Datenschutzerklärung für die Schul-Plattform „Unterrichtsbegleitender Chat“

1. Allgemeines

Diese Datenschutzerklärung informiert Nutzerinnen und Nutzer (im Folgenden „Nutzer“)

über die Art, den Umfang und Zwecke der Erhebung und Verwendung personenbezogener

Daten durch das Mauritius-Gy,nasium, Büren (im Folgenden „wir“ oder „uns“) auf dieser

Chat-Plattform.

2. Rechtsgrundlage

Die Verarbeitung ist für die Wahrnehmung öffentlicher Interessen gem. Art. 6 Abs. 1 lit. e

DS-GVO erforderlich. Des Weiteren ist eine Rechtmäßigkeit der Verarbeitung nach Art. 6

Abs. 1 lit. c in Kombination mit §121 SchulG Abs. 1, VO-DV II §1 Abs. 1 Nr. 1, Anlage 1 Nr. 1b

gegeben.

3. Erhebung, Verarbeitung und Nutzung personenbezogener Daten

a. Bei Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz

kommenden Browser automatisch Informationen an den Server unserer Website gesendet

und temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden

dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

 IP-Adresse des anfragenden Rechners,

 Datum und Uhrzeit des Zugriffs,

 Name und URL der abgerufenen Datei,

 Website, von der aus der Zugriff erfolgt (Referrer-URL),

 verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name

Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

 Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,

 Gewährleistung einer komfortablen Nutzung unserer Website,

 Auswertung der Systemsicherheit und -stabilität sowie

 zu weiteren administrativen Zwecken.

b. Bei Nutzung des Chats

Zur Nutzung des Chats müssen sich Nutzer mit Vornamen und Passwort (Schüler) bzw.

Namen und Passwort (Lehrer) anmelden. Wir erheben, speichern und nutzen folgende

Daten:

 Vorname, Name,

 Passwort (in verschlüsselter Form),

 Datum und Uhrzeit von Beiträgen im Chat,

 Inhalt der Beiträge.

Diese Daten werden für die Organisation und Durchführung des Bildungsangebots,

insbesondere zur Förderung der Interaktion zwischen Lehrern und Schülern sowie zur

Leistungsbewertung, verwendet.

4. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden

aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte

weiter, wenn:

 Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt

haben,

 die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung

oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur

Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der

Nichtweitergabe Ihrer Daten haben,

 für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine

gesetzliche Verpflichtung besteht, sowie

 dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von

Vertragsverhältnissen mit Ihnen erforderlich ist.

Nutzer haben innerhalb des Chats die Möglichkeit, Anfragen an ChatGPT über dessen API-

Schnittstelle zu senden und Antworten zu erhalten. Dazu werden ChatGPT die Anfrage und

die letzten 100 Zeilen des Chatverlaufs gesendet. Alle Usernamen werden anonymisiert und

durch „user“ ersetzt.

5. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure

Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem

Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit

Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir

stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres

Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen

Darstellung des Schlüssel- bzw. Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer

Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen,

teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter

zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen

Entwicklung fortlaufend verbessert.

6. Betroffenenrechte

Sie haben das Recht:

 gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen

Daten zu verlangen;

 gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder

Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu

verlangen;

 gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen

Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie

Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung,

aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder

Verteidigung von Rechtsansprüchen erforderlich ist;

 gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen

Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die

Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten

nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder

Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO

Widerspruch gegen die Verarbeitung eingelegt haben;

 gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt

haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten

oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

 gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns

zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser

Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

 gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel

können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder

Arbeitsplatzes oder unseres Firmensitzes wenden.

7. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß

Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO

Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit

dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der

Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles

Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine

E-Mail an [Kontakt-E-Mail-Adresse].

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [Datum]. Durch die

Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter

gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese

Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit

auf der Website von Ihnen abgerufen und ausgedruckt werden.

9. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Diese Datenschutz-Information gilt für die Datenverarbeitung durch:

Mauritius-Gymnasium

Burgstraße 2

33142 Büren

Telefon: 02951 98980

E-Mail: buero@mauritius-gymnasium.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam

mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.

B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

10. Datenschutzbeauftragter

Den Datenschutzbeauftragten des Verantwortlichen können Sie unter

Paul Köhler

BITsic GmbH

Vesperther Trift 7

33181 Bad Wünnenberg

Telefon: 02953/3969920

E-Mail: datenschutz@bitsic.de

erreichen.

11. Cookies

Unsere Internetseite verwendet teilweise so genannte Cookies. Cookies richten auf Ihrem

Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot

nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die

auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie

werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem

Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser

beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert

werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte

Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim

Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität

dieser Website eingeschränkt sein.

12. Server-Log-Files

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten

Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

 Browsertyp und Browserversion

 verwendetes Betriebssystem

 Referrer URL

 Hostname des zugreifenden Rechners

 Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser

Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese

Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige

Nutzung bekannt werden.