Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten in der Web-Anwendung zur Unterrichts- und Dienstplanung. Sie gilt für Mitarbeitende sowie interne, freie und externe Dozentinnen und Dozenten mit Benutzerkonto und für Schülerinnen und Schüler, die den freigegebenen Stundenplan ihrer Klasse ohne eigenes Benutzerkonto abrufen.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Datenschutzbeauftragte:
Bei Fragen zum Datenschutz kann die Datenschutzbeauftragte über die genannten Kontaktdaten der Landesrettungsschule erreicht werden.
Die Anwendung besteht aus einem internen, zugangsgeschützten Planungsbereich und einer ausschließlich lesenden Klassenplanansicht.
Mitarbeitende sowie interne, freie und externe Dozentinnen und Dozenten nutzen persönliche Benutzerkonten mit rollenabhängigen Rechten.
Schülerinnen und Schüler erhalten kein Benutzerkonto. Der Zugriff auf den Stundenplan erfolgt über einen klassenspezifischen Token-Link oder QR-Code und ein zusätzliches klassenspezifisches Passwort.
Der Token kann durch die Administration jederzeit deaktiviert und bei Bedarf neu erzeugt werden. Ohne vorzeitige Deaktivierung ist er längstens bis zum Ende der jeweiligen Ausbildung vorgesehen.
Jede Klasse erhält ausschließlich lesenden Zugriff auf den für sie freigegebenen Stundenplan.
Die Anwendung und die zugehörigen Daten werden bei der STRATO AG auf Servern in Deutschland betrieben. STRATO wird als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Eine Übermittlung der für diese Anwendung beschriebenen personenbezogenen Daten in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist nicht vorgesehen.
Einladungen, Passwort-Links und Systembenachrichtigungen werden über den eigenen Mailserver der Domain versendet. Für die Anwendung werden keine externen Analyse-, Marketing-, Werbe-, Schrift-, CDN- oder sonstigen Drittanbieter-Dienste eingesetzt, die personenbezogene Daten für eigene Zwecke erhalten.
Die Anwendung verwendet ausschließlich eigene Cookies, die für Anmeldung, Sitzungsverwaltung, Zugriffsschutz oder andere ausdrücklich angeforderte Funktionen technisch erforderlich sind. Hierzu können sowohl Sitzungs-Cookies als auch technisch notwendige Cookies mit einer darüber hinausgehenden Laufzeit gehören. Sie werden nicht für Werbung, Reichweitenmessung, Nutzertracking oder Profilbildung eingesetzt.
Soweit die Speicherung oder das Auslesen eines Cookies unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Für die derzeitige Konfiguration werden daher keine einwilligungspflichtigen Cookies eingesetzt und kein Cookie-Einwilligungsbanner verwendet.
Technisch notwendige Cookies werden nach Wegfall ihres Zwecks, beim Ablauf der vorgesehenen Gültigkeit oder durch Löschen im Browser entfernt. Werden künftig einwilligungspflichtige Dienste oder Cookies ergänzt, wird diese Datenschutzerklärung einschließlich des Einwilligungsverfahrens entsprechend angepasst.
Beim Aufruf der Anwendung werden zur technischen Bereitstellung und Absicherung Serverprotokolldaten verarbeitet. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL bzw. Ressource, Browser bzw. User-Agent und HTTP-Status. Die Daten dienen insbesondere der Fehleranalyse, der technischen Administration und dem Schutz vor missbräuchlichen oder unbefugten Zugriffen.
Die Serverprotokolle werden höchstens 14 Tage gespeichert und anschließend gelöscht. Der für die Klassenansicht ausgegebene Zugriffstoken wird nicht als Bestandteil der Serverprotokolle gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb der Anwendung.
Es werden nur die Daten verarbeitet, die für Benutzerverwaltung, Unterrichts- und Dienstplanung, Nachvollziehbarkeit, Abrechnung und den sicheren Betrieb der Anwendung erforderlich sind. Die öffentliche Datenschutzerklärung beschreibt bewusst keine feldgenauen technischen Speicherverfahren oder Sicherheitsparameter.
| Art der Daten | Zweck |
|---|---|
| Vorname und Nachname | Eindeutige Zuordnung des Benutzerkontos, Ansprache, interne Planung und Anzeige in Stundenplänen. |
| Anrede bzw. Geschlechtsangabe, soweit im Profil vorgesehen | Korrekte Ansprache und Systemkommunikation. |
| Dienstliche E-Mail-Adresse | Registrierung, Anmeldung, Systembenachrichtigungen, Einladungen und Passwort-Zurücksetzung. |
| Benutzername | Anmeldung und eindeutige Kontozuordnung. |
| Telefonnummer, freiwillig | Erreichbarkeit bei Planungs- oder Organisationsfragen. |
| Geburtsdatum, freiwillig | Optionale personalbezogene Zuordnung, soweit diese Funktion genutzt wird. |
| Heimat-, Firmen- oder Dienststandort | Standortbezogene Unterrichts- und Einsatzplanung. |
| Interne Personen-Kennung | Technische Zuordnung von Planungs- und Verlaufsdaten innerhalb der Anwendung. |
| Art der Daten | Zweck |
|---|---|
| Qualifikationen | Pflichtangabe für die fachliche Zuordnung zu Unterricht, Kursen und sonstigen Planungsaufgaben. |
| Prüfungszulassungen bzw. Prüferberechtigungen | Besetzung und Planung von Prüfungstagen, soweit relevant. |
| Standortzuordnung und planungsbezogene Begrenzungen | Auslastungssteuerung und planungsbezogene Vorfilter, soweit genutzt. |
| Rolle und Berechtigungen im Portal | Steuerung des Zugriffs auf Funktionen und Daten nach dem Rollen- und Rechtekonzept. |
| Art der Daten | Zweck |
|---|---|
| Verfügbarkeiten mit Tag und Status | Dienst- und Unterrichtsplanung. |
| Anwesenheits- und Abwesenheitsangaben, z. B. Unterricht, Bürotag, Außentermin oder Urlaub | Einsatz-, Präsenz- und Ausfallplanung. |
| Standortangaben zum jeweiligen Tag | Örtliche Zuordnung der Planung. |
| Freitextnotizen zu Anwesenheit oder Abwesenheit | Ergänzende organisatorische Angaben, soweit erforderlich. |
| Unterrichts- und Buchungszuordnungen | Zuordnung, welche Lehrkraft zu welcher Zeit welchen Unterricht übernimmt. |
| Unterrichtsthema, Blockaufteilung, Unterrichtszeiten, Klasse/Kurzbezeichnung, Standort und ggf. Raum | Erstellung und Bereitstellung des Stundenplans. |
Freitextfelder sind nicht für Gesundheitsdaten, Diagnosen oder andere besondere Kategorien personenbezogener Daten bestimmt. Nutzerinnen und Nutzer werden darauf hingewiesen, solche Angaben dort nicht einzutragen.
| Art der Daten | Zweck |
|---|---|
| Arbeitszeiten, z. B. Beginn, Ende, Stunden und Pause | Stundennachweis und Abrechnung. |
| Bemerkungen zur Abrechnung | Erläuterung und Nachvollziehbarkeit von Nachweisen. |
| Stundenkonto- und Saldenangaben | Führung und Abgleich des Stundenkontos, soweit diese Funktion genutzt wird. |
| Art der Daten | Zweck |
|---|---|
| Einladungs- und Passwort-Zurücksetzungsdaten | Sichere Registrierung und Wiederherstellung des Zugangs. |
| Anmelde-Fehlversuche und Rate-Limit-Daten | Schutz vor automatisierten Angriffen und missbräuchlicher Nutzung. |
| Zeitpunkt des letzten Logins | Kontoverwaltung und Sicherheitskontrolle. |
| Änderungsverläufe mit Aktion, Akteur und Zeitpunkt | Nachvollziehbarkeit relevanter Änderungen an Konten, Anwesenheiten und Planungen. |
Für Schülerinnen und Schüler wird kein personenbezogenes Benutzerprofil angelegt. Die Klassenansicht wird über einen klassenspezifischen Token-Link oder QR-Code und ein zusätzliches klassenspezifisches Passwort freigeschaltet. Der Token ist einer Klasse, nicht einer einzelnen Schülerin oder einem einzelnen Schüler zugeordnet.
Die Klassenansicht enthält die für die Unterrichtsorganisation erforderlichen Angaben. Dazu gehören insbesondere Termine, Klasse bzw. Kurzbezeichnung, Unterrichtsthema, Blockaufteilung, Unterrichtszeiten, Vor- und Nachname der eingesetzten Lehrkraft sowie Standort und, sofern in der Planung verwendet, der Raum. Schülernamen, Noten, Gesundheitsdaten und private Kontaktdaten von Lehrkräften werden dort nicht angezeigt.
Vergangene Monatspläne bleiben bis einschließlich zum 7. Kalendertag des Folgemonats über die Klassenansicht abrufbar. Beispiel: Der Stundenplan für September ist bis einschließlich 7. Oktober einsehbar und ab 8. Oktober über die Schüleransicht nicht mehr abrufbar. Die Regel ermöglicht insbesondere eine kurzfristige Nachpflege des digitalen Klassenbuchs.
Die Verarbeitung erfolgt zur Organisation, Planung, Durchführung, Dokumentation und Abrechnung des Unterrichts- und Dienstbetriebs sowie zum sicheren Betrieb der Anwendung. Je nach Personengruppe und Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Die Kenntnisnahme dieser Datenschutzerklärung stellt keine Einwilligung in solche Verarbeitungen dar, die auf Beschäftigungsverhältnis, Vertrag, gesetzlicher Pflicht oder berechtigtem Interesse beruhen.
Die Daten stammen je nach Funktion von der betroffenen Person selbst, von der Personal- bzw. Unterrichtsorganisation der Landesrettungsschule oder aus den im Portal vorgenommenen Planungs-, Buchungs- und Verwaltungsprozessen. Für die Registrierung erforderliche Stammdaten können daher auch bereits durch die Schule bzw. den Arbeitgeber vorgegeben sein.
Zugriff auf personenbezogene Daten erhalten nur die hierfür berechtigten Personen innerhalb der Landesrettungsschule, insbesondere Administration, Schulleitung und Unterrichtsplanung, jeweils entsprechend dem Rollen- und Rechtekonzept. Nutzerinnen und Nutzer erhalten Zugriff nur auf die für ihre jeweilige Rolle vorgesehenen Daten und Funktionen.
Als Auftragsverarbeiter ist die STRATO AG für das Hosting eingebunden. Eine Weitergabe an weitere Dritte erfolgt nur, wenn eine gesetzliche Grundlage besteht oder eine wirksame Einwilligung vorliegt. Externe Analyse-, Werbe- oder Trackinganbieter werden nicht eingesetzt.
Personenbezogene Daten werden nur so lange verarbeitet, wie sie für die genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten entgegenstehen.
Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen nach dem Stand der Technik eingesetzt. Die konkrete technische Ausgestaltung wird aus Sicherheitsgründen nicht vollständig öffentlich dokumentiert. Zu den Maßnahmen gehören insbesondere:
Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der Risikolage überprüft und angepasst.
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Zur Ausübung dieser Rechte können sich betroffene Personen an den Verantwortlichen oder die Datenschutzbeauftragte wenden.
Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Stellen mit Sitz in Sachsen-Anhalt ist insbesondere folgende Aufsichtsbehörde zuständig:
Für Mitarbeitende sowie interne, freie und externe Dozentinnen und Dozenten ist die Registrierung für die Nutzung der vorgesehenen Planungsfunktionen erforderlich. Hierfür werden insbesondere Vorname, Nachname, dienstliche E-Mail-Adresse und die für die Planung erforderliche Qualifikation benötigt. Weitere für die Rollen- und Unterrichtsplanung erforderliche Angaben können sich aus der jeweiligen Tätigkeit ergeben.
Als freiwillig gekennzeichnete Angaben, insbesondere Telefonnummer und Geburtsdatum, müssen für die Grundfunktionen des Portals nicht bereitgestellt werden. Freitextfelder dürfen ebenfalls leer bleiben, soweit keine organisatorische Information erforderlich ist.
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO oder ein Profiling findet in der beschriebenen Anwendung nicht statt.
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenverarbeitungen, eingesetzte Dienste oder rechtliche Rahmenbedingungen ändern. Maßgeblich ist die jeweils im Portal veröffentlichte Fassung.