Verwaltung von iPads am AHG

Ausführliche Info

Informationen in vereinfachter Darstellung

Diese Informationen zur Datenverarbeitung im Zusammenhang mit der Nutzung von iPads gelten für alle schulischen Nutzer von iPads, Schüler und LehrkräfteAusführliche Info

Wenn du ein iPad der Schule nutzt, dann sind diese Informationen für dich.

Alexander-Hegius-Gymnasium
Fuistingstraße 18,
48683 Ahaus
OStD Michael Hilbk, Schulleiter
OStR Andreas Högele, Ansprechperson in Fragen zum Datenschutz

Wenn du Fragen zum Schutz deiner Daten hast oder Probleme, dann sprich diese Personen an..

• Anmeldedaten werden für jeden Nutzer von der Schule erstellt (IServ-Benutzerkonten).
• Die Zuordnung zu Gruppen und die damit verbundenen Rollen und Rechte erfolgt anhand von Informationen aus IServ.
• Weitere Daten entstehen bei der Nutzung der iPads im Unterricht und bei der Vor- und Nachbereitung des Unterrichts.

Die Daten kommen von dir selbst, aus dem Schulbüro und sie entstehen, wenn du ein iPad benutzt.

• Benutzerdaten (z.B. IServ-Anmeldenamen, IServ-Mailadresse, Gruppenzugehörigkeit, Gerätezuweisungen)
• Vom Benutzer erzeugte Inhalts- und Kommunikationsdaten (z.B. Dokumente, Audioaufnahmen und Nachrichten)
• Technische Nutzungsdaten (z.B. erzeugte Dateien, Standort, Fehlermeldungen)

Wenn du ein iPad benutzt, brauchst du z.B. deinen Benutzernamen und dein Passwort. Du machst etwas mit dem iPad. Dabei entstehen auch Computer Daten, die du nicht siehst.

• Durchführung, Vor- und Nachbereitung von Unterricht
• Verwaltung von Rechten und Rollen der Benutzer entsprechend der Funktion (Schüler/ Lehrkraft) und der Zugehörigkeit zu Klassen und Gruppen
• Zuordnung von iPads, Apps, digitalen Büchern, Materialien
• Technische Bereitstellung von für die Verwaltung und Nutzung von iPads und damit zusammenhängenden Diensten wie Apple School Manager, evtl. die eigene iCloud und JamfSchool erforderlichen Diensten
• Sicherheit und Funktionalität dieser Dienste
• diese Dienste (und Software wie Jamf Student) teilen das Tablet (im Fall von privaten Geräten) in einen schulischen und einen privaten Teil. Weder die Schule noch andere mit der Administration beauftragte Stellen haben jemals Einblick in den privaten Teil des Gerätes. In der Schule jedoch gibt diese Software die Möglichkeit Funktionen des Gerätes im schulischen Teil zu nutzen und Daten zu verarbeiten. Sie übergeben damit zeitweise einen Teil des Gerätes in fremde Kontrolle.

Zum Lernen und Arbeiten mit dem iPad, zur Einteilung von Klassen und Lerngruppen und damit die Technik sauber läuft und sicher ist.

• Die Verarbeitung sämtlicher Daten erfolgt auf der Grundlage einer Einwilligung (Artikel 6 Abs. 1 lit. a DS-GVO) durch die Betroffenen

Die Verarbeitung deiner Daten ist nur möglich, solange du ihr zustimmst.

Die Nutzung von iPads und Apps ist nur möglich, wenn man dafür von Apple bereitgestellte Dienste nutzt. Dieses sind Dienste zur Verwaltung von iPads, Nutzern, Apps und Inhalten. Der Zugriff auf diese Dienste erfolgt über eine von einem Anbieter zur Verfügung gestellte Verwaltungsoberfläche, ein Mobile Device Management (MDM). 

Auftragsverarbeiter – nach Weisung durch die Schulleitung

• Vom Schulträger beauftragter Dienstleister JamfSchool (MDM).

Damit wir iPads im Unterricht nutzen können, benutzen wir Dienste von Apple und JamfSchool. Dort verwalten wir die iPads und alle Benutzer. Apple und JamfSchool dürfen mit deinen Daten nur machen, was deine Schule ihnen erlaubt.

nnerhalb der Schule wird der Zugriff auf die Daten im Zusammenhang mit der Nutzung von iPads durch das Rechte und Rollenkonzept geregelt.

• Schulleitung – alle Daten aller Personen (nur im Missbrauchsfall, nach vorheriger Information der betroffenen Person, im Vier-Augen-Prinzip)
• Schulischer Administrator  – alle technischen Daten aller Personen (auf Weisung der Schulleitung -> Verwaltete Apps, Seriennumer, iPad-Zugehörigkeit, Profile,)
• Lehrkräfte – Eigene Daten (Daten von Schüler:innen in Form der Beobachtung von Bildschirminhalten im Falle einer Unterrichtsstörung oder bei Klausuren)
• Schüler – Eigene Daten

In der Schule kann jeder seine eigenen Daten sehen. Andere sehen deine Daten nur, wenn sie ein Recht dazu haben (Lehrer) oder wenn du es ihnen erlaubst (Mitschüler, Lehrer). Unser Administrator könnte alle deine Daten sehen, darf das aber nur, wenn die Schulleitung es erlaubt.

Personen von außerhalb der Schule erhalten nur Zugriff auf Daten, wenn ein Gesetz es ihnen gestattet

• Eltern bei Freigabe durch Schüler
• Eltern und (ehemalige) Schülern (Auskunftsrecht Art. 15 DS-GVO)
• Ermittlungsbehörden im Fall einer Straftat

Personen von außerhalb der Schule sehen deine Daten nur, wenn du es erlaubst. Wenn du etwas Schlimmes angestellt hast oder es so aussieht als ob, dann darf die Polizei deine Daten ansehen. Die Schule informiert dich dann darüber

Die Firma Apple hat ihren Sitz in den USA und eine Niederlassung für Europa in Irland. Daten werden auf Servern in Europa, den USA und in anderen Staaten verarbeitet. Die Verarbeitung erfolgt auf der Grundlage der EU-Standardvertragsklauseln und eines Vertrages (Apple School Manager Vertrag), in welchem Apple Schulen die Einhaltung der DS-GVO zusichert.JamfSchool ist ein Anbieter aus Holland, das zum US Unternehmen Jamf gehört. Die Server stehen in Deutschland. Da JamfSchool die Verwaltungsschnittstelle zu Apple ist, findet dort ein Datenaustausch statt.

Die Server von Apple stehen überall auf der Welt. Deine Daten werden also auch im Ausland gespeichert. In einem Vertrag haben wir mit Apple vereinbart, dass deine Daten dort so sicher sind wie hier in Deutschland.

Nein, weder in den Diensten Apples noch bei JamfSchool wird irgendetwas von Algorithmen entschieden, was die Benutzer in der Schule betrifft. Es werden keine Profile von Schülern oder Lehrkräften aus den in diesen Diensten verarbeiteten Daten erstellt.

Nein! Solange es um den Unterricht mit iPads geht, entscheiden nur Menschen, keine Computer.

Die Benutzerdaten von Schülern und Lehrkräften werden solange gespeichert wie diese

• ein von der Schule verwaltetes oder ein schulisches iPad nutzen,
• an der Schule Schüler oder Lehrkräfte sind,
• der Einwilligung in die Verarbeitung ihrer Daten nicht widersprochen haben

(es gilt jeweils das zuerst Zutreffende)

• Nach Beendigung der Verwaltung oder iPad Nutzung, Verlassen Schule bzw. Ende des Dienstes an Schule oder Widerspruch in die Verarbeitung wird die Löschung der Daten des Benutzers innerhalb von sechs Wochen aus Apple School Manager und JamfSchool eingeleitet. Die endgültig Löschung durch die Schule erfolgt dann vier Wochen später. Apple löscht sämtliche Daten danach von allen Servern und Sicherheitskopien in einem Zeitraum von 30 Tagen. 
• Unterrichtsdaten werden am Schuljahresende gelöscht. Inhalte der Benutzer bleiben davon unberührt. Daten im Zusammenhang mit einem e-Portfolio werden für die gesamte Schulzeit gespeichert.
• Daten im Zusammenhang mit der Erstellung von Verwaltung von Benutzerkonten für die Nutzung der iPads, die in der Schulverwaltung vorliegen, werden entsprechend VO-DV I §9 bzw. VO-DV II §9 für 5 Jahre aufbewahrt.
• Benutzer haben jederzeit die Möglichkeit, von ihnen erstellte Inhalte eigenständig zu löschen.

Deine Daten werden nur gespeichert, solange du ein iPad in der Schule nutzt. Wenn du die Schule verlässt oder deine Einwilligung widerrufst, löschen wir deine Daten. Erst löschen wir die Daten, dann löscht Apple sie auch noch einmal. Das dauert etwa acht Wochen. Danach ist alles weg.Was du mit dem iPad selbst gemacht hast, Texte, Bilder usw. kannst du immer auch selbst löschen.

Gegenüber der Schule besteht ein Recht auf Auskunft über Ihre personenbezogenen Daten, ferner haben Sie ein Recht auf Berichtigung, Löschung oder Einschränkung, ein Widerspruchsrecht gegen die Verarbeitung und ein Recht auf Datenübertragbarkeit.

Du kannst deine Schule jederzeit ansprechen, wenn es um deine Daten geht. Frage nach, wenn du wissen willst,

• welche Daten es von dir gibt,
• du einen Fehler gefunden hast,
• du möchtest, dass etwas gelöscht wird,
• du die Verarbeitung verbieten möchtest.
• du deine Daten mitnehmen möchtest an eine andere Schule.

Zudem steht Ihnen ein Beschwerderecht bei der Datenschutzaufsichtsbehörde, der Landesbeauftragten für den Datenschutz und die Informationsfreiheit Nordrhein Westfalen zu.

Wenn du in der Schule wirklich nicht mehr weiterkommst, was deine Daten angeht, kannst du dich bei den obersten Datenschützern des Landes NRW beschweren.

Um die Einwilligung in die Verarbeitung von personenbezogenen Daten im Zusammenhang mit der Nutzung von iPads zu widerrufen, reicht ein formloser Widerruf bei der Schulleitung. Dieser kann schriftlich, per E-Mail und auch mündlich erfolgen. Um Missbrauch vorzubeugen, ist ein mündlicher Widerruf jedoch nur persönlich und nicht telefonisch möglich.

Du kannst die Einwilligung ganz einfach beenden. Schreibe deiner Schulleitung einen kurzen Brief oder ein E-Mail, oder sage es ihr persönlich in der Schule.