Datenschutzerklärung
Letzte Aktualisierung: 15. September 2026
1. Verantwortlicher
Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, wie z. B. Name, Adresse, E-Mail-Adresse, Nutzerverhalten. Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist: Smarter Start ab 14 e.V. Baron-Voght-Straße 73C 22609 Hamburg Deutschland Kontakt: hallo@handyexperiment.org Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer sowie der Inhalt Ihrer Nachricht) von uns gespeichert, um Ihre Fragen zu beantworten. Ihre Daten werden im Rahmen vorvertraglicher Maßnahmen bzw. aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) und b) DSGVO verarbeitet. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
2. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: • Recht auf Auskunft, • Recht auf Berichtigung oder Löschung, • Recht auf Einschränkung der Verarbeitung, • Recht auf Widerspruch gegen die Verarbeitung, • Widerruf einer erteilten Einwilligung, • Recht auf Datenübertragbarkeit. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
3. Widerruf einer Einwilligung oder Widerspruch gegen die Verarbeitung Ihrer Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
4. Löschung von personenbezogenen Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, wenn der Zweck der Verarbeitung Ihrer Daten entfallen ist oder sie für den Zweck nicht mehr erforderlich sind. Ihre Daten werden außerdem gelöscht, falls die Verarbeitung auf Ihrer Einwilligung basiert hat und Sie diese widerrufen haben. Sie können Ihr Konto und Ihre Anmeldedaten auf der Seite „Für mich“ jederzeit löschen. Es kann sein, dass die Speicherung Ihrer Daten für andere gesetzlich zulässige Zwecke erforderlich sind, wie zum Beispiel zur Erfüllung einer rechtlichen Verpflichtung, zur Ausübung von Rechtsansprüchen oder aus steuerrechtlichen Gründen. In diesen Fällen werden Ihre personenbezogenen Daten nur zu diesen Zwecken verarbeitet.
5. Erhebung personenbezogener Daten bei Besuch unserer Website
Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO): • IP-Adresse • Datum und Uhrzeit der Anfrage • Zeitzonendifferenz zur Greenwich Mean Time (GMT) • Inhalt der Anforderung (konkrete Seite) • Zugriffsstatus/HTTP-Statuscode • Jeweils übertragene Datenmenge • Website, von der die Anforderung kommt • Browser • Betriebssystem und dessen Oberfläche • Sprache und Version der Browsersoftware. Zusätzlich zu den zuvor genannten Daten werden technisch notwendige und optional bei Erteilung Ihrer Zustimmung technisch nicht notwendige Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Sollten auf unserer Webseite Cookies gesetzt werden, die Ihre Einwilligung erfordern, informieren wir Sie dazu gesondert innerhalb dieser Datenschutzerklärung. Falls Sie hierzu Ihre Einwilligung erteilt haben, können Sie diese jederzeit über den Cookie-Banner auf unserer Webseite widerrufen. Zum Schutz Ihrer Daten nutzen wir eine TLS-Verschlüsselung. Diese erkennen Sie an dem Präfix https:// in der Adresszeile Ihres Browsers.
6. Weitere Funktionen und Angebote unserer Website
Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten. Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir Sie über die Folgen dieses Umstands an entsprechender Stelle in dieser Datenschutzerklärung.
7. Welche Daten wir erheben
Wenn Sie ein Konto anlegen: • Vorname, Nachname • E-Mail-Adresse • Passwort (verschlüsselt gespeichert, wir haben keinen Zugriff auf das Klartext-Passwort) Wenn Sie sich fürs Handyexperiment 2027 anmelden: • Rolle (Schüler:in, Lehrkraft, Privatperson, Unternehmen/Organisation) • Name und E-Mail-Adresse • Standortdaten deiner Schule bzw. deines Standorts (siehe Abschnitt 3) • bei Lehrkräften optional: geschätzte Schüler:innenzahl
8. Standortdaten im Detail
Bei der Anmeldung wählen Sie eine Schule oder einen Standort aus einer Adresssuche aus, oder setzen manuell einen Pin auf einer Karte. Dabei erheben und speichern wir: • den Namen der Schule/des Standorts • die Adresse • die GPS-Koordinaten (Breiten- und Längengrad) dieses Ortes Wichtig: Das ist der Standort der Schule bzw. des von Ihnen gewählten Ortes — nicht Ihr eigener, aktueller GPS-Standort. Die Website fragt zu keinem Zeitpunkt den Live-Standort deines Geräts ab. Die Adresssuche und die Kartenanzeige nutzen Kartendaten von OpenStreetMap: die Sucheingabe wird an den Geocoding-Dienst Photon (komoot GmbH), die Kartenkacheln werden direkt von OpenStreetMap-Servern geladen. Beides läuft ohne Google-Dienste und ohne API-Schlüssel; es gilt zusätzlich die Datenschutzerklärung von komoot bzw. der OpenStreetMap Foundation. Wir nutzen die Standortdaten, um: • Anmeldungen auf einer Karte darzustellen (für Admins, ohne Namen/E-Mail-Adressen) • zu zählen, wie viele Teilnehmende von derselben Schule kommen Für die Rolle „Privatperson“ ist die Standortangabe freiwillig.
9. Zweck der Verarbeitung
Wir verarbeiten diese Daten, um Ihre Anmeldung zum Handyexperiment 2027 zu ermöglichen, Ihnen Informationen dazu zukommen zu lassen, den Fortschritt der Aktion (z. B. Anzahl teilnehmender Schulen) darzustellen, und Ihnen ein persönliches Konto mit Status-Übersicht bereitzustellen.
10. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung. (Art. 6 Abs. 1 lit. b DSGVO). Sie können diesen Vertrag jederzeit kündigen, z. B. durch Löschung Ihres Kontos.
11. Weitergabe an Dritte
Ihre Daten werden nicht verkauft. Sie werden verarbeitet durch: • Supabase (Datenbank- und Konten-Hosting, Serverstandort EU) • komoot GmbH / Photon (Geocoding für die Adresssuche) und OpenStreetMap (Kartenkacheln) • Google Analytics (nur nach deiner Zustimmung im Cookie-Banner) • Resend (Versand von E-Mails/Newsletter, falls Sie sich dafür registrierst) • Vercel (Hosting der Website) Admins des Projekts sehen Anmeldedaten (Name, E-Mail, Schule) im Verwaltungsbereich, um die Aktion zu organisieren.
12. Voraussetzungen der Weitergabe von personenbezogenen Daten an Drittländer
Für die Ausnahmefälle, in denen personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden, also in Drittländer, erfolgt dies unter den Voraussetzungen der Art. 44 ff. DSGVO. Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den dafür relevanten Stellen. Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist. In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1, 2 lit. c) DSGVO, Zertifikate oder anerkannte Verhaltenskodizes.
13. Cookies
Wir verwenden technisch notwendige Cookies (z. B. für Anmeldung und Spracheinstellung) sowie, nach Ihrer Zustimmung im Cookie-Banner, Cookies für Google Analytics. Sie können Ihre Auswahl jederzeit über den Cookie-Banner ändern.
14. Google Analytics 4.0
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Google Analytics 4 verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt. Während Ihres Website-Besuchs wird Ihr Nutzerverhalten erfasst. Dabei werden neben den unter § 5 dieser Erklärung genannten personenbezogenen Daten u.a. folgende erfasst: • Erstmaliger Besuch der Website • Start der Sitzung • Besuchte Webseiten • Ihr „Klickpfad“, Interaktion mit der Website • Scrolls (immer, wenn ein Nutzer bis zum Seitenende (90%) scrollt) • Klicks auf externe Links • interne Suchanfragen • Interaktion mit Videos • Dateidownloads • gesehene / angeklickte Anzeigen Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website. Empfänger der Daten sind/können sein • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO) • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA Für die USA hat die Europäische Kommission am 10. Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem Data Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die Standardvertragsklauseln abgeschlossen. Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 2 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat. Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit. a) DSGVO, die Sie jederzeit widerrufen können. Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie hier.
15. Minderjährige Teilnehmende
Das Handyexperiment richtet sich unter anderem an Schüler:innen, von denen einige minderjährig sind. Für Teilnehmende unter 16 Jahren empfehlen wir, die Anmeldung gemeinsam mit einer erziehungsberechtigten Person oder über die Lehrkraft/Schule vorzunehmen.
16. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die Website oder rechtliche Anforderungen ändern. Die aktuelle Version ist immer auf dieser Seite abrufbar.