Datenschutzerklärung

1. Verantwortlicher

Heinrich-Emanuel-Merck-Schule – Berufsschulzentrum Nord
Alsfelder Straße 23
64289 Darmstadt
Vertreten durch: Silke Kinz
Telefon: 06151 13489800
E-Mail: hems@darmstadt.de

2. Datenschutzbeauftragter

Datenschutzbeauftragter der Heinrich-Emanuel-Merck-Schule
E-Mail: datenschutz@hems.de

3. Welche Daten wir verarbeiten

• Anmeldedaten: Beim Login über das IServ-Konto der Schule werden Name, IServ-Kennung und Rolle (Schüler:in/Lehrkraft) übermittelt. Bei Lehrkräften wird zusätzlich die dienstliche E-Mail-Adresse abgefragt und einmalig mit dem Lehrkräfte-Kürzel aus der schuleigenen Stundenplan-Datenquelle abgeglichen und dauerhaft gespeichert; bei Schüler:innen wird die Klassenzugehörigkeit aus der IServ-Gruppenmitgliedschaft abgeleitet und ebenso mit der Stundenplan-Datenquelle abgeglichen, um die zugehörige Schüler-Kennung zu ermitteln und dauerhaft zu speichern. Diese Zuordnungen sind nötig, damit Lehrkräften nur die Schüler:innen ihrer aktuell laut Stundenplan unterrichteten Klasse(n) angezeigt werden.
• Aufenthaltsdaten: Scannt eine Schülerin oder ein Schüler den QR-Code eines Lernbereichs, wird gespeichert, in welchem Lernbereich sie/er sich gerade befindet, inklusive Zeitpunkt des Eincheckens. Es wird bewusst keine Historie geführt: Beim Wechsel in einen anderen Lernbereich oder beim täglichen automatischen Tagesabschluss (feste, von der Schulverwaltung änderbare Uhrzeit) wird der bisherige Eintrag überschrieben bzw. gelöscht, nicht protokolliert.
• Stundenplan-/Klassendaten: Zur Bestimmung, welche Schüler:innen eine Lehrkraft gerade unterrichtet, ruft LernSpot Klassen-, Kurs- und Stundenplandaten aus der schuleigenen, intern betriebenen Schuldaten-API (Basis WebUntis) ab.
• Sitzungsdaten: Ein technisch notwendiges Session-Cookie hält deine Anmeldung für maximal 12 Stunden bzw. bis zum Logout aufrecht. Während des Anmeldevorgangs selbst werden zusätzlich kurzlebige, rein technische Cookies (maximal 5 Minuten gültig) zur Absicherung des Login-Ablaufs gesetzt.

Es findet kein Tracking und keine Analyse deines Nutzungsverhaltens statt. Es werden keine Cookies zu Werbe- oder Analysezwecken eingesetzt, und es wird nichts dauerhaft im Browser (z. B. lokaler Speicher) abgelegt.

4. Zwecke der Verarbeitung

Die Verarbeitung dient der Organisation von Lernphasen im Schulhaus: Schüler:innen können sich per QR-Code in einen Lernbereich einchecken, Lehrkräfte erhalten dadurch einen Live-Überblick, wo sich die Schüler:innen ihrer aktuellen Klasse(n) aufhalten.

5. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem Hessischen Schulgesetz, da es sich um eine schulische Organisationsaufgabe handelt.

6. Empfänger der Daten

Der aktuelle Aufenthaltsstatus einer Schülerin oder eines Schülers ist ausschließlich für die Lehrkraft sichtbar, die die betreffende Klasse laut Stundenplan gerade unterrichtet — nicht für alle Lehrkräfte der Schule. In der Lernbereichs-Ansicht sehen Lehrkräfte zusätzlich, wie viele Lernende insgesamt aktuell in einem Lernbereich eingecheckt sind (reine Zahl, ohne Namen, schulweit). Administrator:innen (einzelne, dafür freigeschaltete Lehrkräfte) verwalten die Lernbereiche und ihre QR-Codes, sehen dabei aber keine Schüler:innen-Aufenthaltsdaten. Eine Weitergabe an externe Dritte findet nicht statt.

Die Anwendung läuft vollständig auf schuleigenen Servern im Haus der Schule, ebenso der genutzte IServ-Server und die Schuldaten-API. Es werden keine externen Hosting- oder Cloud-Anbieter eingesetzt, eine Auftragsverarbeitung durch Dritte findet nicht statt.

7. Speicherdauer

• Das Session-Cookie ist maximal 12 Stunden gültig bzw. bis zum Logout.
• Aufenthaltsdaten: Es wird ausschließlich der aktuelle Status gespeichert — kein Verlauf. Der Eintrag wird beim Wechsel des Lernbereichs überschrieben bzw. beim täglichen automatischen Tagesabschluss gelöscht.
• Konto- und Zuordnungsdaten (Name, Rolle, Kürzel-/Klassenzuordnung) bleiben gespeichert, solange sie für den Betrieb der Anwendung benötigt werden; auf Anfrage (siehe Punkt 8) werden sie gelöscht.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dazu an die oben genannten Kontaktdaten.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden