Datenschutzerklärung

Datenschutzinformation gemäß Art. 13 DSGVO
zu Verarbeitungen von personenbezogenen Daten durch die Schule

Ansprechpartner
Verantwortliche	Grund- und Werkrealschule Schömberg Herrn Rektor B. Resch Schillerstraße 35 72355 Schömberg
Datenschutzbeauftragte	E-Mail: Datenschutz@ssa-als.kv.bwl.de
Datenschutzaufsicht	Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg“ (LfDI) Lautenschlagerstr. 20 70173 Stuttgart
Grundsätzliches
Automatisierte Entscheidungsfindung	Es findet grundsätzlich keine automatisierte Entscheidungsfindung statt (Profiling), außer dies ist in der Datenschutzinformation bei der jeweiligen Verarbeitung konkret benannt.
Links auf andere Websites	Wenn wir Links zu Webseiten anderer Organisationen bereitstellen, gilt diese Datenschutzerklärung nicht für die Verarbeitung personenbezogener Daten durch diese Organisation. Wir empfehlen Ihnen daher, die Datenschutzhinweise auf den anderen von Ihnen besuchten Webseiten zu lesen.
Datenübermittlungen in Drittländer	Eine Datenübermittlung in Drittländer findet grundsätzlich nicht statt, außer diese ist in der Datenschutzinformation bei der jeweiligen Verarbeitung konkret benannt.
Verarbeitungen die Website betreffend
Betrieb der Website	Zweck: Betrieb der Website (einschließlich Speichern und Auslesen von Informationen auf Ihrem Endgerät, z.B.Cookies, Skripte) Kategorien von Daten: bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten
Website und Logfile Daten	Strato als Betreiber des Webservers erfasst folgende Daten: o Datum und Uhrzeit des Zugriffs o Anonymisierte Client-IP-Adresse o abgerufene Datei oder Funktion mit Abrufmethode o verwendetes Protokoll o Ergebnis des Abrufs (HTTP Status) o Zahl der übertragenen Bytes o Verwendetes Betriebssystem und Browser Diese Daten werden 7 Tage lang gespeichert. Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Einsatz von Cookies: a) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden: – Transiente Cookies (dazu b) – Persistente Cookies (dazu c). b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen. c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können. Rechtsgrundlage: Art. 6, Abs. 1, lit. e DSGVO i.V.m § 4 LDSG. Wir benötigen diese Daten zur Aufrechterhaltung und zur Verfügung Stellung der Website bzw. zur Abwehr von Angriffen. Informationen über unsere Schule auch in einem Online-Auftritt zu präsentieren gehört zu unserem öffentlichen Auftrag im Rahmen des Erziehungs- und Bildungsauftrags (§ 1 Schulgesetz Baden-Württemberg). Die mit der Nutzung der Webseite einhergehende Datenverarbeitung ist erforderlich. Wenn Sie eingewilligt haben in die Speicherung von nicht notwendigen Cookies oder in den Zugriff auf Informationen in Ihr Endgerät dann basiert dies auf der Rechtsgrundlage des §25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Empfänger der Daten: Dienstleister fürs Websitehosting- verpflichtet über einen entsprechenden Datenschutzvertrag nach Art. 28 EU-DSGVO (Auftragsverarbeitungsvertrag) Wir haben folgenden Hoster beauftragt: STRATO AG Otto-Ostrowski-Strasse 7 10249 Berlin Speicherdauer: Diese Daten werden 7 Tage lang gespeichert.
Kontaktaufnahme per E-Mail	Zweck: E-Mail zur Beantwortung von Anfragen. Die Kommunikation über E-Mail kann Sicherheitslücken aufweisen. Kategorien von Daten: NameAdresseE-Mail-AdresseGgf. TelefonnummerInhalt der Nachricht Rechtsgrundlage: Soweit es sich nicht um Stammdaten handelt, die wir aufgrund von Art. 6, Abs. 1 lit. e DSGVO verarbeiten, ist die Rechtsgrundlage Art. 6 Abs.1 lit. a) DSGVO (Einwilligung). Sie können Ihre Einwilligung gegenüber der Schule jederzeit widerrufen.Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Empfänger der Daten: Dienstleister fürs Websitehosting- verpflichtet über einen entsprechenden Datenschutzvertrag nach Art. 28 EU-DSGVO (Auftragsverarbeitungsvertrag) STRATO AG Otto-Ostrowski-Strasse 7 10249 Berlin Dienstleister für E-Mails – verpflichtet über einen entsprechenden Datenschutzvertrag nach Art. 28 EU-DSGVO (Auftragsverarbeitungsvertrag) STRATO AG Otto-Ostrowski-Strasse 7 10249 Berlin Speicherdauer: Die in diesem Zusammenhang anfallenden Daten löschen wir entsprechend den Bestimmungen der Verwaltungsvorschrift Datenschutz an öffentlichen Schulen oder wenn die Speicherung nicht mehr erforderlich ist oder die betroffene Person die Einwilligung widerrufen hat, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungsfristen bestehen.
Weitere Verarbeitungen der Schule
Verarbeitung der Daten von Schülern und Eltern / Personensorgeberecht igten	Zweck: Zweck der Verarbeitung der bei der Schulanmeldung und -aufnahme und während der laufenden Schulzeit von Ihnen angegebenen Daten ist die Sicherstellung der Beschulung Ihres Kindes, insbesondere die Erfüllung des gesetzlichen Erziehungs- und Bildungsauftrages der Schule. Soweit die Verarbeitung der mitgeteilten Daten nicht auf der oben genannten gesetzlichen Grundlage erfolgt, haben Sie durch die Angaben auch zu den mit einem (*) gekennzeichneten Merkmalen Ihre Einwilligung in der Datenverarbeitung erklärt. Ihre Einwilligung können Sie jederzeit gegenüber der Schule widerrufen, wobei die bis zu diesem Zeitpunkt bereits erfolgte Verarbeitung der betroffenen Daten weiterhin rechtmäßig bleibt. Kategorien von Daten: Name, Vorname Geburtsdatum / -ort Geschlecht Adressdaten Telefon privat (*) Telefon mobil (*) E-Mail-Adresse (*) Staatsangehörigkeit Verkehrssprache deutsch/nicht deutsch Angabe Verkehrssprache (*) Muttersprache Religionszugehörigkeit Fahrkarte ÖPNV benötigt Zuletzt besuchte Schule Bedeutsame Erkrankungen Förderbedarf (*) Sorgerecht Notfallkontakt (*) Unterschrift weitere notwendige und freiwillige (*) Angaben im Rahmen von Abfragen und Informationsschreiben Rechtsgrundlage: Für Stammdaten, die wir aufgrund der Erfüllung des Bildungs-und Erziehungsauftrages verarbeiten gilt Art. 6 Abs. 1 lit. e DSGVO. Für die freiwilligen Angaben (*) gilt die Rechtsgrundlage Art. 6 Abs.1 lit. a) DSGVO (Einwilligung). Sie können Ihre Einwilligung gegenüber der Schule jederzeit widerrufen. Empfänger der Daten: Empfänger personenbezogener Daten während des Schulverhältnisses Ihres Kindes können bei Vorliegen der rechtlichen Voraussetzungen ohne eine gesonderte Einwilligung für die Datenübermittlung üblicherweise sein: staatliche Schulaufsichtsbehörden, andere öffentliche Schulen, gegebenenfalls zuständiges Förderzentrum, zuständiges Gesundheitsamt (Landkreis, Stadtkreis) bei verpflichtenden schulärztlichen Untersuchungen, zuständiges Jobcenter / zuständige Agentur für Arbeit, Schulträger. Speicherdauer: Für die Löschung der Daten gelten die Fristen der Verwaltungsvorschrift „Datenschutz an öffentlichen Schulen“. Die Schule weist darauf hin, dass Schülerkarteikarten beziehungsweise Schülerlisten sowie Abschluss- und Abgangszeugnisse erst 60 Jahre, nachdem die Schule verlassen wurde, gelöscht werden sollen, damit im Falle eines Verlusts der Nachweis über den Schulbesuch beziehungsweise ein Ersatzzeugnis ausgestellt werden kann. Diese Dokumente werden jedoch von der Schule abgesehen von der Speicherung nicht weiter verarbeitet.
Schriftverkehr	Zweck: Schriftverkehr zur Beantwortung von Fragen Kategorien von Daten: Name Adresse Ggf. E-Mail-Adresse Ggf. Telefonnummer Ggf. Inhalt der Nachricht Rechtsgrundlage: Soweit es sich nicht um Stammdaten handelt, die wir aufgrund des Schulgesetzes i.V.m. Art. 6, Abs. 1 lit. e DSGVO verarbeiten, ist die Rechtsgrundlage bei Vertragsanbahnung Art. 6 Abs. 1 lit. b) oder im Falle jeder anderweitigen Kontaktaufnahme Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Sie können Ihre Einwilligung gegenüber der Schule jederzeit widerrufen.Bei Ihrer schriftlichen Kontaktaufnahme mit uns werden die von Ihnen mitgeteilten Daten, insbesondere Ihre Adresse, Ihr Nameund Ihre Telefonnummer sowie der Nachrichteninhalt von uns gespeichert, um Ihre Fragen zu beantworten. Empfänger: Potentielle Empfänger sind abhängig von der Art der Anfrage und können an dieser Stelle nicht abschließend definiert werden. Z.B. können dies weitere Behörden der Kultusverwaltung sein oder der Schulträger. Speicherdauer: Die in diesem Zusammenhang anfallenden Daten löschen wir entsprechend den Bestimmungen der Verwaltungsvorschrift Datenschutz an öffentlichen Schulen oder wenn die Speicherung nicht mehr erforderlich ist oder die betroffene Person ihre Einwilligung widerrufen hat, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungsfristen bestehen.
Digitales Schulinformationssystem SchoolFox	Zweck der Verarbeitung: Die Schulmanagement-App wird genutzt für folgende Dienste an unserer Schule: Kommunikationsplattform (Chat/Messenger,  , Elternbriefe) Organisation von Terminen (Kalender, Elternsprechtag) Abwesenheitsmeldungen Vertretungs- und/oder Stundenplan Übersetzungsfunktion Weitere, datenschutzrechtliche Informationen zu unserem digitalen Schulinformationssystem Rechtsgrundlagen: §§1, 38 und 115 b SchG BW in Verbindung mit § 4 LDSG sowie Art. 6 lit. e EU-DSGVO – Erziehungs- und Bildungsauftrag è gilt nur für Daten der Schüler*innen (außer deren priv. E-Mail-Adressen, siehe unten)§§ 83, 84 Abs. 1 und 85 Abs. 1 Landesbeamtengesetz (LBG) i.V.mit §§ 4 ff LDSG und §§38, 115b SchG BWè Lehrkräfte • Art. 6 lit. a EU-DSGVO – Einwilligungè  Schüler-/innen: priv. E-Mail-Adressen/push- Benachrichtigungen/Videokonferenz/Profilfotoè  Eltern und sonst. am Schulleben teilnehmende Personen: alle Datenverarbeitungen
Ihre Rechte
Betroffenenrechte	Sie haben als von einer Verarbeitung personenbezogener Daten betroffene Person folgende Rechte:    • Gemäß Artikel 7 Absatz 3 EU-DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen dürfen. • Gemäß Artikel 15 EU-DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.    • Gemäß Artikel 16 EU-DSGVO können Sie die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.    • Gemäß Artikel 17 EU-DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.    • Gemäß Artikel 18 EU-DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen oder wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.    • Gemäß Artikel 21 EU-DSGVO können Sie Widerspruch gegen die Verarbeitung einlegen. Dieses Widerspruchsrecht ist das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die für die Wahrnehmung einer uns übertragenen Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten Ihrer Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.    • Gemäß Artikel 20 EU-DSGVO können Sie Ihre personenbezogenen Daten, die Sie uns per Einwilligung bereitgestellt haben und die wir automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesebaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen (Recht auf Datenübertragbarkeit).    • Gemäß Artikel 77 EU-DSGVO können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden. In Baden Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit.