Datenschutzerklärung
Diese Hinweise informieren über die Verarbeitung personenbezogener Daten auf der internen Internetplattform der Privatschulen Schloss Buldern.
1. Verantwortlicher
Privatschulen Schloss Buldern GmbHDorfbauerschaft 41
48249 Dülmen-Buldern
Telefon: 02590 / 99-30
E-Mail: info@schloss-buldern.com
2. Datenschutzbeauftragter
microPLAN IT-Systemhaus GmbHSpatzenweg 2
48282 Emsdetten
Telefon: 02572 / 9365-77
E-Mail: Datenschutz@microplan.de
3. Verarbeitete Daten
Im Rahmen der Plattform können insbesondere folgende Daten verarbeitet werden:
- Bestandsdaten, zum Beispiel Name und Anschrift,
- Kontaktdaten, zum Beispiel Telefonnummer und E-Mail-Adresse,
- schulische Daten, zum Beispiel Fördermaßnahmen, Sprachenfolge und Kurswahlen,
- schulorganisatorische Daten, zum Beispiel Vertretungs-, Klausur- und Stundenpläne,
- Gesundheitsdaten, zum Beispiel Krankmeldungen, Förderhinweise und ärztliche Bescheinigungen,
- Inhaltsdaten, zum Beispiel Texteingaben und hochgeladene Dateien,
- Nutzungsdaten, zum Beispiel aufgerufene Seiten und Zugriffszeiten,
- technische Daten, zum Beispiel Geräteinformationen und IP-Adresse.
4. Zwecke und Rechtsgrundlagen
Die Verarbeitung dient dem Schulbetrieb und der sicheren Kommunikation zwischen Schule, Lehrkräften, pädagogischem Personal, Beschäftigten, Schülerinnen und Schülern sowie Erziehungs- und Sorgeberechtigten. Dazu gehören insbesondere Vertretungs- und Stundenpläne, Schul- und Prüfungstermine, Schadensmeldungen sowie interne Mitteilungen.
Die Verarbeitung erfolgt, soweit sie für schulische Aufgaben erforderlich ist, insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit §§ 120 bis 122 SchulG NRW und den dazugehörigen Vorschriften. Gesundheitsdaten werden nur verarbeitet, soweit dies nach Art. 9 Abs. 2 DSGVO zulässig und für schulische Aufgaben erforderlich ist. Soweit eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 Buchst. a und gegebenenfalls Art. 9 Abs. 2 Buchst. a DSGVO die Rechtsgrundlage. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die für den Schulbetrieb erforderlichen Daten müssen bereitgestellt werden. Andernfalls können einzelne Funktionen der Plattform nicht oder nur eingeschränkt genutzt werden.
5. Technische Zugriffsdaten und Cookies
Beim Aufruf der Plattform können technisch erforderliche Serverdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt und Ziel des Aufrufs, HTTP-Status, übertragene Datenmenge, zuvor aufgerufene Seite, Browser und Betriebssystem. Diese Daten dienen der sicheren und stabilen Bereitstellung der Plattform.
Für Anmeldung und Sitzungssteuerung wird ein technisch notwendiges Session-Cookie verwendet. Es ordnet die einzelnen Seitenaufrufe einer angemeldeten Sitzung zu und wird beim Abmelden beziehungsweise entsprechend der Browsereinstellungen gelöscht.
6. Empfänger
Innerhalb der Schule erhalten nur die jeweils berechtigten Personengruppen Zugriff auf personenbezogene Daten. Soweit Hosting-, IT-, Wartungs- oder Supportdienstleister eingesetzt werden, dürfen sie Daten ausschließlich im vereinbarten Umfang verarbeiten. Eine weitere Übermittlung erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist.
Sofern externe Dienste eingesetzt werden, kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen. Dies erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen.
7. Speicherdauer
Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Je nach Datenart gelten unterschiedliche Fristen; schulische Unterlagen können teilweise bis zu zehn Jahre aufbewahrt werden. In Sicherungskopien können Daten vorübergehend länger enthalten sein.
8. Rechte betroffener Personen
Betroffene Personen haben nach den gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch nach Art. 21 DSGVO,
- Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO und
- Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Zuständige Datenschutzaufsichtsbehörde in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Stand: Juli 2026