Source: https://www.arbeitsschutz-schulen-nds.de/aktuelles-service/datenschutz/?fsize=1&kontrast=1
Timestamp: 2020-01-24 11:07:01+00:00

Document:
Datenschutz | Arbeitsschutz und Gesundheitsmanagement in Schulen und Studienseminaren
Startseite > Aktuelles & Service > Datenschutz
Die nachfolgende Datenschutzinformation gilt für die Nutzung des Internetportals Arbeitsschutz und Gesundheitsmanagement in Schulen und Studienseminaren und der damit verbundenen Dienste, wie z. B. Newsletter (nachfolgend „Website“).
Diese Erklärung beschreibt, wie und zu welchem Zweck Ihre Daten erfasst und genutzt werden, welche Wahlmöglichkeiten Sie im Zusammenhang mit persönlichen Daten haben und wie Sie mit uns Kontakt aufnehmen können.
Sollten Sie Fragen zu dieser Datenschutzerklärung haben, wenden Sie sich gerne unter der o. g. Postanschrift oder per E-Mail an uns:
redaktion@ arbeitsschutz-schulen-nds.de
Hier finden Sie unser vollständiges Impressum.
Tel. 0511 120-7342
Datenschutzbeauftragte@ mk.niedersachsen.de
3.1 Bereitstellung der Website und Speicherung von Logdateien
Wenn Sie unsere Website aufrufen, ohne sich dabei zu registrieren oder uns auf andere Weise Informationen zukommen zu lassen ("informatorische Nutzung") verarbeitet unserer Webhoster nur die personenbezogenen Daten, die Ihr Webbrowser an den Server übermittelt. Eine anonymisierte statistische Auswertung erfolgt durch uns lediglich in aggregierter Form. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten der Nutzerinnen und Nutzer findet nicht statt.
Nutzende des Onlineangebotes
a) Webserver Nutzung und Log:
b) Error Logs (Fehlermeldungen des Webservers und des Datenbankservers):
Fehlermeldung (Textform), ggf. Datenbankabfrage
c) Aggregierte Nutzungsdaten (anonymisiert)
d) CMS Log
Fehlermeldungen beim Aufruf der Webseite
Gewährleistung der Funktionsfähigkeit der Website und der Stabilität und Sicherheit der informationstechnischen Systeme.
Browser- und Endgerätespezifische Bereitstellung der Inhalte.
Anonymisierten statistischen Auswertung (nur c)).
Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag), entsprechend der oben aufgelisteten Zwecke.
Intern: Webadministration (nur: statistische Auswertung)
Vertragliche Dienstleister: Webhosting
a) 3 Tage
b) 30 Tage
c) 1 Jahr
d) Bis zum Fortfall der Erforderlichkeit.
Widerspruchs-möglichkeiten
Die Erhebung der vorstehenden Daten zur Bereitstellung unserer Website und die Speicherung dieser Daten in Logfiles ist für den Betrieb unserer Website zwingend erforderlich. Es besteht keine Widerspruchsmöglichkeit.
Diese Website verwendet folgende Cookies, um die Nutzungsfreundlichkeit zu erhöhen und um Zugriffe anonymisiert zu analysieren:
Cooki-Name
Personen-Anmeldung,
Verschlüsselte Personeninformation
Einwilligung zur Verwendung von Cookies, Zustimmungsstatus
b) Statistik Cookies
Statistik-Cookies helfen Webseiten-Besitzern zu verstehen, wie Besucher mit Webseiten interagieren, indem Informationen anonym gesammelt und ausgewertet werden (siehe 3.3 Webanalysedienst).
Matomo Identifizierung der Sitzung,
Session-ID (Pseudonym)
_pk_id.(Zufallswert)
Matomo Pseudonyme Personenidentifikation,
Zufallswert (Pseudonym)
_pk_ref.(Zufallswert)
Matomo Identifizierung der verweisenden Seite,
_pk_ses.(Zufallswert)
Matomo-Deaktivierungs-Cookie bei Widerspruch gegen die Speicherung der anonym erfassten Besucherdaten,
Entscheidung (yes/no)
c) Wir nutzen keine Third-Party-Cookies.
Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO, entsprechend der oben aufgelisteten Zwecke.
Intern: Administratoren
Sie können die Verwendung der Cookies durch eine entsprechende Einstellung Ihres Web-Browsers verhindern, es kann jedoch sein, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können.
Hinweis: Wenn Sie Ihre Cookies löschen, werden auch Opt-Out-Cookies gelöscht und müssen ggf. von Ihnen erneut aktiviert werden.
3.3 Webanalysedienst
Wir erheben pseudonyme Nutzungsstatistiken mit dem Webanalyse-Tool Matomo (ehem. Piwik), sofern Sie nicht den Schutz vor Aktivitätsverfolgung (Do-Not-Track) in Ihrem Browser aktiviert haben oder die Erfassung deaktiviert haben (Opt-out). Unser berechtigtes Interesse ist es, die Webseite für Sie optimal zu gestalten und fortlaufend zu verbessern. Die Erfassung erfolgt durch eine Kombination von JavaScript, Zählpixeln und Tracking-Cookies (siehe 3.2 Cookies). Die IP-Adresse wird bei diesem Vorgang umgehend anonymisiert. Die pseudonymen Nutzerprofil werden nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.
a) Javascript Tracking
Titel der angezeigten Seite (Seitentitel)
URL der angezeigten Seite (Seiten-URL)
URL der Seite, die vor der aktuellen Seite angezeigt wurde (Referrer URL)
Zeit in der Zeitzone des lokalen Benutzers
heruntergeladene Dateien (Download)
Links zu einer externen Domain, auf die geklickt wurde (Outlink)
Standort des Nutzers (Geolocation)
Browser (User-Agent Header)
b) Cookie Tracking
Zufällige eindeutige Besucher-ID (pseudonym)
Zeitpunkt des ersten Besuchs für diesen Benutzer
Zeitpunkt des vorherigen Besuchs für diesen Benutzer
Anzahl der Besuche für diesen Benutzer
c) Browser-Fingerabdruck
Konfigurations-ID (Hash-Wert aus Betriebssystem, Browser, Browser-Plugins, anonymisierte IP-Adresse, Browsersprache)
Anonymisierte Reichweitenmessung und statistischen Auswertung der Zugriffe zur Gewährleistung der generellen Funktionsfähigkeit und zur Optimierung des Angebots.
Die Verarbeitung der Daten erfolgt lokal auf dem Server des Websitebetreibers und wird nicht an Dritte weitergeleitet.
Die Daten werden unmittelbar anonymisiert.
Die erzeugten Statistiken und zugrundeliegenden Daten werden nicht gelöscht.
Sofern Sie den Schutz vor Aktivitätsverfolgung (Do-Not-Track) in Ihrem Browser aktiviert habe, wird ihr Besuch nicht erfasst..
Sie können der Speicherung und Auswertung Ihres Besuchs nachfolgend per Mausklick widersprechen. Dann wird in Ihrem Browser ein Matomo-Deaktivierungs-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt. Achtung: Wenn Sie diesen Cookie löschen,muss dieser von Ihnen ggf. erneut aktiviert werden.
Bei der Kontaktaufnahme per Kontaktformular verwenden wir Ihre Angaben ausschließlich zur Erstellung einer E-Mail (siehe 3.5 Kontaktaufnahme per E-Mail).
Nutzende des Kontaktformulars
a) Notwendige Angaben
b) Optionale Angaben
Schulname, Schulform, Schulort
Beantwortung von Anfragen und Kommunikation mit Nutzenden.
Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO, entsprechend der der oben aufgelisteten Zwecke.
Intern: Beschäftigte Kultusministerium, Webadministration
Extern: Redaktion (NLSchB)
Bis zum Ende der jeweiligen Sitzung.
Sie haben jederzeit das Recht, der Nutzung Ihrer Daten, zu widersprechen. Bitte beachten Sie die Hinweise zum Widerspruchsrecht.
3.5 Kontaktaufnahme per E-Mail
Bei der Kontaktaufnahme per E-Mail oder der Erstellung einer E-Mail über das Kontaktformular erheben und speichern wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Um Ihre Anfrage zeitnah und sachgerecht beantworten zu können, nutzen wir ebenfalls die Kompetenz der Behörden im Geschäftsbereich und leiten Ihre Anfrage ggf. auch an diese weiter. Nach Bearbeitung Ihres Anliegens werden die Daten, sobald sie nicht mehr erforderlich sind, gelöscht oder gegebenenfalls bei aktenrelevanten Vorgängen gemäß den geltenden Bestimmungen zur Aktenführung gespeichert.
Nutzende von Kontaktformular oder E-Mail
E-Mail-Header-Daten
Intern: Beschäftigte Kultusministerium, Webadministration, Redaktion
Extern: Niedersächsische Landesschulbehörde, Niedersächsisches Landesinstitut für schulische Qualitätsentwicklung, Redaktion (NLSchB)
Nach Bearbeitung Ihres Anliegens werden die Daten, sobald sie nicht mehr erforderlich sind, gelöscht oder gegebenenfalls bei aktenrelevanten Vorgängen gemäß den geltenden Bestimmungen zur Aktenführung gespeichert.
Akten sind grundsätzlich 15 Jahre nach Schließung der Akte aufzubewahren.
Sie haben jederzeit das Recht, der Nutzung Ihrer Daten, zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Bitte beachten Sie die Hinweise zum Widerspruchsrecht.
Bei der Anmeldung zum Bezug unseres Newsletters werden die von Ihnen angegebenen Daten ausschließlich für diesen Zweck verwendet.
Für eine wirksame Registrierung benötigen wir eine valide E-Mail-Adresse. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail Adresse erfolgt, setzen wir das „double-opt-in“ Verfahren ein.
Nutzende des Newsletters
a) Kontaktdaten (E-Mail).
b) Anmeldedatum und -zeit
a) Zusendung des Newsletters
b) Protokollierung der Anmeldung und Einwilligung
a) Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
b) Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO, entsprechend der oben aufgelisteten Zwecke.
Intern: Webadministration
a) Löschung nach Abmeldung.
b) 15 Jahre (Nds. Aktenordnung)
Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link zur Abmeldung oder Sie nutzen die Seite zur Abmeldung.
Alternativ können Sie Ihren Abmeldewunsch auch per E-Mail senden.
3.7 CARE - Test zur Selbsteinschätzung
Der CARE - Test zur Selbsteinschätzung richtet sich an Personen ab 16 Jahren. Die Verarbeitung der Personen- und Gesundheitsdaten erfolgt ausschließlich zur Durchführung des Tests zur Selbsteinschätzung sowie zur anonymen Speicherung und Auswertung der Daten zu Forschungszwecken.
Um die Anonymität zu sichern wird die IP-Adresse getrennt von den Testdaten gespeichert, es ist daher nicht möglich die Teilnahme zurückzuverfolgen. Die Speicherung und Verarbeitung der Daten zu Forschungszwecken erfolgt anonymisiert. Somit unterliegen diese Daten nicht mehr der DSGVO.
Nutzende des Selbsteinschätzungstest
a) Auswertung des Fragebogens und Erstellung des Auswertungsberichts
Personendaten (Alter, Geschlecht)
Berufliche Situation (Tätigkeit, Schulform, Arbeitszeit)
Antworten zur Selbsteinschätzung (Gesundheitsdaten zu Stress, beruflichen Belastungen und Erkrankungen)
Auswertung des Scores zum jeweiligen Fragebogen
b) Anonyme Gesamtstatistik
Berufliche Situation ( Tätigkeit, Schulform, Arbeitszeit)
c) Verbindungsdaten (Webserver und Log)
b) Anonyme Gesamtstatistik für Vergleichswerte und wissenschaftliche Forschungszwecke
c) Gewährleistung der Funktionsfähigkeit der Website und der Stabilität und Sicherheit der informationstechnischen Systeme.
b) Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
c) Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO, entsprechend der oben aufgelisteten Zwecke.
Intern: Beschäftigte Referat 22, Kultusministerium (Nur anonyme Daten gem. b))
Vertragliche Dienstleister: Fa. medicaltex
a) Bis zum Ende der jeweiligen Browsersitzung.
b) Bis zum Fortfall der Erforderlichkeit.
c) 3 Monate.
a) Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird, indem Sie den Test abbrechen oder nicht nutzen.
b) Keine Anwendung auf anonymisierte Daten.
c) Die Erhebung und Speicherung der Daten ist zur Bereitstellung des Tests und für den Betrieb des Webservers zwingend erforderlich. Es besteht keine Widerspruchsmöglichkeit.
3.8 Angemeldete Nutzung
Zur Nutzung geschützter Seiten ist teilweise eine Anmeldung mit persönlichen Zugangsdaten erforderlich.
Nutzende des Onlineangebotes mit Zugangsdaten
fehlerhaften Anmeldeversuche
a) Nutzung kennwortgeschützter Seiten.
b) Gewährleistung der Sicherheit der informationstechnischen Systeme.
Bis zum Fortfall der Erforderlichkeit.
3.9 Beraterdaten
Mit der Suchfunktion können die dienstlichen Kontaktdaten der für Schulen und Studienseminare zuständigen Beraterinnen und Berater und der externen Ansprechpersonen (Unfallversicherung, Gewerbeaufsicht u. Gesundheitsamt) angezeigt werden.
Beraterinnen und Berater (NLSchB, AuG)
Dienstliche Kontaktdaten (z.B. Name, E-Mail, Telefonnummern, Datensatz-ID)
Zuordnung (Schulnummer)
Die personenbezogenen Daten werden nicht bei der betroffenen Person erhoben.
a) Die Daten der AuG-Berater/innen wurden von den Stabsstellen AuG der Niedersächsischen Landesschulbehörde übermittelt.
b) Die Daten der Gesundheitsämter stammen aus der öffentlichen Quelle beim RKI: https://tools.rki.de/plztool/
c) Die Datensätze von Unfallversicherung und Gewerbeaufsicht enthalten keine personenbezogenen Daten.
Ermöglichung der Kontaktaufnahme mit den Beraterinnen und Beratern und den Ansprechpersonen.
Extern: Nutzende des Onlineangebotes
3.10 Einbindung von YouTube-Videos
Unsere Website nutzt eingebettete Videos der von Google betriebenen Seite YouTube. Die Videos wurden dabei im erweiterten Datenschutzmodus eingebettet.
Wenn Sie eine unserer Seiten besuchen und ein dort verlinktes YouTube-Video abspielen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.
Nutzende von verlinktes YouTube-Videos
IP-Adressen und Standortdaten
Anzeige von Videos über YouTube zur ansprechenden Darstellung unserer Online-Angebotes.
Datenübermittlung an Drittländer /
an internationale Organisationen
Datenempfänger Drittland:
Siehe Datenschutzerklärung von YouTube/Google.
Weitere Informationen finden Sie in der Datenschutzerklärung von YouTube/Google.
4. Informationen zu Ihren Betroffenenrechten
Hinsichtlich der Wahrnehmung Ihrer Rechte wenden Sie sich gerne unter den auf unserer Webseite angebotenen Kontaktmöglichkeiten oder direkt per E-Mail an uns: redaktion@ arbeitsschutz-schulen-nds.de
Werden personenbezogene Daten von Ihnen verarbeitet stehen Ihnen folgende Rechte zu:
Auf Anfrage erhalten Sie unentgeltlich Auskunft, ob wir von Ihnen personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese personenbezogenen Daten (Kopie) und die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
4.2 Berichtigung
Sie haben das Recht, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern eine der in Art. 17 DSGVO aufgeführten Voraussetzungen gegeben ist.
Sie haben das Recht, die Einschränkung der Verarbeitung personenbezogenen Daten, die Sie betreffen, zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist.
4.5 Widerruf der datenschutzrechtlichen Einwilligung
Sie können Ihre datenschutzrechtliche Einwilligungserklärung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Ab dem Eingang Ihres Widerrufs verarbeiten wir Ihre Daten nicht mehr für die im Rahmen der Einwilligung angegebenen Zwecke.
4.6 Datenübertragbarkeit
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
Sie haben jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung sie betreffender personenbezogener Daten, die auf öffentlichen oder berechtigten Interessen erfolgt (Art. 6 Abs. 1 lit. e) oder f) DSGVO), Widerspruch einzulegen.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, wenden Sie sich gerne unter der o. g. Postanschrift oder direkt per E-Mail an uns: redaktion@ arbeitsschutz-schulen-nds.de
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Niedersachsen ist die zuständige Aufsichtsbehörde:
poststelle@ lfd.niedersachsen.de
7.1 Links zu anderen Internetseiten
Soweit wir innerhalb unseres Angebots auf andere Dienstanbieter verweisen, zeigen wir Ihnen die Weitervermittlung durch das Öffnen der Seite des anderen Dienstanbieters in einem neuen Browserfenster und/oder einen Hinweis beim Link an.
Wir sind weder für den Umgang mit vertraulichen Daten noch für den Inhalt der Seiten andere Dienstanbieter verantwortlich. Wir empfehlen daher, die Datenschutzerklärungen der jeweiligen Seiten zu lesen, da diese von unserer Datenschutzerklärung abweichen können und übernehmen insoweit keine Verantwortung.
Zur Sicherung Ihrer Daten unterhalten wir technische- und organisatorische Sicherungsmaßnahmen, die wir laufend dem Stand der Technik anpassen.
Personenbezogene Daten, die Sie uns zum Beispiel bei der Bestellung eines Newsletters oder per Kontaktformular zur Verfügung stellen, werden über eine sichere Verbindung in verschlüsselter Form zu uns übertragen. Das eingesetzte Sicherheitsverfahren (TLS - Transport Layer Security) entspricht dem Stand der Technik.
Da hingegen bei einer Kontaktaufnahme zu uns per E-Mail die Vertraulichkeit der übermittelten Information während der Übertragung nicht gewährleistet ist, empfehlen wir, vertrauliche Information ausschließlich per Brief zu senden.
7.3 Weitergabe und Weiterverwendung personenbezogener Daten
Ihre erhobenen personenbezogenen Daten werden für keine anderen Zwecke als die oben genannten weiterverarbeitet und außer aufgrund evtl. gesetzlicher Verpflichtung nicht weitergegeben.
Soweit wir Teile der Datenverarbeitung auslagern (Auftragsverarbeitung), verpflichten wir Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur entsprechend der Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten.
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO besteht nicht.
7.4 Verarbeitung von Daten in sogenannten Drittländern
Lediglich in Ausnahmefällen (z. B. YouTube) kann es zu einer Übermittlung von Informationen an Stellen oder Personen außerhalb der EU oder an eine internationale Organisation ("Drittländer") kommen. Diese wird ggf. unter Nr. 3 beschrieben.
Sofern die übermittelten Informationen auch personenbezogene Daten umfassen, stellen wir vor einer solchen Übermittlung sicher, dass in dem jeweiligen Drittland oder bei dem jeweiligen Empfänger in dem Drittland ein angemessenes Datenschutzniveau gewährleistet ist, oder Sie Ihre Einwilligung hierzu erteilt haben, oder ein anderweitiger Erlaubnistatbestand (z. B. Art. 49 DSGVO) vorliegt. Ein angemessenes Datenschutzniveau kann sich aus einem "Angemessenheitsbeschluss" der Europäischen Kommission ergeben oder durch Verwendung der "EU-Standardvertragsklauseln" sichergestellt werden. Im Falle von Empfängern in den USA kann auch Einhaltung der Prinzipien des "EU-US Privacy Shield" ein angemessenes Datenschutzniveau sicherstellen.
Wir behalten uns das Recht vor, diese Datenschutzerklärung unter Beachtung der datenschutzrechtlichen Vorgaben zu ändern. Die jeweils aktuelle Datenschutzinformation kann jederzeit auf der Webseite unter www.aug-nds.de/?id=823 von Ihnen abgerufen und ausgedruckt werden. Sollten wir wesentliche Änderungen vornehmen, werden wir Sie durch einen Hinweis unter „Aktuelles“ auf der Website darauf aufmerksam machen.
Den Stand der Datenschutzerklärung entnehmen Sie bitte der Artikel-Information.
www.aug-nds.de/?id=823

References: Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 15
 Art. 17
 Art. 18
 Art. 20
 Art. 22
 Art. 49