Anmeldung an der FNS

1. Verarbeitung von Daten an der FNS

Art der Daten, Zweck und Rechtsgrundlage

Die Felix-Nussbaum-Schule, Oberschule in Walsrode verarbeitet personenbezogene Daten von Schüler:innen und die ihrer Erziehungsberechtigten aus dem Anmeldebogen im Einklang mit der Datenschutz-Grundverordnung (DSGVO) gem. Art. 6 Absatz 1 DSGVO und gem. § 31 Abs. 1 Niedersächsisches Schulgesetz (NSchG) zum Zwecke der Erfüllung des Bildungsauftrages der Schule (§ 2 NSchG) und der daraus resultierenden Verwaltungstätigkeiten sowie pädagogischer Erfordernisse. Die Stammdatenverwaltung findet in DaNiS statt und bildet die Grundlage für die Datenverarbeitung der Auftragsverarbeitung durch Vertragspartner.

Rechtsgrundlage dieser Verarbeitung ist § 31 Abs.1 Satz 1 des Niedersächsischen Schulgesetzes (NSchG):

"(1) Schulen, [...] dürfen personenbezogene Daten der Schülerinnen und Schüler und ihrer Erziehungsberechtigten (§ 55 Abs. 1) verarbeiten, soweit dies
1. zur Erfüllung des Bildungsauftrags der Schule (§ 2),
2. zur Erfüllung der Fürsorgeaufgaben,
3. zur Erziehung oder Förderung der Schülerinnen und Schüler,
4. zur Erforschung oder Entwicklung der Schulqualität oder
5. zur Erfüllung von Aufgaben der Schulaufsicht

erforderlich ist."

Ohne eine rechtliche Grundlage ist die Verarbeitung personenbezogener Daten zulässig, wenn in die Verarbeitung eingewilligt wird. Die betreffenden Daten können freiwillig von Ihnen bei der Anmeldung Ihres Kindes an unserer Schule angegeben werden.

2. Datenverarbeitung durch Vertragspartner (sog. „Auftragsverarbeitung“)

IServ-Schulserver

IServ ermöglicht eine digitale Kommunikation, einen Austausch von Informationen und Daten in Netzwerken sowie die Nutzung von Computern in unserem Schulnetzwerk.

Die FNS hat zu diesen Zwecken einen Vertrag zur Verarbeitung der Daten mit der IServ GmbH Braunschweig abgeschlossen. Alle Schüler:innen erhalten mit Anmeldung an unserer Schule einen individualisierten Zugang für die Nutzung von IServ. Im Rahmen der Einrichtung werden Nachname, Vorname sowie das Geburtsdatum verwendet. Die Nutzung von IServ regelt die Nutzungsordnung.

(Web-)Untis

Die FNS nutzt zur Erstellung der Stundenpläne die Software Untis. Stunden- und Vertretungspläne werden im Internet über WebUntis bzw. auf mobilen Endgeräten (z. B. Smartphones) über die App Untis Mobile veröffentlicht. Bestimmte Gruppen erhalten individualisierte Zugänge für deren Nutzung. Im Rahmen der Software-Nutzung hat die FNS einen Vertrag zur Verarbeitung der Daten mit Untis Niedersachsen GmbH und Hostway Deutschland GmbH abgeschlossen.

Die vollständige Datenschutzerklärung zur Information über die Verarbeitung und den Schutz Ihrer (personenbezogenen) Daten in den Produkten Untis, WebUntis, Untis Mobile und Untis Messenger erhalten Sie unter https://www.untis.at/datenschutz-wu-apps.

LEB

Die MD Hardware & Service GmbH verarbeitet auf Grundlage eines schriftlichen Vertrages als Auftragsverarbeiter weisungsgebunden personenbezogene Daten in unserem Auftrag zum Zweck der Erstellung von Lernentwicklungsberichten im Rahmen der Nutzung des Programms LEB-Online.

3. Informationspflichten gemäß Art. 13 DSGVO

Verantwortlichkeit

Die verantwortliche Stelle für die Datenverarbeitung ist:

Oberschuldirektor Rüdiger Strack
Ostdeutsche Allee 1
29664 Walsrode

Telefon: 05161 4889 600
E-Mail: info@oberschule-walsrode.de

Datenschutzbeauftragter

Hans-Jörg Schmidt
hans-joerg.schmidt@obswalsrode.de

Darüber hinaus haben Sie die Möglichkeit, Kontakt auch mit der Landesbeauftragten für Datenschutz (http://www.lfd.niedersachsen.de) aufzunehmen.

Speicherdauer

Die Daten werden nach den festgelegten Löschfristen gemäß des Erlasses „Aufbewahrung von Schriftgut in öffentlichen Schulen; Löschung personenbezogener Daten“ (SVBl. 03/2012, S. 162) gelöscht.

Hinweise auf Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit.
Wenden Sie sich bitte dazu an den Datenschutzbeauftragten oder an das Schulsekretariat.

Pflicht zur Angabe

Im Rahmen unseres Bildungsauftrages sind Sie gem. § 31 Abs. 1 Niedersächsisches Schulgesetz (NSchG) verpflichtet, uns im Rahmen der Anmeldung Ihre personenbezogenen Daten zur Verfügung zu stellen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben ein Beschwerderecht bei der Datenschutzaufsichtsbehörde, wenn Sie der Meinung sind, dass wir nicht ordnungsgemäß mit Ihren personenbezogenen Daten umgehen. Eine Beschwerde hat über das auf der Homepage der Landesbeauftragten für den Datenschutz eingestellte Beschwerdeformular zu erfolgen

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
Telefax: 0511 120-4599
E-Mail: poststelle@lfd.niedersachsen.de

Informationen zur Verarbeitung personenbezogener Daten

(gemäß Artikel 13 und 14 DSGVO)

Zur Nutzung von IServ ist die Verarbeitung personenbezogener Daten notwendig. Daher möchten wir alle Nutzer:innen gemäß den Datenschutzgesetzen informieren:

Verantwortlich für die Verarbeitung

der Daten im IServ unserer Schule ist

Schulleitung Rüdiger Strack
Ostdeutsche Allee 1
29664 Walsrode

info@oberschule-walsrode.de

Fragen zum Datenschutz

richten Sie an den schulischen Datenschutzbeauftragten:

Hans-Jörg Schmidt
hans-joerg.schmidt@obswalsrode.de

Daten von Nutzer:innen werden zu folgenden Zwecken verarbeitet:

Die Verarbeitung ist erforderlich zur Nutzung von IServ als eine Lern- und Kommunikationsplattform.

Diese Daten werden auch nur für diesen Zweck verwendet. IServ beinhaltet u.a. über folgende Module:

• Schulorganisation: z.B. Kalender, Adressbuch, Dateiverwaltung
• Kommunikation per E-Mail, Messenger, News
• Aufgabenmodul zur Stellung und Bewertung von Lernaufgaben
• Videokonferenz-Modul zur Durchführung von Online-Unterricht in der Lerngruppe

IServ bildet die technische Basis für das IT-gestützte Lernen und Lehren in der Schule, lässt sich webbasiert oder über die vorgesehene App des Anbieters nutzen.

Es werden folgende personenbezogenen Daten je nach Nutzung der Module verarbeitet:

• Vorname
• Nachname
• Spitzname (selbst gewählt)
• selbst eingegebene veröffentlichte Kontaktdaten
• Kontoname (Format i.d.R.: vorname.nachname)
• Passwort (als Prüfsumme)
• IServ-eigene E-Mail-Adresse (Format i.d.R: vorname.nachname@obswalsrode.de)
• Homeverzeichnis
• Terminverwaltung
• Erstellungsdatum
• Name des Erstellers
• letzter Login
• Gruppenmitgliedschaften (z. B. Klassen oder Kurse)
• persönliche Einstellungen
• Inhalte der Kommunikation in z. B. E-Mail, Messenger, Foren
• beliebige Dateien, z.B. Dokumente, Bilder, Videos
• IP-Adresse
• Informationen zu Anfragen an Serverdienste (HTTP, SMTP, FTP, ...)
• Informationen zu Raumbuchungen
• Informationen zu Klausurplänen

Im Falle einer Teilnahme an einer Videokonferenz werden neben Bild- und Tondaten zusätzliche Daten zur Konferenz verarbeitet: Name des Raumes, IP-Nummer des Teilnehmenden und Informationen zum genutzten Endgerät. Je nach Nutzung werden ggf. Inhalte von Freigaben der Teilnehmenden verarbeitet. Eine Speicherung der Daten durch die Schule erfolgt nicht.

Zugriff auf personenbezogenen Daten von Nutzer:innen

• Auf persönliche Dateien hat nur die/der Nutzende selbst Zugriff, außer es wurden selbst Freigaben erteilt.
• Auf gruppenbezogene Daten haben alle Mitglieder der jeweiligen Gruppe Zugriff. Die genauen Zugriffsrechte sind durch die Schule konfigurierbar.
• Schulöffentliche Daten werden von ausgewählten Nutzer:innen erstellt und sind für ausgewählte Gruppen oder alle Nutzer:innen lesbar.
• Alle Teilnehmenden einer Videokonferenz haben Zugriff im Sinne von Sehen, Hören und Lesen auf die Inhalte. Ggf. haben auch Erziehungsberechtigte Zugriff, wenn sie die Zugangsdaten ihres Kindes nutzen oder diese bei der Nutzung begleiten.
  Der Anbieter hat Zugriff auf die verarbeiteten Daten im Rahmen der Auftragsverarbeitung nur auf Weisung der Schulleitung.

Kategorien der Empfänger

Die Schule hat entschieden, dass es die Möglichkeit gibt, z.B. Mails an Adressen außerhalb der Schule zu senden.

Übermittlung an Dritte

In einigen Modulen werden im Fall der Nutzung zusätzliche Registrierungen/Anmeldungen notwendig. Hier bestehen aber Unterauftragsverarbeitungsverträge, es handelt sich also nicht um Dritte. Andere Übermittlungen finden ohne Einwilligung nicht statt.

Drittländer

Die Verarbeitung der personenbezogenen Daten findet in jedem Fall gesichert innerhalb Deutschlands statt.

Speicherdauer der personenbezogenen Daten

Alle personenbezogenen Daten von Nutzer:innen werden solange gespeichert, wie die Person die Schule besucht. Bei Widerruf einer Einwilligung wird das Konto gelöscht.

• Nutzer:innen können alle Daten löschen, auf die sie Schreibzugriff haben.
• Logs sind nicht änderbar, werden automatisch nach 6 Monaten gelöscht.
• Gelöschte Konten und Gruppen werden sicherheitshalber noch für 90 Tage gespeichert und danach endgültig automatisch gelöscht.
• Videokonferenzen werden nicht gespeichert.

Werden die personenbezogenen Daten auf Basis einer Einwilligung verarbeitet, so besteht jederzeit die Möglichkeit, diese zu widerrufen. Die Verarbeitung wird dann ab dem Widerruf nicht mehr stattfinden. Es entstehen dadurch keine Nachteile, dem Nutzenden ist dann jedoch der Zugang zu IServ verwehrt.

Der Betroffene hat ein Recht auf Auskunft gegenüber der Schule über die ihn betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, ebenso ein Widerspruchsrecht gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit.

Der/die User(in) kann sich jederzeit bei der Aufsichtsbehörde über die Verarbeitung beschweren.

Verfügt der Betroffene bereits über die Daten, finden die letzten 3 Absätze nur in angemessenen Zeitabständen Anwendung.

Es findet keine automatisierte Entscheidungsfindung statt.