Verzeichnis von Verarbeitungstätigkeiten beim Verantwortlichen

Transkript

1 der Grundschule Wiesa Sphie Schll in Kamenz, des Schulfördervereins KiWi - Kinder in Wiesa e.v. und des Schulhrtes Kamenz- Wiesa für den gemeinsamen Webauftritt vertreten durch die Schulleiterin Ilke Krebs, den Vereinsvrsitzenden des Schulfördervereins Karsten Behnke und die Hrtleiterin Annegret Kühnemann gem. Artikel 30 Abs. 1 EU-Datenschutzgrundverrdnung (DSGVO). 1. Angaben zum Verantwrtlichen (Art. 30 Abs. 1 lit. a DSGVO) Grundschule Wiesa Sphie Schll in Kamenz, Schulförderverein der Grundschule Wiesa KiWi - Kinder in Wiesa e.v. Bischfswerdaer Straße 46, Kamenz Ansprechpartner und snstige Infrmatinen können dem ffiziellen Impressum der Webseite entnmmen werden. 2. Datenschutzbeauftragter Da die Persnenanzahl, welche Zugriff auf die persnenbezgenen Daten über den Webauftritt haben, geringer als 9 Persnen ist, haben die Schulleitung, der Schulförderverein und die Hrtleitung keinen Datenschutzbeauftragten nach 38 DSGVO bestellt. Die Regelungen zum Zugriff auf die persnenbezgenen Daten der Schüler und Eltern im Rahmen der Betreuung der Schüler in Schule und Hrt bliegt dem Schul- bzw. Hrtträger der Einrichtungen und ist nicht Bestandteil dieses Dkuments. 3. Zuständige Aufsichtsbehörde Sächsischer Datenschutzbeauftragter Pstfach Dresden Tel.: 0351/ Fax: 0351/ saechsdsb@slt.sachsen.de 4. Datensicherheit Die Datensicherheit beim Zugriff auf die Webseite wird über den Anbieter (Prvider) des Cntentmanagementsystems (CMS des Sächsischen Bildungsservers und dessen technische und rganisatrische Maßnahmen sichergestellt (siehe dazu: Sfern bei einer knkreten Verarbeitungstätigkeit erfrderlich, hat der Verantwrtliche im Einzelfall weitere Maßnahmen getrffen. Diese sind in der jeweiligen Beschreibung der Verarbeitungstätigkeit dkumentiert.

2 5. Datenlöschung Der Verantwrtliche hat die im Flgendem aufgeführten allgemeinen Maßnahmen zur Gewährleistung einer den Anfrderungen des Datenschutzes genügenden Löschung vn persnenbezgenen Daten getrffen: Das Löschen vn persnenbezgenen Daten auf den Webseiten der Grundschule, des Schulfördervereins und des Schulhrtes erflgt manuell durch die verantwrtlichen Redakteure der Bereichsseiten innerhalb des Cntentmanagementsystems Typ3 auf Antrag des Betrffenen. Sfern bei einer knkreten Verarbeitungstätigkeit erfrderlich, hat der Verantwrtliche im Einzelfall weitere Festlegungen zur Löschung bzw. Aufbewahrung vn Daten getrffen. Diese sind in der jeweiligen Beschreibung der Verarbeitungstätigkeit dkumentiert. 6. Drittstaatenübermittlungen Eine Verarbeitung der Daten des Webauftrittes vn Grundschule, Schulförderverein und Schulhrt im CMS Typ3 des Sächsischen Bildungsservers in einem Drittland (Nn EU) findet nicht statt.

3 Vertragsprüfung und -anpassung [Webseiten im CMS Typ3 des Sächsischen Bildungsservers] 7. Organisatrisch Verantwrtlich Grundschule Wiesa Sphie Schll Kamenz: Schulleitung Ansprechpartnerin: Katrin Prescher -Adresse: Schulförderverein KiWi - Kinder in Wiesa e.v.: Vrstand Ansprechpartner: Karsten Behnke -Adresse: inf@kiwi-macht-stark.de Schulhrt Kamenz-Wiesa: Hrtleitung Ansprechpartnerin: Annegret Kühnemann -Adresse: kinderhrt-wiesa@kamenz.de 8. Bei gemeinsamer Verantwrtlichkeit (Art. 30 Abs. 1 lit. a, Art. 26 Abs. 1 DSGVO) Das CMS System Typ3 des Sächsischen Bildungsservers wird durch die Grundschule Wiesa Sphie Schll in Kamenz, den Schulförderverein KiWi - Kinder in Wiesa e.v. und den Schulhrt Kamenz- Wiesa verwendet. Das System gehört dem Sächsischen Bildungsserver (ein Prtal des Sächsischen Staatsministeriums für Kultus). Damit ist der Sächsische Bildungsserver der externe Verantwrtliche als Eigentümer und Betreiber. 9. Zwecke der Verarbeitung bzw. Verarbeitungstätigkeit Verarbeitungstätigkeit: Darstellung der Institutinen im Internet und Bereitstellung vn aktuellen Infrmatinen für Schüler, Eltern und Interessierte zu Grundschule, Förderverein und Schulhrt insbesndere die Darstellung der Elternvertreter für Grundschule und Hrt swie der Zusammensetzung des Vrstandes des Schulfördervereins Zweckbestimmung: Bereitstellen vn Infrmatinen zu Grundschule, Förderverein und Schulhrt Verwaltung vn persnenbezgenen Daten zur Durchführung vn Kmmunikatin zwischen den Institutinen und den Eltern, Spnsren und Förderern swie Mitgliedern

4 10. Rechtsgrundlage der Verarbeitungen/der Verarbeitungstätigkeit (Art. 6 Abs. 1, Abs. 4, Art. 7 DSGVO, i.v.m. EU- und natinalen Gesetzen) Verarbeitung findet im Zuge der Organisatin des Elternrates der Grundschule Verwaltung vn Mitgliedern des Schulfördervereins Organisatin des Schulfördervereins Organisatin des Elternteams des Schulhrtes hinsichtlich des Verwaltens der Ansprechpartnerdaten, Einladungen zu Treffen, Mitgliederversammlungen statt. 11. Beschreibung der Kategrien betrffener Persnen und der Kategrien persnenbezgener Daten (Art. 30 Abs. 1 lit. c DSGVO) 11.1 Betrffene Persnen Lehrerkllegium der Grundschule Erzieherteam des Schulhrtes Eltern der Elternvertretungen in Grundschule und Schulhrt Mitglieder des Schulfördervereins Spnsren des Schulfördervereins 11.2 Kategrien persnenbezgener Daten Name, Vrname Adressdaten (bei Spnsren auch Firmenadressen) Kntaktkrdinaten (einschl. Telefn-, Fax-und -Daten), Einverständniserklärungen zu den Vrgaben der DSGVO 12. Empfänger (Art. 30 Abs. 1 lit. d DSGVO) 12.1 Interne Empfänger Schulleitung, Hrtleitung, Vrstand des Schulfördervereins 12.2 Interne Systeme, die Daten empfangen: keine 12.3 Externe Empfänger keine Sllte es externe Empfänger der Daten einmal geben, s werden schriftliche Vereinbarungen zur Auftragsverarbeitung und verschiedene Geheimhaltungsvereinbarungen abgeschlssen.

5 13. Datenübermittlungen an Stellen außerhalb der EU (Art. 30 Abs. 1 lit.e DSGVO) Es werden keine Daten an Stellen außerhalb der EU übermittelt. Vereinbarte Garantien Garantien zum Schutz der persnenbezgenen Daten im Drittland, sweit weder eine Anerkennung des Datenschutzniveaus, EU-Standardverträge nch BCR vrliegen. Liegt keine der Garantien vr, sind die anderen Garantien zu dkumentieren, Art. 49 Abs. 1. Abs. 2 DSGVO) vn der EU Kmmissin anerkannter Drittstaat EU-Standardvertrag Cntrller/Cntrller EU-Standardvertrag Cntrller/Prcessr Aufsichtsbehördlich genehmigter individueller Vertrag Int. Abkmmen (z.b. EU Privacy Shield) BCR Andere: Klicken Sie hier, um Text einzugeben. 14. Löschfristen (Art. 30 Abs. 1 lit. f DS-GVO) Nach Artikel 17 Absatz 1 Datenschutzgrundverrdnung (DSVGO) sind persnenbezgene Daten unverzüglich zu löschen, wenn die persnenbezgenen Daten für die Zwecke, für die sie erhben der auf snstige Weise verarbeitet wurden, nicht mehr ntwendig sind, die betrffene Persn ihre Einwilligung widerruft und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt, die betrffene Persn Widerspruch gegen die Verarbeitung einlegt und keine vrrangigen berechtigten Gründe für die Verarbeitung vrliegen, die persnenbezgenen Daten unrechtmäßig verarbeitet wurden, die Löschung der persnenbezgenen Daten zur Erfüllung einer rechtlichen Verpflichtung nach dem Uninsrecht der dem Recht der Mitgliedstaaten erfrderlich ist der, die persnenbezgenen Daten eines Kindes in Bezug auf angebtene Dienste der Infrmatinsgesellschaft, d.h. Internetangebte wie Medien, Webshps der Online-Spiele erhben wurden. Die verantwrtlichen Redakteure der Bereichsseiten (Grundschule, Förderverein und Schulhrt) löschen die persnenbezgenen Daten unmittelbar nach Auffrderung durch die Betrffenen im CMS System Typ3 und immer bei Beendigung der Tätigkeiten vn Persnen z.b. im Rahmen der Berufsausübung, der Mitarbeit in den Elternvertretungen der im Schulförderverein.

6 15. TOMs (Art. 30 Abs. 1 lit. g i.v.m. Art. 32 Abs. 1 DS-GVO) Die Datensicherheit des CMS Systems Typ3 und der darin verwalteten Daten bliegt dem Sächsischen Bildungsserver. Daher sind die technisch-rganisatrischen Maßnahmen zur Einhaltung der Datensicherheit beim Betreiber des Systems einzusehen. 16. Weitere ergänzende Angaben - keine -