BMK

Verantwortlicher: Betrieb in Zimmer 220 in der Schule.

Diese Plattform ist für die interne Organisation der Medienzeiten in einer Wohngruppe vorgesehen. Sie verarbeitet nur Daten, die für Anmeldung, Planung, Einträge, Verwaltung und Sicherheit erforderlich sind.

1. Verarbeitete Daten

Verarbeitet werden insbesondere folgende Kategorien:

• Kontodaten: Nutzername, Passwort-Hash, Rolleninformation und Anzeigename
• Planungsdaten: Medienplan (verschlüsselt), ausgewählte Geräte, geschätzte Zeitangaben und optionaler Begründungstext
• Nutzungsdaten: eingetragene Medienzeiten, Datum, Gerät, geschätzte Dauer und optionaler Grund
• Verwaltungsdaten: Medienverbote, Laufzeit, Gerätescope, betroffene Nutzerkonten und optionale Begründungen
• Sicherheitsdaten: fehlgeschlagene Anmeldeversuche und technische Protokolle zur Missbrauchserkennung

2. Zwecke der Verarbeitung

Die Verarbeitung dient der Organisation und Dokumentation der Mediennutzung, der Erstellung und Prüfung von Medienplänen, der Durchsetzung von Medienverboten, der Verwaltung von Nutzerkonten sowie der Absicherung des Systems gegen unbefugte Zugriffe.

3. Zugriff und Rollen

Schüler können ihren eigenen Plan erstellen, einreichen und eigene Einträge speichern. Erzieher können sämtliche Pläne und Einträge einsehen, Konten verwalten, Sperren setzen und Aufzeichnungen drucken. Zugriff erfolgt ausschließlich nach Anmeldung und innerhalb der vorgesehenen Rollen.

4. Speicherung und Schutz

Passwörter werden nicht im Klartext gespeichert, sondern als Hash. Die Plattform verwendet serverseitige Sitzungen, CSRF-Schutz und eine Sperre gegen wiederholte fehlgeschlagene Anmeldeversuche. Für den Betrieb sollte die Anwendung ausschließlich über HTTPS und die Datenbank nur intern erreichbar sein.

Medienpläne und Einträge werden in der Datenbank gespeichert und sind nur nach erfolgreicher Anmeldung sichtbar. Für Druck- und Verwaltungsansichten kann im System eine geschützte Freigabe mit Ladeanzeige eingesetzt werden.

5. Speicherdauer

Die Daten bleiben gespeichert, solange der Betrieb der Plattform dies erfordert oder keine Löschung veranlasst wird. Konten können durch Erzieher verwaltet und deaktiviert beziehungsweise angepasst werden.

6. Weitergabe

Eine Weitergabe an Dritte ist nicht vorgesehen. Das Hosting erfolgt privat und die Daten werden ausschließlich für den internen Betrieb der Anwendung verwendet.

7. Betroffenenrechte

Betroffene Personen können nach den gesetzlichen Vorgaben Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch verlangen, sofern dem keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.

8. Hinweise zum praktischen Betrieb

Die technische Ausgestaltung der Plattform unterstützt eine datensparsame Nutzung. Nur berechtigte Personen können Verwaltungsfunktionen ausführen. Die tatsächliche DSGVO-Konformität hängt zusätzlich von den organisatorischen Maßnahmen, dem Hosting, den Zugriffsrechten und der realen Nutzung ab.

9. Kontakt

Kontaktinformationen werden auf dieser Seite bewusst nicht veröffentlicht. Der interne Betrieb erfolgt über die zuständige Stelle im Zimmer 220.