1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Internetauftritts ist:

Kilian-von-Steiner-Schule Laupheim
Am Käppele 9
88471 Laupheim
Telefon: +49 (0) 7351 52-7700
E-Mail: sekretariat@kvs-schule.de
Internet: https://kvs-schule.de

Die Schule wird durch die Schulleiterin Dr. Sylvia Schubert vertreten.

Die Kilian-von-Steiner-Schule ist eine öffentliche Schule in der Trägerschaft des Landkreises Biberach.

2. Behördliche Datenschutzbeauftragte

Bei Fragen zum Datenschutz können Sie sich an die behördliche Datenschutzbeauftragte für Schulen wenden:

Petra Pyschik
Regierungspräsidium Tübingen
Abteilung 7 – Schule und Bildung
Referat 71 – Rechts- und Verwaltungsangelegenheiten der Schulen
Postanschrift: Konrad-Adenauer-Straße 20, 72072 Tübingen
Dienstsitz: Konrad-Adenauer-Straße 40, 72072 Tübingen

E-Mail: datenschutz-schulen@rpt.bwl.de

3. Zuständige Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Internet: https://www.baden-wuerttemberg.datenschutz.de

4. Allgemeine Hinweise zur Datenverarbeitung

4.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse und Angaben zur Schullaufbahn.

4.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Für die Bereitstellung dieses Internetauftritts und die Erfüllung schulischer Aufgaben erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit § 4 Landesdatenschutzgesetz Baden-Württemberg, dem Schulgesetz Baden-Württemberg und den jeweils einschlägigen schulrechtlichen Vorschriften. Soweit eine Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, kann Art. 6 Abs. 1 Buchstabe b DSGVO einschlägig sein. Soweit wir eine Einwilligung einholen, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe a DSGVO.

4.3 Empfänger und Auftragsverarbeiter

Innerhalb der Schule erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, werden diese nach Art. 28 DSGVO vertraglich verpflichtet. Eine Weitergabe an andere Stellen erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist oder eine wirksame Einwilligung vorliegt.

4.4 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder in der Verarbeitung eingeschränkt, sofern gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen. Konkrete Speicherfristen sind bei den jeweiligen Verarbeitungsvorgängen angegeben.

4.5 Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet über diesen Internetauftritt nicht statt.

5. Bereitstellung und Hosting der Website

Die Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Nach der von IONOS bereitgestellten Vereinbarung erfolgt die vertraglich vereinbarte Verarbeitung grundsätzlich in der Europäischen Union oder im Europäischen Wirtschaftsraum. Soweit im Einzelfall eine Übermittlung in einen Drittstaat erforderlich ist, muss IONOS die Voraussetzungen der Art. 44 ff. DSGVO sicherstellen.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere gehören: IP-Adresse beziehungsweise eine von IONOS anonymisierte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Zugriffsstatus, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie Spracheinstellungen.

Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit § 4 LDSG Baden-Württemberg. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies bei technisch erforderlichen Vorgängen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

IONOS stellt die Logdaten nach eigenen Angaben für maximal acht Wochen bereit und anonymisiert dabei die IP-Adressen der aufrufenden Personen. Weitere Informationen: https://www.ionos.de/hilfe/hosting/log-dateien/hinweise-zu-logdateien/

6. Verschlüsselte Übertragung

Diese Website nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der aufgerufenen Seite mit „https://“ beginnt. Dadurch werden übermittelte Daten während des Transports vor einem unbefugten Mitlesen geschützt. Eine vollständige Sicherheit der Datenübertragung im Internet kann dennoch nicht garantiert werden.

7. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textinformationen, die auf dem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch erforderlichen Technologien und optionalen Diensten.

Technisch erforderliche Technologien werden eingesetzt, soweit sie für die Bereitstellung der Website, die Sicherheit, die Formularfunktionen oder die Speicherung einer von Ihnen getroffenen Datenschutzauswahl unbedingt erforderlich sind. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die nachfolgende Verarbeitung personenbezogener Daten erfolgt insbesondere nach Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit § 4 LDSG Baden-Württemberg.

Optionale Dienste werden erst aktiviert, wenn Sie eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Kontaktaufnahme

8.1 Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihren Namen, Ihre Telefonnummer und/oder E-Mail-Adresse, den Betreff sowie den Inhalt Ihrer Nachricht. Pflichtfelder sind auf dem Formular entsprechend gekennzeichnet. Die Angaben werden zur Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet.

Rechtsgrundlage ist bei schulbezogenen Anfragen Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit § 4 LDSG Baden-Württemberg. Zielt die Anfrage auf ein Vertragsverhältnis oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 Buchstabe b DSGVO Rechtsgrundlage. Freiwillige zusätzliche Angaben werden auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO verarbeitet.

Das Formular wird mit Contact Form 7 und ergänzenden Erweiterungen betrieben. Die Angaben werden über SMTP unmittelbar an das E-Mail-Postfach des Sekretariats weitergeleitet. Über „Send PDF for Contact Form 7“ kann aus den Formulardaten eine PDF-Datei erzeugt und mit der Nachricht versandt werden. WP Mail SMTP unterstützt den technischen E-Mail-Versand. Eine zusätzliche Speicherung der Kontaktanfrage in WordPress, Tablesome oder einer Formulardatenbank findet nach den vorliegenden Angaben nicht statt. Die im Postfach des Sekretariats eingegangene Nachricht wird gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8.2 Kontaktaufnahme per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens. Die Rechtsgrundlage richtet sich nach dem Inhalt der Anfrage und entspricht den im vorherigen Abschnitt genannten Grundlagen. E-Mails können technisch bedingt Sicherheitsrisiken aufweisen. Bitte übermitteln Sie besonders sensible Informationen nur über dafür vorgesehene sichere Wege.

9. Online-Schulanmeldung

Für bestimmte Bildungsgänge stellt die Schule ein Online-Anmeldeformular bereit. Für Bildungsgänge, die am Bewerberverfahren Online des Landes Baden-Württemberg teilnehmen, werden Sie auf das externe Angebot BewO weitergeleitet. Für die dortige Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.

Das schulische Formular wird mit Contact Form 7, Conditional Fields PRO, Country & Phone Field, Tablesome und weiteren technisch notwendigen Erweiterungen betrieben. Aus den Angaben wird ein Anmeldeformular erzeugt und an die angegebene E-Mail-Adresse versandt. Die Anmeldung muss anschließend ausgedruckt, unterschrieben und zusammen mit den geforderten Unterlagen an die Schule übermittelt werden. Das erzeugte ausgefüllte Anmeldeformular im pdf-Format wird direkt nach Versendung des Anmeldeformulars automatisch vom Server gelöscht.

9.1 Verarbeitete Daten

Je nach gewählter Schulart verarbeiten wir insbesondere folgende Kategorien von Daten:

  • gewählte Schulart und Eintrittsdatum;
  • Familienname, Vorname, Geschlecht, Geburtsdatum, Geburtsort, Geburtsland und Staatsangehörigkeit;
  • Anschrift, Land, E-Mail-Adresse und Telefonnummern;
  • Angabe zur Volljährigkeit;
  • bei minderjährigen Personen Name, Anschrift, E-Mail-Adresse und Telefonnummer der erziehungsberechtigten Person;
  • bei einer dualen Ausbildung Name des Ausbildungsbetriebs, Name der ausbildenden Person, Ausbildungsberuf, Ausbildungsdauer, Beginn und Ende der Ausbildung, Telefonnummer und E-Mail-Adresse der ausbildenden Person sowie Hinweise für die Berufsschule;
  • Angaben zur schulischen oder beruflichen Vorbildung und zu Bewerbungen an anderen Schulen.
9.2 Zweck und Rechtsgrundlage

Die Daten werden zur Entgegennahme und Prüfung der Anmeldung, zur Vorbereitung einer möglichen Aufnahme, zur Kommunikation mit den antragstellenden Personen, den Erziehungsberechtigten und gegebenenfalls dem Ausbildungsbetrieb sowie zur Übernahme in das Schulverwaltungsprogramm ASV verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit § 4 LDSG Baden-Württemberg, dem Schulgesetz Baden-Württemberg und den für die jeweilige Schulart geltenden Aufnahme-, Ausbildungs- und Verwaltungsvorschriften.

Die als Pflichtfelder gekennzeichneten Angaben werden für die Bearbeitung der Anmeldung benötigt. Werden diese nicht bereitgestellt, kann die Online-Anmeldung nicht ordnungsgemäß bearbeitet werden. Eine endgültige Aufnahmeentscheidung erfolgt nicht allein automatisiert.

9.3 Empfänger und Ablauf

Die Daten werden auf dem Webserver verarbeitet und durch berechtigte Mitarbeitende der Schule manuell in das Schulverwaltungsprogramm ASV übertragen. Nach den vorliegenden Angaben erhalten keine weiteren Stellen die über das schulische Onlineformular erhobenen Daten, soweit keine gesetzliche Verpflichtung oder Erlaubnis zur Weitergabe besteht. IONOS verarbeitet die Daten als Hosting-Auftragsverarbeiter.

9.4 Speicherdauer

Die im Webformular beziehungsweise in Tablesome gespeicherten Anmeldedaten werden in der Regel nach vier Wochen manuell vom Webserver gelöscht. Die nach ASV übernommenen und die anschließend in Papierform eingereichten Daten werden entsprechend den für Schulen geltenden Aufbewahrungs- und Löschfristen verarbeitet.

10. Entschuldigungsformular

Über das Entschuldigungsformular können Fehlzeiten digital mitgeteilt und die zuständigen schulischen sowie betrieblichen Ansprechpersonen informiert werden. Das Formular wird mit Contact Form 7, Conditional Fields PRO und Digital Signature for Contact Form 7 Pro betrieben.

Verarbeitet werden insbesondere folgende Angaben:

  • Vorname und Familienname der betreffenden Person;
  • Angabe, ob ein Teilzeitbildungsgang besucht wird, Klasse und zuständige Klassenlehrkraft;
  • vollständiger Name und E-Mail-Adresse der ausbildenden Person sowie gegebenenfalls eine zweite E-Mail-Adresse;
  • vollständiger Name und E-Mail-Adresse einer erziehungsberechtigten Person;
  • Beginn und Ende der Fehlzeit einschließlich Datum und Uhrzeit;
  • Angabe, ob während der Fehlzeit ein Leistungsnachweis angesetzt ist;
  • freier Nachrichtentext zur Entschuldigung;
  • eine im Formular gezeichnete Unterschrift der erziehungsberechtigten Person oder des volljährigen Schülers
  • technische Verbindungs- und Sicherheitsdaten, die für die Übermittlung des Formulars und die Sicherheitsabfrage erforderlich sind.

Die gezeichnete Unterschrift wird als grafische Formulardatei beziehungsweise Bildinformation verarbeitet. Sie dient der Bestätigung der Erklärung. Eine biometrische Auswertung oder automatisierte Identitätsprüfung findet nicht statt. Die Bilddatei der Unterschrift wird direkt nach Absendung des Entschuldigungsformulars  automatisiert vom Server gelöscht.

Zweck der Verarbeitung ist die Bearbeitung und Dokumentation der Entschuldigung, die schulische Organisation der Fehlzeit sowie die Information der zuständigen Klassenlehrkraft, des Ausbildungsbetriebs und der erziehungsberechtigten Person. Die im Formular bezeichneten E-Mail-Adressen erhalten die Mitteilung; die erziehungsberechtigte Person erhält nach dem Hinweis im Formular eine Kopie der E-Mail.

Die Verarbeitung erfolgt zur Wahrnehmung schulischer Aufgaben auf Grundlage von Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit § 4 LDSG Baden-Württemberg, dem Schulgesetz Baden-Württemberg und der Schulbesuchsverordnung. Soweit im freien Nachrichtentext freiwillig Gesundheitsangaben mitgeteilt werden, können besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO betroffen sein. Solche Angaben sollten nur gemacht werden, wenn sie für die Entschuldigung erforderlich sind.

Die Entschuldigung wird über SMTP unmittelbar an die zuständige Klassenlehrkraft sowie – entsprechend den Angaben im Formular – an die ausbildende und/oder erziehungsberechtigte Person versandt. Eine zusätzliche Speicherung des Formularinhalts oder der gezeichneten Unterschrift in WordPress, Tablesome oder einer Formulardatenbank findet nicht statt. Die zugestellten E-Mails werden in den jeweiligen Postfächern nur so lange aufbewahrt, wie dies zur Bearbeitung der Entschuldigung und zur Erfüllung schulischer beziehungsweise betrieblicher Pflichten erforderlich ist.

11. Buchung von Angeboten des Mach-mit-Labors

Für die Buchung von Terminen oder Zeitfenstern des Mach-mit-Labors verwenden wir das WordPress-Plugin „Booking Calendar“ von wpdevelop und oplugins. Das Plugin ist unter https://wordpress.org/plugins/booking/ dokumentiert.

Im Buchungsformular werden folgende Angaben verarbeitet:

  • Name der Schule;
  • Name der Ansprechperson;
  • E-Mail-Adresse der Ansprechperson;
  • Telefonnummer;
  • Angaben zur Klasse und weitere Details in einem Freitextfeld;
  • gewünschter Termin beziehungsweise gewünschtes Zeitfenster.

Die Verarbeitung dient der Prüfung, Planung, Bestätigung und Durchführung des gebuchten Angebots sowie der Kontaktaufnahme bei organisatorischen Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit § 4 LDSG Baden-Württemberg, soweit das Mach-mit-Labor dem öffentlichen Bildungsauftrag der Schule dient. Soweit die Buchung als vorvertragliche Maßnahme einzuordnen ist, kann ergänzend Art. 6 Abs. 1 Buchstabe b DSGVO einschlägig sein.

Die Buchungsangaben werden nach den Hinweisen des Plugin-Anbieters ausschließlich in der lokalen WordPress-Datenbank auf dem Webserver gespeichert. Der Plugin-Anbieter erhält keine Buchungsdetails und speichert diese nicht auf eigenen Servern. Innerhalb der Schule erhalten nur die für Organisation und Durchführung des Mach-mit-Labors zuständigen Personen Zugriff.

12. Veranstaltungskalender

Zur Darstellung schulischer Veranstaltungen verwenden wir das WordPress-Plugin „The Events Calendar“. Die veröffentlichten Veranstaltungsdaten werden in der lokalen WordPress-Datenbank gespeichert. Für gewöhnliche Besucher ist keine Registrierung oder Einreichung eigener Veranstaltungen vorgesehen. Beim Aufruf des Kalenders werden die allgemeinen technischen Zugriffsdaten verarbeitet, die im Abschnitt zum Hosting beschrieben sind.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit § 4 LDSG Baden-Württemberg. Personenbezogene Angaben zu Ansprechpersonen werden nur veröffentlicht, wenn dafür eine Rechtsgrundlage besteht. Vergangene Veranstaltungen werden entsprechend dem redaktionellen Konzept archiviert oder gelöscht.

13. Sicherheitsmaßnahmen und Wordfence

Zum Schutz der Website vor Angriffen und unberechtigten Zugriffen verwenden wir Wordfence Security von Defiant, Inc., 1700 Westlake Avenue N, Suite 200, Seattle, WA 98109, USA, sowie Limit Login Attempts Reloaded. Wordfence stellt insbesondere eine Web Application Firewall, Schadsoftware- und Sicherheitsprüfungen, Brute-Force-Schutz sowie eine Protokollierung sicherheitsrelevanter Zugriffe bereit.

Dabei werden insbesondere IP-Adresse, Zeitpunkt und Art eines Zugriffs, angeforderte URL, Browser- beziehungsweise User-Agent-Informationen, fehlgeschlagene Anmeldeversuche, Sperrereignisse und weitere sicherheitsrelevante Merkmale verarbeitet. Die IP-Adresse wird verwendet, um Angriffe zu erkennen, Regeln anzuwenden, Zugriffe zu sperren und den ungefähren Standort einer IP-Adresse zu bestimmen.

Die Funktion „Live Traffic“ ist auf „Security Only“ eingestellt. Damit werden nur sicherheitsrelevante Zugriffe und Ereignisse protokolliert, nicht der gesamte Besucherverkehr. Angemeldete Benutzer mit Veröffentlichungsrechten werden nicht in Live Traffic protokolliert. Lokal werden höchstens 2.000 Live-Traffic-Datensätze und diese für maximal 7 Tage gespeichert. Der Audit-Log befindet sich nach den vorliegenden Einstellungen im Modus „Preview“; in diesem Modus werden keine Audit-Ereignisse an Wordfence Central gesendet.

Sicherheitswarnungen und Zusammenfassungen werden per E-Mail an die für die technische Administration zuständige Person gesendet werden. Diese Meldungen können je nach Sicherheitsereignis IP-Adressen und Informationen zu Anmelde- oder Sperrvorgängen enthalten.

Die zuvor aktivierte Funktion zur Abfrage des Standorts von Besucher-IP-Adressen über Wordfence-Server wurde deaktiviert. Eine externe Standortabfrage von Besucher-IP-Adressen findet daher nach den vorliegenden Einstellungen nicht mehr statt. Wordfence kann Länderzuordnungen mithilfe einer lokalen Datenbank vornehmen. Unabhängig davon kann das Plugin zur Bereitstellung von Sicherheitsfunktionen, Aktualisierungen, Firewall-Regeln und Schadsoftware-Signaturen technisch mit Servern des Anbieters Defiant, Inc. kommunizieren. Weitere Informationen: https://www.wordfence.com/privacy-policy/.

Die Verarbeitung dient der Sicherung des Internetauftritts, der Erkennung und Abwehr von Angriffen und dem Schutz der auf der Website verarbeiteten Daten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit § 4 LDSG Baden-Württemberg. Soweit technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG.

14. Lokale Besucherstatistik

Zur statistischen Auswertung des Internetangebots verwenden wir das WordPress-Plugin „WP Statistics“ des Anbieters VeronaLabs. Das Plugin kann insbesondere Seitenaufrufe, aufgerufene Seiten, Zeitpunkt des Zugriffs, Herkunftsseite, vereinfachte Angaben zu Browser, Betriebssystem und Gerät sowie – soweit aktiviert – eine geografische Zuordnung verarbeiten. Google Analytics und Matomo werden nicht eingesetzt. Nach Angaben des Anbieters werden die Statistikdaten in der lokalen WordPress-Datenbank gespeichert und nicht an WP-Statistics.com oder andere externe Analysedienste übermittelt.

In der eingesetzten Konfiguration sind die Anonymisierung und die nicht umkehrbare Hashbildung von IP-Adressen aktiviert. Dadurch wird nach der Herstellerbeschreibung keine vollständige IP-Adresse gespeichert. Der Datenschutz-Audit des Plugins und die Berücksichtigung der „Do Not Track“-Einstellung des Browsers sind aktiviert. Der Datenschutz-Audit bewertet alle vier aktuellen Regeln als bestanden. Die Aufzeichnung angemeldeter Benutzer und vollständiger User-Agent-Zeichenfolgen ist deaktiviert. Administratoren, Redakteure und Autoren werden von der Erfassung ausgeschlossen. Eine Einbindung in ein externes Einwilligungsplugin ist nicht aktiviert. WP Statistics verwendet in der datenschutzfreundlichen Standardkonfiguration nach Herstellerangaben keine Tracking-Cookies oder dauerhaften Kennungen.

15. CAPTCHA und Schutz vor automatisierten Eingaben

Zum Schutz von Formularen vor automatisierten Eingaben wird „All-In-One Image CAPTCHA Pro“ eingesetzt. Nach den vorliegenden Angaben handelt es sich um eine innerhalb der Website bereitgestellte Bild-Sicherheitsabfrage. Dabei können technisch notwendige Sitzungs- und Prüfdaten sowie die IP-Adresse verarbeitet werden. Zweck ist die Sicherung der Formulare und die Abwehr automatisierter oder missbräuchlicher Übermittlungen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit § 4 LDSG Baden-Württemberg. Soweit die Sicherheitsabfrage technisch notwendige Cookies oder vergleichbare Technologien verwendet, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG.

16. Eingebettete Videos von Vimeo

Auf einzelnen Seiten können Videos des Anbieters Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA, eingebettet sein. Vimeo-Inhalte werden erst geladen, wenn Sie im Einwilligungsbanner ausdrücklich zugestimmt haben. Vor der Einwilligung wird keine Verbindung zu Vimeo hergestellt.

Bei Aktivierung kann Vimeo insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite, Datum und Uhrzeit sowie Angaben zu Ihrer Interaktion mit dem Video verarbeiten und Cookies oder vergleichbare Technologien einsetzen. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen stellt Vimeo unter https://vimeo.com/privacy bereit.

17. Externe Links, Dateien und Medien

Die Website enthält Links zu Angeboten anderer Stellen, beispielsweise BewO, Moodle oder Schulcloud. Erst wenn Sie einen solchen Link aufrufen, wird eine Verbindung zur jeweiligen externen Website hergestellt. Für die dortige Verarbeitung ist grundsätzlich der jeweilige Anbieter verantwortlich.

Bilder, herunterladbare Dokumente und Schriftarten werden nach den vorliegenden Angaben grundsätzlich lokal über den Webserver der Schule bereitgestellt. Reine PDF-Downloads verarbeiten zusätzlich zu den allgemeinen Serverprotokollen keine weiteren Daten durch die Schule. In PDF-Dateien enthaltene Formulare werden erst verarbeitet, wenn sie ausgefüllt und auf einem der angegebenen Wege an die Schule übermittelt werden.

18. Benutzerkonten für die Website

Der Zugang zum Administrationsbereich der Website ist auf die Administratoren und einen Redakteur beschränkt. Eine öffentliche Registrierung oder die Anlage von Benutzerkonten durch Besucher ist nicht möglich.

Für die Benutzerkonten werden insbesondere Benutzername, Name, E-Mail-Adresse, Rolle und Berechtigungen sowie Anmelde- und Sicherheitsprotokolle verarbeitet. Die Verarbeitung dient der redaktionellen Pflege, Administration und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit § 4 LDSG Baden-Württemberg.

Konten werden deaktiviert oder gelöscht, sobald sie nicht mehr benötigt werden. Berechtigungen werden nach dem Erforderlichkeitsprinzip vergeben. Die Website bietet unter Beiträgen keine Kommentarfunktion; personenbezogene Daten von Besuchern werden daher nicht für öffentliche Kommentare oder Kommentarprofile verarbeitet.

19. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO;
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
  • Löschung personenbezogener Daten nach Art. 17 DSGVO;
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO;
  • Datenübertragbarkeit nach Art. 20 DSGVO, soweit deren Voraussetzungen erfüllt sind;
  • Widerspruch gegen eine Verarbeitung nach Art. 21 DSGVO;
  • Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft;
  • Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an die Schule oder an die behördliche Datenschutzbeauftragte wenden. Einschränkungen können sich insbesondere aus gesetzlichen Aufbewahrungspflichten oder überwiegenden öffentlichen Interessen ergeben.

20. Widerspruch nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe e DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder technische Abläufe ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.