Gymnasium Rheindahlen, Mönchengladbach
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Gymnasium Rheindahlen [Geusenstraße 29] vertreten durch die Schulleitung
c.piepers@gymnasium-rheindahlen.de
Fragen zum Datenschutz können Sie an die/den schulische(n) Datenschutzbeauftragte(n) richten:
c.guenschmann@gymnasium-rheindahlen.de
Die Schule betreibt eine eigene, selbst gehostete Instanz der Lernplattform Moodle. Sie dient dazu, Schülerinnen und Schülern digitale Lerninhalte bereitzustellen, Aufgaben zu verwalten und Lernergebnisse zu dokumentieren. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zu diesem schulischen Zweck.
Auf der Moodle-Plattform werden folgende personenbezogene Daten verarbeitet:
•.Name und Vorname
•.Klassenzugehörigkeit
•.Lernergebnisse (z. B. Testergebnisse, Bewertungen, Aufgabenabgaben)
Es werden keine weiteren Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, besondere Kategorien nach Art. 9 DSGVO) erhoben oder verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von:
•.Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 120 SchulG NRW (Wahrnehmung einer Aufgabe im öffentlichen Interesse – schulischer Bildungsauftrag)
•.den Vorschriften der Verordnung über die Verarbeitung personenbezogener Daten im Schulverhältnis (VO-DV I) des Landes Nordrhein-Westfalen
Die Moodle-Instanz wird auf einem eigenen (schulseitig verwalteten) Server bei einem deutschen Hosting-Anbieter (Hetzner Online GmbH) betrieben. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung der Daten an Dritte außerhalb dieses Auftragsverhältnisses findet nicht statt.
Die Daten werden nur so lange gespeichert, wie es für den schulischen Zweck erforderlich ist, längstens jedoch bis zum Ende des Schulbesuchs bzw. gemäß den Aufbewahrungsfristen der VO-DV I. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht.
Schülerinnen und Schüler bzw. deren Erziehungsberechtigte haben das Recht auf:
•.Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
•.Berichtigung unrichtiger Daten (Art. 16 DSGVO)
•.Löschung bzw. Einschränkung der Verarbeitung (Art. 17, 18 DSGVO)
•.Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit dem keine schulrechtlichen Vorgaben entgegenstehen
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Punkt 1 genannte Kontaktadresse.
Betroffene haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestr. 2–4, 40213 Düsseldorf www.ldi.nrw.de