Datenschutz

Datenschutzerklärung

Stand: 05.10.2026

1. Verantwortliche Stelle

Kant-Berufskolleg
Kantstraße 30
47166 Duisburg
Telefon: 0203 500 70 741
E-Mail: sekretariat@kant-bk.de

2. Datenschutzkontakt

Datenschutzanfragen können an das Kant-Berufskolleg gerichtet werden. Als Datenschutzkontakt ist derzeit Yusuf Ordueri benannt.
E-Mail: y.ordueri@kant-bk.de
Telefon: 0203 500 70 741

3. Technischer Betrieb der Website und des Alumni-Portals

Die Website und das Alumni-Portal werden technisch über die Plattform Base44 betrieben. Hierbei werden die für Hosting, Bereitstellung der Anwendung, Authentifizierung, Datenbank-, Datei- und Serverfunktionen erforderlichen technischen Daten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen sowie technisch erforderliche Protokolldaten gehören.

Die Verarbeitung erfolgt, soweit sie für den sicheren und funktionsfähigen Betrieb erforderlich ist, zur Bereitstellung des digitalen Angebots und zur Gewährleistung der IT-Sicherheit.

4. Kontaktformular

Bei Nutzung des Kontaktformulars verarbeiten wir Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachricht zur Bearbeitung der Anfrage. Die Daten werden nur autorisierten Personen zugänglich gemacht.

Erledigte Kontaktanfragen werden technisch nach 365 Tagen automatisiert gelöscht, sofern keine gesetzlichen oder organisatorisch erforderlichen Gründe für eine längere Aufbewahrung entgegenstehen.

Zum Schutz vor automatisiertem Missbrauch werden serverseitige Schutzmechanismen eingesetzt. Hierfür wird aus technischen Verbindungsmerkmalen ein nicht unmittelbar lesbarer Hash gebildet und nur kurzfristig zur Begrenzung übermäßiger Anfragen gespeichert. Diese Rate-Limit-Datensätze werden nach spätestens zwei Tagen bereinigt.

5. Online-Anmeldung / Bewerbungsverfahren

Im Rahmen der Online-Anmeldung werden die für das Bewerbungs- und Aufnahmeverfahren eingegebenen Angaben verarbeitet. Dazu gehören je nach Bildungsgang insbesondere Stammdaten, Kontaktdaten, schulische Angaben, Angaben zu Praktikums- oder Ausbildungsstellen, Notfallkontakte und die im Formular erteilten Einwilligungen.

Das Formular kann außerdem Angaben enthalten, die besonders schutzbedürftig sind, beispielsweise Angaben zur Konfession oder zu gesundheitlichen Beeinträchtigungen. Solche Angaben werden nur verarbeitet, soweit hierfür eine einschlägige gesetzliche bzw. schulrechtliche Grundlage besteht oder eine wirksame Einwilligung vorliegt.

Die konkrete Aufbewahrungsdauer von Bewerbungs- und Schülerdaten richtet sich nach den für die Schule geltenden gesetzlichen und schulrechtlichen Aufbewahrungspflichten. Für Bewerbungsdaten wurde deshalb bewusst keine pauschale automatische Löschfrist eingerichtet.

6. Einwilligungen im Bewerbungsformular

Im Bewerbungsformular können gesonderte Einwilligungen unter anderem für Foto-/Filmaufnahmen, Klassenlisten und bestimmte Datenweitergaben abgegeben werden. Eine nicht erteilte optionale Einwilligung wird nicht als Zustimmung gewertet. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden, soweit die jeweilige Verarbeitung auf einer Einwilligung beruht.

7. Alumni-Portal

Für das Alumni-Portal werden je nach Nutzung insbesondere Kontodaten, Profilangaben, Ausbildung und beruflicher Werdegang, Interessen, Mentoring-Angaben, Nachrichten, Beiträge, Event-Anmeldungen und Benachrichtigungseinstellungen verarbeitet.

Profilinformationen werden entsprechend der gewählten Sichtbarkeit verarbeitet. Besonders sensible Profildaten wie Geburtsdatum sind technisch stärker eingeschränkt. E-Mail-Adresse und Telefonnummer werden nicht an nicht angemeldete Besucher ausgegeben.

Interne Nachrichten, Mentoring-Anfragen und Event-Anmeldungen sind durch serverseitige Berechtigungsregeln an das jeweils angemeldete Alumni-Profil gebunden.

8. E-Mail-Benachrichtigungen und Newsletter

Newsletter-, Event- und Job-Benachrichtigungen sind standardmäßig nicht aktiviert. Sie werden nur versendet, wenn die entsprechende Einstellung bewusst aktiviert wurde oder eine andere zulässige Grundlage für die konkrete Nachricht besteht. System- und Transaktionsnachrichten, die zur Durchführung einer Anmeldung oder eines angeforderten Dienstes erforderlich sind, können unabhängig davon versendet werden.

9. Seitenstatistik

Zur technischen Nutzungsstatistik werden ausschließlich die aufgerufene Seite, der Zeitpunkt und die Information gespeichert, ob der Aufruf aus einem angemeldeten Bereich erfolgte. Die E-Mail-Adresse oder eine sonstige eindeutige Nutzerkennung wird hierfür nicht gespeichert.

Vor dem 05.10.2026 vorhandene E-Mail-Angaben in Seitenaufrufdaten wurden anonymisiert. Seitenaufrufdaten werden nach 90 Tagen automatisiert gelöscht.

10. Cookies und lokale Speicherung

Die Anwendung verwendet technisch erforderliche Speichermechanismen, beispielsweise für Sitzungs- und Oberflächeneinstellungen. Zusätzlich wird eine lokale Auswahl gespeichert, wenn externe Inhalte wie Karten oder Videos ausdrücklich freigegeben werden. Diese Auswahl dient dazu, die einmal getroffene Entscheidung im Browser zu berücksichtigen.

11. Google Maps

Google Maps wird auf der Kontaktseite nicht automatisch geladen. Erst nach aktiver Freigabe wird eine Verbindung zu Google hergestellt und die Karte eingebunden. Dabei können insbesondere IP-Adresse sowie Browser- und Geräteinformationen an Google übertragen werden. Die Einbindung erfolgt erst nach der von Ihnen ausgelösten Freigabe.

12. YouTube

YouTube-Videos werden nicht automatisch geladen. Erst nach aktiver Freigabe wird eine Verbindung zu YouTube hergestellt. Soweit technisch möglich, wird die Domain youtube-nocookie.com verwendet. Auch dabei können nach der Freigabe technische Verbindungsdaten an Google/YouTube übermittelt werden.

13. OpenStreetMap und Nominatim

Für einzelne Veranstaltungsorte können Karten von OpenStreetMap und eine Geocodierung über Nominatim eingesetzt werden. Diese Inhalte werden erst nach aktiver Freigabe geladen. Nach der Freigabe können technische Verbindungsdaten an die jeweiligen Dienste übermittelt werden. Kartenbestandteile können zusätzlich über technische Content-Dienste geladen werden.

14. Externe Links und soziale Netzwerke

Links zu Facebook, Instagram, YouTube, X/Twitter, LinkedIn oder anderen externen Angeboten sind grundsätzlich normale Verlinkungen. Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn der Link aufgerufen wird, soweit nicht an anderer Stelle ausdrücklich ein externer Inhalt nach vorheriger Freigabe eingebettet wird.

15. Dateien, Bilder und Downloads

Bei Datei-Uploads und der Bereitstellung von Downloads werden Dateien innerhalb der eingesetzten technischen Infrastruktur verarbeitet. Administrative PDF-Uploads und Bildverarbeitung sind gegen unzulässige Dateitypen und übermäßig große Dateien technisch beschränkt.

16. Backups

Zur Sicherung der Anwendung können administrative Backups erstellt und in Google Drive gespeichert werden. Backups können personenbezogene Daten enthalten, soweit diese Bestandteil der gesicherten Anwendungsdaten sind. Die technische Backup-Aufbewahrung ist auf 14 Tage begrenzt.

17. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Technisch fest definierte Fristen sind derzeit insbesondere: Seitenstatistiken 90 Tage, erledigte Kontaktanfragen 365 Tage und Rate-Limit-Datensätze zwei Tage. Für Bewerbungs-, Schüler- und weitere schulbezogene Daten gelten die jeweils einschlägigen gesetzlichen und schulrechtlichen Vorgaben.

18. Empfänger und Auftragsverarbeitung

Daten erhalten innerhalb der Schule nur Personen, die sie für den jeweiligen Zweck benötigen. Zusätzlich können technische Dienstleister eingesetzt werden, insbesondere für Hosting/App-Betrieb, E-Mail-Versand, Dateispeicherung, Backups und nach ausdrücklicher Freigabe für externe Karten- oder Videodienste. Soweit gesetzlich erforderlich, werden mit Dienstleistern entsprechende datenschutzrechtliche Vereinbarungen geschlossen.

19. Ihre Rechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie – soweit anwendbar – Datenübertragbarkeit. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

20. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, unbefugten Zugriff und Missbrauch zu schützen. Dazu gehören insbesondere rollenbasierte Zugriffsregeln, serverseitige Berechtigungsprüfungen, Eingabevalidierung, Schutz vor automatisiertem Formularmissbrauch, Datei-Prüfungen sowie eine Begrenzung der Ausgabe interner Fehlermeldungen.

21. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, Funktionen oder rechtliche Rahmenbedingungen ändern.