Source: https://www.epshl.de/datenschutz/
Timestamp: 2019-06-17 17:10:09+00:00

Document:
Emil-Possehl-Schule: Datenschutz
Verarbeitungsverzeichnis gemäß §30 DSGVO
Datenschutzhinweise gemäß EU-Datenschutz-Grundverordnung (DSGVO) für „Natürliche Personen“ an der Emil-Possehl-Schule - Lübeck
Mit den nachfolgenden Informationen geben wir Ihnen im Sinne des Artikels 12. DSGVO einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus der Datenschutzgesetzgebung. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach der Wahrnehmung unserer schulischen Aufgaben und der vorhandenen Rechtsvorschriften.
Telefon: (0451) 122-86900
Fax: (0451) 122-86990
E-Mail-Adresse: Emil-Possehl-Schule.luebeck(at)schule.landsh.de
E-Mail-Adresse: thomas.bak(at)epshl.de
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer schulischen Aufgabenwahrnehmung von unseren Schülern, Eltern, Betrieben und Mitarbeitern erhalten. Zudem verarbeiten wir – soweit für die Erfüllung unserer Aufgaben erforderlich – personenbezogene Daten, die wir von anderen Stellen (Behörden etc.) zulässigerweise erhalten haben (z. B. zur Erfüllung von Vorschriften oder aufgrund einer von Ihnen erteilten Einwilligung). Relevante personenbezogene Daten zur Erfüllung der schulischen Aufgaben sind nach §30 Schulgesetz (SchulG) und Landesverordnung über die Verarbeitung personenbezogener Daten an öffentlichen Schulen (Schul-Datenschutzverordnung - SchulDSVO) geregelt.
Daten von Schülerinnen und Schülern und Eltern, die von öffentlichen Schulen gemäß § 30 Absatz 1
SchulG verarbeitet werden dürfen:
3.4. Bisher besuchte Schulen (Zeiträume, Schulname, Schulnummer, Anschriften mit Schulform bzw. –
art, soweit nicht Schleswig-Holstein)
3.6.Klassenlehrerin, Klassenlehrer, Tutorin, Tutor
3.9. Beurlaubung vom Unterricht, insbesondere Beurlaubung vom Sportunterricht (Umfang,
Zeitraum), Datum der Abmeldung vom Religionsunterricht, Wiederanmeldung sowie Teilnahme am Religionsunterricht eines anderen Bekenntnisses
3.10. Fächer, Wahlpflichtfächer, Fremdsprachenfolge (einschließlich erreichter Abschlüsse),
Fachleistungskurse, Kurswechsel (einschließlich erteilter Unterrichtsstunden)
3.17. Vermerk über Funktion in Schülervertretung oder sonstige schulbezogene Funktionen (z.
B. Schülerlotse)
Wir verarbeiten die vorab genannten personenbezogenen Daten im Einklang mit den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) sowie den Landesgesetzen und Verordnungen zur Wahrnehmung unseres schulischen Bildungsauftrages (Schulgesetz, Schul-Datenschutzverordnung).
a. Zur Erfüllung der Verwaltungsaufgaben
b. Zur Erstellung der Schulstatistik
c. Zur Erfüllung der pädagogischen Aufgaben
d. Zur Erfüllung weiterer Rechtsvorschriften
Hierbei gelten der Grundsatz der Datenvermeidung und Datensparsamkeit nach §3 Bundesdatenschutzgesetz (BDSG) und der Datenminimierung nach Artikel 5 Datenschutzgrundverordnung (DSGVO) (d.h. nur die Daten, die für die Aufgabenerfüllung benötigt werden, sind auch zu erheben). Für die Erhebung weitere Daten bedarf es einer Rechtsvorschrift.
Innerhalb der Emil-Possehl-Schule erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer pädagogischen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese das Dienstgeheimnis und unsere schriftlichen datenschutzrechtlichen Weisungen wahren. Dies sind im wesentlichen Unternehmen oder Behörden aus den im Folgenden aufgeführten Kategorien.
Auftragsdatenverarbeitung (geregelt in Artikel 4 DSGVO) durch Auftragsverarbeiter, die die Voraussetzungen des Artikel 28 DSGVO erfüllen.
Im Bereich der Schulverwaltung geschieht dieses derzeit teilweise über die Untis GmbH, AT-2000 Stockerau, Belvederegasse 11. Ansonsten dürfen die Daten grundsätzlich nur mit Datenverarbeitungsgeräten der Hansestadt Lübeck als Schulträger verarbeitet werden. Ausnahmen hiervon regelt das für Bildung zuständige Ministerium durch Verordnung.
Im Hinblick auf die Datenweitergabe an Dritte außerhalb der Schule ist zunächst zu beachten, dass wir als Schule zur Verschwiegenheit über alle personenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen (u.a. §37 Beamtenstatusgesetz). Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben, wir zur Erteilung einer Auskunft befugt sind (zum Beispiel gegenüber dem BAföG-Amt aufgrund §47 BAföG-Gesetz sowie §60 Sozialgesetzbuch 1 oder zu Abrechnungszwecken z.B. Handwerkskammer gemäß §125 Schulgesetz) und/oder von uns beauftragte Auftragsverarbeiter gleichgerichtet die Geheimhaltung sowie die Einhaltung der Vorgaben der EU-Datenschutz-Grundverordnung/des Bundesdatenschutzgesetzes garantieren.
Öffentliche Stellen und Institutionen (z. B. Schulen, vorgesetzte Dienststellen, Polizei, BAFÖG-Amt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie Ihre Einwilligung zur Datenübermittlung erteilt haben (z.B. Anmeldung für eine Klassenfahrt etc.).
Dennoch können wir als Schule nicht eine absolute Sicherheit garantieren, inwieweit die Nutzung von Email und Cloudnutzungen wir z.B. Office 365, den Zugriff auf Ihre Daten durch Drittstaaten ermöglicht.
Deshalb ist es nicht gestattet dienstliche Korrespondenz mit persönlichen Angaben auf nicht von der Emil-Possehl-Schule freigegebenen Korrespondenzwegen zu betreiben.
Werden Dienstleister im Drittstaat, z.B. Softwareanbieter eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer Pflichten erforderlich ist. Gemäß § 7 DSVO Schule – Speicherung und Löschung der Dateien und Akten gelten für die Speicherung schulischer Dateien und Akten folgende Fristen:
1. Zweitschriften von Abgangs- und Abschlusszeugnissen 40 Jahre
2. Schülerhauptbuch 55 Jahre
3. Zeugnislisten und -durchschriften (soweit nicht von Nummer 1 erfasst) 10 Jahre
4. Akten über Schülerprüfungen (einschließlich der Prüfungsniederschriften und der Arbeiten in der schriftlichen Prüfung) 10 Jahre
5. Klassenbücher 3 Jahre
6. Klassenarbeiten 2 Jahre
7. Schülerakten (einschließlich Lern- und Förderplänen, Schulübergangsempfehlung und sonderpädagogischen
Gutachten) 2 Jahre
8. Alle übrigen Akten 5 Jahre
Die Speicherungsfristen beginnen in den Fällen der Nummern 1, 3 und 6 mit Ablauf des Kalenderjahres, in dem die Akten und Dateien erstellt und im Übrigen mit dem Ablauf des Kalenderjahres, in dem die Akten geschlossen worden sind. (Quelle: Praxishandbuch Schuldatenschutz, 2. überarbeitete Auflage mit neuer Datenschutzverordnung-Schule 2009)
Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i. V. m § 19 BDSG), in diesem Fall das
Homepage: www.datenschutzzentrum.de.
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der EU-Daten-schutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Im Rahmen unserer schulischen Aufgabenwahrnehmung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der schulischen Aufgaben und die Erfüllung der damit verbundenen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Insbesondere sind wir verpflichtet, Sie vor Erfassung Ihrer Daten beispielsweise anhand Ihres Personalausweises zu identifizieren und uns ggf. weitere Legitimationsunterlagen vorlegen zu lassen.
Die Emil-Possehl-Schule nutzt keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO und somit weder Profiling (Vorhersagen mit Auswertung persönlicher Daten zu treffen) noch Scoring (Zuverlässigkeits- und Persönlichkeitsprofile aufgrund geschätzter Daten zu erstellen).
Dipl.-Hdl. OStR. Thomas Bak
Datenschutzbeauftragter der Emil-Possehl-Schule

References: §30
 §30
 § 30
 §3
 §37
 §47
 §60
 §125
 § 7
 § 19