Informationspflicht gemäß Art. 13 ff. Datenschutzgrundverordnung (DSGVO)

Datenschutzbeauftragter: Knut Harms (OStR), ha@bbs-haarentor.de

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und informieren Sie hier über die Verarbeitung personenbezogener Daten in unserer Schule.

I. Datenverarbeitung

Die Schule erhebt und speichert personenbezogene Daten der Schülerinnen und Schüler und der Erziehungsberechtigten zum Zwecke der Erfüllung des Bildungsauftrags oder der Fürsorgeaufgaben, zur Erziehung oder Förderung der Schülerinnen und Schüler oder zur Erforschung oder Entwicklung der Schulqualität, soweit dies erforderlich ist. Rechtsgrundlage dieser Verarbeitung ist § 31 Abs.1 Satz 1 des Niedersächsischen Schulgesetzes (NSchG). Ohne eine rechtliche Grundlage ist die Verarbeitung personenbezogener Daten zulässig, wenn in die Verarbeitung eingewilligt wird. Die betreffenden Daten können freiwillig von Ihnen angegeben werden.

Welche personenbezogenen Daten die Schule zu welchen Zwecken verarbeitet, können Sie dieser Tabelle entnehmen. 

II. Übermittlungen personenbezogener Daten

Die Anschriften der Schülerinnen und Schüler, welche die Berufseinstiegsschule besuchen sowie die Anschriften deren Erziehungsberechtigten werden an die Stadt Oldenburg (Oldb) als Träger der Schülerbeförderung übermittelt. Das gleiche gilt für Schülerinnen und Schüler, welche die erste Klasse von Berufsfachschulen besuchen, ohne den Sekundarabschluss I – Realschulabschluss erworben zu haben. Grundlage für diese Übermittlungen ist § 31 Abs.1 S.2 NSchG.

Sofern eine Schülerin oder ein Schüler Leistungen nach dem Bundesaufbildungsförderungsgesetz (BAföG) bezieht,  können unentschuldigte Fehlzeiten oder ein Ausbildungsabbruch auf Grundlage von § 47 BAföG an das zuständige Amt für Ausbildungsförderung übermittelt werden. 

Auftragsverarbeitung 

Die Untis GmbH verarbeitet auf Grundlage eines schriftlichen Vertrages als Auftragsverarbeiter weisungsgebunden personenbezogene Daten in unserem Auftrag zum Zwecke der Stundenplanerstellung im Rahmen der Nutzung des Programms Web-Untis und Untis.
Das Kommunale Rechenzentrum Minden-Ravensberg/Lippe verarbeitet auf Grundlage eines schriftlichen Vertrages als Auftragsverarbeiter weisungsgebunden personenbezogene Daten in unserem Auftrag zum Zwecke der Online Anmeldung (Schüler Online).
 

III. Dauer der Speicherung der personenbezogenen Daten

Im Schulbereich ist für die Speicherdauer der Runderlass des Niedersächsischen Kultusministeriums zur „Aufbewahrung von Schriftgut in öffentlichen Schulen: Löschung personenbezogener Daten nach § 17 Abs. 2 NDSG“  2.1.2012 (RdErl. d. MK v. 2.1.2012 - 11-02201/1, 05410/1.2 (Nds.MBl. Nr.3/2012 S.81; SVBl. 3/2012 S.162) - VORIS 22560 - Im Einvernehmen mit der StK und dem MI -) maßgebend. 

IV. Betroffenenrechte

Sie können folgende Rechte geltend machen:

  • Auskunft/ Akteneinsicht

Gem. Art. 15 DSGVO haben Sie das Recht, Auskunft bzw. Akteneinsicht über die von uns verarbeiteten personenbezogenen Daten zu erhalten

  • Berichtigung 

Sind bei uns gespeicherte personenbezogene Daten unrichtig oder unvollständig, haben Sie gem. Art. 16 DSGVO das Recht, diese berichtigen bzw. vervollständigen zu lassen. 

  • Löschung 

Art. 17 DSGVO normiert das Recht auf Löschung personenbezogener Daten. Dieses Recht steht Ihnen insbesondere dann zu, wenn die Speicherung der personenbezogenen Daten zur Erfüllung unserer gesetzlichen Aufgaben nicht mehr erforderlich ist oder Sie Ihre Einwilligung zur Datenverarbeitung mit Wirkung für die Zukunft widerrufen haben.

  • Einschränkung der Verarbeitung 

Gem. Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung der personenbezogenen Daten verlangen, wenn

  • die Richtigkeit der Daten von Ihnen bestritten wird 
  • die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen
  • wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
  • oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben
  • Widerspruch

Sie können bei Gründen, die sich aus Ihrer besonderen Situation ergeben, ein Widerspruchsrecht geltend machen. Gem. Art. 21 DSGVO ist jedoch zu berücksichtigten, ob schutzwürdige Gründe für die Verarbeitung vorliegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

  • Datenübertragbarkeit

Ist die Verarbeitung Ihrer Daten mit Hilfe eines automatisierten Verfahrens erfolgt, haben Sie gem. Art. 20 DSGVO das Recht, die Daten in einem gängigen und maschinenlesbaren Format zu erhalten und an eine andere Schule zu übermitteln bzw. durch uns übermitteln zu lassen.

  • Widerruf der Einwilligung

Sie haben gem. Art. 7 Absatz 3 DSGVO das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

  • Beschwerde 

Art. 77 DSGVO normiert ein Beschwerderecht bei der Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen,

Prinzenstraße 5, 30159 Hannover. E-Mail: poststelle@lfd.niedersachsen.de.

Eine Beschwerde hat über das auf der Homepage der Landesbeauftragten für den Datenschutz eingestellte Beschwerdeformular zu erfolgen.

V. Verantwortlicher und Datenschutzbeauftragter

Die datenverarbeitende Stelle sind die Berufsbildenden Schulen Haarentor der Stadt Oldenburg (Oldb), Ammerländer Heerstr. 33-39, 26129 Oldenburg.

Unseren Datenschutzbeauftragten erreichen Sie hier. 

Verarbeitung von Meta Daten

Die BBS Haarentor greift für das hier angebotene Soziale Netzwerk auf die technische Plattform und die Dienste der Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA zurück.

Der Datenverantwortliche bezüglich Ihrer Informationen ist META Ireland. Dieses Unternehmen können Sie entweder unter diesem Link oder per Post an unten stehende Adresse.

Wir weisen Sie darauf hin, dass Sie den hier angebotenen Instagram-Dienst und dessen Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. liken, kommentieren).

Angaben darüber, welche Daten durch Instagram verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Instagram.

Wir haben mit META eine Vereinbarung über die gemeinsame Verantwortlichkeit bei der Datenverarbeitung i.S.d. Art. 4 Nr. 7, Art. 26 DSGVO abgeschlossen. In dieser Vereinbarung ist geregelt, wer für die Verarbeitung der personenbezogenen Daten verantwortlich ist. Diese Vereinbarung können Sie unter folgendem Link abrufen:

https://www.facebook.com/legal/terms/page_controller_addendum

Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen, insbesondere von Art. 26 DSGVO sind:

Meta Platforms Ireland Ltd.
4 Grand Canal Square Grand Canal Harbour
Dublin 2
Irland

sowie inhaltlich 

BBS Haarentor
Ammerländer Heerstr. 33-39
26129 Oldenburg

Die Meta Platforms Ltd.. hat sich den Grundsätzen des EU-US Privacy Shield verpflichtet. Näheres dazu finden Sie unter dem v. g. Link.

Die BBS Haarentor hat keinen Einfluss auf Art und Umfang der durch Instagram verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch hat es insoweit keine effektiven Kontrollmöglichkeiten.

Mit der Verwendung von Instagram werden Ihre personenbezogenen Daten von der Instagram Inc. erfasst, übertragen, gespeichert, offengelegt und verwendet und dabei unabhängig von Ihrem Wohnsitz in die Vereinigten Staaten, Irland und jedes andere Land, in dem die Instagram Inc. geschäftlich tätig wird, übertragen und dort gespeichert und genutzt.

Instagram verarbeitet dabei zum einen Ihre freiwillig eingegebenen Daten wie Name und Nutzername, E-Mail-Adresse, Telefonnummer oder die Kontakte Ihres Adressbuches, wenn Sie dieses hochladen oder synchronisieren.

Zum anderen wertet Instagram aber auch die von Ihnen geteilten Inhalte daraufhin aus, an welchen Themen Sie interessiert sind, speichert und verarbeitet vertrauliche Nachrichten, die Sie direkt an andere Nutzer schicken und kann Ihren Standort anhand von Geolokations-Daten wie GPS oder Galileo, Informationen zu Drahtlosnetzwerken oder über Ihre IP-Adresse bestimmen, um Ihnen Werbung oder andere Inhalte zukommen zu lassen.

Zur Auswertung benutzt die Instagram Inc. unter Umständen Analyse-Tools wie Instagram- oder Google-Analytics. Die BBS Haarentor hat keinen Einfluss auf eine Nutzung solcher Tools durch die Instagram Inc. und wurde über einen solchen potentiellen Einsatz auch nicht informiert. Sollten Tools dieser Art von der Instagram Inc. für den Account der BBS Haarentor eingesetzt werden, hat die BBS Haarentor dies weder in Auftrag gegeben, noch abgesegnet oder sonst in irgendeiner Art unterstützt. Auch werden die bei der Analyse gewonnenen Daten nicht zur Verfügung gestellt. Lediglich bestimmte, nicht-personenbezogene Informationen über die Post-Aktivität, also etwa die Anzahl der Profil- oder Medien-Klicks durch einen bestimmten Post, sind für die BBS Haarentor über ihren Account einsehbar. Überdies hat die BBS Haarentor keine Möglichkeit, den Einsatz solcher Tools auf ihrem Instagram-Account zu verhindern oder abzustellen.

Schließlich erhält Instagram auch Informationen, wenn Sie etwa Inhalte ansehen, auch wenn Sie keinen Account erstellt haben. Bei diesen sogenannten „Log-Daten” kann es sich um die IP-Adresse, den Browsertyp, das Betriebssystem, Informationen zu der zuvor aufgerufenen Website und den von Ihnen aufgerufenen Seiten, Ihrem Standort, Ihrem Mobilfunkanbieter, dem von Ihnen genutzten Endgerät (einschließlich Geräte-ID und Anwendungs-ID), die von Ihnen verwendeten Suchbegriffe und Cookie-Informationen handeln.

Über in Webseiten eingebundene Instagram-Buttons oder -Widgets und die Verwendung von Cookies ist es Instagram möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.

Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres Instagram-Kontos sowie unter dem Punkt „Datenschutz und Sicherheit“. Darüber hinaus können Sie bei Mobilgeräten (Smartphones, Tablet-Computer) in den dortigen Einstellmöglichkeiten den Zugriff von Instagram auf Kontakt- und Kalenderdaten, Fotos, Standortdaten und so weiter beschränken. Dies ist jedoch abhängig vom genutzten Betriebssystem.