Datenschutzerklärung

1. Allgemeine Hinweise

Die Imperial Nexus GmbH betreibt die Software „Schülerbeförderung" zur Verwaltung des Schülertransports. Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Vorschriften (DSGVO, BDSG, Niedersächsisches Schulgesetz).

2. Verantwortlicher

Imperial Nexus GmbH
Ostertor 36, 31180 Giesen
E-Mail: info@imperialnexus.de
Handelsregister: HRB 210287, Amtsgericht Hildesheim
Geschäftsführerin & Datenschutzbeauftragte: Hadis Bagheri

3. Welche Daten wir verarbeiten

3.1 Schülerdaten

• Name, Klasse, Schulzugehörigkeit
• Transportstatus (anwesend/abwesend)
• Abwesenheitszeiträume und -gründe
• Ärztliche Bescheinigungen (Dateien, zugriffsgeschützt gespeichert)
• Fahrer- und Firmenzuordnung

3.2 Elterndaten

• Benutzername und verschlüsseltes Passwort
• Krankmeldungen und Abwesenheitsmitteilungen

3.3 Mitarbeiterdaten (Fahrer, Lehrer, Schulpersonal)

• Name, Benutzername und verschlüsseltes Passwort
• Transportprotokolle (Datum, Zeit, Status)

4. Rechtsgrundlage der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der Erziehungsberechtigten
• § 31 NDSG – Niedersächsisches Datenschutzgesetz

5. Speicherdauer

• Transportprotokolle: 2 Jahre nach Schuljahresende
• Monatsreports: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Ärztliche Bescheinigungen: Ende des laufenden Schuljahres
• Zugangsdaten: Bis zur Beendigung des Vertragsverhältnisses

6. Datensicherheit

• Verschlüsselte Übertragung (HTTPS/TLS)
• Token-basierte Authentifizierung für alle API-Zugriffe
• Zugriffsgeschützter Dokumentenspeicher für medizinische Dateien
• Verschlüsselte Passwörter (bcrypt)
• Regelmäßige Datensicherungen

7. Ihre Rechte (Betroffenenrechte)

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkungsrecht (Art. 18 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Zur Ausübung Ihrer Rechte: info@imperialnexus.de

8. Beschwerderecht

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

9. Weitergabe von Daten

• Landkreis: Monatsreports im Rahmen der gesetzlichen Berichtspflicht
• Keine Weitergabe an Dritte zu Werbezwecken

10. Cookies und lokale Speicherung

Diese Anwendung verwendet keine Cookies. Für die Sitzungsverwaltung wird ausschließlich der lokale Browserspeicher (localStorage) verwendet. Dieser wird beim Ausloggen gelöscht.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter dieser Adresse abrufbar.