Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

deinabi.com
Esders & On UG (haftungsbeschränkt)
Schleidenstraße 1-3
22083 Hamburg
E-Mail: datenschutz@deinabi.com

2. Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten, die du uns selbst mitteilst, die bei der Nutzung unserer Plattform entstehen oder die technisch erforderlich sind, um unsere Dienste bereitzustellen.

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer
• Schule und Abiturjahrgang
• Login-, Verifizierungs- und Kontodaten
• Hochgeladene Inhalte wie Fotos, Steckbriefe, Zitate und Abibuch-Inhalte
• Voting-, Ranking- und Eventdaten
• Zahlungs- und Buchungsinformationen bei kostenpflichtigen Leistungen
• Lieferadresse, gewählte Versandart und Lieferstatus bei Bestellungen
• Rollen im Abikomitee und Einträge im Aktivitätsprotokoll
• Inhalte der Mottowoche wie Fotos, Stimmen und Gruppen
• Support- und Kommunikationsinhalte, insbesondere Nachrichten über WhatsApp, Instagram, E-Mail oder andere Support-Kanäle
• Verifizierungsdaten im Support, etwa E-Mail-Adresse, Telefonnummer, Einmalcodes, Zeitpunkte und technische Metadaten
• Technische Nutzungsdaten wie IP-Adresse, Geräteinformationen und Logdaten
• Cookie- und Einwilligungsinformationen

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten insbesondere zu folgenden Zwecken:

• Bereitstellung, Registrierung und Verwaltung von Nutzerkonten
• Erstellung und Organisation von Abibüchern, Rankings, Events und Inhalten
• Authentifizierung und Sicherheit, etwa durch SMS- oder E-Mail-Verifizierung
• Kommunikation mit dir, etwa zu Support-, Service- oder Vertragszwecken
• Bearbeitung von Support-Anfragen über unseren internen Support-Chat, einschließlich automatisierter Vorprüfung, KI-gestützter Antwortentwürfe und Übergabe an echte Teammitglieder
• Abwicklung von Zahlungen und kostenpflichtigen Leistungen
• Reichweitenmessung, Conversion-Tracking und Marketing, soweit du eingewilligt hast
• Erfüllung gesetzlicher Pflichten sowie Missbrauchs- und Betrugsprävention

Die Verarbeitung erfolgt je nach Einzelfall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Speicherung, Sicherheit und Löschung

Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation, unbefugten Zugriff oder unberechtigte Offenlegung zu schützen.

• SSL/TLS-Verschlüsselung für Datenübertragungen
• Zugriffsbeschränkungen und rollenbasierte Berechtigungen
• Sichere Authentifizierungs- und Hashing-Verfahren
• Regelmäßige Wartung und Sicherheitsupdates

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Geschlossene Support-Chats und die dazugehörigen Nachrichten, internen Notizen, Zuweisungen und Verifizierungsdaten werden grundsätzlich nach 24 Monaten automatisch gelöscht. Kurzlebige Einmalcode-Verifizierungen im Support werden spätestens nach 30 Tagen gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn dies zur Bearbeitung offener Anliegen, zur Durchsetzung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

5. Einzelne Verarbeitungen

5.1 Anmeldung, Sicherheit und Missbrauchsabwehr

Schülerinnen und Schüler melden sich mit ihrer Telefonnummer an. Zur Bestätigung senden wir einen Einmalcode per SMS; den Versand übernimmt Brevo als unser Auftragsverarbeiter (siehe Ziffer 9.2). Ist deine Nummer bei WhatsApp registriert, kann der Code stattdessen per WhatsApp kommen (WhatsApp Business Platform von Meta, siehe Ziffer 9.5); kommt er nicht an, kannst du ihn per SMS anfordern. Admins des Abikomitees melden sich mit E-Mail-Adresse und Passwort an und bestätigen die Anmeldung zusätzlich mit einem Einmalcode (zweiter Faktor), den wir per E-Mail an die hinterlegte Adresse senden (Versand über Brevo). Passwörter speichern wir nur als Hashwert.

Zur Abwehr von Missbrauch (z. B. massenhafte Code-Anforderungen oder Anmeldeversuche) begrenzen wir die Zahl der Anfragen je IP-Adresse, Telefonnummer bzw. E-Mail-Adresse innerhalb bestimmter Zeitfenster. Die dafür benötigten Zähler werden nur für die Dauer des jeweiligen Zeitfensters vorgehalten. Für die Tagesgrenzen beim SMS-Versand speichern wir je versendeter SMS nur nicht umkehrbare Hashwerte der Telefonnummer und der IP-Adresse, nicht die Nummer oder IP-Adresse selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Konten und dem Schutz der Plattform vor Missbrauch.

5.2 Bestellungen, Lieferadresse und Versand

Bei Bestellungen (z. B. Abibuch, Abimerch, Abiball-Papiertickets) wählst du zwischen dem kostenlosen Sammelversand an deine Schule und dem Versand an eine Adresse deiner Wahl.

Sammelversand an die Schule: Wählst du den Sammelversand, speichern wir deine ausdrückliche Zustimmung zur Lieferung an die Schule und zur Übergabe durch das Abikomitee zusammen mit dem Zeitpunkt der Zustimmung und der Version des Zustimmungstexts, um die Zustimmung nachweisen zu können. Das Abikomitee sieht für die Übergabe, welche Personen ihres Jahrgangs welche Artikel bestellt haben, und die Anzahl der Bestellungen je Versandart.

Versand an deine Adresse: Wählst du den Versand an eine eigene Adresse, verarbeiten wir Name und Lieferadresse ausschließlich für den Versand und die Abwicklung der Bestellung. Dazu geben wir die Lieferdaten an die beauftragte Druckerei bzw. den Produktionspartner und an den Versanddienstleister weiter; die Adresse wird außerdem bei unserem Zahlungsdienstleister Stripe als Lieferadresse der Zahlung hinterlegt. Das Abikomitee sieht deine Lieferadresse nicht.

Lieferstatus und ggf. Sendungsnummer zeigen wir dir im Dashboard an.

Lieferadressen löschen wir, sobald die Bestellung vollständig abgewickelt ist und keine Rückfragen oder Ansprüche aus der Lieferung mehr zu erwarten sind. Soweit Bestelldaten Bestandteil steuer- oder handelsrechtlich aufzubewahrender Unterlagen sind (z. B. Rechnungen und Buchungsbelege), bewahren wir sie für die gesetzlichen Fristen (§ 147 AO, § 257 HGB) auf und schränken die Verarbeitung auf diesen Zweck ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO und für den Nachweis der Zustimmung zum Sammelversand Art. 6 Abs. 1 lit. f DSGVO.

5.3 Zahlungen

Zahlungen wickeln wir über Stripe ab (siehe Ziffer 9.3). Deine Zahlungsdaten (z. B. Kartennummer oder IBAN) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Stripe informiert unseren Server automatisiert über den Status von Zahlungen (sogenannte Webhooks). Dabei übermittelt Stripe insbesondere eine Zahlungskennung, Betrag, Währung, Zahlungsstatus sowie die von uns zur Zuordnung mitgegebenen Angaben (z. B. Bestellart, Schule, Konto-Kennung und Versandart). Wir prüfen die Echtheit dieser Nachrichten anhand einer Signatur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Verkaufslinks beim Ticketverkauf: Kauft jemand ein Ticket über den persönlichen Link einer Schülerin oder eines Schülers (der Link enthält nur einen Zufallscode), speichern wir diese Zuordnung und zählen Tickets und Umsatz abzüglich Rückerstattungen für eine Rangliste. Das Komitee sieht sie mit Namen, der Jahrgang nur Vorname und Initial; in den Konto-Einstellungen kannst du dich für den Jahrgang ausblenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5.4 Rollen im Abikomitee und Aktivitätsprotokoll

Mitglieder eines Abikomitees können Rollen erhalten (z. B. Vorsitz, Kasse, Abizeitungs-Komitee). Die Rollen legen fest, welche Bereiche eines Jahrgangs ein Mitglied bearbeiten darf. Dafür verarbeiten wir die Zuordnung „Konto – Jahrgang – Rolle“ sowie, wer die Rolle vergeben hat.

Damit das Abikomitee nachvollziehen kann, wer im Verwaltungsbereich eines Jahrgangs etwas angelegt, geändert, gelöscht, freigegeben, bestellt oder erstattet hat, führen wir ein Aktivitätsprotokoll. Gespeichert werden: das handelnde Konto und seine Rolle, Art und Zeitpunkt der Aktion, der betroffene Bereich, eine kurze Beschreibung, die Namen der geänderten Felder sowie – nur bei nicht sensiblen Feldern – deren Werte, außerdem ein gekürzter, nicht umkehrbarer Hashwert der IP-Adresse zur Erkennung von Missbrauch. Passwörter, Zugangscodes, Tokens, Telefonnummern und Zahlungs- oder Bankdaten werden nicht protokolliert; E-Mail-Adressen erscheinen nur gekürzt (z. B. „m•••••r@gmail.com“).

Das Protokoll sehen die Personen mit Vorsitz im jeweiligen Jahrgang (solange der Jahrgang die Rechte nicht nach Komitees aufteilt: alle Mitglieder des Abikomitees). Einträge werden nach 24 Monaten automatisch gelöscht. Wird ein Konto gelöscht, erscheint es im Protokoll nur noch als „Gelöschtes Konto“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das des Abikomitees liegt in der Nachvollziehbarkeit gemeinsamer Organisation und der Abwehr von Missbrauch.

Abikomitee in der Schüler-Liste: Registrierte Schülerinnen und Schüler eines Jahrgangs sehen in der Schüler-Liste oben die Mitglieder des Abikomitees mit Namen und Komitee-Rollen, damit sie wissen, wer wofür zuständig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Jahrgangsorganisation). Zusätzlich zeigen wir neben jedem Komitee-Mitglied einen WhatsApp-Button, der seine im Konto hinterlegte Handynummer enthält, damit Mitschülerinnen und Mitschüler bei Fragen zur Organisation direkt die zuständige Person erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das des Jahrgangs liegt in einer einfachen Erreichbarkeit der Personen, die die Organisation freiwillig übernommen haben. Die Nummer sehen nur registrierte Schülerinnen und Schüler desselben Jahrgangs, nicht die Öffentlichkeit. Jedes Komitee-Mitglied kann dem jederzeit nach Art. 21 DSGVO widersprechen, am einfachsten, indem es die Anzeige im Bereich „Abikomitee“ ausschaltet; die Nummer wird danach sofort nicht mehr angezeigt. Das Ausschalten blendet die WhatsApp-Buttons des ganzen Abikomitees dieses Jahrgangs aus; der eigene Widerspruch bleibt auch bestehen, wenn ein anderes Komitee-Mitglied die Anzeige wieder einschaltet. Gespeichert wird dafür nur, dass und seit wann widersprochen wurde. Wer den Button nutzt, öffnet WhatsApp (Meta) – wir übermitteln dabei selbst keine Daten an Meta; es gelten die Datenschutzhinweise von WhatsApp. Nummern, die bereits jemand gespeichert hat, können wir nicht zurückholen.

5.5 Profil-Beauftragte

Das Abikomitee kann Schülerinnen und Schüler eines Profils per Einladungslink als Profil-Beauftragte benennen. Dafür speichern wir, welches Konto für welches Profil beauftragt ist und wer eingeladen hat. Profil-Beauftragte sehen keine Bestellungen oder Zahlungsdaten anderer Schülerinnen und Schüler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.6 Verknüpfung mehrerer Abijahrgänge einer Schule

Jahrgänge derselben Schule können auf deinabi.com miteinander verbunden werden – durch Bestätigung des Vorsitzes eines bereits verbundenen Jahrgangs, durch Bestätigung mit einer E-Mail-Adresse der Schule (Bestätigungscode) oder durch das deinabi-Team. Für die Schule speichern wir Name, Ort, Bundesland und ggf. die E-Mail-Domain der Schule; bei der Bestätigung per Schul-E-Mail zusätzlich die bestätigte Adresse zum Nachweis der Verknüpfung.

Nach der Verknüpfung kann ein Jahrgang einmalig Vorlagen eines anderen Jahrgangs derselben Schule übernehmen: Namen der Lehrkräfte (ggf. mit Fach und Kürzel), Profilnamen, Steckbrief- und Ranking-Fragen sowie Regeln der Mottowoche. Diese Inhalte werden kopiert, nicht dauerhaft geteilt; spätere Änderungen in einem Jahrgang wirken sich auf den anderen nicht aus. Daten von Schülerinnen und Schülern (Profile, Antworten, Fotos, Stimmen, Bestellungen) werden nicht übernommen.

Rechtsgrundlage für die Übernahme der Lehrkräfte-Namen ist Art. 6 Abs. 1 lit. f DSGVO (Vereinfachung der Organisation; es werden nur Namen und ggf. Fach/Kürzel übernommen, die im Schulkontext ohnehin bekannt sind). Lehrkräfte können der Verarbeitung jederzeit widersprechen (Kontakt: info@deinabi.com); der Eintrag wird dann in den betroffenen Jahrgängen entfernt.

Die Schulsuche bei der Registrierung ist ohne Anmeldung nutzbar und zeigt nur Name, Ort und Bundesland von Schulen, nicht jedoch Jahrgänge oder Personen.

5.7 Lehrkräfte und Meldungen „Lehrkraft fehlt“

Für Rankings und das Abibuch pflegt das Abikomitee eine Liste der Lehrkräfte (Name, ggf. Fach und Kürzel). Schülerinnen und Schüler können melden, dass eine Lehrkraft in der Liste fehlt. Dafür speichern wir den gemeldeten Namen, ggf. das Fach, den Zeitpunkt und die Konten der meldenden Personen (damit jede Person eine Lehrkraft nur einmal meldet). Das Abikomitee sieht die Meldung und die Zahl der Meldenden, nicht aber, wer gemeldet hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Widerspruchsrecht der Lehrkräfte nach Ziffer 5.6 gilt entsprechend.

5.7a Rankings und Abstimmungen

Bei Rankings, Abstimmungen der Mottowoche und Umfragen sieht das Abikomitee nur die Ergebnisse, nicht, wer wofür gestimmt hat. Deine Stimmen speichern wir zu deinem Konto, damit jede Person nur einmal abstimmt und du deine Auswahl ändern kannst. deinabi sieht sich einzelne Stimmen nicht routinemäßig an, sondern nur bei konkreten Hinweisen auf Missbrauch (z. B. Mehrfachkonten oder manipulierte Ergebnisse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsprüfung Art. 6 Abs. 1 lit. f DSGVO.

5.8 Mottowoche

Für die Mottowoche verarbeiten wir die Vorschläge und Abstimmungen zu den Mottos, den Ablaufplan sowie – soweit das Abikomitee die Funktionen nutzt – folgende Daten:

• Fotowand: hochgeladene Fotos, der Name der hochladenden Person und der Mottotag. Fotos werden vor dem Speichern neu kodiert, eingebettete Metadaten (z. B. Standort, Kameradaten) werden entfernt. Die Fotos liegen in einem nicht öffentlichen Speicher und sind nur für Mitglieder des eigenen Jahrgangs sichtbar. Wer ein Foto hochgeladen hat, kann es wieder löschen.
• Stimmen („Kostüm des Tages“): je Person und Tag eine Stimme für ein Foto. Angezeigt werden nur die Ergebnisse. Hat das Abikomitee die Mottowochen-Seite für das Abibuch eingeschaltet, erscheinen das Gewinnerfoto (mit Name der hochladenden Person) und weitere Fotos des Tages im Abibuch.
• Gruppenkostüme: Name und Beschreibung der Gruppe sowie ihre Mitglieder.
• Freigabelink für die Schulleitung: Das Abikomitee kann einen Link erzeugen, über den die Schulleitung ohne eigenes Konto Mottos, Ablaufplan und Regeln der Mottowoche einsehen und je Motto eine Rückmeldung geben kann. Über den Link sind keine Fotos, Stimmen oder Namen von Schülerinnen und Schülern abrufbar. Wir speichern nur einen Hashwert des Links sowie die Rückmeldungen der Schulleitung. Das Abikomitee kann den Link jederzeit zurückziehen.
• E-Mail-Erinnerung (optional): Schaltet das Abikomitee die Erinnerung ein, senden wir am Vorabend eines Mottotags eine E-Mail an die im Konto hinterlegte E-Mail-Adresse der Schülerinnen und Schüler des Jahrgangs. Den Versand übernimmt Brevo (siehe Ziffer 9.2).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir bzw. deinem Jahrgang genutzten Funktionen). Bitte lade nur Fotos hoch, mit deren Veröffentlichung im Jahrgang die abgebildeten Personen einverstanden sind.

5.9 Motto-Finder

Im Motto-Finder kannst du eigene Ideen für das Glücksrad eintragen. Diese Ideen werden nur lokal im Speicher deines Browsers abgelegt (Local Storage) und nicht an uns übertragen. Erzeugst du einen Teilen-Link, stehen die Ideen im Link selbst; wird der Link aufgerufen, verarbeiten wir ihn wie jeden Seitenaufruf technisch (z. B. in Server-Logs). Du kannst die Ideen jederzeit im Motto-Finder oder durch Löschen der Browserdaten entfernen.

5.10 Löschung inaktiver Konten

Konten, die längere Zeit nicht genutzt werden, löschen wir nach folgenden Regeln. Ein Konto kommt für die Löschung erst in Betracht, wenn beides zutrifft: Die letzte Aktivität (z. B. Anmeldung) liegt mindestens 12 Monate zurück, und der Abi-Jahrgang ist vorbei (ab dem 1. August des Abiturjahres). Ist für ein Konto kein Abiturjahr hinterlegt, wird es nicht automatisch gelöscht.

Vor einer Löschung informieren wir dich dreimal – 60, 30 und 7 Tage vorher – per E-Mail an die im Konto hinterlegte Adresse oder, falls keine hinterlegt ist, per SMS (Versand über Brevo, siehe Ziffer 9.2). Die Hinweise enthalten einen Link „Konto behalten“, der 90 Tage gültig ist und einmal verwendet werden kann. Meldest du dich an oder nutzt du den Link, bleibt das Konto bestehen und die Frist beginnt von vorn. Die Löschung erfolgt frühestens 60 Tage nach dem ersten Hinweis. Nach der Löschung erhältst du eine kurze Bestätigung.

Nicht automatisch gelöscht werden Konten, solange zu ihnen eine Merch-Bestellung offen ist (noch nicht bezahlt oder bezahlt, aber noch nicht versandt), sowie Admin-Konten, solange eine Abibuch-Bestellung ihrer Schule offen ist oder andere Mitglieder ihres Jahrgangs das Konto noch nutzen.

Was dabei mit Profil, Steckbrief, Fotos (auch Mottowochen-Fotos), Stimmen, Kommentaren, Bestellungen und anderen Inhalten geschieht, richtet sich nach denselben Regeln wie beim selbst veranlassten Löschen (Ziffer 5.12). Über gelöschte Konten führen wir ein Protokoll, das nur einen nicht umkehrbaren Hashwert der Konto-Kennung, den Zeitpunkt, die Rolle, das Abiturjahr und die Anzahl der gelöschten Einträge enthält. Zur Ermittlung der letzten Aktivität speichern wir je Konto den Zeitpunkt der letzten Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 1 lit. e DSGVO (Speicherbegrenzung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Unabhängig davon kannst du dein Konto jederzeit selbst löschen (Ziffer 5.11).

5.11 Konto selbst löschen und eigene Daten herunterladen

Du kannst dein Konto jederzeit in den Kontoeinstellungen unter „Deine Daten“ löschen. Vorher zeigen wir dir, was mit deinen Inhalten passiert. Zur Sicherheit bestätigst du die Löschung mit einem Einmalcode: Schülerinnen und Schüler erhalten ihn per SMS an die hinterlegte Telefonnummer, Admins des Abikomitees per E-Mail an die hinterlegte Adresse. Alternativ kannst du die Löschung über das Formular oben („Meine Daten löschen“) oder per E-Mail an info@deinabi.com beantragen; dann löschen wir das Konto nach denselben Regeln.

Die Löschung ist immer sofort möglich. Hast du als letzte Person den Vorsitz eines Abikomitees, geht er dabei automatisch an ein anderes Komitee-Mitglied über. Eine bezahlte, noch nicht versandte Bestellung liefern wir trotzdem aus; dafür bleiben Name und Lieferadresse an der Bestellung gespeichert (siehe oben).

Unabhängig davon kannst du jederzeit deine eigenen Daten als Datei herunterladen (Art. 15 und Art. 20 DSGVO): Kontodaten, deinen Steckbrief, deine eigenen Fotos (als zeitlich begrenzte Links), deine Ranking- und Mottowochen-Stimmen, die Kommentare, die du selbst geschrieben hast, und deine Bestellungen. Inhalte anderer Personen – etwa Kommentare, die andere über dich geschrieben haben, oder deren Steckbriefe – sind darin nicht enthalten; eine druckfertige Aufbereitung des Abibuchs gehört nicht zum Export.

Rechtsgrundlage ist Art. 17 DSGVO bzw. Art. 15 und 20 DSGVO; für die Bestätigung per Code Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Löschung durch Unbefugte).

5.12 Was mit Inhalten bei einer Kontolöschung passiert

Eine Kontolöschung entfernt deine personenbezogenen Daten, ohne gemeinsame Inhalte deines Jahrgangs unbrauchbar zu machen. Dabei gilt:

• Konto und Anmeldung: Profil, Telefonnummer, E-Mail-Adresse, Passwort, Sitzungen und registrierte Geräte werden sofort gelöscht; eine Anmeldung ist danach nicht mehr möglich.
• Bestellungen und Zahlungen: Für die gesetzliche Aufbewahrung (§ 147 AO, § 257 HGB, zehn Jahre ab Ende des Kalenderjahres der Bestellung) bleiben Name, Lieferadresse, Artikel, Betrag, Bestell- und Zahlungsdatum sowie Bestellnummer erhalten. Telefonnummer, E-Mail-Adresse und die Verknüpfung zum Konto werden entfernt.
• Abibuch-Inhalte (Steckbrief, Steckbrief- und Collage-Fotos, Kommentare von dir und über dich, deine Ranking-Stimmen und Stimmen für dich, Mottowochen-Fotos): Ist das Abibuch deines Jahrgangs noch nicht eingereicht, werden sie gelöscht; das Abikomitee sieht im Fortschritt nur einen neutralen Hinweis, dass Konten gelöscht wurden, ohne Namen. Ist das Abibuch bereits eingereicht oder in Produktion, bleiben diese Inhalte bis zur Auslieferung unverändert im Buch (dein Konto und deine Anmeldung sind trotzdem sofort gelöscht) und werden danach gelöscht.
• Stimmen und Gruppen: Stimmen in der Mottowoche und in Umfragen sowie Mitgliedschaften in Mottowochen-Gruppen und an Abiball-Tischen werden gelöscht.
• Vorschläge und Meldungen: Deine Vorschläge (z. B. für Ranking-Fragen) bleiben für den Jahrgang ohne deinen Namen erhalten; deine Unterstützung von Vorschlägen und deine Meldungen „Lehrkraft fehlt“ werden entfernt.
• Merch-Designs und Namenslisten: Designs gehören dem Jahrgang und bleiben erhalten, ohne Angabe, dass du sie erstellt hast. Aus Namenslisten noch nicht produzierter Designs wird dein Name entfernt und bei einer Neuerstellung nicht mehr aufgenommen. Bereits bestellte, gedruckte oder zum Druck freigegebene Produkte bleiben unverändert.
• Aufgaben, Ankündigungen und Aktivitätsprotokoll des Abikomitees: Einträge bleiben erhalten und zeigen statt deines Namens „Gelöschtes Konto“.

Bereits ausgelieferte Produkte (z. B. gedruckte Abibücher oder Pullis) können naturgemäß nicht mehr verändert werden. Rechtsgrundlage für die Aufbewahrung von Bestelldaten ist Art. 6 Abs. 1 lit. c DSGVO, für das Einfrieren eingereichter Abibuch-Inhalte bis zur Auslieferung Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung gegenüber dem Jahrgang).

5.13 Aufbewahrung von Jahrgangsinhalten

Auch die gemeinsamen Inhalte eines Jahrgangs löschen wir, wenn der Jahrgang abgeschlossen ist: Steckbriefe und Steckbrief-Fotos, Fotos und Collagen, Kommentare, Rankings, Vorschläge und Umfragen, Mottowochen-Inhalte, Einträge der Seite „Auslandsjahr“, die Lehrkräfte-Liste und Meldungen, Merch-Designs mit Druckdateien und Uploads sowie die Personenliste in Abibuch-Bestellungen. Buch-PDFs speichern wir nicht dauerhaft. Die Löschung erfolgt 12 Monate nach dem Ende des Jahrgangs; das ist der späteste der folgenden Zeitpunkte: 1. August des Abiturjahres, Abiball, Auslieferung der letzten Bestellung. Solange eine bezahlte Bestellung noch nicht versandt oder das Abibuch in Produktion ist, wird nicht gelöscht.

Seite „Auslandsjahr“: Schaltet das Abikomitee sie ein, kann es Personen ohne Konto über einen persönlichen Link einladen. Gespeichert werden nur Vorname, Nachname, ein Foto (ohne eingebettete Metadaten) und ein Zitat für das Abibuch; das Abikomitee kann die Einträge ändern und löschen.

Das Abikomitee (Admins mit hinterlegter E-Mail-Adresse) erhält 60, 30 und 7 Tage vorher einen Hinweis per E-Mail. Hat der Jahrgang sein Abibuch bei uns bestellt und ist es ausgeliefert, kann das Abikomitee bis zur Löschung ein Archiv anfordern: Fotos und Collage-Bilder sowie eine Vorschau des Buchs als PDF in Bildschirmauflösung mit Wasserzeichen, keine Druckdaten. Ohne ausgelieferte Bestellung gibt es kein Archiv der Jahrgangsinhalte. Jede Person kann ihre eigenen Daten jederzeit selbst herunterladen (Ziffer 5.11).

Bestell- und Rechnungsdaten bewahren wir getrennt davon nur im Umfang der Ziffer 5.12 zehn Jahre ab Ende des Kalenderjahres der Bestellung auf und löschen sie danach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 1 lit. e DSGVO bzw. § 147 AO, § 257 HGB.

5.14 Newsletter und Produktinfos per E-Mail

Den Newsletter schicken wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung (Website, Registrierung, Kasse oder Kontoeinstellungen) bekommst du eine E-Mail mit Bestätigungslink; erst nach dem Klick nehmen wir dich auf (Double-Opt-In). Als Nachweis speichern wir E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung, wo du dich angemeldet hast, die Version des Einwilligungstextes und eine gekürzte IP-Adresse (Art. 6 Abs. 1 lit. c und f DSGVO). Unbestätigte Anmeldungen verfallen nach 7 Tagen.

Hast du bei uns ein Abibuch gekauft, können wir dir an die dabei angegebene E-Mail-Adresse auch ohne Einwilligung gelegentlich Infos zu ähnlichen eigenen Produkten schicken (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir beim Kauf hin.

Du kannst die Einwilligung jederzeit widerrufen bzw. der Nutzung widersprechen: über den Link in jeder Mail, in den Kontoeinstellungen oder per Mail an info@deinabi.com. Dafür entstehen dir keine anderen als die Übermittlungskosten nach den Basistarifen. Den Versand übernimmt Brevo (Ziffer 9.2); Brevo wertet dabei aus, ob Mails zugestellt und geöffnet bzw. Links geklickt werden, damit wir den Newsletter verbessern können. Nach einer Abmeldung behalten wir die Adresse mit dem Abmeldezeitpunkt, damit wir dich nicht erneut anschreiben und die frühere Einwilligung nachweisen können. Löschst du dein Konto, löschen wir auch die Newsletter-Anmeldung zu deiner Konto-E-Mail.

Auf öffentlichen Seiten kann ein kleiner Hinweis zum Newsletter erscheinen. Schließt du ihn, merken wir uns das 30 Tage lang nur lokal in deinem Browser (Local Storage), damit er nicht wieder auftaucht.

5.15 deinabi-App (iOS und Android)

Die App bietet dieselben Funktionen wie das Dashboard auf deinabi.com und greift auf dasselbe Konto zu. Es gelten daher die Abschnitte oben. Zusätzlich gilt für die App:

• Kein Tracking: Die App enthält keine Werbe- oder Analyse-Dienste. Google Ads (Ziffer 9.4) und Opinly (Ziffer 9.7) laufen nur auf der Website, nicht in der App.
• Speicher auf dem Gerät: Deine Anmeldung speichern wir verschlüsselt im Schlüsselbund bzw. Keystore des Geräts, kleine Einstellungen (z. B. was du schon gesehen hast) im App-Speicher. Das ist für die Funktion nötig (§ 25 Abs. 2 Nr. 2 TDDDG).
• Fotos: Auf deine Fotomediathek greift die App nur zu, wenn du selbst ein Bild auswählst (z. B. für Steckbrief, Galerie oder Mottowoche). Hochgeladen wird nur dieses Bild.
• Face ID / Touch ID: Wenn du es einschaltest, entsperrt die App deine gespeicherte Anmeldung damit. Die Prüfung läuft nur auf deinem Gerät; wir erhalten keine biometrischen Daten.
• Push-Benachrichtigungen: Nur wenn du sie erlaubst. Dann speichern wir zu deinem Konto ein Push-Token, die Plattform (iOS/Android), den Gerätenamen und die App-Version, um dir Hinweise zu deinem Jahrgang zu schicken. Zugestellt wird über Expo (Ziffer 9.9) und den Push-Dienst von Apple bzw. Google. Abschalten kannst du sie in der App oder in den Systemeinstellungen; beim Abmelden oder Löschen des Kontos löschen wir das Token. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
• App Store / Google Play: Für Download, Updates und Absturzberichte sind Apple bzw. Google selbst verantwortlich; es gelten deren Datenschutzhinweise.

5.16 Scanner-App für Einlass und Abendkasse

Mit der deinabi-Scanner-App kontrollieren Helferinnen und Helfer des Abikomitees beim Abiball die Tickets und verkaufen an der Abendkasse. Die App meldet sich für ein Event mit einem Zugangscode an, den das Komitee vergibt.

• Einlass: Die Kamera liest den QR-Code des Tickets; Bilder werden dabei nicht gespeichert. Angezeigt werden die zum Einlass nötigen Angaben (Ticketart, Name, ob schon eingecheckt, bei Minderjährigen die Angaben aus dem Muttizettel). Wir speichern Zeitpunkt des Check-ins und welcher Scanner-Zugang ihn vorgenommen hat.
• Abendkasse: Kartenzahlungen laufen über Stripe (Ziffer 9.3), auch per „Tap to Pay“ auf dem Smartphone. Die Kartendaten liest Stripe direkt aus; wir erhalten sie nicht.
• Die Scanner-App enthält keine Werbe- oder Analyse-Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Veranstaltung) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Ticketmissbrauch).

6. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte kannst du uns unter datenschutz@deinabi.com kontaktieren oder die Funktionen auf dieser Seite nutzen.

7. Support-Chat, WhatsApp und KI-Unterstützung

Wenn du uns über WhatsApp, Instagram, E-Mail oder andere Support-Kanäle kontaktierst, verarbeiten wir die von dir übermittelten Kontaktdaten, Nachrichteninhalte, Anhänge, Zeitpunkte, Statusinformationen und technische Metadaten, um deine Anfrage zu bearbeiten.

Zur Unterstützung unseres Supports kann ein KI-gestützter Assistent eingesetzt werden. Dabei kann ein begrenzter Ausschnitt des bisherigen Chatverlaufs derselben Anfrage verarbeitet werden. Verbindliche Rechts-, Steuer-, Datenschutz-, Zahlungs- oder Rückerstattungsentscheidungen trifft der Assistent nicht.

Bei Fragen zu gekauften Tickets (z. B. Ticket nicht erhalten, falsche E-Mail-Adresse, Umschreiben auf eine andere Person) gleicht der Assistent deine Angaben mit den Ticket- und Bestelldaten ab, um sicherzustellen, dass du berechtigt bist: deine WhatsApp-Nummer mit der beim Kauf angegebenen Telefonnummer, Vor- und Nachname sowie gegebenenfalls Geburtsdatum und Zahlungsmerkmale (letzte vier Ziffern der Karte oder Betrag und Tag der Zahlung, abgefragt bei unserem Zahlungsdienstleister Stripe). Nach erfolgreicher Prüfung kann der Assistent Tickets erneut per E-Mail senden, die E-Mail-Adresse im Ticket korrigieren oder ein Ticket nach deiner ausdrücklichen Bestätigung auf eine andere Person umschreiben; dabei verarbeiten wir Name, E-Mail-Adresse und gegebenenfalls Geburtsdatum der neuen Person, und das bisherige Ticket wird ungültig.

Bei Account-Anfragen können wir dich über einen Einmalcode per E-Mail oder SMS verifizieren. Dabei bestätigen wir im Chat nicht, ob ein Account zu einer angegebenen E-Mail-Adresse oder Telefonnummer existiert.

Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung vertragsbezogener Anfragen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an effizientem, sicherem und nachvollziehbarem Support. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

8. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien, um die Funktionalität unserer Website sicherzustellen, Einwilligungen zu speichern sowie – nach deiner Zustimmung – Reichweitenmessung und Marketingmaßnahmen durchzuführen.

Technisch notwendige Cookies können ohne gesonderte Einwilligung eingesetzt werden, soweit sie für den Betrieb der Website erforderlich sind. Alle nicht notwendigen Cookies und Tracking-Technologien setzen wir nur ein, wenn du zuvor ausdrücklich eingewilligt hast.

Deine Auswahl kannst du jederzeit über unser Consent-Tool bzw. den Cookie-Banner anpassen oder widerrufen.

9. Drittanbieter und Empfänger

Wir setzen externe Dienstleister ein, um unsere Website und Services technisch, organisatorisch und wirtschaftlich bereitzustellen. Dabei kann es je nach Dienstleister zu einer Verarbeitung personenbezogener Daten kommen.

Sofern wir künftig weitere Drittanbieter einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

10. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten rechtswidrig erfolgt.

11. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter:
E-Mail: datenschutz@deinabi.com