Datenschutzerklärung

Diese Erklärung gilt für das Aufnahmetest-System des Weiterbildungskollegs Münster — sowohl für die Verwaltung durch Lehrkräfte als auch für die Prüfung am iPad.

Verantwortliche Stelle

Wo die Daten liegen

Alle Daten liegen auf Servern der ALL-INKL.COM – Neue Medien Münnich in Deutschland. Es werden keine Daten an Dienste außerhalb der Europäischen Union übermittelt. Es sind keine Inhalte von fremden Servern eingebunden — keine Schriftarten, keine Zählpixel, keine Auswertungsdienste. Die Handschrift wird nicht maschinell erkannt; sie verlässt diesen Server nicht.

Wenn Sie am Aufnahmetest teilnehmen

Sie brauchen kein Benutzerkonto und kein Passwort. Sie erhalten einen Zettel mit einem QR-Code und melden sich damit am iPad an.

Welche Daten die Schule über Sie speichert

Was nicht gespeichert wird

• Im QR-Code steht kein Name und kein Geburtsdatum, sondern nur eine Zufallskennung — ein QR-Code ist für jeden lesbar, der ihn sieht.
• Diese Kennung liegt auch in der Datenbank nur als Abdruck (SHA-256), nie im Klartext.
• Keine Aufnahme von Bild oder Ton. Die Kamera des iPads wird nur zum Lesen des QR-Codes benutzt; es wird nichts aufgezeichnet.
• Keine Beobachtung Ihres Verhaltens über die Prüfung hinaus.

Das eine Cookie

Beim ersten Aufruf erhält der Browser des iPads eine Zufallskennung als Cookie. Sie enthält keinerlei Angaben über Sie und dient allein dazu, zu erkennen, dass Ihre Anmeldung auf diesem Gerät läuft — damit ein abfotografierter Zettel nicht auf einem anderen Gerät benutzt werden kann. Sie ist technisch notwendig; deshalb fragt diese Seite nicht nach einer Einwilligung dafür.

Wenn Sie als Lehrkraft arbeiten

Die Anmeldung läuft über den iServ-Server der Schule. Dieses System sieht Ihr iServ-Passwort nie und speichert es nicht. Gespeichert werden Ihre iServ-Kennung, Ihr Benutzername, Ihr Name, Ihre E-Mail-Adresse und Ihr Kürzel sowie die Zeitpunkte Ihrer Anmeldungen. Gruppen und Rollen werden bei der Anmeldung nur geprüft, nicht dauerhaft gespeichert.

Wer eine Bewertung vergibt oder ändert, wird dabei vermerkt — das gehört zur Nachvollziehbarkeit einer Prüfung.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Wahrnehmung einer Aufgabe im öffentlichen Interesse (Artikel 6 Absatz 1 Buchstabe e DSGVO) in Verbindung mit dem Schulgesetz NRW. Das Aufnahmeverfahren und die Feststellung der Eignung gehören zu den Aufgaben der Schule.

Wie lange die Daten bleiben

Antworten, Handschrift und Ergebnisse werden 30 Wochen nach dem Prüfungstermin aufbewahrt und danach vom System endgültig gelöscht. Die Frist deckt die Zeit ab, in der gegen das Ergebnis Einwände erhoben werden können.

Werden Sie aufgenommen, wandert das Ergebnis in Ihre Schülerakte und unterliegt dann den dafür geltenden Fristen. Werden Sie nicht aufgenommen, bleibt nach Ablauf der Frist nichts übrig, was Sie betrifft.

Protokolle

Für den Betrieb und die Nachvollziehbarkeit der Prüfung wird festgehalten, wer wann was getan hat — angemeldet, eingetragen, bewertet, verschoben. Zwei Regeln gelten dabei ausnahmslos:

• Kein Geheimnis wird protokolliert — Kennwörter, Schlüssel und Anmeldekennungen werden vor der Ausgabe maskiert, auch in Fehlermeldungen.
• IP-Adressen werden nicht im Klartext gespeichert.

Weitergabe

Keine. Die Daten werden nicht verkauft, nicht vermietet und nicht an Dritte weitergegeben. Auftragsverarbeiter ist allein der Hostinganbieter in Deutschland.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich an die oben genannte verantwortliche Stelle oder an die Datenschutzbeauftragte bzw. den Datenschutzbeauftragten.

Ihnen steht außerdem ein Beschwerderecht bei der Aufsichtsbehörde zu:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Telefon 0211 38424-0 · poststelle@ldi.nrw.de