Datenschutzerklärung
Richard-von-Weizsäcker-Berufskolleg · Technische Schulen des Kreises Paderborn
Schützenweg 6, 33102 Paderborn · Tel. 05251/1423-100 · info@rvwbk.de · www.rvwbk.de
Verantwortliche Stelle
OStD‘ Alexandra Hubenthal (Schulleiterin)
Richard-von-Weizsäcker-Berufskolleg – Technische Schulen des Kreises Paderborn
Schützenweg 6 · 33102 Paderborn · Tel.: 05251/1423-100 · info@rvwbk.de
Datenschutzbeauftragte/r
Herr Manfred Bergmann
Kreis Paderborn – Datenschutzbeauftragter
Aldegreverstraße 10–14 · 33102 Paderborn
Tel.: 05251/308-8500 · Fax: 05251/308-898500 · bergmannm@kreis-paderborn.de
Das Richard-von-Weizsäcker-Berufskolleg verarbeitet personenbezogene Daten von Schülerinnen und Schülern, Erziehungsberechtigten, Ausbildungsbetrieben und Websitebesuchern auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Schulgesetzes NRW (SchulG NRW), des Datenschutzgesetzes NRW (DSG NRW) sowie weiterer einschlägiger Rechtsvorschriften.
Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit dies zur Erfüllung des Schulauftrags erforderlich ist oder eine Einwilligung vorliegt.
Die folgende Tabelle gibt einen Überblick über alle eingesetzten Systeme, in denen personenbezogene Daten verarbeitet werden:
System | Zweck | Verarbeitete Daten | Rechtsgrundlage | Speicherdauer |
SchILD-NRW 2 bzw. SchILD-NRW 3 | Amtliche Schüler- und Notenverwaltung; Zeugniserstellung | Stammdaten, Noten, Fehlzeiten, Laufbahndaten, Zeugnisdaten, Schülerfotos | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW | Schülerdaten: 5 Jahre nach Schulaustritt; Stammdaten 10 Jahre Zeugnisse: 50 Jahre (§ 19 SchulG NRW i.V.m. AO-NRW) |
SchildWeb ribeka GmbH Johann-Philipp-Reis-Str. 9 53332 Bornheim/Rheinland | Webbasiertes Notenmodul: Lehrkräfte erfassen und bearbeiten Schülerleistungsdaten online (Noten, Fehlzeiten, Zeugnisbemerkungen) | Schülerleistungsdaten aus SchILD-NRW: Noten, Teilleistungen, Fehlzeiten, Zeugnisbemerkungen, Förderempfehlungen | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW AVV gem. Art. 28 DSGVO mit ribeka GmbH | 5 Jahre nach Schulaustritt (analog SchILD-NRW) Bzw. SchILD-NRW3 |
WebUntis (Untis GmbH, Linz/AT) | Stundenplan, Klassenbuch, Fehlzeitenverwaltung; alternativ zur Terminbuchung (WebUntis Booking) | Name, Klasse, Fehlzeiten, Stundenplan, Schülerfotos; bei Terminbuchung: Name, E-Mail, Terminwunsch | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW AVV gem. Art. 28 DSGVO | Ende Schuljahr + 1 Jahr; Klassenbucheinträge: 10 Jahre Terminbuchungen: 6 Monate nach Termin |
Microsoft 365 (Teams, OneNote, Bookings) Microsoft Ireland Operations Ltd., Dublin | Unterrichtliche Kommunikation und Kollaboration; Terminbuchung Elternsprechtag / Beratung (Bookings) | Vorname, Nachname, Klasse (Benutzerkonto); bei Bookings: Name, E-Mail, Terminwunsch | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW AVV gem. Art. 28 DSGVO EU-Standardvertragsklauseln | 30 Tage nach Schulaustritt; Bookings-Termine: 6 Monate nach Termin |
SNV / WebSNV (snv®) INL AG, Heidweg 26 74523 Schwäbisch Hall | Classroom-Management, Benutzerverwaltung päd. Netzwerk, webbasierter Zugriff auf Dateiablagen (WebSNV) | Benutzername, Passwort-Hash, Netzwerkprotokolle, Dateiablagen | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW Software auf Schulserver; INL nur bei Wartung/Support als AVV | Ende Schulzugehörigkeit + 30 Tage |
TaskCards dSign Systems GmbH Schmalkalden (Server: Strato AG, Deutschland) | Digitale Pinnwände im Unterricht (kollaborative Lernmaterialien) | Technische Verbindungsdaten (IP, Browser); bei Lehrkraft-Login: E-Mail, Name; Pinnwand-Inhalte | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW AVV gem. Art. 28 DSGVO Kein Drittlandtransfer | Pinnwände: bis Löschung durch Lehrkraft; Logs: 7 Tage |
fobizz (Lernplattform & KI-Tools) 101skills GmbH Rostock Str. 68, 20099 Hamburg | Lehrerfortbildungen, KI-Tools für den Unterricht, digitale Unterrichtsmaterialien, Lernaufgaben | Lehrkräfte: E-Mail, Name (Anmeldung); Schüler/innen: pseudonymisierte Nutzung (kein Name), Eingaben/Ergebnisse in Tools | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW AVV gem. Art. 28 DSGVO Kein Drittlandtransfer bei Standard-Nutzung* | Lehrkraft-Accounts: Vertragsdauer + 30 Tage; Schüler-Pseudodaten: nach Ende der Aufgabe / Schuljahr |
Nextcloud (Server: Kreis Paderborn) | Dateiablage, Zusammenarbeit, Formulare (Nextcloud Forms) | Benutzername, hochgeladene Dateien, Metadaten | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW Daten auf Server des Kreises Paderborn, kein AVV erforderlich (gleiche Verantwortliche) | Ende Schulzugehörigkeit + 30 Tage |
Paperless-ngx (Server: Kreis Paderborn) | Digitale Dokumentenverwaltung (z.B. Einwilligungsformulare, Schülerakten) | Gescannte Dokumente mit personenbezogenen Daten der Schüler/innen | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW Daten auf Server des Kreises Paderborn | Entsprechend gesetzlicher Aufbewahrungsfristen (wie SchILD-NRW) |
Energy-Imaging (Susanne Henkel Fotografie, Schubertstr. 21, 40699 Erkrath) Verifikation: schülerausweis.de | Erstellung digitaler Schülerausweise und Schulfotografie | Name, Vorname, Adresse, Geburtsdatum, Klasse, interne Schüler-ID, Lichtbild | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) AVV gem. Art. 28 DSGVO | Bis zum Schulaustritt; Lichtbild: bis Widerruf |
Instagram (@rvwbk_paderborn) Meta Platforms Ireland Ltd., Dublin | Schulische Öffentlichkeitsarbeit | Fotos/Videos mit erkennbaren Personen; ggf. Namen bei besonderen Leistungen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO mit Meta | Bis Widerruf der Einwilligung |
Schulhomepage (Strato AG, Berlin) Hosting | Öffentlicher Webauftritt der Schule | Server-Logs: IP-Adresse, Browser, Betriebssystem, Zeitstempel | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 3 Abs. 1 DSG NRW AVV gem. Art. 28 DSGVO | Server-Logs: 7 Tage |
Hinweis zu Auftragsverarbeitungsverträgen (AVV): Für alle externen Dienstleister, bei denen personenbezogene Daten verarbeitet werden, liegen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO vor. Kopien können beim Datenschutzbeauftragten angefordert werden. |
4.0 Website
(1) Bei dem Aufruf unserer Website werden personenbezogene Daten erhoben. Dies ist aus technischen Gründen erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. e, Abs. 3 EU-DSGVO in Verbindung mit § 3 Abs. 1 Datenschutzgesetz Nordrhein-Westfalen (DSG NRW).
Das Internetangebot der Schule wird bei [Strato] gehostet. Bei jedem Zugriff auf Inhalte des Internetangebotes werden dort personenbezogene Daten empfangen und vorübergehend über sogenannte Protokoll- oder Log-Dateien gespeichert.
Die folgenden Daten werden bei jedem Aufruf der Internetseite erhoben:
Wir weisen darauf hin, dass Betreiber von fremden Internetseiten, die vom Portal aus verlinkt werden, die Daten von Besucherinnen bzw. Besuchern dieser Internetseiten erheben und auswerten können.
(2) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular müssen die von Ihnen freiwillig mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) gespeichert werden, um Ihrem Anliegen entgegen kommen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. e, Abs. 3 EU-DSGVO in Verbindung mit § 3 Abs. 1 Datenschutzgesetz Nordrhein-Westfalen (DSG NRW).
Die von Ihnen eingegebenen persönlichen Daten verwenden wir nur zu dem von Ihnen gewünschten Zweck. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist.
Nutzung von Cookies
Das Homepage-Angebot verwendet sogenannte „Cookies“. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Diese dienen dazu, unser Angebot für Sie nutzerfreundlicher und effektiver zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. e, Abs. 3 EU-DSGVO in Verbindung mit § 3 Abs. 1 Datenschutzgesetz Nordrhein-Westfalen (DSG NRW).
Sie können die Verwendung von Cookies dadurch unterbinden, indem Sie Ihren Internetbrowser so einstellen, dass dieser keine Cookies akzeptiert. Sie können in Ihrem Browser aber auch festlegen, ob Sie über das Setzen von Cookies informiert werden möchten und Cookies nur im Einzelfall erlauben, ob Sie die Annahme von Cookies für bestimmte Fälle oder eben auch generell ausschließen. Außerdem können Sie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Wie man das macht, hängt von Ihrem Browser ab.
Beim erstmaligen Besuch des Internetangebotes bzw. einer Seite werden Sie automatisch auf die Cookie-Nutzung hingewiesen.
4.1 WebUntis – Stundenplan, Fehlzeiten, Terminbuchung und Zugriffslinks
WebUntis wird eingesetzt für die Verwaltung von Stundenplänen, das digitale Klassenbuch sowie die Fehlzeitenverwaltung. Anbieter ist die Untis GmbH, Fichtenstraße 4, 4020 Linz, Österreich. Die Daten werden auf EU-Servern verarbeitet; ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor.
Terminbuchung über WebUntis (Alternative zu Microsoft Bookings)
Termine für Beratungsgespräche und Elternsprechtage können alternativ auch über die Buchungsfunktion in WebUntis vereinbart werden. Dabei werden Name, E-Mail-Adresse und Terminwunsch der buchenden Person verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW. Speicherdauer: 6 Monate nach dem Termin.
Ausbilderzugang und Elternzugang (WebUntis-Link)
Mit Einwilligung der Schülerin oder des Schülers (und bei Minderjährigen zusätzlich der Erziehungsberechtigten) kann ein personalisierter WebUntis-Zugriffslink an folgende Personen übermittelt werden:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: jederzeit schriftlich bei der Klassenlehrkraft oder per E-Mail an schueler@rvwbk.de. Nach Widerruf wird der Link deaktiviert.
4.2 SchILD-NRW 3 / SchildWeb – Schülerverwaltung und Zeugnisse
SchILD-NRW 3 ist die amtliche Schülerverwaltungssoftware des Landes NRW und wird für die gesamte Schülerdatenverwaltung, Notenerfassung, Laufbahnberatung und Zeugniserstellung eingesetzt. Die Verarbeitung erfolgt auf dem Schulserver des Kreises Paderborn; eine Übermittlung an Dritte erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW.
Aufbewahrungsfristen: Schülerstammdaten und Noten werden 5 Jahre nach Schulaustritt aufbewahrt. Zeugnisse unterliegen einer gesetzlichen Aufbewahrungsfrist von 50 Jahren gemäß § 19 SchulG NRW i.V.m. der Aktenordnung NRW und dürfen in dieser Zeit nicht gelöscht werden. Ein Auskunftsverlangen oder Löschungswunsch bezüglich Zeugnisinhalten kann daher für die Dauer dieser Frist nicht vollständig erfüllt werden (Art. 17 Abs. 3 lit. b DSGVO).
SchildWeb (ribeka GmbH)
SchildWeb ist ein webbasiertes Zusatzmodul zu SchILD-NRW, entwickelt von der ribeka GmbH (Johann-Philipp-Reis-Str. 9, 53332 Bornheim/Rheinland; info@ribeka.com). Es ermöglicht Lehrkräften den browserbasierter Zugriff auf Schülerleistungsdaten (Noten, Teilleistungen, Fehlzeiten, Zeugnisbemerkungen, Förderempfehlungen) aus SchILD-NRW – ohne lokale Installation.
Da ribeka GmbH als externer Anbieter im Auftrag der Schule personenbezogene Daten verarbeitet, ist ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit ribeka GmbH abzuschließen bzw. muss vorliegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW. Serverstandort: Schulserver des Kreises Paderborn (SchildWeb greift auf die lokale SchILD-Datenbank zu; die Daten verlassen den Schulserver nicht). Speicherdauer: analog SchILD-NRW 3.
Hinweis: Ab Schuljahr 2025/26 schützt eine Zwei-Faktor-Authentifizierung (2FA) zusätzlich den Zugang zu SchildWeb.
4.3 Microsoft 365 – Teams, OneNote, Bookings
Ausführliche Hinweise zur Nutzung von M365 finden Sie hier:
Microsoft Bookings – Terminvereinbarungen
Microsoft Bookings wird für die Buchung von Beratungsgesprächen und Elternsprechtagen eingesetzt. Bei der Terminbuchung werden Name und E-Mail-Adresse der buchenden Person sowie der gewünschte Termin verarbeitet. Diese Daten werden ausschließlich zur Terminkoordination genutzt und nach Ablauf des Termins innerhalb von 6 Monaten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW.
4.4 Digitaler Schülerausweis – Energy-Imaging / schülerausweis.de
Datenschutzerklärung für app.schülerausweis.de
Die vollständigen Hinweise zum Datenschutz finden Sie unter folgendem Link:
Datenschutzerklärung_app.schülerausweis.de_Stand_19Juni2025-2.pdf
Für die Erstellung digitaler Schülerausweise arbeitet die Schule mit Energy-Imaging zusammen (Susanne Henkel Fotografie, Schubertstraße 21, 40699 Erkrath; datenschutz@energy-imaging.de). Die Verifikation der Ausweise erfolgt über schülerausweis.de, ebenfalls betrieben von Energy-Imaging. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor. Die Teilnahme ist freiwillig; eine Ablehnung hat keine Auswirkung auf das Schulverhältnis. Widerruf: schriftlich an info@rvwbk.de. Nach Widerruf wird der digitale Ausweis deaktiviert.
4.5 Instagram – Schulischer Social-Media-Kanal
Das Richard-von-Weizsäcker-Berufskolleg betreibt einen Instagram-Kanal (@rvwbk_paderborn) zur schulischen Öffentlichkeitsarbeit. Fotos und Videos, auf denen Schülerinnen und Schüler erkennbar sind, werden nur mit ausdrücklicher Einwilligung veröffentlicht.
Von Instagram verarbeitete Daten
Angaben darüber, welche Daten durch Instagram verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Instagram:
https://de-de.facebook.com/help/instagram/155833707900388/
Das Richard-von-Weizsäcker-Berufskolleg hat keinen Einfluss auf Art und Umfang der durch Instagram verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch hat sie insoweit keine effektiven Kontrollmöglichkeiten.
Mit der Verwendung von Instagram werden ihre personenbezogenen Daten erfasst, übertragen, gespeichert, offengelegt und verwendet und dabei unabhängig von Ihrem Wohnsitz in die Vereinigten Staaten, Irland und jedes andere Land, in dem Instagram geschäftlich tätig sind, übertragen und dort gespeichert und genutzt.
Instagram verarbeitet dabei zum einen Ihre freiwillig eingegebenen Daten wie Name und Nutzername, E-Mail-Adresse, Telefonnummer, wenn Sie diese hochladen oder synchronisieren. Wie und welche Daten Instagram für eigene Zwecke und in welchem Umfang verwendet, wie Aktivitäten zugeordnet werden oder ob Daten an Dritte weitergegeben werden, ist uns nicht bekannt und geschieht daher auf eigene Gefahr.
Zum anderen wertet Instagram aber auch die von Ihnen geteilten Inhalte daraufhin aus, an welchen Themen Sie interessiert sind, speichert und verarbeitet vertrauliche Nachrichten, die Sie direkt an andere Nutzer schicken und kann Ihren Standort anhand von GPS-Daten, Informationen zu Drahtlosnetzwerken oder über Ihre IP-Adresse bestimmen, um Ihnen Werbung oder andere Inhalte zukommen zu lassen.
Schließlich erhält Instagram auch Informationen, wenn Sie z.B. Inhalte ansehen, auch wenn Sie keinen Account erstellt haben. Bei diesen sog. „Log-Daten” oder ggf. Cookies kann es sich um die IP-Adresse, den Browsertyp, das Betriebssystem, Informationen zu der zuvor aufgerufenen Website und den von Ihnen aufgerufenen Seiten, Ihrem Standort, Ihrem Mobilfunkanbieter, dem von Ihnen genutzten Endgerät (einschließlich Geräte-ID und Anwendungs-ID), die von Ihnen verwendeten Suchbegriffe und Cookie-Informationen handeln.
Dadurch, dass es sich bei Instagram als Teil von Facebook um außereuropäische Anbieter handelt, die eine europäische Niederlassung nur in Irland innehaben, ist diese Niederlassung nach eigener Lesart nicht an deutsche Datenschutzvorschriften gebunden. Dies betrifft z.B. Ihre Rechte auf Auskunft, Sperrung oder Löschung von Daten oder die Möglichkeit einer Verwendung von Nutzungsdaten für Werbezwecke zu widersprechen.
Informationen zur Verwaltung der über Sie vorhandenen Informationen oder zur Löschung finden Sie auf folgenden Instagram Support-Seiten:
https://www.instagram.com/accounts/privacy_and_security/
Für den Instagram-Kanal besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) zwischen dem RvWBK und Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Informationen zur Datenverarbeitung durch Meta finden Sie unter: https://privacycenter.instagram.com/policy
Wichtiger Hinweis zur Internet-Veröffentlichung: Bei Veröffentlichungen im Internet können Fotos, Videos und Namen zeitlich unbegrenzt weltweit abgerufen und in Internetarchiven gespeichert werden. Diese Daten können über Suchmaschinen aufgefunden und mit weiteren Daten verknüpft werden. Ein vollständiges Entfernen nach Veröffentlichung ist technisch nicht in allen Fällen möglich. |
4.6 Bildnutzung – Homepage, Druckwerke, Presse
Mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) können Fotos und Videos, auf denen Schülerinnen und Schüler erkennbar sind, für folgende Zwecke genutzt werden:
Namen werden nur in datenschutzrechtlich zulässigen Einzelfällen mit Bildaufnahmen veröffentlicht (z.B. bei besonderen Leistungen). Fotos werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.
Die Einwilligung ist freiwillig und jederzeit für die Zukunft widerrufbar (schriftlich an info@rvwbk.de oder an die Klassenlehrkraft). Bei Mehrpersonenabbildungen ist ein Widerruf nur möglich, sofern eine Interessenabwägung eindeutig zugunsten der abgebildeten Person ausfällt. Bei Druckwerken ist die Einwilligung in der Regel nach Erteilung des Druckauftrags nicht mehr widerrufbar.
4.7 SNV / WebSNV – Schulnetzverwalter (INL AG)
Das pädagogische Netzwerk des RvWBK wird mit dem Schulnetzverwalter snv® der INL AG (Heidweg 26, 74523 Schwäbisch Hall) betrieben. Die Software verwaltet Benutzerkonten, Zugriffsrechte, Dateiablagen und Netzwerkressourcen. WebSNV ermöglicht den webbasierten Zugriff auf Home- und Tauschverzeichnisse per Browser.
Die Software läuft auf dem Schulserver des Kreises Paderborn. INL AG erhält nur im Rahmen von Wartung und Support Zugriff auf Systemdaten; hierfür liegt ein AVV gemäß Art. 28 DSGVO vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW.
4.8 TaskCards – Digitale Pinnwände im Unterricht
Für den Unterricht werden digitale Pinnwände über TaskCards eingesetzt. Anbieter ist die dSign Systems GmbH, Waldhausstraße 14, 98574 Schmalkalden. Die Server stehen bei der Strato AG in Deutschland; ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor. Es findet kein Drittlandtransfer statt.
TaskCards erfasst nur technisch notwendige Daten (IP-Adresse, Browsertyp). Von Schülerinnen und Schülern, die eine Pinnwand aufrufen, werden keine personenbezogenen Konten angelegt. Ersteller*innen von Pinnwänden benötigen eine Registrierung am Dienst TaskCards. Hierzu melden sich Lehrkräfte mit ihrer dienstlichen E-Mail-Adresse an. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW.
Die Kreisverwaltung hat mit der Fa. dSign Systems eine Vereinbarung zur Datenverarbeitung im Auftrag geschlossen. Weitere Informationen zum Datenschutz finden Sie unter folgender Seite: https://kreis-paderborn.taskcards.app/#/home/privacyPolicy
4.9 Nextcloud – Dateiablage und Zusammenarbeit
Die Schule nutzt Nextcloud für die interne Dateiablage, Zusammenarbeit und digitale Formulare (Nextcloud Forms). Die Nextcloud-Instanz wird auf dem Server des Kreises Paderborn betrieben; die Daten verlassen den Server des Schulträgers nicht. Da Schule und Schulträger gemeinsam verantwortlich sind, ist kein separater AVV erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW.
4.10 Paperless-ngx – Digitale Dokumentenverwaltung
Paperless-ngx wird für die digitale Verwaltung von Schuldokumenten eingesetzt (z.B. Einwilligungsformulare, Schülerakten). Das System läuft auf dem Server des Kreises Paderborn; die Daten verlassen den Server des Schulträgers nicht. Zugriff haben ausschließlich berechtigte Mitarbeitende des RvWBK. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW. Speicherdauer: entsprechend den gesetzlichen Aufbewahrungsfristen (analog SchILD-NRW).
4.11 fobizz – Lernplattform und KI-Tools für den Unterricht
fobizz ist eine Lernplattform für Schulen, die digitale Unterrichtstools, KI-gestützte Lernaufgaben und Lehrerfortbildungen bereitstellt. Anbieter ist die 101skills GmbH, Rostocker Straße 68, 20099 Hamburg (mail@fobizz.com). Die Server stehen in Deutschland (kein Drittlandtransfer bei Standard-Nutzung); ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wird automatisch bei der Schulanmeldung abgeschlossen.
Datenverarbeitung bei Lehrkräften
Lehrkräfte melden sich mit ihrer dienstlichen E-Mail-Adresse an. Verarbeitet werden Name, E-Mail-Adresse sowie Nutzungsdaten der Plattform (aufgerufene Inhalte, Fortbildungsabschlüsse). Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 120 SchulG NRW.
Datenverarbeitung bei Schülerinnen und Schülern
Schülerinnen und Schüler nutzen fobizz-Tools ausschließlich pseudonymisiert: Es werden keine echten Namen an fobizz übermittelt. Die Lehrkraft erstellt pseudonymisierte Zugänge; fobizz verarbeitet lediglich die eingegebenen Inhalte und Ergebnisse sowie technische Verbindungsdaten. Es werden grundsätzlich keine personenbezogenen Daten von Schülerinnen und Schülern an KI-Anbieter weitergegeben.
KI-Tools und Drittlandtransfer
fobizz bietet KI-gestützte Tools (z.B. KI-Assistent, KI-Transkription). Bei der Standard-Nutzung findet kein Drittlandtransfer statt. Ausnahme: Die optionale Funktion KI-Transkription und Handschrifterkennung kann externe KI-Anbieter einbeziehen – diese Funktion wird an der Schule nur eingesetzt, wenn eine gesonderte Einwilligung vorliegt. Eingegebene Daten werden nicht zum Training von KI-Modellen genutzt.
Speicherdauer: Lehrkraft-Accounts bis 30 Tage nach Vertragsende; pseudonymisierte Schüler-Aufgaben bis Ende des Schuljahres bzw. nach Löschung durch die Lehrkraft. Widerruf / Löschung: Anfrage an mail@fobizz.com oder info@rvwbk.de.
4.12 Kontaktaufnahme und Website
Bei Kontaktaufnahme per E-Mail oder über das Kontaktformular werden die angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung der Anfrage genutzt und nach Klärung des Anliegens gelöscht, spätestens nach 3 Jahren (§ 195 BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO.
Beim Besuch der Schulhomepage werden technische Daten (IP-Adresse, Browser, Betriebssystem, Zeitstempel) in Server-Logs gespeichert. Diese werden nach 7 Tagen automatisch gelöscht. Hosting: Strato AG, Pascalstraße 10, 10587 Berlin (AVV gem. Art. 28 DSGVO liegt vor, Daten ausschließlich in der EU).
Bei der Nutzung von Microsoft 365 kann es zu einer Datenverarbeitung außerhalb der EU kommen. Microsoft hat hierfür EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, die ein angemessenes Datenschutzniveau gewährleisten. Weitere Informationen: https://privacy.microsoft.com
Meta (Instagram) verarbeitet Daten in den USA. Rechtsgrundlage für den Transfer: EU-Standardvertragsklauseln. Weitere Informationen: https://privacycenter.instagram.com/policy
Alle anderen genannten Dienstleister verarbeiten Daten ausschließlich innerhalb der EU.
Gemäß Art. 15–21 DSGVO stehen Ihnen folgende Rechte zu:
Das Löschungs-, Einschränkungs- und Widerspruchsrecht ist eingeschränkt, soweit Daten zur Erfüllung gesetzlicher Anforderungen verarbeitet werden (z.B. SchulG NRW).
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@rvwbk.de oder an den Datenschutzbeauftragten (datenschutz@kreis-paderborn.de).
Sie haben das Recht, sich jederzeit bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Postfach 20 04 44 · 40102 Düsseldorf Tel.: 0211/38424-0 · Fax: 0211/38424-10 E-Mail: poststelle@ldi.nrw.de · Web: ldi.nrw.de |
Die Schulhomepage verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies werden ohne Ihre Einwilligung gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 25 Abs. 2 TTDSG).
Analyse- oder Werbe-Cookies werden auf dieser Website nicht eingesetzt. Social-Media-Plugins (z.B. Instagram-Einbettungen) werden erst nach aktiver Zustimmung geladen.
Diese Datenschutzerklärung hat den Stand Schuljahr 2025/26. Sie wird bei wesentlichen Änderungen der Verarbeitungsvorgänge oder der Rechtslage aktualisiert. Die jeweils aktuelle Fassung ist unter rvwbk.de/datenschutz abrufbar.
Letzte Aktualisierung: Mai 2026
Herr M. Bergmann
Kreis Paderborn
Aldegreverstraße 10–14
33102 Paderborn
Deutschland
Kontakt
bergmannm@schulamt-paderborn.de
Telefon: 05251 308 – 4010
Telefax: 05251 308 – 894099
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist das:
Richard-von-Weizsäcker-Berufskolleg
Schützenweg 6
33102 Paderborn
Deutschland
Tel.: 05251/1423-100
E-Mail: info@rvwbk.de
Website: rvwbk.de