Datenschutzinformation

Verantwortlicher und Datenschutzbeauftragter

Diese Website

Die Institutionsseite ist ohne Konto lesbar. Sie setzt nur technisch notwendige Cookies: ein Sitzungscookie, ein Cookie gegen Cross-Site-Request-Forgery und das Cookie für die gewählte Sprache. Keine Analyse, keine Tracker, keine Drittcookies, keine externen Ressourcen. Die Serverprotokolle enthalten keine personenbezogenen Daten. Die Prüfseite für Schreiben zeigt, ob ein Schreiben von ECPO ausgestellt wurde, nie den Inhalt eines Verfahrens.

Zwecke und Rechtsgrundlagen im Verfahren

• Kind und Eltern: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung bei der Meldung umfasst das ganze Verfahren einschließlich der Übergabe an die Staatsanwaltschaft.
• Belastungsskala des Kindes: Gesundheitsdaten, ausdrückliche Einwilligung mit eigener Zeile (Art. 9 Abs. 2 lit. a DSGVO), getrennt gespeichert, getrennt löschbar.
• Lehrkraft, Trainerin oder Trainer oder Betreuungsperson und Einrichtungsleitung: berechtigtes Interesse des Kindes an einem dokumentierten, fairen Verfahren (Art. 6 Abs. 1 lit. f DSGVO). Information nach Art. 14 DSGVO im Zustellungsschreiben.
• Zeugen (Mitschülerinnen und Mitschüler): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), mit kindgerechter Information (Art. 12, 13 DSGVO) und Widerspruch jederzeit (STOP im Chat, eine Schaltfläche im Web). Die erste Befragung ist informell; will eine Behörde einen Zeugen befragen oder fordert sie Kontaktdaten an, werden die Eltern einbezogen, bevor ECPO etwas weitergibt. Zeugen werden ab der Einordnung pseudonymisiert; ihre Mobilnummer wird nie weitergegeben und spätestens gelöscht, wenn der Fall geschlossen wird.
• Safeguarding-Weitergabe: Einwilligung und gesetzliche Pflicht (in Spanien LOPIVI Art. 15 und 16).

ECPO nutzt Daten für nichts anderes als das Verfahren und die anonyme Jahresstatistik.

Empfänger

Die Einrichtungsleitung und die betroffene Person erhalten die Zusammenfassung ohne Zeugenangaben, die Fragen und die Einordnung. Die Staatsanwaltschaft erhält in der letzten Stufe das Übergabepaket. Zeugen erhalten keine Einordnung. Öffentlich wird nichts.

Auftragsverarbeiter mit Auftragsverarbeitungsvertrag: Hosting in der Europäischen Union, E-Mail, SMS, WhatsApp, der Briefdienst für Einschreiben, der Anbieter des Assistenten (OpenAI, mit EU-Datenresidenz, ohne Training auf den Daten, Zero Data Retention, wo verfügbar, nur mit Pseudonymen aufgerufen) und der Backup-Speicher. Nachrichten per E-Mail, SMS oder WhatsApp enthalten nie Fallinhalte, nur Hinweise und Links. Die einzige Ausnahme ist das Gespräch per WhatsApp oder SMS, das die Person beginnt, die eine Aussage macht: Es enthält die Fragen und die Antworten, nie Namen.

Aufbewahrung und Löschung

Ein täglicher Löschjob mit Protokoll setzt diese Fristen um. Backups werden nach 35 Tagen überschrieben.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. ECPO antwortet innerhalb von 1 Monat. Bei Auskunftsanfragen der betroffenen Person werden Zeugenangaben nur pseudonymisiert und ohne Freitext herausgegeben (Art. 15 Abs. 4 DSGVO).

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Wohnort oder am Sitz des Trägers. Voraussichtlich federführende Behörde für den Pilot in Spanien:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6, 28001 Madrid
www.aepd.es

Keine automatisierte Entscheidung, Hinweis zum Assistenten

Keine Einordnung geht ohne Freigabe durch einen Menschen nach außen: vor der Zustellung, vor dem Versand der Einordnung und vor der Übergabe (Art. 22 DSGVO). Die Einordnung selbst berechnet eine deterministische, veröffentlichte Regel-Engine.

Ein Computerprogramm stellt dem Kind die Fragen des Interviews und ordnet Freitext dem Katalog zu; ein Mensch liest die Meldung (Hinweis nach Art. 50 der KI-Verordnung zu Beginn jedes Gesprächs). Der Assistent berechnet nie Kriterien oder die Stufe. Das Kind kann jederzeit auf den festen Fragebogen wechseln.

Sicherheit

Personenbezogene Felder sind in der Datenbank verschlüsselt, Dateien und Sprachaufnahmen liegen auf einem verschlüsselten Datenträger, Backups sind verschlüsselt, die Server stehen in der Europäischen Union. Der Zugriff ist rollenbasiert; Listen für Mitarbeitende zeigen nur Pseudonyme, und jeder Zugriff auf Volltext erfordert eine Begründung, die protokolliert wird. Das Protokoll kann nachträglich nicht geändert werden. Konten von Mitarbeitenden brauchen eine Zwei-Faktor-Anmeldung; Sitzungen enden nach 30 Minuten Inaktivität für Mitarbeitende und nach 60 Minuten für Eltern. Test und Produktion sind getrennt; Testdaten sind erfunden.