Datenschutzerklärung der Max-Hundt-Schule Kulmbach
I. Allgemeines und Einführung
Seit 25.05.2018 gilt in der Europäischen Union die so genannte „EU-Datenschutzgrundverordnung“ (DSGVO). Sie soll den Schutz personenbezogener Daten in der gesamten EU sicherstellen – sowohl im Online-Internetbereich wie auch in der klassischen Offline-Datenbearbeitung in Akten und Formularen.
Dabei wurden die bisherigen nationalen Datenschutzvorschriften der einzelnen EU-Länder vereinheitlicht (harmonisiert) und gelten nun EU-weit. Nationale Regelungen sind nun nur noch ergänzend möglich, d.h. Regelungen des Bundes und des Freistaates Bayern müssen an die DSGVO angepasst werden.
Für uns als Schule sind dies z.B. Regelungen in Fachgesetzen wie dem Bayerischen Erziehungs- und Unterrichtsgesetz, die schon vorher bestanden. Als Schule nehmen wir daher den Schutz persönlicher Daten von jeher sehr ernst.
In dieser Datenschutzerklärung geht es nur um personenbezogene Daten, die auf dieser Website (also „online“) verarbeitet werden und nun DSGVO-konform behandelt werden müssen.
Wir erklären Ihnen daher hier, wer Ihre Daten verarbeitet, welche Daten auf unserer Website gesammelt, wie und wozu diese verarbeitet werden, welche Rechte Sie als Nutzer an Ihren Daten haben und wer mögliche Ansprechpartner sind.
Sollten Sie Schülereltern der Max-Hundt-Grund- und Mittelschule sein, haben Sie z.B. beim Schuleintritt Ihres Kindes bereits eine „Einwilligung in die Veröffentlichung von personenbezogenen Daten“ ausgefüllt, welche u.a. die Veröffentlichung von Fotos auf dieser Website regelt.
Wir weisen Sie als Nutzer außerdem allgemein darauf hin, dass die Datenübertragung im Internet (beispielsweise bei der Kommunikation mit uns per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist bedingt durch die Internetarchitektur nicht möglich.
II. Informationen zum Verantwortlichen und Datenschutzbeauftragten
1. Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) und anderer nationaler und spezieller datenschutzrechtlichen Bestimmungen
Max-Hundt-Grund- und Mittelschule
v.d.d. Schulleiterin Frau Anja Buchdrucker
Wickenreuther Allee 5
95326 Kulmbach
Telefon: +49 (0)9221 74840
2. Behördlicher Datenschutzbeauftragter
Behördliche Datenschutzbeauftragte des Staatlichen Schulamts im Landkreis Kulmbach – persönlich –
Konrad-Adenauer-Str. 5
95326 Kulmbach
Telefon: 09221/707-274
Telefax: 09221/707-770
E-Mail: DSB@schulamt-kulmbach.de
III. Allgemeines zur Verarbeitung personenbezogener Daten auf unserer Website
1. Umfang der Verarbeitung personenbezogener Daten und Rechtsgrundlage
Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.
Personenbezogene Daten verarbeiten wir nur zu den in dieser Datenschutzerklärung genannten Zwecken – also hauptsächlich, um eine funktionsfähige Website zu erhalten und um Ihnen entsprechende Leistungen anbieten zu können.
Wir werden uns grundsätzlich auf das absolut notwendige Maß (z.B. Name und E-Mailadresse in einem Kontaktformular) beschränkt und hierbei gewonnene Daten werden nicht an Dritte weitergegeben (Grundsätze der Datenvermeidung und Datensparsamkeit).
Ausnahmen bestehen, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt, rechtliche Verpflichtungen oder berechtigte Interessen bestehen oder Sie einen Vertrag mit uns abgeschlossen haben.
Soweit auf unsere Website personenbezogene Daten erhoben werden, wird Ihnen deren Notwendigkeit an entsprechender Stelle erläutert und vor dem Absenden Ihre Einwilligung eingeholt [„Opt-in – Verfahren“; Art. 6 Abs. 1 lit. a) DSGVO].
Als Rechtsgrundlage für die Datenverarbeitung als behördlicher Anbieter sehen wir uns des Weiteren an Art. 6 Abs. 1 lit. b) – f) DSGVO gebunden.
2. Speicherdauer und Löschung
Von Ihnen übermittelte personenbezogene Daten werden im Allgemeinen gelöscht, sobald der Zweck der Speicherung erfüllt ist, also z.B. eine Anfrage über ein Kontaktformular bearbeitetet wurde.
Die Löschung personenbezogener Daten erfolgt auch dann, wenn eine in den betreffenden gesetzlichen Normen (DSGVO und weiteren ergänzenden nationalen und spezifischen Verordnungen, Gesetzen und Vorschriften) genannte Speicherfrist abläuft.
Davon ausgenommen sind Fälle, bei denen für die Erfüllung einer Aufgabe eine Erforderlichkeit zur weiteren Speicherung besteht. Solche Sonderfälle werden jedoch im Allgemeinen nicht über unsere Website (also digital) initiiert, sondern erfordern einen persönlichen Kontakt und unterliegen dann gesonderten Regelungen.
IV. Besondere Verarbeitung personenbezogener Daten auf unserer Website
Durch Internet- und Webtechnologien können Informationen erfasst werden, die möglicherweise einen Rückschluss auf Ihre Identität zulassen könnten, wenn Sie auf unsere Website zugreifen. Diese Technologien und ihr Einsatz auf dieser Website werden im Folgenden erläutert.
1. Webserver-Logfiles
a) Beschreibung und Umfang der Datenverarbeitung
Der Provider und der Webserver, der unsere Website hostet, erhebt und speichert automatisch Informationen in so genannten „Logfiles“. Diese werden durch den auf Ihrem Endgerät installieren Browser automatisch an den Webserver übermittelt, wenn Sie eine unserer Webseiten unserer Website aufrufen.
Dies sind:
- Ihre IP-Adresse
- Datum und Uhrzeit Ihrer Anfrage
- Name und URL der angefragte Webseite
- Ihr verwendeter Webbrowsertyp, seine Version („User-Agent“) und Ihr verwendetes Betriebssystem
- Die Referrer-URL (Website, von der Sie auf unsere Internetpräsenz gelangt sind)
- Der Hostname (Gerätename) des zugreifenden Endgeräts
b) Zweck der Datenverarbeitung
Die IP-Adresse ist zunächst einmal zwingend notwendig, um überhaupt Informationen im Internet übertragen zu können.
Die Speicherung erfolgt weiterhin aus Gründen der Datensicherheit und um die Stabilität und die Betriebssicherheit unserer Webpräsenz zu gewährleisten. Diese Daten sind nicht bestimmten Personen zuzuordnen. Eine Zusammenführung und Speicherung dieser Daten mit anderen Datenquellen (z.B. personenbezogenen Daten) wird nicht vorgenommen.
Wir behalten uns jedoch vor, die Logdaten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
In strafrechtlichen Fällen kann über Ihre im Logfile gespeicherte IP-Adresse zunächst Ihr Internetanbieter (ISP) bestimmt werden. Die Staatsanwaltschaft kann dann beim ISP die Herausgabe Ihres Klarnamens und Ihrer Adresse verlangen, wozu Ihre verwendete IP-Adresse und die gespeicherten Datums- und Uhrzeitangaben herangezogen werden.
c) Speicherdauer und Löschung
IP-Adressen speichern wir über einen Zeitraum von maximal sieben Tagen.
d) Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO.
e) Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung von Logdaten ist für den reibungslosen und rechtssicheren Betrieb der Website zwingend erforderlich. Folglich haben Sie keine Widerspruchsmöglichkeit.
2. Sonstige Techniken
Es kommen momentan keine weiteren Internet- und Webtechnologien auf unserer Website zum Einsatz, die einer DSGVO-Konformitätserklärung bedürfen.
Konkret und beispielhaft setzen wir auf unserer Webpräsenz Folgendes nicht ein und erfassen daher auch keine Daten durch:
- Cookies
- Kontaktformulare für E-Mailkontakt
- Kommentarfunktionen
- Newsletter
- Benutzerregistrierungen
- Facebook-Plugins
- Google Analytics
- Sonstige Tracking-Tools…
V. Welche Rechte haben Sie?
Sie haben nach der Datenschutz-Grundverordnung zu den unter Nr. IV erläuterten, auf dieser Website verarbeiteten Daten verschiedene Rechte. Einzelheiten ergeben sich insbesondere aus Artikel 15 bis 18 und 21 der Datenschutz-Grundverordnung.
Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte schriftlich an einen der unter Nr. II. aufgeführten Verantwortlichen.
1. Recht auf Auskunft
Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern.
2. Recht auf Berichtigung
Sollten die Sie betreffenden personenbezogenen Angaben nicht (mehr) zutreffend sein, können Sie eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
3. Recht auf Löschung
Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer Aufgaben bzw. auf Grund von gesetzlichen Pflichten noch benötigt werden (vgl. oben Nr. III, Ziff. 2.).
4. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen, sofern wir Ihre Daten auf Grund gesetzlicher Pflichten noch nicht löschen dürfen bzw. soweit dadurch ein benötigter Verfahrensablauf nicht beeinträchtigt oder unmöglich gemacht wird.
5. Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen, soweit dadurch ein benötigter Verfahrensablauf nicht beeinträchtigt bzw. unmöglich gemacht wird.
6. Recht auf Datenübertragung
Wenn Sie der Datenverarbeitung bei uns eingewilligt oder einen Vertrag mit uns abgeschlossen haben, können Sie der Datenübertragung an andere widersprechen, soweit dadurch ein benötigter Verfahrensablauf nicht beeinträchtigt bzw. unmöglich gemacht wird.
7. Recht auf Beschwerde
Wenn Sie der Auffassung sind, dass die unter Nr. II genannten Verantwortlichen Ihrem Anliegen nicht oder nicht in vollem Umfang nachgekommen sind, können Sie bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einlegen. Für den Standort des Websitebetreibers ist dies das Bundesland Bayern. Weitere Auskünfte erhalten Sie unter https://www.datenschutz-bayern.de/.
Stand: 23.02.2019