Datenschutzhinweise 

A) Allgemeine Informationen Name und Kontaktdaten des Verantwortlichen 

Städtische Berufsschule für Metall - Design - Mechatronik

Deroystraße 1 - 80335 München

+49 (0)89 / 233-35598

E-Mail: bs-mdm@muenchen.de

Internet: mdm.m-bildung.de

Schulleiter: OStD Ralf Kluger

Behördliche(r) Datenschutzbeauftragte(r) der Städtischen Berufsschule für Metall - Design - Mechatronik: 

Landeshauptstadt München

Gemeinsame Datenschutzbeauftrage für die städtischen Schulen

Bayerstraße 28

80335 München

E-Mail: datenschutz.rbs.schulen@muenchen.de

Zwecke und Rechtsgrundlagen für die Verarbeitung Ihrer Daten 

Wir verarbeiten personenbezogene Daten zur Erfüllung des Bildungs- und Erziehungsauftrags, den das Bayerische Gesetz über das Erziehungs- und Unterrichtswesen (BayEUG) den Schulen zuweist. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich, soweit im Folgenden nichts anderes angegeben ist, aus Art. 85 des Bayerischen Erziehungs- und Unterrichtsgesetztes (BayEUG) in Verbindung mit Art. 6 Abs. 1 UAbs. 1 Buchstabe e der Datenschutzgrundverordnung (DSGVO). Demnach ist es uns erlaubt, die zur Erfüllung der schulischen Aufgaben erforderlichen Daten zu verarbeiten. 

Empfänger von personenbezogenen Daten 

Der technische Betrieb unserer Datenverarbeitungssysteme erfolgt grundsätzlich durch die LHM Services GmbH in unserem Auftrag. Für einzelne Verfahren setzen wir weitere Auftragsverarbeiter ein. Auf Anforderung werden Ihre Daten an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur Wahrnehmung der jeweiligen Kontrollrechte übermittelt. 

Dauer der Speicherung der personenbezogenen Daten 

Ihre Daten werden nur so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist. 

Ihre Rechte 

Als Betroffener einer Datenverarbeitung haben Sie die folgenden Rechte:

•  Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
• Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO).
• Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
• Falls Sie in die Verarbeitung eingewilligt haben und die Verarbeitung auf dieser Einwilligung beruht, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt. 

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn die Verarbeitung auf Grundlage des Art. 6 Abs. 1 UAbs. 1 Buchst. e DSGVO erfolgt (Art. 21 Abs. 1 Satz 1 DSGVO). 

Beschwerderecht bei der Aufsichtsbehörde 

Unabhängig davon besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz, den Sie unter folgenden Kontaktdaten erreichen: 

Postanschrift: Postfach 22 12 19, 80502 München 

Adresse: Wagmüllerstraße 18, 80538 München 

Telefon: 089 212672-0 Telefax: 089 212672-50 

E-Mail: poststelle@datenschutz-bayern.de 

Internet: www.datenschutz-bayern.de/ 

Weitere Informationen 

Für nähere Informationen zur Verarbeitung Ihrer Daten und zu Ihren Rechten können Sie uns unter den oben (zu Beginn von A) genannten Kontaktdaten erreichen.

B) Informationen zum Internetauftritt

 

Technische Umsetzung 

Unser Webserver wird durch 

LHM Services GmbH

Sapporobogen 6-8

80637 München 

betrieben. Die von Ihnen im Rahmen des Besuchs unseres Webauftritts übermittelten personenbezogenen Daten werden daher durch diesen Auftragsverarbeiter in unserem Auftrag verarbeitet

Protokollierung 

Wenn Sie diese oder andere Internetseiten aufrufen, übermitteln Sie über Ihren Internetbrowser Daten an unseren Webserver. Die folgenden Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:

• Datum und Uhrzeit der Anforderung
• Name der angeforderten Datei
• Seite, von der aus die Datei angefordert wurde
• Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
• verwendete Internetbrowser und verwendetes Betriebssystem
• vollständige IP-Adresse des anfordernden Rechners
• übertragene Datenmenge.

Nach Ende der Verbindung werden die Daten durch Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert, so dass es nicht mehr möglich ist, einen Bezug auf einzelne Nutzer herzustellen.

Aktive Komponenten

Wir verwenden aktive Komponenten wie Javascript, Java-Applets oder Active-X-Controls. Diese Funktion kann durch die Einstellung Ihres Internetbrowsers von Ihnen abgeschaltet werden. 

Cookies 

Beim Zugriff auf dieses Internetangebot werden von uns Cookies (kleine Dateien) auf Ihrem Gerät gespeichert, die für die Dauer Ihres Besuches auf der Internetseite gültig sind („session-cookies“). Wir verwenden diese ausschließlich während Ihres Besuchs unserer Internetseite. Die meisten Browser sind so eingestellt, dass sie die Verwendung von Cookies akzeptieren, diese Funktion kann aber durch die Einstellung des Internetbrowsers von Ihnen für die laufende Sitzung oder dauerhaft abgeschaltet werden. Nach Ende Ihres Besuches wird Ihr Browser diese Cookies automatisch löschen. 

Externe Links 

Unsere Webseite enthält Links zu Internetauftritten Dritter, auf deren Inhalte wir keinen Einfluss haben. Aus diesem Grund können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Mit den Links zu anderen Internetauftritten wird den Nutzern lediglich der Zugang zur Nutzung der Inhalte vermittelt. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen. Für die Nutzung der verlinkten Seiten gelten die Nutzungs- und Datenschutzbedingungen der jeweiligen Seiten. Nur wenn Sie aktiv und freiwillig die Funktion nutzen, d.h. den Link anklicken, sind Daten von dem betreffenden Seitenbetreiber abrufbar. Rechtsgrundlage ist daher Ihre Einwilligung gegenüber dem Anbieter der Webseite, Art. 6 Abs. 1 lit. a) DSGVO.

Sie haben nach Art. 7 Abs. 3 DSGVO jederzeit das Recht, mit Wirkung für die Zukunft Ihre Einwilligung zu widerrufen. Mehr zu den Datenschutzbedingungen der externen Links finden Sie hier:

Kontaktaufnahme 

Unsere Webseite enthält ein Kontaktformular, die eine schnelle Kommunikation mit uns ermöglicht. Wir verarbeiten Ihre personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens. Nehmen Sie per Kontaktformular Kontakt mit uns auf, werden Ihre personenbezogenen Daten in unsere Datenbanksysteme übertragen und gespeichert. Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten werden zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Rechtsgrundlage für die Verarbeitung der Daten, welche Sie uns bei einer Kontaktaufnahme übermitteln, ist Art. 6 Abs. 1 lit. b) DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Art. 85 Abs. 1 BayEUG. Ihre personenbezogenen Daten unterliegen keiner Übermittlung an Länder außerhalb der EU bzw. des EWR. Sie werden gelöscht, sobald ihr Verwendungszweck erfüllt ist (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage) oder Sie uns zur Löschung auffordern. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, doch ohne diese Informationen ist eine Kontaktaufnahme unsererseits leider nicht möglich.

Auswertung des Nutzungsverhaltens (Webtracking-Systeme; Reichweitenmessung)

Programme zur Auswertung des Nutzerverhaltens werden von uns nicht eingesetzt.

C) Informationen zu weiteren Verarbeitungen 

Zur Erfüllung schulischer Aufgaben (Art. 2 BayEUG) verarbeiten wir personenbezogene Daten über folgende Personengruppen: 

a) Daten von Schülerinnen und Schülern und Erziehungsberechtigten 

Bei den Daten von Schülerinnen und Schülern handelt es sich insbesondere um Name, Adressdaten, Staatsangehörigkeit, Religionszugehörigkeit (soweit für die Schulpraxis erforderlich), Migrationshintergrund (Geburtsland, Jahr des Zuzugs nach Deutschland, Muttersprache deutsch/nicht deutsch), Leistungsdaten, Daten zur schulischen und beruflichen Vorbildung sowie zur Berufsausbildung. Ggf. werden auch besondere pädagogische Fördermaßnahmen, z.B. Empfehlungen zur Schullaufbahn, Schulversäumnisse und Ordnungsmaßnahmen nach Art. 86 BayEUG gespeichert. Bei den Daten von den Erziehungsberechtigten handelt es sich insbesondere um Name und Adressdaten sowie Angaben zum Sorgerecht. 

Rechtsgrundlage 

Zentrale Rechtsgrundlage ist Art. 85 Abs. 1 BayEUG. Danach dürfen Schulen die zur Erfüllung der ihnen durch Rechtsvorschriften zugewiesenen Aufgaben erforderlichen Daten der Schülerinnen und Schüler und deren Erziehungsberechtigten verarbeiten. Die Datenverarbeitung im Rahmen der Herausgabe eines Jahresberichts für die Schülerinnen und Schüler und die Erziehungsberechtigten beruht auf Art. 85 Abs. 3 BayEUG, gegebenenfalls im Hinblick auf Fotos auf einer Einwilligung. Rechtsgrundlage für die Verarbeitung von Name und Adressdaten der Erziehungsberechtigten sowie von Angaben zum Sorgerecht ist Art. 85 Abs. 1 Satz 3 BayEUG. 

Zwecke 

Die Datenverarbeitung an unserer Schule dient in diesem Rahmen insbesondere folgenden spezifischen Zwecken: Kommunikation mit Erziehungsberechtigten (Art. 2 Abs. 4 BayEUG), Dokumentation von Schüler- und Schülerleistungsdaten, Zeugniserstellung (Art. 52, 85a BayEUG und Bestimmungen der Schulordnungen und der Lehrerdienstordnung); Ermittlung des sonderpädagogischen Förderbedarfs (Art. 19 BayEUG); Einsatz Mobiler Sonderpädagogischer Dienste (Art. 21 BayEUG), Praktikumsverwaltung (Art. 50 Abs. 3 und 4 BayEUG); Überwachung der Schulpflicht (Art. 57 BayEUG); Mitgestaltung des schulischen Lebens (Art. 62 ff. BayEUG); Erziehungs- und Ordnungsmaßnahmen (Art. 86 BayEUG); Durchführung der Schulstatistik (Art. 113b BayEUG); Evaluation und Qualitätsentwicklung (Art. 113c BayEUG); Schulberatung durch Beratungslehrkräfte oder Schulpsychologen (Art. 78 BayEUG); Schulfinanzierung (Art. 4, 10, 19 Bayerisches Schulfinanzierungsgesetz - BaySchFG); Öffentlichkeitsarbeit; nur bei Berufsschulen: Zusammenarbeit mit den Ausbildungsbetrieben zum Zwecke einer erfolgreichen dualen Berufsausbildung (§ 83 Abs. 2 BBiG). 

Auskunftspflicht gegenüber der Schule 

Eine Pflicht zur Auskunft durch Schülerinnen und Schüler beziehungsweise der Erziehungsberechtigten besteht nach Maßgabe von Art. 85 Abs. 1 Satz 3 und Satz 4 BayEUG. 

Empfänger 

An außerschulische Stellen übermitteln wir Daten unserer Schülerinnen und Schüler nur, soweit es zur Erfüllung unserer Aufgaben erforderlich oder anderweitig gesetzlich vorgesehen bzw. zulässig ist. Zu den Empfängern gehören insbesondere:

• Erziehungsberechtigte
• Schülerinnen und Schüler (Art. 85 Abs. 3 BayEUG)
• die zuständigen Schulaufsichtsbehörden (Art. 113 BayEUG)
• Rechnungsprüfungsbehörden (Art. 95 BayHO)
• das zuständige Jugendamt (Art. 31 BayEUG)
• die Träger des Sachaufwands (Art. 10, 19 BaySchFG)
• die Träger des Aufwands der Schülerbeförderung (Art. 1 Abs. 1 und 5 Schulwegkostenfreiheitsgesetz - SchKFrG i.V.m. der Verordnung über die Schülerbeförderung)
• das Landesamt für Statistik (Art. 113b Abs. 10 BayEUG)
• die aufnehmende Schule im Falle eines Schulwechsels (Art. 85a Abs. 2 BayEUG, § 39 BaySchO)
• das Einwohnermeldeamt (bei Abmeldung ausländischer Schüler vom Schulbesuch in Bayern, § 3 Grundschulordnung – GrSO, § 3 Mittelschulordnung - MSO)
• die Kreisverwaltungsbehörden (Art. 118 BayEUG und Art. 119 BayEUG)
• bei archivierungswürdigen Unterlagen nach Ablauf der Aufbewahrungsfrist ggf. das zuständige Archiv nach dem Bayerischen Archivgesetz (BayArchivG)
• die zuständige Ausländerbehörde, wenn die Schule bei ausländischen Schulpflichtigen feststellt, dass sie nicht über hinreichende Deutschkenntnisse für einen erfolgreichen Schulbesuch verfügen (Art. 85 Abs. 2 Satz 3 BayEUG) - die Agentur für Arbeit in den Fällen des § 31a Abs. 1 SGB III (Art. 85 Abs. 2 Sätze 4-6 BayEUG)
• das zuständige Gesundheitsamt (§§ 33-36 Infektionsschutzgesetz – IfSG; § 20 Abs. 8-10 IfSG)
• ggf. Angehörige des pädagogischen Personals der Partnerschule und Nutzerinnen und Nutzer in den virtuellen Kursen/Räumen der passwortgeschützten Lernplattform
• Zielschule bei Schulwechseln (Art. 85a Abs.3 BayEUG)
• die Ausbildungsbetriebe (Art. 85 Abs. 1 BayEUG i.V.m. § 25 Abs. 1 Berufsschulordnung – BSO)
• die für die Berufsausbildung zuständigen Stellen (Art. 85 Abs. 1 BayEUG i.V.m. §§ 25 Abs. 1 Nr. 3, 24 Abs. 2 BSO i.V.m. § 37 Abs. 3 Satz 2 Berufsbildungsgesetz - BBiG)
• der jeweilige Maßnahmeträger von außerschulischen (Aus-)Bildungsmaßnahmen (Art. 85 Abs. 1 BayEUG i.V.m. § 25 Abs. 2 BSO

Dauer der Speicherung 

Grundsatz: 

Daten von Schülerinnen und Schülern und Erziehungsberechtigten werden von uns nur so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen für die jeweilige Aufgabenerfüllung erforderlich ist. 

Daten in Schülerunterlagen: 

Für Daten, die in den Schülerunterlagen gespeichert sind, gelten gemäß § 40 der Bayerischen Schulordnung (BaySchO), grundsätzlich folgende Speicherfristen: 

1. Schülerstammblatt; Abschlusszeugnisse oder sie ersetzende Zeugnisse in Abschrift; Zeugnisse, die schulische Berechtigungen verleihen, in Abschrift; Urkunden, die zum Führen eine Berufsbezeichnung berechtigen, in Abschrift 

Aufbewahrungszeit / Löschungsfrist: 50 Jahre 

2. Leistungsnachweise

Aufbewahrungszeit / Löschungsfrist: 2 Jahre 

3. alle übrigen Daten 

Aufbewahrungszeit / Löschungsfrist: 1 Jahr 

Die Löschfristen für die bei Nrn. 1 und 3 genannten Daten beginnen mit Ablauf des Schuljahres, in dem die Schülerin oder der Schüler die Schule verlässt, für die Leistungsnachweise mit Ablauf des Schuljahres, in dem sie angefertigt wurden. 

Aufzeichnungen im Rahmen der Schulberatung: Aufzeichnungen über Beratungen durch Beratungslehrkräfte und Schulpsychologen werden bis zum Ablauf von drei Jahren nach dem Ende des Schulbesuchs des betreffenden Schülers unter Verschluss gehalten und anschließend vernichtet (vgl. Bekanntmachung über die Schulberatung in Bayern, Abschnitt III Nr. 4.4) 

b) Daten von Lehrkräften 

Von Lehrkräften verarbeiten wir Name, Staatsangehörigkeit, Angaben zur Lehrbefähigung und zum Unterrichtseinsatz sowie ggf. weitere Personaldaten, soweit diese zur Abwicklung des Dienstverhältnisses an der Schule erforderlich sind (die Personalakte wird bei der Dienst- oder Beschäftigungsbehörde geführt). 

Rechtsgrundlage

Zentrale Rechtsgrundlage ist Art. 85 Abs. 1 BayEUG. Danach dürfen Schulen die zur Erfüllung der ihnen durch Rechtsvorschriften zugewiesenen Aufgaben erforderlichen Daten der Lehrkräfte verarbeiten. Die Datenverarbeitung im Rahmen der Führung weiterer Personalakten (Nebenakten) ergibt sich aus Art. 104 Abs. 1 Bayerisches Beamtengesetz (BayBG). Danach darf eine Beschäftigungsbehörde, die nicht zugleich personalverwaltende Behörde ist, eine weitere Personalakte (Nebenakte) aus Unterlagen führen, die sich auch in der Grundakte oder Teilakten befinden, soweit deren Kenntnis für die Erledigung ihrer Aufgaben erforderlich ist.

Zwecke 

Die Datenverarbeitung an unserer Schule dient in diesem Rahmen insbesondere der Durchführung organisatorischer, personeller und sozialer Maßnahmen, insbesondere zu Zwecken der Personalverwaltung oder Personalwirtschaft (vgl. insbesondere Art. 103 BayBG). 

Auskunftspflicht gegenüber der Schule 

Eine Pflicht zur Auskunft durch Lehrkräfte besteht nach Maßgabe von Art. 85 Abs. 1 Satz 3 und Satz 4 BayEUG. 

Empfänger 

An externe Stellen übermitteln wir Daten der Lehrkräfte nur, soweit es zur Erfüllung unserer Aufgaben erforderlich oder anderweitig gesetzlich vorgesehen ist. Zu den Empfängern gehören insbesondere:

• Erziehungsberechtigte, Schülerinnen und Schüler (Art. 85 Abs. 1 und 3 BayEUG)
• die zuständigen Schulaufsichtsbehörden (Art. 113 BayEUG)
• Rechnungsprüfungsbehörden (Art. 95 BayHO)die zuständigen personalverwaltenden Stellen (Art. 103 ff. BayBG)
• das Landesamt für Finanzen (Art. 103 ff. BayBG)
• das Landesamt für Statistik (Art. 113b Abs. 10 BayEUG)
• bei archivierungswürdigen Unterlagen nach Ablauf der Aufbewahrungsfrist ggf. das zuständige Archiv nach BayArchivG
• das zuständige Gesundheitsamt (§§ 33-36 IfSG; § 20 Abs. 8-10 IfSG)
• ggf. Angehörige des pädagogischen Personals der Partnerschule und Nutzerinnen und Nutzer in den jeweiligen virtuellen Kursen/Räumen im Rahmen der passwortgeschützten Lernplattform

Dauer der Speicherung 

Grundsatz: 

Daten von Lehrkräften werden von uns nur so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen für die jeweilige Aufgabenerfüllung erforderlich ist.

Personaldaten: 

Die Speicherung, Löschung und Vernichtung Ihrer Personaldaten im Rahmen des Beschäftigungsverhältnisses richtet sich nach den Art. 103 ff. BayBG, insb. Art. 110 BayBG (im Falle der Arbeitnehmerinnen und Arbeitnehmer nach § 611a BGB sowie in entsprechender Anwendung nach den Art. 103 ff. BayBG, insb. Art. 110 BayBG).

c) Daten des nicht unterrichtenden Personals 

Von nicht unterrichtendem Personal führen wir die Personaldaten, die zur Abwicklung des Dienstverhältnisses an der Schule erforderlich sind (die Personalakte wird von der Dienst- oder Beschäftigungsbehörde geführt). 

Rechtsgrundlage 

Zentrale Rechtsgrundlage ist Art. 85 Abs. 1 BayEUG. Danach dürfen Schulen die zur Erfüllung der ihnen durch Rechtsvorschriften zugewiesenen Aufgaben erforderlichen Daten des nicht unterrichtenden Personals verarbeiten. 

Die Datenverarbeitung im Rahmen der Führung weiterer Personalakten (Nebenakten) ergibt sich aus Art. 104 Abs. 1 BayBG. Danach darf eine Beschäftigungsbehörde, die nicht zugleich personalverwaltende Behörde ist, eine weitere Personalakte (Nebenakte) aus Unterlagen führen, die sich auch in der Grundakte oder Teilakten befinden, soweit deren Kenntnis für die Erledigung ihrer Aufgaben erforderlich ist (im Falle der Arbeitnehmerinnen und Arbeitnehmer nach § 611a Bürgerliches Gesetzbuch (BGB) sowie in entsprechender Anwendung nach den Art. 103 ff. BayBG.). 

Zwecke

Die Datenverarbeitung an unserer Schule dient in diesem Rahmen insbesondere der Durchführung organisatorischer, personeller und sozialer Maßnahmen, insbesondere zu Zwecken der Personalverwaltung oder Personalwirtschaft (vgl. insbesondere Art. 103 BayBG). 

Empfänger 

An externe Stellen übermitteln wir Daten des nicht unterrichtenden Personals nur, soweit es zur Erfüllung unserer Aufgaben erforderlich oder anderweitig gesetzlich vorgesehen ist. Zu den Empfängern gehören insbesondere:

• Erziehungsberechtigte, Schülerinnen und Schüler (Art. 85 Abs. 1 BayEUG) - die zuständigen Schulaufsichtsbehörden (Art. 113 BayEUG)
• Rechnungsprüfungsbehörden (Art. 95 BayHO)
• die zuständigen personalverwaltenden Stellen (Art. 103 ff. BayBG)
• das Landesamt für Finanzen (Art. 103 ff. BayBG) - das Landesamt für Statistik (Art. 113b Abs. 10 BayEUG)
• bei archivierungswürdigen Unterlagen nach Ablauf der Aufbewahrungsfrist ggf. das zuständige Archiv nach dem BayArchivG
• das zuständige Gesundheitsamt (§§ 33-36 IfSG; § 20 Abs. 8-10 IfSG) 

Dauer der Speicherung 

Grundsatz: Daten des nicht unterrichtenden Personals werden von uns grundsätzlich nur so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen für die jeweilige Aufgabenerfüllung erforderlich ist. 

Personaldaten: 

Die Speicherung, Löschung und Vernichtung Ihrer Personaldaten im Rahmen des Beschäftigungsverhältnisses richtet sich nach den Art. 103 ff. BayBG, insb. Art. 110 BayBG (im Falle der Arbeitnehmerinnen und Arbeitnehmer nach § 611a BGB sowie in entsprechender Anwendung nach den Art. 103 ff. BayBG, insb. Art. 110 BayBG). 

d) Daten von Personen, die mit der Schule in Geschäftskontakt oder sonst in Kontakt stehen (z.B. als Dienstleister oder Handwerker, Vertreter von örtlichen Behörden oder Personen, die sich an die Schule wenden) 

Name und Adressdaten 

Weitere Daten werden je nach Art des Geschäfts- oder sonstigen Kontakts verarbeitet. 

Rechtsgrundlage 

Als Rechtsgrundlage kommt insbesondere Art. 6 Abs. 1 UAbs. 1 Buchst. a DSGVO (Einwilligung) und Art. 6 Abs.1 UAbs. 1 Buchst. b DSGVO (Abwicklung eines Vertrags) in Betracht. 

Zwecke 

Die Datenverarbeitung an unserer Schule dient im Rahmen einer Einwilligung dem in der Einwilligung angegebenen Zweck oder bei der Abwicklung eines Vertrages der Erfüllung des jeweiligen Vertrages. 

Empfänger 

An externe Stellen übermitteln wir Daten von Personen, die mit der Schule in Geschäftskontakt oder sonst in Kontakt stehen nur, soweit es zur Erfüllung unserer Aufgaben erforderlich oder anderweitig gesetzlich vorgesehen ist. 

Dauer der Speicherung 

Daten von Personen, die mit der Schule in Geschäftskontakt oder sonst in Kontakt stehen werden von uns nur so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen für die jeweiligen Verarbeitungszwecke erforderlich ist.

D) Anwendungen der ByCS oder anderer Anbieter

Im Rahmen unserer Datenverarbeitung setzen wir folgende Anwendungen ein:

Anwendung: ByCS (BayernCloudSchule)

Datenschutzhinweise: ByCS | Datenschutzerklärung

Anwendung: WebUntis

Datenschutzhinweise nach Art. 13 DSGVO zur Nutzung von WebUntis, bzw. Untis Mobile

Wer ist verantwortlich für die Verarbeitung der Daten der Schülerinnen und Schüler? 

Verantwortlich ist die Schulleitung.

An wen kann ich mich wenden, wenn ich eine Frage zum Datenschutz habe?

Fragen zum Datenschutz können Sie an den behördlichen Datenschutzbeauftragten stellen: datenschutz.rbs.schulen@muenchen.de

Zu welchem Zweck sollen meine Daten verarbeitet werden? 

Die Verarbeitung Ihrer personenbezogenen Daten ist erforderlich, um sich für die Dienste von WebUntis zu registrieren und die Dienste von WebUntis zu nutzen. 

Auf welcher Rechtsgrundlage erfolgt die Verarbeitung? 

Personenbezogenen Daten von Schülerinnen, Schülern, Eltern und Ausbildungsbetrieben werden zur Erfüllung der durch Rechtsvorschriften übertragenen Aufgaben erhoben. 

Rechtsgrundlagen für die Verarbeitung Ihrer Daten sind: Die Verarbeitung Ihrer Daten im Rahmen des elektronischen Klassenbuchs sowie der digitalen Notenverwaltung erfolgt nach BaySchO Anlage 2 Abschnitt 2 und 3. Die Nutzung der E-Mail-Adresse und der Austausch von Nachrichten auf Seiten der Erziehungsberechtigten erfolgen auf Grundlage einer Einwilligung. Die Verwendung des Schülerfotos im elektronischen Klassenbuch erfolgt auf Grundlage einer Einwilligung. 

Welche personenbezogenen Daten werden bei Teilnahme an WebUntis verarbeitet? 

Zur Nutzung werden folgende personenbezogene Daten von Ihnen verarbeitet: 

• Anmeldedaten (Benutzer, Passwort), E-Mail-Adresse der Eltern- bzw. Erziehungsberechtigten sowie Ausbildungsbetriebe
• Die Zuordnung zu Gruppen und die damit verbundenen Rollen und Rechte, die Spracheinstellung und der Kontostatus erfolgen anhand von Informationen aus der Schulverwaltung.

• Weitere Daten entstehen bei der Nutzung von WebUntis zum Abrufen des digitalen Stunden- und Vertretungsplans und der Nachrichten.

  Das sind: 

  a. Server-Logdaten (z.B. Browsertyp und -version, Betriebssystem, IP-Nummer) 

  b. Von WebUntis erhobene Nutzungsdaten (IP-Adresse, letzter Login) 

  c. bei Abruf von Nachrichten: Lesebestätigung sichtbar für den Versender

• Vom Benutzer eingestellte Profildaten (z.B. Adresse, Telefonnummer)
• Bei Lehrkräften, vom Benutzer erzeugte Inhaltsdaten (z.B. Notizen für Schüler*innen/ für Lehrkräfte, gebuchte Ressourcen, verschickte Nachrichten)
• Vom Nutzer angemeldete Geräte zum Zugriff auf WebUntis und Aktivierung von 2FA 

Wofür werden meine Daten verwendet? 

A: Bereitstellung eines Zugangs zu WebUntis. 

D, E, F: Nutzung von WebUntis durch angemeldete Nutzer. 

B: Verwaltung von Rechten und Rollen der Benutzer entsprechend der Funktion (Schüler / Lehrkraft / Eltern bzw. Erziehungsberechtigte) und der Zugehörigkeit zu Klassen und Gruppen. 

C: Technische Bereitstellung von für die Verwaltung und Nutzung der WebUntis erforderlichen Dienste. 

C: Sicherheit und Funktionalität dieser Dienste. 

Wer hat Zugriff auf meine personenbezogenen Daten? 

Neben Ihnen selbst bekommen verschiedene Nutzer innerhalb und außerhalb der Schule Zugriff auf die Daten. Dieser Zugriff im Zusammenhang mit der Nutzung von WebUntis ist durch das Rechte- und Rollenkonzept der Schule geregelt. 

Innerhalb der Schule: 

• Schulleitungsmitglieder - alle Daten, ohne administrative Rechte
• Schulische Administratoren - alle Daten aller Personen (auf Weisung der Schulleitung)
• Lehrkräfte - eigene Daten; eigene Stunden-/Vertretungspläne
• Schülerinnen und Schüler - eigene Daten; eigene Nachrichten; eigene Stunden-/Vertretungspläne
• Ausbildungsbetriebe - Fehlzeiten und Klassenbucheintragungen

Außerhalb der Schule: 

• Auftragsverarbeiter - nach Weisung beauftragter Dienstleister Untis Bayern GmbH, Hauptstraße 11, 84032 Altdorf
• Unterauftragsnehmer - Betrieb der Server-Infrastruktur von WebUntis und Untis Mobile: next layer Telekommunikationsdienstleistungs- und Beratungs GmbH; für den Betrieb des Erweiterungsmoduls Untis Messenger: UberGrape GmbH und Hetzner Online GmbH
• Ermittlungsbehörden - im Falle einer Straftat
• Eltern bzw. Erziehungsberechtigte - Konto ihres Kindes: eigene Daten Schüler:in; Stunden- und Vertretungspläne des Kindes; eigene Daten, eigene Nachrichten) 

Werden meine Daten in ein Drittland oder an eine internationale Organisation übermittelt? 

Nein. Die Server unseres Anbieters stehen im europäischen Wirtschaftsraum. 

Findet eine automatisierte Entscheidungsfindung statt? 

Nein, in WebUntis wird nichts von Algorithmen entschieden, was die Benutzer in der Schule betrifft. Es werden keine Profile von Schülern oder Lehrkräften oder Eltern bzw. Erziehungsberechtigten aus den in diesen Diensten verarbeiteten Daten erstellt. 

Wie lange werden meine Daten gespeichert? 

Ihre Benutzerdaten im Zusammenhang mit dem Zugang zu WebUntis über Browser und App (Kontodaten) werden solange gespeichert wie Sie:

• WebUntis nutzen
• an der Schule Schüler:in oder Lehrkraft sind
• der Einwilligung in die Verarbeitung ihrer Daten nicht widersprochen haben (es gilt jeweils das zuerst Zutreffende)
• Nach Beendigung der Nutzung des Zugangs zu WebUntis, Verlassen der Schule bzw. Ende des Dienstes an der Schule oder Widerspruch in die Verarbeitung werden die Kontodaten des Benutzers innerhalb von sechs Wochen endgültig aus WebUntis gelöscht. Untis Bayern GmbH löscht sämtliche Daten danach von allen Servern und Sicherheitskopien in einem Zeitraum von 6 Monaten.
• Durch Lehrkräfte eingetragene Informationen in Stunden- und Vertretungsplänen unterliegen den schulischen Löschfristen.
• Daten im Zusammenhang mit der Erstellung und Verwaltung von Benutzerkonten für die Nutzung von WebUntis, die in der Schulverwaltung vorliegen, unterliegen den schulischen Löschfristen.
• Benutzer haben jederzeit die Möglichkeit, von ihnen eingestellte Kontaktdaten und Freigaben eigenständig zu löschen. 

Welche Rechte habe ich gegenüber der Schule 

Sie haben das Recht,

• jederzeit Auskunft darüber zu verlangen, welche Daten von Ihnen bei uns verarbeitet werden. Das Recht auf Auskunft beinhaltet auch das Recht auf Erhalt einer Datenkopie, sofern dadurch Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden (siehe im Detail Art 15 DSGVO);
• die Berichtigung oder Vervollständigung Sie betreffender unrichtiger oder unvollständiger Daten zu verlangen (siehe im Detail Art 16 DSGVO);
• die Löschung Ihrer Daten zu verlangen (siehe im Detail Art 17 DSGVO). Das Recht auf Löschung besteht jedoch z.B. nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen oder vertraglichen Verpflichtung erforderlich ist;
• bei Vorliegen bestimmter Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen (siehe im Detail Art 18 DSGVO);
• gegen eine Verarbeitung Ihrer Daten, die zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich sind, Widerspruch einzulegen. Im Fall eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr, es sei denn, die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach, die Ihre Interessen überwiegen. Widersprechen Sie einer Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten (siehe im Detail Art 21 DSGVO);
• die Übertragung der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Das Recht auf Datenübertragbarkeit besteht jedoch nur, sofern die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht (siehe im Detail Art 20 DSGVO). 

Recht zur Beschwerde bei der Aufsichtsbehörde 

Zudem steht Ihnen ein Beschwerderecht bei der Datenschutzaufsichtsbehörde, dem Bayerische Landesbeauftragte für den Datenschutz zu: 

Prof. Dr. Thomas Petri, Postfach 22 12 19, 80502 München, E-Mail: poststelle@datenschutz-bayern.de 

Wie kann ich meine Einwilligung zur Datenverarbeitung widerrufen? 

Um die Einwilligung in die Verarbeitung von personenbezogenen Daten im Zusammenhang mit der Nutzung des Zugangs zu WebUntis zu widerrufen, reicht ein formloser Widerruf bei der Schulleitung. Dieser kann schriftlich oder per E-Mail erfolgen.

Wo finde ich weitere Informationen zum Thema Datenschutz und WebUntis? Weitere Informationen zum Thema Datenschutz findet man beim Anbieter Untis GmbH unter:

https://www.untis.at/warum-untis/ueber-das-produkt/datenschutz-und-sicherheit