Common use of Rechtsgrundlage der Verarbeitung personenbezogener Daten Clause in Contracts

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen betrieblichen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligungb) (Vertrag) und (f) (be- rechtigtes Interesse). Kategorien betroffener Personen Schülerinnen Teilnehmer, Auszubildende, Kunden, Lehrkräfte, Honorarkräfte und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Dozenten • Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● • Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● • technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten In- ternetseiten und genutzter Dienste) ● [• Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● ) • Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten Nut- zungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1, Lizenzinformationen (Anzahl InstallationenInstal- lationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● • Lehrkräfte, Teilnehmer, Honorarkräfte, Dozenten, andere Benutzer/ Xxxxxxx Benutzer (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte über- mittelte Daten oder Freigaben), ● • Administratoren (alle technischen und öffentlichen Daten, soweit für administrative admi- nistrative Zwecke erforderlich), ● Schulleitung • Geschäftsleitung (alle technischen und öffentlichen Daten, Daten im persönlichen persönli- chen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● • Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit so- weit für administrative Zwecke erforderlich, auf Weisung der SchulleitungGeschäftsleitung) ● • Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● • Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische • Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit so- weit für administrative Zwecke erforderlich) ● Schulleitung • Geschäftsleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten Kommuni- kationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem offensichtli- chem Verstoß gegen die Nutzungsvereinbarung), Extern: ● • Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der SchulleitungGe- schäftsleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● • Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit so- weit für administrative Zwecke erforderlich, auf Weisung der SchulleitungGeschäftsleitung) ● • Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen persönli- chen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● • Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen be- trieblichen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] der Betriebszugehörigkeit gelöscht. Logdaten von Anmeldungen am pädagogischen im betrieblichen Netz und Endgeräten an Endgeräten, sowie von Internetzugriffen aus dem pädagogischen betrieblichen Netz werden automatisch nach 14 21 Tagen gelöscht. Nach Ende der Schulzugehörigkeit Betriebszugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis Nutzerver- zeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen persönli- chen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit Betriebszugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, Zugehörigkeit aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● • Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft Micro- soft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher AufbewahrungspflichtAufbewah- rungspflicht, die entsprechend lange aufbewahrt werdenwerden müssen. ● • Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 sind. Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1Inhalte2, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP IP-Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant]Nutzungsdaten, Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant]Positionsdaten, Inhalte1, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 sind.2 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-DS- GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Office 365 Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1Inhalte2 , Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Office 365 Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● • Schulische Administratoren (alle technischen und öffentlichen DatenDaten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 2 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● • Schulleitung (Zugangsdaten, alle technischen und öffentlichen Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), ) Extern: ● • Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● • Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● • Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● • Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Löschfristen Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● • Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● • Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 • Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO der DSGVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant]Nutzung), Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge Suchvorgängen und BefehleBefehlen, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1Nutzung, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), ) Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]09. September 2020: xxxxx://xxx.xxxxxxxxx.xxx/xx- de/licensing/product-licensing/products.aspx) ● DienstleisterDienstleister (Team-Software GmbH, Administratoren (Bielefeld / xxxxx://xxx.xxxxxxxx.xx/ Administratoren: alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 sind.1 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1Inhalte1 , Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Office 365 Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● • Schulische Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● • Schulleitung (Zugangsdaten, alle technischen und öffentlichen Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), ) Extern: ● • Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● • Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● • Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● • Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● • Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● • Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 sind.2 • Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Xxxxxxx Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] BYOD Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1Inhalte2, Lizenzinformationen 2 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (Anzahl Installationen, bei Nutzung von soweit auf Office 365 Pro PlusEducation zutreffend) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, ; Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die NutzungsvereinbarungNutzungsvereinbarung und nach vorheriger Information der Benutzer und im Beisein von Zeugen - Vier-Augen-Prinzip), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und öffentlichen Daten und Kommunikationsdaten nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die NutzungsvereinbarungNutzungsvereinbarung und nach vorheriger Information der Benutzer und im Beisein von Zeugen - Vier-Augen-Prinzip), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● US Ermittlungsbehörden haben Zugriff nach US amerikanischem Recht (weitere Informationen, siehe unten). ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste Online Dienste und -daten-Daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange dieser Fristen aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 Moodle erfolgt auf der Grundlage von DS-GVO DSGVO Art. 6 Abs. 1 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von Sie beschreiben, welche personenbezogenen Daten Pädagogisches Netz von Benutzern durch die jeweilige Plattform selbst erho- ben und gespeichert werden, wie sie bei der Nutzung anfallen und welche durch die Benutzer selbst aktiv in die Plattform eingestellt oder dort erzeugt werden. ● Anmeldeinformationen (Nutzerkennung, Passwort, PassworthinweisPasswort-Hinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Technische Daten (z. B. Datum, Zeit, Gerät, Traffic, IP IP-Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC MAC-Adresse), bei BYOD] Office 365 BYOD ● AnmeldeinformationenAnmeldeinformationen (E-Mail-Adresse, Passwort) ● Rechte und Rollen, Zuteilung zu GruppenGruppen ● Nutzerinhalte (von Nutzern erstellte Inhalte, Geräte- und übermittelte Informationen, Kommentare, Kommuni- kationsinformationen) ● Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant]z. B. Dateiversionsinformationen, Nutzungsdaten von InhaltenFreigaben, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro PlusSuchvorgänge) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx SchülerInnen (nur gemeinsame Daten Dateien oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten Dateien oder Freigaben), ) ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), erfor- derlich) ● Schulleitung (alle technischen und öffentlichen Daten, ; Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Nutzungsvereinbarung – jedoch nur mit Einwilligung des Betroffenen) Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVODSGVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren ○ Kontoinformationen: E-Mail-Adresse, Status, letzter Login, E-Mail-Kontingent – betreffend alle Benutzer ○ Weitere Kontoinformationen: vom Nutzer ergänzte Profilinformationen, Status der Si- cherheitseinstellungen, Gruppenzugehörigkeiten, vom Nutzer verwaltete Gruppen, Admin- Rollen und Rechte, genutzte Apps aus dem verfügbaren Pool, genutzte gemanagte Gerä- te, zugewiesene Management Lizenzen (soweit zutreffend), Mitgliedschaft bei Teamdrives – betreffend alle technischen und Daten und KommunikationsdatenBenutzer alle Zugriffe, soweit für administrative Zwecke erforderlicherforderlich ● Schülerinnen und Xxxxxxx: ○ Freigaben, in gemeinsamen Verzeichnissen abgelegte Dateien ○ Kommentare, Kommunikation, Bearbeitungen an geteilten Inhalten ● Lehrkräfte: ○ Freigaben, in gemeinsamen Verzeichnissen abgelegte Dateien ○ Kommentare, Kommunikation ○ Aktivitäten bei gemeinsamer Arbeit an geteilten Inhalten (soweit für die Bewertung erfor- derlich) ● Schulleitung (Zugangsdaten, ○ alle technischen und Daten und Kommunikationsdaten öffentlichen Benutzerdaten ○ Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung)Nutzungsvereinbarung – jedoch nur mit Ein- willigung des Betroffenen ○ im Rahmen von Unterrichtshospitationen: Einsichtnahme in Inhalte, an welchen Schüle- rinnen und Xxxxxxx aktuell arbeiten oder im Zusammenhang mit der besuchten Unterrichts- einheit bereits gearbeitet haben Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlicherfor- derlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVODSGVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf Nutzer haben darüber hinaus während ihrer Zugehörigkeit zur Schule jederzeit die Nutzung Möglichkeit, von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen ihnen erstellte Inhalte zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 Benutzer müssen ihre Daten vorher eigenständig sichernlöschen.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 des schulischen WLAN mit einem eigenen Gerät (BYOD) erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen Nutzerdaten (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und InhalteDaten, Versionen von Dateien) ● technische Daten Zugriffsdaten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Kommunikationsdaten (Empfänger und Absender von E-Mails, Zahl und Art der Dateianhänge, Datum- und Zeitstempel) Schulisches WLAN Nutzerdaten (Nutzerkennung), Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● AnmeldeinformationenZugriffsdaten (Datum, Rechte und RollenZeit, Zuteilung zu GruppenZugriffspunkt, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant]Traffic, Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro PlusPorts) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● DienstleisterLehrkräfte, Administratoren andere Nutzer/ Xxxxxxx (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitungnur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Schulisches WLAN Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener BenutzerNutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Bestehende Nutzungsdaten im pädagogischen Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer xxxxxxx Xxxxxx Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz der Internetzugriffe werden automatisch nach 14 Tagen gelöscht. Nach Soweit die Einwilligung nicht widerrufen wird, gilt sie für die Dauer der Schulzugehörigkeit, nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das gelöscht. Das Nutzerverzeichnis im pädagogischen Netz wird ein halbes Jahr nach Ende der Schulzugehörigkeit gelöscht. Bis dahin ist es für den Benutzer Nutzer möglich, sich die Inhalte des persönlichen Verzeichnisses seines Benutzerverzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen ● Schülerinnen und Xxxxxxx, Lehrkräfte Xxxxxxx Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern IP-Adressen aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC MAC-Adresse), bei BYOD] BYOD3 Office 365 ● Anmeldeinformationen, Anmeldeinformationen (Rechte und Rollen, Zuteilung zu Gruppen, ) ● Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD BYOD4 und außerschulischer Nutzung relevant], ) ● Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Freihanddaten (Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1) ● Inhalte5, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Benutzer/Schülerinnen/Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ) ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ) ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) 3 BYOD: Bring Your Own Device 4 siehe oben 5 Details siehe: xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), ) Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit Zugehörigkeit zur Schulkonferenz erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 sind.6 ● Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Lehrende Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1Inhalte3, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 3 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Kategorien von Empfängern Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und öffentlichen Daten und Kommunikationsdaten nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die NutzungsvereinbarungNutzungsvereinbarung und nach vorheriger Information der Benutzer und im Beisein von Zeugen - Vier-Augen-Prinzip), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● US-Ermittlungsbehörden haben Zugriff nach US-amerikanischem Recht (weitere Informationen, siehe unten). ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste Online Dienste und -daten-Daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange diesen Fristen aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 sind.4 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office Microsoft 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Lehrkräfte, Mitarbeiterinnen und Mitarbeiter Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office Microsoft 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office Microsoft 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Microsoft 365 Education zutreffend) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office Microsoft 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 Benutzer müssen ihre Daten vorher eigenständig sichern.)

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (Auskunftsrecht nach Art. 15 DS-GVOsoweit auf Office 365 Education zutreffend) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 sind.2 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 in Office365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant]Nutzungsdaten, Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant]Positionsdaten, Inhalte1, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Kategorien von (Daten) Empfängern in Office 365 Intern: ● Schulische Administratoren Administratoren/innen (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), ) Extern: ● • Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● • Dienstleister, Administratoren Administratoren/innen (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● • Ermittlungsbehörden (alle Daten betroffener betroffene/r Benutzer/innen, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● • GV Betroffene (Auskunftsrecht nach Art. 15 DS-GVOO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen -Lizenzen zu Benutzern Benutzern/innen mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer der/die Benutzer/in den Zugriff auf Onlinedienste und -daten- daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers dieses/r Benutzers/in werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 Benutzer sind.2 Benutzer/innen müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes Netzes, des WLAN der Kuni-Cloud (FILR), Microsoft Office 365, Jitsi und von Office 365 Padlet erfolgt auf der Grundlage von DS-GVO DSGVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen Lernende und Xxxxxxx, Lehrkräfte Lehrende des Kuniberg Berufskollegs Kategorien von personenbezogenen Daten Pädagogisches Netz ● und Kuni-Cloud (FILR) • Anmeldeinformationen (Nutzerkennung, PasswortNachname, PassworthinweisVorname, E-Mail-Adresse, Pass- wort, Klasse, Schuljahr, Schule) ● Nutzerinhalte • Nutzungsinhalte (erzeugte Dateien und Inhalte, Versionen von und Dateien) ● • technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● WLAN (für private Endgeräte – BYOD) • Anmeldeinformationen (Nachname, Vorname, Status [Schülerin/Xxxxxxx], Klasse, Geb.- Datum, E-Mail) • Geräte-Identifikationsdaten (GerätenameGerätebezeichnung, MAC Adresse)) • technische Daten (Datum, bei BYOD] Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) Microsoft Office 365 ● Anmeldeinformationenund Teams • Anmeldeinformationen (Nachname, Rechte und RollenVorname, E-Mail-Adresse, Passwort, Zuteilung zu GruppenGruppen - z.B. Klasse, Schuljahr, Schule) • Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung außerhalb schulischer Nut- zung relevant], ) • Nutzungsdaten von Inhalten, Interaktionen, Inhalten • Sensible personenbezogene Daten (Bild- und Tonaufnahmen von einem selbst) • Interaktionen • Suchvorgänge und Befehle, Befehle • Text-, Eingabe- und Freihanddaten, [Freihanddaten • Positionsdaten - (vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1, ) • Inhalte (für Microsoft 365 xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx) • Lizenzinformationen (Anzahl Installationennur Microsoft Office 365) Jitsi • Sensible personenbezogene Daten (Bild- und Tonaufnahmen von einem selbst) • Interaktionen • Suchvorgänge und Befehle • Text-, bei Nutzung von Office 365 Pro PlusEingabe- und Freihanddaten • technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste), • Geräte-Identifikationsdaten (Gerätebezeichnung, MAC Adresse) • Weitere Daten je nach genutzter Instanz Padlet • Interaktionen • Suchvorgänge und Befehle • Text-, Eingabe- und Freihanddaten • technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste), • Geräte-Identifikationsdaten (Gerätebezeichnung, MAC Adresse) • Nutzungsinhalte (erzeugte Dateien und Inhalte, Versionen und Dateien) Kategorien von Empfängern Pädagogisches Netz und Kuni-Cloud (FILR) Intern: ● Lehrkräfte, • andere Benutzer/ Schülerinnen und Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames ge- meinsames Verzeichnis übermittelte Daten oder Freigaben), ● • Lehrkräfte und sozialpädagogisches Personal (gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten; Daten im persönlichen Nutzerverzeichnis von Schülerinnen und Schülern zu unterrichtlichen Zwecken wie z.B. zum Bereitstellen o- der Einsammeln von Dateien aus Klassenarbeiten oder zur Überprüfung von Hausaufga- ben), • Administratoren (alle technischen und öffentlichen Daten, soweit diese für administrative Zwecke erforderlicherforderlich sind), ● • Schulleitung (alle unterrichtlichen, technischen und öffentlichen Daten, auch Daten im persönlichen Nutzerverzeichnis nur per- sönlichen Nutzerverzeichnis, vor allem im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● • Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit diese für administrative Zwecke erforderlicherforderlich sind, auf Weisung der Schulleitung) ● • Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur Nutzerver- zeichnis im Verdachtsfall einer Straftat) ● • Betroffene (Auskunftsrecht nach Art. 15 DS-GVODSGVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 WLAN Intern: ● Schulische • Administratoren (alle technischen und Daten und Kommunikationsdatenöffentlichen Daten, soweit für administrative Zwecke Zwe- cke erforderlich) ● ), • Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten be- gründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die NutzungsvereinbarungNut- zungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● • Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit diese für administrative Zwecke erforderlicherforderlich sind, auf Weisung der Schulleitung) ● • Ermittlungsbehörden (alle Daten betroffener BenutzerNutzer) • Betroffene (Auskunftsrecht nach Art. 15 DSGVO) Microsoft Office 365 und Teams Intern: • Administratoren (alle technischen Daten und Kommunikationsdaten, soweit diese für ad- ministrative Zwecke erforderlich sind) • Schulleitung (Zugangsdaten, alle technischen Daten und Kommunikationsdaten im be- gründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nut- zungsvereinbarung), Extern: • Microsoft (zur Bereitstellung der Dienste von Microsoft 365, auf Weisung der Schulleitung, siehe Bestimmungen für Onlinedienste (OST) von Microsoft (xxxxx://xxx.xxxxxxxxx.xxx/xx-xx/xx- censing/product-licensing/products.aspx (02/2019) • Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit diese für administrative Zwecke erforderlich sind, auf Weisung der Schulleitung) • Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis Nutzerver- zeichnis nur im Verdachtsfall einer Straftat) ● • Betroffene (Auskunftsrecht nach Art. 15 DS-GVODSGVO) Löschfristen Pädagogisches Netz Zugangs- Jitsi Intern: • Administratoren (alle technischen Daten und Nutzungsdaten bleiben bestehenKommunikationsdaten, solange soweit diese für ad- ministrative Zwecke erforderlich sind) Extern: • Serverbetreiber der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende Instanz (zur Bereitstellung des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglichDienstes • Ermittlungsbehörden (alle Daten betroffener Nutzer, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrtpersönlichen Nutzerver- zeichnis nur im Verdachtsfall einer Straftat) • Betroffene (Auskunftsrecht nach Art. Eine Ausnahme bilden 15 DSGVO) Padlet Intern: • Administratoren (alle technischen Daten mit gesetzlicher Aufbewahrungspflichtund Kommunikationsdaten, soweit diese für ad- ministrative Zwecke erforderlich sind) Extern: • Serverbetreiber der Instanz (zur Bereitstellung des Dienstes) • Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerver- zeichnis nur im Verdachtsfall einer Straftat) • Betroffene (Auskunftsrecht nach Art. 15 DSGVO) Weitere Betroffenenrechte Gegenüber der Schule besteht ein Recht auf Auskunft über Ihre personenbezogenen Daten, fer- ner haben Sie ein Recht auf Berichtigung, Löschung oder Einschränkung, ein Widerspruchs- recht gegen die entsprechend lange aufbewahrt werdenVerarbeitung und ein Recht auf Datenübertragbarkeit. ● Nach Ablauf Zudem steht Ihnen ein Beschwerderecht bei der 30Datenschutzaufsichtsbehörde, der „Landesbeauftragten für den Daten- schutz und die Informationsfreiheit Nordrhein-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 Benutzer müssen ihre Daten vorher eigenständig sichernWestfalen“ zu.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte pädagogisches Personal Kategorien von personenbezogenen Daten Pädagogisches Netz ● • Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● • Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● • technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● • Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1Inhalte3, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte• Pädagogisches Personal, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● • Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● • Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● • Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● • Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● • Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● • Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● • Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● • Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● • Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● • Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● • Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2gelöscht.4] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● • Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● • Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 sind.5 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office Microsoft 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Xxxxxxx Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office Microsoft 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office Microsoft 365 Pro Plus) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office Microsoft 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office Microsoft 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant]Nutzungsdaten, Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant]Positionsdaten, Inhalte1, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]von 04/2019; xxxxx://xxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxx/xxxxxxx- licensing/products.aspx) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Online- Websites gespeichert sind.3 sind.23 Benutzer müssen ihre Daten vorher eigenständig sichern. 2 Siehe xxxxx://xxxxxxx.xxxxxx.xxx/xx-xx/xxxxxxx/xxxxxxxxx-xxx-xxxxxxxx-xxx-xxxxxxx-xxx-xxxxxxxxxxx-xx-xxxxxx- 3 -education-ba3142c7-fa7d-46d2-9efd-f1ee751cd400?omkt=de-DE&ui=de-DE&rs=de-DE&ad=DE (1/2020) Recht auf Widerruf Die erteilte Einwilligung kann für die Zukunft jederzeit widerrufen werden. Dabei kann der Widerruf auch nur auf einen Teil der der Datenarten bezogen sein. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Im Falle des Widerrufs sämtlicher Verarbeitung personenbezogener Daten in Office 365 werden die entsprechenden Zugangsdaten aus dem System gelöscht und der Zugang gesperrt.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Xxxxxxx Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1Inhalte2, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, ; Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die NutzungsvereinbarungNutzungsvereinbarung und nach vorheriger Information der Benutzer und im Beisein von Zeugen - Vier-Augen-Prinzip), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 2 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und öffentlichen Daten und Kommunikationsdaten nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die NutzungsvereinbarungNutzungsvereinbarung und nach vorheriger Information der Benutzer und im Beisein von Zeugen - Vier-Augen-Prinzip), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● US Ermittlungsbehörden haben Zugriff nach US amerikanischem Recht (weitere Informationen, siehe unten). ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] gelöscht. Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste Online Dienste und -daten-Daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange dieser Fristen aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-DS- GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten ([Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Kategorien von Empfängern Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 sind.2 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant]Nutzungsdaten, Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant]Positionsdaten, Inhalte1, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), ) Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen -Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, Schulzugehörigkeit aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 sind.22 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen a. Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● • Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], • Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Freihanddaten • Inhalte1, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Online- Websites gespeichert sind.3 sind. Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO der DSGVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant]Nutzung), Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge Suchvorgängen und BefehleBefehlen, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1Nutzung, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx SuS (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), ) Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]09. September 2020: xxxxx://xxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxx/xxxxxxx- licensing/products.aspx) ● DienstleisterDienstleister (Team-Software GmbH, Administratoren (Bielefeld / xxxxx://xxx.xxxxxxxx.xx/ Administratoren: alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] gelöscht. Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 sind.1 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] BYOD Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1Inhalte3, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, ; Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die NutzungsvereinbarungNutzungsvereinbarung und nach vorheriger Information der Benutzer und im Beisein von Zeugen - Vier-Augen-Prinzip), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 3 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und öffentlichen Daten und Kommunikationsdaten nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die NutzungsvereinbarungNutzungsvereinbarung und nach vorheriger Information der Benutzer und im Beisein von Zeugen - Vier-Augen-Prinzip), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● US Ermittlungsbehörden haben Zugriff nach US amerikanischem Recht (weitere Informationen, siehe unten). ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Schuljahres gelöscht. Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste Online Dienste und -daten-Daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange dieser Fristen aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 sind.4 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1Inhalte1 , Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Office 365 Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● • Schulische Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● • Schulleitung (Zugangsdaten, alle technischen und öffentlichen Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), ) Extern: ● • Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● • Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● • Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● • Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● • Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● • Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 sind.2 • Benutzer müssen ihre Daten vorher eigenständig sichern.. 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend)

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Xxxxxxx Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant]Nutzungszeiten, Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant]Positionsdaten, Inhalte1Inhalte, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx Benutzer (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] gelöscht. Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen 1 Monat gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 sind. Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz Office 365 ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, ) ● Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, ) ● Text-, Eingabe- und Freihanddaten, [Freihanddaten ● Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1, ● Inhalte1 ● Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten begrün- deten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Nutzungsver- einbarung) Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]01.06.2016 - siehe xxxxx://xxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxx/xxxxxxx-xxxxxxxxx/xxx- ducts.aspx) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative administ- rative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis Nutzerver- zeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend Entspre- chend wird die Zuweisung von Office 365 Education365-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste Online- dienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites Webs- ites gespeichert sind.3 Benutzer müssen ihre Daten vorher eigenständig sichern.sind.2

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1Inhalte2, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus365) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 2 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant]Nutzungsdaten, Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant]Positionsdaten, Inhalte1, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Inhalte2 Kategorien von Empfängern Pädagogisches Netz Office 365 Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Schulische Administratoren (alle technischen Daten und öffentlichen DatenKommunikationsdaten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 2 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Online- Websites gespeichert sind.3 sind.1 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO der DSGVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] ) Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant]Nutzung), Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge Suchvorgängen und BefehleBefehlen, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1Nutzung, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx SuS (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), ) Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]09. September 2020: xxxxx://xxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxx/xxxxxxx- licensing/products.aspx) ● DienstleisterDienstleister (Team-Software GmbH, Administratoren (Bielefeld / xxxxx://xxx.xxxxxxxx.xx/ Administratoren: alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] gelöscht. Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 sind.1 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), . Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details 1Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 sind.2 Benutzer müssen ihre Daten vorher eigenständig sichern.

Rechtsgrundlage der Verarbeitung personenbezogener Daten. Die Verarbeitung personenbezogener Daten bei Nutzung des pädagogischen Netzes und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). Kategorien betroffener Personen Schülerinnen und Xxxxxxx, Lehrkräfte Kategorien von personenbezogenen Daten Pädagogisches Netz ● Anmeldeinformationen (Nutzerkennung, Passwort, Passworthinweis) ● Nutzerinhalte (erzeugte Dateien und Inhalte, Versionen von Dateien) ● technische Daten (Datum, Zeit, Gerät, Traffic, IP Nummern aufgesuchter Internetseiten und genutzter Dienste) ● [Geräte-Identifikationsdaten (Gerätename, MAC Adresse), bei BYOD] Office 365 ● Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten nur bei BYOD und außerschulischer Nutzung relevant], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten - vor allem bei BYOD und außerschulischer Nutzung relevant], Inhalte1, Lizenzinformationen (Anzahl Installationen, bei Nutzung von Office 365 Pro Plus) Kategorien von Empfängern Pädagogisches Netz Intern: ● Lehrkräfte, andere Benutzer/ Xxxxxxx (nur gemeinsame Daten oder von Nutzern in ein gemeinsames Verzeichnis übermittelte Daten oder Freigaben), ● Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich), ● Schulleitung (alle technischen und öffentlichen Daten, Daten im persönlichen Nutzerverzeichnis nur im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Nutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) 1 Details siehe xxxxx://xxxxxxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxxxxxxx#xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (soweit auf Office 365 Education zutreffend) Office 365 Kategorien von Empfängern Intern: ● Schulische Administratoren (alle technischen und Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich) ● Schulleitung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung), Extern: ● Microsoft (zur Bereitstellung der Dienste von Office 365, auf Weisung der Schulleitung, OST vom [Datum des Vertragsabschlusses/ Verlinkung der OST]) ● Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Schulleitung) ● Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) ● Betroffene (Auskunftsrecht nach Art. 15 DS-GVO) Löschfristen Pädagogisches Netz Zugangs- und Nutzungsdaten bleiben bestehen, solange der Benutzer Mitglied im pädagogischen Netz ist. [Erstellte Inhalte werden jeweils zum Ende des Schuljahres/ Kurses gelöscht.2] Logdaten von Anmeldungen am pädagogischen Netz und Endgeräten sowie von Internetzugriffen aus dem pädagogischen Netz werden automatisch nach 14 Tagen gelöscht. Nach Ende der Schulzugehörigkeit werden sämtliche Zugangsdaten sowie das Nutzerverzeichnis gelöscht. Bis dahin ist es für den Benutzer möglich, sich die Inhalte des persönlichen Verzeichnisses aushändigen zu lassen. Office 365 Mit dem Ende der Schulzugehörigkeit erlischt das Anrecht auf die Nutzung von Office 365. Entsprechend wird die Zuweisung von Office 365 Education-Lizenzen zu Benutzern mit Ende der Schulzugehörigkeit, in der Regel zum Schuljahresende, aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: ● Alle Daten im Zusammenhang mit dem Konto dieses Benutzers werden von Microsoft 30 Tage aufbewahrt. Eine Ausnahme bilden Daten mit gesetzlicher Aufbewahrungspflicht, die entsprechend lange aufbewahrt werden. ● Nach Ablauf der 30-tägigen Frist werden die Daten von Microsoft gelöscht und können nicht wiederhergestellt werden. Ausgenommen sind Dokumente, die auf SharePoint Online-Websites gespeichert sind.3 Benutzer müssen ihre Daten vorher eigenständig sichern.)