Datenschutz

Grundsätzliches

Automatisierte Entscheidungsfindung

Es findet grundsätzlich keine automatisierte Entscheidungsfindung statt (Profiling), außer dies ist in der Datenschutzinformation bei der jeweiligen Verarbeitung konkret benannt.

Links auf andere Websites

Wenn wir Links zu Webseiten anderer Organisationen bereitstellen, gilt diese Datenschutzerklärung nicht für die Verarbeitung personenbezogener Daten durch diese Organisation. Wir empfehlen Ihnen daher, die Datenschutzhinweise auf den anderen von Ihnen besuchten Webseiten zu lesen.

Datenübermittlungen in Drittländer 

Eine Datenübermittlung in Drittländer findet grundsätzlich nicht statt, außer diese ist in der Datenschutzinformation bei der jeweiligen Verarbeitung konkret benannt.

Weitere Verarbeitungen der Schule

Verarbeitung der Daten von Schülern und Eltern / Personensorgeberechtigten

Zweck:
Zweck der Verarbeitung der bei der Schulanmeldung und -aufnahme und während der laufenden Schulzeit von Ihnen angegebenen bzw. personenbezogene Daten, die während der Schullaufbahn entstehen, ist die Sicherstellung der Beschulung Ihres Kindes, insbesondere die Erfüllung des gesetzlichen Erziehungs- und Bildungsauftrages der Schule. Soweit die Verarbeitung der mitgeteilten Daten nicht auf der oben genannten gesetzlichen Grundlage erfolgt, haben Sie durch die Angaben auch zu den mit einem (*) gekennzeichneten Merkmalen Ihre Einwilligung in der Datenverarbeitung erklärt. Ihre Einwilligung können Sie jederzeit gegenüber der Schule widerrufen, wobei die bis zu diesem Zeitpunkt bereits erfolgte Verarbeitung der betroffenen Daten weiterhin rechtmäßig bleibt. 

Erhobene Kategorien von Daten während der Schulanmeldung / Schulaufnahme:

• Name, Vorname
• Geburtsdatum / -ort
• Geschlecht
• Adressdaten
• Telefon privat (*)
• Telefon mobil (*)
• E-Mail-Adresse (*)
• Staatsangehörigkeit
• Verkehrssprache deutsch/nicht deutsch
• Angabe Verkehrssprache (*)
• Muttersprache
• Religionszugehörigkeit
• Teilnahme am Religionsunterricht
• Fahrkarte ÖPNV benötigt
• Zuletzt besuchte Schule
• Bedeutsame Erkrankungen
• Förderbedarf (*)
• Sorgerecht
• Notfallkontakt (*)
• Unterschrift
• weitere notwendige und freiwillige (*) Angaben im Rahmen von Abfragen und Informationsschreiben

Kategorien von Daten, die während der Schullaufbahn entstehen:

• Teilnahme am Unterricht (z.B. Klasse, Bildungsgang, …)
• Schullaufbahn (z.B. vorzeitige Aufnahme, Eintritt in die Schule/Austritt /Grund, bisher besuchte Schulen und Bildungsgänge, Jahr der Ersteinschulung, …)
• Außerunterrichtliche Praxiserfahrungen (Praktikum u. a.)
• Grundschulempfehlung und gegebenenfalls weitere Bildungsempfehlungen
• Schulaufnahmeberechtigung  
• Teilnahme am besonderen Beratungsverfahren
• Unterrichtsversäumnisse
• Preise / Belobigungen
• Erziehungs- und Ordnungsmaßnahmen  
• Befreiungen vom Unterricht/Beurlaubung
• Teilnahme an Betreuungsangeboten und Betreuungsumfang
• Gastschüler / Zahl der teilnehmenden Schülerinnen und Schüler anderer Schulen
• Leistungsdaten, Prüfungsdaten (Noten, Punktzahl, verbale Beurteilungen)
• Bild-, Video- und Tonaufnahmen
• schriftliche Beurteilungen
• Kompetenzmessungen zum Lernstand
• Zeitpunkt und Ergebnis von Prüfungen und Versetzungskonferenzen
• Nichtzulassung zu Prüfungen
• Zeugnisbemerkungen
• Bildungsziel  
• Erworbener Schulabschluss Schulentlassener
• Teilnahme an Bundesjugendspielen
• Erfolgreiche Teilnahme an Mentoren-Ausbildungen
• Preise bei Wettbewerben
• Schulische Funktion der Schülerin / des Schülers (z. B. SMV, Schulsanitäter, Schülerhelfer bei Begegnungskonzerten)   

Rechtsgrundlage:
Für personenbezogene Daten, die wir aufgrund der Erfüllung des Bildungs- und Erziehungsauftrages sowie weiterer übertragener Aufgaben verarbeiten gilt Art. 6 Abs. 1 lit. e DSGVO i.V.m. dem SchG BW sowie dem LDSG BW. Für die freiwilligen Angaben (*) gilt die Rechtsgrundlage Art. 6 Abs.1 lit. a) DSGVO (Einwilligung). Sie können Ihre Einwilligung gegenüber der Schule jederzeit widerrufen.

Empfänger der Daten:
Empfänger personenbezogener Daten während des Schulverhältnisses Ihres Kindes können bei Vorliegen der rechtlichen Voraussetzungen ohne eine gesonderte Einwilligung für die Datenübermittlung üblicherweise sein: staatliche Schulaufsichtsbehörden, andere öffentliche Schulen, gegebenenfalls zuständiges Förderzentrum, zuständiges Gesundheitsamt (Landkreis, Stadtkreis) bei verpflichtenden schulärztlichen Untersuchungen, zuständiges Jobcenter / zuständige Agentur für Arbeit, KVJS (Kommunalverband für Jugend und Soziales Baden-Württemberg, Schulträger.

Speicherdauer:
Für die Löschung der Daten gelten die Fristen der Verwaltungsvorschrift „Datenschutz an öffentlichen Schulen“.
Die Schule weist darauf hin, dass Schülerkarteikarten beziehungsweise Schülerlisten sowie Abschluss- und Abgangszeugnisse erst 60 Jahre, nachdem die Schule verlassen wurde, gelöscht werden sollen, damit im Falle eines Verlusts der Nachweis über den Schulbesuch beziehungsweise ein Ersatzzeugnis ausgestellt werden kann. Diese Dokumente werden jedoch von der Schule abgesehen von der Speicherung nicht weiter verarbeitet.

Schriftverkehr

Zweck:
Schriftverkehr zur Beantwortung von Fragen.

Kategorien von Daten:

• Name
• Adresse
• Ggf. E-Mail-Adresse
• Ggf. Telefonnummer
• Ggf. Inhalt der Nachricht

Rechtsgrundlage:
Soweit es sich nicht um Stammdaten handelt, die wir aufgrund des Schulgesetzes i.V.m. Art. 6, Abs. 1 lit. e DSGVO verarbeiten, ist die Rechtsgrundlage bei Vertragsanbahnung Art. 6 Abs. 1 lit. b) oder im Falle jeder anderweitigen Kontaktaufnahme Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Sie können Ihre Einwilligung gegenüber der Schule jederzeit widerrufen.
Bei Ihrer schriftlichen Kontaktaufnahme mit uns werden die von Ihnen mitgeteilten Daten, insbesondere Ihre Adresse, Ihr Name und Ihre Telefonnummer sowie der Nachrichteninhalt von uns gespeichert, um Ihre Fragen zu beantworten. 

Empfänger:
Potentielle Empfänger sind abhängig von der Art der Anfrage und können an dieser Stelle nicht abschließend definiert werden. Z.B. können dies weitere Behörden der Kultusverwaltung sein oder der Schulträger. 

Speicherdauer:
Die in diesem Zusammenhang anfallenden Daten löschen wir entsprechend den Bestimmungen der Verwaltungsvorschrift Datenschutz an öffentlichen Schulen oder wenn die Speicherung nicht mehr erforderlich ist oder die betroffene Person ihre Einwilligung widerrufen hat, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungsfristen bestehen.

TaskCards

Zweck:
TaskCards ist eine Plattform, mit der Lehrerinnen und Lehrer Aufgaben und Informationen für Schülerinnen und Schüler bereitstellen können.
Es können Pinnwände erstellt und auf diesen die sogenannten TaskCards veröffentlicht werden. Eine TaskCard kann aus Texten, Bildern, Links und auch Video-Konferenzen sowie verschiedenen Dateianhängen bestehen. Die Pinnwände sind privat oder können über einen Link für die Schüler zugänglich gemacht werden.

Kategorien von Daten:

• Kontaktperson: Name und Vorname sowie Kontaktdaten (E-Mail, Telefon)
• Name der Schule
• Lehrkraft (Erstellen der Pinnwände): Name und Passwort (verschlüsselt)
• Schülerinnen und Schüler: Zugang über einen anonymen Link durch den Ersteller der Pinnwand
• Sonstige Personen (Eltern…) der Schulgemeinschaft: über einen anonymen Link / QR Code durch den Ersteller der Pinnwand
• Inhalte der TaskCards / virtuellen Tafeln
• Video- und Audiodaten im Rahmen von Videokonferenzen übertragene Dateien, Präsentationen, Konferenzen usw. diese können u.U. auch personenbezogene Daten enthalten
• Logdateien bzw. Protokolldaten: Login und Logout (Datum und Uhrzeit), IP des anfragenden Systems

Rechtsgrundlage: 

• Für Schülerinnen und Schüler:
  §§ 1, 115 Schulgesetz (SchG) in Verbindung mit § 4 LDSG Näheres zur konkreten Verarbeitung von personenbezogenen Daten in Schulen ist in der Verwaltungsvorschrift "Datenschutz an öffentlichen Schulen" geregelt.
• Für Lehrkräfte:
  § 4 LDSG und § 15 LDSG in Verbindung mit § 83 Abs. 1 Landesbeamtengesetz (LBG), § 85 Abs. 1 LBG, § 85 a Abs. 1 LBG und § 88 Abs. 1, Sätze 1, 2, 4 LBG sowie §115 SchG BW. Näheres zur konkreten Verarbeitung von personenbezogenen Daten in Schulen ist in der Verwaltungsvorschrift "Datenschutz an öffentlichen Schulen" geregelt.
• Für Eltern:
  Artikel 6, Abs. 1, lit. e Datenschutzgrundverordnung (DSGVO)

Empfänger:
Zugriffsberechtigte, Interne Empfänger:
Organisatoren (Lehrer mit Kennwort) können Pinnwände erstellen und weitere Mitglieder der Schule bzw. Personen der Schulgemeinschaft einladen.
Gemäß Art. 4 Nr. 9 DSGVO werden als Empfänger nicht nur Dritte, sondern auch Auftragsverarbeiter erfasst.
Im Rahmen einer Datenverarbeitung im Auftrag werden die personenbezogenen Daten vom zuständigen Medienzentrum/MZ verarbeitet. Das MZ beauftragt wiederum in einer Datenverarbeitung im Auftrag

• für die Bereitstellung und Administration der Internet-Plattform, die Speicherung, Pflege des Backends, Nutzerverwaltung, Prüfung, Löschen oder Vernichtung von Nutzerdaten: die Firma dSign Systems GmbH, Schmalkalden.
• für das Hosting die Firma Strato AG, Berlin als Unterauftragnehmer der Fa. dSign Systems GmbH in einem deutschen Rechenzentrum. Verträge zur Datenverarbeitung liegen jeweils vor.

Datenübermittlung in Drittländer:
Bei der Nutzung dieser Webseite findet kein Datenexport in ein Drittland statt.

Speicherdauer:
Inhalte der Cards: die generelle Speicherdauer ist: bis zum Ende des nächsten Schuljahres gem. VwV Datenschutz an öffentlichen Schulen. Bild- und Tondateien werden nicht aufgezeichnet.
Während der Laufzeit der vertraglichen Vereinbarungen zwischen dem Lizenznehmer und der dSign Systems GmbH haben die Nutzer*innen zudem jederzeit die Möglichkeit, auf die von Ihnen in der Plattform gespeicherten Dateien und Ordner zuzugreifen und diese zu löschen. Die Löschung von Nutzer Posts ist durch den Administrator des Lizenznehmers möglich.
Log-Daten: Die Speicherdauer beträgt maximal 30 Tage.

Schulinformationssystem und Klassentagebuch: Schulmanager Online

Zweck der Verarbeitung:
Die Schulmanagement-App wird genutzt für folgende Dienste an unserer Schule:

• Kommunikationsplattform (Chat/Messenger, Elternbriefe …)
• Stundenplanung / Vertretungsplanung
• Organisation von Terminen (Kalender)
• Abwesenheitsmeldungen
• Beurlaubungsanträge
• Elektronisches Klassentagebuch
• Organisation Elternsprechtage
• Koordination Ganztagesbetreuung
• Fächer-, AG- und Projektwahl
• Zahlungen

Kategorien von Daten:
Personenstammdaten, Kontaktdaten, Adressen, Daten zur Schullaufbahn, Zugehörigkeit zu Gruppen, Daten zum Schulbetrieb (z. B. Stunden- und Vertretungsplan, besuchter Unterricht), Login-Daten (Benutzername/E-Mail-Adresse, Passwort), Fehlzeiten (z. B. Krankmeldungen, Beurlaubungen), Daten zum Verhalten und Maßnahmen (z. B. Klassenbucheinträge, Nachsitzen), Buchungsdaten (z. B. Elternsprechtage, Sprechstunden, Wahlfächer), Leistungsdaten (z. B. Noten), Kommunikationsinhalte (z. B. Chat-Verläufe), Einwilligungen, Zahlungsdaten, Protokolldaten, Bestandsdaten, Inhaltsdaten, Kommunikationsdaten (z. B. IP-Adressen) sowie jegliche weitere Art von personenbezogenen Daten.

Kategorien betroffener Personen:
Lehrer und sonstige Mitarbeiter der Schule. Schüler sowie deren Eltern, Ausbilder und sonstige Erziehungsberechtigte. Nutzer der Software. Sonstige mit der Schule verbundene Personen.

Empfänger:
Lehrer*innen, Eltern und Schüler*innen der eigenen Schule. Weiteres Personal: Sekretariat, Schulsozialarbeit.
Der Dienstleister als Auftragsverarbeiter, mit dem ein Auftragsverarbeitungsvertrag abgeschlossen wurde gemäß Art.28 DSGVO

Schulmanager Online GmbH
Augustenstraße 77
80333 München

Datenübermittlung in Drittländer:
Eine Datenübermittlung in Drittländer findet statt, wenn Sie die PUSH-Nachrichten in Ihrem Smartphone aktivieren. In diesem Fall wird die gerätespezifische ID an den Betriebssystemhersteller gesendet, um PUSH-Nachrichten der App anzuzeigen. Diese Funktion kann von Ihnen aktiviert und deaktiviert werden. Für diese Datenverarbeitung ist der Betriebssystemhersteller verantwortlich. Die Rechtsgrundlage ist die Einwilligung des Nutzers.

Profiling:
Es findet keine automatisierte Entscheidungsfindung statt (Profiling).

Rechtsgrundlagen:

• §§1, 38 und 115 b SchG BW in Verbindung mit § 4 LDSG sowie Art. 6 lit. e EU-DSGVO – Erziehungs- und Bildungsauftrag gilt nur für Daten der Schüler*innen (außer deren priv. E-Mail-Adressen, siehe unten)
• §§ 83, 84 Abs. 1 und 85 Abs. 1 Landesbeamtengesetz (LBG) i.V. mit §§ 4 ff LDSG und §§38, 115b SchG BW
  Lehrkräfte
• Art. 6 lit. a EU-DSGVO – Einwilligung
  Schüler-/innen: priv. E-Mail-Adressen/push-Benachrichtigungen/Profilfoto
  Eltern und sonst. am Schulleben teilnehmende Personen: alle Datenverarbeitungen

Speicherdauer:
Die Löschung der Daten zur Schulorganisation (Messenger, Kalender …) erfolgt nach dem Verlassen der Schule bzw. beim Widerruf der Einwilligung für einwilligungsbedürftige Daten (siehe Rechtsgrundlagen).
Daten, welche zum Führen des elektronischen Klassentagebuch verarbeitet werden, werden 5 Jahre nach Ende des jeweiligen Schuljahres gelöscht.

Anton Landeslizenz

Zweck:
Pädagogische Förderung der Schüler/in durch Lösung von verschiedenen Lern-Aufgaben

Kategorien von Daten:

• Lehrende: Name, Vorname, E-Mail-Adresse, Passwort (verschlüsselt) und Zugehörigkeit zur Schule
• Lernende: Zugang über einen anonymen Link durch Lehrende
• Logdateien bzw. Protokolldaten (Gerätetyp, Browser, Datum und Uhrzeit, IP des anfragenden Systems): Login und Logout, Suchen und Zugriffe (Downloads und Streaming)

Rechtsgrundlagen:

• §§1, 38 und 115 b SchG BW in Verbindung mit § 4 LDSG sowie Art. 6 lit. e EU-DSGVO – Erziehungs- und Bildungsauftrag
  gilt nur für Daten der Schüler*innen (außer deren priv. E-Mail-Adressen, siehe unten)
• §§ 83, 84 Abs. 1 und 85 Abs. 1 Landesbeamtengesetz (LBG) i.V. mit §§ 4 ff LDSG, §§38, 115b SchG BW
  Lehrkräfte
• Art. 6 lit. a EU-DSGVO – Einwilligung
  Schüler-/innen: priv. E-Mail-Adressen/push-Benachrichtigungen/Profilfoto
  Eltern und sonst. am Schulleben teilnehmende Personen: alle Datenverarbeitungen

Empfänger der Daten:
Solocode GmbH als Betreiber der App
Das Landesmedienzentrum stellt den Schulen die ANTON App zur Verfügung und hat mit dem Anbieter SOLOCODE sowie mit dem Kultusministerium in Vertretung für die Schulen entsprechend Datenschutzverträge nach Art. 28 EU-DSGVO abgeschlossen.

Datenübermittlung in Drittländer:
Eine Datenübermittlung in Drittländer findet nicht statt.

Speicherdauer:
Die Leistungsdaten werden jeweils mit dem Verlassen der Schule durch Löschen des Schüler-Accounts gelöscht.

Automatisierte Entscheidungsfindung:
Es findet keine automatisierte Entscheidungsfindung statt (Profiling).

KI-Tool: fobizz

Zweck:
Lernsteuerung
Feedbacktool

Allgemeine Beschreibung:
fobizz ist eine webbasierte Fortbildungswebseite, die u.a. künstliche Intelligenz (KI) verwendet. Lehrkräfte (LK) können text- und bildbasierte Aufgaben mit Materialien und Lösungskriterien erstellen und den Schülerinnen und Schülern (SUS) über einen Link oder QR-Code Zugang zu den Aufgaben geben. Die SuS melden sich lediglich mit dem von der LK erhaltenen Zugangscode an (nicht mit ihrem echten Namen) an und benötigen keinen eigenen Account (kein eigenes Konto).

Kategorien von Daten:

• Name und E-Mail-Adresse der LK
• Schule, an der die Lehrkraft tätig ist
• Fotos/Bilddateien von handschriftlichen Dokumenten der SuS
• IP-Adressen

Siehe Datenschutzinformation fobizz: 
https://fobizz.com/de/datenschutz-bestimmungen/  

Rechtsgrundlagen:

• §§1, 38 und 115 b SchG BW in Verbindung mit § 4 LDSG sowie Art. 6 lit. e EU-DSGVO – Erziehungs- und Bildungsauftrag
  gilt nur für Daten der Schüler*innen (außer deren priv. E-Mail-Adressen, siehe unten)
• §§ 83, 84 Abs. 1 und 85 Abs. 1 Landesbeamtengesetz (LBG) i.V. mit §§ 4 ff LDSG, §§38, 115b SchG BW
  Lehrkräfte
• Art. 6 lit. a EU-DSGVO – Einwilligung
  Schüler-/innen: priv. E-Mail-Adressen/push-Benachrichtigungen/Videokonferenz/Profilfoto
  Eltern und sonst. am Schulleben teilnehmende Personen: alle Datenverarbeitungen

Empfänger der Daten:
Fobizz | 101skills GmbH
Rostocker Str. 68
20099 Hamburg

Datenübermittlung in Drittländer:
Siehe Datenschutzinformation fobizz: 
https://fobizz.com/de/datenschutz-bestimmungen/ 

Speicherdauer:
Lehrkraft: Die Löschung der Daten erfolgt mit der Löschung des Kontos.
SuS: Daten (Einzelergebnisse) werden gespeichert, bis die Aufgabe durch die LK gelöscht wird bzw. Daten werden bei Löschung des Kontos der LK gelöscht. Fotos/Bilddateien von handschriftlichen Dokumenten werden unmittelbar nachdem sie hochgeladen und analysiert wurden in einem Zeitraum von wenigen Sekunden gelöscht.
Siehe Datenschutzinformation fobizz: 
https://fobizz.com/de/datenschutz-bestimmungen/ 

Automatisierte Entscheidungsfindung:
Eine ausschließlich automatisierte Entscheidungsfindung findet nicht statt.

Nextcloud / Nextcloud Talk

Zweck:
Cloudspeicherung und schulinterne Kommunikation.

Allgemeine Beschreibung:
Nextcloud ist eine selbst gehostete, Open-Source Kollaborationsplattform, die es ermöglicht, Daten und Anwendungen sicher zu verwalten, zu teilen und gemeinsam zu bearbeiten. Nextcloud Talk ist eine integrierte Funktion innerhalb der Nextcloud-Plattform, die für sichere Textchats, Audio- und Videokonferenzen sowie für die Organisation von Einzel- und Gruppengesprächen genutzt wird. 

Kategorien von Daten:

• Name und Vorname, ggf. hinterlegtes Profilbild
• Name der Schule
• IP-Adresse
• Für hochgeladene Dateien: Upload-Datum, Dateigröße, Dateipfad
• Anteil des genutzten Speicherplatzes auf dem Server
• Bei der Nutzung von Talk Kommunikationsinhalte (z.B. Chatverläufe)

Rechtsgrundlagen:

• §§1, 38 und 115 b SchG BW in Verbindung mit § 4 LDSG sowie Art. 6 lit. e EU-DSGVO – Erziehungs- und Bildungsauftrag
  gilt nur für Daten der Schüler*innen (außer deren priv. E-Mail-Adressen, siehe unten)
• §§ 83, 84 Abs. 1 und 85 Abs. 1 Landesbeamtengesetz (LBG) i.V. mit §§ 4 ff LDSG, §§38, 115b SchG BW
  Lehrkräfte
  Art. 6 lit. a EU-DSGVO – Einwilligung
• Schüler-/innen: priv. E-Mail-Adressen/push-Benachrichtigungen/Videokonferenz/Profilfoto
  Eltern und sonst. am Schulleben teilnehmende Personen: alle Datenverarbeitungen

Empfänger der Daten:
Schulträger 
Gemeinde Horgenzell
Kornstr. 44
88263 Horgenzell

Datenübermittlung in Drittländer:
Eine Datenübermittlung in Drittländer findet nicht statt.

Speicherdauer:
Lehrkraft: Die Löschung der Daten erfolgt mit der Löschung des Kontos.
SuS: Die Löschung der Daten erfolgt mit der Löschung des Kontos.

Automatisierte Entscheidungsfindung:
Eine ausschließlich automatisierte Entscheidungsfindung findet nicht statt.