Datenschutzerklärung – Gym
St. Ursula Wien – Gymnasium & ORG
Datenschutzinformationen gemäß Art 12 ff DSGVO und im Rahmen der Schulverwaltung an österreichischen Schulen gemäß Art. 14 B-VG
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen (DSGVO, DSG, TKG). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website. Für die Nutzung unserer Website und die damit verbundene Erhebung und Verarbeitung von personenbezogenen Daten kommt die vorliegende Datenschutzerklärung zur Anwendung.
Verarbeitungstätigkeit
- Datenverarbeitungen, die im Vollzug des Schulrechts erfolgen (vgl. dazu insbesondere Anlage 1, 1a und 2 Bildungsdokumentationsgesetz)
- Sonstige Serviceleistungen des Schulerhalters und auf Wunsch der Schüler, wie insbesondere Kopiersysteme, Systeme zur Essensbestellung.
Verantwortlicher
Angaben zur jeweiligen Schulleitung gemäß § 2 Abs. 3 Bildungsdokumentationsgesetz:
Mag. Dr. Elisabeth Stöger
Gymnasium & Oberstufenrealgymnasium St. Ursula
Franz-Asenbauer-Gasse 49
A-1230 Wien
Tel. +43 (1) 888 21 25 – 26
Kontaktdaten des Datenschutzbeauftragten
Die Liste der Datenschutzbeauftragten in den Landesschulräten sowie für Zentrallehranstalten und Pädagogische Hochschulen sind abrufbar unter https://www.bmbwf.gv.at/Themen/schule/schulrecht/ds/kontakt_dsb_schule.html
Weitere Informationen zum Datenschutz in Schulen finden Sie unter https://www.bmbwf.gv.at/Themen/schule/schulrecht/ds.html
Rechtsgrundlage und Zwecke der Datenverarbeitungen an österreichischen Schulen
- Alle schulgesetzlichen Verpflichtungen, die für die Wahrnehmung von Aufgaben erforderlich sind, die im öffentlichen Interesse liegen (Art 6 (1) lit e DSGVO bzw. die zur Erfüllung einer rechtlichen Verpflichtung im Zuge der Schulverwaltung (Art 6 (1) lit c DSGVO erforderlich sind. (vgl hier insbesondere die Anlagen 1, 1a und 2 Bildungsdokumentationsgesetz). Hier besteht auf Grund des Schulrechts die gesetzliche Verpflichtung der Schüler/innen bzw. Erziehungsberechtigten zur Bereitstellung der erforderlichen personenbezogenen Daten.
- Serviceleistungen auf Schülerwunsch (z.B. Kopiersystem, Essensbestellung, Bereitstellung von edu.Lizenzen) sowie Öffentlichkeitsarbeit der Schule (z.B. Fotos von Schüler/innen bei Schulveranstaltungen) gemäß Art 6 (1) lit a oder c DSGVO. Soweit die Datenverarbeitung auf Einwilligung beruht, besteht das jederzeitige Recht auf Widerruf gemäß Art 7 DSGVO.
- Weitergabe von Daten im Notfall – z.B. Übergabe der Kontaktdaten der Eltern eines Schülers bei Verletzung an die Rettung – (Art 6 (1) lit d DSGVO)
Datenkategorien
Die Aufzählung der für die Vollziehung des Schulrechts zu verarbeitenden Datenkategorien ist in §§ 3 ff in Verbindung mit den Anlagen des Bildungsdokumentationsgesetzes gesetzlich geregelt.
Generell werden im Rahmen der Schulverwaltung Daten nur bei den Schüler/innen bzw. Erziehungsberechtigten selbst erhoben.
Übermittlung und Empfänger
Auf Grund von gesetzlichen Regelungen:
- Zuständiger Bundesminister zur Führung der Gesamtevidenzen (im Wege über die Bundesanstalt „Statistik Österreich“) und der Evidenz über den Personal-, Betriebs- und Erhaltungsaufwand der Bildungseinrichtung;
- Bundesanstalt „Statistik Österreich“
- Stammzahlenregisterbehörde im Rahmen ihrer Befugnisse nach dem E-Government-Gesetz.
Auf Grund der Einwilligung der Schüler/innen bzw. Erziehungsberechtigten:
- Verkehrsverbünde im Zuge der Schülerfreifahrt
- Alumni-Verbände an Schulen, Elternvereine
- IT-Dienstleister (z.B. zum Nachweis der Berechtigung des Bezugs verbilligter Edu-Lizenzen)
- Sonstige vom Schulerhalter bekanntgegebene Empfänger
Auf Grund einer vertraglichen Grundlage:
- Schulerhalter für die Durchführung der Schulgeldverrechnung
Übermittlung in Drittländer oder Internationale Organisationen
Im Zuge der Schulverwaltung an österr. Schulen erfolgt grundsätzlich keine Datenübermittlung an Staaten außerhalb der EU. Für Datenübermittlungen im Bereich der österreichischen Auslandsschulen sind die Bestimmungen in den jeweiligen völkerrechtlichen Verträgen nach Maßgabe der Grundsätze der DSGVO anzuwenden. Datenübermittlungen im Zuge des internationalen Schüleraustausches (wie z.B. Erasmus) beruhen prinzipiell auf Einwilligung.
Eventuell Daten von Schülertestungen an OECD Im Anlassfall können Daten von Schülertestungen an die OECD übermittelt werden.
Speicherdauer
Die jeweilige Speicherdauer werden durch die jeweiligen gesetzlichen Materienbestimmungen vorgegeben (vlg. Insbesondere § 77 SchUG zum Klassenbuch, § 77a SchUG zur Aufbewahrung von Prüfungsprotokollen, Protokollen und sonstigen Aufzeichnungen)
Server – Logs
Der Provider der Schulwebsite erhebt und speichert automatisch Informationen in sog. Server-Log Files, die Ihr Computer & Browser automatisch an uns übermittelt. Diese Informationen in den Serverlogs umfassen:
– Name des Browsers
– Versionsnummer des Browsers
– Sprache des Browsers
– Betriebssystem
– Referrer-URL
– Anfrage, welche Daten angefragt wird (Name, URL)
– Übertragene Datenmenge
– Status der Übertragung (Zugriff / HTTP)
– Hostname des zugreifenden Computers
– IP-Adresse des zugreifenden Computers
– Timestamp der Serveranfrage (Datum, Uhrzeit)
– GMT – Zeitzonendifferenz
Diese übermittelten Daten sind nicht bestimmten Personen unmittelbar zuordenbar. Eine Zusammenführung dieser ermittelten Daten mit anderen Daten aus anderen Quellen wird nicht vorgenommen. Die Serverlogs werden gespeichert, um die Sicherheit des Systems prüfen zu können, um etwaige Fehler der Website bzw. der Applikation feststellen und beseitigen zu können, ferner um die Auslastung der Website festzustellen, die Website technisch administrieren sowie das Angebot der Website optimieren zu können.
Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung unserer Website bekannt werden. Beispielsweise werden diese Daten– sollte es einen Hackangriff gegeben haben – an die zuständige Strafverfolgungsbehörden weitergeben. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht. Die Logs des Webservers werden für maximal 14 Tage gespeichert.
Cookies
Unsere Website verwendet technisch notwendige Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an.
Wir nutzen diese Cookies dazu, unser Angebot benutzungsfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Wenn Sie dies nicht wünschen und weitere Cookies ablehnen möchten, können Sie dies über die Einstellungen im Cookie Banner jederzeit ändern bzw. Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben.
Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
Open Street Map
Unsere Homepage nutzt für die Anfahrtsbeschreibung zu unserem Standort über eine Schnittstelle den Online-Kartendienstanbieter Open Street Map (OSM). OSM ist ein Dienst der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB 4 0 WS, United Kingdom. Bei Aufruf der Seite, in die der Dienst OpenStreetMap eingebunden ist, wird durch OpenStreetMap ein eigenes Cookie über den Internet-Browser auf dem Endgerät abgespeichert. Hierdurch werden Ihre Nutzereinstellungen und Nutzerdaten zum Zwecke der Anzeige der Seite und zur Gewährleistung der Funktionalität des Dienstes OpenStreetMap verarbeitet. Durch diese Verarbeitung kann OpenStreetMap erkennen, von welcher Internetseite Ihre Anfrage gesendet worden ist und an welche IP- Adresse die Darstellung der Anfahrt übermittelt werden soll. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Optimierung unseres Internetauftritts und die Bereitstellung von Informationen, damit unsere Schule einfacher gefunden und erreicht werden kann.
Sofern Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Installation der Cookies durch die entsprechenden Einstellungen in Ihrem Internet-Browser zu verhindern.
OpenStreetMap bietet unter https://wiki.osmfoundation.org/wiki/Privacy_Policy weitere Informationen zur Erhebung und Nutzung der Daten sowie zu Ihren Rechten und Möglichkeiten zum Schutz Ihrer Privatsphäre an.
Google reCAPTCHA
Auf unserer Website nutzen wir “Google reCAPTCHA” (im Folgenden “reCAPTCHA”). Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).
Mit reCAPTCHA kann überprüft werden, ob eine Dateneingabe auf Websites in einem Formular durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Kriterien und Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse des Besucherverhalterns wertet dabei reCAPTCHA verschiedene Informationen aus, wie insbesondere IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer vorgenommene Mausbewegungen. Die bei dieser Analyse erfassten Daten werden an Google Inc. übermittelt. Die reCAPTCHA-Analysen laufen im Hintergrund, der Besucher der Website wird nicht darauf hingewiesen, dass eine Analyse stattfindet.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.
Weitere Informationen zu Google reCAPTCHA sowie zur Datenschutzerklärung von Google finden Sie hier:
https://www.google.com/intl/de/policies/privacy/ https://www.google.com/recaptcha/intro/android.html
Sonstige Anbieter
Auf unseren Webauftritten können Schnittstellen-Dienste, Widgets, Erweiterungen bzw. Programmierungsbibliotheken („Libraries“) von Anbietern eingebunden sein, um eine Beschleunigung der Ladezeiten der Website und der Seitendarstellung zu erzielen. Dabei kommt es zum Aufruf von Ressourcen dieser Anbieter von externen Servern und damit auch zur Übermittlung von Daten wie z.B. der IP-Adresse, die sich je nach Anbieter auch in Drittstaaten und damit außerhalb der Europäischen Union befinden können. Wir haben keinen Einfluss auf die erhobenen Daten und die jeweiligen Datenverarbeitungsvorgänge. Ferner sind uns die Form und der Umfang der Datenerhebung, die Zwecke sowie die Speicherfristen bekannt.
Ferner bieten wir auf der Website Links zu externen Anbietern, die wir im Schulbereich einsetzen. Weitere Informationen zu den Zwecken und zum Umfang der Datenerhebung und ihrer Verarbeitung durch diese-Dritte erhalten Sie in den jeweiligen Datenschutzerklärungen dieser Anbieter. Sie finden dort auch die entsprechenden Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre.
Kontaktformular
Wenn Sie mit uns per Formular auf der Website oder per E-Mail Kontakt aufnehmen möchten, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Anmeldungen
Wenn Sie mit uns per Formular auf der Website Kontakt aufnehmen möchten, um sich oder Ihr Kind für Veranstaltungen anzumelden, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage mindestens bis zum Ablauf der Veranstaltung bei gespeichert, sofern nicht gesetzliche oder steuerrechtliche Aufbewahrungspflichten diese verlängern. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechte des Betroffenen
Die Rechte des Betroffenen müssen gegenüber dem Verantwortlichen geltend gemacht werden. Dies ist gemäß § 2 Abs. 3 Bildungsdokumentationsgesetz der jeweilige Schulleiter. Kontaktinformationen finden sich für alle österr. Schulen gem. Art. 14 B-VG im offiziellen Schulverzeichnis www.schulen-online.at.
- Soweit die Datenverarbeitung auf Einwilligung beruht besteht das jederzeitige Recht auf Widerruf gemäß Art 7 DSGVO.
- Eine betroffene Person das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten von ihm verarbeitet werden. (Art 15 DSGVO)
- Eine betroffene Person hat das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten oder deren Vervollständigung zu verlangen. (Art 16 DSGVO)
- Eine betroffene Person hat das Recht, zu verlangen, dass die personenbezogenen Daten unverzüglich gelöscht werden, soferne die in Art 17 Abs 1 DSGVO genannten Gründe erfüllt sind. (Art 17 DSGVO)
- Eine betroffene Person hat das Recht, zu verlangen, dass die Verarbeitung der personenbezogenen Daten eingeschränkt wird, soferne die in Art 18 Abs 1 DSGVO genannten Gründe erfüllt sind. (Art 18 DSGVO)
- Eine betroffene Person hat das Recht, seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Datenverarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt (Art 20 DSGVO).
- Eine betroffene Person hat das Recht, jederzeit gegen die Verarbeitung seiner personenbezogenen Daten Widerspruch einzulegen, soferne der Verantwortliche nicht zwingende schutzwürdige Gründe für die Verarbeitung nachweist (z.B. Gesetzesvollzug), die die Interessen, Rechte und Freiheiten der Betroffenen Person überwiegen (Art 21 DSGVO)
Automatisierte Entscheidungsfindung
Im Bereich der Schulverwaltung sowie Leistungsbeurteilung finden keine automatisierten Entscheidungsfindungen einschließlich Profiling statt, die dem Betroffenen gegenüber rechtliche Wirkung entfaltet oder diesen in ähnlicher Weise erheblich beeiträchtigt.
Aufsichtsbehörde
Österreichische Datenschutzbehörde
www.dsb.gv.at
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Beschwerderecht
Eine betroffene Person hat das Recht auf Beschwerde bei der Aufsichtsbehörde, wenn er der Ansicht ist, dass die Verarbeitung der ihn betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Sonstiges
Wir behalten uns das Recht vor, unsere Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version ist auf unserer Website online abrufbar.