Source: https://schule-ellingen.de/datenschutz/
Timestamp: 2020-07-09 05:18:53+00:00

Document:
Datenschutz | Grund- und Mittelschule Ellingen
Der Grund- und Mittelschule Ellingen ist der Schutz Ihrer Daten ein wichtiges Anliegen. Wir legen deshalb auch bei unserem Webauftritt Wert auf eine datensparsame, bürgerfreundliche Datenverarbeitung. Nachstehend informieren wir Sie ausführlich über den Umgang und Schutz Ihrer persönlichen Daten im Zusammenhang mit der Nutzung der Webseite der Grund- und Mittelschule Ellingen sowie über die Speicherung und Verarbeitung personenbezogener Daten zur Erfüllung des Bildungs- und Erziehungsauftrages den das Bayerische Gesetz über das Erziehungs- und Unterrichtswesen (BayEUG) den Schulen zuweist.
Der Geltungsbereich dieser Datenschutzerklärung erstreckt sich auf die Webseite der Grund- und Mittelschule Ellingen im Landkreis Weißenburg-Gunzenhausen unter Verwendung der folgenden Internetadresse (Domain):
https://schule-ellingen.de
Claudia Schatz, Schulleiterin
Heinrich-von-Hornstein-Str. 1
Telefon 0 91 41 – 877 225 0
Telefax 0 91 41 – 877 225 55
E-Mail verwaltung@schule-ellingen.de
Wir verarbeiten personenbezogene Daten zur Erfüllung des Bildungs- und Erziehungsauftrags, den das Bayeri-sche Gesetz über das Erziehungs- und Unterrichtswesen (BayEUG) den Schulen zuweist.
Der technische Betrieb unserer Datenverarbeitungssysteme erfolgt grundsätzlich durch die Schule selbst.
Unser Webserver wird durch Werbegrafik Schulz – Weißenburger Str. 10, 91792 Ellingen – in unserem Auftrag betrieben. Die von Ihnen im Rahmen des Besuchs unseres Webauftritts übermittelten perso-nenbezogenen Daten werden daher durch diesen Auftragsverarbeiter in unserem Auftrag verarbeitet.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstel-lung einer funktionsfähigen Website sowie für unsere Inhalte und Leistungen bzw. zur Erfüllung der dem Landratsamt obliegenden Aufgaben (siehe Art. 4 Abs. 1 BayDSG) erforderlich ist. Die Verarbei-tung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tat-sächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Die Verarbeitung personenbezogener Daten durch die Grund- und Mittelschule Ellingen als öffentliche Stelle ist gemäß Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG) unbeschadet sonsti-ger Bestimmungen zulässig, wenn sie zur Erfüllung einer ihr obliegenden Aufgabe erforderlich ist. Ergänzend hierzu kommen im Einzelfall als Rechtsgrundlagen für die Verarbeitung personenbezogener Daten durch das Landratsamt Weißenburg-Gunzenhausen neben fachgesetzlichen Befugnisnormen noch folgende weitere Rechtsgrundlagen nach der EU-Datenschutzgrundverordnung (DS-GVO) in Betracht:
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Ver-tragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 Buchst. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Für die Verarbeitung besonderer Kategorien personenbezogener Daten enthalten Art. 9 DS-GVO in Verbindung mit Art. 8 Abs. 1 BayDSG enger gefasste Erlaubnistatbestände zur Verarbeitung dieser besonderen Daten. Zu diesen besonderen personenbezogenen Daten zählen Informationen, aus de-nen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von gene-tischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesund-heitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person.
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebe-nenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DS-GVO).
Ihre Daten werden nach der Erhebung bei der Grund- und Mittelschule Ellingen im Landkreis Weißen-burg-Gunzenhausen so lange gespeichert, wie dies unter Beachtung der gesetzlichen Aufbewahrungs-fristen für die jeweilige Aufgabenerfüllung erforderlich ist. Die personenbezogenen Daten der be-troffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder die betroffene Person Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten (Art. 6 Abs. 1 Buchst. a DS-GVO) widerrufen hat und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt. Unabhängig von den genannten Kriterien kann eine Speicherung darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorge-schriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Ohne Rechtsgrundlage sind viele Datenverarbeitungsvorgänge nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine form-lose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Bereitstellung der Websites der Grund- und Mittelschule Ellingen
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG). Danach ist die Verarbeitung personenbezogener Daten durch eine verantwortliche öffentliche Stelle ungeachtet sonstiger Bestimmungen zulässig, wenn sie zur Wahrnehmung einer ihr obliegenden Aufgabe erforderlich ist. Dies gilt insbesondere für die Wahrnehmung von Aufgaben, die im öffentlichen Interesse liegen (siehe Art. 6 Abs. 1 Unterabsatz 1 Buchst. e in Verbindung mit Art. 6 Abs. 3 Satz 1 DS-GVO). Mit der Bereitstellung von umfassenden aktuellen Informationen zu den Dienstleistungen bzw. Aufgaben des Schule sowie zu den maßgeblichen rechtlichen Bestimmungen und mit der Gewährleistung der permanenten Verfügbarkeit dieser Informationen im Internet wird dem bestehenden Bedürfnis der Bevölkerung nach amtlichen Informationen Rechnung getragen. Die Berechtigung zur Erhebung der Nutzerdaten bei Aufruf der o.a. Domain der Schule Ellingen im Landkreis Weißenburg-Gunzenhausen folgt aus oben aufgelisteten Zwecken zur Datenerhebung, da nur so die permanente Verfügbarkeit und die Integrität des Webauftritts sichergestellt werden kann. Die Daten werden ausschließlich zu den genannten Zwecken bzw. in anonymisierter Form zu statistischen Zwecken verarbeitet. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt.
Es findet keine darüberhinausgehende Datenerhebung statt. Soweit Sie sich per E-Mail an uns wen-den, werden wir Ihre personenbezogenen Daten allein zum Zweck der Bearbeitung Ihrer Anfrage bzw. Beschwerde erheben, verarbeiten und nutzen.
Von unseren eigenen Inhalten sind Querverweise („Links“) auf die Webseiten anderer Anbieter zu unter-scheiden. Durch diese Links ermöglichen wir lediglich den Zugang zur Nutzung fremder Inhalte nach § 8 Telemediengesetz. Obwohl wir die angegebenen Links sorgfältig aussuchen, können wir keine Ge-währ und Haftung für die Richtigkeit bzw. Vollständigkeit der Inhalte und die Datensicherheit der Websites Dritter übernehmen. Auch gilt diese Datenschutzerklärung nicht für verlinkte Webseiten Dritter. Soweit mit der Nutzung der Internetseiten anderer Anbieter die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten verbunden ist, beachten Sie bitte die Datenschutzhinweise der jeweiligen Anbieter.
Wir setzen auf unserer Seite ein technisch notwendiges Cookie ein. Hierbei handelt es sich um eine kleine Datei, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smart-phone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie wer-den Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Diese Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir verwenden diese ausschließlich dazu, Ihr Endgerät während des Besuchs unserer Internetseite zu identifizieren. Sie be-inhalten rein technische Informationen, keine persönlichen Daten. Die auf diese Weise erhobenen Da-ten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Weitere Cookies werden von uns nicht verwendet.
Die Rechtsgrundlage für die Verwendung von Cookies (Datenverarbeitung) ist Art. 4 Abs. 1 des Baye-rischen Datenschutzgesetzes (BayDSG). Danach ist die Verarbeitung personenbezogener Daten durch eine verantwortliche öffentliche Stelle ungeachtet sonstiger Bestimmungen zulässig, wenn sie zur Wahrnehmung einer ihr obliegenden Aufgabe erforderlich ist.
Beim Webauftritt der Grund- und Mittelschule Ellingen unter Verwendung der o.a. Domain wird derzeit kein Webtracking-System eingesetzt. Sobald ein Einsatz einer derartigen Webanalyse-Software er-folgt, werden wir Sie in dieser Datenschutzerklärung darüber informieren.
Informationen, die Sie unverschlüsselt per Elektronische Post (E-Mail) an uns senden, können mög-licherweise auf dem Übertragungsweg von Dritten gelesen werden. Wir können in der Regel auch Ihre Identität nicht überprüfen und wissen nicht, wer sich hinter einer E-Mail-Adresse verbirgt. Eine rechts-sichere Kommunikation durch einfache E-Mail ist daher nicht gewährleistet. Wir setzen – wie viele E-Mail-Anbieter – Filter gegen unerwünschte Werbung („SPAM-Filter“) ein, die in seltenen Fällen auch normale E-Mails fälschlicherweise automatisch als unerwünschte Werbung einordnen und löschen. E-Mails, die schädigende Programme („Viren“) enthalten, werden von uns in jedem Fall automatisch ge-löscht.
Wenn Sie schutzwürdige Nachrichten an uns senden wollen, empfehlen wir, diese zu verschlüsseln und zu signieren, um eine unbefugte Kenntnisnahme und Verfälschung auf dem Übertragungsweg zu ver-hindern oder die Nachricht auf konventionellem Postwege an uns zu senden. Verschlüsselte E-Mails können wie folgt an uns gesandt werden:
Den benötigten PGP-Kommunikationsschlüssel (Public Key) können Sie vom zentralen PGP-Keysever des Bayerischen Behördennetzes unter der Adresse „pgp-keyserver.bayern.de“ abrufen. Informatio-nen zur kostenlos als Download verfügbaren Verschlüsselungssoftware „GpG4Win“, die im Auftrag des Bundesamts für Sicherheit in der Informationstechnik entwickelt wurde, erhalten Sie auf der Webs-ite http://www.gpg4win.de/. Die Einrichtung von PGP zur Kommunikation mit der Bayerischen Verwal-tung wird in der dort abrufbaren Broschüre (PDF) näher beschrieben.
Bitte teilen Sie uns auch mit, ob und auf welche Weise wir Ihnen zur Beantwortung Ihrer Zusendungen verschlüsselte E-Mails übersenden können und ob Sie – falls dies nicht möglich ist – mit einer unver-schlüsselten Antwort per E-Mail auf Ihr Schreiben einverstanden sind. Wenn Sie über keine Möglich-keit zum Empfang verschlüsselter E-Mails verfügen, bitten wir uns zur Beantwortung Ihrer schutzwür-diger Nachrichten Ihre Postanschrift zu nennen.
Unser Angebot umfasst mitunter Inhalte, Dienste und Leistungen anderer Anbieter. Das sind zum Bei-spiel Schriftarten, die von Google zur Verfügung gestellt werden. Damit diese Daten im Browser des Nutzers aufgerufen und dargestellt werden können, ist die Übermittlung der IP-Adresse zwingend not-wendig. Die Anbieter (im Folgenden als „Dritt-Anbieter“ bezeichnet) nehmen also die IP-Adresse des jeweiligen Nutzers wahr.
Auch wenn wir bemüht sind, ausschließlich Dritt-Anbieter zu nutzen, welche die IP-Adresse nur benöti-gen, um Inhalte ausliefern zu können, haben wir keinen Einfluss darauf, ob die IP-Adresse möglicher-weise gespeichert wird. Dieser Vorgang dient in dem Fall unter anderem statistischen Zwecken. So-fern wir Kenntnis davon haben, dass die IP-Adresse gespeichert wird, weisen wir unsere Nutzer darauf hin.
Für die Verwendung von Google-Schriftarten müssen Sie sich nicht anmelden bzw. ein Passwort hin-terlegen. Weiters werden auch keine Cookies in Ihrem Browser gespeichert. Die Dateien (CSS, Schriftarten/Fonts) werden über die Google-Domains fonts.googleapis.com und fonts.gstatic.com angefordert. Laut Google sind die Anfragen nach CSS und Schriften vollkommen getrennt von allen anderen Google-Diensten. Wenn Sie ein Google-Konto haben, brauchen Sie keine Sorge haben, dass Ihre Google-Kontodaten, während der Verwendung von Google Fonts, an Google übermittelt werden. Google erfasst die Nutzung von CSS (Cascading Style Sheets) und der verwendeten Schriftarten und speichert diese Daten sicher. Wie die Datenspeicherung genau aussieht, werden wir uns noch im De-tail ansehen.
Mit Google Fonts können wir auf der eigenen Webseite Schriften nutzen, und müssen sie nicht auf unserem eigenen Server hochladen. Google Fonts ist ein wichtiger Baustein, um die Qualität unserer Webseite hoch zu halten. Alle Google-Schriften sind automatisch für das Web optimiert und dies spart Datenvolumen und ist speziell für die Verwendung bei mobilen Endgeräten ein großer Vorteil. Wenn Sie unsere Seite besuchen, sorgt die niedrige Dateigröße für eine schnelle Ladezeit. Des Weite-ren sind Google Fonts sichere Web Fonts. Unterschiedliche Bildsynthese-Systeme (Rendering) in verschiedenen Browsern, Betriebssystemen und mobilen Endgeräten können zu Fehlern führen. Sol-che Fehler können teilweise Texte bzw. ganze Webseiten optisch verzerren. Dank des schnellen Con-tent Delivery Network (CDN) gibt es mit Google Fonts keine plattformübergreifenden Probleme. Google Fonts unterstützt alle gängigen Browser (Google Chrome, Mozilla Firefox, Apple Safa-ri, Opera) und funktioniert zuverlässig auf den meisten modernen mobilen Betriebssystemen, ein-schließlich Android 2.2+ und iOS 4.2+ (iPhone, iPad, iPod). Wir verwenden die Google Fonts also, damit wir unser gesamtes Online-Service so schön und einheitlich wie möglich darstellen können.
Wenn Sie unsere Webseite besuchen, werden die Schriften über einen Google-Server nachgeladen. Durch diesen externen Aufruf werden Daten an die Google-Server übermittelt. So erkennt Google auch, dass Sie bzw. Ihre IP-Adresse unsere Webseite besucht. Die Google Fonts API wurde entwi-ckelt, um Verwendung, Speicherung und Erfassung von Endnutzerdaten auf das zu reduzieren, was für eine ordentliche Bereitstellung von Schriften nötig ist. API steht übrigens für „Application Pro-gramming Interface“ und dient unter anderem als Datenübermittler im Softwarebereich.
Google Fonts speichert CSS- und Schrift-Anfragen sicher bei Google und ist somit geschützt. Durch die gesammelten Nutzungszahlen kann Google feststellen, wie gut die einzelnen Schriften ankommen. Die Ergebnisse veröffentlicht Google auf internen Analyseseiten, wie beispielsweise Google Analy-tics. Zudem verwendet Google auch Daten des eigenen Web-Crawlers, um festzustellen, welche Web-seiten Google-Schriften verwenden. Diese Daten werden in der BigQuery-Datenbank von Google Fonts veröffentlicht. Unternehmer und Entwickler nützen das Google-Webservice BigQuery, um große Datenmengen untersuchen und bewegen zu können.
Zu bedenken gilt allerdings noch, dass durch jede Google Font Anfrage auch Informationen wie Spracheinstellungen, IP-Adresse, Version des Browsers, Bildschirmauflösung des Browsers und Name des Browsers automatisch an die Google-Server übertragen werden. Ob diese Daten auch ge-speichert werden, ist nicht klar feststellbar bzw. wird von Google nicht eindeutig kommuniziert.
Anfragen für CSS-Assets speichert Google einen Tag lang auf Ihren Servern, die hauptsächlich außer-halb der EU angesiedelt sind. Das ermöglicht uns, mithilfe eines Google-Stylesheets die Schriftarten zu nutzen. Ein Stylesheet ist eine Formatvorlage, über die man einfach und schnell z.B. das Design bzw. die Schriftart einer Webseite ändern kann.
Die Font-Dateien werden bei Google ein Jahr gespeichert. Google verfolgt damit das Ziel, die Lade-zeit von Webseiten grundsätzlich zu verbessern. Wenn Millionen von Webseiten auf die gleichen Schriften verweisen, werden sie nach dem ersten Besuch zwischengespeichert und erscheinen sofort auf allen anderen später besuchten Webseiten wieder. Manchmal aktualisiert Google Schriftdateien, um die Dateigröße zu reduzieren, die Abdeckung von Sprache zu erhöhen und das Design zu verbes-sern.
Anders als andere Web-Schriften erlaubt uns Google uneingeschränkten Zugriff auf alle Schriftarten. Wir können also unlimitiert auf ein Meer an Schriftarten zugreifen und so das Optimum für unsere Webseite rausholen. Mehr zu Google Fonts und weiteren Fragen finden Sie auf https://developers.google.com/fonts/faq?tid=231573983735. Dort geht zwar Google auf datenschutz-relevante Angelegenheiten ein, doch wirklich detaillierte Informationen über Datenspeicherung sind nicht enthalten. Es ist relativ schwierig, von Google wirklich präzise Informationen über gespeicherten Daten zu bekommen.
Sie Ihre nach Art. 6 Abs. 1 Satz 1 Buchst. a DS-GVO ausdrückliche Einwilligung dazu erteilt haben
dies gesetzlich zulässig und nach Art. 6 Abs. 1 Satz 1 Buchst. b DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist
eine Übermittlung personenbezogener Daten nach Art. 5 Abs. 1 BayDSG zulässig ist
Daten, die beim Zugriff auf die Domain der Brombachseeschule erfasst worden sind, werden nur an Dritte übermittelt, wenn die Behörde zu einer Übermittlung gesetzlich oder durch Gerichtsentscheidung verpflichtet ist oder die Weitergabe im Falle von Angriffen auf die Internetinfrastruktur der beiden ge-nannten Websites zur Rechts- oder Strafverfolgung erforderlich ist. Eine Weitergabe zu anderen nicht-kommerziellen oder zu kommerziellen Zwecken erfolgt nicht.
In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine ein-zelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlosse-nen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

References: Art. 4
 Art. 4
 Art. 6
 Art. 9
 Art. 8
 Art. 4
 Art. 6
 Art. 6
 § 8
 Art. 4
 Art. 6
 Art. 6
 Art. 5