Datenschutzerklärung

Datenschutzanfragen: info@alma.schule

Für den öffentlichen Internetauftritt ist der oben genannte Anbieter Verantwortlicher. Bei Daten, die innerhalb eines Schul-, Kita- oder Trägermandanten verarbeitet werden, ist grundsätzlich die Schule oder der Träger, die oder der den Zugang bereitstellt, Verantwortlicher im Sinne der DSGVO. Der Anbieter von Alma verarbeitet diese Daten im Auftrag nach Artikel 28 DSGVO.

Betroffenenanfragen zu Kinder-, Familien-, Beschäftigten-, Vertrags- oder Finanzdaten richten Sie deshalb zuerst an Ihre Schule beziehungsweise Ihren Träger. Technische Datenschutzanfragen zu Alma können zusätzlich an die oben genannte Kontaktadresse gerichtet werden.

Beim Aufruf der Website werden die technisch erforderlichen Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, verfügbaren und fehlerfreien Internetangebot. Die angezeigten 30 Tage sind ein Musterwert und keine Aussage über die tatsächliche Löschpraxis. Bei einem Sicherheitsvorfall dürfen betroffene Protokolle bis zur abschließenden Klärung und darüber hinaus nur so lange aufbewahrt werden, wie gesetzliche Nachweis- oder Verjährungsfristen dies erfordern.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Anfrage, um sie zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, andernfalls Artikel 6 Absatz 1 Buchstabe f DSGVO mit unserem Interesse an einer geordneten Kommunikation und der Bearbeitung von Datenschutz- und Supportanfragen. Die angezeigten 12 Monate sind ein Musterwert und keine Aussage über die tatsächliche Aufbewahrung.

Anwendung und Datenbank werden in Nürnberg, Deutschland gehostet. Der Hosting-Anbieter ist als Auftragsverarbeiter vertraglich gebunden; die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Artikel 28 DSGVO.

Für das Hosting ist keine Übermittlung von Anwendungsdaten in ein Drittland vorgesehen. Werden künftig weitere Unterauftragsverarbeiter eingesetzt oder Datenflüsse geändert, wird diese Erklärung vor dem Einsatz aktualisiert.

Auf der öffentlichen Website verwenden wir keine Analyse- oder Marketingdienste und setzen keine einwilligungspflichtigen Tracking-Cookies ein. Deshalb erscheint kein vorgeschalteter Einwilligungsbanner.

Die Authentifizierungs- und Sicherheitscookies sind für den ausdrücklich angeforderten Login und die geschützte Sitzung technisch erforderlich. Der Zugriff auf das Endgerät stützt sich deshalb auf § 25 Absatz 2 Nummer 2 TDDDG. Darstellungspräferenzen sowie temporäre Arbeits-, Such- und Filterstände werden erst gespeichert, nachdem Sie die entsprechende Darstellung gewählt oder die jeweilige Funktion selbst verwendet haben. Sie dienen ausschließlich dazu, diesen angeforderten Zustand beziehungsweise Arbeitsschritt bereitzustellen; sie werden nicht zu Analyse-, Profiling- oder Werbezwecken genutzt. Auch hierfür stützen wir uns auf § 25 Absatz 2 Nummer 2 TDDDG. Einstellungen lassen sich in der jeweiligen Funktion zurücksetzen; lokale Daten können zusätzlich über den Browser gelöscht werden. Sollten künftig nicht erforderliche Speicherungen hinzukommen, werden diese erst nach einer Einwilligung gemäß § 25 Absatz 1 TDDDG eingesetzt.

Soweit der Anbieter nach dem Zugriff auf das Endgerät personenbezogene Daten in eigener Verantwortung verarbeitet, erfolgt dies zur Bereitstellung des vertraglich vereinbarten Zugangs nach Artikel 6 Absatz 1 Buchstabe b DSGVO beziehungsweise zur sicheren und nutzerfreundlichen Bereitstellung nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Für mandantenbezogene Verarbeitungen bestimmt die verantwortliche Schule oder der Träger die Rechtsgrundlage; maßgeblich sind deren Datenschutzinformationen.

Bei der Anmeldung werden Schulkennung, E-Mail-Adresse und Passwort verarbeitet. Das Passwort wird nicht im Klartext gespeichert. Für die sichere Sitzung werden Authentifizierungs- und Berechtigungsinformationen in einem verschlüsselten, HTTP-only-Cookie geführt. Je nach freigeschaltetem Modul verarbeitet Alma anschließend die von der jeweiligen Einrichtung eingegebenen Stamm-, Organisations-, Vertrags-, Finanz- und Dokumentdaten.

Zweck und Rechtsgrundlage der fachlichen Verarbeitung bestimmt die jeweilige Schule oder der Träger. Alma verarbeitet die Daten nur zur Bereitstellung, Absicherung und Wartung des vereinbarten Dienstes sowie nach dokumentierten Weisungen des Verantwortlichen. Rollenbasierte Berechtigungen und die datenbankseitige Mandantentrennung begrenzen den Zugriff.

Zugriff erhalten nur berechtigte Personen der jeweiligen Einrichtung und die für Betrieb und Support ausdrücklich autorisierten Personen. Der Hosting-Anbieter verarbeitet Daten als Auftragsverarbeiter. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

Eine Offenlegung erfolgt darüber hinaus nur, wenn sie gesetzlich vorgeschrieben ist, zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich wird oder die betroffene Person wirksam eingewilligt hat.

Personenbezogene Daten werden nur so lange gespeichert, wie der jeweilige Zweck, der Vertrag mit der Einrichtung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern. Für fachliche Daten legt die verantwortliche Schule oder der Träger die Lösch- und Aufbewahrungsfristen fest. Nach Vertragsende werden Daten nach Weisung zurückgegeben oder gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Verantwortliche in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Sie dürfen sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes wenden.

Widerspruchsrecht: Soweit eine Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Ohne die für Anmeldung und Vertragserfüllung erforderlichen Angaben kann die Anwendung nicht bereitgestellt werden. Die öffentliche Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und verwendet kein Profiling zu Werbezwecken.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Datenflüsse, Auftragsverarbeiter oder Rechtsgrundlagen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.