Entwurf. Dieser Text ist noch nicht mit der Schulleitung und dem Datenschutzbeauftragten abgestimmt.
Datenschutzinformation für Schüler*innen und Eltern
Worum geht es?
An unserer Schule lernen die Schülerinnen und Schüler mit Typer das Zehnfingersystem. Typer ist ein Programm im Browser. Es läuft auf einem Server in Deutschland, den die Schule betreibt bzw. betreiben lässt.
Wer ist verantwortlich?
- Verantwortlich ist die Schule: Hermann-Stamm-Realschule, Staatliche Realschule Schwabach, Waikersreuther Str. 9a, 91126 Schwabach, vertreten durch die Schulleitung (Nikolaus Schöpp)
- Datenschutzbeauftragter der Schule: Herr Oppel (Kontakt: opp@rs-schwabach.de)
Welche Daten speichert Typer?
- Benutzername und Klasse. Der Benutzername ist ein Kürzel (z. B.
6a-07), kein echter Name. Wer hinter welchem Kürzel steht, weiß die Lehrkraft - Ein echter Name wird nur gespeichert, wenn die Schule ihn einträgt, und dann verschlüsselt
- Ein Passwort, aber nur in einer Form, aus der es niemand zurückrechnen kann
- Lernstand: welche Lektionen geschafft sind, Übungen, Hausaufgaben, wie oft welche Taste getippt und falsch getippt wurde (nur als Summe)
- Tests: wer mitgeschrieben hat und wann; wie oft das Fenster verlassen wurde, sieht die Lehrkraft beim Leistungsnachweis nur während des Tests
- Bei Leistungsnachweisen (mit Note) sind getippter Text und Ergebnis verschlüsselt. Öffnen kann sie nur die Lehrkraft, die den Test gestellt hat. Auch die Betreiber des Servers können sie nicht lesen
- Bei Übungstests speichert Typer das Ergebnis, damit die Schülerin oder der Schüler es später noch einmal ansehen kann
- Ein Zeitzuschlag steht nur als Prozentzahl beim Test, nie der Grund. Nach dem Test wird er gelöscht (beim Leistungsnachweis bleibt er nur verschlüsselt für die Lehrkraft)
- Wann jemand zuletzt in Typer war (nur das letzte Mal, kein Verlauf)
- Beim Anmelden für kurze Zeit die IP-Adresse und der Browser (für die Sicherheit, nach Ablauf der Sitzung gelöscht)
Wozu?
Für den Unterricht: üben, Hausaufgaben, Tests im Fach. Typer zeigt keine Werbung und gibt keine Daten an andere Firmen weiter.
Wer sieht was?
- Die Schülerin bzw. der Schüler sieht die eigenen Ergebnisse. Das Ergebnis eines Leistungsnachweises gibt es nur direkt nach der Abgabe (zum Ausdrucken)
- Lehrkräfte sehen nur die Daten ihrer eigenen Klassen
- Die Schul-Verwaltung (Admin) verwaltet Konten und Klassen, sieht aber keine Ergebnisse
- Mitschülerinnen und Mitschüler sehen nichts, außer im Leaderboard: Dort stehen nur die drei Besten einer Klasse, und nur, wer sich selbst dort eingeblendet hat, mit einem selbst gewählten Spitznamen (kein echter Name). Ausblenden geht jederzeit in den Einstellungen
- Der Server steht bei Henrik Kramer e.K. (Prepaid-Hoster.de), Kurpromenade 48, 23743 Grömitz, einem Anbieter in Deutschland, der im Auftrag der Schule arbeitet
Wie lange?
- Übungstests: 15 Tage
- Nicht geschaffte Lektionsversuche: 15 Tage
- Hausaufgaben: 15 Tage nach dem Abgabetermin
- Tempo und Fehler im Kurs, Übungen, Flammen: bis zum Ende des Schuljahres; welche Lektionen geschafft sind, bleibt bis zum Verlassen der Schule
- Tasten-Statistik: bis zum Ende des Schuljahres
- Nach dem Verlassen der Schule wird das Konto archiviert und nach einem Jahr mit allen Daten gelöscht
- Sicherungskopien: 30 Tage
- Leistungsnachweise: bis zum Löschtag der Schule nach dem Schuljahr (meist Mitte August; der amtliche Beleg ist der Ausdruck auf Papier)
Rechtsgrundlage
Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 85 BayEUG (vom Datenschutzbeauftragten noch zu bestätigen).
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch. Wenden Sie sich dazu an die Schule oder den Datenschutzbeauftragten. Auf Antrag löscht die Schule das Konto Ihres Kindes sofort mit allen Daten; in verschlüsselten Sicherungskopien bleiben die Daten danach noch bis zu 30 Tage, dann sind sie ganz gelöscht. Muss eine Sicherung eingespielt werden, löscht Typer diese Daten sofort wieder. Außerdem können Sie sich bei der Aufsichtsbehörde beschweren: beim Bayerischen Landesbeauftragten für den Datenschutz (noch zu bestätigen).