Mit diesen Datenschutzinformationen informieren wir gemäß Artikel 13 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten in der schuleigenen Webanwendung mycurie unter www.mycurie.de.
mycurie dient der digitalen Durchführung schulischer und schulorganisatorischer Aufgaben des Marie-Curie-Gymnasiums Hohen Neuendorf. Hierzu gehören insbesondere die Planung und Durchführung der Projektwoche und des Marie-Curie-Tages sowie die Einreichung, Freigabe und Belegung von Projekten und vergleichbaren schulischen Angeboten.
mycurie ist grundsätzlich nur für berechtigte Schülerinnen und Schüler, Lehrkräfte, sonstiges pädagogisches Personal und mit der Administration beauftragte Personen des Marie-Curie-Gymnasiums zugänglich. Personenbezogene Daten werden nicht für Werbung verwendet.
1. Verantwortlicher und Datenschutzbeauftragter
Marie-Curie-Gymnasium Hohen Neuendorf, vertreten durch den Schulleiter Thomas Meinecke
Waldstraße 1a, 16540 Hohen Neuendorf
E-Mail: sekretariat.curie.120741@lk.brandenburg.de
Datenschutzbeauftragter: Marcus Kluth
E-Mail: marcus.kluth@lk.brandenburg.de
Postanschrift wie oben, mit dem Zusatz „Datenschutzbeauftragter“.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten für Benutzerkonten, schulische Zuordnungen, Projektangebote, Wünsche, Anmeldungen, Zuteilungen und Anwesenheiten sowie für erforderliche E-Mails und den sicheren Betrieb der Anwendung.
Die erforderliche schulische Verarbeitung beruht auf Artikel 6 Absatz 1 Buchstabe e und Absatz 3 DSGVO in Verbindung mit § 65 Absatz 1, 2 und 4 Brandenburgisches Schulgesetz (BbgSchulG) sowie §§ 1 und 2 Datenschutzverordnung Schulwesen (DSV). Für gesetzlich vorgeschriebene Sicherheitsmaßnahmen gilt ergänzend Artikel 6 Absatz 1 Buchstabe c in Verbindung mit Artikel 32 DSGVO und § 11 DSV.
Vor der Nutzung wird die im Datenschutzheft vorgesehene Erklärung der Eltern minderjähriger Schülerinnen und Schüler eingeholt. Die gesetzlich erforderliche Verarbeitung, insbesondere für die verpflichtende Projektwochenanmeldung, beruht nicht auf dieser Einwilligung. Für zusätzliche freiwillige Verarbeitungen ohne andere Rechtsgrundlage ist eine konkrete, zweckbezogene Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO erforderlich; eine pauschale Zustimmung zur Datenschutzerklärung genügt dafür nicht. Ablehnung oder Widerruf dürfen keine Nachteile bei Pflichtangeboten haben. Die eigenen Rechte Minderjähriger bleiben unberührt; Volljährige entscheiden selbst. Änderungen dieser Informationen erweitern bestehende Einwilligungen nicht automatisch.
3. Daten und ihre Herkunft
Je nach Rolle und genutzter Funktion verarbeiten wir:
- Kontodaten: Vor- und Nachname, E-Mail-Adresse, Geschlecht für die Anrede, Klasse/Jahrgang, schulische Zuordnungen, Benutzer-ID, Berechtigungen, Passwort-Hash, letzter Login, Kontostatus und Bearbeitungsvermerke.
- Veranstaltungsdaten: Projektangaben, Leitungen, priorisierte Wünsche, Anmeldungen, Zuteilungen, Zeitpunkte, Räume, Teilnahme, Anwesenheit und organisatorische Bemerkungen. Medizinische Einzelheiten gehören nicht in Freitextfelder.
- Technische Daten: IP-Adresse, Zugriffszeit, aufgerufene Seite, Herkunftsseite, Browser-/Geräteangaben, Sitzungs- und Sicherheitskennungen, Bestätigungs- und Rücksetzungsdaten, Versuchszähler und Fehlerangaben.
- E-Mail-Daten: Empfänger, Betreff, Inhalt, veranlassende Person, Zeitpunkte, Versandstatus und Fehlerangaben einschließlich Versandkopien.
Die Daten stammen aus Ihrer Registrierung und Nutzung sowie aus Ergänzungen berechtigter Lehrkräfte und Administratoren anhand schulischer Informationen. Technische Daten entstehen beim Aufruf der Anwendung.
Für gesetzliche Schulaufgaben erforderliche Angaben sind nach § 65 Absatz 4 BbgSchulG bereitzustellen. Ohne notwendige Angaben sind Konto und Projektzuordnung nicht möglich; bei Zugangshindernissen wenden Sie sich an die Schule.
Projektplätze werden nach dem angekündigten Verfahren anhand des Anmeldezeitpunkts oder priorisierter Wünsche und verfügbarer Kapazitäten zugeteilt. Einwände prüft die schulische Organisation. Ausschließlich automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung nach Artikel 22 DSGVO sind nicht vorgesehen.
4. Zugriffsberechtigte und Empfänger
Schülerinnen und Schüler sehen eigene Daten und erforderliche Projektinformationen. Berechtigte Projektleitungen, auch Schülerprojektleitungen, sehen Teilnehmerdaten des eigenen Projekts; Klassenleitungen und Tutorien die erforderlichen Informationen ihrer Klasse. Weitere Lehrkräfte, Organisationsverantwortliche und Administratoren erhalten aufgabenbezogene Zugriffe. Teilnehmerlisten sind nicht allgemein öffentlich.
Hosting, Datenbank und schulischer E-Mail-Betrieb erfolgen bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Grundlage eines Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO. Die eingesetzten Hosting-Leistungen werden nach Anbieterangaben in Deutschland erbracht; eine Drittlandübermittlung ist hierfür nicht vorgesehen.
E-Mails werden außerdem an den Anbieter der jeweiligen Empfängeradresse übermittelt.
5. Cookies und Browserspeicher
mycurie verwendet Speicherungen für folgende angeforderte Funktionen:
| Funktion | Inhalt und Laufzeit |
|---|---|
| Anmeldung | Zufällige Sitzungskennung; 48 Stunden ohne aktive Nutzung, bei Nutzung verlängert. Beim Abmelden entfernt. |
| Formularschutz | Sicherheitswerte gegen gefälschte Anfragen; vier Stunden, bei E-Mail-Bestätigung 24 Stunden ab Setzen oder Erneuern. |
| Berechtigter Versandstart | Signierte Kennung mit Benutzer-ID und Ablaufzeit; höchstens drei Minuten, beim Verbrauch entfernt. |
| Dialog-Rückkehr | Rücksprungadresse und Scrollposition; bis zur Rückkehr, sonst grundsätzlich bis zum Ende der Tab-Sitzung. Browser-Wiederherstellung kann dies verlängern. |
Für unbedingt erforderliche Speicherungen gilt § 25 Absatz 2 Nummer 2 TDDDG; für personenbezogene Daten zusätzlich Abschnitt 2. Werbe- oder Trackingcookies werden nicht eingesetzt. Auf gemeinsam verwendeten Geräten bitte ausdrücklich abmelden; das Schließen des Browsers genügt nicht zuverlässig.
6. Speicherung und Löschung
Wir löschen personenbezogene Daten, sobald ihr Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Für sonstige Schüler- und Elterndaten ist nach § 12 DSV spätestens das Ausscheiden aus der Schule die Löschgrenze. Die folgenden Höchstfristen rechtfertigen keine längere Speicherung, wenn die Daten bereits früher zu löschen sind.
| Daten | Löschzeitpunkt oder Speicherdauer |
|---|---|
| Konten und schulische Zuordnungen | Nach Ende der schulischen Nutzungsberechtigung; Zugang beim Ausscheiden sperren und nicht mehr erforderliche Kontodaten löschen. |
| Projekt- und Veranstaltungsdaten | Nach Abwicklung und notwendiger Nachbereitung, spätestens vor der nächsten entsprechenden Veranstaltung. Projektvorlagen dürfen ohne Personenbezug erhalten bleiben. |
| Anmelde- und Sicherheitsdaten | Bei Abmeldung oder erfolgreichem Abschluss des Vorgangs, soweit dafür vorgesehen; verbleibende abgelaufene Sitzungen, Codes und Versuchszähler spätestens 90 Tage nach Ablauf. Bestätigungscodes sind 24 Stunden, Rücksetzungslinks eine Stunde gültig. |
| E-Mail-Warteschlange | Nachrichteninhalt bis zum Versand oder endgültigen Abbruch. Eine für die Postfachablage benötigte Rohkopie bleibt bis zur erfolgreichen Ablage, höchstens bis zur Löschung des Versanddatensatzes. Versanddaten wie Empfänger, Betreff und Status werden 90 Tage nach Versand oder endgültigem Abbruch zur Löschung fällig und im Rahmen der regelmäßigen Bereinigung entfernt, insgesamt spätestens 180 Tage nach Abschluss. |
| Eigene Fehlerprotokolle | Einschließlich der regelmäßigen Bereinigung höchstens 181 Tage nach dem Eintrag. |
| STRATO-Zugriffsprotokolle | Vollständige IP-Adressen nach Anbieterangaben höchstens sieben Tage; bereitgestellte Zugriffsprotokolle mit anonymisierten IP-Adressen sechs Wochen. Andere enthaltene Angaben können personenbezogen bleiben. |
| Sicherungskopien | Spätestens nach zwölf Monaten löschen oder überschreiben, früher, wenn ausreichend. Nutzung nur zur Wiederherstellung; fällige Löschungen vor erneuter regulärer Nutzung nachholen. |
Offene Versandaufträge werden spätestens 90 Tage nach Ablauf ihrer Versandfrist endgültig beendet; ohne besondere Versandfrist spätestens 180 Tage nach Erstellung.
Für Versandkopien im schulischen Postfach gilt: Rein technische Nachrichten werden nach Abschluss oder Ablauf des zugehörigen Bestätigungs- oder Rücksetzungsvorgangs gelöscht. Nicht aufbewahrungspflichtige organisatorische Nachrichten, etwa Anmeldebestätigungen, werden nach Abschluss des betreffenden Vorgangs einschließlich notwendiger Nachbereitung gelöscht.
Aufbewahrungspflichtiger schulischer Schriftverkehr wird nach § 12 DSV fünf Jahre ab Ende des Erstellungs-Schuljahres aufbewahrt; Archivierungspflichten bleiben unberührt. Diese Frist gilt nicht pauschal für sämtliche Versanddaten und Postfachkopien. Notwendige Nachweise zu konkreten Sicherheitsvorfällen bleiben bis zum Abschluss der Untersuchung beziehungsweise zulässigen Rechtsverfolgung gesondert gespeichert. Empfänger verwalten ihre Postfachkopien selbst.
7. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung (Artikel 15–18 DSGVO).
Widerspruch: Gegen eine Verarbeitung nach Artikel 6 Absatz 1 Buchstabe e DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Artikel 21 DSGVO).
Datenübertragbarkeit besteht unter den Voraussetzungen des Artikels 20 DSGVO bei automatisierter Verarbeitung aufgrund von Einwilligung oder Vertrag, nicht zur Erfüllung öffentlicher Aufgaben. Einwilligungen können Sie jederzeit für die Zukunft widerrufen, auch per E-Mail an die Kontakte in Abschnitt 1. Die bisherige rechtmäßige Verarbeitung bleibt unberührt.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Poststelle@LDA.Brandenburg.de, www.lda.brandenburg.de.