Datenschutzerklärung für GitCamp der Testschule 2

Mit der folgenden Datenschutzerklärung möchten wir gemäß DSGVO Artikel 13 und 14 darüber informieren:

  • an wen Sie sich zur Geltendmachung Ihrer Rechte oder bei Fragen zum Datenschutz im Geltungsbereich der Datenschutz-Grundverordnung wenden können,
  • auf welcher Grundlage wir Ihre personenbezogenen Daten verarbeiten, und
  • wie wir mit Ihren personenbezogenen Daten umgehen.

1. Kontaktdaten des Verantwortlichen und Datenschutzbeauftragten

Verantwortlicher im Sinne des Artikel 13 Absatz 1 Buchstabe a Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung von personenbezogenen Daten ist:

StD H. Frei
E-Mail: h.frei@example.com

Unseren Datenschutzbeauftragten OStR D. Schütz erreichen Sie unter:

d.schuetz@example.com oder der Postadresse:

Teststr. 22
72722 Stuttgart

2. Zwecke der Verarbeitung

Die Testschule 2 verarbeitet Ihre personenbezogenen Daten im Rahmen von Accounts für Schülerinnen und Schüler an allgemein bildenden Gymnasien im Informatikunterricht der Kursstufe (Schulversuch Informatik) und dem Informatik-Anteil des Profilfachs IMP, um die Nutzung von GitCamp zu ermöglichen. Im Zuge der Nutzung werden von Nutzenden erstellte Dateien gespeichert und verarbeitet.

3. Erhebung personenbezogener Daten, Rechtsgrundlage und Speicherdauer

Die datenschutzkonforme Konfiguration der GitCamp Baden-Württemberg-Umgebung wurde mit dem Ministerium für Kultus, Jugend und Sport Baden-Württemberg abgestimmt. Über GitCamp können daher datenschutzkonforme Umgebungen mit einem abgestuften Rollen- und Rechtemanagement eingerichtet und genutzt werden.

Die personenbezogenen Daten werden ausschließlich während der Teilnahme an GitCamp verarbeitet und nur zweckgebunden zur Vorbereitung und Durchführung der jeweiligen Veranstaltung im Rahmen des Unterrichts beziehungsweise der Lehrer/-innenausbildung und Lehrer/-innenfortbildung genutzt, für Schülerinnen und Schüler nach §1 Schulgesetz (SchG) in Verbindung mit §4 Landesdatenschutzgesetz (LDSG).

Näheres zur konkreten Verarbeitung von personenbezogenen Daten in Schulen ist in der Verwaltungsvorschrift „Datenschutz an öffentlichen Schulen“ vom 04.07.2019 geregelt.

Webserverlogs

Bei der informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f EU-DSGVO):

  1. IP-Adresse
  2. Datum und Uhrzeit der Anfrage
  3. Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  4. Inhalt der Anforderung (konkrete Seite)
  5. Zugriffsstatus/HTTP-Statuscode
  6. Jeweils übertragene Datenmenge
  7. Website, von der die Anforderung kommt
  8. Betriebssystem und dessen Oberfläche
  9. Name, Sprache und Version der Browsersoftware.

Diese Daten werden zur Abwehr von Gefahren und für die Beseitigung von Störungen auf unserem Server für 21 Tage gespeichert. Nach dem Ablauf der Speicherfrist werden die IP-Adresse und die weiteren Daten unwiderruflich gelöscht. Rechtsgrundlage für die Speicherung ist § 100 Abs. 1 TKG.

GitCamp

Zusätzlich zu den zuvor genannten Webserverlogs können in GitCamp gegebenenfalls weitere Daten erhoben werden:

  1. Schülerinnen und Schüler der öffentlichen allgemein bildenden Gymnasien: Stammdaten (Name, Vorname, Benutzername, ID, Lerngruppenzugehörigkeit, Passwort, E-Mail), Inhaltsdaten (erstellte Dateien).
  2. Lehrkraft der öffentlichen allgemein bildenden Gymnasien: Stammdaten (Name, Vorname, Benutzername, ID, Organisationszugehörigkeit, Passwort, E-Mail), Inhaltsdaten (erstellte Dateien).
  3. Schulleitung sowie benannte Support leistende Mitarbeitende: Stammdaten (Name, Vorname, Benutzername, ID, Organisationszugehörigkeit, Passwort, E-Mail), Inhaltsdaten (erstellte Dateien).

Diese personenbezogenen Daten werden im Verfahren GitCamp für die Dauer der Nutzung von GitCamp gespeichert. Anschließend werden die Daten archiviert und 365 Tage nach der Archivierung gelöscht. Auf Antrag betroffener können personenbezogene Daten auch früher gelöscht werden.

Rechtsgrundlagen der Datenverarbeitung für Schülerinnen und Schüler sind Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 4 LDSG und § 1 SchG sowie § 115b SchG. Rechtsgrundlagen der Datenverarbeitung für Lehrkräfte sind Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 4 und § 15 LDSG, sowie § 1 SchG und SchG § 115b.

4. Empfänger der personenbezogenen Daten

Die Testschule 2 legt personenbezogene Daten ihren Mitarbeiterinnen und Mitarbeitern sowie Dritten gegenüber nur auf der Grundlage gesetzlicher Vorschriften oder mit ausdrücklicher Einwilligung offen. Im Geschäftsbereich des Kultusministeriums erhalten nur diejenigen Personen Zugang zu personenbezogenen Daten, die sie zur Erfüllung ihrer dienstlichen Aufgaben benötigen.

Mitarbeitende des Hosters

Das Hosting des GitCamp-Servers erfolgt durch die Firma Hetzner Online GmbH. Der Zugriff auf die Daten beruht gemäß EU-DSGVO Art. 28 auf einem Vertrag zur Auftragsverarbeitung.

Support leistende Mitarbeitende am IBBW

Mitarbeitende dürfen im Auftrag der Schulleitung oder der verantwortlichen Lehrkraft Benutzerkonten anlegen, Inhalte einsehen, bearbeiten oder löschen.

5. Betroffenenrechte

Betroffene haben gegenüber der Schule als datenschutzrechtlich verantwortliche Stelle folgende Rechte, die sie hinsichtlich ihrer personenbezogenen Daten geltend machen können:

  1. Recht auf Auskunft, Artikel 15 DSGVO
  2. Recht auf Berichtigung, Artikel 16 DSGVO
  3. Recht auf Löschung, Artikel 17 DSGVO
  4. Recht auf Einschränkung der Verarbeitung, Artikel 18 DSGVO
  5. Recht auf Widerspruch, Artikel 21 DSGVO
  6. Recht auf Datenübertragbarkeit, Artikel 20 DSGVO
  7. Recht auf Widerruf der Einwilligung, Artikel 7 Abs. 3 DSGVO

6. Pflicht zur Bereitstellung der Daten

Grundsätzlich müssen Sie nur die Daten bereitstellen, die für die ordnungsgemäße Durchführung des Vorgangs erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.

7. Keine automatisierte Entscheidungsfindung

Zur Wahrnehmung unserer gesetzlichen Aufgaben nutzen wir keine Verfahren einer vollautomatisierten Entscheidungsfindung.

8. Beschwerderecht

Ihnen steht gemäß Artikel 77 DSGVO ein Beschwerderecht bei der datenschutzrechtlichen Aufsichtsbehörde, dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, zu:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Hausanschrift: Königstrasse 10 a, 70173 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711/61 55 41-0
E-Mail: poststelle@lfdi.bwl.de

Beschwerdeformular: https://www.baden-wuerttemberg.datenschutz.de/online-beschwerde/

Bei Fragen und Beschwerden können sich Betroffene darüber hinaus auch an den oben genannten Datenschutzbeauftragten wenden.