Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 20. März 2024

Verantwortlicher

Siehe Impressum

Kontakt Datenschutzbeauftragter

arite.vetter@senbjf.berlin.de

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Standortdaten
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-, Kommunikations- und Verfahrensdaten (z.B. Geräte-Informationen, IP-Adressen)
• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)

Kategorien betroffener Personen

Nutzer

Zwecke der Verarbeitung

• Sicherheitsmaßnahmen.
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Informationstechnische Infrastruktur.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem schweizerischen Bundesgesetz über den Datenschutz (Schweizer DSG) als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung“ von „Personendaten“, „überwiegendes Interesse“ und „besonders schützenswerte Personendaten“ werden die in der DSGVO verwendeten Begriffe „Verarbeitung“ von „personenbezogenen Daten“ sowie „berechtigtes Interesse“ und „besondere Kategorien von Daten“ verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fall beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist. Unsere Datenschutzhinweise können ferner weitere Angaben zu der Aufbewahrung und Löschung von Daten beinhalten, die für die jeweiligen Verarbeitungen vorrangig gelten.

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.).). Sicherheitsmaßnahmen.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von so genannten „Server-Logfiles“ protokolliert. Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z. B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
• DomainFactory: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz und/oder Rechenkapazitäten);
  Dienstanbieter: Domainfactory GmbH, c/o WeWork, Neuturmstrasse 5, 80331 München, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);
  Website: https://www.df.eu
  Datenschutzerklärung: https://www.df.eu/de/datenschutz/
  Auftragsverarbeitungsvertrag: https://www.df.eu/de/support/formulare/

Einsatz von Cookies

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus ihnen auslesen. Zum Beispiel, um den Log-in-Status in einem Nutzerkonto, einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendete Funktionen eines Onlineangebots zu speichern. Cookies können ferner in Bezug auf unterschiedliche Anliegen Einsatz finden, etwa zu Zwecken der Funktionsfähigkeit, der Sicherheit und des Komforts von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme.

Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern eine vorhergehende Einwilligung ein, es sei denn, sie ist laut Gesetzeslage nicht gefordert. Eine Erlaubnis ist insbesondere nicht notwendig, wenn das Speichern und das Auslesen der Informationen, also auch von Cookies, unbedingt erforderlich sind, um den Nutzern einen von ihnen ausdrücklich gewünschten Telemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird ihnen gegenüber deutlich kommuniziert und enthält die Informationen zur jeweiligen Cookie-Nutzung.

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcher datenschutzrechtlichen Grundlage wir die personenbezogenen Daten der Nutzer mithilfe von Cookies verarbeiten, hängt davon ab, ob wir sie um eine Einwilligung bitten. Falls die Nutzer akzeptieren, ist die Rechtsgrundlage der Verwertung ihrer Daten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verwerteten Daten auf Grundlage unserer berechtigten Interessen (z. B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebots und der Verbesserung seiner Nutzbarkeit) verarbeitet oder, falls dies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn der Einsatz von Cookies erforderlich ist, um unseren vertraglichen Verpflichtungen nachzukommen. Zu welchen Zwecken die Cookies von uns verwertet werden, darüber klären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unseren Einwilligungs- und Verarbeitungsprozessen auf.

Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:

• Temporäre Cookies (auch: Session- oder Sitzungscookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Onlineangebot verlassen und sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat.
• Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert. So können beispielsweise der Log-in-Status gespeichert und bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die mithilfe von Cookies erhobenen Nutzerdaten zur Reichweitenmessung Verwendung finden. Sofern wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten sie davon ausgehen, dass diese permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben, auch mittels der Privatsphäre-Einstellungen ihres Browsers, erklären.

• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen eine Einwilligungs-Management-Lösung ein, bei der die Einwilligung der Nutzer zur Verwendung von Cookies oder zu den im Rahmen der Einwilligungs-Management-Lösung genannten Verfahren und Anbietern eingeholt wird. Dieses Verfahren dient der Einholung, Protokollierung, Verwaltung und dem Widerruf von Einwilligungen, insbesondere bezogen auf den Einsatz von Cookies und vergleichbaren Technologien, die zur Speicherung, zum Auslesen und zur Verarbeitung von Informationen auf den Endgeräten der Nutzer eingesetzt werden. Im Rahmen dieses Verfahrens werden die Einwilligungen der Nutzer für die Nutzung von Cookies und die damit verbundenen Verarbeitungen von Informationen, einschließlich der im Einwilligungs-Management-Verfahren genannten spezifischen Verarbeitungen und Anbieter, eingeholt. Die Nutzer haben zudem die Möglichkeit, ihre Einwilligungen zu verwalten und zu widerrufen. Die Einwilligungserklärungen werden gespeichert, um eine erneute Abfrage zu vermeiden und den Nachweis der Einwilligung gemäß der gesetzlichen Anforderungen führen zu können. Die Speicherung erfolgt serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie) oder mittels vergleichbarer Technologien, um die Einwilligung einem spezifischen Nutzer oder dessen Gerät zuordnen zu können. Sofern keine spezifischen Angaben zu den Anbietern von Einwilligungs-Management-Diensten vorliegen, gelten folgende allgemeine Hinweise: Die Dauer der Speicherung der Einwilligung beträgt bis zu zwei Jahre. Dabei wird ein pseudonymer Nutzer-Identifikator erstellt, der zusammen mit dem Zeitpunkt der Einwilligung, den Angaben zum Umfang der Einwilligung (z. B. betreffende Kategorien von Cookies und/oder Diensteanbieter) sowie Informationen über den Browser, das System und das verwendete Endgerät gespeichert wird; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend als „Drittanbieter“ bezeichnet) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich als „Inhalte“ bezeichnet).

Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte anzuwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke einsetzen. Durch die „Pixel-Tags“ können Informationen, wie etwa der Besucherverkehr auf den Seiten dieser Website, ausgewertet werden. Die pseudonymen Informationen können darüber hinaus in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Auskünfte zum Browser und zum Betriebssystem, zu verweisenden Websites, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebots enthalten, aber auch mit solchen Informationen aus anderen Quellen verbunden werden.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um ihre Einwilligung in den Einsatz der Drittanbieter bitten, stellt die Rechtsgrundlage der Datenverarbeitung die Erlaubnis dar. Ansonsten werden die Nutzerdaten auf Grundlage unserer berechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

• Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus). Standortdaten (Angaben zur geografischen Position eines Gerätes oder einer Person).
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Google Fonts (Bereitstellung auf eigenem Server): Bereitstellung von Schriftarten-Dateien zwecks einer nutzerfreundlichen Darstellung unseres Onlineangebotes; Dienstanbieter: Die Google Fonts werden auf unserem Server gehostet, es werden keine Daten an Google übermittelt; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Google Maps: Wir binden die Landkarten des Dienstes „Google Maps“ des Anbieters Google ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://mapsplatform.google.com/; Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke

https://datenschutz-generator.de/

Informationen über die Verarbeitung personenbezogener Daten gem. Art. 13 DSGVO

Liebe Eltern und Erziehende,
die Anmeldung, Einschulung und Beschulung Ihres Kindes an unserer Schule ist mit der Verarbeitung zahlreicher Daten verbunden. Hier informieren wir Sie, welche Daten wir von Ihnen und von Ihrem Kind verarbeiten, wofür diese benötigt werden sowie über Ihre Rechte nach geltendem Datenschutzrecht.

Für Rückfragen und weitere Informationen stehen wir Ihnen gerne zur Verfügung.

Sie erreichen die Schulleitung unter sekretariat@barbarossaplatz.schule.berlin.de sowie die Daten-schutzbeauftragte der Schule und der Region unter arite.vetter@senbjf.berlin.de.

1) Zweck und rechtliche Grundlagen der Datenverarbeitung
Die Schule soll Kenntnisse, Fähigkeiten, Fertigkeiten und Werthaltungen vermitteln, die die Schülerinnen und Schüler in die Lage versetzen, ihre Entscheidungen selbständig zu treffen und selbständig weiter zu lernen, um berufliche und persönliche Entwicklungsaufgaben zu bewältigen, das eigene Leben und die Zukunft der Gesellschaft aktiv zu gestalten. Diesem Zweck dient die Datenverarbeitung an der Schule.

Die Verarbeitung der Daten erfolgt auf der Grundlage von § 64 des Berliner Schulgesetzes (SchulG)[1], der Grundschulverordnung[2], der Schuldatenverordnung (SchuldatenV)[3] und der Digitalen Lehr- und Lernmittel-Verordnung (DigLLV)[4]. Danach dürfen die Schulen personenbezogene Daten von Schülerinnen und Schülern und ihren Erziehungsberechtigten verarbeiten, soweit dies zur Erfüllung der ihnen durch Rechtsvorschriften zugewiesenen schulbezogenen Aufgaben erforderlich ist. Welche Daten in der Schule verarbeitet werden, wird in den Paragraphen 7 bis 14 und in den Anlagen der SchuldatenV (Anlage 1 und Anlage 2) und in den Paragraphen 2, 4 und 5 und in der Anlage Abschnitt A der DigLL festgelegt.

Für die schulische Förderung Ihres Kindes ist gegebenenfalls die Erstellung von Gutachten und Förderplänen erforderlich. Vorschriften dazu finden Sie in §§ 14 bis 18 der Grundschulverordnung[5] sowie in in §§ 3, 6, 32 der Sonderpädagogikverordnung[6].

Weitere Zwecke der Datenverarbeitung sind die Unterrichtsplanung und -gestaltung, das Erstellen von Zeugnissen, die Schulgesundheitspflege einschließlich der Schuleingangsuntersuchung. Hinzu kommen die Schulstatistik (§ 27 SchuldatenV), die Überwachung der Schulpflicht, die Kontaktaufnahme mit den Erziehungsberechtigten, erforderlichenfalls die Durchführung von Erziehungs- und Ordnungsmaßnahmen gemäß §§ 62 und 63 SchulG sowie die Evaluation und Qualitätssicherung der schulischen Arbeit gemäß §§ 9 und 65 Absatz 1 SchulG und der Verordnung über schulische Qualitätssicherung und Evaluation.

Die Erhebung der Staatsangehörigkeit, des Geburtslandes sowie bei nichtdeutschem Geburtsland das Jahr des Zuzuges nach Deutschland im Rahmen der Schulstatistik erfolgt auf Beschluss der Kultusministerkonferenz.

Zu verarbeitende Daten sind gemäß der Anlage 1 der Schuldatenverordnung unter anderem:

Daten der Schülerinnen und Schüler
Name, Geburtsdaten, Geschlecht, Schüleridentifikationsnummer, Schüler-Registrierungscode, Datum des Zuzuges nach Deutschland, Wohnanschrift, Telefonnummer, E-Mail-Adresse (mit Einwilligung), Notfallansprechpartner mit Telefonnummer, Aufenthaltsstatus, Staatsangehörigkeiten, Erst- und Zweitsprachen, Entscheidung über den sonderpädagogischen Förderbedarf einschließlich Förderumfang und Ergebnis des zugrundeliegenden Gutachtens, Grad der Behinderung und eventueller weiterer Unterstützungsbedarfe, Vorliegen einer Auskunftssperre gemäß Bundesmeldegesetz, Mitgliedschaft in schulgesetzlich vorgesehenen Gremien, Konfession, Erziehungsberechtigte

Daten der Erziehungsberechtigten
Rolle, Namensangabe, Wohnanschrift, Telefonnummer, E-Mail-Adresse (mit Einwilligung), Ausschluss der Informationsrechte eines Erziehungsberechtigten auf Grund familiengerichtlicher Entscheidung, Mitgliedschaft in schulgesetzlich vorgesehenen Gremien

Schullaufbahn- und Organisationsdaten
besuchte Schule, zur Nutzung freigeschaltete Dienste (Digitale Lehr- und Lernmittel, Lernmanagementsysteme), Datum der ersten Einschulung, Beginn, Dauer und Ende der allgemeinen Schulpflicht, Anzahl der Schulbesuchsjahre, Abgangsdatum von der bisherigen Schule gleich Eintrittsdatum in die besuchte Schule, Angaben über bisher besuchte Schulen, Ruhen der Schulpflicht, Klassenbezeichnung, Klassenlehrkraft, Abschluss- oder Abgangszeugnis, Information zum Schulwechsel, Teilnahme am Religionsunterricht, Befreiung und Ausschluss vom Unterricht, Fächer, Lernfelder, Wahlpflichtfächer, Teilnahme an zusätzlichen Veranstaltungen der Schule, Programmen und Organisationsformen, Fehlzeiten und Verspätungen, Schulversäumnisanzeigen an das Schulamt oder die Schulaufsichtsbehörde, Angaben zum Berlinpass „Bildung und Teilhabe“ (BuT), Lernmittelzuzahlungsbefreiung, Enddatum einer Zurückstellung, Angaben zur bisher besuchten Kindertagesstätte (freiwillige Angabe)

Leistungsdaten der Schülerinnen und Schüler
Zeugnisse, Stand des Lernprozesses, Versetzungsentscheidung, Ergebnis von Lernstandserhebungen und Vergleichsarbeiten, Zusatzförderung, Unterrichtsdaten, Nachteilsausgleich, Notenschutz, Förderprognose der Grundschule, Fremdsprachen-Unterricht,

Die Verarbeitung personenbezogener Daten, die nicht durch Rechtsvorschriften geregelt sind, führen wir nur mit Ihrer schriftlichen Einwilligung durch. Es kann sich dabei beispielsweise um das Veröffentlichen von Fotos und Videos Ihres Kindes handeln.

2) Nutzung von digitalen Lehr- und Lernmitteln/Lernmanagementsystemen
An unserer Schule setzen wir die in unserem Schulprogramm beschlossenen Lehr- und Lernmittel sowie Kommunikationswerkzeuge ein. Gemäß § 64 Abs. 11 SchulG i.V.m. §§ 2, 3 SchuldatenV dürfen wir hierfür personenbezogenen Daten verarbeiten, soweit sie für die Aufgabenerfüllung erforderlich sind.

Für die Nutzenden (Lehrende, Lernende, Erziehungsberechtigte) werden dazu Accounts eingerichtet. Es werden Accountdaten, Inhaltsdaten (erstellte Dokumente, Nachrichten etc.) und Metadaten (IP-Adresse des Gerätes, Provider, verwendeter Browsertyp und Browserversion und Betriebssystem, Hostname des zugreifenden Rechners, angeforderte Dateien sowie Datum und Uhrzeit der Aufrufe etc.) verarbeitet.

Die verantwortliche Lehrkraft hat auf die Daten der von ihr unterrichteten Schülerinnen und Schüler Zugriff; auf Daten, die gemeinsam bearbeitet werden, haben die anderen Kursteilnehmer Zugriff. Die Administration hat im Rahmen ihrer Aufgabenerfüllung Zugriff.

Alle personenbezogenen Daten werden gelöscht, sofern sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet werden, nicht mehr erforderlich sind.

Wird die Anwendung mittels eines privaten Gerätes bzw. von zu Hause aufgerufen, so ist eine Zuordnung zu Personen möglich.

Mit den Anbietern wurde ein Vertrag über die Auftragsverarbeitung geschlossen; die Anbieter verarbeiten die personenbezogenen Daten im Auftrag der Schule, d. h. die Anbieter dürfen die Daten nur entsprechend der Weisungen und für die Zwecke der Schule und nicht für eigene Zwecke wie Werbung oder Ähnliches nutzen.

Eine Übermittlung an Dritte erfolgt nicht, es sei denn die Weitergabe erfolgt in Erfüllung einer gesetzlichen Verpflichtung (z.B. im Rahmen von strafrechtlichen Ermittlungen).

itslearning
Unsere Schule stellt ihren Schülerinnen und Schülern die Lernplattform itslearning (itslearning GmbH – Erich-Steinfurth-Str. 6, 10243 Berlin) itslearning zur Verfügung. Lehrkräfte haben unter anderem die Möglichkeit, digitale Unterrichtsmaterialien bereitzustellen, auszutauschen und Aufgaben zu erteilen sowie Rückmeldungen zu Arbeitsergebnissen der Schülerinnen und Schüler zu geben. Als Austauschplattform bietet itslearning digitale und interaktive Werkzeuge, um Unterricht zu gestalten, gemeinsam an Projekten zu arbeiten und miteinander zu kommunizieren.

Zu jedem Benutzer werden folgende Daten gespeichert:

Stammdaten: Vorname, Nachname, Benutzername, Schule, Klasse, Rolle und ID

Freiwillig selbst eingetragene persönliche Informationen oder Profilbild

Nutzergenerierte Inhalte und pädagogische Prozessdaten: Daten, die Schülerinnen und Schüler sowie ihre Lehrkräfte bei der Nutzung selbst eingeben, abspielen oder hochladen mit Namen und Zeitstempel, Aktivitäten wie z. B. abgegebene Aufgaben, Tests und Quizze, Ergebnisse, Kommentare und Feedbacks, Beiträge in Wikis und Glossaren, Benachrichtigungen und Mitteilungen, hochgeladene Dateien, Audios und Videos.

Die Stammdaten werden mit Beendigung der Schulzugehörigkeit an der jeweiligen Schule gelöscht. Selbst eingetragene persönliche Informationen oder ein Profilbild werden jederzeit selbst manuell und mit Beendigung der Schulzugehörigkeit an der jeweiligen Schule automatisch gelöscht. Nutzergenerierte Inhalte und pädagogische Prozessdaten werden am Ende des Schuljahres gelöscht. Log-Daten werden nach 72 Stunden gelöscht.

Weitere Informationen finden Sie unter https://itslearning.com/de/dsgvo/.

bettermarks
bettermarks (bettermarks GmbH, Skalitzer Straße 85-86, 10997 Berlin) ist ein digitales Lehr- und Lernmittel für das Fach Mathematik und kann als App oder webbasierte Anwendung genutzt werden. Folgende personenbezogenen Daten der Schülerinnen und Schüler werden bei der Nutzung von bettermarks verarbeitet:

• Benutzername, bestehend aus Vor- und Familiennamen Ihres Kindes
  oder
  Benutzername, bestehend aus einem Pseudonym in der Form <…>
• Mathematischen Lösungen (Eingabe durch die Nutzenden).
• Bei der Nutzung anfallende Lernstandsdaten: zugewiesene oder selbst gewählte Übungsserien, Datum und Ergebnis der Bearbeitung einer Übungsserie, Anzahl der bearbeiteten Aufgaben, pro Lernaufgabe benötigte Zeit, Anzahl der fehlerfreien bzw. fehlerhaften Aufgaben, eingegebene Lösungen, von bettermarks entdeckte Wissenslücken und zusätzliche, vom System empfohlene Übungsserien, Zusammenfassung/Übersicht über die Lernergebnisse für die Lehrkraft

Zugriff auf die Daten und damit jede einzelne Antwort haben neben Ihrem Kind die Eltern, wenn sie sich von Ihrem Kind die Zugangsdaten geben lassen. Die Lehrkraft hat Zugriff auf die Account-Daten und die Lernstandsdaten.

Die Löschung des Benutzerkontos (und damit aller personenbezogenen Daten) erfolgt nach Ende der Schulzeit an unserer Schule. Benutzerkonten, die ein ganzes Schuljahr nicht genutzt wurden, werden zum Ende des Schuljahres gelöscht. Es besteht die Möglichkeit, der Löschung zu widersprechen, wenn das Benutzerkonto bestehen bleiben soll – beispielsweise zur zukünftigen privaten Nutzung. Teile der Verkehrsdaten (Log-Dateien) werden für sieben Tage gespeichert. Eingaben der Lernenden werden für didaktische Auswertungen zwölf Wochen zwischengespeichert.

Weiterführende Informationen finden Sie unter https://de.bettermarks.com/datenschutz/.

TaskCards
TaskCards (dSign Systems GmbH, Waldhausstraße 14, 98574 Schmalkalden) kann ohne Eingabe von personenbezogenen Daten genutzt werden: Die Pinnwand wird durch die Lehrkraft mit Schülerinnen und Schülern geteilt. Das kann mittels eines Links oder auch über einen QR-Code erfolgen. Diese Zugangsdaten können per E-Mail versendet oder als Ausdruck zur Verfügung gestellt werden.

Schülerinnen und Schüler können eigene Kommentare veröffentlichen. Sie können Nachrichten an die Lehrkraft schreiben. Bei Freigabe durch die Lehrkraft können die Schülerinnen und Schüler auch eigene Beiträge (einschließlich Audiobeiträge) veröffentlichen und Dateien hochladen.

Schülerinnen und Schüler können von der Lehrkraft befähigt werden, Einsicht in die Beiträge (auch Audiobeiträge) und die bearbeiteten Lektionen ihrer Mitschüler zu nehmen.

Die Daten werden gelöscht, sobald sie für die Aufgabenerfüllung der Schule nicht mehr erforderlich sind. Die in der Lernplattform veröffentlichte Beiträge sowie die bearbeiteten Lektionen jeweils einschließlich des Datums der Erstellung und der letzten Änderung werden jeweils spätestens am Ende des laufenden Schuljahres gelöscht. Die Internet-Verkehrsdaten werden spätestens nach 7 Tagen gelöscht.

Weitere Informationen finden sich unter www.taskcards.de/#/privacyPolicy.

Antolin
Das Lernportal Antolin (Westermann Bildungsmedien Verlag GmbH, Georg-Westermann-Allee 66, 38104 Braunschweig) ist Teil unseres Schulprogramms, um die Freude am Lesen und die Lesekompetenz der Schülerinnen und Schüler zu fördern.

Für Nutzer wird ein Account eingerichtet.

Das Verfahren Antolin verarbeitet die Identifier der Lehrkräfte und der Schülerinnen und Schüler (ein Nickname ist zulässig), den Account (Benutzername und Kennwort), Geschlecht, Klassenstufe, bearbeitete Aufgaben, Bearbeitungsdauer und Zeitpunkt, anwendungsinterne Nachrichten zwischen den Schülerinnen und Schülern und der Lehrkraft.

Durch die Nutzung des Webportals werden weitere Daten verarbeitet, was insbesondere von Bedeutung ist, wenn Antolin außerhalb der Schule genutzt wird: Name des Internet-Service-Providers, Angaben über die Webseite von der aus Antolin aufgerufen wird, verwendeter Webbrowser und verwendetes Betriebssystem, die vom Internet Service Provider zugewiesene IP-Adresse, angeforderte Dateien, übertragene Datenmenge, Downloads/Dateiexport, Angaben über die Webseiten, die bei Antolin aufgerufen werden inkl. Datum und Uhrzeit.

Wird schuleigene IT verwendet, so ist in der Regel ein Rückschluss auf den einzelnen Nutzer ausgeschlossen. Die Schule selbst ist im Rahmen der Aufsichtspflicht ermächtigt, Logdateien zu protokollieren und in begründeten Fällen auszuwerten.

Die Löschung des Accounts erfolgt unmittelbar nach dem Ausscheiden aus der Schule durch die Schule. Die datenschutzgerechte Vernichtung der Daten stellt die Verlagsgruppe sicher.

Für den öffentlich zugänglichen Bereich der Antolin-Anwendung im Internet gilt die Datenschutzerklärung von Westermann unter https://antolin.westermann.de/all/datenschutz.jsp.

Anton
Anton (Solocode GmbH, Mehringdamm 61, 10961 Berlin) ist eine Online-Plattform (App und Browser) mit Übungen in Mathe, Deutsch, Sachunterricht und Musik. Wir nutzen Anton im Rahmen der individuellen Förderung.

Zur Nutzung braucht jedes Kind ein persönliches Konto. In Anton werden dann die bearbeiteten Übungen und Lernerfolge festgehalten.

Im Klassenkonto kann die Lehrkraft des Kindes sehen, welche Übungen das Kind bearbeitet hat und mit welchem Erfolg. Bei Bedarf können weitere passende Übungen zugewiesen und Feedback gegeben werden.

Bei der Nutzung von Anton werden Konto- und Anmeldeinformationen verarbeitet (z.B. Name oder Pseudonym und Anmeldecode), Gruppenzugehörigkeiten, Übungsinhalte, -verläufe und -erfolge. Übungserfolge werden automatisiert ausgewertet. Verarbeitet werden Highscores in Spielen, von Nutzern eingestellte Inhalte (z.B. Bilder), gegebene und erhaltene Bewertungen sowie Inhalt und Datum von Nachrichten innerhalb von Anton.

Die Daten im Konto der Schülerin oder des Schülers können einsehen: Das Kind selbst, Eltern (mit den Zugangsdaten Ihres Kindes), die Lehrkräfte des Kindes im Rahmen des Unterrichts und der schulische Anton Administrator zur Verwaltung der Konten.

Durch die Webportalnutzung werden weiterhin verarbeitet: Name des Internet Service-Providers, Angaben über die Webseite, von der aus Anton aufgerufen wird, verwendeter Webbrowser und verwendetes Betriebssystem, die vom Internet Service Provider zugewiesene IP-Adresse, angeforderte Dateien, übertragene Datenmenge, Downloads/Dateiexport, Angaben über die Webseiten, die bei Anton aufgerufen werden inkl. Datum und Uhrzeit.

Nach Ende der Schulzeit löscht die Schule den Benutzeraccount. Die Nutzerdaten werden anschließend von Anton automatisch 12 Monate nach dem letztmaligen Login gelöscht.

Weitere Informationen: https://anton.app/de/datenschutz/

3) Identitätsmanagement
Unsere Schule nutzt das durch die Schulaufsichtsbehörde zur Verfügung gestellte Fachverfahren zum Identitätsmanagement nach § 64 c SchulG i.V.m. § 25 SchudatenV zum Zweck der Authentifizierung und Rechtevergabe bei der Bereitstellung weiterer Dienste (Lernmanagementsystemen, Kommunikationsangebote) über das Berliner Schulportal.

Personenbezogene Daten, die verarbeitet werden dürfen, sind in Anlage 2 SchuldatenV beschrieben. Es handelt sich unter anderem um die Stammdaten der Schülerinnen und Schüler (Name, Schüleridentifikationsnummer, Geburtsdatum, Wohnanschrift, Telefonnummer, mit Einwilligung: E-Mail-Adresse), um die Schullaufbahn- und Organisationsdaten (besuchte Schule, Informationen über Schulwechsel, Klassenbezeichnung, Klassenlehrkraft, Fächer, Lernfelder, zur Nutzung freigeschaltete Dienste (Digitale Lehr- und Lernmittel, Lernmanagementsysteme), Schüler-Registrierungscode, Gültigkeit Schüler-Registrierungscode)

4) Audio- und Videokonferenzsysteme
Zum Zweck der Durchführung von Unterricht oder sonstiger verpflichtender schulischer Veranstaltungen als Distanzunterricht einschließlich hybrider Formen setzen wir Audio- oder Videokonferenzdienste ein, die von der Schulaufsichtsbehörde zur Verfügung gestellt oder genehmigt wurden. Dazu verarbeiten wir die Namen und Kontaktdaten der Teilnehmenden, Geräteidentifikationsdaten, Verkehrsdaten, Video- und Audiodaten (Livestream) und sonstige durch den Teilnehmenden bereitgestellte Inhalte. Weitere Informationen finden Sie unter § 4 DigLLV.

5) Empfänger von personenbezogenen Daten
Innerhalb der Schule verarbeiten Lehrkräfte, pädagogisches und nichtpädagogisches Personal die personenbezogenen Daten.

Eine Übermittlung an Dritte erfolgt nur, wenn dies durch eine Rechtsvorschrift erlaubt ist oder Sie eingewilligt haben. Erlaubnisvorschriften für die Übermittlung an Behörden wie die Jugendbehörden, die Jugendgerichtshilfe, die Gesundheitsämter zum Zweck der schulärztlichen Eingangsuntersuchung sind § 64 Absatz 3, 4, 8 und für Privatpersonen § 64 Absatz 6 Satz 2 Schulgesetz.

Auf Grund einer gesetzlichen Ermächtigung (§ 66 Nr. 8 SchulG i.V.m. § 27 der Schuldatenverordnung) stellen wir der Statistikstelle der für das Schulwesen zuständigen Senatsverwaltung regelmäßig Daten unserer Schülerinnen und Schüler zur Verfügung, aber ohne Namen, ohne den Tag der Geburt und ohne genaue Anschriften. Die Schulnummer und die Bezeichnung der Klasse werden als Hilfsmerkmale übermittelt. Wir übermitteln außerdem personenbezogene Daten an das örtlich zuständige Schulamt (im Bezirksamt) im Rahmen der Aufnahme von Schülerinnen und Schülern. In Einzelfällen übermitteln wir der örtlich zuständigen Schulaufsicht im Rahmen der schulrechtlichen Bestimmungen personenbezogene Daten einer Schülerin oder eines Schülers. Ebenfalls in Einzelfällen übermitteln wir dem örtlichen Schulamt nach fünf unentschuldigten Fehltagen eine Schulversäumnisanzeige zur Überwachung der Schulpflicht. Wir übersenden Unterlagen, die über Ihr Kind in der Schule entstanden sind, bei einem Schulwechsel an die aufnehmende Schule, sofern dies von § 15 der Schuldatenverordnung vorgesehen ist. Soweit es im Einzelfall zur Unterstützung Ihres Kindes erforderlich ist, übermitteln wir personenbezogene Daten an das Jugendamt (im Bezirksamt) oder an das Schulpsychologische und Inklusionspädagogische Beratungs- und Unterstützungszentrum (SIBUZ) zur Klärung der Frage, ob sonderpädagogischer Förderbedarf besteht, oder bei Beratungsbedarf der Schule. Die SIBUZ sind Fachdienste der Schulaufsichtsbehörde (der für das Schulwesen zuständigen Senatsverwaltung) und unterliegen der in § 203 des Strafgesetzbuchs geregelten Schweigepflicht.

6) Dauer der Speicherung
Die Aufbewahrungsfristen richten sich nach der Schuldatenverordnung (§ 16). Kopien der Abgangszeugnisse bzw. Unterlagen zum Nachweis des Schulbesuchs bewahren wir 60 Jahre auf; Schülerbögen werden zwei Jahre nach Ablauf des Schuljahres, in dem die Schülerin bzw. der Schüler die Berliner Schule verlassen hat, vernichtet, sofern die allgemeinbildende Schule mindestens 10 Jahre lang besucht worden ist.

7) Ihre Rechte
Die Rechte der von der Verarbeitung ihrer Daten betroffenen Personen sind in den Artikeln 15 bis 18 sowie 20 bis 21 der Datenschutzgrundverordnung (DSGVO) geregelt.

Sie können insbesondere

1. formlos Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie oder Ihr Kind zu welchen Zwecken auf welcher Rechtsgrundlage verarbeiten und an wen sie ggf. übermittelt werden sowie über die Speicher- bzw. die Aufbewahrungsdauer.
2. Sie können die Berichtigung fehlerhafter Angaben verlangen. Die Schule muss dann gemäß Artikel 19 der DSGVO auch die Empfänger der fehlerhaften Angaben von der Berichtigung informieren.
3. Sie können eine Einwilligung für die Verarbeitung personenbezogener Daten widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Im Falle des Widerrufs werden entsprechende Daten zukünftig nicht mehr durch uns verwendet und unverzüglich aus unserem Datenbestand gelöscht.
4. Sie haben gemäß Artikel 21 DSGVO das Recht, auf Grund Ihrer besonderen Situation der Verarbeitung Ihrer oder der personenbezogenen Daten Ihres Kindes auf Grund seiner besonderen Situation zu widersprechen. Wenn Sie Widerspruch erheben und wir keine vorrangigen berechtigten Gründe für die weitere Verarbeitung der personenbezogenen Daten haben, können Sie die Löschung dieser Daten verlangen. Das Recht zum Widerspruch haben Sie jedoch nicht, wenn wir zu den Verarbeitungsvorgängen, denen Sie widersprechen wollen, rechtlich verpflichtet sind (Artikel 6 Absatz 1 Buchstabe c DSGVO). Eine rechtliche Verpflichtung besteht immer dann, wenn ein Verarbeitungsvorgang durch eine Rechtsvorschrift ausdrücklich vorgeschrieben ist.
5. Sie haben unter den in Artikel 18 der DSGVO genannten Voraussetzungen das Recht zu verlangen, dass Ihre oder die Daten Ihres Kindes nur noch eingeschränkt verarbeitet werden dürfen – zum Beispiel, bis über einen von Ihnen erhobenen Widerspruch abschließend entschieden ist. Eingeschränkte Verarbeitung bedeutet, dass die Daten – von der Speicherung abgesehen – nur mit Ihrer Einwilligung oder unter besonderen Voraussetzungen verarbeitet werden dürfen.
6. Sie haben unter den in Artikel 17 der DSGVO genannten Voraussetzungen das Recht, die Löschung der personenbezogenen Daten Ihres Kindes oder Ihrer Person zu verlangen – zum Beispiel, wenn diese Daten für den Zweck, zu dem sie verarbeitet werden, nicht mehr erforderlich sind oder wenn sie unrechtmäßig verarbeitet werden.
7. Sie haben das Recht, sich an die zuständige Aufsichtsbehörde (Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de) zu wenden.

8) Weitergehende Informationen

Wichtigsten Gesetze, Verordnungen und Vorschriften des Berliner Bildungssystems finden Sie unter
www.berlin.de/sen/bildung/schule/rechtsvorschriften.

Hinweise zur Umsetzung der EU-Datenschutzgrundverordnung finden Sie auf der Seite der Berliner Beauftragten für Datenschutz und Informationsfreiheit unter www.datenschutz-berlin.de.

http://gesetze.berlin.de/jportal/?quelle=jlink&query=SchulG+BE&psml=bsbeprod.psml&max=true&aiz=true
https://gesetze.berlin.de/bsbe/document/jlr-GrSchulVBErahmen
https://www.gesetze.berlin.de/bsbe/document/jlr-SchulG%C2%A75aVBE2023rahmen
https://www.gesetze.berlin.de/bsbe/document/jlr-PersDatVDigLLVBErahmen
http://gesetze.berlin.de/jportal/?quelle=jlink&query=GrSchulV+BE&psml=bsbeprod.psml&max=true&aiz=true
https://gesetze.berlin.de/bsbe/document/jlr-SondP%C3%A4dVBEV15IVZ