A) Allgemeine Informationen

Name und Kontaktdaten des Verantwortlichen

Grundschule Kissing
vertreten durch die Schulleitung
Rektorin Annika Lauter
Pestalozzistraße 2
86438 Kissing

Telefon: 08233 7907-431
E-Mail: verwaltung@gs-kissing.de

Kontaktdaten des Datenschutzbeauftragten

Behördlicher Datenschutzbeauftragter für die staatlichen Grund-, Mittel- und Förderschulen im Landkreis Aichach-Friedberg

Martin Marketsmüller
– persönlich –
Staatliches Schulamt im Landkreis Aichach-Friedberg
Am Plattenberg 12
86551 Aichach

Telefon: 08251 924818
E-Mail: datenschutzbeauftragter@schulamt-aic.de

Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten zur Erfüllung des Bildungs- und Erziehungsauftrags sowie der sonstigen der Schule durch Rechtsvorschriften zugewiesenen Aufgaben.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ergibt sich, soweit im Folgenden nichts anderes angegeben ist, insbesondere aus Art. 85 des Bayerischen Gesetzes über das Erziehungs- und Unterrichtswesen (BayEUG) in Verbindung mit Art. 6 Abs. 1 Unterabs. 1 Buchst. e DSGVO.

Danach dürfen Schulen die personenbezogenen Daten verarbeiten, die zur Erfüllung der ihnen durch Rechtsvorschriften zugewiesenen Aufgaben erforderlich sind.

Empfänger personenbezogener Daten

Personenbezogene Daten werden innerhalb der Schule nur denjenigen Personen zugänglich gemacht, die diese zur Erfüllung ihrer dienstlichen Aufgaben benötigen.

Soweit dies zur Aufgabenerfüllung erforderlich ist, setzen wir technische Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein.

Darüber hinaus können personenbezogene Daten an zuständige Behörden oder andere Stellen übermittelt werden, soweit dies gesetzlich vorgesehen oder zur Erfüllung schulischer Aufgaben erforderlich ist.

Dauer der Speicherung personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen.

Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• gegebenenfalls Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Unterabs. 1 Buchst. e DSGVO verarbeitet werden, haben Sie nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich beim Bayerischen Landesbeauftragten für den Datenschutz zu beschweren.

Der Bayerische Landesbeauftragte für den Datenschutz
Postfach 22 12 19
80502 München

Wagmüllerstraße 18
80538 München

Telefon: 089 212672-0
E-Mail: poststelle@datenschutz-bayern.de
Internet: www.datenschutz-bayern.de

B) Informationen zum Internetauftritt

Hosting

Unser Internetauftritt wird bei folgendem Dienstleister gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Im Rahmen des Hostings verarbeitet ALL-INKL.COM personenbezogene Daten, die beim Betrieb und beim Aufruf unserer Website technisch anfallen. Soweit ALL-INKL.COM personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Protokolldaten

Beim Aufruf unserer Website werden technisch bedingt Daten zwischen Ihrem Endgerät und dem Webserver übertragen und in Server-Protokolldateien verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des aufrufenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Zugriffsstatus,
• übertragene Datenmenge,
• zuvor aufgerufene Internetseite, soweit vom Browser übermittelt,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Funktionsfähigkeit der Systeme sicherzustellen und Angriffe oder Missbrauch erkennen und abwehren zu können.

Die Protokolldaten werden nur so lange gespeichert, wie dies für den sicheren und ordnungsgemäßen Betrieb des Webservers erforderlich ist, und anschließend gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine längere Speicherung erforderlich macht.

Technisch notwendige Funktionen

Unsere Website verwendet technische Funktionen, insbesondere JavaScript, die für Darstellung, Navigation, Sicherheitsfunktionen und den ordnungsgemäßen Betrieb der Website erforderlich sein können.

Nicht technisch notwendige externe Inhalte oder Dienste werden nur eingesetzt, wenn hierfür eine entsprechende Rechtsgrundlage besteht beziehungsweise eine erforderliche Einwilligung erteilt wurde.

Cookies und Einwilligungsverwaltung

Unsere Website verwendet technisch notwendige Cookies und vergleichbare Speichertechnologien, soweit diese für den sicheren und ordnungsgemäßen Betrieb der Website erforderlich sind.

Darüber hinaus werden optionale Cookies oder externe Dienste nur eingesetzt, wenn Sie zuvor eine entsprechende Einwilligung erteilt haben.

Zur Verwaltung Ihrer Entscheidung verwenden wir eine Cookie-Consent-Funktion. Dabei wird gespeichert, ob Sie optionale Dienste akzeptiert oder abgelehnt haben. Diese Entscheidung wird derzeit für einen Zeitraum von bis zu sechs Monaten gespeichert.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellte Funktion „Zustimmung widerrufen“ zurücknehmen.

Kontaktformular

Wenn Sie uns über das auf dieser Website bereitgestellte Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere folgende Angaben gehören:

• Vorname und Nachname,
• E-Mail-Adresse,
• optional eine Telefonnummer,
• Inhalt Ihrer Nachricht.

Die Angaben werden über unsere Website an das zuständige E-Mail-Postfach der Grundschule Kissing übermittelt.

Eine zusätzliche dauerhafte Speicherung der Kontaktformulareinträge als Formulardatensatz innerhalb von WordPress erfolgt derzeit nicht.

Soweit Ihre Anfrage der Wahrnehmung schulischer Aufgaben dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Unterabs. 1 Buchst. e DSGVO in Verbindung mit Art. 85 BayEUG und den jeweils einschlägigen schulrechtlichen Vorschriften.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, kann die Verarbeitung auf Art. 6 Abs. 1 Unterabs. 1 Buchst. b DSGVO beruhen.

Die Daten werden gelöscht, sobald sie zur Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte übermitteln Sie über das allgemeine Kontaktformular nach Möglichkeit keine besonders sensiblen personenbezogenen Daten, sofern dies für Ihre Anfrage nicht erforderlich ist.

Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben, Spam und missbräuchlichen Zugriffen verwenden wir den Dienst Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Turnstile dient dazu festzustellen, ob eine Formulareingabe durch einen Menschen oder durch ein automatisiertes System erfolgt.

Hierbei können insbesondere technische Informationen verarbeitet werden, beispielsweise IP-Adresse, Informationen über Browser und Endgerät, technische Verbindungsmerkmale sowie Informationen über den Aufruf des Turnstile-Dienstes.

Die Verarbeitung erfolgt zum Schutz unseres Internetauftritts und unserer IT-Systeme sowie zur Verhinderung von Spam und missbräuchlicher Nutzung des Kontaktformulars.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Cloudflare finden Sie unter:

Datenschutzhinweise zu Cloudflare Turnstile

Externe Karten- und Standortdienste

Auf unserer Website wird derzeit keine interaktive Karte eines externen Kartendienstes automatisch beim Seitenaufruf geladen.

Soweit wir Links zu externen Kartendiensten anbieten, wird eine Verbindung zum jeweiligen Anbieter erst hergestellt, wenn Sie den entsprechenden Link bewusst aufrufen.

Reichweitenmessung und Webanalyse

Wir setzen derzeit keine externen Analyse- oder Trackingdienste zur personenbezogenen Auswertung des Nutzungsverhaltens ein.

C) Microsoft 365 Education

Allgemeines

Für die dienstliche Kommunikation und Zusammenarbeit verwendet die Grundschule Kissing teilweise Dienste aus Microsoft 365 Education A1.

Hierzu gehören insbesondere:

• Exchange Online für dienstliche E-Mail-Kommunikation,
• Microsoft Teams für Kommunikation und Zusammenarbeit,
• Microsoft OneDrive zur Speicherung und gemeinsamen Bearbeitung von Dateien,
• technisch damit verbundene Microsoft-365-Dienste, insbesondere SharePoint Online.

Anbieter

Für Microsoft 365 werden Dienste der Microsoft-Unternehmensgruppe eingesetzt. Für Kunden im Europäischen Wirtschaftsraum ist insbesondere folgende Gesellschaft zuständig:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Zwecke der Verarbeitung

Microsoft 365 wird insbesondere eingesetzt für:

• dienstliche E-Mail-Kommunikation,
• Kommunikation zwischen Beschäftigten der Schule,
• Kommunikation mit Erziehungsberechtigten und schulischen Partnern,
• digitale Zusammenarbeit innerhalb der Schule,
• Bereitstellung und gemeinsame Bearbeitung dienstlicher Dateien,
• Organisation schulischer und dienstlicher Abläufe.

Verarbeitete Daten

Abhängig vom jeweils genutzten Dienst können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und dienstliche Kontaktdaten,
• E-Mail-Adresse,
• Benutzer- und Kontoinformationen,
• Inhalte von E-Mails und deren Anhänge,
• Chat- und Kommunikationsinhalte,
• in Teams oder OneDrive gespeicherte Dokumente und Dateien,
• Kalender- und Termindaten,
• technische Nutzungs- und Protokolldaten.

Rechtsgrundlagen

Soweit die Nutzung von Microsoft 365 zur Wahrnehmung schulischer Aufgaben erforderlich ist, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 Unterabs. 1 Buchst. e DSGVO in Verbindung mit Art. 85 BayEUG und den jeweils einschlägigen schulrechtlichen Vorschriften.

Soweit bestimmte Nutzungen freiwillig erfolgen und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Unterabs. 1 Buchst. a DSGVO.

Auftragsverarbeitung und Datenschutz

Soweit Microsoft personenbezogene Daten im Auftrag der Schule verarbeitet, erfolgt die Verarbeitung auf Grundlage der vertraglichen Datenschutzregelungen für Microsoft-Onlinedienste und der einschlägigen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Microsoft stellt hierzu insbesondere das „Microsoft Products and Services Data Protection Addendum“ zur Verfügung.

Weitere Informationen:

Microsoft Products and Services Data Protection Addendum

Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Im Rahmen der Bereitstellung von Microsoft-365-Diensten kann eine Verarbeitung personenbezogener Daten durch Unternehmen oder Unterauftragnehmer der Microsoft-Unternehmensgruppe auch außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Maßgabe der von Microsoft vorgesehenen datenschutzrechtlichen Garantien und der jeweils geltenden gesetzlichen Anforderungen.

Dauer der Speicherung

Personenbezogene Daten in Microsoft 365 werden nur so lange gespeichert, wie dies zur Erfüllung schulischer oder dienstlicher Aufgaben erforderlich ist und gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen.

Die konkrete Speicherdauer kann abhängig vom jeweiligen Dienst, dem Verwendungszweck und den administrativen Einstellungen der Schule variieren.

D) Interne SchulCloud / Synology Drive

Allgemeines

Die Grundschule Kissing betreibt zusätzlich eine eigene interne Datei- und SchulCloud auf schuleigener Serverhardware.

Hierfür wird Synology Drive auf einem Server innerhalb der IT-Infrastruktur der Schule eingesetzt.

Betriebsmodell

Die für die SchulCloud verwendeten Daten werden auf lokaler Serverhardware innerhalb der Schule gespeichert.

Die SchulCloud wird nicht über den Synology-Dienst „QuickConnect“ öffentlich bereitgestellt.

QuickConnect ist deaktiviert.

Ein Zugriff von außerhalb des Schulnetzes ist ausschließlich über eine durch die Schule bereitgestellte VPN-Verbindung möglich.

Zwecke

Die interne SchulCloud dient insbesondere:

• der Speicherung dienstlicher Dateien,
• dem Austausch von Dokumenten innerhalb der Schule,
• der gemeinsamen Bearbeitung dienstlicher Inhalte,
• der zentralen Bereitstellung von Dateien innerhalb der schulischen IT-Infrastruktur.

Verarbeitete Daten

Je nach Verwendung können insbesondere verarbeitet werden:

• Benutzer- und Kontodaten,
• Dateien und Dokumente,
• Ordner- und Zugriffsberechtigungen,
• Änderungs- und Synchronisationsinformationen,
• technische Zugriffs- und Protokolldaten.

Rechtsgrundlage

Die Verarbeitung erfolgt, soweit sie zur Wahrnehmung schulischer Aufgaben erforderlich ist, insbesondere auf Grundlage von Art. 6 Abs. 1 Unterabs. 1 Buchst. e DSGVO in Verbindung mit Art. 85 BayEUG und den jeweils einschlägigen schulrechtlichen Vorschriften.

Zugriff und technische Sicherung

Der Zugriff auf die interne SchulCloud ist auf berechtigte Nutzerinnen und Nutzer beschränkt.

Der externe Zugriff erfolgt ausschließlich über VPN. Eine direkte öffentliche Bereitstellung des Synology-Drive-Servers über QuickConnect erfolgt nicht.

Die Schule setzt technische und organisatorische Maßnahmen ein, um die gespeicherten Daten vor unbefugtem Zugriff, Verlust und unzulässiger Veränderung zu schützen.

Dauer der Speicherung

Die in der internen SchulCloud gespeicherten Daten werden nur so lange aufbewahrt, wie dies für den jeweiligen schulischen oder dienstlichen Zweck erforderlich ist und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen.

E) Weitere schulische Verarbeitungen

1. Daten von Schülerinnen und Schülern sowie Erziehungsberechtigten

Zur Erfüllung der gesetzlichen Aufgaben der Schule werden personenbezogene Daten von Schülerinnen und Schülern und ihren Erziehungsberechtigten verarbeitet.

Hierzu können insbesondere gehören:

• Name und Adressdaten,
• Kontaktdaten,
• Staatsangehörigkeit,
• Religionszugehörigkeit, soweit schulisch erforderlich,
• Daten zum Migrationshintergrund, soweit gesetzlich vorgesehen,
• Leistungsdaten,
• Daten zur schulischen Vorbildung,
• Daten zu Fördermaßnahmen,
• Schulversäumnisse,
• Ordnungsmaßnahmen,
• bei Erziehungsberechtigten insbesondere Name, Anschrift, Kontaktdaten und Angaben zum Sorgerecht.

Rechtsgrundlage

Zentrale Rechtsgrundlage ist Art. 85 Abs. 1 BayEUG. Danach dürfen Schulen die personenbezogenen Daten verarbeiten, die zur Erfüllung der ihnen durch Rechtsvorschriften zugewiesenen Aufgaben erforderlich sind.

Zwecke

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Erfüllung des Bildungs- und Erziehungsauftrags,
• Unterrichtsorganisation,
• Kommunikation mit Erziehungsberechtigten,
• Dokumentation von Schüler- und Leistungsdaten,
• Zeugniserstellung,
• Förderung und Beratung,
• Überwachung der Schulpflicht,
• Erziehungs- und Ordnungsmaßnahmen,
• Schulstatistik,
• Evaluation und Qualitätsentwicklung,
• Schulberatung,
• Öffentlichkeitsarbeit, soweit hierfür eine Rechtsgrundlage besteht.

Empfänger

Personenbezogene Daten werden an außerschulische Stellen nur übermittelt, soweit dies zur Erfüllung schulischer Aufgaben erforderlich oder gesetzlich vorgesehen beziehungsweise zulässig ist.

Zu den Empfängern können insbesondere gehören:

• Erziehungsberechtigte sowie Schülerinnen und Schüler,
• zuständige Schulaufsichtsbehörden,
• Rechnungsprüfungsbehörden,
• zuständige Jugendämter, soweit eine gesetzliche Grundlage besteht,
• Träger des Sachaufwands,
• Träger der Schülerbeförderung,
• Bayerisches Landesamt für Statistik,
• aufnehmende Schulen bei einem Schulwechsel,
• Kreisverwaltungsbehörden,
• zuständige Gesundheitsämter,
• zuständige Archive bei archivierungswürdigen Unterlagen.

Speicherdauer von Schülerunterlagen

Für Schülerunterlagen gelten insbesondere die gesetzlichen Aufbewahrungsfristen nach § 40 der Bayerischen Schulordnung (BaySchO).

Art der Schülerunterlage	Aufbewahrungsfrist
Schülerunterlagen nach § 37 Satz 2 Nr. 1 Buchst. a bis d BaySchO, insbesondere Schülerstammblatt und bestimmte Zeugnisse	50 Jahre
Schülerunterlagen nach § 37 Satz 2 Nr. 1 Buchst. e bis p BaySchO	1 Jahr
Leistungsnachweise nach § 37 Satz 2 Nr. 2 BaySchO	2 Jahre

Die gesetzlichen Regelungen über den Beginn der jeweiligen Frist, eine gegebenenfalls erforderliche längere Aufbewahrung sowie die Rückgabe bestimmter Leistungsnachweise bleiben unberührt.

2. Daten von Lehrkräften

Von Lehrkräften werden die personenbezogenen Daten verarbeitet, die zur Durchführung des Dienst- oder Beschäftigungsverhältnisses und zur Erfüllung der schulischen Aufgaben erforderlich sind.

Hierzu gehören insbesondere Name, Kontaktdaten, Angaben zur Lehrbefähigung, zum Unterrichtseinsatz sowie gegebenenfalls weitere erforderliche Personaldaten.

Rechtsgrundlagen ergeben sich insbesondere aus Art. 85 BayEUG sowie den einschlägigen beamten-, tarif- und personalrechtlichen Vorschriften.

Personaldaten werden nur so lange gespeichert, wie dies zur Erfüllung dienstlicher Aufgaben erforderlich ist und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen.

3. Daten des nicht unterrichtenden Personals

Von nicht unterrichtendem Personal werden die personenbezogenen Daten verarbeitet, die zur Durchführung des jeweiligen Dienst- oder Beschäftigungsverhältnisses sowie zur Erfüllung der schulischen Aufgaben erforderlich sind.

Rechtsgrundlagen ergeben sich insbesondere aus Art. 85 BayEUG sowie den jeweils einschlägigen dienst-, arbeits- und personalrechtlichen Vorschriften.

Die Daten werden nur so lange gespeichert, wie dies zur Aufgabenerfüllung erforderlich ist und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen.

4. Personen, die mit der Schule in Geschäfts- oder sonstigem Kontakt stehen

Wir verarbeiten personenbezogene Daten von Personen, die mit der Schule geschäftlich oder aus sonstigem Anlass in Kontakt stehen, beispielsweise Dienstleister, Handwerker, Vertreter von Behörden, Vereinen oder sonstigen Einrichtungen sowie Personen, die sich mit einer Anfrage an die Schule wenden.

Je nach Art des Kontakts können insbesondere Name, Anschrift, Kontaktdaten sowie weitere für den jeweiligen Vorgang erforderliche Informationen verarbeitet werden.

Die Verarbeitung erfolgt abhängig vom jeweiligen Anlass insbesondere:

• auf Grundlage von Art. 6 Abs. 1 Unterabs. 1 Buchst. e DSGVO, soweit sie zur Wahrnehmung schulischer Aufgaben erforderlich ist,
• auf Grundlage von Art. 6 Abs. 1 Unterabs. 1 Buchst. b DSGVO, soweit sie zur Anbahnung oder Durchführung eines Vertrags erforderlich ist,
• auf Grundlage von Art. 6 Abs. 1 Unterabs. 1 Buchst. a DSGVO, soweit eine Verarbeitung auf einer Einwilligung beruht.

Die Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist und gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen.

F) Stand dieser Datenschutzhinweise

Stand: September 2026

Wir überprüfen diese Datenschutzhinweise regelmäßig und passen sie an, wenn sich die eingesetzten technischen Dienste, die rechtlichen Grundlagen oder die Datenverarbeitungen der Schule ändern.