Datenschutzrechtliche Informationen nach Art. 13 DSGVO zur Nutzung von WebUntis,
bzw. Untis Mobile

 

Wer ist verantwortlich für die Verarbeitung der Daten?

Integrierte Sekundarschule Mahlsdorf
Schulleitung: Frau Fricke
An der Schule 47, 12623 Berlin
Tel.: 030 56554523
dienstliche E-Mail: sibylle.fricke@iss-mahlsdorf-berlin.de

 

Name und Anschrift des Datenschutzbeauftragten

Bei Fragen zum Datenschutz kontaktieren Sie bitte:
Kathrin Strauss
Kathrin.strauss@senbjf.berlin.de
Fritz-Lang-Str. 6, 12627 Berlin

 

Zu welchem Zweck sollen meine Daten verarbeitet werden?

Unsere Schule setzt das Grundpaket der Schulorganisationssoftware WebUntis zur Bereitstellung von Stunden- und Vertretungsplänen sowie WebUntis-Mitteilungen für die Kommunikation innerhalb des Kollegiums sowie mit den Schülerinnen und Schülern/Eltern ein. Weiterhin dient die Verarbeitung der Daten der:

• Bereitstellung eines Zugangs zu WebUntis,
• Nutzung von WebUntis durch angemeldete Nutzer,
• Verwaltung von Rechten und Rollen der Benutzer entsprechend der Funktion (SchülerInnen / Lehrkraft / Eltern bzw. Erziehungsberechtigte) und der Zugehörigkeit zu Klassen und Gruppen,
• technischen Bereitstellung von für die Verwaltung und Nutzung der WebUntis erforderlichen Dienste,
• Sicherheit und Funktionalität dieser Dienste.

 

Auf welcher Rechtsgrundlage erfolgt die Verarbeitung?

Die elektronische Verarbeitung der Stammdaten, Informationen über den Stunden- bzw. Vertretungsplan und über Fehlzeiten erfolgen auf Grundlage von § 64 Abs. 1 des Berliner Schulgesetzes i.V.m. § 23 der Schuldatenverordnung.
Die Nutzung des Messenger-Dienstes erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 7 DSGVO).

 

Welche personenbezogenen Daten werden bei Teilnahme an WebUntis verarbeitet?

Stammdaten der Lehrkräfte: Vorname, Nachname, Benutzername, Passwort, Sprache, Schule, Klasse, Rolle, ID, E-Mail-Adresse

• Stammdaten der Schülerinnen/Schüler: Vorname, Nachname, Benutzername, Passwort, Sprache Schule, Klasse/Kurs, ID, E-Mailadresse
• Nutzergenerierte Inhalte: erstellte Nachrichten, vom Benutzer eingestellte Profildaten (z.B. Adresse, Telefonnummer)
• Log-Daten: IP-Adresse, Zugriffszeitpunkt, Browsertyp und -version, Betriebssystem, Stunden- und Vertretungsplan

 

Wer hat Zugriff auf meine personenbezogenen Daten?

Neben Ihnen selbst bekommen verschiedene Nutzer innerhalb und außerhalb der Schule Zugriff auf
die Daten. Dieser Zugriff im Zusammenhang mit der Nutzung von WebUntis ist durch das Rechte- und Rollenkonzept der Schule geregelt.

Innerhalb der Schule:

Der schulische Administrator für WebUntis gibt in die Anwendung die Stammdaten der Lehrkräfte (Name, Vorname, Kürzel, Mail-Adresse), der SchülerInnen (Name, Vorname, Klasse/Kurs) und die Stundenplandaten ein. Er hat Zugriff auf alle Benutzerdaten.

• Schulleitungsmitglieder – alle Daten, ohne administrative Rechte
• Lehrkräfte – eigene Daten; alle Stunden-/Vertretungspläne
• SchülerInnen sowie Eltern – eigene Daten; eigene Stunden-/Vertretungspläne

Außerhalb der Schule:

Auftragsverarbeiter – nach Weisung beauftragter Dienstleister:

•  Untis GmbH, Belvederegasse 11, A-2000 Stockerau,
• Dialog Computer Systeme GmbH, Helmholtzstraße 2-9, 10587 Berlin

Unterauftragsnehmer – Betrieb der Server-Infrastruktur von WebUntis und Untis Mobile:

• next layer Telekommunikationsdienstleistungs- und Beratungs GmbH, Mariahilfer Gürtel 37/7, 1150 Wien – Österreich

 

Werden meine Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Nein. Die Server unseres Anbieters stehen im europäischen Wirtschaftsraum.

 

Findet eine automatisierte Entscheidungsfindung statt?

Nein, in WebUntis wird nichts von Algorithmen entschieden, was die BenutzerInnen in der Schule betrifft. Es werden keine Profile von SchülerInnen, Lehrkräften oder Eltern bzw. Erziehungsberechtigten aus den in diesen Diensten verarbeiteten Daten erstellt.

 

Wie lange werden meine Daten gespeichert?

Speicherdauer und Löschfristen:
Die personenbezogenen Daten werden unverzüglich gelöscht, sofern sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet werden, nicht mehr notwendig sind oder die zuvor erteilte Einwilligung widerrufen wurde (Art. 17 DSGVO).
Regelfristen für die Löschung der Daten:
Die Stammdaten werden mit Beendigung der Schulzugehörigkeit an der jeweiligen Schule gelöscht.
Nutzergenerierte Inhalte und pädagogische Prozessdaten werden am Ende des Schuljahres gelöscht.
Fehlzeiten werden zum Ende des nachfolgenden Schuljahres aus WebUntis gelöscht.
Hinsichtlich der im Auftrag verarbeiteten Daten gilt die in der Vereinbarung zur Auftragsverarbeitung festgelegte Löschung: Die Daten beim Auftragnehmer werden spätestens mit Beendigung der Auftragsverarbeitung gelöscht.

 

Welche Rechte habe ich?

Betroffenenrechte:
Nach der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen folgende Rechte zu:

• auf Auskunft über sie angehende Daten gem. Art. 15 DSGVO,
• auf Berichtigung unrichtiger sie angehende Daten gem. Art. 16 DSGVO,
• auf Löschung Sie angehende Daten, wenn diese nicht mehr erforderlich sind, sie rechtswidrig verarbeitet werden oder die Einwilligung in die Verarbeitung widerrufen wurde gem. Art. 17 DSGVO,
• auf Einschränkung der Verarbeitung, um z. B. weitere Rechte geltend zu machen gem. Art. 18 DSGVO,
• auf Datenübertragbarkeit, um die sie angehende Daten ggf. anderen Verfahren zur Verfügung zu stellen gem. Art. 20 DSGVO,
• auf Widerspruch, um in einer besonderen Situation der weiteren Verarbeitung der sie angehenden Daten zu widersprechen gem. Art. 21 DSGVO. Erteilte Einwilligungen in Datenverarbeitungen können jederzeit ohne Nennung von Gründen mit Wirkung für die Zukunft widerrufen werden. Bei Nicht-Erteilen einer Einwilligung oder bei einem Widerruf einer erteilten Einwilligung darf den Betroffenen kein Nachteil entstehen.

Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht weiterhin ein Beschwerderecht bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit zu. Diese können Sie unter folgenden Kontaktdaten erreichen:
Alt-Moabit 59-61
10555 Berlin
mailbox@datenschutz-berlin.de
Telefon: 030/ 13889-0

 

Pflicht zur Bereitstellung der Daten

Sie sind gesetzlich verpflichtet, Ihre personenbezogenen Daten uns gegenüber anzugeben. Diese Verpflichtung ergibt sich aus § 64 Abs. 1 SchulG in Verbindung mit § 2 Abs. 2 SchuldatenV und § 2 DigLLV.

 

Wo finde ich weitere Informationen zum Thema Datenschutz und WebUntis?

Weitere Informationen zum Thema Datenschutz findet man beim Anbieter Untis GmbH unter: https://www.untis.at/de/warum-untis/ueber-das-produkt/sicherheit-bei-untis