Datenschutzerklärung
Verantwortlicher
Grundschule Wassertrüdingen
Andrea Lutz
Weinbergweg 16
91717 Wassertrüdingen
Telefon: (09832) 70899-29 Sekretariat
E-Mail:
Allgemeines
Diese Datenschutzerklärung soll die Nutzer der Internetseite über Art, Umfang und Zweck der Erhebung und Verwendung von personenbezogenen Daten durch den Webseitenbetreiber informieren.
Wir als Webseitenbetreiber nehmen den Datenschutz sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und nur nach den gesetzlichen Vorschriften. Wir empfehlen Ihnen unsere Datenschutzerklärung in regelmäßigen Abständen zu lesen, da sich diese, durch eine ständige Weiterentwicklung unserer Internetseite oder Angebote bzw. durch gesetzliche oder behördlichen Vorgaben, auch ändern kann.
In dieser Datenschutzerklärung nutzen wir Begriffe (z.B. "personenbezogene Daten" oder "Verarbeitung"), die in Art. 4 der DS-GVO definiert sind.
Zugriffsdaten
Auf Grund unseres berechtigten Interesses (s. Art. 6 Abs. 1 lit. f. DS-GVO) erheben wir Daten über die Zugriffe auf unserer Webseite und speichern diese in den Log-Dateien des Servers.
Folgende Daten werden so protokolliert:
Angefragte Seite
Referrer URL
Datum und Uhrzeit der Serveranfrage
Status der Serverabfrage
übertragende Datenmenge
IP-Adresse
User-Agent (Browser & Betriebssystem)
Diese Log-Dateien werden für maximal 7 Tage gespeichert und anschließend gelöscht. Die Speicherung der Daten erfolgt allein aus Sicherheitsgründen, um z. B. Missbrauchsfälle aufklären zu können und werden nicht mit anderen Datenquellen zusammengeführt. Müssen Daten aus Beweisgründen aufgehoben werden, sind sie solange von der Löschung ausgenommen bis der Vorfall endgültig geklärt ist. Gleiche Einstellungen und Regeln gelten auch für die verwendeten Datenserver "daten.verwaltungsportal", "fotos.verwaltungsportal.de", "vorschau.verwaltungsportal.de" und "layout.verwaltungsportal.de", die zu dem Backend-System unserers Webseiten-Provider gehören.
Cookies
Diese Webseite verwendet Cookies, um die Benutzerfreundlichkeit, Funktionsvielfalt und Sicherheit der Webseite zu erhöhen. Bei Cookies handelt es sich um kleine Dateien, welche auf Ihrem Endgerät gespeichert werden. Ihr Browser greift auf diese Dateien zu. Dies ermöglicht den individuellen Browser von anderen zu unterscheiden. So kann die Webseite durch den Einsatz von Cookies Funktionen anbieten, die ohne Cookies nicht möglich wären. Dies betrifft insbesondere eine einfache Menüführung und andere individuelle Webseiteneinstellungen. Die Cookies für diese Funktionen haben in der Regel eine Lebensdauer von maximal 24 Stunden und werden nicht zur Identifikation von Besuchern benutzt.
Moderne Browser bieten die Möglichkeit Cookies nicht zuzulassen und diese somit generell für eine oder alle Webseiten zu deaktivieren. Bei Nutzung dieser Browserfunktion ist nicht gewährleistet, dass alle Funktionen dieser Webseite ohne Einschränkungen genutzt werden können.
Erfassung und Verarbeitung personenbezogener Daten
Grundsätzlich ist die Nutzung unserer Internetseite ohne Angabe personenbezogener Daten möglich. Sollte der Nutzer jedoch eine Funktion nutzen wollen, die eine Angabe von personenbezogenen Daten erfordert, verarbeitet der Webseitenbetreiber die personenbezogenen Daten nur mit einer entsprechenden gesetzlichen Grundlage oder einer Einwilligung der betroffenen Person. Als personenbezogene Daten gelten sämtliche Informationen, die sich einer bestimmten oder bestimmbaren natürlichen Person zuordnen lassen - also beispielsweise Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer.
Auf unserer Seite bieten wir ein Kontaktformular. Dort verarbeiten wir personenbezogene Daten wie Name, E-Mail, Telefonnummer und Inhaltsangaben aus dem Formular. Diese personenbezogenen Daten verarbeiten wir nur mit ausdrücklicher Erlaubnis der betroffenen Personen und unter Einhaltung der geltenden Datenschutzbestimmungen und unter Einhaltung der DS-GVO. Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses zur Erfüllung unserer vertraglich vereinbarten Leistungen und zur Optimierung unseres Online-Angebotes.
Umgang mit Kontaktdaten
Nehmen Sie durch die angebotenen Kontaktmöglichkeiten Verbindung mit uns auf, werden Ihre Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet. Ohne Ihre Einwilligung werden diese Daten nicht an Dritte weitergegeben.
Umgang mit Kommentaren, Beiträgen und Formularen
Sollten Sie auf dieser Webseite Beiträge oder Kommentare verfassen, wird unter Umständen Ihre IP-Adresse gespeichert. Dies erfolgt aufgrund berechtigten Interesses im Sinne des Art. 6 Abs. 1 lit. f. DSGVO und dient der Sicherheit von uns als Betreiber dieser Webseite. Sollte Ihr Kommentar oder Beitrag gegen geltendes Recht verstoßen, können wir als Betreiber dafür belangt werden, weshalb wir ein Interesse an der Identität des eigentlichen Autors haben.
SSL-Verschlüsselung
Wenn die SSL-Verschlüsselung dieser Webseite aktiviert ist, können sensible Daten, die Sie über diese Webseite (z. B. per Kontaktformular) an uns übermitteln, nicht von Dritten mitgelesen werden. Eine aktive verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiv ist, können die Daten, die Sie über die Webseite an uns übermitteln, nicht von Dritten mitgelesen werden.
Verwendung einer 2-Klick-Lösung bei Iframe-Einbindungen
Auf unserer Webseite ist eine 2-Klick-Lösung für sogenannte Iframe-Einbindungen aktiviert. Diese Funktion gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Einbindungen fremder Webseiten enthält, noch keine Verbindung mit den Servern des Anbieters der jeweiligen Webseite hergestellt wird. Durch einen Klick auf das Fenster können Sie jedoch die Inhalte anzeigen lassen und bestätigen damit die abweichenden Datenschutzbedingungen der eingebundenen Webseiten. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die fremden Webseiten sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der entsprechenden Webseite bzw. des Anbieters.
Nutzung von Social-Media-Links
Bei den Teilen-Funktionen auf der Webseite handelt es sich um sogenannte Share-Links. Da es sich um reine Verlinkungen und nicht um eine Einbindung handelt, sind diese datenschutzrechtlich unbedenklich. Ein Aufruf der sozialen Netzwerke findet erst statt, wenn Sie diese Links explizit anklicken bzw. aktivieren.
Newsletter
Auf unserer Internetseite bieten wir Ihnen einen Newsletter an, der über aktuelle Geschehnisse und Angebote informiert. Um den Newsletter zu abonnieren, müssen Sie eine gültige E-Mail-Adresse angeben. Anschließend werden Sie per E-Mail aufgefordert Ihre Eintragung über einen Aktivierungslink zu bestätigen (mittels sogenanntem Double-Opt-In-Verfahren). Andernfalls wird Ihre E-Mail-Adresse nach 48 Stunden automatisch aus dem Newsletter-System gelöscht. Wenn Sie den Newsletter abonnieren, erklären Sie sich mit dem Empfang und dem erläuterten Verfahren einverstanden.
Für den Versand des Newsletters nutzen wir das System unserer Webseite. Eine Weitergabe der E-Mail-Adresse an Dritte findet nicht statt.
Widerruf und Abmeldung: Ihre Einwilligung zum Erhalt des Newsletters können Sie jederzeit widerrufen und sich so von dem Newsletter abmelden. Nach Ihrer Abmeldung wird Ihre E-Mail sofort aus dem Newsletter-System gelöscht. Am Ende jedes Newsletters finden Sie den Link zur Kündigung bzw. Abmeldung.
Google Recaptcha
Zur Absicherung vor Missbrauch von Formularen kann das ReCaptcha von Google zum Einsatz kommen, wobei der optionale Paramter "remoteip" bei der API-Abfrage nicht gesetzt wird. Bei Verwendung des Captcha lädt Ihr Browser dabei benötigte Daten von Google herunter. Dabei wird von Ihrem Browser eine Verbindung zu den Servern von Google hergestellt, sodass Google Kenntnis über den Aufruf und Ihre IP-Adresse über unsere Webseite erlangt. Der Betreiber dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung des Recaptcha von Google erfolgt im Interesse einer Abwehr von Missbrauch von Formularen und soll dabei die Benutzerfreundlichkeit der Webseite so wenig wie möglich beeinträchtigen. Das Captcha bietet durch eine meist automatische Erkennung und große Funktionsvielfalt eines der benutzerfreundlichsten Captcha auf dem Markt und stellt damit ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DS-GVO dar.
Bei dem Aufruf des Google Recaptcha gelten abweichende Datenschutzbestimmungen des Unternehmen Google. Weitere Informationen dazu finden Sie unter https://www.google.com/intl/de/policies/privacy/.
Google Maps
Diese Website kann Google Maps zur Darstellung von Lageplänen nutzen. Beim Aufruf eines Lageplans von Google Maps werden Daten an die Server von Google übertragen und dort gespeichert. Der Betreiber dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Bei dem Aufruf von Google Maps gelten abweichende Datenschutzbestimmungen des Unternehmen Google. Weitere Informationen dazu finden Sie unter https://www.google.com/intl/de/policies/privacy/.
Google Web Fonts
Zur einheitlichen Darstellung von Schriftarten kann diese Webseite die sogenannten Google Web Fonts nutzen. Bei Verwendung dieser Fonts lädt Ihr Browser dabei benötigte Schriftarten von unserem Webseitensystem herunter und speichert diese im sogenannten Browsercache zwischen, um die Schriftarten korrekt anzuzeigen. Dabei wird von Ihrem Browser keine Verbindung zu den Servern von Google hergestellt, sodass Google keine Kenntnis über den Aufruf oder Ihre IP-Adresse erlangt.
Rechte des Nutzers
Als Nutzer haben Sie das Recht, auf Antrag eine kostenlose Auskunft darüber zu erhalten, welche personenbezogenen Daten über Sie gespeichert wurden. Außerdem haben Sie das Recht auf Berichtigung falscher Daten und auf die Verarbeitungseinschränkung oder Löschung Ihrer personenbezogenen Daten. Falls zutreffend, können Sie auch Ihr Recht aus Datenportabilität geltend machen, soweit dies technisch möglich ist und hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Sollten Sie annehmen, dass Ihre Daten unrechtmäßig verarbeitet wurden, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen.
Löschung von Daten
Als Nutzer haben Sie ein Anrecht auf Löschung Ihrer Daten, sofern dies nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten kollidiert. Von uns gespeicherte Daten werden gelöscht, sollten diese für ihre Zweckbestimmung nicht mehr notwendig sein oder es keine gesetzliche Aufbewahrungsfristen gibt. Falls eine Löschung nicht möglich ist, da die Daten für zulässige gesetzliche Zwecke erforderlich sind, erfolgt eine Einschränkung der Datenverarbeitung. In diesem Fall werden die Daten gesperrt und nicht mehr für andere Zwecke verarbeitet.
Widerspruchsrecht
Nutzer dieser Webseite können von ihrem Widerspruchsrecht Gebrauch machen und der Verarbeitung ihrer personenbezogenen Daten zu jeder Zeit widersprechen.
Wenn Sie eine Berichtigung, Sperrung, Löschung oder Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten wünschen oder Fragen bzgl. der Erhebung, Verarbeitung oder Verwendung Ihrer personenbezogenen Daten haben oder erteilte Einwilligungen widerrufen möchten, wenden Sie sich bitte an einen Mitarbeiter unter den oben angegebenen Kontaktdaten.
Dienst-E-Mail
Wir verarbeiten personenbezogene Daten im Rahmen der Bereitstellung der dienstlichen E-Mail-Postfächer zur datenschutzkonformen elektronischen Kommunikation des staatlichen Personals an staatlichen bayerischen Schulen. Damit dient die Datenverarbeitung der Erfüllung des Bildungs- und Erziehungsauftrags, den das Bayerische Gesetz über das Erziehungs- und Unterrichtswesen (BayEUG) den Schulen zuweist.
a) Daten von Kommunikationspartnern ohne eigenen Dienst-E-Mail-Account
(z.B. Schülerinnen und Schüler, Erziehungsberechtigte, schulische Partner)
Bei den Daten von Kommunikationspartnern ohne eigenen Dienst-E-Mail-Account (z.B. Schülerinnen und Schüler, Erziehungsberechtigte, schulische Partner) handelt es sich um diejenigen Daten, die im Rahmen des E-Mail-Verkehrs mit einer Nutzerin bzw. einem Nutzer eines Dienst-E-Mail-Postfachs bekannt werden. Das sind beispielsweise die E-Mail-Adresse, Name, Uhrzeit der versandten E-Mail und Inhalt der versandten E-Mail inkl. Anlage.
Rechtsgrundlage
Soweit eine Datenverarbeitung auf freiwilliger Basis erfolgt, ist Rechtsgrundlage eine Einwilligung der betroffenen Personen.
Im Übrigen ist Rechtsgrundlage Art. 85 Abs. 1 BayEUG.
Zwecke
Die Datenverarbeitung im Rahmen der Bereitstellung der E-Mail-Postfächer dient der datenschutzkonformen elektronischen Kommunikation des staatlichen Personals an staatlichen bayerischen Schulen insbesondere mit Erziehungsberechtigten, Schülerinnen und Schülern (soweit hierfür keine Schul- bzw. Elternkommunikationsportale durch den Schulaufwandsträger bereitgestellt werden), sowie mit schulischen Partnern, z. B. mit örtlichen Behörden, Vereinen, Einrichtungen und Unternehmen; ebenso ggf. der Kommunikation zwischen staatlichen Schulen und weiteren öffentlichen Stellen zur dienstlichen Aufgabenerfüllung. Damit dient die Datenverarbeitung der Erfüllung des Bildungs- und Erziehungsauftrags, den das Bayerische Gesetz über das Erziehungs- und Unterrichtswesen (BayEUG) den Schulen zuweist.
Empfänger
Schulinterne Empfänger
Empfänger sind in erster Linie diejenigen Nutzerinnen und Nutzer des Dienst-Email-Postfachs (staatliches Personal), mit welchen über Dienst-E-Mail kommuniziert wird.
Im Falle eines etwaig durch die Nutzungsbedingungen gestattetem Postfachzugriff kann darüber hinaus die Schulleitung und ggf. dienstlicher Vertreter der Nutzerin bzw. des Nutzers Empfänger der personenbezogenen Daten sein.
Externe Empfänger
Zur Bereitstellung und Nutzung der Dienst-E-Mail ist ferner die Übermittlung personenbezogener Daten an ausgewählte Dienstleister notwendig. Mit diesen Dienstleistern hat die Schule eine Vereinbarung zur Datenverarbeitung im Auftrag der Schule geschlossen (sog. „Auftragsverarbeitung“ nach Art. 28 DSGVO).
Die Schule bedient sich zu Bereitstellung, Betrieb, Wartung und Support der Dienst-E-Mail folgender Auftragsverarbeiter:
Staatsinstitut für Schulqualität und Bildungsforschung (ISB)
Akademie für Lehrerfortbildung und Personalführung Dillingen (ALP)
Für die Bereitstellung, Betrieb und Wartung der zentralen technischen Infrastruktur der Dienst-E-Mail sowie den 3rd –Level-Support bedienen sich die Auftragsverarbeiter des Landesamts für Digitalisierung, Breitband und Vermessung (LDBV) – IT-Dienstleistungszentrum des Freistaats Bayern (IT-DLZ), St. Martin-Str. 47, 81541 München – als Unterauftragsverarbeiter.
Ebenfalls Unterauftragsverarbeiter ist die opscon IT operations and consulting GmbH, Große Allee 21, 89407 Dillingen als technischer Betriebsdienstleister.
Im Rahmen der Erfüllung seiner gesetzlichen Aufgaben nach Art. 12 ff. BayEGovG ist das Landesamt für Sicherheit in der Informationstechnik Übermittlungsempfänger.
Dauer der Speicherung
Ihre Daten werden nur so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist.
Die Vorgaben zur Speicherdauer sind insbesondere Ziffer 5 der Anlage 2 Abschnitt 7 der BaySchO, zu entnehmen.
Dies bedeutet für die Löschfrist im Einzelnen:
Eigene Inhalte (z.B. Inhalte des E-Mail-Postfachs, selbst angelegte Kalender und Adressbücher/Kontakte) löschen die Nutzerinnen und Nutzer selbst, sobald diese nicht mehr erforderlich sind, in der Regel spätestens nach Ablauf des darauffolgenden Schuljahres.
Im Übrigen erfolgt die Löschung nach Deaktivierung des Postfachs in der Benutzerverwaltung. Durch die Nutzerin bzw. den Nutzer versandte Nachrichten/Anhänge verbleiben beim Empfänger.
b) Daten von Nutzerinnen und Nutzern eines Dienst-E-Mail-Postfachs
(z.B. Schulleitung, Lehrkräfte)
Bei den Daten von Nutzerinnen und Nutzern eines Dienst-E-Mail-Postfachs (z.B. Lehrkräfte) handelt es sich um Stammdaten, sichtbare Profilinformationen, Passwort, Inhaltsdaten der E-Mails und Anlagen, Kalendereinträge und Aufgaben und sonstige Nutzungsdaten (Protokolldaten) im Sinne der Ziffern 3.1.1 bis 3.1.5 in Abschnitt 7 Anlage 2 zu § 46 BaySchO.
Rechtsgrundlage
Für die Beschäftigtendaten ist die Rechtsgrundlage Art. 6 Abs. 1 e) DSGVO i.V. mit den Rechtsgrundlagen des jeweiligen Beschäftigungsverhältnisses.
Für die Verarbeitung der Inhaltsdaten die für den jeweiligen Verarbeitungsvorgang einschlägigen Rechtsgrundlagen, in der Regel Art. 6 Abs. 1 e) DSGVO in Verbindung mit Art. 85 Abs. 1 BayEUG, soweit eine Datenverarbeitung auf freiwilliger Basis erfolgt, ist Rechtsgrundlage eine Einwilligung der betroffenen Personen.
Zwecke
Siehe oben unter a) Daten von Kommunikationspartnern ohne eigenen Dienst-E-Mail-Account (z.B. Schülerinnen und Schüler, Erziehungsberechtigte, schulische Partner) - Zwecke.
Empfänger
Schulinterne Empfänger
Andere Nutzerinnen und Nutzer, mit denen kommuniziert wird.
Im Falle eines etwaig durch die Nutzungsbedingungen gestattetem Postfachzugriff kann darüber hinaus die Schulleitung und ggf. dienstlicher Vertreter der Nutzerin bzw. des Nutzers Empfänger der personenbezogenen Daten sein.
Außerdem die Nutzerverwalter der Schule und im Rahmen des Globalen Adressbuchs andere Schulen/Dienststellen.
Externe Empfänger
Externe Empfänger bzw. Absender, mit denen die Nutzer innen und Nutzer kommunizieren
Im Übrigen siehe oben unter a) Daten von Kommunikationspartnern ohne eigenen Dienst-E-Mail-Account (z.B. Schülerinnen und Schüler, Erziehungsberechtigte, schulische Partner) - Empfänger.
Dauer der Speicherung
Ihre Daten werden nur so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist.
Für die Datenkategorien (Stammdaten, sichtbare Profilinformationen, Passwort, Inhaltsdaten – Ziffern 3.1.1-3.1.4 in Anlage 2 Abschnitt 7 BaySchO) spätestens 3 Monate
ab dem Zeitpunkt, zu dem das pädagogische Personal die Schule verlässt,
nach Beendigung der Zusammenarbeit (bei Gastnutzern).
Die Möglichkeit der Wiederherstellung der Daten kann zur Sicherstellung des Rechts auf Datenübertragbarkeit für weitere 6 Monate vorgesehen werden, sofern die Verarbeitung eingeschränkt ist und die Betroffenen keine Löschung verlangen.
Technische Protokolldaten, die beim Betrieb des Dienstes anfallen, werden maximal 30 Tage aufbewahrt und danach automatisiert gelöscht.
Im Übrigen s.o. unter a) Daten von Kommunikationspartnern ohne eigenen Dienst-E-Mail-Account (z.B. Schülerinnen und Schüler, Erziehungsberechtigte, schulische Partner) – Dauer der Speicherung.