Datenschutzerklärung

Die EU-Datenschutz-Grundverordnung (DSGVO) ist am 25. Mai 2018 in Kraft getreten. Sie verpflichtet uns, Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten zu informieren. Mit dieser Datenschutzerklärung kommen wir dieser Pflicht nach.

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

BBZ Dithmarschen

Friedrichshöfer Straße 31 25704 Meldorf Telefon: 04832 – 90 30 E-Mail: info@bbz-dithmarschen.de Schulleitung und Geschäftsführung: Monika Raguse

2. Datenschutzbeauftragter (Art. 13 Abs. 1 lit. b DSGVO)

Für öffentliche Schulen des Landes Schleswig-Holstein ist zuständig:

Ministerium für Bildung, Wissenschaft und Kultur Datenschutzbeauftragter der öffentlichen Schulen des Landes Schleswig-Holstein Brunswiker Str. 16–22, 24105 Kiel

E-Mail: DatenschutzbeauftragterSchule@bimi.landsh.de

3. Welche Daten werden erhoben?

3.1 Server-Logfiles

Beim Aufruf unserer Website werden automatisch folgende Daten durch den Webserver erfasst. Dies ist technisch notwendig, um den Betrieb der Website sicherzustellen und um Angriffe erkennen zu können:

• IP-Adresse des anfragenden Gerätes
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Website)

Eine Zusammenführung mit anderen Datenquellen oder die Erstellung von Nutzerprofilen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 3 LDSG Schleswig-Holstein

3.2 Fotos und Bilder

Die Veröffentlichung von Fotos, auf denen Schülerinnen, Schüler oder Lehrkräfte erkennbar abgebildet sind, erfolgt ausschließlich auf Grundlage einer vorab eingeholten schriftlichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei minderjährigen Schülerinnen und Schülern wird die Einwilligung durch die Erziehungsberechtigten erteilt. Soweit minderjährige Schülerinnen und Schüler nach ihrem Entwicklungsstand selbst einsichtsfähig sind (in der Regel ab dem 14. Lebensjahr), soll zusätzlich deren eigene Einwilligung eingeholt werden.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Den Widerruf richten Sie bitte an:

info@bbz-dithmarschen.de

3.3 Kontaktformular und Kontaktaufnahme per E-Mail

Wenn Sie uns über das Kontaktformular auf unserer Website oder per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Anfrage) zum Zweck der Bearbeitung Ihrer Anfrage und für etwaige Rückfragen gespeichert.

Beim Kontaktformular werden die eingegebenen Daten verschlüsselt an uns übermittelt und nicht an Dritte weitergegeben. Eine Nutzung des Kontaktformulars ist freiwillig; alternativ können Sie uns jederzeit per E-Mail erreichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i. V. m. den schulrechtlichen Aufgabennormen (Schleswig-Holsteinisches Schulgesetz). Soweit die Kontaktaufnahme der Anbahnung eines Vertragsverhältnisses dient (z. B. bei Anfragen zur Raumvermietung), gilt Art. 6 Abs. 1 lit. b DSGVO.

Ihre Daten werden nach Abschluss der Bearbeitung gelöscht, spätestens nach 6 Monaten, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

3.4 Anmeldung und Bewerbung

Wenn Sie sich über unsere Website oder per E-Mail für einen Bildungsgang anmelden oder bewerben, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, Anschrift, Geburtsdatum, Schulabschlüsse, ggf. Gesundheitsdaten im Rahmen der Eignungsfeststellung) zur Bearbeitung Ihrer Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 28 Abs. 1 Schleswig-Holsteinisches Schulgesetz (SchulG SH) sowie den einschlägigen schulrechtlichen Aufnahmeverordnungen. Soweit besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, Art. 9 DSGVO) benötigt werden, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. g DSGVO i. V. m. dem einschlägigen Landesrecht.

Nach Abschluss des Aufnahmeverfahrens werden abgelehnte Bewerbungsunterlagen gelöscht, spätestens nach 3 Monaten. Aufgenommene Schülerinnen und Schüler: Die Daten werden in die Schulverwaltung übernommen; die Aufbewahrungsfristen richten sich nach den schulrechtlichen Vorschriften des Landes Schleswig-Holstein.

Empfänger: Schulverwaltung des BBZ Dithmarschen, ggf. das Ministerium für Bildung, Wissenschaft und Kultur des Landes Schleswig-Holstein im Rahmen der Schulaufsicht.

4. Webhoster und Auftragsverarbeitung (Art. 28 DSGVO)

Diese Website wird gehostet bei:

Mittwald CM Service GmbH & Co. KG

Königsberger Straße 4-6

D-32339 Espelkamp

Mit dem Webhoster wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass personenbezogene Daten ausschließlich gemäß unseren Weisungen und den Vorgaben der DSGVO verarbeitet werden.

5. Externe Dienste und Drittanbieter

5.1 OpenStreetMap

Auf der Seite Anfahrt + Standorte wird eine Karte des Dienstes OpenStreetMap eingebettet. OpenStreetMap wird betrieben von der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Beim Laden der Karte wird Ihre IP-Adresse an Server der OSMF übermittelt. Weitere Informationen zur Datenverarbeitung durch die OSMF finden Sie unter: https://osmfoundation.org/wiki/Privacy_Policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie über die Cookie-Einstellungen erteilen). Die Karte wird erst nach Ihrer Einwilligung geladen.

Übermittlung in ein Drittland: Die OSMF hat ihren Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (Beschluss vom 28. Juni 2021). Rechtsgrundlage für die Drittlandsübermittlung ist Art. 45 DSGVO.

6. Social-Media-Präsenzen

Wir unterhalten Präsenzen in sozialen Netzwerken, um über das BBZ Dithmarschen zu informieren und mit Schülerinnen, Schülern, Erziehungsberechtigten sowie der interessierten Öffentlichkeit in Kontakt zu treten. Auf diesen Seiten gelten neben dieser Datenschutzerklärung auch die jeweiligen Datenschutzhinweise des Plattformbetreibers.

6.1 Instagram

Das BBZ Dithmarschen betreibt eine Präsenz auf Instagram. Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend: Meta).

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung statistischer Auswertungsdaten über die Nutzung unserer Instagram-Präsenz (sog. Insights-Daten) besteht zwischen dem BBZ Dithmarschen und Meta eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO (vgl. EuGH, Urteil vom 5. Juni 2018, C-210/16 – Wirtschaftsakademie; EuGH, Urteil vom 29. Juli 2019, C-40/17 – Fashion ID). Meta stellt hierfür eine Grundsatzvereinbarung bereit, deren wesentliche Inhalte unter https://www.facebook.com/legal/terms/page_controller_addendum abrufbar sind. Für die darüber hinausgehende Verarbeitung Ihrer Daten durch Meta ist Meta allein verantwortlich.

Zweck und Rechtsgrundlage der eigenen Verarbeitung: Wir nutzen Instagram zur Öffentlichkeitsarbeit im Rahmen unserer schulischen Aufgabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 3 LDSG Schleswig-Holstein. Für Fotos und Bilder mit erkennbaren Personen gilt Abschnitt 3.2 dieser Datenschutzerklärung (Einwilligungserfordernis).

Datenverarbeitung durch Meta: Beim Besuch unseres Instagram-Profils werden durch Meta personenbezogene Daten (u. a. IP-Adresse, Nutzungsverhalten, ggf. Profilinformationen) verarbeitet. Meta kann diese Daten auch für eigene Zwecke (z. B. Werbung) nutzen. Die Datenschutzrichtlinie von Meta finden Sie unter: https://privacycenter.instagram.com/policy

Übermittlung in ein Drittland: Meta Platforms Inc. (USA) ist Muttergesellschaft von Meta Platforms Ireland Ltd. Es kann zu einer Datenübermittlung in die USA kommen. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Betroffenenrechte: Zur Wahrnehmung Ihrer Rechte gegenüber Meta können Sie sich direkt an Meta wenden oder das entsprechende Formular unter https://www.facebook.com/help/contact/1592824490928448 nutzen. Für die Verarbeitung, die wir als gemeinsam Verantwortliche verantworten, können Sie sich auch an uns wenden (Kontaktdaten unter Abschnitt 1).

7. Externe Plattformen und verlinkte Dienste

Von unserer Website aus sind folgende externe Dienste und Plattformen verlinkt. Die nachfolgenden Hinweise beziehen sich ausschließlich auf die von unserer Website ausgehenden Verlinkungen. Die Datenverarbeitung erfolgt erst auf der jeweiligen Zielplattform und unterliegt ausschließlich deren eigenen Datenschutzerklärungen.

7.1 WebUntis (Digitaler Stundenplan)

Für den digitalen Stundenplan nutzen wir den Dienst WebUntis der Untis GmbH, Franklinstraße 28, 10587 Berlin (Deutschland). Beim Aufruf von WebUntis gelten die Datenschutzbestimmungen der Untis GmbH. Diese finden Sie unter: https://www.webuntis.com/datenschutz

7.2 BigBlueButton

Wir nutzen für die Durchführung von Videokonferenzen, Online-Meetings und/oder Webinaren das Open-Source-Tool BigBlueButton.

Umfang der Verarbeitung Bei der Nutzung von BigBlueButton werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben Sie vor der Teilnahme an einer Online-Konferenz machen (z. B. Ihr Name). Folgende Daten können Gegenstand der Verarbeitung sein:

• Benutzerangaben: Vorname, Nachname, E-Mail-Adresse, Profilbild (optional).
• Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen.
• Bei Aufzeichnungen (optional): Video-, Audio- und Präsentationsdateien.
• Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einer Konferenz die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon sowie von einer etwaigen Videokamera Ihres Endgeräts verarbeitet.

Auftragsverarbeitung (Hosting) Wir hosten BigBlueButton nicht selbst, sondern nutzen die Dienste eines spezialisierten Cloud-Anbieters im Wege der Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Serverstandort ist Deutschland.

Anbieter: invokable GmbH, Kratzberger Straße 9, 42855 Remscheid

• Sofern die Kommunikation im Rahmen eines bestehenden Vertragsverhältnisses erfolgt oder zur Vertragsanbahnung dient, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
• Für alle anderen Fälle (z. B. allgemeine Webinare) ist die Rechtsgrundlage unser berechtigtes Interesse an der effektiven Durchführung von Online-Meetings gemäß Art. 6 Abs. 1 lit. f DSGVO.

7.3 TeamViewer

Für den technischen Fernsupport verwenden wir TeamViewer. Anbieter ist die TeamViewer SE, Jahnstraße 30, 73037 Göppingen (Deutschland). Eine Datenverarbeitung durch TeamViewer findet nur statt, wenn eine Supportsitzung aktiv gestartet wird. Datenschutzinformationen finden Sie unter: https://www.teamviewer.com/de/datenschutz

7.4 Moodle-Lernplattform und Schulportal

Unsere Moodle-Lernplattform (moodle.bbz-dithmarschen.de) und unser Schulportal (portal.bbz-dithmarschen.de) werden als eigenständige Plattformen unter separaten Subdomains betrieben. Für die dort stattfindende Datenverarbeitung gelten die jeweiligen Datenschutzerklärungen dieser Plattformen.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies – kleine Textdateien, die in Ihrem Browser gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. e DSGVO.
• Optionale Cookies (z. B. für externe Karten oder Analysedienste): Diese werden nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner gesetzt. Rechtsgrundlage: § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Sie können Cookies in Ihrem Browser jederzeit löschen oder deren Annahme verhindern. Eine Anleitung finden Sie in der Hilfefunktion Ihres Browsers. Bei Deaktivierung technisch notwendiger Cookies kann die Funktionalität der Website eingeschränkt sein.

9. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung für die Übertragung von Daten. Eine verschlüsselte Verbindung erkennen Sie am https:// in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Bei aktivierter Verschlüsselung können übermittelte Daten nicht von Dritten mitgelesen werden.

10. Automatisierte Entscheidungsfindung und Profiling (Art. 13 Abs. 2 lit. f DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

11. Freiwilligkeit der Datenangabe und Folgen der Nichtangabe (Art. 13 Abs. 2 lit. e DSGVO)

Nach Art. 13 Abs. 2 lit. e DSGVO sind wir verpflichtet, Sie darüber zu informieren, ob die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben ist oder für einen Vertragsabschluss erforderlich ist, sowie ob Sie verpflichtet sind, die Daten bereitzustellen, und welche möglichen Folgen die Nichtbereitstellung hätte. Die nachfolgende Tabelle gibt hierzu einen Überblick:

Verarbeitungskontext	Pflicht / Freiwillig	Konsequenz bei Nichtangabe
Kontaktformular und Kontaktaufnahme per E-Mail	Freiwillig	Ohne Angabe Ihres Namens und Ihrer Kontaktdaten können wir Ihre Anfrage nicht bearbeiten und nicht antworten.
Anmeldung und Bewerbung für Bildungsgänge	Gesetzlich vorgeschrieben (teilweise)	Die Angabe der für die Anmeldung erforderlichen Daten ist durch das Schulrecht (§ 28 SchulG SH) vorgeschrieben. Ohne diese Angaben kann die Anmeldung nicht bearbeitet werden.
Server-Logfiles	Technisch erforderlich	Die Erfassung der Server-Logfiles ist für den sicheren Betrieb der Website technisch zwingend notwendig. Sie können die Website bei aktivierter SSL-Verschlüsselung nutzen; eine weitere Auswahl ist nicht möglich.

12. Ihre Rechte als betroffene Person (Art. 13 Abs. 2 DSGVO)

Ihnen stehen gegenüber der Schule als verantwortlicher Stelle folgende Rechte zu:

Rechtsgrundlage	Recht	Erläuterung
Art. 15 DSGVO	Recht auf Auskunft	Sie erhalten Auskunft über alle zu Ihrer Person gespeicherten Daten.
Art. 16 DSGVO	Recht auf Berichtigung	Sie können die Korrektur unrichtiger Daten verlangen.
Art. 17 DSGVO	Recht auf Löschung	Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen.
Art. 18 DSGVO	Recht auf Einschränkung der Verarbeitung	Sie können die Einschränkung der Verarbeitung verlangen.
Art. 20 DSGVO	Recht auf Datenübertragbarkeit	Gilt, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht.
Art. 21 DSGVO	Widerspruchsrecht	Sie können der Verarbeitung Ihrer Daten widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e DSGVO gestützt ist und Sie Gründe geltend machen, die sich aus Ihrer besonderen Situation ergeben.
Art. 7 Abs. 3 DSGVO	Widerrufsrecht	Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse der Schule oder direkt an unseren Datenschutzbeauftragten.

13. Beschwerderecht bei der Aufsichtsbehörde (Art. 13 Abs. 2 lit. d DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder das LDSG Schleswig-Holstein verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98, 24103 Kiel | Telefon: 0431 988-1200 E-Mail: mail@datenschutzzentrum.de | Website: www.datenschutzzentrum.de

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: Löschung nach 7 Tagen.
• Kontaktanfragen (Formular und E-Mail): Löschung nach Abschluss der Bearbeitung, spätestens nach 6 Monaten.
• Bewerbungsunterlagen (abgelehnte Bewerberinnen/Bewerber): Löschung spätestens 3 Monate nach Abschluss des Aufnahmeverfahrens.
• Fotos/Einwilligungen: Bis zum Widerruf der Einwilligung; nach Widerruf unverzügliche Löschung.
• Schulverwaltungsdaten aufgenommener Schülerinnen und Schüler: Gemäß den schulrechtlichen Aufbewahrungsfristen des Landes Schleswig-Holstein.

15. Aktualität und Änderungen dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig sein, diese Datenschutzerklärung anzupassen. Wir empfehlen, diese Erklärung regelmäßig zu lesen.

Stand: 21.04.2026