Vorlage für die Schule. In eckigen Klammern steht, was die Schule einträgt.
| Feld | Eintrag |
|---|---|
| Verantwortlicher | Name und Anschrift der Schule, vertreten durch die Schulleitung Name |
| Datenschutzbeauftragte oder -beauftragter | Name, Kontakt |
| Bezeichnung der Verarbeitung | Digitaler Schulpass tapiloop: Abmelden und Zurückmelden bei kurzem Verlassen des Unterrichts |
| Zwecke | Aufsicht während des Unterrichts: Überblick, wer den Raum verlassen hat, wohin und seit wann; stiller Hinweis bei langer Abwesenheit; Hilferuf eines Kindes an die Lehrkraft. Falls vorgesehen: Nachsehen nach einem Vorfall innerhalb der Löschfrist. |
| Rechtsgrundlage | Landesschulgesetz und zugehörige Datenschutzvorschrift, z. B. § 31 NSchG in Niedersachsen; Art. 6 Abs. 1 lit. e DSGVO. Von der Schule zu prüfen. |
| Kategorien betroffener Personen | Schülerinnen und Schüler der teilnehmenden Klassen; Lehrkräfte, Schulleitung, Sekretariat; Ansprechperson für Rechnungen |
| Kategorien personenbezogener Daten | Kinder: Vorname und Kürzel oder Name nach Entscheidung der Schule, Klasse, ggf. Symbol, je Weg Ziel und Zeitpunkte, Art der Eingabe, Hilferuf mit Zeitpunkt; bei verbundenem Handy ein zufälliges Gerätekennzeichen. Lehrkräfte: Name, dienstliche E-Mail-Adresse, Rolle, Anmeldezeitpunkte, eigene Einträge. |
| Besondere Kategorien | keine |
| Empfänger | Lehrkräfte und Schulleitung der Schule (intern). Auftragsverarbeiter: tapiloop, Daniel Hattenbach, Vorsfelder Straße 9, 38350 Helmstedt; dessen Unterauftragsverarbeiter Google Cloud EMEA Limited (EU), Google Ireland Limited (Anmeldedienst, Hosting), Stripe Payments Europe (Rechnungen, keine Kinderdaten) |
| Übermittlung in Drittländer | Kinderdaten: keine. Konten der Lehrkräfte: Firebase Authentication auch in den USA, EU-Standardvertragsklauseln und EU-US Data Privacy Framework |
| Löschfristen | Wege, Ereignisse, Hilferufe: nach 48 oder 24 Stunden nicht mehr sichtbar, physische Löschung durch einen stündlichen Lauf, in der Regel innerhalb einer Stunde, ohne feste Höchstdauer; die Frist ist technisch begrenzt. Klassenlisten: bis zur Entfernung durch die Schule, spätestens 30 Tage nach Vertragsende. Lehrkraftkonten: bis zur Entfernung. |
| Technische und organisatorische Maßnahmen | Anlage 1 des Vertrags zur Auftragsverarbeitung mit tapiloop (in der App unter Verträge abrufbar) |
| Datum, Version | Datum; tapiloop-Vertragsfassung Fassung aus der App |