Datenschutzerklärung

Der transparente Umgang mit Ihren personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden möchten wir daher unseren Informationspflichten umfassend nachkommen. Wir informieren Sie darüber, welche personenbezogenen Daten durch den Besuch unserer Website erfasst werden, zu welchem Zweck und auf welcher gesetzlichen Grundlage dies geschieht und wie lange Ihre Daten gespeichert werden. Außerdem informieren wir Sie darüber, welche Rechte Sie als Betroffener haben. Als kirchliche Einrichtung unterliegen wir den Best- immungen des Gesetzes über den Kirchlichen Datenschutz (KDG).
A. Verantwortlicher
Der Verantwortliche im Sinne des KDG ist:
St. Hildegard-Schulgesellschaft mbH Bischoff Neumann Schule Bischof-Kindermann-Straße 11 61462 Königstein im Taunus
06174 - 29 99 0 06174 - 29 99 28 Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
Schulleiter: Jens Henninger
B. Datenschutzbeauftragter
Der betriebliche Datenschutzbeauftragte des Verantwortlichen ist:
David Große Dütting
CURACON GmbH Wirtschaftsprüfungsgesellschaft Am Mittelhafen 14
48155 Münster
Telefon: +49 (0)251 92208 - 238
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
C. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom System des aufrundes Geräts. Folgende Daten werden hierbei erhoben:
• Browsertyp, Betriebssystem und Version,
• die IP-Adresse des Nutzers,
• Datum und Uhrzeit des Zugriffs,
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt,

Seiten unserer Website, die vom System des Nutzers aufgerufen werden.

Die Daten werden in Protokolldateien gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Wenn der Personenbezug der Daten für die Erreichung der Zwecke nicht mehr erforderlich ist, werden die Daten durch Kürzung der IP-Adresse anonymisiert.
2. Zweck der Datenverarbeitung
Die Verarbeitung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Protokolldateien erfolgt zur Wahrung unserer nach einer Interessenabwägung überwiegenden berechtigten Interessen i. S. d. § 6 Abs. 1 lit. g KDG an der Erkennung und Beseitigung von Störungen und Beweissicherung im Falle eines Cyberangriffes. Die Daten werden in anonymisierter Form zur statistischen Auswertung von Seitenaufrufen verwendet.
3. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die beschriebene Datenverarbeitung ist unser berechtigtes Interesse nach § 6 Abs. 1 lit. g KDG. Unser berechtigtes Interesse liegt in den oben genannten Zwecken der Datenverarbeitung.
4. Speicherdauer
Personenbezogene Daten in Protokolldateien werden nach 14 Tagen anonymisiert, sofern eine längere Speicherung zur Erfüllung der vorgenannten Zwecke nicht erforderlich ist.


D. E-Mail-Kontakt
1. Beschreibung der Datenverarbeitung
Sie haben die Möglichkeit über die im Kontaktbereich oder in den Menüpunkten Schulleitung und Kollegium angegebenen E-Mail-Adressen mit uns in Kontakt zu treten. Dabei speichern wir die mit Ihrer E-Mail übermittelten personenbezogenen Daten:
• Ihre E-Mail-Adresse,
• Ihren Namen,
• Das Datum und den Zeitpunkt der Kontaktaufnahme und
• Die sonstigen in Ihrer E-Mail angegebenen personenbezogenen Daten.
Die Daten werden ausschließlich für die Bearbeitung Ihrer Anfrage vom jeweiligen Ansprechpartner verwendet beziehungsweise an die verantwortlichen Mitarbeiter in unserer Schulge- sellschaft weitergegegben.

2. Zweck der Datenverarbeitung
Die Verarbeitung der oben genannten personenbezogenen Daten erfolgt zum Zweck der An- fragenbearbeitung.
3. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die beschriebene Datenverarbeitung ist unser berechtigtes Interesse nach § 6 Abs. 1 lit. g KDG. Unser berechtigtes Interesse liegt im oben genannten Zweck der Datenverarbeitung. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung § 6 Abs. 1 lit. c KDG.
4. Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
5. Widerspruchsmöglichkeit
Nehmen Sie per E-Mail Kontakt mit uns auf, so können Sie der Verarbeitung Ihrer personen- bezogenen Daten jederzeit widersprechen. Alle personenbezogenen Daten, die im Zuge der E-Mail-Kommunikation gespeichert wurden, werden in diesem Fall gelöscht. Eine Fortführung der Konversation ist dann nicht mehr möglich.
Möchten Sie der Verarbeitung widersprechen, wenden Sie sich bitte erneut an die jeweilige E- Mail-Adresse.
E. Cookies
1. Beschreibung der Datenverarbeitung
Bei Cookies handelt es sich um Textdateien, die beim Aufruf einer Webseite durch den Brow- ser auf dem Endgerät des Nutzers gespeichert und beim erneuten Aufruf der Website durch den Nutzer mit dem gleichen Endgerät wieder ausgelesen werden können. Durch die im Cookie enthaltene charakteristische Zeichenfolge wird so die seiten- und gegebenenfalls sitzungs- übergreifende Wiedererkennung des Nutzers ermöglicht. Zu unterscheiden sind dabei tech- nisch notwendige Cookies, die für die grundlegende Funktionalität der Website erforderlich sind (z. B. zur Speicherung von Websiteeinstellungen), und Cookies für darüber hinausgehende Zwecke (beispielsweise Zwecke zur Websiteoptimierung).
Unsere Website setzt technisch notwendige Cookies ein: Cookie-Name: 3704b268bc11ee00be313d9deee0bf00
• Domain: www.bns.info

• Eingruppierung: technisch notwendig – wird immer gesetzt
• Gültigkeit/Speicherdauer: Sitzung
• Beschreibung und Zweck: Dieser Cookie wird benötigt, um die Benutzersitzung auf den Servern zu identifizieren.
2. Zweck der Datenverarbeitung
Die Zwecke für die Verwendung der Cookies ist der obigen individuellen Cookie-Beschreibung zu entnehmen.
3. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Setzung der technisch notwendigen Cookies ist unser berechtigtes Interesse gemäß § 6 Abs. 1 lit. g KDG. Unser berechtigtes Interesse liegt in den oben genannten Zwecken.
4. Speicherdauer
Die Speicherdauer für die einzelnen Cookies können den obigen Cookie-Beschreibungen entnommen werden.
5. Widerrufsmöglichkeit
Es besteht die Möglichkeit über Ihren Internetbrowser, die Setzung von Cookies zu deaktivie- ren oder einzuschränken. Bereits gespeicherte Cookies können auf diese Weise jederzeit gelöscht werden. Werden technisch notwendige Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden oder die Sicherheit der Datenverarbeitung ist nicht mehr sichergestellt.
F. IServ Schulplattform
1. Beschreibung der Datenverarbeitung
Auf unserer Webseite können die Schüler über einen Link die Iserv Schulplattform aufrufen. Wenn ein Schüler ein Profil auf der Schulplattform angelegt hat, werden dessen personenbe- zogene Daten verarbeitet. Zu jedem Benutzer werden folgende Daten gespeichert:
• Vorname
• Nachname
• Spitzname (Sofern von Benutzer selbst eingegeben)
• farbliche Darstellungen (von Benutzer selbst festgelegt)
• Account im Format vorname.nachname

• Passwort als Prüfsumme
• interne E-Mail-Adresse (Account@domain)
• das persönliche Verzeichnis samt Dateien wie Bilder, Dokumente, Videos und andere
• Termine
• Datum der Erstellung des Benutzers
• Zeitstempel
• Letzter Login
• Gruppenmitgliedschaften, z.B. Klassen und Kurse
• persönliche Einstellungen
• Inhalte der Kommunikation aus E-Mail, Chat, Foren, usw.
• IP-Adresse
• Informationen zu http und smtp Anfragen, Raumbuchungen, Klausurplänen
• Druckaufträge und Druckguthaben
Sämtliche Anmeldeversuche am Server werden mit IP-Adresse und Zeitstempel protokolliert.
Die Schulplattform wird über Systeme der IServ GmbH, Bültenweg 73, 38106 Braunschweig betrieben. Hierzu hat die Schule einen Vertrag über die Auftragsverarbeitung abgeschlossen.
2. Zweck der Datenverarbeitung
IServ ist eine Schulplattform im pädagogischen Netz der Schule und beinhaltet folgende Komponenten:
• Schulorganisation: Hierzu gehören z.B. Kalender, Adressbuch, Dateiserver, Infobildschirm
• Nahezu alle IT-Komponenten innerhalb des pädagogischen Netzes können administriert werden, unter anderem gehören hierzu: Rechnerverwaltung inklusive Soft- wareverteilung, Gruppen- und Benutzerverwaltung samt der zugehörigen Rechte- und Berechtigungsverwaltung
• Kommunikation per E-Mail, Chat, Foren, News
IServ ist für jede Schulform geeignet und bildet die technische Basis für das IT-gestützte lernen
und Lehren in der Schule.
3. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die beschriebene Datenverarbeitung ist eine Einwilligung gemäß § 6 Abs. 1 lit. b KDG.

4. Speicherdauer
Datenschutzerklärung https://www.bns.info/
Alle personenbezogenen Daten einer Nutzerin / eines Nutzers werden solange gespeichert, wie die Nutzerin / der Nutzer die Schule besucht. Bei Widerruf einer Einwilligung wird das Nutzer-Konto gelöscht.
• Nutzerinnen / Nutzer können alle Daten löschen, auf die sie Schreibzugriff haben.
• Logs sind nicht änderbar, werden automatisch nach 6 Monaten gelöscht.
• Gelöschte Konten und Gruppen werden sicherheitshalber noch für 90 Tage gespei- chert und danach endgültig automatisch gelöscht.
Videokonferenzen werden nicht gespeichert.
5. Widerrufsmöglichkeit
Es besteht jederzeit die Möglichkeit die Einwilligung zur Datenverarbeitung gegenüber der Schule zu widerrufen. Die Verarbeitung wird dann ab dem Widerruf nicht mehr stattfinden. Dem Nutzer ist dann der Zugang zu IServ verwehrt.
G. Betroffenenrechte nach KDG
Werden Ihre personenbezogenen Daten von uns verarbeitet, sind Sie Betroffener im Sinne der KDG und es stehen Ihnen folgende Rechte gegenüber uns als dem Verantwortlichen zu:
1. Auskunftsrecht
Sie können von dem Verantwortlichen Betreiber der Websites eine Bestätigung darüber ver- langen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Infor- mationen Auskunft verlangen:
a) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
b) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
c) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
d) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden per- sonenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezo- genen Daten nicht bei der betroffenen Person erhoben werden;

 

h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling ge- mäß § 24 Abs. 1 und 4 KDG und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. § 40 KDG im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. RechtaufBerichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
a) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer be- streiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
b) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Da- ten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidi- gung von Rechtsansprüchen benötigen, oder
d) wenn Sie Widerspruch gegen die Verarbeitung gemäß § 23 KDG eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Gel- tendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
4. RechtaufLöschung
(1) Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

a) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sons- tige Weise verarbeitet wurden, nicht mehr notwendig;
b) die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß § 6 Abs. 1 lit. b oder § 11 Abs: 2 lit. a KDG stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
c) die betroffene Person legt gemäß § 23 Abs. 1 KDG Widerspruch gegen die Verarbei- tung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß § 23 Abs. 2 KDG Widerspruch gegen die Ver- arbeitung ein;
d) die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
e) die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem staatlichen oder dem kirchlichen Recht erforderlich, dem der Ver- antwortliche unterliegt.
(2) Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er ge- mäß Abs. 1 KDG zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
(3) Die Absätze 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist
a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach kirchlichem oder staatlichem Recht, dem der Verantwortliche unterliegt, erfordert, oder zur Wahr- nehmung einer Aufgabe, die im kirchlichen Interesse liegt oder in Ausübung hoheitli- cher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit ge- mäß § 11 Abs. 2 lit. h und i sowie § 11 Abs. 3 KDG;
d) für im kirchlichem Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
e) zur Geltendmachung von Rechtsansprüchen sowie zur Ausübung oder Verteidigung von Rechten.
(4) Ist eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unver- hältnismäßig hohem Aufwand möglich, tritt an die Stelle des Rechts auf Löschung das Recht auf Einschränkung der Verarbeitung gemäß § 20 KDG. Dies gilt nicht, wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden. Als Einschränkung der Ver- arbeitung gelten auch die Sperrung und die Eintragung eines Sperrvermerks.

5. RechtaufUnterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, de- nen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
6. RechtaufDatenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren For- mat zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitge- stellt wurden, zu übermitteln, sofern
a) die Verarbeitung auf einer Einwilligung gemäß § 6 Abs. 1 lit. b oder § 11 Abs. 2 lit. a KDG oder auf einem Vertrag gemäß § 6 Abs. 1 lit. c KDG beruht und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffen- den personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Da- ten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von § 6 Abs. 1 lit. f oder g KDG erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltend- machung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betref- fenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betref- fenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Sie haben zudem das Recht, sich gemäß § 48 KDG mit einer Beschwerde an die zuständige Aufsichtsbehörde zu wenden. Die zuständige Datenschutzaufsicht für die verantwortliche Stelle ist die Diözesandatenschutzbeauftragte für die (Erz-)Diözesen Freiburg, Fulda, Limburg, Mainz, Rottenburg-Stuttgart, Speyer und Trier Frau Ursula Becker-Rathmair und unter den folgenden Kontaktdaten zu erreichen:
Katholisches Datenschutzzentrum Frankfurt/M. Haus am Dom Domplatz 3
60311 Frankfurt
Tel.: 069 / 80087188 00
Fax: 069 / 80087188 15 E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
10