Datenschutzerklärung gemäß DSGVO

I. Name und Anschrift des Verantwortlichen

GS Bonifatiusschule
Bonifatiusplatz 6
30161 Hannover
Telefon: 0511 168 44147
E-Mail: gsbonifatiusschule@hannover-stadt.de

II. Kontaktdaten der oder des Datenschutzbeauftragten
datenschutzbeauftragter@bonifatiusschule-hannover.de

III. Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

1. Apache Webserver
In den Logdateien des Webservers werden bei jedem Zugriff auf die Webseite Daten gespeichert. Die Daten werden für die Sicherstellung des Betriebs und zur Analyse von Angriffen auf die Webseite benötigt. Die Daten werden nach 3 Tagen gelöscht. Es werden die folgenden Daten gespeichert:

IP-Adresse
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zu GMT
Inhalt der Webseite
Zugriffsstatus (HTTP-Status)
übertragene Datenmenge
Website, von der Sie auf unsere Website gelangt sind
Webbrowser
Betriebssystem
Sprache und Version des Browsers

2. FTP/SFTP Server
In den Logdateien des FTP/SFTP Servers werden bei jedem Zugriff Daten gespeichert. Die Daten werden nach 30 Tagen gelöscht. Es werden die folgenden Daten gespeichert:

IP-Adresse
Username des Benutzers
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zu GMT
Information, ob eine Datei herunter- oder hochgeladen wurde
Pfad und Dateiname der übertragenen Datei
Übertragene Datenmenge

3. SSH Zugang
In den Logdateien des Terminaldienstes werden bei der Anmeldung Daten gespeichert. Diese Daten werden nach 3 Tagen gelöscht. Es werden die folgenden Daten gespeichert:

IP-Adresse
Username des Benutzers
Datum und Uhrzeit der Anfrage

4. Apache Error Log
Im Fehlerfall werden Meldungen des Apache Webservers in Logdateien gespeichert. Diese Daten werden nach spätestens 30 Tagen gelöscht. Es werden folgende Daten gespeichert:

IP-Adresse
Datum und Uhrzeit des Fehlers
Fehlercode
Fehlermeldung in Textform

5. MySQL Error Log
Im Fehlerfall werden Meldungen des MySQL Datenbankservers in Logdateien gespeichert. Diese Daten werden nach spätestens 30 Tagen gelöscht. Es werden folgende Daten gespeichert:

IP-Adresse
Datum und Uhrzeit des Fehlers
Name der verwendeten Datenbank
Fehlercode
Fehlermeldung in Textform, ggf. inklusive der verwendeten Datenbankabfrage

6. Mailserver Log
In den Logdateien der Mailserver werden Metadaten gespeichert und nach 3 Tagen gelöscht. Es werden folgende Daten gespeichert:

Absender
Empfänger
Zeitpunkt des Versands
IP Adresse des Versenders
Größe der E-Mail

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt.
Ab dem 25. Mai 2018 erfolgt eine Anonymisierung der IP Adresse in den FTP-Logdateien sowie im Protokoll des Kundenmenüs.

IV. Verwendung von Cookies
Beim Aufruf unserer Seiten wird ein Session-Cookie gesetzt, das die Identität der Browser-Sitzung auf Ihrem Rechner festhält und nach Ende der Browser-Sitzung wieder von Ihrem Rechner gelöscht wird. Ein Cookie ist eine kleine Textdatei, die von Ihrem Browser auf Ihrem Rechner gespeichert wird. Die Verwendung des Session-Cookies erfolgt aus technischen Gründen und dient der Optimierung der Darstellung unserer Seiten in Ihrem Browser. Diese Information steht in späteren Browser-Sitzungen nicht mehr zur Verfügung.
Die durch diese Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Diese bestehen in einer technischen Optimierung der Bereitstellung unserer Internetseite.
Es besteht die Möglichkeit, den Browser so einzustellen, dass keine Cookies gespeichert werden. In diesem Fall besteht allerdings die Möglichkeit, dass Sie nicht den vollen Funktionsumfang unserer Internetseiten nutzen können.

V. Speicherung personenbezogener Daten bei Kontaktaufnahme
Sofern Sie per E-Mail den Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert. Diese Daten werden für Zwecke der Bearbeitung Ihres Anliegens und der Kontaktaufnahme mit Ihnen gespeichert.
Die Löschung der Daten erfolgt, sobald deren Speicherung für die Bearbeitung Ihres Anliegens nicht mehr erforderlich ist.

VI. Betroffenenrechte
Sie können folgende Rechte geltend machen:

Auskunft/ Akteneinsicht
Gem. Art. 15 DSGVO haben Sie das Recht, Auskunft bzw. Akteneinsicht über die von uns verarbeiteten personenbezogenen Daten zu erhalten.

Berichtigung
Sind bei uns gespeicherte personenbezogene Daten unrichtig oder unvollständig, haben Sie gem. Art. 16 DSGVO das Recht, diese berichtigen bzw. vervollständigen zu lassen.

Löschung
Art. 17 DSGVO normiert das Recht auf Löschung personenbezogener Daten. Dieses Recht steht Ihnen insbesondere dann zu, wenn die Speicherung der personenbezogenen Daten zur Erfüllung unserer gesetzlichen Aufgaben nicht mehr erforderlich ist oder Sie Ihre Einwilligung zur Datenverarbeitung mit Wirkung für die Zukunft widerrufen haben.

Einschränkung der Verarbeitung
Gem. Art. 18 DSGVO können Sie die Einschränkung der personenbezogenen Daten verlangen, wenn

die Richtigkeit der Daten von Ihnen bestritten wird
die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen
wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben

Widerspruch
Sie können bei Gründen, die sich aus Ihrer besonderen Situation ergeben, ein Widerspruchsrecht geltend machen. Gem. Art. 21 DSGVO ist jedoch zu berücksichtigten, ob schutzwürdige Gründe für die Verarbeitung vorliegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Datenübertragbarkeit
Ist die Verarbeitung Ihrer Daten mit Hilfe eines automatisierten Verfahrens erfolgt, haben Sie gem. Art. 20 DSGVO das Recht, die Daten in einem gängigen und maschinenlesbaren Format zu erhalten und an eine andere Schule zu übermitteln bzw. durch uns übermitteln zu lassen.

Widerruf der Einwilligung
Sie haben gem. Art. 7 Absatz 3 DSGVO das Recht, uns erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

Beschwerde
Art. 77 DSGVO normiert ein Beschwerderecht bei der Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. E-Mail: poststelle@lfd.niedersachsen.de