DSGVO

[marehr]

Quelle: https://www.egovschool-berlin.de/datenschutzbriefe

Allgemeines:

• [x] Datensparsamkeit
  • [x] Die Verarbeitung personenbezogener Daten muss dem Zweck angemessen und auf das notwendige Maß beschränkt sein.
  • [x] Vorsicht bei der Veröffentlichung von personenbezogenen Daten.
  • [x] Wählen Sie nur die Dienste (Kontaktformular, Einbinden von Medien ...) für Ihre Homepage aus, die für Ihre Schule notwendig sind.
• [x] Verschlüsselung Die SSL-Verschlüsselung (erkennbar an https://) sollte Standard Ihrer Homepage sein. Fragen Sie dazu Ihren Provider.
• [ ] Vertrag mit dem Auftragsverarbeiter
  • [ ] Ihr Provider ist Auftragsverarbeiter nach Art. 28 EU-DSGVO.
  • [x] Die Verarbeitung durch einen Auftragsverarbeiter erfolgt auf der Grundlage eines Vertrags.
  • [x] Fragen Sie Ihren Homepage-Provider nach dem Vertrag zur Auftragsverarbeitung.

Inhalte:

• [ ] Veröffentlichung von personenbezogenen Daten
  • [x] Für das Veröffentlichen von Fotos mit Personen gilt das Recht am eigenen Bild 1.
  • [x] Für das Veröffentlichen von personenbezogenen Daten muss die Einwilligung der Betroffenen vorliegen.
  • [ ] Die Betroffenen sind über die Datenverarbeitung und die Gefahren zu informieren, die Einwilligung erfolgt freiwillig für den bestimmten Fall. 2
• [x] Urheberrechte Verwenden Sie kein urheberrechtlich geschütztes Material (Fotos, Videos, Musik, Grafiken, Texte), wenn Sie keine Rechte dafür besitzen. Achten Sie auch bei den „freien“ Inhalten darauf, dass Sie die Regeln beachten. 3
• [x] Verlinkung Das Verlinken auf fremde Seiten ist erlaubt, sofern diese nicht rechtswidrige Inhalte darstellen.
• [x] Kommentarfunktion Kommentare müssen beobachtet und gepflegt werden, um beispielsweise Beleidigungen zu filtern bzw. zu löschen. Bitte klären Sie die Zuständigkeiten.
• [x] Kontaktformular Wenn Sie ein Kontaktformular einsetzen, ist die notwendige Einwilligung mit Zustimmungsbox auf der gleichen Seite auszuführen; ein bloßer Verweis auf die Datenschutzerklärung genügt nicht:

  „Ich habe die Datenschutzerklärung (einschließlich der angegebenen Löschfristen) zur Kenntnis genommen. Ich stimme zu, dass meine Angaben und Daten zur Beantwortung meiner Anfrage elektronisch erhoben und gespeichert werden. Die Einwilligung kann jederzeit für die Zukunft per eMail an ... widerrufen werden. Von einer Übersendung sensibler Daten (zum Beispiel Gesundheitsdaten) auf diesem Weg bitten wir abzusehen.“

Impressum und Datenschutzerklärung

• [x] Impressum Die bisherigen Pflichtangaben im Impressum bleiben bestehen:

  Mustermann-Schule Schulleitung: Amtsbezeichnung, Vorname Nachname von Schulleiter und Stellvertretung, Adresse, Telefon, eMail Inhaltlich verantwortlich im Sinne des § 55 RStV: (sofern journalistisch-redaktionelle Inhalte erstellt werden): Vorname Nachname, Kontaktdaten Schul- und Rechtsträger: Bezirksamt ... von Berlin, vertreten durch: Bezirksstadtrat der Abt. Bildung ..., Adresse, Telefon, Fax

  NEU ist, dass die Kontaktdaten des Schuldatenschutzbeauftragten auf der Homepage anzugeben sind. Muster: „Wir haben für unsere Schule einen Datenschutzbeauftragten bestellt. Sie erreichen sie/ihn unter ...“. Es genügt, hier eine schulische Mail-Adresse anzugeben, der Name selbst muss nicht erscheinen. Empfänger der eMail darf nur der bestellte Datenschutzbeauftragte/die Vertretung sein.

• [x] Datenschutzerklärung und Transparenz Die erweiterten Informationsrechte für die Betroffenen erfordern, dass Sie in der Datenschutzerklärung alle Datenverarbeitungs-Vorgänge auf ihrer Webseite ausführen. Dazu gehören:

  • [x] Recht auf Auskunft, Löschung, Widerspruch; Löschfristen
  • [x] Cookies
  • [ ] Speicherung von Daten durch das Einbinden von YouTube, Google Maps, ...
  • [x] Bei Verwendung von Google-Analytics: Opt-Out, Vertrag mit Google, IP-Anonymisierung

  Empfehlung: Verzichten Sie auf das Einbinden von Social Media Buttons.

1 Kunsturhebergesetz; Datenschutzbrief Nr. 11 „Recht am eigenen Bild“: www.egovschool-berlin.de/datenschutzbriefe 2 Erwägungsgrund 43, Art. 7, 4 Nr. 11 EU-DSGVO; Vorlage Nr. 1 www.egovschool-berlin.de/vorlagen 3 www.egovschool-berlin.de/freie-medien

[marehr]

Kann https://datenschutz-generator.de/ benutzt werden?

Hinweis: Vereine, Verbänden, öffentlich-Rechtlichen Anstalten, Parteien, Schulen und Behörden bitten wir um einen Lizenzerwerb. Bitte haben Sie Verständnis, dass wir die Nutzung in Stichproben prüfen und uns Rückfragen vorbehalten, um Missbrauch zu vermeiden. Weitere Hinweise finden Sie in uinserer FAQ.

Webseite

Externe Dienste:

• OpenStreetMaps

  Wir binden die Landkarten des Dienstes "OpenStreetMap" ein (https://www.openstreetmap.de), die auf Grundlage der Open Data Commons Open Database Lizenz (ODbL) durch die OpenStreetMap Foundation (OSMF) angeboten werden. Datenschutzerklärung: https://wiki.openstreetmap.org/wiki/Privacy_Policy.

  Nach unserer Kenntnis werden die Daten der Nutzer durch OpenStreetMap ausschließlich zu Zwecken der Darstellung der Kartenfunktionen und Zwischenspeicherung der gewählten Einstellungen verwendet. Zu diesen Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden.

  Die Daten können in den USA verarbeitet werden. Weitere Informationen können Sie der Datenschutzerklärung von OpenStreetMap entnehmen: https://wiki.openstreetmap.org/wiki/Privacy_Policy.

  von https://datenschutz-generator.de/

Hosting

• github pages: https://help.github.com/articles/github-privacy-statement/

  Unsere Statusseite is.uberspace.online betreiben wir außerhalb unserer eigenen Infrastruktur auf GitHub Pages mit dem Ziel, bei Problemen mit unserer eigenen Infrastruktur verlässlich informieren zu können. Bitte beachte hierzu die Datenschutzerklärung von GitHub sowie die GitHub Global Privacy Practices. GitHub ist nach dem EU-US-Privacy-Shield zertifiziert, womit die Einhaltung europäischer Datenschutzstandards in den USA gewährleistet werden soll.

• strato: AV-Vertrag mit Strato vom 22.06.2018.pdf

Mailinglist

Hosting

• uberspace: https://uberspace.de/privacy AV-Vertrag mit Uberspace vom 25.05.2018.pdf

Erhobene Daten

• Normale Browserdaten (z.B. IP, REFERER, ...) vom Webserver
• Accountdaten:
  • Username (account selber angelegt),
  • Password (account selber angelegt),
  • E-Mail, (account selber angelegt / oder eingetragen wegen Einverständnis)
  • Vor-/Nachname (account selber angelegt / oder eingetragen wegen Einverständnis)
• E-Mailverarbeitung: (E-Mails können gespeichert werden, wenn Sie moderiert werden müssen)
  • Sender E-Mail Adresse
  • Empfänger E-Mail Adresse(n)
  • E-Mail Inhalt