Datenschutzhinweise Teams

Microsoft TEAMS

Zwecke und Rechtsgrundlagen für die Verarbeitung Ihrer Daten

Die Schule verarbeitet die personenbezogenen Daten im Rahmen von Teams für schulische Zwecke. Rechtsgrundlage für die Verarbeitung der Daten ist eine Einwilligung der betroffenen Personen.

Empfänger von personenbezogenen Daten

Schulinterne Empfänger (Schulleitung und von der Schulleitung beauftragte Schul-Admins mit Benutzerverwaltungsrechten, Mitglieder (Lehrkräfte des Landkreises) des DigiTeamGZ, im  Auftrag des Staatlichen Schulamtes (erhaltene Daten: Schule, Anmeldenamen bestehend aus sechs Buchstaben) im Rahmen des Einrichtungsprozesses, Lehrkräfte sowie Schülerinnen und Schüler der eigenen Lerngruppe(n)) nach den konkret zugewiesenen Berechtigungen innerhalb der Schule.

  • Soweit personenbezogene Daten im Auftrag der Schule vom DigiTeamGZ verarbeitet werden, findet die Verarbeitung grundsätzlich in Europa statt. Eine Verarbeitung personenbezogener Daten des DigiTeamsGZ kann auch außerhalb Europas stattfinden, soweit dies zum Zwecke der Einrichtung der Schulinstanzen auf die vertragsgegenständliche Plattform des Gesamtsystems sowie zum Zwecke des telefonischen Supports auf Microsoft Azure-Onlinedienste bzw. Microsoft Office 365 zurückgreift.

Zur Bereitstellung und Nutzung von Teams ist die Übermittlung personenbezogener Daten an ausgewählte Dienstleister notwendig. Mit diesen Dienstleistern hat die Schule eine Vereinbarung zur Datenverarbeitung im Auftrag der Schule geschlossen (sog. „Auftragsverarbeitung“ nach Art. 18 DSGVO). Die Schule bedient sich folgendem Auftragsverarbeiter:

Folgende Datenarten sind regelmäßig Gegenstand der Verarbeitung:

Anzeigename, Familienname, Vorname, Externe ID, Klasse, Kurse, Kursjahr bzw. Schuljahr, E-Mailadresse, Technische Protokolldaten, Benutzername, Personenrolle, Person, Benutzergruppe, Benutzerzugang (aktiv, gesperrt), Sprache, E-Mailadresse, Letzte Anmeldung, Office 365 Tenant ID, Profileinstellungen, Passwort (verschlüsselt)/Anmeldename;

Zusätzlich bei Lehrkräften / nicht-unterrichtenden Personal:

unterrichtete Fächer/Kurse, unterrichtete Klassen, Gruppenzugehörigkeit (z. B. Fachschaft), Protokollierung der Nutzung (kurzfristige Aufbewahrung)

  • Microsoft Ireland Operations, Ltd. One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521.

Microsoft speichert die folgenden „ruhenden“ Daten auf Servern nur innerhalb der Europäischen Union:

  1. E-Mail-Postfachinhalte (E-Mail-Text, Kalendereinträge und Inhalt von E-Mail-Anhängen),
  2. SharePoint Online-Websiteinhalte und die auf dieser Website gespeicherten Dateien sowie
  3. Dateien, die auf den Cloudspeicher OneDrive for Business hochgeladen wurden.

Im Übrigen können Kundendaten und personenbezogene Daten, die Microsoft im Auftrag der Schule verarbeitet, auf der Basis der EU-Standardvertragsklauseln auch in Länder außerhalb der Europäischen Union („Drittstaaten“, z. B. USA) übermittelt werden, um die Onlinedienste bereitzustellen.

Nähere Informationen zu Teams und den datenschutzrechtlichen Angaben finden Sie unter http://www.trustcenter.office365.de.

Dauer der Speicherung der personenbezogenen Daten

Tritt eine Person während der Vertragslaufzeit aus einer angemeldeten Schule aus (beispielsweise durch Wegzug) und wird daher vom Schul-Admin das Nutzerkonto dieser Person entfernt, wird dieses nach 30 Tagen unwiderruflich gelöscht. Daneben gibt es die Möglichkeit, Personen direkt zu löschen. Mit Ende der zentral koordinierten Bereitstellung des Angebots werden alle Daten inklusive der Nutzer-Accounts nach einer Übergangszeit gelöscht.