Datenschutzinformation der VS Berresgasse
Entwurf: Gelb markierte Stellen in eckigen Klammern werden noch ergänzt oder von der Datenschutzstelle bestätigt.
Wer ist verantwortlich?
Verantwortlich ist die Schulleitung der Volksschule Berresgasse, Scheedgasse 2, 1220 Wien, Telefon +43 (1) 4000560370, E-Mail direktion.922401@schule.wien.gv.at. Diese Website ist eine interne Website für Lehrkräfte und Freizeitpädagog:innen. Sie wird von der Schulleitung (BEd Paul Pecha) betreut. Fragen zum Datenschutz: [Kontakt der oder des Datenschutzbeauftragten der Bildungsdirektion].
Wofür verwenden wir Daten?
Für den Schulalltag: Anmeldung und Konten, Supplierplan (wird direkt in der Website gepflegt) und Supplierstunden, Krank- und Verhindert-Meldungen, Nachrichten und Mail, Kalender, Pinnwand, Klassenseiten, Stundenplan, Entlassungszeiten, Kurse, Einsammeln, Lehrmittelkammer, Schulbibliothek, Materialbörse und Formulare. Wir verwenden die Daten nicht für Werbung, nicht für Auswertungen über Personen und nicht für automatische Entscheidungen.
Auf welcher Grundlage?
- Betrieb der Schule und ihrer Verwaltung: Art. 6 Abs. 1 lit. e DSGVO, [gesetzliche Grundlage laut Datenschutzstelle, zum Beispiel Schulunterrichtsgesetz und IKT-Schulverordnung].
- Freiwillige Funktionen (Mitteilungen auf dem Handy oder Computer, Anmelden mit Passkey, eigene Telefonnummer): Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit ohne Begründung zurücknehmen.
- Hinweise zur Unterstützung einzelner Kinder (Gesundheit, Notfall, Religion, Integrationsstatus), falls erlaubt: Einwilligung der Erziehungsberechtigten nach Art. 9 Abs. 2 lit. a DSGVO, bei akuter Gefahr lebenswichtige Interessen nach lit. c. [von der Datenschutzstelle zu bestätigen]
Welche Daten?
| Gruppe | Daten |
|---|---|
| Lehrkräfte und Freizeitpädagog:innen | Name, E-Mail-Adresse, Kürzel, Rolle, zugeteilte Klassen, Passwort (nur als geschützter Prüfwert gespeichert), Zugang zur Authenticator-App (verschlüsselt), freiwillig Telefonnummer; Stundenplan und Einteilungen im Supplierplan, gezählte Supplierstunden; Krank- oder Verhindert-Meldungen (nur Art und Zeitraum, ohne Gesundheitsangaben); Nachrichten (auch Sprachnachrichten, also die Stimme), Mails, Einträge und Zeitpunkte der Anmeldung |
| Kinder | Vorname und Nachname, Geburtsdatum (freiwillig), Klasse, Entlassungszeiten, Fehlzeiten des laufenden Schuljahrs, Kurse, Besonderheiten und Kontakte der Erziehungsberechtigten, Kompetenzbeurteilungen, Stand beim Einsammeln mit kurzer Notiz, Ausleihen der Schulbibliothek (mit einem zufälligen Ausweis-Code, der keinen Namen enthält) |
| Erziehungsberechtigte | Name, Telefonnummer und gegebenenfalls Adresse als Kontakt eines Kindes. Sie haben kein Konto auf der Website. |
Keine Fotos, keine Diagnosen und keine Gutachten.
Wer sieht was?
- Kinderdaten sehen nur Lehrkräfte, Freizeitpädagog:innen und die Direktion. Eintragen und ändern dürfen nur das Klassenteam der Klasse und die Direktion.
- Die Administration der Website verwaltet Konten, sieht aber keine Daten von Kindern.
- Krank- und Verhindert-Meldungen sehen nur die Schulleitung, die Administration und die meldende Person selbst. Die Supplierstunden-Übersicht mit den gezählten Stunden sehen alle Lehrkräfte; die Einzelseiten einer Person nur sie selbst und die Schulleitung (die Administration nur, wenn die Schulleitung es einstellt). [Abstimmung mit der Personalvertretung (Dienststellenausschuss) bestätigen]
- Jeder Blick auf Besonderheiten und Kontakte wird festgehalten (wer, wann, welche Klasse, wie viele), ohne Namen und ohne Inhalt.
- Private Gespräche sehen nur die Beteiligten, auch nicht die Direktion.
- Der Kalender, auch als Handy-Abo, enthält nie Namen oder Fehlzeiten von Kindern.
Wo und bei wem liegen die Daten?
Alle Daten liegen in der EU. Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, jeweils mit Vertrag nach Art. 28 DSGVO [Verträge abschließen und ablegen]:
| Dienstleister | Aufgabe | Ort |
|---|---|---|
| Scalingo | Betrieb der Website und der Datenbank | Paris, Frankreich |
| Brevo | Versand von E-Mails (Bestätigung, Passwort zurücksetzen, Freischaltung); falls eingerichtet auch der Empfang weitergeleiteter E-Mails der Schulleitung, aus denen ein Entwurf einer Mail in der Website wird | Frankreich |
| Push-Dienste der Browser-Hersteller (Apple, Google, Mozilla, Microsoft) | Zustellung der freiwilligen Mitteilungen auf Handy oder Computer; sie nennen die absendende Person und die Art, aber nie Inhalte oder Namen von Kindern; nur für Geräte, auf denen Sie es selbst eingeschaltet haben | [Ort und Rechtsgrundlage (USA) von der Datenschutzstelle bestätigen] |
| Hostinger (Hostinger International Ltd., Zypern) | Registrierung der Internetadresse und DNS-Einträge; keine Daten von Nutzer:innen oder Kindern | [Ort der Rechenzentren bestätigen] |
| GitHub | Aufbewahrung des Programmcodes, keine Daten von Personen | [Ort bestätigen] |
Die Daten der Website (Konten, Nachrichten, Kinderdaten) liegen in Frankreich. GitHub gehört zu einem Unternehmen in den USA; dorthin gelangen keine Daten von Kindern (nur Programmcode). Der Supplierplan wird direkt in der Website gepflegt und gespeichert, nicht bei einem weiteren Dienst. [Rechtsgrundlage der Übermittlung (Standardvertragsklauseln, EU-US Data Privacy Framework) von der Datenschutzstelle bestätigen lassen]
Wie lange speichern wir?
| Daten | Frist |
|---|---|
| Konto | bis zur Löschung des Kontos durch die Administration oder zum Ende der Tätigkeit an der Schule |
| Nachrichten | werden am Stichtag nach dem Schuljahr gelöscht (Standard 30. September), außer sie wurden als „Behalten“ markiert |
| Kinderdaten, Besonderheiten, Kontakte, Beurteilungen | 1 Monat nach Austritt oder Schulwechsel des Kindes. Die Schulleitung trägt Austritte beim Schuljahreswechsel ein; ausgetretene Kinder sind sofort nicht mehr sichtbar und werden nach einem Monat automatisch endgültig gelöscht, die Schulleitung kann sie auch früher löschen |
| Supplierplan, gezählte Supplierstunden, Krank- und Verhindert-Meldungen, Pinnwand | bleiben bis zum Ende des Schuljahres und werden dann am 1. August automatisch endgültig gelöscht (einen Monat nach Schuljahresende) |
| Mails | werden nicht automatisch gelöscht, sondern nach Ermessen der Schulleitung; nie gesendete Entwürfe nach 30 Tagen |
| Fehlzeiten und Entlassungsänderungen | nur das laufende Schuljahr, einzelne Tage nach 60 Tagen |
| Ausleihen in der Bibliothek | 90 Tage nach der Rückgabe |
| Protokoll der Zugriffe | 12 Monate, ohne Namen von Kindern |
| Sicherungen beim Hoster | [Frist bei Scalingo nachsehen] |
Wie schützen wir die Daten?
- Verschlüsselte Verbindung, Passwörter nur als geschützter Prüfwert, Anmeldung auch mit Passkey, automatische Abmeldung nach einer Stunde ohne Tätigkeit auf Schulgeräten.
- Rechte werden bei jedem Aufruf auf dem Server geprüft, nie nur in der Oberfläche. Standard ist Verbot.
- Zugriffe auf sensible Daten werden protokolliert. Im Protokoll stehen nie Namen oder Inhalte.
- Konten werden von der Administration freigeschaltet und können sofort gesperrt werden.
- Tests laufen mit erfundenen Daten, nie mit echten Daten von Kindern.
- Die Anmeldung braucht zwei Faktoren: Passwort und Code aus einer Authenticator-App (oder ein Passkey). Die Geheimnisse der Apps liegen verschlüsselt in der Datenbank.
- Hochgeladene Dateien werden auf erlaubte Arten und Größen geprüft; gefährliche Dateiarten werden abgelehnt.
- [noch offen, nach Umsetzung ergänzen: unabhängige Sicherheitsprüfung, Verschlüsselung der Datenbank im Ruhezustand (Auskunft des Hosters)]
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Die Schulleitung kann dafür alle zu einem Kind gespeicherten Daten als Auszug (Ausdruck oder Datei) bereitstellen; jeder Abruf wird protokolliert, ohne Namen. Wenden Sie sich an die Schulleitung (Scheedgasse 2, 1220 Wien, Telefon +43 (1) 4000560370, E-Mail direktion.922401@schule.wien.gv.at), formlos, schriftlich, per E-Mail oder persönlich. Eine erteilte Einwilligung können Sie jederzeit formlos bei der Schulleitung widerrufen. Sie haben außerdem das Recht auf Beschwerde bei der Datenschutzbehörde (dsb.gv.at).
Was Eltern wissen sollten
Eltern haben kein Konto. Wenn Daten ihres Kindes auf der Website stehen, erfahren sie es durch diese Information und durch [Elternbrief zu Schulbeginn, Text von der Direktion]. Hinweise zur Unterstützung des Kindes tragen wir nur nach schriftlichem Einverständnis ein.
Stand
14.11.2026 · Entwurf, noch nicht von der Datenschutzstelle bestätigt