Datenschutzhinweise zur Fachwahl-Erfassung Online (FEO)

Im Folgenden möchten wir Sie über die Datenverarbeitung im Rahmen der Bereitstellung der Anwendung „Fachwahl-Erfassung Online“ (FEO) für Schülerinnen und Schüler an Gymnasien informieren.

Die Website wird vom Bayerischen Staatsministerium für Unterricht und Kultus betrieben. Die Datenverarbeitung im Rahmen der Nutzung von FEO erfolgt durch die jeweilige Schule:

Im Abschnitt I möchten wir Sie über die Datenverarbeitungen im Zusammenhang mit dem Betrieb der Website https://feo1.asv.bayern.de/feo/app informieren, die auch ohne Login aufgerufen werden kann.

Im Abschnitt II möchten wir Sie über die durch die Schule stattfindende Datenverarbeitung im Rahmen der Nutzung der Anwendung FEO informieren. Die Nutzung von FEO ist erst nach dem Login möglich.

 

I. Betrieb der Website https://feo1.asv.bayern.de/feo/app

 

A. Allgemeine Informationen

Name und Kontaktdaten des Verantwortlichen

Bayerisches Staatsministerium für Unterricht und Kultus

Salvatorstraße 2

80327 München

Telefon: 089 2186-0

E-Mail: poststelle@stmuk.bayern.de

 

Kontaktdaten des/der Datenschutzbeauftragten

Behördliche Datenschutzbeauftragte des Bayerischen Staatsministeriums für Unterricht und Kultus

Salvatorstraße 2

80327 München

Telefon: 089 2186-0

E-Mail: datenschutzbeauftragter@stmuk.bayern.de

 

Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Zweck der Verarbeitung ist die Erfüllung der uns vom Gesetzgeber zugewiesenen öffentlichen Aufgaben, insbesondere der Bereitstellung des (Login-)Portals für FEO. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich, soweit nichts anderes angegeben ist, aus Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG) in Verbindung mit Art. 6 Abs. 1 UAbs. 1 Buchst. e der Datenschutzgrundverordnung (DSGVO). Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten.

 

Empfänger von personenbezogenen Daten

Der technische Betrieb unserer Datenverarbeitungssysteme erfolgt durch das

Landesamt für Digitalisierung, Breitband und Vermessung

- IT-Dienstleistungszentrum des Freistaats Bayern -

St.-Martin-Straße 47

81541 München.

Gegebenenfalls werden Ihre Daten an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur Wahrnehmung der jeweiligen Kontrollrechte übermittelt. Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik können bei elektronischer Übermittlung Daten an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet werden und dort auf Grundlage der Art. 12 ff. des Bayerischen E-Government-Gesetzes verarbeitet werden.

 

Dauer der Speicherung der personenbezogenen Daten

Ihre Daten werden nur so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist.

 

Ihre Rechte

Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als Betroffener nachfolgende Rechte zu:

• Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
• Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO).
• Wenn Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
• Falls Sie in die Verarbeitung eingewilligt haben und die Verarbeitung auf dieser Einwilligung beruht, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn die Verarbeitung ausschließlich auf Grundlage des Art. 6 Abs. 1 Buchst. e oder f DSGVO erfolgt (Art. 21 Abs. 1 Satz 1 DSGVO).

 

Beschwerderecht bei der Aufsichtsbehörde

Weiterhin besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz. Diesen können Sie unter folgenden Kontaktdaten erreichen:

Postanschrift: Postfach 22 12 19, 80502 München

Adresse: Wagmüllerstraße 18, 80538 München Telefon: 089 212672-0 Telefax: 089 212672-50

E-Mail: poststelle@datenschutz-bayern.de

Internet: https://www.datenschutz-bayern.de/

 

Weitere Informationen

Für nähere Informationen zur Verarbeitung Ihrer Daten im Rahmen des Betriebs der Website und zu Ihren Rechten können Sie uns unter den oben (zu Beginn von A) genannten Kontaktdaten erreichen.

 

B. Informationen zum Internetauftritt

Technische Umsetzung

Der Webserver wird durch das IT-Dienstleistungszentrum des Freistaats Bayern betrieben. Die von Ihnen im Rahmen des Besuchs des zugehörigen Webauftritts übermittelten personenbezogenen Daten werden daher in unserem Auftrag durch das

Landesamt für Digitalisierung, Breitband und Vermessung

- IT-Dienstleistungszentrum des Freistaats Bayern -

St.-Martin-Straße 47

81541 München

E-Mail: IT-DLZ.Datenschutz@ldbv.bayern.de

verarbeitet.

 

Protokollierung

Wenn Sie diese oder andere Internetseiten aufrufen, übermitteln Sie während einer laufenden Verbindung über Ihren Internetbrowser folgende Daten an das Zentrale Sicherheitsgateway des Landesamtes für Digitalisierung, Breitband und Vermessung, IT-Dienstleistungszentrum des Freistaats Bayern:

• Datum und Uhrzeit der Anforderung
• Name der angeforderten Datei
• Seite, von der aus die Datei angefordert wurde
• Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
• verwendeter Internetbrowser und verwendetes Betriebssystem
• vollständige IP-Adresse des anfordernden Rechners
• übertragene Datenmenge.

Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns gespeichert. Nach spätestens sieben Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert, so dass es nicht mehr möglich ist, einen Bezug auf einzelne Nutzer herzustellen. Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik werden diese Daten auf Grundlage von Art. 12 des Bayerischen EGovernment-Gesetzes an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet (siehe auch Abschnitt Empfänger von personenbezogenen Daten).

 

Aktive Komponenten

Wir verwenden aktive Komponenten wie Javascript. Diese Funktion kann durch die Einstellung Ihres Internetbrowsers von Ihnen abgeschaltet werden.

 

Sichere Datenübertragung

Bei der Datenübertragung zwischen Browser und Webserver der Fachwahl-Erfassung Online ist eine mit HTTPS verschlüsselte Verbindung mit dem Verschlüsselungsprotokoll TLS 1.2 eingerichtet, so dass Ihre Daten bei der Datenübertragung vor einer Kenntnisnahme durch Dritte geschützt sind (Transportverschlüsselung). Wir empfehlen Ihnen, Ihren Internetbrowser zur Nutzung dieser Möglichkeit aktuell zu halten.

 

Cookies

Zur korrekten technischen Bereitstellung der Webseiten verwenden wir Cookies. Cookies sind kleine Textdateien, die auf dem von Ihnen verwendeten Gerät gespeichert werden, um Ihnen den Besuch von Fachwahl-Erfassung Online zu ermöglichen. Wir setzen folgende, rein aus technischen Gründen erforderliche, Cookies ein:

Wir verwenden diese ausschließlich während Ihres Besuchs von FEO. Die meisten Browser sind so eingestellt, dass sie die Verwendung von Cookies akzeptieren, diese Funktion kann aber durch die Einstellung des Internetbrowsers von Ihnen für die laufende Sitzung oder dauerhaft abgeschaltet werden. Nach Ende Ihres Besuches wird Ihr Browser diese Cookies automatisch löschen.

 

Auswertung des Nutzungsverhaltens

Programme zur Auswertung des Nutzerverhaltens werden von uns nicht eingesetzt.

 

II. Datenverarbeitung im Rahmen der Nutzung der Anwendung „Fachwahl-Erfassung Online“ (FEO)

Name und Kontaktdaten des Verantwortlichen

„Verantwortlicher“ im Sinne der DSGVO ist die jeweilige Schule, an welcher Sie bzw. Ihr Kind Schülerin oder Schüler sind. Eine vollumfänglich ausgefüllte Version dieser Informationen zur Datenverarbeitung finden Sie im Rahmen der Datenschutzhinweise im Internetauftritt Ihrer jeweiligen Schule. Sollte Ihre Schule nicht über einen eigenen Internetauftritt verfügen, haben Sie die Datenschutzhinweise in anderweitiger Form erhalten und können diese bei Bedarf erneut bei Ihrer Schule anfordern.

Kontaktdaten des/der Datenschutzbeauftragten

Zuständiger Datenschutzbeauftragter ist der Datenschutzbeauftragte der jeweiligen Schule an welcher Sie bzw. Ihr Kind Schülerin oder Schüler ist. Eine vollumfängliche Version dieser Informationen zur Datenverarbeitung finden Sie im Rahmen der Datenschutzhinweise im Internetauftritt Ihrer jeweiligen Schule. Sollte Ihre Schule nicht über einen eigenen Internetauftritt verfügen, haben Sie die Datenschutzhinweise in anderweitiger Form erhalten und können diese bei Bedarf erneut bei Ihrer Schule anfordern.

 

Zwecke und Rechtsgrundlagen für die Verarbeitung Ihrer Daten

Die Datenverarbeitung erfolgt zum Zwecke der Online-Erfassung der Fachwahlen für die Belegung der Kurse in der Oberstufe einschließlich der Abiturprüfungsfächer und der Seminare auf Basis des Fachangebots in ASV durch die Schülerinnen und Schüler.

Die mit FEO erhobenen Fachwahlinformationen der Schülerinnen und Schüler werden nach ASV importiert für die Unterrichtsplanung des folgenden Schuljahres durch die Schulleitung sowie zur Verwaltung der Oberstufenschülerdaten durch die Oberstufenkoordination.

Die Nutzung von FEO ist freiwillig. D. h. die entsprechende Datenverarbeitung erfolgt nur, wenn die betroffene Schülerin bzw. der betroffene Schüler eingewilligt hat (Art. 6 Abs.1 UAbs. 1 Buchst. a DSGVO). Bei minderjährigen Schülerinnen und Schülern bis zur Vollendung des 14. Lebensjahres muss mindestens eine erziehungsberechtigte Person einwilligen, bei minderjährigen Schülerinnen und Schülern ab Vollendung des 14. Lebensjahres zusätzlich diese selbst. Alternativ zur Online-Erfassung über FEO bietet die Schule Schülerinnen und Schülern die Möglichkeit, die Fachwahl analog auf Papier zu erfassen.

 

Empfänger von personenbezogenen Daten

Schulinterne Empfänger

Die Schule hat keinen direkten Zugriff auf die Daten in FEO und kann ausschließlich die Fachwahlinformationen von FEO in das Schulverwaltungsprogramm ASV übertragen und dort die Fachwahldaten einsehen und bearbeiten:

• Schulleitung: Zur Unterrichtsplanung des folgenden Schuljahres
• Oberstufenkoordinator: Zur Verwaltung der Schülerdaten als Klassenleiter, Beratung der Schüler hinsichtlich getroffener Fachwahl

Externe Empfänger

Der technische Betrieb unserer Datenverarbeitungssysteme erfolgt grundsätzlich durch das ITDienstleistungszentrum des Freistaats Bayern. Mit diesem Dienstleister hat die Schule eine Vereinbarung zur Datenverarbeitung im Auftrag der Schule geschlossen (sog. „Auftragsverarbeitung“ nach Art. 28 DSGVO).

Auf Anforderung werden Ihre Daten an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur Wahrnehmung der jeweiligen Kontrollrechte übermittelt.

 

Dauer der Speicherung der personenbezogenen Daten

Ihre Daten werden nur so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist. Spätestens am Ende des Schuljahres, in dem die Daten erhoben worden sind, werden die Daten in FEO gelöscht. Auf Anforderung, insbesondere bei einem Widerruf der Einwilligung, werden die Daten schon vorher in FEO durch die Schule gelöscht.

 

Weitere Informationen zum Datenschutz

Weitere Informationen zum Datenschutz, insbesondere zu Ihren Rechten als betroffene Person, finden Sie in den allgemeinen Datenschutzhinweisen der jeweiligen Schule, die auf den jeweiligen Homepages abrufbar sind. Sollte Ihre Schule nicht über einen eigenen Internetauftritt verfügen, haben Sie die Datenschutzhinweise bereits in anderweitiger Form erhalten. Für nähere Informationen zur Verarbeitung Ihrer Daten können Sie sich auch an die Schule sowie den Datenschutzbeauftragten der Schule wenden.