Rechtliches
Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Land Niedersachsen (Diensteanbieter im Sinne des DDG)
Das Land Niedersachsen ist eine juristische Person des öffentlichen Rechts vertreten durch:
OStD Andreas Hölzchen, Schulleiter
StD Dr. Thomas Meyer, Ständiger Vertreter des Schulleiters
Von-Langen-Allee 5
37603 Holzminden
2. Allgemeines zur Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb dieser Website, zur Bearbeitung von Kontaktanfragen sowie zur Organisation und Durchführung der angebotenen Workshops erforderlich ist.
Auf dieser Website finden insbesondere folgende Verarbeitungen personenbezogener Daten statt:
- Verarbeitung von Daten über das allgemeine Kontaktformular,
- Verarbeitung von Daten über das Kontaktformular „Aussteller werden“,
- Verarbeitung von TANs und Buchungsdaten im Rahmen der Workshop-Anmeldung,
- gegebenenfalls Verarbeitung von Bild- und Filmaufnahmen im Zusammenhang mit Veranstaltungen,
- Verarbeitung technisch erforderlicher Daten beim Aufruf der Website und im Rahmen der technischen Protokollierung.
Eine Verarbeitung personenbezogener Daten zu Analyse-, Tracking- oder personalisierten Werbezwecken findet auf dieser Website nicht statt.
3. Aufruf der Website und technische Protokollierung
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, die für die Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind.
Hierzu können insbesondere gehören:
- IP-Adresse des aufrufenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- HTTP-Anfragemethode,
- aufgerufener Pfad bzw. angeforderte Ressource,
- HTTP-Statuscode der Antwort,
- Informationen zur Dauer der Verarbeitung,
- weitere technische Informationen, die für die technische Fehleranalyse und Absicherung des Systems erforderlich sind.
Die Verarbeitung dieser Daten dient insbesondere:
- der technischen Bereitstellung der Website,
- der Gewährleistung der Sicherheit und Stabilität,
- der Erkennung und Analyse technischer Fehler,
- der Erkennung und Untersuchung missbräuchlicher oder unzulässiger Zugriffe.
Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht darin, die Website sicher, stabil und technisch funktionsfähig bereitzustellen sowie technische Störungen und Sicherheitsvorfälle erkennen und untersuchen zu können.
Technische Protokollierung mit Serilog
Für die technische Protokollierung innerhalb des Backends wird Serilog eingesetzt.
Die Protokollierung kann insbesondere Informationen über HTTP-Anfragen, den angeforderten Pfad, den HTTP-Statuscode und die Dauer der Verarbeitung erfassen.
Die konkrete Ausgestaltung der technischen Protokollierung kann im laufenden Betrieb angepasst werden. Dabei werden nur solche Informationen protokolliert, die für die technischen Zwecke der Protokollierung erforderlich sind.
Personenbezogene Daten werden nicht gezielt zu Analyse- oder Profilbildungszwecken protokolliert.
Soweit technische Protokolle personenbezogene Daten enthalten, werden diese ausschließlich für die oben genannten technischen und sicherheitsbezogenen Zwecke verarbeitet.
Speicherdauer der technischen Protokolle
Die technischen Protokolldaten werden für maximal 30 Tage gespeichert und anschließend automatisiert gelöscht.
Eine längere Speicherung einzelner Protokolldaten kann im Einzelfall erforderlich sein, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund einer gesetzlichen Verpflichtung erforderlich und rechtlich zulässig ist.
Die Website und das Backend werden auf eigener bzw. intern betriebener technischer Infrastruktur betrieben.
4. Kontaktformular
Auf unserer Website steht ein allgemeines Kontaktformular zur Verfügung.
Für die Übermittlung einer Anfrage sind folgende Angaben erforderlich:
- Name,
- Betreff,
- E-Mail-Adresse,
- Nachricht.
Die Daten werden verarbeitet, um Ihre Anfrage entgegenzunehmen, zu bearbeiten und gegebenenfalls mit Ihnen Kontakt aufzunehmen.
Verarbeitung im Backend
Die über das Kontaktformular eingegebenen Daten werden nicht dauerhaft in einer Datenbank der Website gespeichert.
Das Backend verarbeitet die eingegebenen Angaben und erstellt daraus automatisiert eine E-Mail. Diese E-Mail wird an das für die Bearbeitung der Anfrage zuständige Personal übermittelt.
Eine dauerhafte Speicherung der Formulardaten im Website-Backend erfolgt nicht.
Die weitere Verarbeitung kann anschließend im E-Mail-Postfach des zuständigen Personals erfolgen.
Rechtsgrundlage
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung und Beantwortung eingehender Anfragen.
Soweit die Kontaktaufnahme auf die Durchführung vorvertraglicher Maßnahmen oder den Abschluss eines Vertrags gerichtet ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO beruhen.
5. Kontaktformular „Aussteller werden“
Auf unserer Website besteht die Möglichkeit, über das Kontaktformular „Aussteller werden“ Kontakt mit uns aufzunehmen.
Hierfür sind folgende Angaben erforderlich:
- Name,
- Organisation,
- E-Mail-Adresse,
- Nachricht.
Die Daten werden ausschließlich verarbeitet, um die Anfrage zu bearbeiten und mit der anfragenden Person bzw. Organisation Kontakt aufzunehmen.
Verarbeitung im Backend
Die über dieses Formular übermittelten Daten werden nicht dauerhaft in einer Datenbank der Website gespeichert.
Das Backend verarbeitet die Angaben, erstellt daraus automatisiert eine E-Mail und übermittelt diese an das für Ausstelleranfragen zuständige Personal.
Eine dauerhafte Speicherung der Formulardaten im Website-Backend erfolgt nicht.
Die weitere Verarbeitung kann anschließend im E-Mail-Postfach des zuständigen Personals erfolgen.
Rechtsgrundlage
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen von Personen und Organisationen, die Interesse an einer Teilnahme als Aussteller haben.
Soweit die Anfrage auf die Durchführung vorvertraglicher Maßnahmen oder den Abschluss eines Vertrags gerichtet ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO beruhen.
6. E-Mail-Kommunikation über Microsoft Outlook
Die über die Kontaktformulare erzeugten E-Mails werden an das für die jeweilige Anfrage zuständige Personal weitergeleitet.
Für die E-Mail-Kommunikation verwenden wir Microsoft Outlook bzw. Microsoft 365.
Die übermittelten personenbezogenen Daten können dadurch im jeweiligen E-Mail-Postfach verarbeitet und gespeichert werden.
Die Speicherung dient der Bearbeitung und gegebenenfalls der Dokumentation der jeweiligen Anfrage.
Die Speicherdauer richtet sich nach dem jeweiligen Zweck der Kommunikation sowie nach gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten.
Anbieter der verwendeten Microsoft-Dienste ist die Microsoft Corporation bzw. die jeweils für den konkreten Dienst verantwortliche Microsoft-Gesellschaft.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Microsoft finden Sie in den Datenschutzhinweisen von Microsoft.
Soweit im Rahmen der Nutzung von Microsoft-Diensten personenbezogene Daten in Drittländer übermittelt oder dort verarbeitet werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
7. Workshop-Anmeldung und Workshop-Buchung mittels TAN
Auf unserer Website besteht die Möglichkeit, sich mithilfe einer individuellen TAN für Workshops anzumelden und Workshops zu buchen.
Die TANs werden vor Beginn des Anmeldezeitraums durch einen Mitarbeiter erstellt und beispielsweise an Schulen oder andere teilnehmende Organisationen übermittelt.
Die jeweilige Schule bzw. Organisation ordnet die TANs eigenständig den teilnehmenden Personen zu.
Diese Zuordnung erfolgt außerhalb unseres Systems.
Wir erhalten daher grundsätzlich keine Information darüber, welcher konkrete Schüler oder welche konkrete Person einer bestimmten TAN zugeordnet wurde.
8. Bei der Workshop-Buchung verarbeitete Daten
Bei der Buchung eines Workshops verarbeitet unser System:
- die verwendete TAN,
- die mit dieser TAN vorgenommenen Workshop-Buchungen,
- gegebenenfalls den freiwillig angegebenen Namen.
Die Angabe des Namens ist freiwillig und für die Buchung nicht erforderlich.
Die freiwillige Angabe des Namens kann der jeweiligen Schule oder Organisation die spätere Zuordnung einer Buchung zu einer teilnehmenden Person erleichtern.
Eine Zuordnung der TAN zu einer konkreten Person wird durch uns nicht vorgenommen.
Unser System enthält daher grundsätzlich keine Information darüber, welcher konkrete Schüler oder welche konkrete Person hinter einer TAN steht.
9. Zweck der Verarbeitung der Workshop-Daten
Die Verarbeitung der TANs und Buchungsdaten erfolgt insbesondere zu folgenden Zwecken:
- Ermöglichung der Workshop-Anmeldung,
- Durchführung von Workshop-Buchungen,
- Verwaltung der verfügbaren Plätze,
- organisatorische Vorbereitung und Durchführung der Workshops,
- Erstellung von Buchungsbestätigungen,
- organisatorische Nachbereitung der Veranstaltung.
Nach Abschluss des Anmeldezeitraums können den jeweiligen Schulen oder Organisationen Buchungsbestätigungen übermittelt werden.
Diese enthalten insbesondere die jeweilige TAN und die mit dieser TAN vorgenommenen Buchungen.
Eine Zuordnung der TAN zu einzelnen Schülern oder anderen Personen erfolgt anschließend durch die jeweilige Schule bzw. Organisation.
Diese Zuordnung wird von uns nicht vorgenommen und ist uns grundsätzlich nicht bekannt.
10. Rechtsgrundlage für die Workshop-Auswahl
Die Verarbeitung der für die Workshop-Auswahl erforderlichen Daten erfolgt, um die von den Schülerinnen und Schülern gewünschten Workshops zu erfassen und die spätere Zuordnung zu den verfügbaren Workshop-Plätzen zu ermöglichen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen.
Unser berechtigtes Interesse besteht in der ordnungsgemäßen Organisation und Durchführung der Workshops im Rahmen der HolBit. Hierzu gehört insbesondere die Erfassung der individuellen Workshop-Wünsche, die Verwaltung der verfügbaren Plätze sowie die anschließende Zuordnung der Schülerinnen und Schüler zu den angebotenen Workshops.
Die Verarbeitung der hierfür erforderlichen Daten ist erforderlich, um die Workshop-Wünsche bei der Planung und Organisation berücksichtigen zu können. Die Interessen und Grundrechte der betroffenen Personen werden dabei berücksichtigt, insbesondere durch die Beschränkung der Verarbeitung auf die für die Workshop-Organisation erforderlichen Daten und die zeitlich begrenzte Speicherung.
Die Angabe des Namens ist freiwillig und für die Abgabe eines Workshop-Wunsches nicht erforderlich. Wird ein Name angegeben, wird dieser ausschließlich im Zusammenhang mit der Organisation und Zuordnung der Workshop-Teilnahme verarbeitet.
11. Speicherdauer der Workshop-Daten
Die mit einer TAN verbundenen Buchungsdaten werden nur so lange gespeichert, wie dies für die Organisation, Durchführung und Nachbereitung der Workshops erforderlich ist.
Vorgesehene Speicherdauer
Die Buchungsdaten werden grundsätzlich bis zu 30 Tage nach dem jeweiligen Workshop gespeichert und anschließend gelöscht.
Nach Ablauf der festgelegten Speicherdauer werden die Buchungsdaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
Die Daten werden nicht zur Erstellung langfristiger Nutzer- oder Teilnehmerprofile verwendet.
12. Bild- und Filmaufnahmen bei Veranstaltungen
Im Zusammenhang mit öffentlichen Veranstaltungen, insbesondere bei der Open HolBit, können Foto- und Filmaufnahmen angefertigt werden.
Die Aufnahmen können zu Zwecken der Veranstaltungsdokumentation und Öffentlichkeitsarbeit verwendet und veröffentlicht werden.
Eine Veröffentlichung kann insbesondere erfolgen:
- auf unserer Website,
- in sozialen Netzwerken,
- in Printmedien,
- in Rundfunk und Fernsehen,
- in sonstigen Medien der Öffentlichkeitsarbeit.
Rechtsgrundlage
Die Anfertigung und Veröffentlichung von Personenfotografien bedarf jeweils einer datenschutzrechtlichen Rechtsgrundlage.
Soweit die Voraussetzungen hierfür vorliegen, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
Unser berechtigtes Interesse besteht insbesondere darin, die Veranstaltung bildlich zu dokumentieren und über die Veranstaltung sowie unsere Aktivitäten gegenüber einer größeren Öffentlichkeit zu berichten.
Bei der erforderlichen Interessenabwägung werden insbesondere die berechtigten Erwartungen der betroffenen Personen sowie deren Interessen und Grundrechte berücksichtigt.
Personen werden nicht heimlich oder verdeckt fotografiert. Aufnahmen, die die Privat- oder Intimsphäre verletzen oder Personen in einer herabwürdigenden oder diskriminierenden Situation zeigen könnten, werden nicht zu Zwecken der Öffentlichkeitsarbeit verwendet.
Aufnahmen von Kindern und Jugendlichen
Bei Aufnahmen von Kindern und Jugendlichen wird deren besondere Schutzbedürftigkeit berücksichtigt.
Bei gezielten Einzel- oder Nahaufnahmen von Kindern oder Jugendlichen sowie bei Veröffentlichungen, bei denen einzelne Minderjährige individuell im Mittelpunkt stehen, wird grundsätzlich eine gesonderte Einwilligung eingeholt, soweit keine andere tragfähige Rechtsgrundlage für die konkrete Verarbeitung besteht.
Speicherdauer
Die Foto- und Filmaufnahmen werden nur so lange gespeichert, wie dies für die Zwecke der Veranstaltungsdokumentation und Öffentlichkeitsarbeit erforderlich ist.
Eine Löschung erfolgt, sobald der Zweck der Verarbeitung entfällt und keine rechtlichen Gründe einer Löschung entgegenstehen.
13. Cookies und vergleichbare Technologien
Diese Website verwendet keine Cookies zu Analyse-, Marketing-, Tracking- oder Werbezwecken.
Soweit Cookies oder vergleichbare Technologien eingesetzt werden, handelt es sich ausschließlich um technisch erforderliche Technologien, die für den Betrieb, die Sicherheit oder die Bereitstellung ausdrücklich angeforderter Funktionen der Website erforderlich sind.
Eine Einwilligung in nicht erforderliche Cookies wird daher nicht eingeholt, da solche Cookies auf dieser Website nicht eingesetzt werden.
14. Social-Media- und externe Links
Auf der Website können Links zu sozialen Netzwerken und anderen externen Websites enthalten sein.
Bei diesen Links handelt es sich um reine Verlinkungen. Inhalte sozialer Netzwerke werden nicht bereits beim Aufruf unserer Website in die Website eingebunden.
Durch das bloße Aufrufen unserer Website wird daher grundsätzlich keine Verbindung zu dem jeweiligen sozialen Netzwerk hergestellt.
Eine Datenübermittlung an den jeweiligen Anbieter erfolgt grundsätzlich erst, wenn Sie den entsprechenden Link anklicken.
Für die anschließende Verarbeitung personenbezogener Daten durch den jeweiligen Anbieter gelten dessen Datenschutzbestimmungen.
15. SSL-/TLS-Verschlüsselung
Diese Website verwendet SSL-/TLS-Verschlüsselung.
Eine verschlüsselte Verbindung ist insbesondere daran erkennbar, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
Die Verschlüsselung dient dazu, die bei der Nutzung der Website übermittelten Daten vor dem Zugriff unbefugter Dritter zu schützen.
16. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für die jeweiligen Verarbeitungszwecke erforderlich und datenschutzrechtlich zulässig ist.
Empfänger bzw. Kategorien von Empfängern können insbesondere sein:
- zuständiges Personal des Verantwortlichen,
- Microsoft bzw. die jeweils eingesetzte Microsoft-Gesellschaft im Rahmen der E-Mail-Kommunikation,
- teilnehmende Schulen und Organisationen im Rahmen der Workshop-Organisation,
- gegebenenfalls technische Dienstleister, sofern diese für den Betrieb einzelner Komponenten eingesetzt werden,
- Behörden oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.
Die Website und das Backend werden auf eigener bzw. intern betriebener Infrastruktur betrieben.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die hierfür erforderlichen datenschutzrechtlichen Vereinbarungen getroffen.
17. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Dies kann insbesondere im Zusammenhang mit eingesetzten Cloud- oder Kommunikationsdiensten relevant sein.
Soweit eine Übermittlung in ein Drittland erfolgt, werden die hierfür erforderlichen geeigneten Garantien oder sonstigen gesetzlichen Voraussetzungen berücksichtigt.
18. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gemäß Art. 21 DSGVO,
- Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit die Verarbeitung auf einer Einwilligung beruht.
Recht auf Auskunft
Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten und welche Daten dies gegebenenfalls sind.
Recht auf Berichtigung
Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Dies gilt insbesondere, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
Eine Löschung kann ausgeschlossen sein, soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe einer weiteren Speicherung entgegenstehen.
Recht auf Einschränkung der Verarbeitung
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
19. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für Verantwortliche mit Sitz in Niedersachsen ist grundsätzlich der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen) zuständig.
Landesbeauftragter für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
20. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technischen Gegebenheiten, die von uns eingesetzten Dienste, die Zwecke der Verarbeitung oder die rechtlichen Anforderungen ändern.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.