Datenschutz
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist (siehe unser Impressum).
2. Information über die Erhebung personenbezogener Daten, Speicherdauer
2.1 Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
2.2 Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
2.3 Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
3. Ihre Rechte
3.1 Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
-
Recht auf Auskunft,
-
Recht auf Berichtigung oder Löschung,
-
Recht auf Einschränkung der Verarbeitung,
-
Recht auf Widerspruch gegen die Verarbeitung,
-
Recht auf Datenübertragbarkeit.
3.2 Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die Datenschutzaufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstrasse 8, 99096 Erfurt.
3.4 Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 EU-DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
4. Erhebung und Zweck personenbezogener Daten bei Besuch unserer Website
4.1 Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f EU-DSGVO):
-
IP-Adresse
-
Datum und Uhrzeit der Anfrage
-
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
-
Inhalt der Anforderung (konkrete Seite)
-
Zugriffsstatus/HTTP-Statuscode
-
jeweils übertragene Datenmenge
-
Website, von der die Anforderung kommt
-
Browser
-
Betriebssystem und dessen Oberfläche
-
Sprache und Version der Browsersoftware.
4.2 Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
4.3 Einsatz von Cookies:
a) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
-
Transiente Cookies (dazu b)
-
Persistente Cookies (dazu c).
b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.
e) [Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.]
f) [Die genutzten Flash-Cookies werden nicht durch Ihren Browser erfasst, sondern durch Ihr Flash-Plug-in. Weiterhin nutzen wir HTML5 storage objects, die auf Ihrem Endgerät abgelegt werden. Diese Objekte speichern die erforderlichen Daten unabhängig von Ihrem verwendeten Browser und haben kein automatisches Ablaufdatum. Wenn Sie keine Verarbeitung der Flash-Cookies wünschen, müssen Sie ein entsprechendes Add-On installieren, z. B. „Better Privacy“ für Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) oder das Adobe-Flash-Killer-Cookie für Google Chrome. Die Nutzung von HTML5 storage objects können Sie verhindern, indem Sie in Ihrem Browser den privaten Modus einsetzen. Zudem empfehlen wir, regelmäßig Ihre Cookies und den Browser-Verlauf manuell zu löschen.]
Informationen zum
Home.InfoPoint
Mit dem Home.InfoPoint haben die Eltern der Schule die Möglichkeit, über den Internetauftritt www.rs-neusitz.de Einsichtnahme in Leistungen Ihres Kindes zu nehmen.
Die Eltern werden über einen Elternbrief über diese Möglichkeit informiert und können auf Wunsch diesen Service in Anspruch nehmen. Im Elternbrief sind alle sicherheitsrelevanten Aspekte dieses Konzeptes aufgeführt.
1 Anlass und Zweck des Abrufverfahrens
Anlass des Abrufverfahrens ist die sich aus der von der Schule genutzten Schulsoftware ergebende Möglichkeit, Leistungsdaten von Schülern über das Internet abrufen zu lassen. Die Übertragung der Daten ins Internet erfolgt nicht automatisch, sondern nur, wenn die Schule dies ausdrücklich wünscht. Die Einstellung und Pflege der Daten kann nur direkt über die Schule erfolgen. Im Abrufverfahren über den Internetauftritt der Schule wird den Eltern neben den bestehenden Möglichkeiten eine weitere Möglichkeit der Information zu Leistungen des eigenen Kindes geboten. Weiterhin bleiben der direkte Weg zum Fach- bzw. Klassenlehrer oder die Wahrnehmung der Sprechstunden in der Schule bestehen. Den Eltern entstehen keine Nachteile, wenn sie den Home.InfoPoint nicht nutzen wollen oder können.
2 Art der abzurufenden Daten
Es werden Einzelnoten und Fehlzeiten von Schülern für berechtigte Personen zugänglich gemacht. Dabei werden die Forderungen des Thüringer Datenschutzgesetzes eingehalten.
3 Technische Maßnahmen
Die in der Schule installierte Schulsoftware Prime Line entspricht den notwendigen Sicherheitsmaßnahmen. Während der Arbeit mit dem Programm besteht keine Internetverbindung. Alle Daten von Schülern werden auf einem Server in der Schule gespeichert und die Daten regelmäßig gesichert. Der Zugang zum Server ist nur berechtigten Personen mit entsprechender Kenntnis der Zugangsdaten möglich. Zusätzlich ist die direkte Nutzung der Software nur über ein Passwort möglich, so dass nur durch die Schulleitung berechtigte Personen Zugriff auf die administrative Ebene haben. Alle anderen Lehrer haben nur Zugriff auf den für sie entsprechend den festgelegten Richtlinien freigegebenen Bereich. Die Schule verfügt in Abstimmung mit der betreuenden Computerfirma RHC über ein leistungsstarkes Anti-Viren-Programm, das ständig auf dem aktuellsten Stand ist.
4 Organisatorische Maßnahmen
Um die Sicherheit der Daten der Schüler zu gewährleisten, sind folgende organisatorische Maßnahmen ergriffen worden:
(a)
Die Zugangsdaten für Server, Software und FTP-Zugang sind sicher in der Schule aufbewahrt und nur der Schulleitung zugänglich.
(b)
Das Einstellen und die Aktualisierung der Daten erfolgt über gesicherte Zugänge nur von autorisierten Personen der Schulleitung. Eine andere Veränderung der Daten ist nicht möglich. Es werden nur Daten der Kinder eingestellt, deren Erziehungsberechtigte diese Dienstleistung auf schriftlichen Antrag in Anspruch nehmen. Bei der Anzeige der Leistungsdaten auf dem Bildschirm erfolgt keine namentliche Nennung des Kindes.
(c)
Die Eltern erhalten durch die Schule eine Zugangskennung, die nicht an Dritte weitergegeben werden darf. Die Zusendung der Zugangskennung für die Eltern erfolgt in einem verschlossenen Umschlag. Von der Schule wird eine Zugangsbestätigung eingefordert.
(d)
Die Zugangskennung beinhaltet einen Benutzernamen und ein Passwort. Damit wird der Abruf der Daten durch Dritte unterbunden. Die Passwörter werden nicht in der Schule aufbewahrt. Bei Verlust oder nach schriftlicher Anforderung durch die Eltern können neue Passwörter nur durch die befugten Personen erzeugt werden.
(e)
Die Eltern können die Nutzung des Home.InfoPoints jederzeit widerrufen, in diesem Fall werden alle Daten des betreffenden Schüler im Internet gelöscht.