreiben wir bei Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (nachfolgend „Microsoft“). E-Mails, die Sie uns schreiben, und die Benachrichtigungen unserer Formulare werden dort gespeichert und verarbeitet. Außerdem nutzen wir den Cloudspeicher von Microsoft 365 (OneDrive und SharePoint), etwa für die Sicherungen dieser Website und für die Teamlisten des Tags der Mathematik. Microsoft verarbeitet diese Daten in unserem Auftrag; dafür gilt der Datenschutznachtrag von Microsoft (Data Protection Addendum), der Bestandteil des Vertrags über Microsoft 365 ist.

Microsoft speichert die Daten unserer Postfächer und unseres Cloudspeichers in Rechenzentren in der Europäischen Union; für unser Konto gilt die EU-Datengrenze von Microsoft (EU Data Boundary). In Einzelfällen, etwa für Support oder Sicherheitsdienste, kann Microsoft dennoch Daten an die Microsoft Corporation in den USA übermitteln. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Teil des Datenschutznachtrags sind, sowie auf die Zertifizierung von Microsoft nach dem EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bearbeitung unserer E-Mail-Korrespondenz und Ablage unserer Unterlagen. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

Die Anmeldungen zum Mathematikwettbewerb E, zum Tag der Mathematik und zur Modellierungswoche nehmen wir vor Beginn der nächsten Anmeldung von dieser Website und bewahren sie bis zum jeweils angegebenen Löschdatum als Datei in unserer Dateiablage bei Tresorit auf. Anbieter ist die Tresorit AG mit Sitz in der Schweiz. Die Dateien werden Ende-zu-Ende-verschlüsselt gespeichert: Sie werden schon auf unserem Gerät verschlüsselt, Tresorit kann ihren Inhalt nicht lesen. Zugriff haben nur Personen, die der Vorstand dafür berechtigt.

Mit Tresorit besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Für die Schweiz hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, abgeschlossene Anmeldungen bis zum Ende der Aufbewahrungsfrist sicher und getrennt von der Website aufzubewahren. Weitere Informationen finden Sie in der Datenschutzerklärung von Tresorit.

Für Anmeldungen und andere Eingaben setzen wir das Formular-Plugin „Formidable Forms“ ein. Es läuft auf unserem eigenen Webspace; die eingegebenen Daten werden in der Datenbank dieser Website gespeichert und nicht an den Hersteller des Plugins übermittelt. Welche Angaben ein Formular erfragt, sehen Sie am jeweiligen Formular; Pflichtfelder sind gekennzeichnet. Ihre IP-Adresse speichern wir mit den Formulareingaben nicht.

Nach dem Absenden erhalten Sie in der Regel eine Eingangsbestätigung per E-Mail, und wir werden über ein internes Postfach des Vereins benachrichtigt. Zweck, Rechtsgrundlage und Speicherdauer richten sich nach dem jeweiligen Formular und sind unten beschrieben. Die Benachrichtigungen im internen Postfach löschen wir jeweils zum Ende eines Kalenderjahres, sobald sie mindestens ein Jahr alt sind.

Für den Versand von E-Mails, die diese Website auslöst – etwa die Bestätigung einer Registrierung, eine Eingangsbestätigung oder ein Link zum Zurücksetzen des Passworts – setzen wir das Plugin „Post SMTP“ ein. Der Versand selbst läuft über den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin).

Dabei werden die Empfängeradresse und der Inhalt der jeweiligen Nachricht an Brevo übermittelt und dort für den Versand verarbeitet. Die Daten werden in der Europäischen Union gespeichert; soweit Unterauftragnehmer von Brevo außerhalb der EU tätig werden, etwa im Kundendienst, ist der Schutz durch Standardvertragsklauseln der EU-Kommission abgesichert. Rechtsgrundlage ist bei Nachrichten im Rahmen eines Vertrags- oder Nutzungsverhältnisses Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einem zuverlässigen und nachvollziehbaren Versand nach Art. 6 Abs. 1 lit. f DSGVO.

Öffnungen und Klicks wertet Brevo nur anonym aus, ohne Bezug zu einzelnen Empfängerinnen und Empfängern. Das Versandprotokoll bei Brevo wird nach einem Monat gelöscht; Kopien der Nachrichten speichert Brevo nicht. Auf unserem Server protokolliert Post SMTP die versandten Nachrichten (Empfänger, Betreff, Inhalt, Zeitpunkt), um Zustellprobleme klären zu können – höchstens die letzten 50 und nicht länger als 30 Tage; ältere Einträge werden automatisch gelöscht.

Einladungen zum Tag der Mathematik und zum Mathematikwettbewerb E. Wer bei der Anmeldung zum Tag der Mathematik oder zum Mathematikwettbewerb E ankreuzt, dass wir zu beiden Wettbewerben einladen dürfen, erhält von Brevo eine E-Mail zur Bestätigung (Double-Opt-in). Erst nach dem Klick auf den Bestätigungslink speichern wir E-Mail-Adresse, Vor- und Nachname sowie die Schule in einer Einladungsliste bei Brevo; Brevo protokolliert Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung als Nachweis. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen – über den Abmeldelink in jeder Einladung oder per E-Mail an tdm@zfm.education oder mw-e@zfm.education; danach löschen wir Ihre Angaben aus der Liste. Ohne Bestätigung wird die Adresse nicht in die Liste aufgenommen.

Mit Brevo besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; er ist Teil der Nutzungsbedingungen von Brevo.

Lehrkräfte melden ihre Schule über ein Formular auf dieser Website zum Klausurwettbewerb des Mathematikwettbewerbs E an. Die Anmeldung setzt ein Benutzerkonto voraus; bis zum Anmeldeschluss lassen sich die Angaben dort selbst ändern.

• zur Schule: Name, Postleitzahl, Ort und die offizielle E-Mail-Adresse des Sekretariats,
• zur anmeldenden Lehrkraft: Vor- und Nachname sowie die E-Mail-Adresse; diese Angaben übernehmen wir aus dem Benutzerkonto,
• freiwillig: die voraussichtliche Zahl der teilnehmenden Schülerinnen und Schüler (nur als Zahl),
• falls angekreuzt, Ihren Wunsch nach Einladungen zum Mathematikwettbewerb E und zum Tag der Mathematik,
• den Zeitpunkt der Anmeldung und gegebenenfalls der letzten Änderung.

Namen oder sonstige Angaben zu Schülerinnen und Schülern erheben wir nicht.

Wir verarbeiten diese Daten, um den Wettbewerb mit Ihrer Schule durchzuführen: um Ihnen den Eingang zu bestätigen, die Wettbewerbsunterlagen an das Sekretariat zu senden und Rückfragen zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung des Wettbewerbs mit den teilnehmenden Schulen, für die Sie als Lehrkraft die Anmeldung vornehmen. Eine Einwilligung ist hierfür nicht erforderlich und wird nicht erhoben.

Die anmeldende Lehrkraft erhält eine Eingangsbestätigung per E-Mail. Nach jeder Anmeldung und jeder Änderung geht eine Benachrichtigung mit den oben genannten Angaben an ein internes Postfach des Vereins. Innerhalb des Vereins sehen die Anmeldungen nur der Vorstand und die Projektleitung des Wettbewerbs. Die Projektleitung sieht die angemeldeten Schulen mit Sekretariatsadresse und die Zahl der voraussichtlich Teilnehmenden zusätzlich in einem geschützten Bereich dieser Website, der nur nach Anmeldung und Freischaltung durch einen Administrator zugänglich ist. Eine Weitergabe an Dritte findet nicht statt.

Wir bewahren die Anmeldungen bis zum Ende des Kalenderjahres nach dem Wettbewerb auf. Für den Wettbewerb im Januar 2027 ist das der 31. Dezember 2028. Bevor die Anmeldung für den nächsten Durchgang beginnt, nehmen wir sie von der Website und bewahren sie bis zu diesem Tag als Datei in unserer verschlüsselten Dateiablage bei Tresorit auf (siehe Dateiablage); dann löschen wir sie.

Wenn Sie in der Anmeldung ankreuzen, dass wir Sie zum Mathematikwettbewerb E und zum Tag der Mathematik einladen dürfen, nehmen wir Sie erst nach Ihrer Bestätigung per E-Mail in eine gemeinsame Einladungsliste auf (Double-Opt-in). Einzelheiten, auch zum Widerruf, stehen unter „Versand von E-Mails (Post SMTP und Brevo)“.

Schulen melden ihre Teams über ein Formular auf dieser Website zum Tag der Mathematik an. Die Anmeldung setzt ein Benutzerkonto voraus; bis zum Anmeldeschluss lassen sich die Angaben dort selbst ändern, auch die Teams und ihre Namen.

• zur anmeldenden Person: Vor- und Nachname sowie die E-Mail-Adresse, die wir aus dem Benutzerkonto übernehmen, dazu Anrede und Rolle (begleitet die Teams oder meldet sie nur an),
• zur Schule: Name, Postleitzahl und Ort; Sie können die Schule aus einer hinterlegten Liste von Schulen auswählen oder selbst eintragen,
• den gewählten Standort und, falls gewünscht, eine abweichende Rechnungsadresse für die Teilnahmegebühr,
• je Team zu jeder Schülerin und jedem Schüler: Vorname, Nachname und Geschlecht,
• freiwillig: Anrede, Vor- und Nachname weiterer Lehrkräfte, die Teams begleiten oder am Wettbewerbstag an der Fortbildung teilnehmen,
• Ihre Bestätigung der Teilnahmebedingungen und, falls angekreuzt, Ihren Wunsch nach Einladungen zum Tag der Mathematik und zum Mathematikwettbewerb E,
• den Zeitpunkt der Anmeldung und gegebenenfalls der letzten Änderung.

Wir verarbeiten diese Daten, um den Tag der Mathematik mit Ihrer Schule durchzuführen: um die Teams einem Standort zuzuordnen, den Wettbewerb auszurichten und auszuwerten, die Teilnahmegebühr abzurechnen, Ihnen den Eingang zu bestätigen und Rückfragen zu klären.

Das Geschlecht der Teilnehmenden erfragen wir für die Statistik. Wir werten es nur als Zahl aus, etwa für den Projektbericht an das Hessische Ministerium für Kultus, Bildung und Chancen; Namen erscheinen in dieser Statistik nicht.

Rechtsgrundlage für die Angaben zu den Schülerinnen und Schülern ist Art. 6 Abs. 1 lit. b DSGVO, weil sie zur Durchführung des Wettbewerbs gebraucht werden, an dem diese teilnehmen. Für die Angaben zur anmeldenden Person, zur Schule und zu weiteren Lehrkräften sowie für die Statistik ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung des Wettbewerbs mit den teilnehmenden Schulen, für die Sie die Anmeldung vornehmen, und darin, gegenüber Förderern über die Teilnahme berichten zu können. Dagegen können Sie nach Art. 21 DSGVO Widerspruch einlegen.

Was wir am Wettbewerbstag zu Ergebnissen, Fotos und Videos veröffentlichen, auf welcher Rechtsgrundlage und wie Teilnehmende widersprechen können, steht im Blatt „Teilnahmebedingungen und Datenschutzhinweise“ (PDF). Die anmeldende Person gibt es vor dem Tag an alle Teilnehmenden aus und sammelt es unterschrieben wieder ein.

Die anmeldende Person erhält eine Eingangsbestätigung per E-Mail mit allen Angaben der Anmeldung, auch den Namen der Teams, und nach jeder Änderung eine weitere. Nach jeder Anmeldung und jeder Änderung geht eine Benachrichtigung mit diesen Angaben an ein internes Postfach des Vereins. Im Verein haben der Vorstand und die Projektleitung des Tags der Mathematik Zugriff auf die Anmeldungen.

Für die Organisation am Wettbewerbstag – etwa Räume, Namensschilder und Siegerehrung – erhalten die Leitungen der Standorte die Teamlisten aller Standorte mit den Namen der Teilnehmenden und der begleitenden Lehrkräfte. Der Verein stellt die Listen in einem geschützten Bereich seines Cloudspeichers bereit (siehe „E-Mail und Cloudspeicher (Microsoft 365)“). Die Standortleitungen sind teils Beschäftigte der gastgebenden Hochschulen und Einrichtungen. Sie handeln dabei für den Verein und nach seinen Vorgaben: Sie verwenden die Listen nur für die Organisation des Wettbewerbs, geben sie nicht weiter und löschen oder vernichten Ausdrucke und eigene Kopien, sobald der Wettbewerb abgeschlossen ist. Im geschützten Bereich löscht der Verein die Listen spätestens zusammen mit den Anmeldungen (siehe Speicherdauer). Verantwortlich für die Verarbeitung bleibt der Verein. Rechnungen über die Teilnahmegebühr erstellt der Verein selbst.

Den Anmeldestand sehen die Standortleitungen und die Projektleitung außerdem in einem geschützten Bereich dieser Website, der nur nach Anmeldung und Freischaltung durch einen Administrator zugänglich ist: Zahlen je Standort (Teams, Schülerinnen und Schüler, auch nach Geschlecht, begleitende Lehrkräfte) und die angemeldeten Schulen – ohne Namen von Personen.

Wir bewahren die Anmeldungen bis zum Ende des Kalenderjahres nach dem Wettbewerb auf. Für den Tag der Mathematik 2027 ist das der 31. Dezember 2028. Bevor die Anmeldung für den nächsten Durchgang beginnt, nehmen wir sie von der Website und bewahren sie bis zu diesem Tag als Datei in unserer verschlüsselten Dateiablage bei Tresorit auf (siehe Dateiablage); dann löschen wir sie. Die Zahlen der Statistik enthalten keine Namen. Rechnungen über die Teilnahmegebühr bewahren wir auf, solange es die steuerrechtlichen Vorschriften verlangen (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie in der Anmeldung ankreuzen, dass wir Sie zum Tag der Mathematik und zum Mathematikwettbewerb E einladen dürfen, nehmen wir Sie erst nach Ihrer Bestätigung per E-Mail in unsere gemeinsame Einladungsliste auf (Double-Opt-in). Einzelheiten, auch zum Widerruf, stehen unter „Versand von E-Mails (Post SMTP und Brevo)“.

An der Modellierungswoche nehmen Schülerinnen und Schüler auf Einladung teil. Die Eingeladenen melden sich selbst über ein Formular auf dieser Website an, auch wenn sie noch nicht volljährig sind. Dafür brauchen sie ein eigenes Benutzerkonto und den Anmeldecode aus ihrer Einladung; bis zum Anmeldeschluss lassen sich die Angaben dort selbst ändern.

• Vor- und Nachname sowie die E-Mail-Adresse; diese Angaben übernehmen wir aus dem Benutzerkonto,
• den Anmeldecode aus der Einladung,
• die Wohnanschrift: Straße und Hausnummer, Postleitzahl und Ort,
• die Schule und den Schulort,
• den Zeitpunkt der Anmeldung und gegebenenfalls der letzten Änderung.

Auf dieser Website sind nur die Anmeldecodes gespeichert, keine Namen. Welcher Code zu welcher eingeladenen Person gehört, steht nur in der Teilnehmerliste der Projektleitung. Beim Absenden prüft das Formular, ob der Code gültig ist und nicht schon für eine andere Anmeldung benutzt wurde. Danach ist der Code mit Ihrer Anmeldung verknüpft, und die Projektleitung kann die Anmeldung Ihrer Einladung zuordnen.

Wir verarbeiten diese Daten für die Durchführung der Modellierungswoche: um Ihre Anmeldung Ihrer Einladung zuzuordnen, Ihnen den Eingang zu bestätigen, Sie über den Ablauf zu informieren und Rückfragen zu klären. Ihre Wohnanschrift nutzen wir, um Ihnen Unterlagen zur Woche per Post zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie erhalten eine Eingangsbestätigung per E-Mail. Nach jeder Anmeldung und jeder Änderung geht eine Benachrichtigung mit Ihren Angaben an ein internes Postfach des Vereins. Im Verein haben der Vorstand und die Projektleitung der Modellierungswoche Zugriff auf die Anmeldungen.

Für die Durchführung der Woche geben wir die nötigen Angaben weiter: an die Tagungsstätte für Unterkunft und Verpflegung, an die Betreuerinnen und Betreuer der Woche und an die Partner, die die Stipendien finanzieren, für deren Stipendiatinnen und Stipendiaten.

Wir bewahren die Anmeldungen bis zum Ende des Kalenderjahres nach der Modellierungswoche auf. Für die Modellierungswoche 2027 ist das der 31. Dezember 2028. Bevor die Anmeldung für den nächsten Durchgang beginnt, nehmen wir sie von der Website und bewahren sie bis zu diesem Tag als Datei in unserer verschlüsselten Dateiablage bei Tresorit auf (siehe Dateiablage); dann löschen wir sie.

Auf der Seite Mitglied werden verweisen wir auf das Beitrittsformular unserer Mitgliederverwaltung. Mit dem Klick auf den Knopf verlassen Sie diese Website. Ihre Angaben machen Sie unmittelbar in der Mitgliederverwaltung; von dieser Website werden dabei keine Daten an den Anbieter übertragen, und wir erfahren nicht, wer den Knopf angeklickt hat.

Für die Mitgliederverwaltung setzen wir die Cloud-Software „WISO MeinVerein Web“ ein. Anbieter ist die Buhl Data Service GmbH, Am Siebertsweiher 3/5, 57290 Neunkirchen. Die Daten werden ausschließlich auf Servern in Deutschland gespeichert. Mit der Buhl Data Service GmbH besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Zugriff haben nur dafür berechtigte Vorstandsmitglieder und Funktionsträger des Vereins.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Mitgliedschaftsverhältnisses) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzliche Pflichten zu erfüllen haben. Ihre Daten geben wir grundsätzlich nicht an Dritte weiter; Ausnahmen bestehen nur gegenüber den beteiligten Kreditinstituten beim SEPA-Lastschrifteinzug, zur Erfüllung gesetzlicher Pflichten etwa gegenüber dem Finanzamt oder mit Ihrer ausdrücklichen Einwilligung.

Wir speichern Ihre Daten für die Dauer der Mitgliedschaft. Nach deren Beendigung löschen wir sie, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind – für steuer- und buchführungsrelevante Unterlagen in der Regel sechs beziehungsweise zehn Jahre. Ausführliche Hinweise nach Art. 13 DSGVO erhalten Sie mit den Beitrittsunterlagen. Weitere Informationen zum Anbieter finden Sie in der Datenschutzerklärung von Buhl.

Sie können sich auf dieser Website registrieren und ein Benutzerkonto anlegen. Für die Registrierung setzen wir „Formidable Forms“ mit der zugehörigen Erweiterung für Registrierungen ein; die Angaben werden in der Datenbank dieser Website gespeichert. Welche Angaben wir erheben, sehen Sie im Registrierungsformular; Pflichtfelder sind gekennzeichnet. Ihr Passwort speichern wir nicht im Klartext, sondern nur als verschlüsselten Prüfwert.

Gegen automatisierte Registrierungen ist das Formular mit Cloudflare Turnstile geschützt (siehe Plugins und Tools). Für Anmeldungen über Formulare dieser Website brauchen Sie ein Benutzerkonto, etwa für den Klausurwettbewerb des Mathematikwettbewerbs E; für Seminare und den Hausaufgabenwettbewerb nicht.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind, und werden anschließend gelöscht. Die Löschung Ihres Kontos können Sie jederzeit per E-Mail an kontakt@zfm.education verlangen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Bestätigen Sie Ihre E-Mail-Adresse nicht innerhalb von 30 Tagen, löschen wir die Registrierung automatisch. Nutzen Sie Ihr Konto drei Jahre lang nicht, erinnern wir Sie per E-Mail und löschen es 30 Tage später, wenn Sie sich bis dahin nicht anmelden. Was Sie über Formulare eingereicht haben, etwa eine Wettbewerbsanmeldung, hat eine eigene Speicherdauer; sie steht beim jeweiligen Formular.

Diese Seite nutzt zur einheitlichen Darstellung die Schriftart Inter. Die Schriftdateien liegen auf unserem eigenen Server. Eine Verbindung zu Servern Dritter, etwa von Google, findet dabei nicht statt.

Wir haben Wordfence auf dieser Website eingebunden. Anbieter ist Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nachfolgend „Wordfence“).

Wordfence dient dem Schutz unserer Website vor unerwünschten Zugriffen oder bösartigen Cyberattacken. Zu diesem Zweck stellt unsere Website eine dauerhafte Verbindung zu den Servern von Wordfence her, damit Wordfence seine Datenbanken mit den auf unserer Website getätigten Zugriffen abgleichen und ggf. blockieren kann.

Anmeldeversuche im Verwaltungsbereich dieser Website speichert Wordfence in unserer Datenbank: Zeitpunkt, Erfolg oder Fehlschlag, den eingegebenen Benutzernamen, die IP-Adresse und die Kennung des Browsers. So erkennen wir Angriffe und sperren eine Adresse nach fünf Fehlversuchen vorübergehend. Aufbewahrt werden jeweils die letzten 2.000 Anmeldeversuche; ältere löscht Wordfence automatisch.

Die Verwendung von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einem möglichst effektiven Schutz seiner Website vor Cyberattacken. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie in den Hinweisen von Wordfence zur DSGVO.

Mit Defiant besteht ein Vertrag über Auftragsverarbeitung (AVV, Data Processing Agreement) zur Nutzung des oben genannten Dienstes; er ist Bestandteil der Nutzungsbedingungen von Wordfence und kommt mit deren Annahme zustande. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Um unsere Formulare (die Anmeldungen zum Mathematikwettbewerb E, zum Tag der Mathematik und zur Modellierungswoche sowie die Registrierung) vor automatisierten Eingaben zu schützen, setzen wir auf den Seiten mit diesen Formularen den Dienst „Turnstile“ ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Auf allen anderen Seiten dieser Website wird Turnstile nicht geladen.

Beim Aufruf einer Seite mit Formular lädt Ihr Browser ein Skript von Servern von Cloudflare. Dabei erhält Cloudflare Ihre IP-Adresse, einen technischen Fingerabdruck der verschlüsselten Verbindung (TLS), die Kennung Ihres Browsers (User-Agent) und die Kennung unserer Website. Außerdem liest das Skript technische Merkmale Ihres Browsers und Geräts aus, um Menschen von automatisierten Programmen zu unterscheiden. Ein Cookie setzt Turnstile in unserer Einrichtung nicht. Im lokalen Speicher Ihres Browsers legt das eingebettete Turnstile-Fenster einen technischen Eintrag an (Schlüssel „cf.turnstile.u“); er gehört zur Herkunft challenges.cloudflare.com und lässt sich über die Browser-Einstellungen löschen.

Cloudflare verarbeitet diese Daten für die Bot-Erkennung in unserem Auftrag. Zur Verbesserung seiner Bot-Erkennung verarbeitet Cloudflare sie nach eigenen Angaben zusätzlich in eigener Verantwortung. Einzelheiten, auch zur Speicherdauer bei Cloudflare, stehen im Turnstile Privacy Addendum (cloudflare.com/turnstile-privacy-policy) und in der Datenschutzerklärung von Cloudflare (cloudflare.com/privacypolicy).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Formulare vor Missbrauch und massenhaften Falscheingaben zu schützen. Der Zugriff auf Informationen in Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil er unbedingt erforderlich ist, um die von Ihnen gewünschte Anmeldung sicher bereitzustellen.

Die Übermittlung in die USA stützt sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (DPF). Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; er ist Teil der Nutzungsbedingungen von Cloudflare.

Zum Schutz unserer Website protokolliert das Plugin „Simple History“ Vorgänge im Verwaltungsbereich, etwa An- und Abmeldungen, fehlgeschlagene Anmeldeversuche sowie Änderungen an Inhalten, Benutzerkonten und Einstellungen. Gespeichert werden dabei der Zeitpunkt, die Art des Vorgangs, das betroffene Benutzerkonto beziehungsweise der eingegebene Benutzername und die IP-Adresse in gekürzter Form.

Das Protokoll liegt in der Datenbank dieser Website und ist nur im Verwaltungsbereich für berechtigte Personen einsehbar. Einträge werden nach 30 Tagen automatisch gelöscht. Eine Übermittlung an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unbefugte Zugriffe und Änderungen zu erkennen und nachvollziehen zu können.

Um Datenverluste zu vermeiden, sichern wir die Dateien und die Datenbank dieser Website täglich mit dem Plugin „UpdraftPlus“. Die Sicherungen enthalten alle auf der Website gespeicherten Daten, also auch Formulareingaben und Benutzerkonten.

Die Sicherungen legen wir außerhalb unseres Webspace im Cloudspeicher Microsoft OneDrive ab, der zu unserem Vertrag über Microsoft 365 gehört; Anbieter und Auftragsverarbeitung wie unter „E-Mail und Cloudspeicher (Microsoft 365)“. Aufbewahrt werden jeweils die letzten 14 Sicherungen; ältere löscht das Plugin automatisch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website und die darin gespeicherten Daten nach einem Fehler oder Angriff wiederherstellen zu können.

Zur Ordnung unserer Bilddateien setzen wir das Plugin „Real Media Library“ ein. Es arbeitet ausschließlich auf unserem eigenen Webspace, legt lediglich eine Ordnerstruktur über die bereits vorhandenen Dateien und übermittelt keine Daten an Dritte. Eine Verarbeitung personenbezogener Daten von Besucherinnen und Besuchern findet dadurch nicht statt.

Plätze für den MatheTreff 3456, Mathematik 4 Grade Four und die MatheAkademie buchen Sie in unserem Buchungsportal unter mitmachen.zfm.education. Es ist eine eigene Website auf einem eigenen Webspace bei Host Europe. Verantwortlich ist ebenfalls das Zentrum für Mathematik e. V. (siehe „Hinweis zur verantwortlichen Stelle“). Die übrigen Kapitel dieser Erklärung gelten für das Buchungsportal entsprechend, insbesondere Ihre Rechte, das Hosting, die Server-Log-Dateien, die Besucherstatistik, Anfragen per E-Mail und Wordfence. Was nur das Buchungsportal betrifft, steht in diesem Kapitel.

Das Buchungsportal setzt ausschließlich technisch notwendige Cookies ein. Sie dienen dazu, den Ablauf einer Anmeldung über mehrere Schritte hinweg zusammenzuhalten, die Sitzung angemeldeter Mitarbeitender zu verwalten und die Website vor missbräuchlichen Zugriffen zu schützen. Cookies zu Analyse-, Marketing- oder Reichweitenmessungszwecken setzen wir nicht ein, und wir binden keine Inhalte Dritter ein, die Cookies setzen könnten.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Ihre Speicherung ist nach § 25 Abs. 2 TDDDG einwilligungsfrei, weil sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Aus diesem Grund zeigen wir Ihnen auch keinen Einwilligungsbanner. Wenn Sie Cookies in Ihrem Browser ausschließen, ist eine Anmeldung in der Regel nicht mehr möglich.

Für die Anmeldung zu unseren Kursen und Veranstaltungen setzen wir das Buchungssystem „Amelia“ ein. Es läuft auf unserem eigenen Webspace. Die eingegebenen Daten werden nicht an den Hersteller des Systems übermittelt.

Bei einer Anmeldung erfassen wir

• von der anmeldenden Person: Vor- und Nachname, E-Mail-Adresse und Telefonnummer,
• vom teilnehmenden Kind: Name, Schule und Jahrgangsstufe,
• die gebuchte Veranstaltung, den Zeitpunkt der Buchung und den Zahlungsstatus.

Bei rein digitalen Formaten kommt die Bestätigung der Nutzungsordnung für das eingesetzte Videokonferenzsystem hinzu.

Wir verarbeiten diese Daten, um die Anmeldung zu bearbeiten, den Platz zu vergeben, die Teilnahmegebühr zuzuordnen und Sie über die Veranstaltung zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung des Teilnahmevertrags erforderlich. Eine Einwilligung ist hierfür nicht erforderlich und wird nicht erhoben.

Innerhalb des Vereins erhält die Kursleitung der gebuchten Staffel eine Benachrichtigung mit den oben genannten Angaben, damit sie die Gruppe zusammenstellen und Sie erreichen kann. Darüber hinaus greift niemand auf die Daten zu.

Unsere Kursleitungen können sich in einem geschützten Bereich des Buchungsportals anmelden, um die Teilnehmendenlisten ihrer eigenen Staffeln einzusehen. Der Zugang erfolgt personenbezogen mit Benutzername und Passwort. Wir verarbeiten hierfür Name, E-Mail-Adresse und die Anmeldezeitpunkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Tätigkeit für den Verein sowie Art. 6 Abs. 1 lit. f DSGVO für die Zugangssicherung. Der Bereich ist nicht öffentlich und für Suchmaschinen gesperrt.

Getrennt von der Anmeldung bitten wir Sie um Ihre Einwilligung, Fotografien und personenbezogene Angaben Ihres Kindes für die Berichterstattung über unsere Veranstaltungen zu verwenden – etwa auf unserer Website, in Pressemitteilungen, in Vereinsveröffentlichungen und in sozialen Netzwerken.

Diese Einwilligung ist freiwillig. Die Teilnahme an unseren Veranstaltungen hängt nicht von ihr ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, bei Abbildungen zusätzlich §§ 22, 23 KUG. Die Einzelheiten – welche Daten erfasst und wie sie verwendet werden – stehen in der Einwilligungserklärung, die Sie im Anmeldeformular vor Ihrer Zustimmung einsehen können.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos an kontakt@zfm.education. Wir beenden dann unsere eigene Nutzung und informieren, soweit uns dies möglich und zumutbar ist, auch Dritte. Bereits veröffentlichte Beiträge Dritter – etwa Zeitungsartikel – können wir nicht zurückrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Den Nachweis Ihrer Einwilligung bewahren wir auf, solange Inhalte veröffentlicht sind, die auf ihr beruhen. Wir sind nach Art. 7 Abs. 1 DSGVO verpflichtet, diesen Nachweis erbringen zu können.

Unsere rein digitalen Formate führen wir über Microsoft Teams durch (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Dabei verarbeitet Microsoft technische Verbindungsdaten sowie die von Ihnen im Meeting eingegebenen Inhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Durchführung der Veranstaltung Gegenstand des Teilnahmevertrags ist. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung. Die ruhenden Daten unseres Mandanten werden in der Europäischen Union gespeichert; für Microsoft Teams ist Deutschland als Speicherort zugesichert. Die Nutzungsordnung mit weiteren Einzelheiten bestätigen Sie bei der Anmeldung zu einem digitalen Format.

Bestätigungen, Absagen, Terminhinweise und Erinnerungen zu Ihrer Buchung versenden wir über den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Muttergesellschaft Brevo SAS, Frankreich). Brevo erhält hierfür Ihre E-Mail-Adresse sowie den Inhalt der jeweiligen Nachricht und verarbeitet diese ausschließlich in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Versand dieser Nachrichten zur Durchführung des Teilnahmevertrags gehört. Mit Brevo besteht ein Vertrag über Auftragsverarbeitung.

Hinweis zum Abmeldelink: Unser Versanddienstleister fügt jeder E-Mail technisch bedingt einen Abmeldelink hinzu, auch bei reinen Buchungsbestätigungen. Wenn Sie ihn benutzen, erhalten Sie von uns keine weiteren Nachrichten zu Ihrer Anmeldung mehr – auch keine Terminänderungen. Bitte wenden Sie sich in diesem Fall an kontakt@zfm.education, damit wir die Sperre aufheben können.

Zur Fehlersuche protokolliert das Buchungsportal Empfänger, Betreff und Versandzeitpunkt der zuletzt versandten E-Mails. Das Protokoll umfasst die jeweils letzten 250 Nachrichten, ist ausschließlich intern zugänglich und wird fortlaufend überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den zuverlässigen Versand von Buchungsbestätigungen sicherzustellen.

Die Zahlungsabwicklung erfolgt über Mollie B. V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wenn Sie sich für eine Zahlung entscheiden, werden Sie zu Mollie weitergeleitet; dort geben Sie Ihre Zahlungsdaten ein. Ihre Zahlungsdaten gelangen zu keinem Zeitpunkt zu uns. Der Zahlungsverkehr erfolgt ausschließlich über eine verschlüsselte Verbindung (TLS).

Wir übermitteln an Mollie neben dem Zahlungsbetrag die Bezeichnung der gebuchten Staffel sowie Name und E-Mail-Adresse der anmeldenden Person und den Namen des Kindes. Das dient allein der Zuordnung Ihrer Zahlung zu Ihrer Anmeldung.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Mollie ist als beaufsichtigtes Zahlungsinstitut aufgrund eigener gesetzlicher Pflichten – insbesondere aus dem Geldwäsche- und Zahlungsdiensterecht – für die dortige Verarbeitung eigenständig verantwortlich. Einzelheiten entnehmen Sie der Datenschutzerklärung von Mollie.

Wir erstellen regelmäßig Sicherungskopien des Buchungsportals einschließlich der Datenbank, um im Schadensfall den Betrieb wiederherstellen zu können. Die Sicherungen werden verschlüsselt in unserem eigenen Microsoft-365-Mandanten gespeichert; Anbieter und Auftragsverarbeitung wie unter „E-Mail und Cloudspeicher (Microsoft 365)“. Zusätzlich erstellt unser Hoster eigene Sicherungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Ausfallsicherheit und der Wiederherstellbarkeit unserer Systeme. Sicherungskopien werden nach Ablauf des jeweiligen Aufbewahrungszeitraums automatisch gelöscht.

• Anmeldedaten (Name und Schule des Kindes, Jahrgangsstufe, Kontaktdaten, Buchungsverlauf): bis zum Ende des dritten Kalenderjahres nach der Veranstaltung – Abwicklung des Teilnahmevertrags und Verjährungsfristen.
• Zahlungs- und Rechnungsbelege: 10 Jahre (§ 147 AO, § 257 HGB).
• Nachweis der Einwilligung zu Personenabbildungen: solange darauf beruhende Veröffentlichungen bestehen, anschließend drei Jahre (Nachweispflicht nach Art. 7 Abs. 1 DSGVO).
• Protokoll des E-Mail-Versands: rollierend die letzten 250 Nachrichten.
• Server-Log-Dateien, Besucherstatistik, Sicherungskopien: wie in den übrigen Kapiteln dieser Erklärung.

Auf unserer Seite „Unterstützen“ finden Sie einen Link zu PayPal, über den Sie spenden können. Der Link ist ein gewöhnlicher Verweis: Auf unserer Website wird kein Skript und kein Inhalt von PayPal geladen. Daten verarbeitet PayPal erst, wenn Sie den Link anklicken und auf die Website von PayPal wechseln.

Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“). Für die Abwicklung Ihrer Spende auf der Website von PayPal gelten die Vertrags- und Datenschutzbestimmungen von PayPal. Details entnehmen Sie der Datenschutzerklärung von PayPal.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie in den Bestimmungen von PayPal hierzu.

Von PayPal erhalten wir die Angaben zu Ihrer Zahlung, etwa Name, Anschrift, E-Mail-Adresse und Betrag. Wir verwenden sie, um Ihre Spende zu verbuchen und Ihnen auf Wunsch eine Zuwendungsbestätigung auszustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung nach den steuerrechtlichen Vorschriften Art. 6 Abs. 1 lit. c DSGVO.

Stand dieser Erklärung: 6. November 2026.