Microsoft TEAMS
Zwecke und Rechtsgrundlagen für die Verarbeitung Ihrer Daten
Die Schule verarbeitet die personenbezogenen Daten im Rahmen von Teams für schulische Zwecke. Rechtsgrundlage für die Verarbeitung der Daten ist eine Einwilligung der betroffenen Personen.
Empfänger von personenbezogenen Daten
Schulinterne Empfänger(Schulleitung und von der Schulleitung beauftragte Schul-Admins mit Benutzerwaltungsrechten, Mitglieder (Lehrkräfte des Landkreises) des DigiTeamGZ, im Auftrag des Staatlichen Schulamtes (erhaltene Daten: Schule, Anmeldenamen bestehend aus sechs Buchstaben) im Rahmen des Einrichtungsprozesses, Lehrkräfte sowie Schülerinnen und Schüler der eigenen Lerngruppe(n)) nach den konkret zugewiesenen Berechtigungen innerhalb der Schule.
· Soweit personenbezogene Daten im Auftrag der Schule vom DigiTeamGZ verarbeitet werden, findet die Verarbeitung grundsätzlich in Europa statt. Eine Verarbeitung personenbezogener Daten des DigiTeamsGZ kann auch außerhalb Europas stattfinden, soweit dies zum Zwecke der Einrichtung der Schulinstanzen auf die vertragsgegenständliche Plattform des Gesamtsystems sowie zum Zwecke des telefonischen Supports auf Microsoft Azure-Onlinedienste bzw. Microsoft Office 365 zurückgreift.
Zur Bereitstellung und Nutzung von Teams ist die Übermittlung personenbezogener Daten an ausgewählte Dienstleister notwendig. Mit diesen Dienstleistern hat die Schule eine Vereinbarung zur Datenverarbeitung im Auftrag der Schule geschlossen (sog. „Auftragsverarbeitung“ nach Art. 18 DSGVO). Die Schule bedient sich folgendem Auftragsverarbeiter:
Folgende Datenarten sind regelmäßig Gegenstand der Verarbeitung:
Anzeigename, Familienname, Vorname, Externe ID, Klasse, Kurse, Kursjahr bzw. Schuljahr, E-Mailadresse, Technische Protokolldaten, Benutzername, Personenrolle, Person, Benutzergruppe, Benutzerzugang (aktiv, gesperrt), Sprache, E-Mailadresse, Letzte Anmeldung, Office 365 Tenant ID, Profileinstellungen, Passwort (verschlüsselt)/Anmeldename;
Zusätzlich bei Lehrkräften / nicht-unterrichtenden Personal:
unterrichtete Fächer/Kurse, unterrichtete Klassen, Gruppenzugehörigkeit (z. B. Fachschaft), Protokollierung der Nutzung (kurzfristige Aufbewahrung)
§ Microsoft Ireland Operations, Ltd. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521.
Microsoft speichert die folgenden „ruhenden“ Daten auf Servern nur innerhalb der Europäischen Union:
(1) E-Mail-Postfachinhalte (E-Mail-Text, Kalendereinträge und Inhalt von E-Mail-Anhängen),
(2) SharePoint Online-Websiteinhalte und die auf dieser Website gespeicherten Dateien sowie
(3) Dateien, die auf den Cloudspeicher OneDrive for Business hochgeladen wurden.
Im Übrigen können Kundendaten und personenbezogenen Daten, die Microsoft im Auftrag der Schule verarbeitet, auf der Basis der EU-Standardvertragsklauseln auch in Länder außerhalb der Europäischen Union („Drittstaaten“, z. B. USA) übermittelt werden, um die Onlinedienste bereitzustellen.
Nähere Informationen zu Teams und den datenschutzrechtlichen Angaben finden Sie unter http://www.trustcenter.office365.de.
Dauer der Speicherung der personenbezogenen Daten
Tritt eine Person während der Vertragslaufzeit aus einer angemeldeten Schule aus (beispielsweise durch Wegzug) und wird daher vom Schul-Admin das Nutzerkonto dieser Person entfernt, wird dieses nach 30 Tagen unwiderruflich gelöscht. Daneben gibt es die Möglichkeit, Personen direkt zu löschen. Mit Ende der zentral koordinierten Bereitstellung des Angebotswerden alle Daten inklusive der Nutzer-Accounts nach einer Übergangszeit gelöscht.
Hinweise zum Datenschutz im Rahmen der Umsetzung des Masernschutzgesetzes in den Schulen
(Art. 13 Datenschutz-Grundverordnung) für Schülerinnen und Schüler
Verantwortlicher für die Datenerhebung im Zusammenhang mit dem Gesetz für den Schutz vor Masern
und zur Stärkung der Impfprävention (Masernschutzgesetz) ist die besuchte Schule.
Theresia-Haltenberger-GS
Krumbacher Str. 23
86483 Balzhausen
Tel. 08281-6169
Fax 08281-2424
gs-balzhausen@gmx.de
Die personenbezogenen Daten der Schülerin oder des Schülers werden von der Schule zum Zweck der Umsetzung des Masernschutzgesetzes verarbeitet. Die Schule hat den Nachweis zu prüfen, ob die Schülerin oder der Schüler über einen ausreichenden Impfschutz gegen Masern verfügt, eine Immunität gegen Masern aufweist oder aufgrund einer medizinischen Kontraindikation nicht gegen Masern geimpft werden kann.
Der Nachweis über einen ausreichenden Masernschutz wird im erforderlichen Umfang (Erfüllung bzw. Nichterfüllung der Voraussetzungen des § 20 Abs. 9 und Abs. 10 Infektionsschutzgesetz – IfSG und Begründung hierfür) in einem Musterbogen dokumentiert. Dieser wird, soweit ein Schulverhältnis begründet wird oder bereits besteht, Bestandteil der Schülerakte. Die für den Nachweis bei der Schule vorgelegten Dokumente sind nur zur Prüfung der Voraussetzungen notwendig und werden nach Abschluss dieser nicht gespeichert.
Rechtsgrundlage für die Datenverarbeitung ist § 2 Nummer 16, § 20 Abs. 8 bis 10, 13 Infektionsschutzgesetz
Die Daten werden bei Vorliegen der entsprechenden Voraussetzungen an folgende Stellen weitergegeben (Empfänger von personenbezogen Daten:)
-ggf. zuständiges Gesundheitsamt bei nicht oder nicht zureichend erbrachten Nachweis (s.o.; § 20 Abs. 8-10 IfSG)
-ggf. zuständige Schulaufsichtsbehörden (Art. 113 BayEUG)
-aufnehmende Schule bei Schulwechseln (§ 39 BaySchO)
An öffentlichen Schulen erfolgt eine Dokumentation des Nachweises in der Schülerakte. Daher gilt die Speicherfrist des § 40 S. 1 Nr. 2 der Bayerischen Schulordnung (BaySchO).
Weitere Hinweise zum Datenschutz der Schule, insbesondere die Kontaktdaten des Datenschutzbeauftragten der Schule sowie Hinweise zu Ihren Rechten, finden Sie auf der Schulhomepage.