Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze. Personenbezogene Daten werden auf dieser Webseite nur im technisch notwendigen Umfang erhoben. In keinem Fall werden die erhobenen Daten verkauft oder aus anderen Gründen an Dritte weitergegeben.

Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie wir diesen Schutz gewährleisten und welche Art von Daten zu welchem Zweck erhoben werden.

Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Städtische Gesamtschule Heiligenhaus vertreten durch die Schulleiterin Carmen Tiemann Hülsbecker Straße 5, 42579 Heiligenhaus Telefon: 02056 60227 E-Mail: info@gesamtschule-heiligenhaus.de

2. Datenschutzbeauftragte/r

Die für unsere Schule zuständige behördliche Datenschutzbeauftragte bzw. den zuständigen behördlichen Datenschutzbeauftragten erreichen Sie unter:

Joachim Kroeske Behördliche/r Datenschutzbeauftragte/r für Schulen Schulamt für den Kreis Mettmann Goethestraße 23, 40822 Mettmann E-Mail: [datenschutz-an-schulen@kreis-mettmann.de]

3. Rechtsgrundlagen

Die Schule ist eine öffentliche Stelle. Wir verarbeiten personenbezogene Daten auf diesen Grundlagen:

Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO in Verbindung mit § 3 Abs. 1 Datenschutzgesetz Nordrhein-Westfalen (DSG NRW) – Wahrnehmung einer Aufgabe im öffentlichen Interesse, insbesondere Information der Öffentlichkeit über die Schule;
§§ 120 ff. Schulgesetz NRW (SchulG) und die Verordnung über die zur Verarbeitung zugelassenen Daten (VO-DV I / VO-DV II), soweit Schülerinnen, Schüler, Eltern oder Lehrkräfte betroffen sind;
Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa für Fotos oder nicht notwendige Cookies;
§ 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) für das Speichern und Auslesen von Informationen auf Ihrem Endgerät.

4. Hosting und Server-Logfiles

Diese Website wird bei dogado, Antonio-Segni-Straße 11, 44263 Dortmund auf Servern in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf werden technisch notwendig folgende Daten verarbeitet:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Abrufs
aufgerufene Seite bzw. Datei, HTTP-Statuscode und übertragene Datenmenge
Website, von der aus Sie zu uns gelangt sind (Referrer)
Browsertyp und -version, Betriebssystem und Sprache

Zweck ist die Auslieferung der Website sowie die Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO i. V. m. § 3 Abs. 1 DSG NRW. Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Nutzerprofilen findet nicht statt.

5. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

6. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu gehört ein Cookie, in dem Ihre Auswahl im Cookie-Banner gespeichert wird. Für die Verwaltung Ihrer Einwilligung setzen wir das WordPress-Plugin Complianz ein; es läuft auf unserem eigenen Server, Daten werden dabei nicht an Dritte übermittelt.

Cookie	Zweck	Speicherdauer
cmplz_banner-status, cmplz_consented_services, cmplz_policy_id, cmplz_functional, cmplz_preferences, cmplz_statistics, cmplz_marketing	Speichert Ihre Einwilligungsentscheidung	365 Tage
wordpress_logged_in_, wordpress_sec_, wordpress_test_cookie	Anmeldung von Redaktionsmitgliedern	Ende der Sitzung bzw. bis zur Abmeldung

Nicht notwendige Cookies oder externe Dienste laden wir nur, wenn Sie im Banner ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Zustimmung verwalten“ am Seitenende ändern oder widerrufen. Analyse- und Tracking-Werkzeuge setzen wir nicht ein.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO i. V. m. § 3 Abs. 1 DSG NRW bzw. – bei schulischen Angelegenheiten – §§ 120 ff. SchulG NRW. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind; schulrechtliche Aufbewahrungsfristen bleiben unberührt. Bitte senden Sie uns besonders schutzwürdige Informationen (z. B. Gesundheitsdaten) nicht per unverschlüsselter E-Mail.

8. Anmeldungen und Schulplatzanfragen

Wenn Sie über unsere Website eine Schulplatzanfrage stellen oder Anmeldeunterlagen herunterladen und einreichen, verarbeiten wir die Angaben zur Durchführung des Aufnahmeverfahrens. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c und e DSGVO i. V. m. §§ 46, 120 SchulG NRW und der VO-DV I. Welche Daten im Einzelnen verarbeitet werden, erläutern die Datenschutzhinweise im jeweiligen Anmeldeformular.

9. Fotos und Namen auf der Website

Fotos und Namen von Schülerinnen und Schülern sowie von Beschäftigten veröffentlichen wir nur mit schriftlicher Einwilligung. Bei Minderjährigen willigen die Erziehungsberechtigten ein; ab dem vollendeten 14. Lebensjahr zusätzlich die Schülerin bzw. der Schüler selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die betreffenden Inhalte entfernen wir dann unverzüglich von der Website. Namen und dienstliche Erreichbarkeit der Schulleitung und von Funktionsträgern veröffentlichen wir im Rahmen ihrer dienstlichen Aufgaben.

10. Externe Plattformen und Links

Über unsere Website verlinken wir auf eigenständige Angebote, etwa die Lernplattform Moodle, WebLuPO und weitere Logins. Für diese Plattformen gelten eigene Datenschutzhinweise, die Sie beim Aufruf bzw. bei der Anmeldung erhalten. Beim Anklicken externer Links verlassen Sie unsere Website; der jeweilige Anbieter kann dann Daten wie Ihre IP-Adresse erheben. Auf die Datenverarbeitung dort haben wir keinen Einfluss.

11. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind nur der Hosting-Anbieter als Auftragsverarbeiter sowie – soweit gesetzlich vorgesehen – der Schulträger und die Schulaufsicht. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

12. Ihre Rechte

Sie haben gegenüber der Schule folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit, soweit die Verarbeitung auf Einwilligung beruht (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu formlos an die Schule oder die/den Datenschutzbeauftragte/n (Kontakt oben).

13. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4, 40213 Düsseldorf Postfach 20 04 44, 40102 Düsseldorf Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de Internet: https://www.ldi.nrw.de