Datenschutzerklärung

Datenschutzhinweise der Michael-Ignaz-Schmidt-Realschule – Staatliche Realschule Arnstein

Stand: 23. Oktober 2026

Mit diesen Hinweisen informieren wir über die Verarbeitung personenbezogener Daten beim Besuch unserer Website und im Schulbetrieb. Für einzelne schulische Verfahren und digitale Anwendungen sind ergänzende, auf den jeweiligen Einsatz abgestimmte Informationen erforderlich.

Angaben zu einzelnen technischen Einstellungen, Speicherfristen und Dienstleisterbeziehungen werden derzeit überprüft. Die noch offenen Bereiche sind in den betreffenden Abschnitten kenntlich gemacht und werden nach der Klärung ergänzt.

A) Allgemeine Informationen

1. Name und Kontaktdaten der verantwortlichen Stelle

Michael-Ignaz-Schmidt-Realschule
Staatliche Realschule Arnstein
Vertreten durch Schulleiterin Elisabeth Stumpf
Schwebenrieder Straße 22
97450 Arnstein

Telefon: 09363 99773-0
Telefax: 09363 99773-299
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

2. Behördlicher Datenschutzbeauftragter

Für Fragen zur Verarbeitung personenbezogener Daten und zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich unmittelbar an den behördlichen Datenschutzbeauftragten wenden.

Behördlicher Datenschutzbeauftragter
Michael-Ignaz-Schmidt-Realschule
– persönlich / vertraulich –
Schwebenrieder Straße 22
97450 Arnstein

E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
Telefon über das Schulsekretariat: 09363 99773-0

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zur Erfüllung des Bildungs- und Erziehungsauftrags, zur Organisation des Schulbetriebs und zur Wahrnehmung weiterer gesetzlich zugewiesener schulischer Aufgaben.

Die Rechtsgrundlage ergibt sich für schulische Verarbeitungen regelmäßig aus Art. 6 Abs. 1 Buchst. e der Datenschutz-Grundverordnung (DSGVO) in Verbindung mit Art. 85 des Bayerischen Gesetzes über das Erziehungs- und Unterrichtswesen (BayEUG) und den jeweils einschlägigen schulrechtlichen Vorschriften.

Für einzelne Verarbeitungen können andere Rechtsgrundlagen einschlägig sein, insbesondere Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 Buchst. a DSGVO bei einer freiwilligen Einwilligung oder Art. 6 Abs. 1 Buchst. b DSGVO bei einem Vertrag mit der betroffenen Person beziehungsweise entsprechenden vorvertraglichen Maßnahmen.

Werden besondere Kategorien personenbezogener Daten verarbeitet, beispielsweise Gesundheitsdaten oder Angaben zur Religionszugehörigkeit, müssen zusätzlich die Voraussetzungen des Art. 9 DSGVO und der einschlägigen gesetzlichen Regelungen erfüllt sein.

4. Empfänger und technische Dienstleister

Innerhalb der Schule erhalten diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Übermittlungen an andere öffentliche Stellen oder sonstige Empfänger erfolgen nur auf einer hierfür bestehenden Rechtsgrundlage.

Für die Betreuung schulischer IT-Systeme setzen wir unter anderem folgenden Dienstleister ein:

MR Datentechnik Vertriebs- und Service GmbH
Standort Würzburg
Friedrich-Bergius-Ring 52
97076 Würzburg

Weitere Dienstleister sind beim Hosting der Website und bei einzelnen digitalen Anwendungen beteiligt. Angaben hierzu finden Sie in den Abschnitten B und D.

Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, ist hierfür eine den Anforderungen des Art. 28 DSGVO entsprechende vertragliche Grundlage erforderlich. Auch die Einbindung weiterer Auftragsverarbeiter muss den gesetzlichen Voraussetzungen entsprechen.

Zuständige Aufsichts-, Rechnungsprüfungs- und andere gesetzlich berechtigte Behörden können Daten erhalten, soweit dies zur Wahrnehmung ihrer jeweiligen Aufgaben erforderlich und rechtlich zulässig ist.

5. Dauer der Speicherung

Maßgeblich für die Speicherdauer sind der jeweilige Verarbeitungszweck, gesetzliche Aufbewahrungspflichten und gegebenenfalls bestehende Archivierungsvorschriften. Personenbezogene Daten sind zu löschen, wenn sie für die rechtmäßigen Verarbeitungszwecke nicht mehr erforderlich sind und keine gesetzlichen Gründe für eine weitere Aufbewahrung bestehen.

Besondere Fristen für Schülerunterlagen erläutern wir in Abschnitt C. Für technische Protokolle, Benutzerkonten, Sicherungskopien und einzelne Anwendungen können unterschiedliche Fristen gelten. Noch zu klärende technische Fristen werden nicht durch pauschale Angaben ersetzt.

6. Ihre Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

  • Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO.
  • Berichtigung unrichtiger und Vervollständigung unvollständiger personenbezogener Daten nach Art. 16 DSGVO.
  • Löschung personenbezogener Daten nach Art. 17 DSGVO.
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO.
  • Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e DSGVO Widerspruch nach Art. 21 Abs. 1 DSGVO einlegen.

Widerruf einer Einwilligung: Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Gesetzliche Voraussetzungen und Einschränkungen der genannten Rechte bleiben bestehen. Insbesondere können gesetzliche Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen. Für die Ausübung Ihrer Rechte können Sie sich an die Schule oder den behördlichen Datenschutzbeauftragten wenden.

7. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von einer Kontaktaufnahme mit der Schule haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

Der Bayerische Landesbeauftragte für den Datenschutz
Postfach 22 12 19
80502 München

Besucheranschrift:
Wagmüllerstraße 18
80538 München

Telefon: 089 212672-0
Telefax: 089 212672-50
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
Internet: www.datenschutz-bayern.de

B) Informationen zum Internetauftritt

1. Bereitstellung und Hosting der Website

Unsere öffentlich zugängliche Website www.realschule-arnstein.de wird mit dem Content-Management-System Joomla betrieben.

Die Hostingdienstleistung beziehen wir über:

MAIN MEDIEN
An der Zeil 22
97532 Üchtelhausen

Nach dem derzeit bekannten technischen Stand wird hierfür Serverinfrastruktur von ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, genutzt. Die technische Verwaltung erfolgt über die KAS-Umgebung.

Beim Betrieb der Website können die beteiligten technischen Dienstleister insbesondere Verbindungs- und Protokolldaten sowie im Rahmen von Wartung und Datensicherung gespeicherte Website-Daten verarbeiten.

Die genaue vertragliche Aufgabenverteilung, die jeweiligen Zugriffsbefugnisse und die Einbindung weiterer Dienstleister werden derzeit mit dem Hostingvertragspartner geklärt. Die Angaben in diesem Abschnitt werden anschließend entsprechend präzisiert.

2. Verbindungsdaten und Serverprotokolle

Beim Aufruf der Website übermittelt Ihr Browser technische Informationen an den Webserver. Dazu gehören insbesondere:

  • die IP-Adresse des anfragenden Endgeräts,
  • Datum und Uhrzeit der Anfrage,
  • die aufgerufene Seite beziehungsweise angeforderte Datei,
  • der Zugriffsstatus und die übertragene Datenmenge,
  • Angaben zu Browser und Betriebssystem, soweit diese vom Browser übermittelt werden,
  • gegebenenfalls die zuvor besuchte Seite als sogenannte Referrer-Adresse, soweit diese übermittelt wird.

Die Verarbeitung dient der Auslieferung der angeforderten Inhalte sowie dem sicheren und zuverlässigen Betrieb der Website. Soweit Daten protokolliert werden, dienen die Protokolle insbesondere der Fehleranalyse, der Erkennung von Störungen und dem Schutz vor Angriffen.

Rechtsgrundlage für die zur Bereitstellung und Absicherung des öffentlichen Informationsangebots erforderliche Verarbeitung ist Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG) und den schulischen Aufgaben.

Speicherdauer: Die konkreten Einstellungen zur Speicherung, Löschung und gegebenenfalls Anonymisierung der Serverprotokolle werden derzeit mit dem Hostingdienstleister abgeglichen. Eine feste Löschfrist kann deshalb in dieser Fassung noch nicht verlässlich angegeben werden.

Maßgeblich ist, wie lange die Daten für den jeweiligen technischen oder sicherheitsbezogenen Zweck erforderlich sind. Bei einem konkreten Sicherheitsvorfall kann eine weitergehende Aufbewahrung einzelner Daten zur Aufklärung und Beweissicherung erforderlich sein.

3. Cookies und vergleichbare Speichertechniken

Für einzelne Website-Funktionen können Cookies oder vergleichbare Speichertechniken eingesetzt werden, beispielsweise zur Verwaltung einer Sitzung oder zur Bereitstellung von Anmeldefunktionen.

Soweit das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, richtet sich dies nach § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Für eine damit verbundene Verarbeitung personenbezogener Daten ist zusätzlich eine Rechtsgrundlage nach der DSGVO erforderlich. Bei Funktionen unseres schulischen Informationsangebots kommt insbesondere Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit den einschlägigen gesetzlichen Aufgaben in Betracht.

Für nicht unbedingt erforderliche Speicher- oder Zugriffsvorgänge ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Soweit dabei personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, gilt zusätzlich Art. 6 Abs. 1 Buchst. a DSGVO.

Eine abschließende technische Übersicht über die eingesetzten Cookies und vergleichbaren Speichertechniken einschließlich ihrer jeweiligen Laufzeiten wird derzeit überprüft und ergänzt. Eine pauschale Zusicherung, dass sämtliche Cookies beim Schließen des Browsers gelöscht werden, wird daher nicht gegeben.

Sie können gespeicherte Cookies und Website-Daten in Ihrem Browser anzeigen und löschen. Einschränkungen oder Blockierungen können dazu führen, dass einzelne Funktionen nicht mehr verfügbar sind.

4. Darstellung, Kalender und Besucheranalyse

Für die Darstellung und Bedienung der Website, insbesondere der Navigation und des Veranstaltungskalenders, werden Skripte wie JavaScript eingesetzt. Bei deaktiviertem JavaScript können einzelne Funktionen eingeschränkt sein.

Nach der für diesen Internetauftritt vorgesehenen Nutzung setzen wir keine Dienste zur Werbeprofilbildung oder personalisierten Werbung ein. Eine gesonderte Auswertung des individuellen Nutzerverhaltens zu Marketingzwecken ist nicht vorgesehen.

Die technische Überprüfung auf zusätzliche externe Ressourcen, eingebundene Dienste und Speichertechniken wird bei der Aktualisierung dieser Hinweise berücksichtigt. Ergeben sich daraus weitere Datenverarbeitungen, werden diese gesondert beschrieben.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie sich per E-Mail oder telefonisch an uns wenden, verarbeiten wir Ihre Kontaktangaben und die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihres Anliegens. Bei E-Mails werden außerdem die für die Übermittlung erforderlichen technischen Daten verarbeitet.

Rechtsgrundlage ist bei schulbezogenen Anliegen regelmäßig Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit den einschlägigen schulrechtlichen Vorschriften. Bei anderen Anliegen richtet sich die Rechtsgrundlage nach dem jeweiligen Vorgang.

Die Aufbewahrung richtet sich danach, wie lange die Kommunikation für die Bearbeitung und Dokumentation des Vorgangs erforderlich ist und ob gesetzliche Aufbewahrungspflichten bestehen.

Bitte stimmen Sie für besonders schutzbedürftige Angaben, beispielsweise ausführliche Gesundheitsinformationen, einen geeigneten Übermittlungsweg mit der Schule ab.

6. Fotos, Namen und Berichte aus dem Schulleben

Auf unserer Website veröffentlichen wir Informationen über das Schulleben sowie Fotos und Berichte, in denen Schülerinnen und Schüler, Beschäftigte der Schule oder weitere Personen erkennbar beziehungsweise genannt sein können.

Personenbezogene Veröffentlichungen benötigen eine Rechtsgrundlage. Soweit eine Einwilligung erforderlich ist, richtet sich die Veröffentlichung nach Art. 6 Abs. 1 Buchst. a DSGVO und dem Umfang der erteilten Einwilligung. Bei Minderjährigen sind die jeweils erforderlichen Erklärungen der Erziehungsberechtigten und gegebenenfalls der Schülerinnen und Schüler selbst zu berücksichtigen.

Eine Einwilligung in die Veröffentlichung auf der Schulwebsite bedeutet nicht automatisch eine Einwilligung in Veröffentlichungen auf anderen Plattformen oder in sozialen Netzwerken.

Öffentlich zugängliche Inhalte können weltweit abgerufen, von Suchmaschinen erfasst und von Dritten gespeichert oder weiterverbreitet werden. Eine vollständige Entfernung von Kopien außerhalb unseres eigenen Verantwortungsbereichs kann nicht gewährleistet werden.

Die Dauer einer Veröffentlichung richtet sich nach ihrem Zweck, dem Umfang der Einwilligung beziehungsweise der sonstigen Rechtsgrundlage und bestehenden Löschungsansprüchen.

Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft gegenüber der Schule widerrufen. Soweit die Veröffentlichung auf dieser Einwilligung beruht und keine andere Rechtsgrundlage für die weitere Veröffentlichung besteht, entfernen wir die betroffenen Inhalte aus unserem Internetangebot.

7. Externe Verlinkungen

Unsere Website enthält Verweise auf Internetangebote anderer Anbieter. Wenn Sie ein solches Angebot aufrufen, werden dort Daten nach den für dieses Angebot geltenden Bedingungen verarbeitet. Bitte beachten Sie die Datenschutzhinweise des jeweiligen Anbieters.

Die Verantwortung der Schule für eigene Verarbeitungen, insbesondere beim Einsatz schulischer Anwendungen, bleibt hiervon unberührt.

C) Informationen zu weiteren Verarbeitungen im Schulbetrieb

1. Schülerinnen, Schüler und Erziehungsberechtigte

Verarbeitete Daten

Wir verarbeiten die zur Erfüllung unserer gesetzlichen schulischen Aufgaben erforderlichen Daten. Dazu gehören insbesondere Namen und Kontaktdaten, Angaben zu Erziehungsberechtigten und zum Sorgerecht, zur Staatsangehörigkeit, zur schulischen Laufbahn, zu Klassen- und Unterrichtszuordnungen, Leistungen, Zeugnissen, Fehlzeiten, Fördermaßnahmen und gegebenenfalls Erziehungs- und Ordnungsmaßnahmen.

Soweit für die jeweilige schulische Aufgabe erforderlich und gesetzlich zulässig, kommen weitere Angaben hinzu, beispielsweise zur Religionszugehörigkeit, zu sprachlichen Voraussetzungen oder zu gesundheitlichen Umständen. Für besonders geschützte Daten gelten zusätzliche gesetzliche Voraussetzungen.

Zwecke und Rechtsgrundlagen

Die Verarbeitung dient insbesondere der Aufnahme in die Schule, der Erfüllung der Schulpflicht, der Unterrichtsorganisation, der Leistungsbewertung, der Zeugniserstellung, der individuellen Förderung und Beratung, der Kommunikation mit Erziehungsberechtigten, der Praktikumsorganisation, der Schulstatistik und weiteren gesetzlich zugewiesenen Aufgaben.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 85 BayEUG, der Bayerischen Schulordnung (BaySchO) und den weiteren einschlägigen schulrechtlichen Vorschriften. Für freiwillige Veröffentlichungen gelten die in Abschnitt B beschriebenen Voraussetzungen.

Pflicht zur Bereitstellung von Daten

Eine Verpflichtung zur Angabe erforderlicher Daten besteht im Umfang des Art. 85 Abs. 1 Satz 4 BayEUG und weiterer einschlägiger Vorschriften. Darüber hinausgehende freiwillige Angaben sind davon zu unterscheiden. Welche Angaben für einen konkreten Vorgang erforderlich sind und welche Folgen eine Nichtbereitstellung hat, richtet sich nach dem jeweiligen schulischen Verfahren.

Empfänger

Je nach Anlass, Zuständigkeit und Rechtsgrundlage können Daten insbesondere an folgende Empfänger übermittelt werden:

  • die betroffenen Schülerinnen und Schüler sowie ihre berechtigten Erziehungsberechtigten,
  • zuständige Schulaufsichtsbehörden,
  • den Sachaufwandsträger,
  • zuständige Stellen der Schülerbeförderung,
  • das Bayerische Landesamt für Statistik,
  • aufnehmende Schulen bei einem Schulwechsel,
  • das zuständige Jugendamt oder Gesundheitsamt,
  • weitere gesetzlich berechtigte Behörden und gegebenenfalls das zuständige öffentliche Archiv.

Bei digitalen Verfahren können außerdem beauftragte technische Dienstleister und berechtigte Nutzerinnen und Nutzer im für die jeweilige Funktion erforderlichen Umfang Zugriff auf Daten erhalten.

Aufbewahrung und Löschung

Für Schülerunterlagen gelten insbesondere die Aufbewahrungsfristen des § 40 BaySchO:

  • 50 Jahre: Unterlagen nach § 37 Satz 2 Nr. 1 Buchst. a bis d BaySchO, insbesondere Schülerstammblatt, Abschlusszeugnisse und Zeugnisse über wichtige schulische Berechtigungen.
  • Ein Jahr: die übrigen dort bezeichneten Unterlagen der Schülerakte nach § 37 Satz 2 Nr. 1 Buchst. e bis p BaySchO.
  • Zwei Jahre: Schülerunterlagen nach § 37 Satz 2 Nr. 2 BaySchO, insbesondere die dort erfassten Leistungsnachweise, soweit keine besondere Rückgaberegelung eingreift.

Die Fristen für die genannten Unterlagen der Schülerakte beginnen grundsätzlich mit Ablauf des Schuljahres, in dem die Schülerin oder der Schüler die Schule verlässt. Die Frist für Leistungsnachweise beginnt mit Ablauf des Schuljahres, in dem diese angefertigt wurden.

Besondere gesetzliche Rückgaberegelungen bleiben unberührt. Eine längere Aufbewahrung ist unter den Voraussetzungen des § 40 BaySchO möglich, insbesondere bei einem im Einzelfall erforderlichen weiteren Aufbewahrungsbedarf oder zur vollständigen Übergabe an das Staatsarchiv. Die Gründe sind zu dokumentieren.

Diese Fristen gelten nicht pauschal für sämtliche Daten in schulischen Anwendungen. Für Benutzerkonten, Nachrichten, technische Protokolle und andere digitale Daten sind die jeweils einschlägigen Regelungen gesondert zu beachten.

2. Lehrkräfte

Verarbeitete Daten und Zwecke

Wir verarbeiten insbesondere Namen und Kontaktdaten, Angaben zur Staatsangehörigkeit, zur Lehrbefähigung und zum Unterrichtseinsatz sowie weitere Daten, soweit diese für Unterrichtsplanung, Schulorganisation und die Durchführung des Dienstverhältnisses erforderlich sind.

Die Personalakte wird grundsätzlich bei der zuständigen Dienst- oder Beschäftigungsbehörde geführt. An der Schule dürfen weitere Personalunterlagen beziehungsweise Nebenakten nur im gesetzlich zulässigen und erforderlichen Umfang geführt werden.

Rechtsgrundlagen und Bereitstellungspflichten

Rechtsgrundlagen sind insbesondere Art. 85 BayEUG sowie die einschlägigen dienst- und personalrechtlichen Bestimmungen, darunter Art. 103 ff. des Bayerischen Beamtengesetzes (BayBG), in Verbindung mit den einschlägigen Vorschriften der DSGVO.

Pflichten zur Bereitstellung von Daten ergeben sich insbesondere aus Art. 85 Abs. 1 BayEUG sowie dem Dienst- beziehungsweise Beschäftigungsverhältnis.

Empfänger und Aufbewahrung

Je nach gesetzlicher Zuständigkeit können Daten insbesondere an Schulaufsichtsbehörden, personalverwaltende Stellen, das Landesamt für Finanzen, das Landesamt für Statistik sowie zuständige Prüf- und Gesundheitsbehörden übermittelt werden.

Für die Speicherung, Löschung und Vernichtung von Personalunterlagen gelten die einschlägigen personalrechtlichen Vorschriften, insbesondere Art. 110 BayBG, soweit anwendbar. Für andere schulische Daten gelten die für den jeweiligen Zweck vorgesehenen Aufbewahrungs- und Löschregelungen.

3. Nicht unterrichtendes Personal

Verarbeitete Daten und Zwecke

Wir verarbeiten die zur Organisation des Schulbetriebs und zur Durchführung der jeweiligen dienstlichen Aufgaben erforderlichen Daten. Dazu gehören insbesondere Stamm- und Kontaktdaten, Angaben zum Einsatz an der Schule sowie erforderliche Beschäftigtendaten.

Rechtsgrundlagen und Bereitstellungspflichten

Rechtsgrundlagen sind insbesondere Art. 85 BayEUG und die jeweils einschlägigen dienst- und arbeitsrechtlichen Bestimmungen in Verbindung mit der DSGVO. Bereitstellungspflichten richten sich nach den gesetzlichen Vorschriften und dem jeweiligen Dienst- oder Beschäftigungsverhältnis.

Empfänger und Aufbewahrung

Daten können je nach Zuständigkeit insbesondere an personalverwaltende Stellen, den Sachaufwandsträger, die Schulaufsicht und gesetzlich berechtigte Prüf- oder Gesundheitsbehörden übermittelt werden.

Für Personalunterlagen gelten die jeweils anwendbaren dienst- und arbeitsrechtlichen Aufbewahrungsvorgaben. Im Übrigen richtet sich die Speicherung nach dem konkreten schulischen Zweck und bestehenden gesetzlichen Aufbewahrungspflichten.

4. Sonstige Kontaktpersonen und Geschäftspartner

Bei Kontakten mit Dienstleistern, Praktikumsstellen, Behörden, Vereinen und anderen Personen verarbeiten wir erforderliche Namen, Kontakt- und Kommunikationsdaten sowie Angaben zu dem jeweiligen Vorgang.

Die Verarbeitung dient der Bearbeitung des Anliegens, der Zusammenarbeit und der Erfüllung schulischer oder vertraglicher Aufgaben.

Rechtsgrundlage ist je nach Vorgang insbesondere Art. 6 Abs. 1 Buchst. e oder c DSGVO in Verbindung mit den einschlägigen gesetzlichen Vorschriften. Art. 6 Abs. 1 Buchst. b DSGVO kommt in Betracht, soweit die betroffene Person selbst Vertragspartei ist oder entsprechende vorvertragliche Maßnahmen auf ihre Anfrage erfolgen. Freiwillige Verarbeitungen können auf einer Einwilligung beruhen.

Empfänger sind die für die Bearbeitung zuständigen Stellen und gegebenenfalls erforderliche Dienstleister. Die Aufbewahrung richtet sich nach dem jeweiligen Vorgang und den geltenden gesetzlichen Pflichten.

D) Von der Schule eingesetzte digitale Anwendungen

Unsere Schule nutzt Nextcloud, Microsoft 365, BayernCloud Schule, Schulmanager Online und Apple School Manager.

Die folgenden Angaben beschreiben die grundlegenden Verarbeitungsbereiche dieser Anwendungen. Nicht jede technisch mögliche Funktion ist damit als an unserer Schule aktiviert beschrieben. Maßgeblich sind die tatsächlich eingesetzten Funktionen und die hierfür geltenden schulischen Regelungen.

Soweit Datenverarbeitungen zur Erfüllung gesetzlicher schulischer Aufgaben erforderlich sind, richtet sich ihre Zulässigkeit insbesondere nach Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 85 BayEUG. Zusätzlich sind § 46 BaySchO und die für die jeweilige Verarbeitung einschlägigen Vorgaben der Anlage 1 BaySchO zu beachten.

Diese Vorschriften erlauben nicht pauschal jede Funktion einer Anwendung. Für freiwillige oder darüber hinausgehende Verarbeitungen ist die jeweils erforderliche gesonderte Rechtsgrundlage zu bestimmen. Soweit eine Einwilligung maßgeblich ist, gelten deren Umfang und die Möglichkeit des Widerrufs.

1. Schulische Nextcloud

Unsere Nextcloud wird auf dem Schulserver betrieben und ist unter cloud.realschule-arnstein.de erreichbar. Sie ist vom Hosting der öffentlichen Joomla-Website zu unterscheiden.

Die Anwendung dient entsprechend den schulisch freigegebenen Funktionen dem Speichern, Bereitstellen und Austauschen von Dateien sowie der schulischen Zusammenarbeit.

Dabei können insbesondere Benutzerkennungen, Namen, Gruppenzuordnungen, Anmeldedaten, technische Protokolldaten, Dateinamen, Dateiinhalte und Freigabeinformationen verarbeitet werden.

Zugriffsmöglichkeiten richten sich nach den eingerichteten Berechtigungen und Freigaben. Zur Administration und technischen Betreuung befugte Personen können im Rahmen ihrer Aufgaben ebenfalls Daten verarbeiten.

Die Aufbewahrung von Dateien richtet sich nach ihrem schulischen Zweck und gegebenenfalls einschlägigen gesetzlichen Fristen. Konkrete Fristen für Konten, Protokolle, gelöschte Dateien, Dateiversionen und Sicherungskopien werden anhand der tatsächlichen Serverkonfiguration gesondert erfasst und ergänzt.

2. Microsoft 365

Die Schule setzt Microsoft 365 für schulische Zwecke ein. Art und Umfang der Verarbeitung hängen insbesondere davon ab, welche Anwendungen und Online-Funktionen freigeschaltet und genutzt werden.

Dabei können insbesondere Benutzerkennungen, Namen, schulische Kontaktdaten, Lizenzzuordnungen, Anmelde- und technische Nutzungsdaten verarbeitet werden. Werden Online-Speicher oder Kommunikationsfunktionen verwendet, können zusätzlich Dokumente und Kommunikationsinhalte hinzukommen.

Die für die Bereitstellung erforderlichen Daten werden durch die jeweils beteiligten Microsoft-Dienstleister verarbeitet. Schulische Administratorinnen und Administratoren können entsprechend ihren Berechtigungen Verwaltungsdaten einsehen und Konten verwalten.

Welche Microsoft-Gesellschaften und weiteren Dienstleister konkret beteiligt sind, welche Speicherfristen gelten und ob beziehungsweise auf welcher Grundlage Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, wird anhand der schulischen Vertragsunterlagen und Einstellungen geprüft und ergänzt.

Eine ausschließlich innerhalb Deutschlands oder der Europäischen Union erfolgende Verarbeitung wird mit diesen Hinweisen nicht zugesichert.

Allgemeine Anbieterinformationen: Datenschutzbestimmungen von Microsoft . Diese ersetzen nicht die Informationen zum konkreten schulischen Einsatz.

3. BayernCloud Schule (ByCS)

Wir nutzen Angebote der BayernCloud Schule. Für Benutzerkonten, Anmeldung und Berechtigungsverwaltung werden insbesondere Identitäts-, Zuordnungs-, Berechtigungs- und technische Nutzungsdaten verarbeitet.

Weitere Datenarten ergeben sich aus den tatsächlich genutzten Anwendungen, beispielsweise aus Lern-, Kommunikations- oder Dateifunktionen. Die Verantwortlichkeiten, beteiligten Dienstleister und Speicherfristen sind anwendungsbezogen zu unterscheiden.

Für ByCS-Anwendungen werden eigene rechtliche Unterlagen bereitgestellt. Die auf die schulische Nutzung bezogenen Informationen müssen zu den jeweils aktivierten Anwendungen passen. Die konkrete Zuordnung wird bei der Ergänzung dieser Hinweise berücksichtigt.

Weiterführende Informationen: Datenschutzhinweise zur ByCS-Administration sowie Informationen zu den rechtlichen Dokumenten der ByCS-Anwendungen .

4. Schulmanager Online

Wir nutzen Schulmanager Online zur digitalen Schulorganisation und Kommunikation. Technischer Anbieter ist:

Schulmanager Online GmbH
Augustenstraße 77
80333 München

Abhängig von den eingesetzten Modulen können insbesondere Namen, schulische Zuordnungen, Kontakt- und Zugangsdaten, Nachrichten, Termine, Unterrichtsangaben und gegebenenfalls Fehlzeiten oder weitere schulorganisatorisch erforderliche Angaben verarbeitet werden.

Für die von uns veranlasste schulische Verarbeitung im geschützten Bereich ist die Schule verantwortlich. Zugriffsmöglichkeiten richten sich nach den eingerichteten Rollen und Berechtigungen. Der Anbieter verarbeitet die für den Betrieb erforderlichen Daten im Rahmen der vereinbarten Leistungen.

Die konkret verwendeten Module, die jeweiligen Datenarten und die zugehörigen Speicher- und Löschregelungen werden anhand der schulischen Konfiguration und Vertragsunterlagen ergänzt.

Die allgemeinen Datenschutzhinweise von Schulmanager Online betreffen insbesondere die Website des Anbieters. Sie ersetzen nicht die Informationen zur Verarbeitung im schulischen Benutzerbereich.

5. Apple School Manager

Unsere Schule nutzt Apple School Manager zur organisatorischen Bereitstellung schulischer Apple-Geräte sowie zur Verwaltung und Zuweisung von Apps und Lizenzen.

Soweit entsprechende Funktionen eingerichtet sind, können darüber auch verwaltete Apple-Accounts für schulische Nutzerinnen und Nutzer angelegt und verwaltet werden. Die Verwendung von Apple School Manager bedeutet nicht automatisch, dass alle Schülerinnen und Schüler einen solchen Account besitzen.

Je nach tatsächlicher Nutzung können insbesondere folgende Daten verarbeitet werden:

  • Namen, schulische E-Mail-Adressen und Benutzerkennungen,
  • schulische Funktionen und organisatorische Zuordnungen,
  • Angaben zur Verwaltung von Accounts und Berechtigungen,
  • Gerätekennungen, Seriennummern und Gerätezuordnungen,
  • Informationen zur Zuweisung von Apps und Lizenzen,
  • technische Anmelde- und Verwaltungsdaten.

Apple verarbeitet die für die Bereitstellung der genutzten Funktionen erforderlichen Daten. Schulische Administratorinnen und Administratoren haben entsprechend ihrer Berechtigungen Zugriff auf Verwaltungsinformationen.

Apple School Manager ist von einem zusätzlich eingesetzten System zur mobilen Geräteverwaltung (Mobile Device Management, MDM) zu unterscheiden. Eine angebundene Geräteverwaltung, ein verbundener Identitätsdienst oder zusätzliche Funktionen wie iCloud und Schoolwork können weitere Datenverarbeitungen auslösen.

Solche Funktionen werden hier nicht als aktiviert vorausgesetzt. Ihr tatsächlicher Einsatz, beteiligte Anbieter, Datenflüsse und Löschregeln sind gegebenenfalls gesondert zu beschreiben.

Die konkret beteiligten Apple-Gesellschaften, Vertragsregelungen, Speicherfristen und gegebenenfalls internationale Datenübermittlungen werden anhand der schulischen Nutzung und Vertragsunterlagen geprüft und ergänzt.

Weiterführende Anbieterinformationen: Verwaltete Apple-Accounts in Apple School Manager und rechtliche Informationen zu Apple School Manager .

6. Ergänzende Informationen zu den Anwendungen

Für die genannten Anwendungen werden derzeit die tatsächlich freigeschalteten Funktionen, Empfänger, Vertragsbeziehungen, Speicherfristen und gegebenenfalls internationalen Datenübermittlungen zusammengeführt und überprüft.

Übermittlungen personenbezogener Daten an Empfänger außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums benötigen zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO. Welche Übermittlungen tatsächlich erfolgen und welche Rechtsgrundlagen oder Garantien dabei eingesetzt werden, muss für den jeweiligen Dienst konkret angegeben werden.

Die allgemeinen Beschreibungen in diesem Abschnitt ersetzen diese dienstbezogenen Angaben nicht. Ebenso ersetzt die Verlinkung auf Datenschutzerklärungen eines Anbieters nicht die Informationspflichten der Schule für ihre eigenen Verarbeitungen.

Bei neuen Anwendungen, wesentlichen Änderungen der Nutzung oder zusätzlichen Verarbeitungszwecken sind die betroffenen Personen entsprechend den gesetzlichen Informationspflichten zu informieren.

Weitere Auskünfte

Für Fragen zu diesen Hinweisen, zu einzelnen schulischen Verfahren oder zur Wahrnehmung Ihrer Datenschutzrechte wenden Sie sich bitte an die Schule oder an den behördlichen Datenschutzbeauftragten:

Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Benötigen Sie die Informationen in einer anderen zugänglichen Form, wenden Sie sich bitte an das Schulsekretariat.