Datenschutzerklärung

1. Verantwortlicher

Lessing-Gymnasium und Lessing-Berufskolleg
Wilhelm Josephs, Schulleitung
Ellerstraße 84, 40227 Düsseldorf
Telefon (0211) 89 22 610 (Gymnasium), (0211) 89 22 630 (Berufskolleg)
E-Mail: gy.ellerstr(at)schule.duesseldorf.de, bk.ellerstr(at)schule.duesseldorf.de

2. Datenschutzbeauftragte

Datenschutzbeauftragte der städtischen Schulen Düsseldorf
Dennis Dübgen, Bonifatiusschule, Fleher Straße 70, 40223 Düsseldorf
Dr. Christian Finkmann, Gymnasium Gerresheim, Am Poth 60, 40625 Düsseldorf
E-Mail: datenschutz.schulen(at)schule.duesseldorf.de

3. Zweck der Verarbeitung

Über diese Anwendung melden Eltern ihr Kind für die Klasse 5 des Lessing-Gymnasiums an bzw. melden sich Schülerinnen und Schüler für das berufliche Gymnasium Freizeitsportleiter:in des Lessing-Berufskollegs an. Die Angaben dienen ausschließlich der Durchführung des Aufnahmeverfahrens, der Vorbereitung des Anmeldegesprächs und der Planung des Unterrichts (z. B. Kurswahlen).

4. Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des schulischen Auftrags nach Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit §§ 120 ff. Schulgesetz NRW und der Verordnung über die zur Verarbeitung zugelassenen Daten von Schülerinnen, Schülern und Eltern (VO-DV I). Soweit besondere Kategorien personenbezogener Daten verarbeitet werden (z. B. Angaben zur Religionszugehörigkeit oder zur Gesundheit), geschieht dies nur, soweit es für das Aufnahmeverfahren erforderlich ist, auf Grundlage von Art. 9 Abs. 2 lit. g DSGVO in Verbindung mit den genannten schulrechtlichen Vorschriften. Der Nachweis über den Masernschutz ist nach § 20 Abs. 9 Infektionsschutzgesetz vorzulegen.

5. Welche Daten verarbeitet werden

• Zugang: Ihre E-Mail-Adresse. Sie erhalten damit einen Anmeldelink per E-Mail; ein Passwort gibt es nicht.
• Anmeldedaten: die Angaben aus dem jeweiligen Anmeldeformular, z. B. Name, Geburtsdatum und Anschrift der Schülerin bzw. des Schülers, Kontaktdaten der Erziehungsberechtigten, bisherige Schullaufbahn und Fremdsprachen sowie Kurswahlen.
• Technische Daten: Beim Aufruf der Seiten protokolliert der vorgeschaltete Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Statuscode. Zum Schutz vor Missbrauch zählt die Anwendung außerdem Anfragen nach Anmeldelinks je IP-Adresse; diese Zählung findet nur im Arbeitsspeicher statt.

6. Pflichtangaben

Für den Online-Zugang ist eine E-Mail-Adresse erforderlich. Die Angaben im Anmeldeformular werden für das Aufnahmeverfahren benötigt; ohne sie kann die Anmeldung nicht online abgeschlossen werden. Mit „optional“ gekennzeichnete Angaben sind freiwillig. Ohne Online-Anmeldung können Sie sich auch zum Anmeldetermin direkt in der Schule anmelden.

7. Anmeldelink und Cookie

Der Anmeldelink ist 30 Minuten gültig und kann nur einmal verwendet werden. Sobald Sie eine Seite mit einem Formular öffnen, speichert Ihr Browser ein technisch notwendiges, signiertes Sitzungs-Cookie. Es enthält einen Zufallswert zum Schutz der Formulare vor Missbrauch (CSRF-Schutz) und nach dem Anmelden zusätzlich die interne Nummer Ihres Zugangs und den Anmeldezeitpunkt. Es läuft nach spätestens 4 Stunden ab und dient nicht der Analyse oder Werbung. Die Anwendung verwendet keine Tracking- oder Analysedienste und lädt keine Inhalte von fremden Servern (Schriften und Gestaltung werden vom eigenen Server ausgeliefert).

8. Empfänger und Auftragsverarbeiter

• Innerhalb der Schule erhalten nur die Personen Zugriff, die mit dem Aufnahmeverfahren befasst sind (z. B. Schulleitung, Sekretariat, Koordination).
• Der Server wird bei der IONOS SE betrieben; E-Mails werden über deren Mailserver versendet.
• Verschlüsselte Sicherungskopien liegen bei der Hetzner Online GmbH.

Eine Weitergabe an sonstige Dritte findet nicht statt. Werden Schülerinnen und Schüler aufgenommen, übernimmt die Schule die erforderlichen Daten in ihre Schulverwaltung.

9. Speicherdauer

• Wird ein angeforderter Anmeldelink nicht verwendet, wird die E-Mail-Adresse nach etwa 24 Stunden gelöscht, sobald kein gültiger Link mehr besteht (stündliche Prüfung).
• Anmeldelinks werden 2 Stunden nach dem Anfordern gelöscht, auch verwendete.
• Die Zählung von Anfragen je IP-Adresse wird spätestens nach etwa einer Stunde verworfen.
• Zugriffsprotokolle des Webservers werden wöchentlich gewechselt und nach etwa fünf Wochen gelöscht.
• Zugänge und Anmeldedaten werden gelöscht, sobald sie für das Aufnahmeverfahren nicht mehr erforderlich sind, in der Testphase spätestens mit deren Ende. Bei einer Aufnahme gelten die Aufbewahrungsfristen der VO-DV I.
• Entwürfe können Sie unter „Meine Anmeldungen“ jederzeit selbst löschen. Die Löschung abgeschickter Anmeldungen können Sie bei der Schule beantragen (Abschnitt 10).
• Verschlüsselte Sicherungskopien werden nach spätestens sechs Monaten überschrieben.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und auf Widerspruch (Art. 21). Wenden Sie sich dazu an die Schule oder an die Datenschutzbeauftragten (Abschnitte 1 und 2).

Sie können sich außerdem bei der Aufsichtsbehörde beschweren: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.