Datenschutzerklärung
Der Schutz Ihrer Daten und besonders der Daten von Schülern ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von AbiPlaner.
1. Verantwortlicher
Verantwortlich gemäß Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist:
Wilfried Trinkl
Leonrodstr. 30
80636 München
E-Mail: datenschutz@abiplaner-bayern.de
2. Hosting und Betrieb
AbiPlaner ist als Self-Hosted Lösung konzipiert. Wenn Sie die Software auf Ihren eigenen Servern betreiben, haben wir keinen Zugriff auf die dort verarbeiteten Daten. Sie sind in diesem Fall der alleinige Verantwortliche für die Datenverarbeitung.
Bei Nutzung unserer Managed-Hosting-Lösung werden die Daten auf Servern in Deutschland (ISO 27001 zertifiziert) verarbeitet. Wir schließen hierfür einen Vertrag zur Auftragsverarbeitung (AVV) ab.
3. Verarbeitete Datenkategorien
Die Software dient der Verwaltung schulischer Abläufe und verarbeitet dabei folgende Kategorien personenbezogener Daten:
- Schülerdaten: Namen, Klasse, Kursbelegungen, Notenpunkte (für Qualifikationsberechnungen), Nachteilsausgleiche.
- Lehrerdaten: Namen, Fächerkombinationen, Verfügbarkeitszeiten, Aufsichtszuteilungen.
- Systemdaten: Logfiles zur Fehleranalyse (werden nach 7 Tagen automatisch gelöscht), Session-Cookies (technisch notwendig).
4. Datensicherheit
Wir setzen umfangreiche technische Maßnahmen ein, um die Daten zu schützen:
- Verschlüsselung aller Übertragungen mittels TLS/SSL.
- Passwort-Hashing nach aktuellen Sicherheitsstandards.
- Rollenbasierte Zugriffskontrolle (RBAC), die sicherstellt, dass Lehrer nur die für sie relevanten Daten sehen.
- Regelmäßige Sicherheitsupdates der Container-Infrastruktur.
5. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit.