Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
FINDER e.V.
Schützenstraße 6A
10117 Berlin
E-Mail: [email protected]
Telefon: +49 (0)30 754 395 750
2. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
3. Datenverarbeitung beim Besuch der Website
Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten verarbeitet:
Server-Logs
Beim Besuch unserer Website speichert der Server temporär folgende Daten in Logdateien:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Meldung über erfolgreichen Abruf
- Browsertyp und -version
- Betriebssystem
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website).
Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies speichern keine personenbezogenen Daten und werden gelöscht, sobald Sie den Browser schließen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Session-Management).
Kontaktformular
Wenn Sie über unser Kontaktformular eine Anfrage stellen oder einen Beratungstermin buchen, werden die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Newsletter
Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über unser Programm und Weiterbildungsangebote zu senden. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Terminbuchung und Terminabstimmungen
Über die Buchungsknöpfe auf dieser Website können Sie einen Gesprächstermin mit uns buchen. Über die Links in unseren E-Mails können Sie ihn verschieben oder absagen. Zu Terminabstimmungen laden wir Sie mit einem Link ein. Für beides nutzen wir einen eigenen Dienst, den wir selbst auf unserem Server betreiben. Das Buchungsformular ist Teil dieser Website. Wenn Sie es öffnen, lädt es Terminarten, freie Zeiten und Fotos von unserem Server unter termin.finder-akademie.de; dorthin geht auch Ihre Buchung. Dabei verarbeitet unser Server Ihre IP-Adresse. Der Dienst setzt keine Cookies.
Daten: Bei einer Buchung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die gewählte Zeit und die Angaben, die Sie im Formular machen. Je nach Terminart sind das etwa Ihre Telefonnummer, Ihr Anliegen und bei Terminen vor Ort die Anschrift. Wenn Sie weitere Teilnehmende eintragen, verarbeiten wir auch deren E-Mail-Adressen. Bei einer Terminabstimmung verarbeiten wir Ihren Namen, Ihre Antworten und Kommentare und, wenn die Abstimmung es verlangt, Ihre E-Mail-Adresse.
Bestätigung der E-Mail-Adresse: Bei manchen Terminarten bitten wir Sie, Ihre E-Mail-Adresse mit einem Code zu bestätigen, den wir Ihnen per E-Mail schicken. Das schützt vor Buchungen unter fremden Adressen. Der Code gilt zehn Minuten. Adresse und Code speichern wir nur als Prüfwert, den wir nach 24 Stunden löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Termins); für den Schutz vor Missbrauch und die technische Bereitstellung des Dienstes Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Buchungsdienst.
Microsoft 365: Den Termin tragen wir in den Kalender der Person ein, die Sie treffen. Die Einladung und unsere E-Mails verschicken wir aus unseren Postfächern, bei Online-Terminen mit einem Link zur Videobesprechung. Für Kalender, E-Mail und Videobesprechungen setzen wir Microsoft 365 ein (Microsoft Ireland Operations Ltd., Auftragsverarbeitung). Die Daten werden in der Europäischen Union gespeichert (EU-Datenresidenz). Eine Übermittlung in die USA ist nicht auszuschließen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). An weitere Dritte geben wir Ihre Angaben nicht weiter.
Speicherdauer: Die Angaben zur Buchung selbst, also wer wann welchen Termin gebucht hat und ob er abgesagt oder verschoben wurde, speichern wir drei Jahre ab dem Ende des Jahres, in dem der Termin lag. Das entspricht der regelmäßigen Verjährungsfrist. Die übrigen Angaben aus dem Formular, etwa Ihr Anliegen, Ihre Telefonnummer und die Anschrift, löschen wir 180 Tage nach dem Termin. Terminabstimmungen löschen wir drei Jahre nach ihrem Abschluss. Die Zugriffsprotokolle unseres Servers bewahren wir höchstens 180 Tage auf. Den Kalendereintrag mit Ihrem Namen, Ihrem Anliegen und den für den Termin nötigen Angaben erhält auch Ihre Ansprechperson in ihrem Postfach bei Microsoft 365; dort wird er nach unseren Aufbewahrungsregeln für Postfächer gelöscht. Für unsere E-Mails zum Termin gilt dasselbe. Ihre Rechte finden Sie in Abschnitt 2.
4. Webanalyse (Umami)
Wir nutzen auf unserer Website die datenschutzfreundliche Analysesoftware Umami, die wir selbst auf unseren Servern in Deutschland betreiben. Umami ermöglicht uns, die Nutzung unserer Website zu verstehen und zu verbessern.
Datenschutzfreundliche Konfiguration
Wir betreiben Umami im sogenannten "Cookieless Mode". Das bedeutet:
- Keine Cookies: Es werden keine Tracking-Cookies auf Ihrem Gerät gespeichert
- Keine persistente Identifikation: Wer die Seite besucht, wird nicht über mehrere Sitzungen hinweg verfolgt
- Keine IP-Speicherung: Ihre IP-Adresse wird nicht gespeichert
- Keine Drittanbieter: Alle Daten bleiben auf unseren eigenen Servern
Erfasste Daten
Für statistische Zwecke erfassen wir folgende anonymisierte Informationen:
- Besuchte Seiten und Verweildauer
- Verwendetes Gerät (Desktop, Tablet, Mobil) und Browser
- Ungefähre geografische Herkunft (Land/Region, nicht genauer)
- Verweisende Website (Referrer)
Diese Daten können keiner einzelnen Person zugeordnet werden.
Widerspruchsrecht (Opt-out)
Sie können der Erfassung Ihrer Nutzungsdaten jederzeit widersprechen. Ihre Einstellung wird lokal in Ihrem Browser gespeichert und gilt für alle zukünftigen Besuche auf diesem Gerät.
Webanalyse aktiviert
Anonyme Nutzungsstatistiken werden erfasst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Webangebots). Bei aktiviertem Opt-out erfolgt keine Datenverarbeitung.
5. Datenverarbeitung für registrierte Konten
Wenn Sie sich für den geschützten Bereich unserer Website registrieren, werden zusätzliche Daten verarbeitet:
| Datenart | Zweck | Speicherdauer |
|---|---|---|
| E-Mail-Adresse, Passwort | Authentifizierung | Bis zur Kontolöschung |
| Name, Institution | Personalisierung | Bis zur Kontolöschung |
| Bundesland, Rolle | Anpassung der Inhalte | Bis zur Kontolöschung |
| Kurs-Anpassungen | Speicherung individueller Änderungen | Bis zur Kontolöschung |
| Geteilte Einheiten | Austausch zwischen registrierten Personen | Bis zum Widerruf |
Speicherung: Die Daten werden in einer selbst gehosteten PostgreSQL-Datenbank auf unseren eigenen Servern in Deutschland gespeichert. Es erfolgt keine Übermittlung an Dritte.
Löschung: Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen. Dabei werden alle Ihre personenbezogenen Daten unwiderruflich entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung des Dienstes.
Nutzungsstatistiken
Mit Ihrer Einwilligung erfassen wir für registrierte Konten zusätzliche Nutzungsstatistiken, die uns helfen, das Angebot gezielt zu verbessern:
- Welche Einheiten und Methoden Sie aufrufen
- Welche Materialien Sie herunterladen
- Welche Videos Sie abspielen
Diese Daten werden mit Ihrem Benutzerkonto verknüpft, jedoch nur anonymisiert und aggregiert ausgewertet. Die Auswertung hilft uns zu verstehen, welche Inhalte besonders hilfreich sind und wo wir nachbessern sollten. Die Daten werden nicht an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen.
6. Verschlüsselung von Kursnotizen
REBOUND bietet die Möglichkeit, Kursnotizen clientseitig zu verschlüsseln. Diese Funktion wurde speziell für Lehrkräfte entwickelt, die möglicherweise personenbezogene Daten über Schülerinnen und Schüler in ihren Notizen vermerken.
Was wird verschlüsselt?
Bei aktivierter Verschlüsselung werden Ihre Notizen zu einzelnen Unterrichtseinheiten verschlüsselt, bevor sie an unsere Server gesendet werden. Metadaten wie Kursnamen, Zeitstempel und Einheitennummern werden nicht verschlüsselt.
Wie funktioniert die Verschlüsselung?
- Client-seitige Verschlüsselung: Ihre Notizen werden auf Ihrem Gerät verschlüsselt, bevor sie unsere Server erreichen.
- AES-256-GCM: Wir verwenden AES-256-GCM, einen Industriestandard für sichere Verschlüsselung.
- Schlüsselableitung: Der Verschlüsselungsschlüssel wird aus Ihrem persönlichen Passwort abgeleitet (PBKDF2).
- Zero-Knowledge: Weder REBOUND-Mitarbeiter noch Administratoren können verschlüsselte Notizen lesen.
Recovery-Key
Bei Aktivierung der Verschlüsselung erhalten Sie einen 12-Wort Recovery-Key. Dieser ermöglicht die Wiederherstellung Ihrer Notizen bei vergessenem Passwort.
Wichtig: Der Recovery-Key wird nicht auf unseren Servern gespeichert. Wenn Sie Ihr Passwort und Ihren Recovery-Key verlieren, sind Ihre verschlüsselten Notizen unwiederbringlich verloren.
Hinweis: Die Verschlüsselung ist optional. Sie können auch weiterhin unverschlüsselte Notizen verwenden. Die Entscheidung liegt bei Ihnen.
7. Mein REBOUND – Zugang für Jugendliche ohne Namen
Über my-rebound.de können Jugendliche am REBOUND-Programm teilnehmen, ohne ihren Namen anzugeben. Der Zugang erfolgt über einen QR-Code, den die Lehrkraft im Unterricht zeigt. Die Jugendlichen erhalten einen zugeteilten Anzeigenamen und treten pseudonym bei – kein Name, keine E-Mail, kein Geburtsdatum. Es ist keine Registrierung und kein Benutzerkonto im klassischen Sinne erforderlich.
Verarbeitete Daten
| Datenart | Zweck | Speicherdauer |
|---|---|---|
| Pseudonyme ID (UUID) | Zuordnung der Antworten | Bis Programmende (automatisch) |
| Zugeteilter Anzeigename | Anzeige in der Gruppe | Bis Programmende |
| Antworten auf Selbsteinschätzungsfragen | Vergleich mit Gruppe | Bis Programmende, danach nur aggregiert |
| Letzte Aktivität (Zeitstempel) | Session-Management | Bis Programmende |
Kein Personenbezug: Es werden keine Daten erhoben, die Rückschlüsse auf die Identität ermöglichen. Weder IP-Adressen noch Geräteinformationen werden gespeichert.
Keine Webanalyse: Auf my-rebound.de wird kein Umami oder sonstiges Analytics-Tool eingesetzt.
Vergleichsdaten: Antworten werden nur in aggregierter Form (Durchschnittswerte) angezeigt, wenn mindestens 20 Personen in einer Gruppe geantwortet haben (k-Anonymität).
Freitextantworten: Sind nur für die Person selbst sichtbar, werden nicht aggregiert und bei Programmende gelöscht.
Automatische Löschung: Alle individuellen Daten werden automatisch zum Schuljahresende gelöscht (bundeslandabhängig). Danach verbleiben nur anonyme, aggregierte Statistiken.
Keine Einsicht durch Betreuende: Betreuungspersonen (Lehrkräfte, Fachkräfte) sehen ausschließlich zusammengefasste Gruppenergebnisse, niemals Einzelantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse – schulische/pädagogische Bildung). Keine Einwilligung erforderlich, da keine personenbezogenen Daten verarbeitet werden.
9. Der REBOUND-Wettbewerb
Der REBOUND-Wettbewerb ist ein eigenes Angebot von FINDER e.V. Er ist nicht Teil des Unterrichtsprogramms und läuft nicht im Auftrag der Schule. Deshalb gilt für ihn nicht der Auftragsverarbeitungsvertrag, den Schulen mit uns schließen, sondern das Folgende.
Verantwortlich: FINDER e.V. verarbeitet die Angaben zum Wettbewerb als eigener Verantwortlicher nach Art. 4 Nr. 7 DSGVO.
Welche Daten: Name der beteiligten Schülerinnen und Schüler, Klasse, Schule, der Name der begleitenden Lehrkraft sowie der eingereichte Beitrag selbst, samt der darin erkennbaren Personen. Dazu die unterschriebenen Einwilligungserklärungen. Dies ist die einzige Stelle im Programm, an der wir Klarnamen von Schülerinnen und Schülern erheben.
Rechtsgrundlage: Die Einwilligung der Erziehungsberechtigten nach Art. 6 Abs. 1 lit. a DSGVO. Ohne die unterschriebene Erklärung nehmen wir keinen Beitrag an.
Veröffentlichung: Wir veröffentlichen Wettbewerbsbeiträge nicht. Die Einwilligung umfasst nur die Einsendung: Sichtung und Bewertung durch die Jury und eine Rückmeldung. Nur ein ausgezeichneter Beitrag kann gezeigt werden – bei der Ehrung oder angemeldeten Lehr- und Fachkräften –, und nur, wenn alle Beteiligten danach gesondert und befristet eingewilligt haben.
Speicherdauer: Ein Jahr nach der Einreichung, danach wird alles gelöscht – auch die Dateien im Objektspeicher. Für einen ausgezeichneten Beitrag, dessen Vorführung alle zugestimmt haben, gilt die dort genannte Frist.
Widerruf: Jederzeit und ohne Angabe von Gründen, formlos an [email protected].
8. Hosting und Datenverarbeitung
Alle Dienste dieser Website werden auf eigenen Servern von FINDER e.V. in Deutschland betrieben. Dies umfasst:
- Die Website und alle Inhalte
- Die Datenbank für Benutzerkonten und Kursinhalte
- Das Terminbuchungssystem
- Die Authentifizierungsdienste
Darüber hinaus werden personenbezogene Daten nicht an Dritte übermittelt. Ausnahmen betreffen den REBOUND-Wettbewerb und die Terminbuchung: Beiträge und Einwilligungserklärungen des Wettbewerbs liegen im Objektspeicher der Hetzner Finland Oy in Helsinki, also innerhalb der EU; Einzelheiten stehen im Abschnitt zum Wettbewerb. Für Kalender, E-Mail und Videobesprechungen bei der Terminbuchung setzen wir Microsoft 365 ein; Einzelheiten stehen unter „Terminbuchung und Terminabstimmungen“.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Oktober 2026