Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Marokkanischer Freundschaftskreis Raunheim und Umgebung e.V. (Assadaka Moschee), Frankfurter Str. 52-54, 65479 Raunheim
vertreten durch den Vorstand: Fouad Atmani (1. Vorsitzender), Ahmed Alkadari (2. Vorsitzender)
Telefon: +49 6142 174360 · E-Mail: a.assadaka@gmx.de

2. Ansprechperson für Datenschutz

Vorstand des Vereins, E-Mail: a.assadaka@gmx.de
Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des § 38 BDSG nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die genannte Person.

3. Worum es geht

Das Schulportal dient ausschließlich der Organisation des Arabisch- und Koranunterrichts der Wochenendschule: Klassen, Stundenplan, Anwesenheit, Bewertungen, Aufgaben und Abgaben, Lernvideos und Mitteilungen an die Familien. Es ist nur nach Anmeldung nutzbar. Konten legt die Schulverwaltung an; eine freie Registrierung gibt es nicht.

Besondere Kategorie personenbezogener Daten: Die Teilnahme am Koranunterricht kann Rückschlüsse auf die religiöse Überzeugung zulassen. Wir behandeln deshalb alle Daten im Portal als besondere Kategorie nach Art. 9 DSGVO.

4. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage

Daten	Zweck	Rechtsgrundlage
Konto: Name, arabischer Name, Benutzername, Rolle, Sprache, bei Eltern und Lehrkräften Telefon und E-Mail; Passwort nur als Hash	Anmeldung, Zuordnung zu Klassen und Kindern	Art. 6 Abs. 1 lit. b DSGVO (Unterrichtsvertrag); Art. 9 Abs. 2 lit. d DSGVO
Unterricht: Klasse, Stundenplan, Anwesenheit, Bewertungen, Stundenberichte	Durchführung und Dokumentation des Unterrichts	Art. 6 Abs. 1 lit. b; Art. 9 Abs. 2 lit. d DSGVO
Abgaben: Texte, Fotos, Sprach- und Videoaufnahmen der Schülerinnen und Schüler	Aufgaben bearbeiten und bewerten	Art. 6 Abs. 1 lit. b; Art. 9 Abs. 2 lit. d DSGVO; für Foto- und Tonaufnahmen zusätzlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO)
Mitteilungen und Lesebestätigungen	Information der Familien	Art. 6 Abs. 1 lit. b; Art. 9 Abs. 2 lit. d DSGVO
Fortschritt bei Lernvideos	Lernstand anzeigen	Art. 6 Abs. 1 lit. b DSGVO
Prüfprotokoll: wer wann welche sicherheitsrelevante Aktion ausgeführt oder eine Schülerakte, Abgabe oder einen Datenexport eingesehen hat	Nachweis und Aufklärung von Zugriffen, Schutz vor Missbrauch	Art. 6 Abs. 1 lit. c i. V. m. Art. 5 Abs. 2, Art. 32 DSGVO
Technische Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser	Betrieb und Sicherheit des Servers, Abwehr von Angriffen (z. B. Sperre nach wiederholten Fehlanmeldungen)	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Art. 9 Abs. 2 lit. d DSGVO erlaubt religiös ausgerichteten Vereinen ohne Gewinnerzielungsabsicht die Verarbeitung von Daten ihrer Mitglieder und regelmäßigen Kontakte — unter der Bedingung, dass die Daten nicht ohne Einwilligung nach außen gegeben werden. Daran halten wir uns.

5. Empfänger und Auftragsverarbeiter

Innerhalb des Vereins sehen Daten nur diejenigen, die sie für ihre Aufgabe brauchen: Eltern ausschließlich die eigenen Kinder, Lehrkräfte ihre Klassen, die Verwaltung alle. Wir verkaufen keine Daten und geben sie nicht an Dritte weiter.

Für den Betrieb setzen wir Auftragsverarbeiter nach Art. 28 DSGVO ein, jeweils mit Vertrag zur Auftragsverarbeitung:

STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin — Server und verschlüsselte Sicherungen, Rechenzentren in Deutschland.
Die technische Betreuung des Portals (Einrichtung, Wartung, Sicherungen) erfolgt im Auftrag des Vereins.

Eine Übermittlung in Länder außerhalb der EU findet nicht statt (Ausnahme: Abschnitt 7).

6. Cookies und lokale Speicherung

Das Portal setzt nur zwei Cookies, beide technisch erforderlich:

schulportal_session — hält Sie angemeldet, gültig höchstens 7 Tage.
schulportal_locale — merkt sich die gewählte Sprache, 12 Monate.

Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig. Es gibt keine Analyse-, Werbe- oder Tracking-Werkzeuge. Schriftarten werden vom eigenen Server ausgeliefert, nicht von Google oder anderen Anbietern.

7. Lernvideos von YouTube

Einige Lernvideos liegen bei YouTube. Sie werden erst geladen, wenn Sie das ausdrücklich anklicken, und dann über youtube-nocookie.com. Ab diesem Moment erhält die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) Ihre IP-Adresse und technische Daten; eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Grundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick fließen keine Daten an YouTube.

8. Wie lange wir Daten speichern

Es gibt für unsere Wochenendschule keine gesetzlichen Aufbewahrungsfristen. Wir haben deshalb eigene Fristen festgelegt; danach werden die Daten gelöscht:

Abgaben (inkl. Dateien)	18 Monate
Bewertungen	36 Monate
Anwesenheit	24 Monate
Prüfprotokoll	12 Monate
Fortschritt bei Lernvideos	12 Monate
Gelöschte Konten (Papierkorb)	6 Monate
Verschlüsselte Sicherungen	30 Tage
Zugriffsprotokoll des Webservers (mit IP-Adresse)	14 Tage
Systemprotokolle des Servers	30 Tage

Kontodaten speichern wir, solange die Teilnahme am Unterricht besteht. Nach dem Austritt wird das Konto deaktiviert und nach Ablauf der Papierkorb-Frist endgültig gelöscht.

9. Sicherheit

Verbindungen sind durchgehend verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, Zugriffe sind nach Rollen getrennt und werden protokolliert. Sicherungen werden verschlüsselt; den Schlüssel verwahrt der Verein, nicht der Hoster.

10. Ihre Rechte

Sie haben jederzeit das Recht auf

Auskunft über Ihre Daten (Art. 15 DSGVO),
Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für Kinder üben die Sorgeberechtigten diese Rechte aus. Wenden Sie sich an die in Abschnitt 2 genannte Person; wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

11. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Ohne die Kontodaten und die Klassenzuordnung ist eine Teilnahme über das Portal nicht möglich. Fotos und Tonaufnahmen in Abgaben sind freiwillig. Es gibt keine automatisierten Entscheidungen und kein Profiling; das Portal setzt keine künstliche Intelligenz ein.