Datenschutzerklärung der Mittelschule Laßnitzhöhe

 

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortliche im Sinne des Art. 4 Z 7 DSGVO ist die Schulleiterin der Mittelschule Laßnitzhöhe.

Anschrift: Hauptstraße 75, 8301 Laßnitzhöhe

E-Mail: direktion@mslassnitzhoehe.stmk.schule

Telefon: 03133 2343

Die aktuellen Kontaktdaten des Datenschutzbeauftragten der Bildungsdirektion Steiermark finden Sie auf den Webseiten der Bildungsdirektion Steiermark oder des Bildungsministeriums: https://www.bmb.gv.at/Themen/schule/schulrecht/ds/kontakt_dsb_schule.html

2. Allgemeine Informationen

Die Schule verarbeitet personenbezogene Daten ausschließlich zur Erfüllung ihrer gesetzlichen Aufgaben im Bildungs- und Erziehungsbereich.

Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG), des Bildungsdokumentationsgesetzes 2020, des Schulunterrichtsgesetzes, des Schul-Digitalisierungsgesetzes sowie der IKT-Schulverordnung.

Personenbezogene Daten werden weder für Direktmarketingzwecke noch für Profiling verarbeitet.

3. Schülerstammdaten und Schulverwaltung

Art der verarbeiteten Daten

Die Schule verarbeitet insbesondere:

• Identitäts- und Stammdaten von Schülerinnen und Schülern
• Daten der Erziehungsberechtigten
• Kontaktdaten
• Klassen- und Gruppenzugehörigkeiten
• Stundenplan- und Organisationsdaten
• Anwesenheitsdaten
• Leistungs- und Beurteilungsdaten
• Kommunikationsdaten
• Daten der Bildungsdokumentation
• schulische Verwaltungsdaten

Zweck der Verarbeitung

Die Verarbeitung erfolgt zur:

• Erfüllung des gesetzlichen Bildungs- und Erziehungsauftrags
• Führung der Schulverwaltung
• Organisation des Schulbetriebs
• Stunden- und Vertretungsplanung
• Dokumentation des Schulbesuchs
• Leistungsbeurteilung
• Kommunikation mit Schülerinnen, Schülern und Erziehungsberechtigten
• Erfüllung gesetzlicher Dokumentations- und Meldepflichten

Rechtsgrundlage

• Art. 6 Abs. 1 lit. c DSGVO
• Art. 6 Abs. 1 lit. e DSGVO
• Bildungsdokumentationsgesetz 2020
• Schulunterrichtsgesetz

Verwendete Systeme

Für die Schulverwaltung und Schulorganisation werden insbesondere folgende Systeme eingesetzt:

• SOKRATES
• EduPage

Auftragsverarbeiter

• bit media education solutions GmbH (SOKRATES)
• aSc Applied Software Consultants GmbH (EduPage)

Empfänger

Auf Grundlage gesetzlicher Bestimmungen können Daten insbesondere übermittelt werden an:

• das Bundesministerium für Bildung
• die Bildungsdirektion
• die Bundesanstalt Statistik Österreich
• die Stammzahlenregisterbehörde
• sonstige gesetzlich zuständige Stellen

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung der jeweiligen gesetzlichen Aufgaben erforderlich ist.

Die konkreten Aufbewahrungsfristen richten sich nach den jeweils anzuwendenden schulrechtlichen Bestimmungen, insbesondere den §§ 77 und 77a des Schulunterrichtsgesetzes, sowie sonstigen gesetzlichen Dokumentations- und Archivierungspflichten.

4. IT-gestützter Unterricht und digitale Lernplattformen

Art der verarbeiteten Daten

Im Rahmen des IT-gestützten Unterrichts können insbesondere folgende Daten verarbeitet werden:

• Name
• Schul-E-Mail-Adresse
• Klasse und Gruppenzugehörigkeit
• Benutzerkennungen
• Kommunikationsdaten
• Lern- und Arbeitsunterlagen
• Aufgaben und Abgaben
• Besprechungs- und Termindaten
• von Benutzerinnen und Benutzern bereitgestellte Inhalte

Kommunikationsdaten umfassen insbesondere Nachrichten, Termine, Benachrichtigungen und sonstige Informationen, die im Rahmen schulischer Kommunikationssysteme ausgetauscht werden.

Zweck der Verarbeitung

• Durchführung des Unterrichts
• digitale Zusammenarbeit
• Kommunikation im Schulbereich
• Bereitstellung digitaler Lern- und Arbeitsplattformen
• Organisation schulischer Abläufe

Rechtsgrundlage

• Art. 6 Abs. 1 lit. c DSGVO
• Art. 6 Abs. 1 lit. e DSGVO
• § 14a Schulunterrichtsgesetz
• Schul-Digitalisierungsgesetz
• IKT-Schulverordnung

5. Microsoft 365

Art der verarbeiteten Daten

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• Name
• Schul-E-Mail-Adresse
• Klasse und Gruppenzugehörigkeit
• Kommunikationsdaten
• Dateien und Dokumente
• Termine und Besprechungsinformationen
• Lern- und Arbeitsunterlagen

Zweck der Verarbeitung

• digitale Zusammenarbeit
• Kommunikation
• Unterrichtsorganisation
• Bereitstellung und Bearbeitung von Lernunterlagen
• Durchführung digital unterstützten Unterrichts

Rechtsgrundlage

• Art. 6 Abs. 1 lit. c DSGVO
• Art. 6 Abs. 1 lit. e DSGVO
• § 14a Schulunterrichtsgesetz
• Schul-Digitalisierungsgesetz
• IKT-Schulverordnung

Weitere Informationen

Nähere Informationen zur datenschutzrechtlichen Ausgestaltung der im Schulbereich eingesetzten Microsoft-365-Dienste finden Sie auf den Datenschutzseiten des Bundesministeriums für Bildung:

https://www.bmb.gv.at/Themen/schule/schulrecht/ds.html

sowie in der Veröffentlichung:

„Datenschutz und Datensicherheit. Microsofts Engagement im Bildungsbereich“

https://www.bmb.gv.at/dam/jcr:48f70bf3-9b09-43c4-b6eb-013f07df85ed/ms_eek.pdf

6. Geräteinitiative „Digitales Lernen“

Art der verarbeiteten Daten

Im Rahmen der Geräteinitiative werden insbesondere folgende Daten verarbeitet:

• Name
• Klasse
• Schulzugehörigkeit
• Gerätezuordnungsdaten
• Inventardaten
• technische Verwaltungsdaten

Zweck der Verarbeitung

• Bereitstellung digitaler Endgeräte
• Verwaltung und Inventarisierung
• technische Betreuung
• Gewährleistung der IT-Sicherheit
• Verwaltung von Gerätekonfigurationen

Rechtsgrundlage

• Art. 6 Abs. 1 lit. c DSGVO
• Art. 6 Abs. 1 lit. e DSGVO
• Schul-Digitalisierungsgesetz
• IKT-Schulverordnung

Allfällige Kostenbeiträge oder Förderabwicklungen werden nicht durch die Schule verarbeitet, sondern durch die jeweils zuständigen Stellen abgewickelt.

7. Website und Serverprotokolle

Art der verarbeiteten Daten

Beim Besuch der Website werden technisch erforderliche Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Browserinformationen
• Betriebssysteminformationen
• Referrer-URL
• übertragene Datenmenge
• technische Statusinformationen

Zweck der Verarbeitung

• Bereitstellung der Website
• Gewährleistung der Systemsicherheit
• Fehleranalyse
• Abwehr von Angriffsversuchen
• Nachvollziehbarkeit technischer Störungen

Rechtsgrundlage

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO im Rahmen der Informationstätigkeit der Schule.

Soweit die Verarbeitung technischer Protokolldaten ausschließlich der Gewährleistung der IT-Sicherheit, Fehleranalyse oder Abwehr von Angriffsversuchen dient, erfolgt diese zusätzlich auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Sicherheitsrelevante Protokolldaten werden grundsätzlich höchstens acht Wochen gespeichert, sofern keine längere Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

Auftragsverarbeiter

• IONOS SE (Hosting)
• ONGEMA GmbH (technische Betreuung und Wartung)

8. Cookies und externe Inhalte

Technisch notwendige Cookies

Die Website verwendet ausschließlich technisch notwendige Cookies, die zum Betrieb der Website erforderlich sind.

Externe Inhalte

Auf der Website können Inhalte oder Verlinkungen zu folgenden Diensten eingebunden werden:

• YouTube
• Instagram
• Google Maps

Rechtsgrundlage

Die Übermittlung personenbezogener Daten an diese Dienste erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für die Datenverarbeitung auf den jeweiligen Plattformen sind die jeweiligen Anbieter verantwortlich.

9. Fotos und Öffentlichkeitsarbeit

Art der verarbeiteten Daten

• Fotoaufnahmen
• Videoaufnahmen
• Name der Schülerin bzw. des Schülers, sofern dies ausdrücklich vorgesehen ist

Zweck der Verarbeitung

• Dokumentation schulischer Veranstaltungen
• Information über das Schulleben
• Präsentation schulischer Aktivitäten
• Öffentlichkeitsarbeit der Schule

Rechtsgrundlage

Die Anfertigung von Foto- und Videoaufnahmen im Rahmen schulischer Veranstaltungen erfolgt ausschließlich im erforderlichen Umfang zur Dokumentation des Schulgeschehens.

Die Veröffentlichung von Fotos oder Videos auf der Schulwebsite, in Druckwerken der Schule oder auf Social-Media-Auftritten der Schule erfolgt ausschließlich auf Grundlage einer gesonderten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit widerrufen werden.

10. Weitergabe von Daten in Notfällen

Art der verarbeiteten Daten

Je nach Anlassfall können insbesondere verarbeitet werden:

• Identitätsdaten
• Kontaktdaten
• Notfallkontakte
• Angaben zu Allergien
• gesundheitliche Notfallinformationen
• sonstige gesundheitsbezogene Daten, soweit diese im konkreten Notfall erforderlich sind

Zweck der Verarbeitung

Schutz lebenswichtiger Interessen von Schülerinnen und Schülern oder anderen betroffenen Personen.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. d DSGVO
• Art. 9 Abs. 2 lit. c DSGVO

Empfänger

Eine Weitergabe erfolgt ausschließlich soweit dies zur Abwehr einer unmittelbaren Gefahr für Leben oder Gesundheit erforderlich ist, insbesondere an Rettungsdienste, medizinische Einrichtungen oder andere zuständige Stellen.

11. Auftragsverarbeiter

Zur Erfüllung ihrer gesetzlichen und organisatorischen Aufgaben bedient sich die Schule ausgewählter externer Dienstleister. Soweit diese personenbezogene Daten im Auftrag der Schule verarbeiten, erfolgt dies ausschließlich auf Grundlage von Auftragsverarbeitervereinbarungen gemäß Art. 28 DSGVO.

Die Auftragsverarbeiter sind vertraglich verpflichtet,

• personenbezogene Daten ausschließlich nach Weisung der Schule zu verarbeiten,
• geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen,
• die Vertraulichkeit der Daten sicherzustellen,
• personenbezogene Daten nicht für eigene Zwecke zu verwenden und
• die Vorgaben der DSGVO einzuhalten.

Die Schule setzt insbesondere folgende Auftragsverarbeiter ein:

• IONOS SE (Hosting der Schulwebsite)
• ONGEMA GmbH (technische Betreuung und Wartung der Website)
• bit media education solutions GmbH (SOKRATES und schulische Verwaltungsdienste)
• aSc Applied Software Consultants GmbH (EduPage)
• ITEAS IT Services GmbH (IT-Betrieb, Administration und technischer Support)

Die datenschutzrechtliche Verantwortung für die Verarbeitung verbleibt stets bei der Schule als Verantwortlicher im Sinne der DSGVO.

12. Rechte der betroffenen Personen

Betroffenen Personen stehen nach Maßgabe der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde

Das Widerspruchsrecht besteht nur in den gesetzlich vorgesehenen Fällen. Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrnehmung gesetzlich übertragener Aufgaben erfolgt, kann ein Widerspruch ausgeschlossen oder eingeschränkt sein.

13. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, Beschwerde bei der österreichischen Datenschutzbehörde zu erheben.

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

Vor Einbringung einer Beschwerde ersuchen wir Sie, sich zunächst an die Schulleitung zu wenden. Viele datenschutzrechtliche Anliegen können auf diesem Weg rasch und unkompliziert geklärt werden.

Stand 2025