Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher
Berufsbildende Schulen Buchholz in der Nordheide
Sprötzer Weg 33, 21244 Buchholz i.d. Nordheide
vertreten durch die Schulleiterin Kirsten Buchmann
📞 04181 9094-0
✉️ info@bbs-buchholz.de
Gemäß § 43 Abs. 2 Satz 2 NSchG ist die Schulleitung für die Einhaltung der datenschutzrechtlichen Bestimmungen verantwortlich.
Behördliche Datenschutzbeauftragte
Ivonne Albinus
Berufsbildende Schulen Buchholz in der Nordheide
Sprötzer Weg 33, 21244 Buchholz i.d. Nordheide
✉️ ivonne.albinus@bbs-buchholz.de
2. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten durch öffentliche Schulen in Niedersachsen erfolgt auf Grundlage folgender Rechtsgrundlagen:
- EU-Datenschutz-Grundverordnung (DSGVO)
- Niedersächsisches Datenschutzgesetz (NDSG)
- Niedersächsisches Schulgesetz (NSchG), insbesondere § 31 NSchG
- Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG)
Konkrete Rechtsgrundlagen
| Rechtsgrundlage | Anwendungsbereich |
|---|---|
| Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 31 NSchG | Wahrnehmung einer Aufgabe im öffentlichen Interesse (Bildungsauftrag, Aufsichtspflicht, schulorganisatorische Aufgaben) |
| Art. 6 Abs. 1 lit. c DSGVO | Erfüllung rechtlicher Verpflichtungen |
| Art. 6 Abs. 1 lit. a DSGVO | Einwilligung (z.B. Veröffentlichung von Fotos) |
| Art. 9 Abs. 2 lit. g DSGVO i.V.m. § 31 Abs. 10 NSchG | Besondere Datenkategorien (Gesundheitsdaten, religiöse Zugehörigkeit) |
3. Umfang und Zweck der Datenverarbeitung durch die Schule
3.1 Allgemeine schulische Datenverarbeitung
Die BBS Buchholz verarbeitet personenbezogene Daten von Schülerinnen und Schülern sowie deren Erziehungsberechtigten zur Erfüllung folgender Zwecke gemäß § 31 Abs. 1 NSchG:
- Erfüllung des Bildungsauftrags der Schule (§ 2 NSchG)
- Erfüllung der Aufsichtspflicht
- Erziehung und Förderung der Schülerinnen und Schüler
- Forschung und Qualitätsentwicklung im Schulwesen
Verarbeitete Datenkategorien
Bei Schülerinnen und Schülern
| Kategorie | Daten |
|---|---|
| Stammdaten | Name, Vorname, Geburtsdatum/-ort, Anschrift, Telefon, E-Mail |
| Schulorganisatorische Daten | Klasse, Bildungsgang, Ausbildungsbetrieb, Praktikumsbetriebe |
| Leistungsdaten | Noten, Zeugnisse, Prüfungsergebnisse, Fehlzeiten, Abschlüsse |
| Förderdaten | Angaben zur individuellen Förderung und Lernentwicklung |
| Bei Bedarf | Gesundheitsdaten (z.B. Nachteilsausgleich), religiöse Zugehörigkeit, Sprachkenntnisse |
Bei Erziehungsberechtigten
Name, Anschrift, Telefonnummer, E-Mail-Adresse, Sorgerechtsangaben
Hinweis: Die Erhebung dieser Daten ist für die Erfüllung des schulischen Bildungsauftrags erforderlich und erfolgt ohne Einwilligung auf gesetzlicher Grundlage (§ 31 NSchG).
3.2 Datenübermittlung
Die BBS Buchholz übermittelt personenbezogene Daten nur in gesetzlich vorgesehenen Fällen an:
- Regionales Landesamt für Schule und Bildung Lüneburg (Schulaufsicht)
- Landkreis Harburg (Schulträger)
- Ausbildungsbetriebe und Kammern (IHK, HWK) bei dualer Ausbildung
- Gesundheitsämter nach § 31 Abs. 2 NSchG
- Schülerbeförderungsunternehmen (nur erforderliche Daten)
- Landesunfallkasse Niedersachsen bei Schulunfällen
- Abgebende/aufnehmende Schulen bei Schulwechsel
4. Datenverarbeitung auf der Website
4.1 Logfiles
Bei jedem Aufruf unserer Website erfasst unser Webserver automatisch:
- IP-Adresse des zugreifenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- HTTP-Response-Code
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Zweck | Technische Bereitstellung, Funktionsfähigkeit, Sicherheit |
| Speicherdauer | Max. 7 Tage (außer bei sicherheitsrelevanten Vorfällen) |
4.2 Hosting
Anbieter: 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur
| Serverstandort | Deutschland (Frankfurt/Berlin) |
| Drittlandübermittlung | Keine |
| Zertifizierung | ISO 27001 |
| Auftragsverarbeitung | Vertrag gem. Art. 28 DSGVO abgeschlossen |
4.3 Schriftarten
Alle Schriftarten werden lokal von unserem Server geladen. Es erfolgt keine Verbindung zu externen Anbietern wie Google Fonts.
4.4 Cookies
Diese Website verwendet keine Cookies für Tracking oder Marketing. Technisch notwendige Cookies werden nur bei Bedarf eingesetzt und enthalten keine personenbezogenen Daten.
4.5 SSL/TLS-Verschlüsselung
Diese Website nutzt eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am https:// in der Adresszeile und dem 🔒-Symbol im Browser.
5. Kontaktformular und E-Mail
5.1 Kontaktformular
| Pflichtfelder | Name, E-Mail-Adresse, Anliegen/Nachricht |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Speicherdauer | 3 Monate nach Abschluss der Korrespondenz |
| Widerruf | Jederzeit an info@bbs-buchholz.de |
5.2 Anmeldeformular
| Verarbeitete Daten | Persönliche Daten, schulische Vorbildung, Bildungsgang, ggf. Erziehungsberechtigte, ggf. Ausbildungsbetrieb |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 31 NSchG |
| Bei Aufnahme | Übernahme in Schülerakten (schulrechtliche Aufbewahrungsfristen) |
| Bei Nichtaufnahme | Löschung nach spätestens 1 Jahr |
5.3 E-Mail-Kontakt
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO |
| Speicherdauer | 3 Monate nach Bearbeitung |
6. Social Media und externe Dienste
❌ Keine Social-Media-Plugins mit automatischer Datenübermittlung
❌ Keine Analyse- oder Tracking-Tools (Google Analytics, Matomo etc.)
7. Rechte der betroffenen Personen
Ihre Rechte im Überblick
| Recht | Artikel | Beschreibung |
|---|---|---|
| Auskunft | Art. 15 DSGVO | Bestätigung und Informationen über verarbeitete Daten |
| Berichtigung | Art. 16 DSGVO | Korrektur unrichtiger Daten |
| Löschung | Art. 17 DSGVO | Löschung unter bestimmten Voraussetzungen* |
| Einschränkung | Art. 18 DSGVO | Einschränkung der Verarbeitung |
| Datenübertragbarkeit | Art. 20 DSGVO | Daten in maschinenlesbarem Format** |
| Widerspruch | Art. 21 DSGVO | Widerspruch aus besonderen Gründen*** |
| Widerruf | Art. 7 Abs. 3 DSGVO | Widerruf erteilter Einwilligungen |
| Beschwerde | Art. 77 DSGVO | Beschwerde bei der Aufsichtsbehörde |
* Nicht bei gesetzlichen Aufbewahrungspflichten
** Im schulischen Kontext eingeschränkt (gesetzliche Grundlage nach § 31 NSchG)
*** Bei Verarbeitung nach § 31 NSchG i.d.R. nicht gegeben
8. Aufbewahrungsfristen
Schülerbezogene Daten
| Dokumentenart | Aufbewahrungsfrist |
|---|---|
| Namenslisten mit Einschulungs-/Abgangsjahren | 50 Jahre (digital) |
| Prüfungsunterlagen für Abschlusszeugnisse | 50 Jahre |
| Abitur- und Abschlussprüfungsakten | 10 Jahre |
| Unterlagen zur individuellen Lernentwicklung | 4 Jahre nach Verlassen der Sek I |
| Einzelne Leistungsnachweise | 2 Jahre |
| Sonstige Schülerunterlagen | 1 Jahr nach Schulabgang |
| Entschuldigungen, Atteste | 1 Jahr |
Sonstige Daten
| Dokumentenart | Aufbewahrungsfrist |
|---|---|
| Anmeldeformulare (ohne Aufnahme) | 1 Jahr |
| Kontaktformulare | 3 Monate |
9. Technische und organisatorische Maßnahmen
Technische Maßnahmen
- SSL/TLS-Verschlüsselung
- Verschlüsselte Datenübertragung bei Formularen
- Zugriffsschutz und Passwortrichtlinien
- Regelmäßige Backups
- Firewall- und Virenschutz
- Protokollierung sicherheitsrelevanter Ereignisse
- ISO 27001-zertifizierte Serverinfrastruktur
Organisatorische Maßnahmen
- Behördliche Datenschutzbeauftragte bestellt
- Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO)
- Verpflichtung auf das Datengeheimnis (§ 12 NDSG)
- Auftragsverarbeitungsverträge mit allen Dienstleistern
- Zugangs- und Zugriffsberechtigungskonzept
- Datenschutzschulungen für Personal
- Datenschutz-Folgenabschätzungen bei Bedarf
- Meldeverfahren für Datenschutzverletzungen
10. Auftragsverarbeitung
| Dienstleister | Leistung | Serverstandort |
|---|---|---|
| 1&1 IONOS SE | Webhosting, E-Mail, Datenbanken | Deutschland |
Alle Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden.
11. Drittlandübermittlung
Keine. Alle Daten werden ausschließlich auf Servern in Deutschland gespeichert und verarbeitet.
12. Automatisierte Entscheidungsfindung
Die BBS Buchholz setzt keine automatisierte Entscheidungsfindung oder Profiling ein. Alle schulischen Entscheidungen werden von pädagogischem Personal getroffen.
13. Beschwerdestelle
Der Landesbeauftragte für den Datenschutz Niedersachsen
Denis Lehmkemper
📍 Prinzenstraße 5, 30159 Hannover
📮 Postfach 221, 30002 Hannover
📞 0511 120-4500 (Mo 9–12 Uhr, Do 14–16 Uhr)
📠 0511 120-4599
✉️ poststelle@lfd.niedersachsen.de
🌐 www.lfd.niedersachsen.de
14. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten im schulischen Kontext ist gesetzlich vorgeschrieben (§ 31 NSchG).
Ohne diese Daten ist nicht möglich:
- Anmeldung und Aufnahme an der Schule
- Durchführung des Unterrichts und Zeugniserteilung
- Erfüllung der schulischen Aufsichtspflicht
Bei der Nutzung des Kontaktformulars ist die Datenangabe freiwillig, aber zur Bearbeitung erforderlich.
15. Kontakt in Datenschutzfragen
Behördliche Datenschutzbeauftragte
Ivonne Albinus
📍 Berufsbildende Schulen Buchholz in der Nordheide
Sprötzer Weg 33, 21244 Buchholz i.d. Nordheide
✉️ ivonne.albinus@bbs-buchholz.de
Alternativ: Schulleitung oder Landesbeauftragter für den Datenschutz Niedersachsen
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen.
Stand: November 2024