1. Kontaktdaten der Verantwortlichen und des Datenschutzbeauftragten

2. Zweck der Verarbeitung und Rechtsgrundlage

• Zweck: Bereitstellung einer digitalen Lern- und Gestaltungsplattform zur Erstellung visueller Medien, Präsentationen und Grafiken im Schulunterricht sowie zur Organisation von kollaborativer Gruppenarbeit in geschützten Klassen- und Kursräumen.
• Rechtsgrundlage: Wahrnehmung einer Aufgabe im öffentlichen Interesse im Rahmen des schulischen Bildungs- und Erziehungsauftrags (Niedersächsisches Schulgesetz, NSchG, in Verbindung mit Art. 6 Abs. 1 lit. e DSGVO).

3. Kategorien der verarbeiteten personenbezogenen Daten

• Schulische Accountdaten: Schul-E-Mail-Adresse im Format Vorname.Nachname@kgs-sb.de
• Organisationsdaten: Zugehörigkeit zu bestimmten Klassen- oder Kursgruppen (z. B. Kunst_8b_2026)
• Nutzungs- und Inhaltsdaten: von Schülerinnen und Schülern selbst erstellte Designs, Grafiken, Texte und Kommentare in Gruppenprojekten
• Technische Logdaten: IP-Adresse, Zeitpunkt von Logins, Versionsverläufe und technische Fehlerprotokolle

4. Empfänger der Daten und Übermittlung in Drittländer

• Auftragsverarbeiter: Canva Pty Ltd (Australien) verarbeitet die Daten im Auftrag der Schule auf Grundlage eines geprüften Auftragsverarbeitungsvertrages (AVV).
• Unterauftragsverarbeiter: technisch notwendige Subunternehmer wie Amazon Web Services (AWS) mit Serverinfrastrukturen in der EU, den USA und Australien.
• Drittlandübermittlung und Garantien: Die Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) wird durch die EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO rechtlich abgesichert.

5. Verhaltensregeln und Schutzmaßnahmen im Unterricht

6. Speicherdauer und Löschfristen

• Dauer der Nutzung: Die Konten und Daten bleiben für die Dauer des Schulbesuchs bzw. des Unterrichtszeitraums bestehen.
• Löschung bei Schulabgang: Beim Verlassen der Schule oder bei Deaktivierung des Accounts werden alle personenbezogenen Daten vertraglich zugesichert innerhalb von 30 Tagen endgültig gelöscht, einschließlich aller Sicherungskopien.
• Schuljahresende: Nicht mehr benötigte Klassengruppen und Zuordnungen werden am Ende eines Schuljahres durch die Lehrkräfte bereinigt und gelöscht.

7. Ihre Rechte gemäß DSGVO

Erziehungsberechtigte sowie volljährige Schülerinnen und Schüler haben gegenüber der Schule folgende Rechte:

• Auskunft (Art. 15 DSGVO): Bestätigung und Auskunft über die verarbeiteten personenbezogenen Daten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO): Löschung der Daten, sofern die rechtlichen Voraussetzungen vorliegen
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Datennutzung unter bestimmten Bedingungen
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung aus Gründen, die sich aus der besonderen Situation ergeben
• Beschwerde bei der Aufsichtsbehörde: Beschwerde bei der Landesbeauftragten für den Datenschutz Niedersachsen

Zurück zur Übersicht Datenschutz