Datenschutzerklärung
Datenschutzerklärung – DOCK
Lernraum-Organisations- und Evaluationssystem des Zentrum Brückenschule
Stand: August 2026
1. Verantwortlicher
Zentrum Brückenschule Werner-von-Siemens-Straße 78 64711 Erbach Telefon: 06062 – 80961-50 E-Mail: info@zentrum-brueckenschule.de
Vertreten durch die Schulleitung.
Schulträger: Odenwaldkreis, vertreten durch Landrat Frank Matiaske, Landratsamt Odenwaldkreis, Michelstädter Straße 12, 64711 Erbach
Weitere Angaben finden Sie im Impressum.
2. Datenschutzbeauftragter
David Matjak Werner-von-Siemens-Straße 78 64711 Erbach E-Mail: datenschutz4530@schule.hessen.de
3. Was ist DOCK?
DOCK ist eine schulinterne Webanwendung zur Organisation des Lernalltags, zur pädagogischen Dokumentation und zur digitalen Kommunikation zwischen Schule und Erziehungsberechtigten.
Der Zugang ist ausschließlich berechtigten Personen nach Anmeldung möglich. Es gibt keinen öffentlich zugänglichen Bereich mit personenbezogenen Inhalten.
DOCK ist eine von der Schule selbstständig eingeführte digitale Anwendung im Sinne des § 83a Abs. 1 Nr. 2 des Hessischen Schulgesetzes (HSchG). Die Schule ist damit als Verantwortliche für die Einhaltung der datenschutzrechtlichen Bestimmungen und die Sicherheit der Datenverarbeitung zuständig.
Die Anwendung läuft ausschließlich auf einem von der Schule gemieteten Server bei der Hetzner Online GmbH in Deutschland. Eine Übermittlung an externe Cloud-Dienste, Analysedienste oder Werbenetzwerke findet nicht statt.
4. Rechtsgrundlagen im Überblick
Die Verarbeitung stützt sich – je nach Datenkategorie – auf:
Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 Abs. 1, § 83a HSchG und der Verordnung über die Verarbeitung personenbezogener Daten in Schulen und statistische Erhebungen an Schulen (SchulDSVO) – Wahrnehmung einer Aufgabe im öffentlichen Interesse (Bildungs- und Erziehungsauftrag)
Art. 9 Abs. 2 lit. g DSGVO i.V.m. denselben Vorschriften – für Daten besonderer Kategorien (siehe Ziffer 6)
Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (z. B. Nachvollziehbarkeit von Änderungen, Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 23 HDSIG – für Daten von Beschäftigten
Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO – soweit ausdrücklich um eine Einwilligung gebeten wird (freiwillig, jederzeit widerrufbar)
Art. 6 Abs. 1 lit. f DSGVO – für die technische Betriebssicherheit (Server-Protokolle)
5. Erhobene Daten und Zwecke
5.1 Schülerinnen und Schüler
Datenkategorie Zweck Rechtsgrundlage
Vorname, Nachname, Jahrgang, Klassen-/Lerngruppenzuordnung Identifikation und Organisation Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83, § 83a HSchG
PIN (4-stellig, verschlüsselt gespeichert) Anmeldung im Schülerbereich Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83, § 83a HSchG
Tagesstimmung (Skala) Pädagogische Beobachtung und Förderung Art. 9 Abs. 2 lit. g DSGVO i.V.m. § 83 HSchG
Selbsteinschätzung Arbeits- und Sozialverhalten (AV/SV) Reflexion und pädagogische Förderung Art. 9 Abs. 2 lit. g DSGVO i.V.m. § 83 HSchG
Einschätzung des Arbeits- und Sozialverhaltens durch die Lehrkraft (Fremdeinschätzung) Pädagogische Bewertung und Förderplanung Art. 9 Abs. 2 lit. g DSGVO i.V.m. § 83 HSchG
Fachreflexionen und bearbeitete Lerninhalte Dokumentation des Lernfortschritts Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
Entwicklungsziele und deren Bewertung Individuelle Förderplanung Art. 9 Abs. 2 lit. g DSGVO i.V.m. § 83 HSchG
Hilfeanfragen während der Lernzeit Unterstützung im Unterricht Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
Raum-, Block- und Fachzuordnung, Anwesenheit im Lernraum Organisation des Unterrichts Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
Wochenberichte (zusammengeführte Auswertung der oben genannten Daten) Information der Erziehungsberechtigten Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
Die Selbsteinschätzung durch die Schülerin oder den Schüler erfolgt freiwillig. Eine fehlende Eingabe hat keine nachteiligen Folgen; die Lehrkraft kann in diesem Fall eine eigene Einschätzung dokumentieren, die als Fremdeinschätzung gekennzeichnet wird.
5.2 Erziehungsberechtigte und Bezugspersonen
Datenkategorie Zweck Rechtsgrundlage
Name Identifikation Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
E-Mail-Adresse Einladung zum System, Benachrichtigungen, Passwort-Zurücksetzung Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
Benutzername und Passwort (als Hash) Authentifizierung Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
Verhältnis zum Kind (Mutter/Vater/Vormund etc.), Umfang der Berechtigung Zuordnung und Rechtevergabe Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
Dokumentierte Zustimmungen und Einwilligungen Nachweis erteilter Einwilligungen Art. 6 Abs. 1 lit. a, Art. 7 Abs. 1 DSGVO
Kommentare zu Wochenberichten Kommunikation mit der Schule Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
Lesezeitpunkte von Wochenberichten Nachweis der Kenntnisnahme Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
5.3 Lehrkräfte und Schulpersonal
Datenkategorie Zweck Rechtsgrundlage
Name, dienstliche E-Mail-Adresse, Benutzername, Passwort (als Hash) Anmeldung und Kommunikation Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 23 HDSIG
Rollen- und Rechtezuweisung Zugriffssteuerung Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 23 HDSIG
Benachrichtigungseinstellungen Individuelle Konfiguration Art. 6 Abs. 1 lit. b DSGVO
Protokollierte Aktionen im System (Änderungsprotokoll) Nachvollziehbarkeit sicherheitsrelevanter Änderungen Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 5 Abs. 2, Art. 32 DSGVO
Das Änderungsprotokoll dient ausschließlich der Nachvollziehbarkeit von Datenänderungen und der Erfüllung der Rechenschaftspflicht. Eine Verhaltens- oder Leistungskontrolle von Beschäftigten findet damit nicht statt.
6. Besondere Kategorien personenbezogener Daten
DOCK verarbeitet im Rahmen der pädagogischen Dokumentation Angaben, die Rückschlüsse auf Verhalten, emotionale Verfassung und Lernentwicklung von Schülerinnen und Schülern zulassen. Da das Zentrum Brückenschule eine Schule mit den Förderschwerpunkten soziale und emotionale Entwicklung sowie kranke Schülerinnen und Schüler ist, kann bereits die Zugehörigkeit zur Schule Rückschlüsse auf einen sonderpädagogischen Förderbedarf zulassen.
Diese Daten werden ausschließlich für den im Förderschulbetrieb erforderlichen pädagogischen Zweck verarbeitet und sind nur den jeweils zuständigen Lehrkräften, der Schulleitung und den berechtigten Erziehungsberechtigten zugänglich.
Rechtsgrundlage: Art. 9 Abs. 2 lit. g DSGVO i.V.m. § 83 HSchG (Verarbeitung aus Gründen eines erheblichen öffentlichen Interesses).
7. Zugriffsberechtigungen
Der Zugriff ist rollenbasiert beschränkt:
Schülerinnen und Schüler sehen ausschließlich ihre eigenen Eingaben.
Erziehungsberechtigte sehen ausschließlich die für ihr Kind freigegebenen Wochenberichte und Inhalte. Bezugspersonen ohne Entscheidungsbefugnis haben nur Leserechte und können keine Einwilligungen erteilen.
Lehrkräfte sehen die Daten der von ihnen betreuten Schülerinnen und Schüler.
Die Schulleitung und administrative Konten haben darüber hinausgehende Rechte zur Verwaltung des Systems.
8. Speicherung und Sicherheit
8.1 Serverstandort
Alle Daten werden ausschließlich auf einem von der Schule gemieteten Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, verarbeitet und gespeichert. Es findet keine Übermittlung in Drittländer statt.
8.2 Technische und organisatorische Maßnahmen
Die Datenübertragung zwischen Endgerät und Server erfolgt ausschließlich verschlüsselt (TLS).
Passwörter von Erziehungsberechtigten, Lehrkräften und administrativen Konten werden ausschließlich als nicht umkehrbarer Hashwert (bcrypt) gespeichert. Sie können auch von Administratorinnen und Administratoren nicht eingesehen werden.
Schüler-PINs werden verschlüsselt gespeichert. Da PINs für den Ausdruck von Zugangskarten wieder lesbar gemacht werden müssen, handelt es sich hierbei um eine umkehrbare Verschlüsselung mit einem serverseitig hinterlegten Schlüssel und nicht um einen Hashwert. Der Schlüssel ist nicht Teil der Datenbank. Personen mit administrativem Zugriff auf den Server können PINs technisch entschlüsseln; PINs berechtigen ausschließlich zum Zugang zum Schülerbereich der Anwendung.
Inhaltsdaten (Namen, Einschätzungen, Reflexionen, Stimmungsangaben, Entwicklungsziele, Kommentare) werden in der Datenbank unverschlüsselt gespeichert. Sie sind durch die Zugriffsbeschränkungen des Betriebssystems, der Datenbank und der Anwendung sowie durch die rollenbasierte Rechteverwaltung geschützt.
Der Zugang ist nur über authentifizierte Benutzerkonten möglich.
Sicherheitsrelevante Änderungen werden in einem nachträglich nicht veränderbaren Änderungsprotokoll erfasst.
Der administrative Zugang zum Server erfolgt ausschließlich über verschlüsselte Verbindungen mit schlüsselbasierter Authentifizierung und ist auf einen eng begrenzten Personenkreis beschränkt.
Ein absoluter Schutz von Daten ist bei keiner internetgestützten Anwendung möglich. Die Schule trifft nach dem Stand der Technik angemessene Maßnahmen im Sinne des Art. 32 DSGVO.
8.3 Cookies
DOCK verwendet ausschließlich technisch notwendige Cookies:
Cookie Zweck Speicherdauer Rechtsgrundlage
Session-Cookie Sitzungsverwaltung nach der Anmeldung Bis zum Schließen des Browsers bzw. Ablauf der Sitzung § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. e DSGVO
XSRF-TOKEN Schutz vor Cross-Site-Request-Forgery Bis zum Schließen des Browsers § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. e DSGVO
Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.
8.4 Protokolldaten (Server-Logs)
Bei jedem Zugriff auf DOCK werden automatisch technische Zugriffsdaten erfasst (IP-Adresse, Zeitpunkt, Browsertyp, aufgerufene Adresse). Diese Daten dienen ausschließlich der Betriebssicherheit und Fehleranalyse und werden spätestens nach 14 Tagen gelöscht. Eine Zusammenführung mit den Inhaltsdaten der Anwendung findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit).
9. Speicherdauer
Personenbezogene Daten in DOCK werden gespeichert, solange sie für den jeweiligen pädagogischen Zweck erforderlich sind, längstens für die Dauer des Schulverhältnisses. Nach dessen Beendigung werden die Daten nach Maßgabe der für hessische Schulen geltenden Aufbewahrungs- und Löschfristen gelöscht; maßgeblich sind § 83 HSchG sowie die SchulDSVO nebst Anlagen in der jeweils geltenden Fassung. Die Löschung erfolgt auf Grundlage eines schulinternen Löschkonzepts durch die Schule; sie wird dokumentiert.
Das Änderungsprotokoll wird aufgrund seiner Nachweisfunktion über das Ende des Schulverhältnisses hinaus bis zum Ablauf der einschlägigen Aufbewahrungsfrist gespeichert und danach gelöscht.
Server-Protokolldaten werden nach spätestens 14 Tagen gelöscht.
10. Empfänger der Daten
Eine Weitergabe personenbezogener Daten an Dritte findet grundsätzlich nicht statt. Ausnahmen bestehen nur
bei ausdrücklicher Einwilligung der betroffenen Personen,
bei gesetzlicher Verpflichtung oder Befugnis (z. B. gegenüber der Schulaufsicht oder dem Gesundheitsamt).
Der Betreiber des Servers (Hetzner Online GmbH) ist Auftragsverarbeiter im Sinne des Art. 28 DSGVO und vertraglich gebunden. Er hat keinen bestimmungsgemäßen Zugang zu den gespeicherten Inhalten.
11. E-Mail-Benachrichtigungen
DOCK versendet automatische Benachrichtigungen an Lehrkräfte, wenn Erziehungsberechtigte einen Kommentar zu einem Wochenbericht hinterlassen, sowie Einladungs- und Passwort-E-Mails an Erziehungsberechtigte.
Benachrichtigungs-E-Mails enthalten keine pädagogischen Inhalte, sondern lediglich den Hinweis auf einen neuen Eintrag und einen Verweis auf die Anwendung. Der Versand erfolgt über den schulischen Mailserver. Lehrkräfte können diese Benachrichtigungen im Benutzerprofil deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG.
12. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Alle in DOCK dokumentierten Einschätzungen werden von Menschen vorgenommen; das System nimmt keine eigenständigen Bewertungen vor.
13. Betroffenenrechte
Sie haben folgende Rechte:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft
Datenübertragbarkeit (Art. 20 DSGVO), soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt
Ergänzend gilt das Einsichtsrecht in Schulakten nach § 72 Abs. 5 HSchG.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz4530@schule.hessen.de
Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) Postfach 3163, 65021 Wiesbaden E-Mail: poststelle@datenschutz.hessen.de
14. Änderungen dieser Datenschutzerklärung
Änderungen werden in der Anwendung bekanntgegeben. Der jeweils aktuelle Stand ist stets in DOCK einsehbar.
Stand: August 2026
Lernraum-Organisations- und Evaluationssystem des Zentrum Brückenschule
Stand: August 2026
1. Verantwortlicher
Zentrum Brückenschule Werner-von-Siemens-Straße 78 64711 Erbach Telefon: 06062 – 80961-50 E-Mail: info@zentrum-brueckenschule.de
Vertreten durch die Schulleitung.
Schulträger: Odenwaldkreis, vertreten durch Landrat Frank Matiaske, Landratsamt Odenwaldkreis, Michelstädter Straße 12, 64711 Erbach
Weitere Angaben finden Sie im Impressum.
2. Datenschutzbeauftragter
David Matjak Werner-von-Siemens-Straße 78 64711 Erbach E-Mail: datenschutz4530@schule.hessen.de
3. Was ist DOCK?
DOCK ist eine schulinterne Webanwendung zur Organisation des Lernalltags, zur pädagogischen Dokumentation und zur digitalen Kommunikation zwischen Schule und Erziehungsberechtigten.
Der Zugang ist ausschließlich berechtigten Personen nach Anmeldung möglich. Es gibt keinen öffentlich zugänglichen Bereich mit personenbezogenen Inhalten.
DOCK ist eine von der Schule selbstständig eingeführte digitale Anwendung im Sinne des § 83a Abs. 1 Nr. 2 des Hessischen Schulgesetzes (HSchG). Die Schule ist damit als Verantwortliche für die Einhaltung der datenschutzrechtlichen Bestimmungen und die Sicherheit der Datenverarbeitung zuständig.
Die Anwendung läuft ausschließlich auf einem von der Schule gemieteten Server bei der Hetzner Online GmbH in Deutschland. Eine Übermittlung an externe Cloud-Dienste, Analysedienste oder Werbenetzwerke findet nicht statt.
4. Rechtsgrundlagen im Überblick
Die Verarbeitung stützt sich – je nach Datenkategorie – auf:
Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 Abs. 1, § 83a HSchG und der Verordnung über die Verarbeitung personenbezogener Daten in Schulen und statistische Erhebungen an Schulen (SchulDSVO) – Wahrnehmung einer Aufgabe im öffentlichen Interesse (Bildungs- und Erziehungsauftrag)
Art. 9 Abs. 2 lit. g DSGVO i.V.m. denselben Vorschriften – für Daten besonderer Kategorien (siehe Ziffer 6)
Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (z. B. Nachvollziehbarkeit von Änderungen, Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 23 HDSIG – für Daten von Beschäftigten
Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO – soweit ausdrücklich um eine Einwilligung gebeten wird (freiwillig, jederzeit widerrufbar)
Art. 6 Abs. 1 lit. f DSGVO – für die technische Betriebssicherheit (Server-Protokolle)
5. Erhobene Daten und Zwecke
5.1 Schülerinnen und Schüler
Datenkategorie Zweck Rechtsgrundlage
Vorname, Nachname, Jahrgang, Klassen-/Lerngruppenzuordnung Identifikation und Organisation Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83, § 83a HSchG
PIN (4-stellig, verschlüsselt gespeichert) Anmeldung im Schülerbereich Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83, § 83a HSchG
Tagesstimmung (Skala) Pädagogische Beobachtung und Förderung Art. 9 Abs. 2 lit. g DSGVO i.V.m. § 83 HSchG
Selbsteinschätzung Arbeits- und Sozialverhalten (AV/SV) Reflexion und pädagogische Förderung Art. 9 Abs. 2 lit. g DSGVO i.V.m. § 83 HSchG
Einschätzung des Arbeits- und Sozialverhaltens durch die Lehrkraft (Fremdeinschätzung) Pädagogische Bewertung und Förderplanung Art. 9 Abs. 2 lit. g DSGVO i.V.m. § 83 HSchG
Fachreflexionen und bearbeitete Lerninhalte Dokumentation des Lernfortschritts Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
Entwicklungsziele und deren Bewertung Individuelle Förderplanung Art. 9 Abs. 2 lit. g DSGVO i.V.m. § 83 HSchG
Hilfeanfragen während der Lernzeit Unterstützung im Unterricht Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
Raum-, Block- und Fachzuordnung, Anwesenheit im Lernraum Organisation des Unterrichts Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
Wochenberichte (zusammengeführte Auswertung der oben genannten Daten) Information der Erziehungsberechtigten Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
Die Selbsteinschätzung durch die Schülerin oder den Schüler erfolgt freiwillig. Eine fehlende Eingabe hat keine nachteiligen Folgen; die Lehrkraft kann in diesem Fall eine eigene Einschätzung dokumentieren, die als Fremdeinschätzung gekennzeichnet wird.
5.2 Erziehungsberechtigte und Bezugspersonen
Datenkategorie Zweck Rechtsgrundlage
Name Identifikation Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
E-Mail-Adresse Einladung zum System, Benachrichtigungen, Passwort-Zurücksetzung Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
Benutzername und Passwort (als Hash) Authentifizierung Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
Verhältnis zum Kind (Mutter/Vater/Vormund etc.), Umfang der Berechtigung Zuordnung und Rechtevergabe Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
Dokumentierte Zustimmungen und Einwilligungen Nachweis erteilter Einwilligungen Art. 6 Abs. 1 lit. a, Art. 7 Abs. 1 DSGVO
Kommentare zu Wochenberichten Kommunikation mit der Schule Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
Lesezeitpunkte von Wochenberichten Nachweis der Kenntnisnahme Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG
5.3 Lehrkräfte und Schulpersonal
Datenkategorie Zweck Rechtsgrundlage
Name, dienstliche E-Mail-Adresse, Benutzername, Passwort (als Hash) Anmeldung und Kommunikation Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 23 HDSIG
Rollen- und Rechtezuweisung Zugriffssteuerung Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 23 HDSIG
Benachrichtigungseinstellungen Individuelle Konfiguration Art. 6 Abs. 1 lit. b DSGVO
Protokollierte Aktionen im System (Änderungsprotokoll) Nachvollziehbarkeit sicherheitsrelevanter Änderungen Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 5 Abs. 2, Art. 32 DSGVO
Das Änderungsprotokoll dient ausschließlich der Nachvollziehbarkeit von Datenänderungen und der Erfüllung der Rechenschaftspflicht. Eine Verhaltens- oder Leistungskontrolle von Beschäftigten findet damit nicht statt.
6. Besondere Kategorien personenbezogener Daten
DOCK verarbeitet im Rahmen der pädagogischen Dokumentation Angaben, die Rückschlüsse auf Verhalten, emotionale Verfassung und Lernentwicklung von Schülerinnen und Schülern zulassen. Da das Zentrum Brückenschule eine Schule mit den Förderschwerpunkten soziale und emotionale Entwicklung sowie kranke Schülerinnen und Schüler ist, kann bereits die Zugehörigkeit zur Schule Rückschlüsse auf einen sonderpädagogischen Förderbedarf zulassen.
Diese Daten werden ausschließlich für den im Förderschulbetrieb erforderlichen pädagogischen Zweck verarbeitet und sind nur den jeweils zuständigen Lehrkräften, der Schulleitung und den berechtigten Erziehungsberechtigten zugänglich.
Rechtsgrundlage: Art. 9 Abs. 2 lit. g DSGVO i.V.m. § 83 HSchG (Verarbeitung aus Gründen eines erheblichen öffentlichen Interesses).
7. Zugriffsberechtigungen
Der Zugriff ist rollenbasiert beschränkt:
Schülerinnen und Schüler sehen ausschließlich ihre eigenen Eingaben.
Erziehungsberechtigte sehen ausschließlich die für ihr Kind freigegebenen Wochenberichte und Inhalte. Bezugspersonen ohne Entscheidungsbefugnis haben nur Leserechte und können keine Einwilligungen erteilen.
Lehrkräfte sehen die Daten der von ihnen betreuten Schülerinnen und Schüler.
Die Schulleitung und administrative Konten haben darüber hinausgehende Rechte zur Verwaltung des Systems.
8. Speicherung und Sicherheit
8.1 Serverstandort
Alle Daten werden ausschließlich auf einem von der Schule gemieteten Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, verarbeitet und gespeichert. Es findet keine Übermittlung in Drittländer statt.
8.2 Technische und organisatorische Maßnahmen
Die Datenübertragung zwischen Endgerät und Server erfolgt ausschließlich verschlüsselt (TLS).
Passwörter von Erziehungsberechtigten, Lehrkräften und administrativen Konten werden ausschließlich als nicht umkehrbarer Hashwert (bcrypt) gespeichert. Sie können auch von Administratorinnen und Administratoren nicht eingesehen werden.
Schüler-PINs werden verschlüsselt gespeichert. Da PINs für den Ausdruck von Zugangskarten wieder lesbar gemacht werden müssen, handelt es sich hierbei um eine umkehrbare Verschlüsselung mit einem serverseitig hinterlegten Schlüssel und nicht um einen Hashwert. Der Schlüssel ist nicht Teil der Datenbank. Personen mit administrativem Zugriff auf den Server können PINs technisch entschlüsseln; PINs berechtigen ausschließlich zum Zugang zum Schülerbereich der Anwendung.
Inhaltsdaten (Namen, Einschätzungen, Reflexionen, Stimmungsangaben, Entwicklungsziele, Kommentare) werden in der Datenbank unverschlüsselt gespeichert. Sie sind durch die Zugriffsbeschränkungen des Betriebssystems, der Datenbank und der Anwendung sowie durch die rollenbasierte Rechteverwaltung geschützt.
Der Zugang ist nur über authentifizierte Benutzerkonten möglich.
Sicherheitsrelevante Änderungen werden in einem nachträglich nicht veränderbaren Änderungsprotokoll erfasst.
Der administrative Zugang zum Server erfolgt ausschließlich über verschlüsselte Verbindungen mit schlüsselbasierter Authentifizierung und ist auf einen eng begrenzten Personenkreis beschränkt.
Ein absoluter Schutz von Daten ist bei keiner internetgestützten Anwendung möglich. Die Schule trifft nach dem Stand der Technik angemessene Maßnahmen im Sinne des Art. 32 DSGVO.
8.3 Cookies
DOCK verwendet ausschließlich technisch notwendige Cookies:
Cookie Zweck Speicherdauer Rechtsgrundlage
Session-Cookie Sitzungsverwaltung nach der Anmeldung Bis zum Schließen des Browsers bzw. Ablauf der Sitzung § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. e DSGVO
XSRF-TOKEN Schutz vor Cross-Site-Request-Forgery Bis zum Schließen des Browsers § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. e DSGVO
Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.
8.4 Protokolldaten (Server-Logs)
Bei jedem Zugriff auf DOCK werden automatisch technische Zugriffsdaten erfasst (IP-Adresse, Zeitpunkt, Browsertyp, aufgerufene Adresse). Diese Daten dienen ausschließlich der Betriebssicherheit und Fehleranalyse und werden spätestens nach 14 Tagen gelöscht. Eine Zusammenführung mit den Inhaltsdaten der Anwendung findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit).
9. Speicherdauer
Personenbezogene Daten in DOCK werden gespeichert, solange sie für den jeweiligen pädagogischen Zweck erforderlich sind, längstens für die Dauer des Schulverhältnisses. Nach dessen Beendigung werden die Daten nach Maßgabe der für hessische Schulen geltenden Aufbewahrungs- und Löschfristen gelöscht; maßgeblich sind § 83 HSchG sowie die SchulDSVO nebst Anlagen in der jeweils geltenden Fassung. Die Löschung erfolgt auf Grundlage eines schulinternen Löschkonzepts durch die Schule; sie wird dokumentiert.
Das Änderungsprotokoll wird aufgrund seiner Nachweisfunktion über das Ende des Schulverhältnisses hinaus bis zum Ablauf der einschlägigen Aufbewahrungsfrist gespeichert und danach gelöscht.
Server-Protokolldaten werden nach spätestens 14 Tagen gelöscht.
10. Empfänger der Daten
Eine Weitergabe personenbezogener Daten an Dritte findet grundsätzlich nicht statt. Ausnahmen bestehen nur
bei ausdrücklicher Einwilligung der betroffenen Personen,
bei gesetzlicher Verpflichtung oder Befugnis (z. B. gegenüber der Schulaufsicht oder dem Gesundheitsamt).
Der Betreiber des Servers (Hetzner Online GmbH) ist Auftragsverarbeiter im Sinne des Art. 28 DSGVO und vertraglich gebunden. Er hat keinen bestimmungsgemäßen Zugang zu den gespeicherten Inhalten.
11. E-Mail-Benachrichtigungen
DOCK versendet automatische Benachrichtigungen an Lehrkräfte, wenn Erziehungsberechtigte einen Kommentar zu einem Wochenbericht hinterlassen, sowie Einladungs- und Passwort-E-Mails an Erziehungsberechtigte.
Benachrichtigungs-E-Mails enthalten keine pädagogischen Inhalte, sondern lediglich den Hinweis auf einen neuen Eintrag und einen Verweis auf die Anwendung. Der Versand erfolgt über den schulischen Mailserver. Lehrkräfte können diese Benachrichtigungen im Benutzerprofil deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG.
12. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Alle in DOCK dokumentierten Einschätzungen werden von Menschen vorgenommen; das System nimmt keine eigenständigen Bewertungen vor.
13. Betroffenenrechte
Sie haben folgende Rechte:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft
Datenübertragbarkeit (Art. 20 DSGVO), soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt
Ergänzend gilt das Einsichtsrecht in Schulakten nach § 72 Abs. 5 HSchG.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz4530@schule.hessen.de
Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) Postfach 3163, 65021 Wiesbaden E-Mail: poststelle@datenschutz.hessen.de
14. Änderungen dieser Datenschutzerklärung
Änderungen werden in der Anwendung bekanntgegeben. Der jeweils aktuelle Stand ist stets in DOCK einsehbar.
Stand: August 2026