Datenschutzinformationen zur Verarbeitung personenbezogener Daten über die ERP-NAV-Cloud-Server-Umgebung von Microsoft Dynamics NAV

Wer ist für die Verarbeitung meiner Daten datenschutzrechtlich verantwortlich?

Für Sie als Schüler/-in bzw. Lehrkraft ist Ihre jeweils verantwortliche Bildungseinrichtung datenschutzrechtlich „Verantwortlicher“ für die Verarbeitung der personenbezogenen Daten auf der ERP-NAV-Cloud-Server-Umgebung von Microsoft Dynamics NAV. Für die Bereitstellung der Services hat die jeweilige Schule mit dem Land Baden-Württemberg, vertreten durch das Zentrum für Schulqualität und Lehrerbildung (ZSL) Stuttgart, einen Auftragsverarbeitungsvertrag abgeschlossen. Das ZSL hat mit seinem Auftragsverarbeiter Microsoft ebenfalls alle erforderlichen Verträge abgeschlossen.

Die jeweilige Schule, die die Software einsetzt und in deren Namen sie durch das ZSL verwaltet wird, kann Ihre Zugangsdaten (diese sind pseudonymisiert) kontrollieren und verwalten und ist auch für die Datenschutz-Einstellungen verantwortlich.

Welche Daten werden verarbeitet?

• Pseudonyme Benutzernamen und Passwörter (Zugangsdaten)
• Bearbeitungsstand im Lernsystem (zugeordnet zum pseudonymisierten Profil)
• Logfiles, Metadaten, technische Daten
• IP-Adresse (Verarbeitung nur durch das ZSL, nicht in der Microsoft-Cloud)

Welche Zwecke werden mit der Datenverarbeitung verfolgt?

Die Software wird von Ihrer Bildungseinrichtung im Unterricht eingesetzt. Für andere Zwecke als der Vorbereitung und Durchführung des Unterrichts (z. B. Zugriff auf die Systeme, Bearbeitung von Aufgaben, Kontrolle der Lernfortschritte) werden die Daten nicht verarbeitet.

Auf welcher Rechtsgrundlage werden meine Daten verarbeitet?

Die einschlägige Rechtsgrundlage wird von Ihrer Bildungseinrichtung bestimmt. Für Schüler/innen und Lehrkräfte in Baden-Württemberg sind in der Regel die Rechtsgrundlagen Art. 6 Abs. 1 S. 1 lit. e DSGVO (Wahrnehmung einer öffentlichen Aufgabe) i. V. m. § 4 LDSG einschlägig. Sofern Ihre Einwilligung eingeholt wird, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) einschlägig. Nähere Informationen hierzu erhalten Sie von der für sie verantwortlichen Bildungseinrichtung.

Wie lange werden die Daten gespeichert?

Die Cloud-Software wird im Unterricht eingesetzt. In der Regel werden die Daten aus der Software nach einem durch die jeweilige Bildungseinrichtung festgelegten Zeitraum nach Beendigung des Kurses, in dem die Software eingesetzt wird, gelöscht. Nähere Informationen hierzu erhalten Sie von der für sie verantwortlichen Bildungseinrichtung.

Welche Informationen werden an Microsoft-Server (Standort: Frankfurt) weitergeleitet?

Es werden lediglich die Login-Daten und im Zusammenhang mit der Nutzung der Software erforderliche technische Daten übermittelt bzw. Bearbeitungsstände im Lernsystem erzeugt. Die IP-Adressen werden aufgrund einer Umleitung über ZSL-Server nicht an Microsoft-Server übermittelt.

Sonstiges

Eine automatisierte Entscheidungsfindung oder ein Profiling finden nicht statt. Auf den Übertragungswegen und während der Speicherung sind die Daten verschlüsselt.

Allgemeine Informationen zum Datenschutz beim ZSL finden Sie unter:               
https://zsl-bw.de/,Lde/Startseite/service/datenschutz.