Datenschutz

Datenschutzerklärung

Richard-von-Weizsäcker-Berufskolleg · Technische Schulen des Kreises Paderborn

Schützenweg 6, 33102 Paderborn  ·  Tel. 05251/1423-100  ·  info@rvwbk.de  ·  www.rvwbk.de

  1. Verantwortliche Stelle und Datenschutzbeauftragte/r

Verantwortliche Stelle

OStD‘ Alexandra Hubenthal (Schulleiterin)

Richard-von-Weizsäcker-Berufskolleg – Technische Schulen des Kreises Paderborn

Schützenweg 6 · 33102 Paderborn · Tel.: 05251/1423-100 · info@rvwbk.de

Datenschutzbeauftragte/r

Herr Manfred Bergmann

Kreis Paderborn – Datenschutzbeauftragter

Aldegreverstraße 10–14 · 33102 Paderborn

Tel.: 05251/308-8500 · Fax: 05251/308-898500 · bergmannm@kreis-paderborn.de

  1. Grundsätze der Datenverarbeitung

Das Richard-von-Weizsäcker-Berufskolleg verarbeitet personenbezogene Daten von Schülerinnen und Schülern, Erziehungsberechtigten, Ausbildungsbetrieben und Websitebesuchern auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Schulgesetzes NRW (SchulG NRW), des Datenschutzgesetzes NRW (DSG NRW) sowie weiterer einschlägiger Rechtsvorschriften.

Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit dies zur Erfüllung des Schulauftrags erforderlich ist oder eine Einwilligung vorliegt.

  1. Eingesetzte IT-Systeme und Verarbeitungszwecke

Die folgende Tabelle gibt einen Überblick über alle eingesetzten Systeme, in denen personenbezogene Daten verarbeitet werden:

 

System

Zweck

Verarbeitete Daten

Rechtsgrundlage

Speicherdauer

SchILD-NRW 2 bzw.

SchILD-NRW 3

Amtliche Schüler- und Notenverwaltung; Zeugniserstellung

Stammdaten, Noten, Fehlzeiten, Laufbahndaten, Zeugnisdaten, Schülerfotos

Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW

Schülerdaten: 5 Jahre nach Schulaustritt; Stammdaten 10 Jahre Zeugnisse: 50 Jahre (§ 19 SchulG NRW i.V.m. AO-NRW)

SchildWeb ribeka GmbH Johann-Philipp-Reis-Str. 9 53332 Bornheim/Rheinland

Webbasiertes Notenmodul: Lehrkräfte erfassen und bearbeiten Schülerleistungsdaten online (Noten, Fehlzeiten, Zeugnisbemerkungen)

Schülerleistungsdaten aus SchILD-NRW: Noten, Teilleistungen, Fehlzeiten, Zeugnisbemerkungen, Förderempfehlungen

Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW AVV gem. Art. 28 DSGVO mit ribeka GmbH

5 Jahre nach Schulaustritt (analog SchILD-NRW)

Bzw. SchILD-NRW3

WebUntis (Untis GmbH, Linz/AT)

Stundenplan, Klassenbuch, Fehlzeitenverwaltung; alternativ zur Terminbuchung (WebUntis Booking)

Name, Klasse, Fehlzeiten, Stundenplan, Schülerfotos; bei Terminbuchung: Name, E-Mail, Terminwunsch

Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW AVV gem. Art. 28 DSGVO

Ende Schuljahr + 1 Jahr; Klassenbucheinträge: 10 Jahre Terminbuchungen: 6 Monate nach Termin

Microsoft 365 (Teams, OneNote, Bookings) Microsoft Ireland Operations Ltd., Dublin

Unterrichtliche Kommunikation und Kollaboration; Terminbuchung Elternsprechtag / Beratung (Bookings)

Vorname, Nachname, Klasse (Benutzerkonto); bei Bookings: Name, E-Mail, Terminwunsch

Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW AVV gem. Art. 28 DSGVO EU-Standardvertragsklauseln

30 Tage nach Schulaustritt; Bookings-Termine: 6 Monate nach Termin

SNV / WebSNV (snv®) INL AG, Heidweg 26 74523 Schwäbisch Hall

Classroom-Management, Benutzerverwaltung päd. Netzwerk, webbasierter Zugriff auf Dateiablagen (WebSNV)

Benutzername, Passwort-Hash, Netzwerkprotokolle, Dateiablagen

Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW Software auf Schulserver; INL nur bei Wartung/Support als AVV

Ende Schulzugehörigkeit + 30 Tage

TaskCards dSign Systems GmbH Schmalkalden (Server: Strato AG, Deutschland)

Digitale Pinnwände im Unterricht (kollaborative Lernmaterialien)

Technische Verbindungsdaten (IP, Browser); bei Lehrkraft-Login: E-Mail, Name; Pinnwand-Inhalte

Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW AVV gem. Art. 28 DSGVO Kein Drittlandtransfer

Pinnwände: bis Löschung durch Lehrkraft; Logs: 7 Tage

fobizz (Lernplattform & KI-Tools) 101skills GmbH Rostock Str. 68, 20099 Hamburg

Lehrerfortbildungen, KI-Tools für den Unterricht, digitale Unterrichtsmaterialien, Lernaufgaben

Lehrkräfte: E-Mail, Name (Anmeldung); Schüler/innen: pseudonymisierte Nutzung (kein Name), Eingaben/Ergebnisse in Tools

Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW AVV gem. Art. 28 DSGVO Kein Drittlandtransfer bei Standard-Nutzung*

Lehrkraft-Accounts: Vertragsdauer + 30 Tage; Schüler-Pseudodaten: nach Ende der Aufgabe / Schuljahr

Nextcloud (Server: Kreis Paderborn)

Dateiablage, Zusammenarbeit, Formulare (Nextcloud Forms)

Benutzername, hochgeladene Dateien, Metadaten

Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW Daten auf Server des Kreises Paderborn, kein AVV erforderlich (gleiche Verantwortliche)

Ende Schulzugehörigkeit + 30 Tage

Paperless-ngx (Server: Kreis Paderborn)

Digitale Dokumentenverwaltung (z.B. Einwilligungsformulare, Schülerakten)

Gescannte Dokumente mit personenbezogenen Daten der Schüler/innen

Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW Daten auf Server des Kreises Paderborn

Entsprechend gesetzlicher Aufbewahrungsfristen (wie SchILD-NRW)

Energy-Imaging (Susanne Henkel Fotografie, Schubertstr. 21, 40699 Erkrath) Verifikation: schülerausweis.de

Erstellung digitaler Schülerausweise und Schulfotografie

Name, Vorname, Adresse, Geburtsdatum, Klasse, interne Schüler-ID, Lichtbild

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) AVV gem. Art. 28 DSGVO

Bis zum Schulaustritt; Lichtbild: bis Widerruf

Instagram (@rvwbk_paderborn) Meta Platforms Ireland Ltd., Dublin

Schulische Öffentlichkeitsarbeit

Fotos/Videos mit erkennbaren Personen; ggf. Namen bei besonderen Leistungen

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO mit Meta

Bis Widerruf der Einwilligung

Schulhomepage (Strato AG, Berlin) Hosting

Öffentlicher Webauftritt der Schule

Server-Logs: IP-Adresse, Browser, Betriebssystem, Zeitstempel

Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 3 Abs. 1 DSG NRW AVV gem. Art. 28 DSGVO

Server-Logs: 7 Tage

 

Hinweis zu Auftragsverarbeitungsverträgen (AVV):

Für alle externen Dienstleister, bei denen personenbezogene Daten verarbeitet werden, liegen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO vor. Kopien können beim Datenschutzbeauftragten angefordert werden.

  1. Einzelne Verarbeitungsvorgänge im Detail

4.0  Website

(1) Bei dem Aufruf unserer Website werden personenbezogene Daten erhoben. Dies ist aus technischen Gründen erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. e, Abs. 3 EU-DSGVO in Verbindung mit § 3 Abs. 1 Datenschutzgesetz Nordrhein-Westfalen (DSG NRW).  

Das Internetangebot der Schule wird bei [Strato] gehostet. Bei jedem Zugriff auf Inhalte des Internetangebotes werden dort personenbezogene Daten empfangen und vorübergehend über sogenannte Protokoll- oder Log-Dateien gespeichert.

Die folgenden Daten werden bei jedem Aufruf der Internetseite erhoben:    

  • IP-Adresse
  • Datum und Uhrzeit des Abrufs
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware.

Wir weisen darauf hin, dass Betreiber von fremden Internetseiten, die vom Portal aus verlinkt werden, die Daten von Besucherinnen bzw. Besuchern dieser Internetseiten erheben und auswerten können.

(2) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular müssen die von Ihnen freiwillig mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) gespeichert werden, um Ihrem Anliegen entgegen kommen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. e, Abs. 3 EU-DSGVO in Verbindung mit § 3 Abs. 1 Datenschutzgesetz Nordrhein-Westfalen (DSG NRW).  

Die von Ihnen eingegebenen persönlichen Daten verwenden wir nur zu dem von Ihnen gewünschten Zweck. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist.

Nutzung von Cookies

Das Homepage-Angebot verwendet sogenannte „Cookies“. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Diese dienen dazu, unser Angebot für Sie nutzerfreundlicher und effektiver zu machen. Rechtsgrundlage ist  Art. 6 Abs. 1 S. 1 lit. e, Abs. 3 EU-DSGVO in Verbindung mit § 3 Abs. 1 Datenschutzgesetz Nordrhein-Westfalen (DSG NRW).

Sie können die Verwendung von Cookies dadurch unterbinden, indem Sie Ihren Internetbrowser so einstellen, dass dieser keine Cookies akzeptiert. Sie können in Ihrem Browser aber auch festlegen, ob Sie über das Setzen von Cookies informiert werden möchten und Cookies nur im Einzelfall erlauben, ob Sie die Annahme von Cookies für bestimmte Fälle oder eben auch generell ausschließen. Außerdem können Sie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Wie man das macht, hängt von Ihrem Browser ab.

Beim erstmaligen Besuch des Internetangebotes bzw. einer Seite werden Sie automatisch auf die Cookie-Nutzung hingewiesen.

4.1  WebUntis – Stundenplan, Fehlzeiten, Terminbuchung und Zugriffslinks

WebUntis wird eingesetzt für die Verwaltung von Stundenplänen, das digitale Klassenbuch sowie die Fehlzeitenverwaltung. Anbieter ist die Untis GmbH, Fichtenstraße 4, 4020 Linz, Österreich. Die Daten werden auf EU-Servern verarbeitet; ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor.

Terminbuchung über WebUntis (Alternative zu Microsoft Bookings)

Termine für Beratungsgespräche und Elternsprechtage können alternativ auch über die Buchungsfunktion in WebUntis vereinbart werden. Dabei werden Name, E-Mail-Adresse und Terminwunsch der buchenden Person verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW. Speicherdauer: 6 Monate nach dem Termin.

Ausbilderzugang und Elternzugang (WebUntis-Link)

Mit Einwilligung der Schülerin oder des Schülers (und bei Minderjährigen zusätzlich der Erziehungsberechtigten) kann ein personalisierter WebUntis-Zugriffslink an folgende Personen übermittelt werden:

  • Ausbildungsbetrieb: Einsicht in Fehlzeiten zum Zweck der Ausbildungskoordination; Lehrkräfte dürfen die angegebene E-Mail-Adresse für schulbezogene Kontaktaufnahme bei erhöhten Fehlzeiten nutzen.
  • Erziehungsberechtigte (nur Minderjährige): Einsicht in Fehlzeiten und Stundenplan.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: jederzeit schriftlich bei der Klassenlehrkraft oder per E-Mail an schueler@rvwbk.de. Nach Widerruf wird der Link deaktiviert.

4.2  SchILD-NRW 3 / SchildWeb – Schülerverwaltung und Zeugnisse

SchILD-NRW 3 ist die amtliche Schülerverwaltungssoftware des Landes NRW und wird für die gesamte Schülerdatenverwaltung, Notenerfassung, Laufbahnberatung und Zeugniserstellung eingesetzt. Die Verarbeitung erfolgt auf dem Schulserver des Kreises Paderborn; eine Übermittlung an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW.

Aufbewahrungsfristen: Schülerstammdaten und Noten werden 5 Jahre nach Schulaustritt aufbewahrt. Zeugnisse unterliegen einer gesetzlichen Aufbewahrungsfrist von 50 Jahren gemäß § 19 SchulG NRW i.V.m. der Aktenordnung NRW und dürfen in dieser Zeit nicht gelöscht werden. Ein Auskunftsverlangen oder Löschungswunsch bezüglich Zeugnisinhalten kann daher für die Dauer dieser Frist nicht vollständig erfüllt werden (Art. 17 Abs. 3 lit. b DSGVO).

SchildWeb (ribeka GmbH)

SchildWeb ist ein webbasiertes Zusatzmodul zu SchILD-NRW, entwickelt von der ribeka GmbH (Johann-Philipp-Reis-Str. 9, 53332 Bornheim/Rheinland; info@ribeka.com). Es ermöglicht Lehrkräften den browserbasierter Zugriff auf Schülerleistungsdaten (Noten, Teilleistungen, Fehlzeiten, Zeugnisbemerkungen, Förderempfehlungen) aus SchILD-NRW – ohne lokale Installation.

Da ribeka GmbH als externer Anbieter im Auftrag der Schule personenbezogene Daten verarbeitet, ist ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit ribeka GmbH abzuschließen bzw. muss vorliegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW. Serverstandort: Schulserver des Kreises Paderborn (SchildWeb greift auf die lokale SchILD-Datenbank zu; die Daten verlassen den Schulserver nicht). Speicherdauer: analog SchILD-NRW 3.

Hinweis: Ab Schuljahr 2025/26 schützt eine Zwei-Faktor-Authentifizierung (2FA) zusätzlich den Zugang zu SchildWeb.

4.3  Microsoft 365 – Teams, OneNote, Bookings

Ausführliche Hinweise zur Nutzung von M365 finden Sie hier:

https://rvwbk.de/wp-content/uploads/2025/09/Einwilligung-EU-DSGVO-konform-MS-Teams-Schueler-RvWBK.pdf

Microsoft Bookings – Terminvereinbarungen

Microsoft Bookings wird für die Buchung von Beratungsgesprächen und Elternsprechtagen eingesetzt. Bei der Terminbuchung werden Name und E-Mail-Adresse der buchenden Person sowie der gewünschte Termin verarbeitet. Diese Daten werden ausschließlich zur Terminkoordination genutzt und nach Ablauf des Termins innerhalb von 6 Monaten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW.

4.4  Digitaler Schülerausweis – Energy-Imaging / schülerausweis.de

Datenschutzerklärung für app.schülerausweis.de

Die vollständigen Hinweise zum Datenschutz finden Sie unter folgendem Link:

Datenschutzerklärung_app.schülerausweis.de_Stand_19Juni2025-2.pdf

Für die Erstellung digitaler Schülerausweise arbeitet die Schule mit Energy-Imaging zusammen (Susanne Henkel Fotografie, Schubertstraße 21, 40699 Erkrath; datenschutz@energy-imaging.de). Die Verifikation der Ausweise erfolgt über schülerausweis.de, ebenfalls betrieben von Energy-Imaging. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor. Die Teilnahme ist freiwillig; eine Ablehnung hat keine Auswirkung auf das Schulverhältnis. Widerruf: schriftlich an info@rvwbk.de. Nach Widerruf wird der digitale Ausweis deaktiviert.

4.5  Instagram – Schulischer Social-Media-Kanal

Das Richard-von-Weizsäcker-Berufskolleg betreibt einen Instagram-Kanal (@rvwbk_paderborn) zur schulischen Öffentlichkeitsarbeit. Fotos und Videos, auf denen Schülerinnen und Schüler erkennbar sind, werden nur mit ausdrücklicher Einwilligung veröffentlicht.


Von Instagram verarbeitete Daten

Angaben darüber, welche Daten durch Instagram verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Instagram:
https://de-de.facebook.com/help/instagram/155833707900388/

Das Richard-von-Weizsäcker-Berufskolleg hat keinen Einfluss auf Art und Umfang der durch Instagram verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch hat sie insoweit keine effektiven Kontrollmöglichkeiten.

Mit der Verwendung von Instagram werden ihre personenbezogenen Daten erfasst, übertragen, gespeichert, offengelegt und verwendet und dabei unabhängig von Ihrem Wohnsitz in die Vereinigten Staaten, Irland und jedes andere Land, in dem Instagram geschäftlich tätig sind, übertragen und dort gespeichert und genutzt.

Instagram verarbeitet dabei zum einen Ihre freiwillig eingegebenen Daten wie Name und Nutzername, E-Mail-Adresse, Telefonnummer, wenn Sie diese hochladen oder synchronisieren. Wie und welche Daten Instagram für eigene Zwecke und in welchem Umfang verwendet, wie Aktivitäten zugeordnet werden oder ob Daten an Dritte weitergegeben werden, ist uns nicht bekannt und geschieht daher auf eigene Gefahr.

Zum anderen wertet Instagram aber auch die von Ihnen geteilten Inhalte daraufhin aus, an welchen Themen Sie interessiert sind, speichert und verarbeitet vertrauliche Nachrichten, die Sie direkt an andere Nutzer schicken und kann Ihren Standort anhand von GPS-Daten, Informationen zu Drahtlosnetzwerken oder über Ihre IP-Adresse bestimmen, um Ihnen Werbung oder andere Inhalte zukommen zu lassen.

Schließlich erhält Instagram auch Informationen, wenn Sie z.B. Inhalte ansehen, auch wenn Sie keinen Account erstellt haben. Bei diesen sog. „Log-Daten” oder ggf. Cookies kann es sich um die IP-Adresse, den Browsertyp, das Betriebssystem, Informationen zu der zuvor aufgerufenen Website und den von Ihnen aufgerufenen Seiten, Ihrem Standort, Ihrem Mobilfunkanbieter, dem von Ihnen genutzten Endgerät (einschließlich Geräte-ID und Anwendungs-ID), die von Ihnen verwendeten Suchbegriffe und Cookie-Informationen handeln.

Dadurch, dass es sich bei Instagram als Teil von Facebook um außereuropäische Anbieter handelt, die eine europäische Niederlassung nur in Irland innehaben, ist diese Niederlassung nach eigener Lesart nicht an deutsche Datenschutzvorschriften gebunden. Dies betrifft z.B. Ihre Rechte auf Auskunft, Sperrung oder Löschung von Daten oder die Möglichkeit einer Verwendung von Nutzungsdaten für Werbezwecke zu widersprechen.

Informationen zur Verwaltung der über Sie vorhandenen Informationen oder zur Löschung finden Sie auf folgenden Instagram Support-Seiten:
https://www.instagram.com/accounts/privacy_and_security/

 

Für den Instagram-Kanal besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) zwischen dem RvWBK und Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Informationen zur Datenverarbeitung durch Meta finden Sie unter: https://privacycenter.instagram.com/policy

Wichtiger Hinweis zur Internet-Veröffentlichung:

Bei Veröffentlichungen im Internet können Fotos, Videos und Namen zeitlich unbegrenzt weltweit abgerufen und in Internetarchiven gespeichert werden. Diese Daten können über Suchmaschinen aufgefunden und mit weiteren Daten verknüpft werden. Ein vollständiges Entfernen nach Veröffentlichung ist technisch nicht in allen Fällen möglich.

4.6  Bildnutzung – Homepage, Druckwerke, Presse

Mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) können Fotos und Videos, auf denen Schülerinnen und Schüler erkennbar sind, für folgende Zwecke genutzt werden:

  • Schulhomepage (rvwbk.de)
  • Instagram-Kanal (@rvwbk_paderborn)
  • Übermittlung an Tageszeitungen und nicht-kommerzielle Stellen (z.B. Förderverein) für schulbezogene Berichte

Namen werden nur in datenschutzrechtlich zulässigen Einzelfällen mit Bildaufnahmen veröffentlicht (z.B. bei besonderen Leistungen). Fotos werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

Die Einwilligung ist freiwillig und jederzeit für die Zukunft widerrufbar (schriftlich an info@rvwbk.de oder an die Klassenlehrkraft). Bei Mehrpersonenabbildungen ist ein Widerruf nur möglich, sofern eine Interessenabwägung eindeutig zugunsten der abgebildeten Person ausfällt. Bei Druckwerken ist die Einwilligung in der Regel nach Erteilung des Druckauftrags nicht mehr widerrufbar.

4.7  SNV / WebSNV – Schulnetzverwalter (INL AG)

Das pädagogische Netzwerk des RvWBK wird mit dem Schulnetzverwalter snv® der INL AG (Heidweg 26, 74523 Schwäbisch Hall) betrieben. Die Software verwaltet Benutzerkonten, Zugriffsrechte, Dateiablagen und Netzwerkressourcen. WebSNV ermöglicht den webbasierten Zugriff auf Home- und Tauschverzeichnisse per Browser.

Die Software läuft auf dem Schulserver des Kreises Paderborn. INL AG erhält nur im Rahmen von Wartung und Support Zugriff auf Systemdaten; hierfür liegt ein AVV gemäß Art. 28 DSGVO vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW.

4.8  TaskCards – Digitale Pinnwände im Unterricht

Für den Unterricht werden digitale Pinnwände über TaskCards eingesetzt. Anbieter ist die dSign Systems GmbH, Waldhausstraße 14, 98574 Schmalkalden. Die Server stehen bei der Strato AG in Deutschland; ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor. Es findet kein Drittlandtransfer statt.

TaskCards erfasst nur technisch notwendige Daten (IP-Adresse, Browsertyp). Von Schülerinnen und Schülern, die eine Pinnwand aufrufen, werden keine personenbezogenen Konten angelegt. Ersteller*innen von Pinnwänden benötigen eine Registrierung am Dienst TaskCards. Hierzu melden sich Lehrkräfte mit ihrer dienstlichen E-Mail-Adresse an. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW.

Die Kreisverwaltung hat mit der Fa. dSign Systems eine Vereinbarung zur Datenverarbeitung im Auftrag geschlossen. Weitere Informationen zum Datenschutz finden Sie unter folgender Seite: https://kreis-paderborn.taskcards.app/#/home/privacyPolicy

4.9  Nextcloud – Dateiablage und Zusammenarbeit

Die Schule nutzt Nextcloud für die interne Dateiablage, Zusammenarbeit und digitale Formulare (Nextcloud Forms). Die Nextcloud-Instanz wird auf dem Server des Kreises Paderborn betrieben; die Daten verlassen den Server des Schulträgers nicht. Da Schule und Schulträger gemeinsam verantwortlich sind, ist kein separater AVV erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW.

4.10  Paperless-ngx – Digitale Dokumentenverwaltung

Paperless-ngx wird für die digitale Verwaltung von Schuldokumenten eingesetzt (z.B. Einwilligungsformulare, Schülerakten). Das System läuft auf dem Server des Kreises Paderborn; die Daten verlassen den Server des Schulträgers nicht. Zugriff haben ausschließlich berechtigte Mitarbeitende des RvWBK. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW. Speicherdauer: entsprechend den gesetzlichen Aufbewahrungsfristen (analog SchILD-NRW).

4.11  fobizz – Lernplattform und KI-Tools für den Unterricht

fobizz ist eine Lernplattform für Schulen, die digitale Unterrichtstools, KI-gestützte Lernaufgaben und Lehrerfortbildungen bereitstellt. Anbieter ist die 101skills GmbH, Rostocker Straße 68, 20099 Hamburg (mail@fobizz.com). Die Server stehen in Deutschland (kein Drittlandtransfer bei Standard-Nutzung); ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wird automatisch bei der Schulanmeldung abgeschlossen.

Datenverarbeitung bei Lehrkräften

Lehrkräfte melden sich mit ihrer dienstlichen E-Mail-Adresse an. Verarbeitet werden Name, E-Mail-Adresse sowie Nutzungsdaten der Plattform (aufgerufene Inhalte, Fortbildungsabschlüsse). Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW.

Datenverarbeitung bei Schülerinnen und Schülern

Schülerinnen und Schüler nutzen fobizz-Tools ausschließlich pseudonymisiert: Es werden keine echten Namen an fobizz übermittelt. Die Lehrkraft erstellt pseudonymisierte Zugänge; fobizz verarbeitet lediglich die eingegebenen Inhalte und Ergebnisse sowie technische Verbindungsdaten. Es werden grundsätzlich keine personenbezogenen Daten von Schülerinnen und Schülern an KI-Anbieter weitergegeben.

KI-Tools und Drittlandtransfer

fobizz bietet KI-gestützte Tools (z.B. KI-Assistent, KI-Transkription). Bei der Standard-Nutzung findet kein Drittlandtransfer statt. Ausnahme: Die optionale Funktion KI-Transkription und Handschrifterkennung kann externe KI-Anbieter einbeziehen – diese Funktion wird an der Schule nur eingesetzt, wenn eine gesonderte Einwilligung vorliegt. Eingegebene Daten werden nicht zum Training von KI-Modellen genutzt.

Speicherdauer: Lehrkraft-Accounts bis 30 Tage nach Vertragsende; pseudonymisierte Schüler-Aufgaben bis Ende des Schuljahres bzw. nach Löschung durch die Lehrkraft. Widerruf / Löschung: Anfrage an mail@fobizz.com oder info@rvwbk.de.

4.12  Kontaktaufnahme und Website

Bei Kontaktaufnahme per E-Mail oder über das Kontaktformular werden die angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung der Anfrage genutzt und nach Klärung des Anliegens gelöscht, spätestens nach 3 Jahren (§ 195 BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO.

Beim Besuch der Schulhomepage werden technische Daten (IP-Adresse, Browser, Betriebssystem, Zeitstempel) in Server-Logs gespeichert. Diese werden nach 7 Tagen automatisch gelöscht. Hosting: Strato AG, Pascalstraße 10, 10587 Berlin (AVV gem. Art. 28 DSGVO liegt vor, Daten ausschließlich in der EU).

  1. Übermittlung in Drittländer

Bei der Nutzung von Microsoft 365 kann es zu einer Datenverarbeitung außerhalb der EU kommen. Microsoft hat hierfür EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, die ein angemessenes Datenschutzniveau gewährleisten. Weitere Informationen: https://privacy.microsoft.com

Meta (Instagram) verarbeitet Daten in den USA. Rechtsgrundlage für den Transfer: EU-Standardvertragsklauseln. Weitere Informationen: https://privacycenter.instagram.com/policy

Alle anderen genannten Dienstleister verarbeiten Daten ausschließlich innerhalb der EU.

  1. Ihre Rechte als betroffene Person

Gemäß Art. 15–21 DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
  • Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass daraus Nachteile entstehen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Das Löschungs-, Einschränkungs- und Widerspruchsrecht ist eingeschränkt, soweit Daten zur Erfüllung gesetzlicher Anforderungen verarbeitet werden (z.B. SchulG NRW).

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@rvwbk.de oder an den Datenschutzbeauftragten (datenschutz@kreis-paderborn.de).

  1. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich jederzeit bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

 

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Postfach 20 04 44 · 40102 Düsseldorf

Tel.: 0211/38424-0 · Fax: 0211/38424-10

E-Mail: poststelle@ldi.nrw.de  ·  Web: ldi.nrw.de

  1. Cookies und Website-Analyse

Die Schulhomepage verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies werden ohne Ihre Einwilligung gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 25 Abs. 2 TTDSG).

Analyse- oder Werbe-Cookies werden auf dieser Website nicht eingesetzt. Social-Media-Plugins (z.B. Instagram-Einbettungen) werden erst nach aktiver Zustimmung geladen.

  1. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Schuljahr 2025/26. Sie wird bei wesentlichen Änderungen der Verarbeitungsvorgänge oder der Rechtslage aktualisiert. Die jeweils aktuelle Fassung ist unter rvwbk.de/datenschutz abrufbar.

Letzte Aktualisierung: Mai 2026

Datenschutzbeauftragter

Herr M. Bergmann
Kreis Paderborn
Aldegreverstraße 10–14
33102 Paderborn
Deutschland

Kontakt
bergmannm@schulamt-paderborn.de
Telefon: 05251 308 – 4010
Telefax: 05251 308 – 894099

Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist das:

Richard-von-Weizsäcker-Berufskolleg
Schützenweg 6
33102 Paderborn
Deutschland

Tel.: 05251/1423-100
E-Mail: info@rvwbk.de
Website: rvwbk.de