Benutzer-Werkzeuge

Webseiten-Werkzeuge


datenschutz

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
datenschutz [23.08.2021 - 12:15] – [DokuWiki] D.Wellerdatenschutz [27.05.2023 - 17:16] (aktuell) – [Framadate] D.Weller
Zeile 1: Zeile 1:
 ====== Datenschutzerklärung ====== ====== Datenschutzerklärung ======
  
-Das KvFG-Netz wird im Rahmen des Bildungsauftrages des Karl-von-Frisch-Gymnasiums Dußlingen bereitgestellt. Die Legitimation ergibt sich aus dem Erziehungs- und Bildungsauftrag der Schule ([[http://www.landesrecht-bw.de/jportal/portal/t/4bf/page/bsbawueprod.psml/action/portlets.jw.MainAction?p1=0&eventSubmit_doNavigate=searchInSubtreeTOC&showdoccase=1&doc.hl=0&doc.id=jlr-SchulGBW1983rahmen&doc.part=R&toc.poskey=#focuspoint|Schulgesetz für Baden-Württemberg]] (SchG) in der Fassung vom 1. August 1983 [[http://www.landesrecht-bw.de/jportal/portal/t/4bm/page/bsbawueprod.psml/action/portlets.jw.MainAction?p1=4&eventSubmit_doNavigate=searchInSubtreeTOC&showdoccase=1&doc.hl=0&doc.id=jlr-SchulGBW1983pP1&doc.part=S&toc.poskey=#focuspoint|§1]]). 
  
-Alle Server, Dienste und Domains gehören zum Intranet der Schule. Die Schule ist in Wahrnehmung ihrer Dienstaufsichts­pflicht be­rechtigt, den Datenverkehr im Intranet zu speichern und zu kontrollieren. Die folgenden Ausführungen ergänzen unsere **Nutzungsordnung**, die unter https://www.kvfg.net/benutzerordnung/doku.php?id=start veröffentlicht ist.+Die KvFG-Cloud wird im Rahmen des Bildungsauftrages des Karl-von-Frisch-Gymnasiums Dußlingen bereitgestellt. Die Legitimation ergibt sich aus dem  Erziehungs- und Bildungsauftrag der Schule §1 Schulgesetz für Baden-Württemberg in der Fassung vom 1. August 1983. 
 +  
 +Alle Server, Dienste und Domains gehören zum Intranet der Schule. Die Schule ist in Wahrnehmung ihrer Dienstaufsichts­pflicht be­rechtigt, den Datenverkehr im Intranet zu speichern und zu kontrollieren. Die folgenden Ausführungen ergänzen unsere **Nutzungsordnung**
 + 
 +Eine **Übersicht zum KvFG-Netz** - im Unterschied zur KvFG-Cloud - und Angaben zum jeweils zuständigen Ansprechpartner finden Sie unter dem Navigationseintrag [[:dienste|Dienste]] 
 + 
 +Zur KvFG-Cloud gehören die Server der Domains und Subdomains 
  
-Eine **Übersicht zum KvFG-Netz** und Angaben zum jeweils zuständigen Ansprechpartner finden Sie unter https://www.kvfg.net/benutzerordnung/doku.php?id=dienste+  aufdemhoehnisch.de 
 +  kvfg.de 
 +  kvfg.eu 
 +  kvfg.info 
 +  * kvfg.net  
 +  * kvfg.org 
 +  * kvfg.xyz 
 +  * kvfgmail.de 
 +  * karlvonfrischgymnasium.de  
 +  * lehrerpost.de 
 +  * schiefertablet.de 
 +  * schule.social
  
-Zur KvFG-Cloud gehören die Server der Domains dugone.de, cloud/www.kvfg.de, dudle/ep/home/url/webmail.kvfg.eu, karl/karlchen/karlo/www.kvfg.info, kvfg.net, kvfg.org, lehrerpost.de, schiefertablet.de, kvfgmail.de, karlvonfrischgymnasium.de und schule.social. 
  
-Alle Dienste in der KvFG-Cloud sind **auch** (z.B. Blogs, Wikis) bzw. **nur** (Dudle, Etherpad, Horde, Limesurvey, Mailman, Mattermost, Moodle, MRBS, nextCloudRoundcubeTTRSS, Yourls) über eine HTTPS verschlüsselte Verbindung zu erreichen, um das Ausspähen von Daten, die zwischen Nutzern und unserem Server übertragen werden, zu erschweren oder zu verhindern.+Alle Dienste in der KvFG-Cloud sind **auch** (z.B. Blogs, Wikis) bzw. **nur** (Cryptpad, Etherpad, Framadate, Horde, Limesurvey, Mailman, Mattermost, Moodle, MRBS, NextcloudPeertubeRoundcube, Yourls) über eine HTTPS verschlüsselte Verbindung zu erreichen, um das Ausspähen von Daten, die zwischen Nutzern und unserem Server übertragen werden, zu erschweren oder zu verhindern.
  
 Die folgenden Informationen geben einen Überblick über die Verarbeitung personenbezogener Daten in der KvFG-Cloud und die Rechte, die sich ab dem 25.05.2018 aus der Europäischen Datenschutz-Grundverordnung (EU-DSGVO) ergeben. Die folgenden Informationen geben einen Überblick über die Verarbeitung personenbezogener Daten in der KvFG-Cloud und die Rechte, die sich ab dem 25.05.2018 aus der Europäischen Datenschutz-Grundverordnung (EU-DSGVO) ergeben.
Zeile 21: Zeile 36:
 Karl-von-Frisch-Gymnasium\\ Karl-von-Frisch-Gymnasium\\
 OSD Karsten Rechentin\\ OSD Karsten Rechentin\\
-Auf dem Höhnisch\\+Auf dem Höhnisch 3\\
 72144 Dußlingen 72144 Dußlingen
  
Zeile 32: Zeile 47:
 Karl-von-Frisch-Gymnasium\\ Karl-von-Frisch-Gymnasium\\
 OSR Jens Ziegler\\ OSR Jens Ziegler\\
-Auf dem Höhnisch\\+Auf dem Höhnisch 3\\
 72144 Dußlingen 72144 Dußlingen
  
Zeile 61: Zeile 76:
  
 Die Verarbeitung von personenbezogenen Daten in der KvFG-Cloud erfolgt im Einklang mit den Bestimmungen der EU-DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Landesdatenschutzgesetz (LDSG) in den jeweils gültigen Fassungen. Die Verarbeitung von personenbezogenen Daten in der KvFG-Cloud erfolgt im Einklang mit den Bestimmungen der EU-DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Landesdatenschutzgesetz (LDSG) in den jeweils gültigen Fassungen.
 +
 ==== Verarbeitung aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a) ==== ==== Verarbeitung aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a) ====
  
 Soweit eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. E-Mail-Adresse für die barrierefreie Kommunikation) erteilt wurde, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis dieser Einwilligung gegeben. Soweit eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. E-Mail-Adresse für die barrierefreie Kommunikation) erteilt wurde, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis dieser Einwilligung gegeben.
  
-Die Daten werden ausschließlich im Rahmen des Erziehungs- und Bildungsauftrages der Schule genutzt. Diese Zweckbindung ergibt sich auch aus dem [[http://www.landesrecht-bw.de/jportal/portal/t/4bf/page/bsbawueprod.psml/action/portlets.jw.MainAction?p1=0&eventSubmit_doNavigate=searchInSubtreeTOC&showdoccase=1&doc.hl=0&doc.id=jlr-SchulGBW1983rahmen&doc.part=R&toc.poskey=#focuspoint|Schulgesetz für Baden-Württemberg]] (SchG) in der Fassung vom 1. August 1983 [[http://www.landesrecht-bw.de/jportal/portal/t/4bm/page/bsbawueprod.psml/action/portlets.jw.MainAction?p1=4&eventSubmit_doNavigate=searchInSubtreeTOC&showdoccase=1&doc.hl=0&doc.id=jlr-SchulGBW1983pP1&doc.part=S&toc.poskey=#focuspoint|§1]].+Die Daten werden ausschließlich im Rahmen des Erziehungs- und Bildungsauftrages der Schule genutzt. Diese Zweckbindung ergibt sich auch aus §1 Schulgesetz für Baden-Württemberg (SchG) in der Fassung vom 1. August 1983.
  
 ==== Verarbeitung für die Wahrnehmung einer Aufgabe, die im Rahmen einer rechtlichen Verpflichtung erforderlich ist (EU-DSGVO Art 6 Absatz I Ziffer c) ==== ==== Verarbeitung für die Wahrnehmung einer Aufgabe, die im Rahmen einer rechtlichen Verpflichtung erforderlich ist (EU-DSGVO Art 6 Absatz I Ziffer c) ====
  
-Der Erziehungs- und Bildungsauftrag der Schule ergibt sich aus dem [[http://www.landesrecht-bw.de/jportal/portal/t/4bf/page/bsbawueprod.psml/action/portlets.jw.MainAction?p1=0&eventSubmit_doNavigate=searchInSubtreeTOC&showdoccase=1&doc.hl=0&doc.id=jlr-SchulGBW1983rahmen&doc.part=R&toc.poskey=#focuspoint|Schulgesetz für Baden-Württemberg]] (SchG) in der Fassung vom 1. August 1983 [[http://www.landesrecht-bw.de/jportal/portal/t/4bm/page/bsbawueprod.psml/action/portlets.jw.MainAction?p1=4&eventSubmit_doNavigate=searchInSubtreeTOC&showdoccase=1&doc.hl=0&doc.id=jlr-SchulGBW1983pP1&doc.part=S&toc.poskey=#focuspoint|§1]].+Der Erziehungs- und Bildungsauftrag der Schule ergibt sich aus §1 Schulgesetz für Baden-Württemberg (SchG) in der Fassung vom 1. August 1983.
  
 Dabei handelt es sich insbesondere um folgende Zwecke: Dabei handelt es sich insbesondere um folgende Zwecke:
Zeile 107: Zeile 123:
 ===== Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt? ===== ===== Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt? =====
  
-Die [[#die_dienste_im_detail|Dienste in der KvFG-Cloud]] werden von uns selbst betrieben, um eine Weitergabe von Daten unserer Nutzer an Dritte zu verhindern.+Die Dienste in der KvFG-Cloud werden von uns selbst betrieben, um eine Weitergabe von Daten unserer Nutzer an Dritte zu verhindern.
  
-Sofern durch die Inanspruchnahme von [[#nutzung_der_dienste_dritter|Diensten Dritter]] Daten in einem Land außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeiten werden, geschieht dies nur +Sofern durch die Inanspruchnahme von Diensten Dritter Daten in einem Land außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeiten werden, geschieht dies nur 
  
   * beim Vorliegen der in Kapitel 5 DSGVO (Art 44 ff. DSGVO) genannten besonderen Voraussetzungen,   * beim Vorliegen der in Kapitel 5 DSGVO (Art 44 ff. DSGVO) genannten besonderen Voraussetzungen,
Zeile 176: Zeile 192:
 Jede betroffene Person hat das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Artikel 77 EU-DSGVO). Jede betroffene Person hat das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Artikel 77 EU-DSGVO).
  
-Siehe: https://www.baden-wuerttemberg.datenschutz.de/+Siehe: www.baden-wuerttemberg.datenschutz.de
  
 ===== Gibt es für die betroffene Person eine Pflicht zur Bereitstellung ihrer Daten? ===== ===== Gibt es für die betroffene Person eine Pflicht zur Bereitstellung ihrer Daten? =====
Zeile 188: Zeile 204:
 ===== Welche möglichen Folgen hat es, wenn die betroffene Person dieser Verpflichtung zur Bereitstellung nicht nachkommt? ===== ===== Welche möglichen Folgen hat es, wenn die betroffene Person dieser Verpflichtung zur Bereitstellung nicht nachkommt? =====
  
-Bei Diensten, die Bestandteil des Unterrichts am Karl-von-Frisch-Gymnasium sind und deren Funktionsfähigkeit die Verarbeitung der angeführten Daten nötig machen, können sich mögliche Folgen für Schüler/innen aus dem Schulgesetz für Baden-Württemberg (SchG) in der Fassung vom 1. August 1983 [[http://www.landesrecht-bw.de/jportal/portal/t/9d3/page/bsbawueprod.psml/action/portlets.jw.MainAction?p1=3h&eventSubmit_doNavigate=searchInSubtreeTOC&showdoccase=1&doc.hl=0&doc.id=jlr-SchulGBW1983V40P90&doc.part=S&toc.poskey=#focuspoint|§ 90, Erziehungs- und Ordnungsmaßnahmen]] ergeben.+Bei Diensten, die Bestandteil des Unterrichts am Karl-von-Frisch-Gymnasium sind und deren Funktionsfähigkeit die Verarbeitung der angeführten Daten nötig machen, können sich mögliche Folgen für Schüler/innen aus §90 Schulgesetz für Baden-Württemberg (SchG) in der Fassung vom 1. August 1983, Erziehungs- und Ordnungsmaßnahmenergeben.
  
 Werden Cookies für unsere Website deaktiviert, können nicht mehr alle Funktionen der Website vollumfänglich genutzt werden – z.B. ist dann keine Nutzung von Moodle-Kursräumen möglich. Werden Cookies für unsere Website deaktiviert, können nicht mehr alle Funktionen der Website vollumfänglich genutzt werden – z.B. ist dann keine Nutzung von Moodle-Kursräumen möglich.
Zeile 202: Zeile 218:
 ===== BigBlueButton ===== ===== BigBlueButton =====
  
-Die Webinar- und Webkonferenzsoftware BigBlueButton ist im KvFG Netz mit dem Frontend Moodle (kvfg.net und kvfg.org) und Greenlight (via [[https://greenlight.schule.social/b/|schule.social]]) verfügbar.+Die Webinar- und Webkonferenzsoftware BigBlueButton ist in der KvFG-Cloud mit dem Frontend Moodle und Greenlight sowie aus der Nextcloud der Lehrkräfte heraus verfügbar.
  
 BigBlueButton überträgt und verteilt zwischen den Teilnehmenden Audio-, Video- und Textdaten (Chat und Etherpad). Die Aufzeichnungsfunktion wurde deaktiviert.  BigBlueButton überträgt und verteilt zwischen den Teilnehmenden Audio-, Video- und Textdaten (Chat und Etherpad). Die Aufzeichnungsfunktion wurde deaktiviert. 
Zeile 212: Zeile 228:
 ==== A. Zugang ==== ==== A. Zugang ====
  
-Bei Nutzung des Frontends Moodle werden von BigBlueButton die von Moodle übergebenen personenbezogenen Daten Vor- und Nachname verarbeitet - vglhttps://www.kvfg.net/benutzerordnung/doku.php?id=datenschutz#moodle+Bei Nutzung des Frontends Moodle werden von BigBlueButton die von Moodle übergebenen personenbezogenen Daten Vor- und Nachname verarbeitet.
  
 Bei Nutzung des Frontends Greenlight werden von BigBlueButton die von den Nutzenden bei der Anmeldung selbst eingetragenen personenbezogenen Daten (z.B. Vorname und Nachname) verarbeitet. Die Verwendung von Pseudonymen wird empfohlen. Bei Nutzung des Frontends Greenlight werden von BigBlueButton die von den Nutzenden bei der Anmeldung selbst eingetragenen personenbezogenen Daten (z.B. Vorname und Nachname) verarbeitet. Die Verwendung von Pseudonymen wird empfohlen.
Zeile 218: Zeile 234:
 ==== B. Videoeinbindung ==== ==== B. Videoeinbindung ====
  
-Das System ermöglicht externe Videos (z.B. von YouTube) einzubetten oder zu streamen. Beim +Das System ermöglicht externe Videos (z.B. aus der Nextcloud oder aus Moodle - aber auch von Drittanbietern) einzubetten oder zu streamen. Beim Aufruf solcher Videos kann es vorkommen, dass der Browser automatisch eine Verbindung zu den Servern des Drittanbieters aufbaut, welcher daraufhin Cookies (Cookies von Drittanbietern) setzen kann. Das KvFG selbst verarbeitet diese Daten in diesem Fall nicht selbst. Zu welchem Zweck und in welchem Umfang ein von der Lehrkraft eingesetzter Drittanbieter die Daten verarbeitet, können Sie direkt bei der Lehrkraft erfragen, die diesen Dienst einsetzt
-Aufruf solcher Videos kann es vorkommen, dass der Browser automatisch eine Verbindung zu +
-verschiedenen Servern des jeweiligen Anbieters (z.B. Google) aufbaut, welche daraufhin Cookies (Cookies von Drittanbietern) setzen. Das KvFG selbst verarbeitet diese Daten nicht. Zu welchem Zweck und in welchem Umfang die Anbieter (z.B. Google) die Daten verarbeiten, können Sie der Datenschutz-Erklärung des jeweiligen Unternehmens entnehmen.+
  
- 
-Alle Lehrkräften wurden darauf hingewiesen diese Funktion nicht zu nutzen und Youtube-Videos via Moodle-Kursraum über das datensparsame YT-Frontend https://www.invidio.us/ zur Verfügung zu stellen. 
  
 ===== Cryptpad ===== ===== Cryptpad =====
Zeile 229: Zeile 241:
 Die Software Cryptpad stellt kollaborative Onlineeditoren (kollaboratives Weboffice mit Kanban Board, Whiteboard, Umfragetool) und eine Dateiablage für die in diesen erzeugten Daten zur Verfügung. Alle Daten werden vom System inhaltsverschlüsselt abgelegt. Die Software Cryptpad stellt kollaborative Onlineeditoren (kollaboratives Weboffice mit Kanban Board, Whiteboard, Umfragetool) und eine Dateiablage für die in diesen erzeugten Daten zur Verfügung. Alle Daten werden vom System inhaltsverschlüsselt abgelegt.
  
-CryptPad ist hier zu finden: https://cpad.schule.social+CryptPad ist hier zu finden:  
 + 
 +  * https://cpad.schule.social
  
 ==== A. Zugang ==== ==== A. Zugang ====
Zeile 250: Zeile 264:
   * https://www.kvfg.net/benutzerordnung/   * https://www.kvfg.net/benutzerordnung/
   * https://www.kvfg.net/wiki   * https://www.kvfg.net/wiki
-  * https://www.kvfg.info/ +  * https://handbuch.kvfg.de
-  * https://karlchen.kvfg.info/ +
-  * https://karlo.kvfg.info/ +
-  * https://www.kvfg.info/handbuch+
  
  
Zeile 268: Zeile 279:
 === Ausnahmen und / oder Sonderregelungen: === === Ausnahmen und / oder Sonderregelungen: ===
  
-Das [[https://www.kvfg.info/handbuch|Handbuch]] authentifiziert gegenüber dem hausinternen ServerG und steht nur Lehrkräften am KvFG zur Verfügung. Andere, als die auf ServerG hinterlegten Daten, können auf freiwilliger Basis auf der jeweils persönlichen Profilseite im Handbuch hinterlegt werden.+Das [[https://handbuch.kvfg.de|Handbuch]] authentifiziert gegenüber dem hausinternen ServerG und steht nur Lehrkräften am KvFG zur Verfügung. Andere, als die auf ServerG hinterlegten Daten, können auf freiwilliger Basis auf der jeweils persönlichen Profilseite im Handbuch hinterlegt werden.
  
 ==== B. Cookies ==== ==== B. Cookies ====
Zeile 292: Zeile 303:
 Der Inhalt des Cookies ist eine Zufallsfolge aus Buchstaben und Zahlen. Die Gültigkeit ist auf die jeweilige Dauer der Browser-Session beschränkt. Der Inhalt des Cookies ist eine Zufallsfolge aus Buchstaben und Zahlen. Die Gültigkeit ist auf die jeweilige Dauer der Browser-Session beschränkt.
  
-===== Dudle ===== 
- 
-Die Software Dudle erlaubt die Suche nach Terminen und die Erstellung sehr einfacher Umfragen. 
- 
-Unsere Dudle-Installation ist auf dem Server "Karlo" zu finden: https://dudle.kvfg.eu 
- 
-Die Verarbeitung von Daten erfolgt aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a). 
- 
-Wird vorgenannte Software für die Wahrnehmung einer Aufgabe, die im Rahmen einer rechtlichen Verpflichtung erforderlich ist, genutzt, erfolgt die Verarbeitung auf Basis von EU-DSGVO Art 6 Absatz I Ziffer c i.V.m. dem Erziehungs- und Bildungsauftrag der Schule (Schulgesetz für Baden-Württemberg (SchG) in der Fassung vom 1. August 1983 §1). 
- 
-====A. Zugang ==== 
- 
-Eine Anmeldung am Dienst Dudle ist nicht nötig. Jederman kann Umfragen mit Dudle erstellen und bei Kenntnis der URL einsehen. Deswegen sind eigene Umfragen mit einem Passwortschutz zu versehen. 
- 
-====B. Umfragemanagement ==== 
- 
-Die Nutzer können und sollten in allen Umfragen Pseudonyme verwenden. 
- 
-Die Nutzer von Dudle verwalten ihre Umfragen selbst und löschen diese sofort nach Beendigung der Umfrage. Verantwortlich ist derjenige, der die Umfrage angelegt hat. 
- 
-Drei Monate nach der Umfrageerstellung können Umfragen auch von der Administration gelöscht werden. 
  
 ===== Etherpad ===== ===== Etherpad =====
Zeile 320: Zeile 310:
 Unsere Etherpad-Installationen sind hier zu finden:  Unsere Etherpad-Installationen sind hier zu finden: 
  
-  * https://ep.kvfg.eu/ 
   * https://epad.schule.social   * https://epad.schule.social
  
Zeile 352: Zeile 341:
  
 Die Gültigkeit ist auf die jeweilige Dauer der Browser-Session beschränkt. Die Gültigkeit ist auf die jeweilige Dauer der Browser-Session beschränkt.
 +
 +===== Framadate =====
 +
 +Die Software Framadate erlaubt die Suche nach Terminen und die Erstellung sehr einfacher Umfragen.
 +
 +Unsere Framadate-Installation ist auf dem Server "WS" zu finden: 
 +
 +  * <del>https://termine.kvfg.de</del>
 +
 +Die Verarbeitung von Daten erfolgt aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a).
 +
 +Wird vorgenannte Software für die Wahrnehmung einer Aufgabe, die im Rahmen einer rechtlichen Verpflichtung erforderlich ist, genutzt, erfolgt die Verarbeitung auf Basis von EU-DSGVO Art 6 Absatz I Ziffer c i.V.m. dem Erziehungs- und Bildungsauftrag der Schule (Schulgesetz für Baden-Württemberg (SchG) in der Fassung vom 1. August 1983 §1).
 +
 +Abgesehen hiervon ist die Nutzung des Dienstes freiwillig. Die Verarbeitung erfolgt in diesem Fall aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a).
 +
 +====A. Zugang ====
 +
 +Für die Erstellung einer Umfrage ist die Speicherung der E-Mail-Adresse des Umfrageerstellenden notwendig. Über diese hat ein Umfrageerstellender auch die Möglichkeit, sich alle seine Umfragen per Mail zusenden zu lassen.
 +
 +Es sei allen Benutzenden empfohlen, Umfragen mit einem Passwortschutz zu versehen, da sonst jedermensch bei Kenntnis der URL zur Umfrage diese einsehen kann.
 +
 +====B. Umfragemanagement ====
 +
 +Die Nutzenden können und sollten in allen Umfragen Pseudonyme verwenden.
 +
 +Die Nutzenden von Framadate verwalten ihre Umfragen selbst und löschen diese nach Erledigung des Umfragezwecks. Inhaltlich verantwortlich ist die Person, die die Umfrage angelegt hat.
 +
 +Sechs Monate nach der Umfrageerstellung werden diese vom System automatisch archiviert. Sind Umfragen 6 Monate alt, dann können diese von der Administration jederzeit und ohne Rückfrage gelöscht werden.
 +
 +==== C. Cookies ====
 +
 +Framadate setzt ein Cookie mit dem Namen PHPSESSID, das einen zufälligen String enthält, der der Absicherung der Browser-Session gegenüber Angriffen dient.
 +
 +
 +===== Hedgedoc =====
 +
 +Die Software Hedgedoc erlaubt das gemeinsame, zeitgleiche (kollaborative) Erstellen und Editieren von MD-Dokumenten durch mehrere Benutzer im Browser.
 +
 +https://hedgedoc.schule.social/
 +
 +Die Datenschutzdokumentation zu Hedgedoc und wichtige Hinweise zum Thema Backup sind hier zu finden:
 +
 +https://meta.schule.social/doku.php?id=hedgedoc:start
  
 ===== Horde5 ===== ===== Horde5 =====
Zeile 357: Zeile 389:
 Horde5 ist ein Mailclient und eine Groupware, die die Verwaltung von E-Mails, Adressbüchern und Kalendereinrägen erlaubt. Horde5 darf nur von Lehrer/innen unserer Schule genutzt werden. Horde5 ist ein Mailclient und eine Groupware, die die Verwaltung von E-Mails, Adressbüchern und Kalendereinrägen erlaubt. Horde5 darf nur von Lehrer/innen unserer Schule genutzt werden.
  
-Horde5 ist über den Server „Frischer“ unter https://www.kvfg.info/horde zu erreichen.+Horde5 ist über den Server „Frischer“ zu erreichen: 
 + 
 +  * https://www.kvfg.info/horde
  
 Die Verarbeitung von Daten erfolgt aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a). Die Verarbeitung von Daten erfolgt aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a).
Zeile 399: Zeile 433:
 Limesurvey ist ein Umfragesystem zur Erstellung von Fragebögen, die im Browser ausgefüllt werden können. Weiter enthält Limesurvey die Möglichkeit, Auswertungen von Umfragen online durchzuführen. Limesurvey ist ein Umfragesystem zur Erstellung von Fragebögen, die im Browser ausgefüllt werden können. Weiter enthält Limesurvey die Möglichkeit, Auswertungen von Umfragen online durchzuführen.
  
-Unsere Limesurvey-Installation ist zu finden unter https://www.karlvonfrischgymnasium.de/+Unsere Limesurvey-Installation ist zu finden unter  
 + 
 +  * https://www.karlvonfrischgymnasium.de/
  
 Die Verarbeitung von Daten erfolgt aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a). Die Verarbeitung von Daten erfolgt aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a).
Zeile 447: Zeile 483:
 Mailman ist eine Software zur Erstellung und Verwaltung von Mailinglisten und Newslettern. Mailman ist eine Software zur Erstellung und Verwaltung von Mailinglisten und Newslettern.
  
-Die Installation von Mailman ist zu finden unter https://mail.lehrerpost.de/mailman/listinfo+Die Installation von Mailman ist zu finden unter  
 + 
 +  * https://mail.lehrerpost.de/mailman/listinfo
  
 Die Verarbeitung von Daten erfolgt aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a). Eine Reichweitenmessung findet nicht statt. Die Verarbeitung von Daten erfolgt aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a). Eine Reichweitenmessung findet nicht statt.
Zeile 478: Zeile 516:
  
 Dieses enthält eine zufällige Kombination aus Buchstaben und Zahlen zur eindeutigen Identifikation des Besuchers und seines Browsers und zum Schutz gegen Angriffe von Dritten. Die Gültigkeit ist auf die jeweilige Dauer der Browser-Session beschränkt. Dieses enthält eine zufällige Kombination aus Buchstaben und Zahlen zur eindeutigen Identifikation des Besuchers und seines Browsers und zum Schutz gegen Angriffe von Dritten. Die Gültigkeit ist auf die jeweilige Dauer der Browser-Session beschränkt.
 +
 +===== Mantis =====
 +
 +Die Software Mantis ist ein Projektverwaltungs- und Bugtracking-Werkzeug und wird für die Erfassung und Verwaltung von Fehlerbeschreibungen und Nutzerwünschen (Tickets) genutzt.
 +
 +Sie ist zu finden unter:
 +
 +  * https://bugs.kvfg.de
 +
 +Wird vorgenannte Software für die Wahrnehmung einer Aufgabe, die im Rahmen einer rechtlichen Verpflichtung erforderlich ist, genutzt, erfolgt die Verarbeitung auf Basis von EU-DSGVO Art 6 Absatz I Ziffer c i.V.m. dem Erziehungs- und Bildungsauftrag der Schule (Schulgesetz für Baden-Württemberg (SchG) in der Fassung vom 1. August 1983 §1).
 +
 +Abgesehen hiervon ist die Nutzung des Dienstes freiwillig. Die Verarbeitung erfolgt in diesem Fall aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a).
 +
 +==== A. Zugang ====
 +
 +Mantis authentifiziert gegenüber dem hausinternen "ServerG". Für die Einrichtung eines persönlichen Zugangs ist die elektronische Speicherung folgender perso­nenbezogenen Daten notwendig: Name und Vorname, Anmeldena­me, E-Mailadresse.
 +
 +Darüber hinaus kann jeder Nutzer auf freiwilliger Basis im persönli­chen Profil bzw. in der Datenbank weitere persönliche Daten hinterlegen.
 +
 +Dezidierte Konten (unabhängig von ServerG) werden nicht unterstützt.
 +
 +==== B. Cookies ====
 +
 +Mantis setzt vor der Anmeldung eines Benutzers, mit Aufruf des Login-Formulars die folgenden Cookies:
 +
 +=== PHPSESSID ===
 +
 +Das Cookie enthält eine Zufallswert, der die Browsersitzung gegenüber Angriffen absichert.
 +
 +Nach dem Login:
 +
 +=== MANTIS_secure_session ===
 +
 +Enthält den Wert 0 oder 1.
 +
 +=== MANTIS_STRING_COOKIE ===
 +
 +Enthält einen Zufallswert, der die Browsersitzung nach dem Login gegenüber Angriffen von Dritten absichert.
 +
  
 ===== Mattermost ===== ===== Mattermost =====
Zeile 483: Zeile 560:
 Die Software Mattermost stellt in mehreren Teams und Kanälen Chaträume zur Verfügung. Die Installation ist zu finden unter Die Software Mattermost stellt in mehreren Teams und Kanälen Chaträume zur Verfügung. Die Installation ist zu finden unter
  
-https://chat.schule.social+  * https://chat.schule.social
  
 Mattermost ist Bestandteil des Unterrichts am KvFG. Mattermost ist Bestandteil des Unterrichts am KvFG.
Zeile 491: Zeile 568:
 Die Verwendung eines Browsers zur Nutzung ist ausdrücklich empfohlen. Alle weiteren Informationen zu Mattermost sind hier abgelegt: Die Verwendung eines Browsers zur Nutzung ist ausdrücklich empfohlen. Alle weiteren Informationen zu Mattermost sind hier abgelegt:
  
-https://meta.schule.social/doku.php?id=mattermost:start+  * https://meta.schule.social/doku.php?id=mattermost:start
  
 ===== Moodle ===== ===== Moodle =====
Zeile 501: Zeile 578:
   * https://www.kvfg.net für den digitalen Unterricht   * https://www.kvfg.net für den digitalen Unterricht
   * https://www.kvfg.org/moodle exklusiv für die Kommunikation unter Lehrer/innen   * https://www.kvfg.org/moodle exklusiv für die Kommunikation unter Lehrer/innen
-  * https://www.schulealswelt.de für die Projektgruppe SaW 
  
 Moodle ist Bestandteile des Unterrichts am KvFG. Hier folgt ein Auszug aus unserer [[:start|Nutzungsordnung]]: Moodle ist Bestandteile des Unterrichts am KvFG. Hier folgt ein Auszug aus unserer [[:start|Nutzungsordnung]]:
Zeile 525: Zeile 601:
 ==== Zusätzliche Informationen zur Verarbeitung personenbezogenen Daten auf dem Elternmoodle ==== ==== Zusätzliche Informationen zur Verarbeitung personenbezogenen Daten auf dem Elternmoodle ====
  
-https://eltern.kvfg.de +  * https://eltern.kvfg.de 
  
 Das Elternmoodle wird für die Information der Eltern durch Lehrkräfte und Schulleitung genutzt. In Abänderung der obigen Ausführungen zu Moodle gilt hier: Das Elternmoodle wird für die Information der Eltern durch Lehrkräfte und Schulleitung genutzt. In Abänderung der obigen Ausführungen zu Moodle gilt hier:
Zeile 542: Zeile 618:
 Installationen von MRBS sind zu finden unter  Installationen von MRBS sind zu finden unter 
  
 +  * https://buchung.aufdemhoehnisch.de
   * https://mrbs.kvfg.de   * https://mrbs.kvfg.de
-  * https://kaos.kvfg.de+
  
 Wird vorgenannte Software für die Wahrnehmung einer Aufgabe, die im Rahmen einer rechtlichen Verpflichtung erforderlich ist, genutzt, erfolgt die Verarbeitung auf Basis von EU-DSGVO Art 6 Absatz I Ziffer c i.V.m. dem Erziehungs- und Bildungsauftrag der Schule (Schulgesetz für Baden-Württemberg (SchG) in der Fassung vom 1. August 1983 §1). Wird vorgenannte Software für die Wahrnehmung einer Aufgabe, die im Rahmen einer rechtlichen Verpflichtung erforderlich ist, genutzt, erfolgt die Verarbeitung auf Basis von EU-DSGVO Art 6 Absatz I Ziffer c i.V.m. dem Erziehungs- und Bildungsauftrag der Schule (Schulgesetz für Baden-Württemberg (SchG) in der Fassung vom 1. August 1983 §1).
Zeile 600: Zeile 677:
 Alle Nextcloud-Cookies dienen der eindeutigen Identifikation des Benutzers und erschweren die Übernahme der Browsersitzung durch Angreifer. Alle Nextcloud-Cookies dienen der eindeutigen Identifikation des Benutzers und erschweren die Übernahme der Browsersitzung durch Angreifer.
  
-===== PeerTube =====+===== Overleaf =====
  
-PeerTube ist eine föderiertedezentrale Videoplattform für die Bereitstellung oder Veröffentlichung von Film- und Audiodatenströmen (Inhaltin Form eines Video-Blogs.+Die Software Overleaf erlaubt das gemeinsamezeitgleiche (kollaborativeErstellen und Editieren von LaTeX-Dokumenten durch mehrere Benutzer im Browser
  
-Unsere PeerTube Instanz ist hier zu findenhttps://tube.schule.social/+Die Dokumentation sowie Hinweise zum Datenschutz befinden sich hier:
  
-Die Nutzung ist freiwilligDie Verarbeitung von Daten erfolgt aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a).+https://meta.schule.social/doku.php?id=overleaf:start
  
-Weitere Informationen zu PeerTube sind hier abgelegt: https://meta.schule.social/doku.php?id=peertube:start 
  
 +===== PeerTube =====
  
 +PeerTube ist eine föderierte, dezentrale Videoplattform für die Bereitstellung oder Veröffentlichung von Film- und Audiodatenströmen (Inhalt) in Form eines Video-Blogs.
  
-===== Question2Answer =====+Unsere PeerTube Instanz ist hier zu finden: 
  
-Die Software Question2Answer (Q&A) ist ein Frage-Antworten-System mit Bewertungs- und KommentarmöglichkeitenDarüber hinaus steht in Q&A ein Nachrichten- und Pinwandsystem für die interne Kommunikation zur Verfügung.+  * https://tube.schule.social/
  
-Q&ist über Karlo zu erreichen: https://karlo.kvfg.info/qanda/+Die Nutzung ist freiwilligDie Verarbeitung von Daten erfolgt aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a).
  
-==== A. Zugang ====+Weitere Informationen zu PeerTube sind hier abgelegt: 
  
-Q&A authentifiziert gegenüber dem hausinternen „ServerG“. +  * https://meta.schule.social/doku.php?id=peertube:start
- +
-Für das Anlegen einer Frage oder Antwort oder eines Kommentars ist die elektronische Speicherung folgender personenbezogenen Daten notwendig: Benutzername, E-Mailadresse. +
- +
-Darüber hinaus kann jeder Nutzer auf freiwilliger Basis weitere persönliche Daten hinterlassen. +
- +
-==== B. Cookies ==== +
- +
-=== qa_key === +
- +
-Dieses Cookie wird beim Besuchen der Seite gesetzt und enthält eine zufällige Kombination aus Groß- und Kleinbuchstaben sowie Zahlen zur eindeutigen Identifikation des Besuchers. Der Cookie ist bis zum Ende der jeweiligen Browsersitzung gültig +
- +
-Der Cookie wird nach der Anmeldung an Q&A weiter verwendet. Wird der Cookie gelöscht oder verändert, wird der Benutzer von Q&A abgemeldet. +
- +
-=== qa_session === +
- +
-Dieses Cookie wird nach dem Login gesetzt und enthält neben dem Benutzernamen eine zufällige Folge an Zeichen. Es dient der Identifikation des Benutzers gegenüber dem System und stellt einen Schutz vor Angriffen dar. +
- +
-Der Cookie wird nach der Abmeldung von Q&A zum Ende der Session gelöscht. +
- +
-=== qa_noticed === +
- +
-Dieses Cookie wird nach dem Login gesetzt und enthält eine einzelne Zahl als Zeichen. Es dient der Identifikation des Benutzers gegenüber dem System. +
- +
-Der Cookie wird nach der Abmeldung von Q&A zum Ende der Session gelöscht. +
- +
- +
-===== Redmine ===== +
- +
-Die Software Redmine wird für die Erfassung und Verwaltung von Fehlerbeschreibungen und Nutzerwünschen (Tickets) genutzt. +
- +
-Unser Redmine ist über https://schiefertablet.de/redmine zu erreichen. +
- +
-Die Verarbeitung von Daten erfolgt aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a). +
- +
-Wird vorgenannte Software für die Wahrnehmung einer Aufgabe, die im Rahmen einer rechtlichen Verpflichtung erforderlich ist, genutzt, erfolgt die Verarbeitung auf Basis von EU-DSGVO Art 6 Absatz I Ziffer c i.V.m. dem Erziehungs- und Bildungsauftrag der Schule (Schulgesetz für Baden-Württemberg (SchG) in der Fassung vom 1. August 1983 §1). +
- +
-==== A. Zugang ==== +
- +
-Redmine authentifiziert gegenüber dem hausinternen „ServerG“, es besteht jedoch die Möglichkeit für Softwareentwickler auch dezidierte Konten einzurichten. +
- +
-Für das Einreichen einer Fehlermeldung ist die elektronische Speicherung folgender personenbezogenen Daten notwendigBenutzername, E-Mailadresse. +
- +
-Darüber hinaus kann jeder Nutzer auf freiwilliger Basis weitere persönliche Daten hinterlassen. +
- +
-==== B. Cookies ==== +
- +
-=== _redmine_default === +
- +
-Dieses Cookie wird beim Besuchen der Seite gesetzt und enthält eine zufällige Kombination aus Groß- und Kleinbuchstaben sowie Zahlen zur eindeutigen Identifikation des Besuchers. Der Cookie ist bis zum Ende der jeweiligen Browsersitzung gültig +
- +
-Der Cookie wird nach der Anmeldung an Redmine weiter verwendet. Wird der Cookie gelöscht oder verändert, wird der Benutzer von Redmine abgemeldet.+
  
 ===== Roundcube ===== ===== Roundcube =====
Zeile 679: Zeile 706:
 Wir verwenden Roundcube für den Zugriff auf die auf im Schulnetz („ServerG“) gespeicherten E-Mails. Der Dienst ist für Schüler/innen gedacht, kann aber auch von Lehrer/innen genutzt werden. Wir verwenden Roundcube für den Zugriff auf die auf im Schulnetz („ServerG“) gespeicherten E-Mails. Der Dienst ist für Schüler/innen gedacht, kann aber auch von Lehrer/innen genutzt werden.
  
-Roundcube ist unter dem folgenden URL zu finden: https://webmail.kvfg.eu+Roundcube ist unter dem folgenden URL zu finden:  
 + 
 +  * https://kvfg.xyz (Beta!) 
 +  * https://webmail.kvfg.eu
  
 Wird vorgenannte Software für die Wahrnehmung einer Aufgabe, die im Rahmen einer rechtlichen Verpflichtung erforderlich ist, genutzt, erfolgt die Verarbeitung auf Basis von EU-DSGVO Art 6 Absatz I Ziffer c i.V.m. dem Erziehungs- und Bildungsauftrag der Schule (Schulgesetz für Baden-Württemberg (SchG) in der Fassung vom 1. August 1983 §1). Wird vorgenannte Software für die Wahrnehmung einer Aufgabe, die im Rahmen einer rechtlichen Verpflichtung erforderlich ist, genutzt, erfolgt die Verarbeitung auf Basis von EU-DSGVO Art 6 Absatz I Ziffer c i.V.m. dem Erziehungs- und Bildungsauftrag der Schule (Schulgesetz für Baden-Württemberg (SchG) in der Fassung vom 1. August 1983 §1).
Zeile 713: Zeile 743:
 Installationen von Wordpress sind zu finden unter: Installationen von Wordpress sind zu finden unter:
  
-  * https://kvfg.net/blogs/ sowie den dortigen Unterordnern (WP-Multisite-Installation) +  * <del>https://kvfg.net/blogs/</del> sowie den dortigen Unterordnern (WP-Multisite-Installation) 
-  * https://www.kvfg.org/+  * <del>https://www.kvfg.org/</del>
  
 Die Verarbeitung von Daten erfolgt aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a). Die Verarbeitung von Daten erfolgt aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a).
Zeile 781: Zeile 811:
 Die Software Yourls verwaltet und erstellt Kurz-URLs.  Die Software Yourls verwaltet und erstellt Kurz-URLs. 
  
-Installationen von Yourls sind zu finden unter: https://url.kvfg.eu+Installationen von Yourls sind zu finden unter:  
 + 
 +  * https://url.kvfg.eu
  
 Die Verarbeitung von Daten erfolgt aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a).  Die Verarbeitung von Daten erfolgt aufgrund einer Einwilligung (EU-DSGVO Art 6 Absatz I Ziffer a). 
Zeile 787: Zeile 819:
 ==== A. Zugang ==== ==== A. Zugang ====
  
-Ein pseudonymisierter Zugang steht zur Verfügung. Der Startseite von Yourls können die entsprechenden Hinweise entnommen werden: https://url.kvfg.eu/+Ein pseudonymisierter Zugang steht zur Verfügung. Der Startseite von Yourls können die entsprechenden Hinweise entnommen werden:  
 + 
 +  * https://url.kvfg.eu/
  
 ==== B. Cookies ==== ==== B. Cookies ====
Zeile 800: Zeile 834:
  
 Weiter verarbeiten wir die eingetragenen URLs der Nutzer auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f. DSGVO) zur Bekämpfung von URL-SPAM (z.B. löschen wir automatisiert URLs zu pornographischen oder widerrechtlichen Inhalten). Weiter verarbeiten wir die eingetragenen URLs der Nutzer auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f. DSGVO) zur Bekämpfung von URL-SPAM (z.B. löschen wir automatisiert URLs zu pornographischen oder widerrechtlichen Inhalten).
- 
- 
  
 ====== Nutzung der Dienste Dritter ====== ====== Nutzung der Dienste Dritter ======
Zeile 825: Zeile 857:
 Frankreich Frankreich
  
-Impressum: https://zauberstuhl.de/#contact+Impressum: 
  
-Eine Datenschutzerklärung des Anbieters ist hier abgelegt: https://joindiaspora.com/terms#privacy+  * https://zauberstuhl.de/#contact
  
-Die Daten können im EU-Ausland verarbeitet werden. Weitere Informationen können Sie der Datenschutzerklärung von Joindiaspora entnehmen: https://joindiaspora.com/terms#privacy+Eine Datenschutzerklärung des Anbieters ist hier abgelegt:  
 + 
 +  * https://joindiaspora.com/terms#privacy 
 + 
 +Die Daten können im EU-Ausland verarbeitet werden. Weitere Informationen können Sie der Datenschutzerklärung von Joindiaspora entnehmen:  
 + 
 +  * https://joindiaspora.com/terms#privacy
  
 ===== OpenStreetMap ===== ===== OpenStreetMap =====
  
-Wir können Landkarten des Dienstes „OpenStreetMap“ einbinden: https://www.openstreetmap.de/+Wir können Landkarten des Dienstes „OpenStreetMap“ einbinden: 
  
-Eine Datenschutzerklärung des Anbieters ist hier abgelegt: https://wiki.openstreetmap.org/wiki/Privacy_Policy+  * https://www.openstreetmap.de/ 
 + 
 +Eine Datenschutzerklärung des Anbieters ist hier abgelegt:  
 + 
 +  * https://wiki.openstreetmap.org/wiki/Privacy_Policy
  
 Nach unserer Kenntnis werden die Nutzerdaten von OpenStreetMap ausschließlich zu Zwecken der Darstellung der Kartenfunktionen und Zwischenspeicherung der gewählten Einstellungen verwendet. Zu diesen Daten können IP-Adresse und auch Standortdaten der Nutzer gehören. Nach unserer Kenntnis werden die Nutzerdaten von OpenStreetMap ausschließlich zu Zwecken der Darstellung der Kartenfunktionen und Zwischenspeicherung der gewählten Einstellungen verwendet. Zu diesen Daten können IP-Adresse und auch Standortdaten der Nutzer gehören.
  
-Daten des Dienstes OpenStreetMap können in den USA verarbeitet werden. Weitere Informationen: https://wiki.openstreetmap.org/wiki/Privacy_Policy+Daten des Dienstes OpenStreetMap können in den USA verarbeitet werden. Weitere Informationen: 
 + 
 +  * https://wiki.openstreetmap.org/wiki/Privacy_Policy
  
  
 ====== Stand / Revisionen ====== ====== Stand / Revisionen ======
  
-Stand und Revisionsstand sind der Versionsseite zu entnehmen: https://www.kvfg.net/benutzerordnung/doku.php?id=datenschutz&do=revisions+Stand und Revisionsstand sind der Versionsseite zu entnehmen:  
 + 
 +  * https://www.kvfg.net/benutzerordnung/doku.php?id=datenschutz&do=revisions
  
 - Dirk Weller - Dirk Weller
datenschutz.1629713749.txt.gz · Zuletzt geändert: 23.08.2021 - 12:15 von D.Weller