Page History

Die Kurzfassung:

Da Datenschutz eine zentrale Säule unseres Projektes ist, geben wir nur anonymisierte oder pseudonymisierte Daten an Dienstleister weiter, und auch nur dann, wenn ein entsprechender Dienst von den Nutzer:innen in der HPI Schul-Cloud aufgerufen wird. Die HPI Schul-Cloud reicht niemals Klarnamen, E-Mail-Adresse oder Geburtsdatum im Hintergrund weiter - auch nicht an Lehrmittelanbieter. Dieser strikte Grundsatz sorgt dafür, dass der Zugang zu Lehrmittelanbietern via HPI Schul-Cloud keiner separaten Zustimmung durch die Nutzer:innen mehr bedarf, sondern mit der initialen der initialen Einwilligung in die Datenverarbeitung abgedeckt ist.

Welche Daten erhalten die Dienstleister?

Das HPI betreibt die HPI Schul-Cloud im Auftrag der Schulen grundsätzlich selbst. Dienstleister werden nur eingesetzt, sofern dies zur Funktionalität der HPI Schul-Cloud erforderlich und rechtlich zulässig ist. Die  Die Dienstleister erhalten nur im für die Funktionsfähigkeit der HPI Schul-Cloud erforderlichen Umfang personenbezogene Daten. Im Einzelnen:

• Speichern der HPI Schul-Cloud auf Servern der Hetzner Online GmbH und der Strato AG in Deutschland
• Übermittlung von Pseudonymen an ausgesuchte deutsche Inhalte-Anbieter, die in der HPI Schul-Cloud integriert sind, ausschließlich zu dem Zweck, dass Lernstände der Nutzer:innen nicht verloren gehen (z.B. „Nutzer 0815 hat in der Mathematik-Anwendung X die Aufgabe 1 abgeschlossen.“).

Es erfolgt eine sorgfältige Auswahl der Dienstleister durch das HPI und eine Einbindung als sog. Auftragsverarbeiter, die vertraglich zur datenschutzkonformen Verarbeitung und Vertraulichkeit verpflichtet sind (vgl. Art. 28 DSGVO). Die Empfänger können stets der Datenschutzerklärung entnommen werden (Stets im Footer auf Ihrer jeweiligen Schul-Cloud Plattform (Für die HPI Schul-Cloud hier zu finden). Eine zweckwidrige Verwendung durch die Dienstleister ist vertraglich untersagt. Die Einhaltung der vertraglichen Verpflichtungen wird durch technische und organisatorische Maßnahmen des HPI überwacht.

Unsere höchste Priorität: Der Schutz Ihrer Daten 

Die HPI Schul-Cloud (und verwandte Projekte der Bundesländer) sind vom Bund/ von Landesministerien geförderte Projekte, die dem Zweck dienen, deutschen Schulen den Einsatz digitaler Medien zu ermöglichen, jederzeit, an jedem Ort- und das nach strengen Datenschutzbestimmungen. Unsere Vertragsdokumente, die wir mit den Schulen schließen, unsere Datenschutzerklärung, das Einwilligungskonzept und weitere Vertragsanlagen und Informationsdokumente entstanden in enger Abstimmung mit den Landesdatenschützern und Landesministerien. Wir sind in einem stetigen Austausch mit den Behörden und betrachten den datenschutzsicheren Umgang mit den personenbezogenen Daten unserer Nutzer:innen als höchste Priorität. Durch die Entwicklung der Pseudonymisierung, können wir dies in einen Einklang mit der alltäglichen Anwendung von Unterrichts-Tools und Lehr-/Lerninhalten bringen. 

Widerspruch ggü. Verarbeitung personenbezogener Daten sowie der Weitergabe an Lernmittelanbieter (Datenschutzerklärung)

Der Widerruf ist Der Widerruf ist in diesem Fall nur für die gesamte Nutzung der HPI Schul-Cloud möglich, nicht ausschließlich zur Nutzung der personenbezogenen Daten durch Dienstleister (z.B. Lernmittelanbieter). Wie bereits oben unter Punkt 1) beschrieben, geben wir nur anonymisierte oder pseudonymisierte Daten an Dienstleister weiter, und auch nur dann, wenn ein entsprechender Dienst von unseren Nutzer:innen in der HPI Schul-Cloud aufgerufen wird. Die HPI Schul-Cloud reicht niemals Klarnamen, E-Mail-Adresse oder Geburtsdatum im Hintergrund weiter - auch nicht an Lehrmittelanbieter.

Widerspruch ggü. Nutzungsordnung

Bitte beachten Sie, dass die Nutzung der HPI Schul-Cloud ohne die Zustimmung zur Nutzungsordnung nicht möglich ist. Demzufolge ist nur ein Widerspruch ggü. der gesamten Einwilligung, Datenschutzerklärung und damit Nutzung der HPI Schul-Cloud möglich.

Standard Prozedere

1. Eingang des Widerrufs von Nutzer:in per E-Mail

2. Eingangsnachricht und ggf. Rückfragen zur Bestätigung der Identität

3. Weiterleitung der Anfrage an die zuständige Schule

4. Vollständige Löschung der personenbezogenen Daten auf Weisung der Schule

5. Versand der Löschbestätigung an den/die Nutzer:in