Datenschutz

Datenschutzerklärung

Grades-App

1. Allgemeines

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten im Rahmen der Nutzung der Grades-App verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Die Grades-App ist eine schulinterne Anwendung zur Unterstützung der Leistungsdokumentation und Leistungsbeurteilung. Sie ist nicht für die allgemeine Öffentlichkeit bestimmt.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der Grades-App ist:

Höhere Lehranstalt für Sozialmanagement
Fachschule für Sozialberufe mit Öffentlichkeitsrecht
Trägerverein: Verein für Franziskanische Bildung

Anton-Zöhrer-Straße 3
3550 Langenlois
Österreich

Telefon: +43 2734 2368
E-Mail: fsb.langenlois@noeschule.at

Vertreten durch:
Claudia Pasruck, MSc
Schulleiterin

3. Datenschutzkontakt

Für Fragen zum Datenschutz können sich betroffene Personen an die Schule wenden:

E-Mail: fsb.langenlois@noeschule.at
Telefon: +43 2734 2368

Datenschutzbeauftragte der Bildungsdirektion Niederösterreich:
datenschutz@bildung-noe.gv.at

4. Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten in der Grades-App erfolgt zu folgenden Zwecken:

• Verwaltung von Benutzerkonten und Zugriffsrechten
• Zuordnung von Lehrkräften zu Klassen, Gruppen, Unterrichtsgegenständen und Schuljahren
• Dokumentation von Mitarbeit und sonstigen Leistungsfeststellungen
• Dokumentation besonderer mündlicher und schriftlicher Leistungen
• Unterstützung der pädagogischen Einschätzung und Leistungsbeurteilung
• Vorbereitung von Semester- und Jahresbeurteilungen
• Nachvollziehbarkeit späterer Änderungen an Leistungsdokumentationen
• technische Sicherstellung des Betriebs, der Sicherheit und der Fehleranalyse der App

5. Kategorien personenbezogener Daten

In der Grades-App können insbesondere folgende Daten verarbeitet werden:

Daten von Schülerinnen und Schülern

• Vor- und Nachname
• Klasse, Gruppe, Schuljahr und Semester
• Unterrichtsgegenstand
• zugeordnete Lehrkraft
• Leistungsdokumentationen, zum Beispiel Mitarbeitseinträge
• besondere mündliche Leistungen
• besondere schriftliche Leistungen
• pädagogische Notizen zur Leistungsfeststellung
• vorläufige Einschätzungen und Beurteilungen
• Semester- und Jahresbeurteilungen
• Änderungsvermerke bei späteren Anpassungen

Daten von Lehrkräften und anderen berechtigten Benutzerinnen und Benutzern

• Name
• Benutzername
• E-Mail-Adresse
• Rolle und Berechtigungen
• zugeordnete Klassen, Gruppen und Unterrichtsgegenstände
• Login- und Nutzungsdaten, soweit für Sicherheit und Nachvollziehbarkeit erforderlich

Technische Daten

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Login- und Logout-Zeitpunkte
• Browser- und Geräteinformationen
• technische Fehlermeldungen
• Sicherheits- und Server-Logdaten

6. Besondere Kategorien personenbezogener Daten

Die Grades-App ist nicht dafür vorgesehen, besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO zu speichern, etwa Gesundheitsdaten, religiöse Überzeugungen oder andere besonders sensible Informationen.

Freitextfelder dürfen daher nur für sachliche, leistungsbezogene und schulisch erforderliche Angaben verwendet werden. Sensible Informationen, die für die Leistungsdokumentation nicht erforderlich sind, sollen nicht eingetragen werden.

7. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt, soweit sie für die schulische Leistungsdokumentation und Leistungsbeurteilung erforderlich ist, insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. e DSGVO – Wahrnehmung einer Aufgabe im öffentlichen Interesse bzw. im Rahmen des schulischen Bildungsauftrags
• den einschlägigen schulrechtlichen Vorschriften, insbesondere den Bestimmungen zur Leistungsfeststellung und Leistungsbeurteilung
• Art. 32 DSGVO hinsichtlich technischer und organisatorischer Maßnahmen zur Sicherheit der Verarbeitung

Soweit technische Protokolldaten ausschließlich zur Sicherstellung des sicheren Betriebs, zur Fehleranalyse und zur Missbrauchsvermeidung verarbeitet werden, erfolgt dies auf Grundlage der erforderlichen IT-Sicherheitsmaßnahmen und, soweit einschlägig, auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Zugriff auf personenbezogene Daten

Zugriff auf personenbezogene Daten in der Grades-App erhalten ausschließlich berechtigte Personen, soweit dies für ihre jeweilige Aufgabe erforderlich ist. Dazu können gehören:

• zuständige Lehrkräfte
• Klassenvorständinnen und Klassenvorstände, soweit vorgesehen
• Schulleitung
• schulische Administration
• technische Administratorinnen und Administratoren
• gegebenenfalls beauftragte technische Dienstleister im Rahmen eines Auftragsverarbeitungsverhältnisses

Eine Einsichtnahme erfolgt nur im erforderlichen Umfang.

9. Empfängerinnen und Empfänger der Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies rechtlich zulässig oder erforderlich ist.

Mögliche Empfängerinnen und Empfänger sind:

• schulinterne berechtigte Personen
• Schulleitung und Schulverwaltung
• zuständige Behörden, soweit gesetzlich erforderlich
• technische Dienstleister, insbesondere Hosting- oder Wartungsdienstleister, sofern diese als Auftragsverarbeiter tätig sind

10. Hosting und technischer Betrieb

Die Grades-App wird betrieben über:

netcup GmbH / Serverstandort: Nürnberg Deutschland / Betreiber: Christian Meysing

Serverstandort:
Deutschland (EU)

11. Cookies und lokale Speicherung

Die Grades-App verwendet technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, um die Anmeldung, die Sitzung und die sichere Nutzung der App zu ermöglichen.

Typische technisch notwendige Cookies können sein:

NameZweckSpeicherdauerSession-CookieAufrechterhaltung der Anmeldung während der Nutzungbis zum Logout bzw. Ende der SitzungCSRF-Token / Sicherheits-TokenSchutz vor missbräuchlichen Formularaufrufenbis zum Ende der SitzungRemember-me-Cookie, falls aktiviertWiedererkennung eines angemeldeten Gerätsaktuell 15 Minuten

Es werden keine Tracking-Cookies, keine Werbe-Cookies und keine Analyse-Cookies eingesetzt.

12. Protokolldaten und Sicherheit

Zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und zur Abwehr unbefugter Zugriffe werden technische Logdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Benutzerkennung, Browserinformationen und sicherheitsrelevante Ereignisse gehören.

Logdaten werden nur so lange gespeichert, wie dies für Sicherheitszwecke und Fehleranalyse erforderlich ist.

Speicherdauer der Logdaten: maximal 90 Tage

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen.

Vorgesehene Lösch- bzw. Aufbewahrungsfristen:

DatenartVorgesehene SpeicherdauerBenutzerkonten von Lehrkräftensolange ein berechtigter Zugang erforderlich istLeistungsdokumentationensolange für schulische Dokumentation, Beurteilung, Einspruchs-/Beschwerdefristen und Nachvollziehbarkeit erforderlichÄnderungsvermerkesolange die zugrunde liegende Leistungsdokumentation gespeichert wirdtechnische Logdaten90 TageBackups30 Tage

Die konkreten Fristen sind vor Veröffentlichung mit den schulischen Dokumentationspflichten und der tatsächlichen technischen Umsetzung abzugleichen.

14. Backups

Zur Sicherstellung des Betriebs und zur Wiederherstellung im Fehlerfall können regelmäßige Backups erstellt werden. Backups enthalten unter Umständen personenbezogene Daten aus der Grades-App.

Backup-Speicherdauer: 30 Tage

Zugriff auf Backups erhalten nur berechtigte technische Administratorinnen und Administratoren.

15. Keine automatisierte Entscheidung

Die Grades-App trifft keine ausschließlich automatisierten Entscheidungen über Schülerinnen und Schüler.

Insbesondere werden Beurteilungen nicht automatisch rechtsverbindlich durch die App festgelegt. Die pädagogische und rechtliche Verantwortung für Leistungsfeststellungen und Beurteilungen verbleibt bei den zuständigen Lehrkräften bzw. den zuständigen schulischen Organen.

16. Datensicherheit

Es werden geeignete technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu zählen insbesondere:

• passwortgeschützter Zugang
• rollenbasierte Berechtigungen
• Zugriff nur für berechtigte Personen
• verschlüsselte Übertragung
• Protokollierung sicherheitsrelevanter Vorgänge
• regelmäßige Datensicherungen
• Beschränkung administrativer Zugriffe
• laufende Wartung und Aktualisierung der Anwendung

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Information
• Recht auf Auskunft
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch, soweit die gesetzlichen Voraussetzungen vorliegen
• Recht auf Datenübertragbarkeit, soweit anwendbar
• Recht auf Beschwerde bei der Datenschutzbehörde

18. Beschwerderecht

Wenn betroffene Personen der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können sie sich an die Schule oder an die zuständige Datenschutzstelle wenden.

Darüber hinaus besteht das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde. Beschwerden können laut Datenschutzbehörde unter anderem per E-Mail an dsb@dsb.gv.at oder postalisch an die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, eingebracht werden.

19. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die technische Umsetzung, die rechtlichen Anforderungen oder die Nutzung der Grades-App ändern.

Stand: 08. Juni 2026