Datenschutzerklärung

Stand: 25.04.2026

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten im Rahmen des Besuchs unserer Webseite schulbuchmanager.de sowie bei Nutzung der Registrierungs- und Kontaktfunktionen verarbeiten. Für Schulen, die SchulBuchManager als Auftragsverarbeiter einsetzen, gilt zusätzlich die Vereinbarung zur Auftragsverarbeitung.

1. Verantwortlicher

EduFlow Technologies UG (haftungsbeschränkt) i. Gr.
Merseburger Str. 423, 06132 Halle (Saale)
E-Mail: kontakt@schulbuchmanager.de

2. Zwecke und Rechtsgrundlagen der Verarbeitung

2.1 Bereitstellung der Webseite

Beim Aufruf der Webseite verarbeitet unser Webhoster automatisch technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, User-Agent). Die Verarbeitung erfolgt zur Sicherstellung eines stabilen Betriebs und zur Abwehr von Angriffen — Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zugriffsprotokolle werden spätestens nach 14 Tagen automatisch gelöscht.

2.2 Schul-Registrierung

Wenn Sie das Registrierungsformular ausfüllen, verarbeiten wir die angegebenen Schul- und Kontaktdaten, um Ihren Antrag zu prüfen und Sie gegebenenfalls als Kunden aufzunehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Bei elektronischer AVV-Zustimmung protokollieren wir zusätzlich Zeitpunkt, IP-Adresse, User-Agent und einen Hash-Wert des AVV-Textes zum Zustimmungszeitpunkt als Nachweis.

2.3 E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

3. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Anwendung erforderlich sind (§ 25 Abs. 2 Nr. 2 TTDSG). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt und keine externen Tracking-Dienste (Google Analytics, Facebook Pixel o.ä.) eingebunden.

Für diese technisch notwendigen Cookies ist nach TTDSG keine Einwilligung erforderlich. Beim ersten Besuch zeigen wir einen Hinweis zur Kenntnis; dieser muss nur einmal bestätigt werden.

Eingesetzte Cookies im Detail

SBM_SESS
PHP-Session-ID. Trägt CSRF-Token, Flash-Meldungen und den Eltern-Bestellstatus. Laufzeit: Session (bis Browser-Schließung bzw. 2 Stunden Inaktivität).
SBM_SA
Anmelde-Token für Schul-Administratoren. Wird nur nach erfolgreichem Login gesetzt und beim Logout gelöscht. Laufzeit: 30 Tage, HttpOnly, SameSite=Lax.
SBM_TA
Anmelde-Token für Lehrkräfte. Laufzeit und Eigenschaften wie SBM_SA.
SBM_OP
Anmelde-Token für das Betreiber-Portal (nur Pfad /operator/). Wird regulären Nutzern nicht ausgeliefert.

Zusätzlich speichern wir im Local Storage Ihres Browsers einen einzelnen Eintrag sbm_cookie_notice_v1 mit dem Wert 1, sobald Sie den Cookie-Hinweis bestätigt haben. Damit vermeiden wir, den Hinweis bei jedem Seitenaufruf erneut anzuzeigen. Der Eintrag enthält keine personenbezogenen Daten.

4. Hosting

Die Webseite wird bei einem Hoster mit Rechenzentren in der Europäischen Union betrieben. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. Schriften

Wir verwenden die Schriftart Inter. Die Schriftdateien werden direkt von unserem Server ausgeliefert; es findet keine Verbindung zu Google Fonts oder ähnlichen Drittanbietern statt.

6. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, wenn:

  • Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
  • die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
  • eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
  • es zur Wahrung berechtigter Interessen notwendig ist (Art. 6 Abs. 1 lit. f DSGVO).

Eine Datenübermittlung in Drittstaaten außerhalb des EWR findet nicht statt.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Registrierungsanträge, die nicht zum Vertragsabschluss führen, werden spätestens nach 6 Monaten gelöscht.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

9. Kontakt in Datenschutzfragen

Für Anfragen zum Datenschutz wenden Sie sich bitte an datenschutz@schulbuchmanager.de.

Hinweis für Schulen: Wenn Sie den SchulBuchManager einsetzen, sind Sie datenschutzrechtlich Verantwortliche für die Daten Ihrer Schüler, Eltern und Lehrkräfte. Wir verarbeiten diese Daten nur in Ihrem Auftrag. Die Details regelt unsere Vereinbarung zur Auftragsverarbeitung.