Informationen zur Datenverarbeitung nach Art. 13 und 14 Datenschutzgrundverordnung (DSGVO) im Zusammenhang mit at:las
Dem Bayerischen Landesamt für Schule ist Datenschutz ein wichtiges Anliegen. Wir legen deshalb Wert auf eine transparente, datensparsame und bürgerfreundliche Datenverarbeitung.
Download dieser Informationen zum Datenschutz als pdf-Datei
Name und Kontaktdaten des Verantwortlichen
Bayerisches Landesamt für Schule (LAS)
Stuttgarter Straße 1
91710 Gunzenhausen
Telefon: 09831 5166 0
Telefax: 09831 5166 199
E-Mail: poststelle@las.bayern.de
Kontaktdaten des / der Datenschutzbeauftragten
Sie erreichen unseren Datenschutzbeauftragten / unsere Datenschutzbeauftragte unter:
Behördliche Datenschutzbeauftragte des Bayerischen Landesamts für Schule
Stuttgarter Straße 1
91710 Gunzenhausen
Tel.: 09831 5166 140
E-Mail: datenschutz@las.bayern.de
Informationen zu einzelnen Datenverarbeitungsvorgängen
Diese Informationen beziehen sich auf die Verarbeitung personenbezogener Daten und auf Speicherung von Informationen im Sinne des § 25 TDDDG im Rahmen des Aufrufs des Serviceportals at:las.
Zwecke und Rechtsgrundlagen der Verarbeitung
Zweck der Verarbeitung personenbezogener Daten ist die Erfüllung der uns zugewiesenen öffentlichen Aufgaben, insbesondere im Bereich der Schulfinanzierung.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich, soweit nichts anderes angegeben ist, aus Art. 6 Abs. 1 UAbs. 1 Buchst e), Abs. 3 Datenschutzgrundverordnung (DSGVO) i. V. m. Art. 4 Abs. 1 Bayerisches Datenschutzgesetz (BayDSG). Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten.
Kategorien der personenbezogenen Daten
Beim Aufruf dieser Webseite übermitteln Sie über Ihren Webbrowser (personenbezogene) Daten an unseren Webserver. Die folgenden Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Browser und unserem Webserver verarbeitet:
- Datum und Uhrzeit der Anforderung
- Name der angeforderten Ressource (z. B. Datei)
- Seite, von der aus die Ressource angefordert wurde
- Zugriffsstatus (beispielsweise Datei übertragen, Datei nicht gefunden)
- verwendete Webbrowser und verwendetes Betriebssystem
- vollständige IP-Adresse des anfordernden Rechners
- übertragene Datenmenge
Dauer der Speicherung der personenbezogenen Daten
Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten 14 Tage gespeichert.
Cookies
Zur korrekten technischen und funktionellen Bereitstellung dieses Serviceportals verwenden wir Cookies. Cookies sind Datensätze, die auf dem von Ihnen verwendeten Gerät gespeichert werden. Rechtsgrundlage für die Speicherung von Informationen ist neben den bereits benannten Normen grundsätzlich § 25 Abs. 2 TDDDG.
Vorliegend kommen ausschließlich technisch notwendige Cookies zum Einsatz. Dabei werden folgende Daten gespeichert:
- Session-Informationen,
- Login-Informationen und
- Lastverteilungs-Informationen
Es handelt sich dabei in diesem Bereich um folgende Cookies:
- .LasPortalAnonymous (Zweck: Sitzungsverwaltung; Anlass: bei Seitenaufruf; Speicherdauer: 24 Stunden)
- .LasHighContrastMode (Zweck: Speicherung des Wertes für den Hohen Kontrast Modus; Anlass: bei Wahl des Hohen Kontrastes; Speicherdauer: 24 Stunden)
Sichere Datenübertragung
Mit Aufruf dieses Informationsangebots bieten wir eine mit HTTPS und Perfect Forward Secrecy verschlüsselte Verbindung mit dem Verschlüsselungsprotokoll TLS 1.2 an, sodass Ihre Daten bei der Datenübertragung vor einer Kenntnisnahme durch Dritte geschützt sind. Wir empfehlen Ihnen, Ihren Internetbrowser zur Nutzung dieser Möglichkeit aktuell zu halten.
Diese Informationen beziehen sich auf die Verarbeitung personenbezogener Daten im Rahmen der Anmeldung am Serviceportal und dessen Nutzung für Mitarbeitende an staatlichen Dienststellen ohne Behördennetzzugang mit der PersonalID des Freistaats Bayern (authega-Zertifikat).
Zwecke und Rechtsgrundlagen der Verarbeitung
Ihre Daten werden erhoben, um Ihnen den Zugang zum Serviceportal at:las zu ermöglichen sowie die Bereitstellung der dort angebotenen Dienste und die Navigation zu steuern.
Dies geschieht auf Grundlage von Art. 6 Abs. 1 UAbs. 1 Buchst. e), Abs. 3 Datenschutzgrundverordnung (DSGVO) in Verbindung mit Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG). Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten.
Die Angabe Ihrer dienstlichen E-Mail-Adresse ist freiwillig. Wenn diese angegeben wird erhalten Sie regelmäßig (i.d.R. jeden Tag) eine Nachricht über die offenen Anträge und/oder Aufgaben.
Sie können diesen Dienst jederzeit deaktivieren und/oder Ihre E-Mail-Adresse löschen. Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 UAbs. 1 Buchst. a DSGVO.
Kategorien der personenbezogenen Daten, soweit der betroffenen Person noch nicht bekannt
Im Zuge der Registrierung am Serviceportal werden folgende Daten über das Authentifizierungssystem authega erhoben:
- authega-Identifizierungsnummer
- Beschäftigungsdaten (z.B. Name, Vorname, Personalnummer)
- E-Mail-Adresse
Zusätzlich werden zu den von Ihnen angegebenen Daten durch das Bayerische Landesamt für Schule folgende personenbezogene Daten verarbeitet:
- Rolle und Berechtigungen in at:las
- Protokolldaten bei Nutzung von at:las
- Berechtigungen bei authega
Dauer der Speicherung der personenbezogenen Daten
Die Daten werden so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist.
Weitere Cookies
Folgende weitere technisch notwendige Cookies kommen im Falle der Anmeldung am Serviceportal via authega zum Einsatz:
- LastMRH_Session (Zweck: Sitzungsverwaltung; Anlass: bei Anmeldung; Speicherdauer: Sitzungscookie)
- MRHSession (Zweck: Sitzungsverwaltung; Anlass: bei Anmeldung; Speicherdauer: Sitzungscookie)
- F5_ST (Zweck: Sitzungsverwaltung; Anlass: nach Anmeldung; Speicherdauer: Sitzungscookie)
- .LASAuth (Zweck: Sitzungsverwaltung und Login-Informationen; Anlass: nach Anmeldung; Speicherdauer: Sitzungscookie)
- .LasPortalAntiforgery (Zweck: Verhindern von Angriffen durch websiteübergreifende Anforderungsfälschung; Anlass: im angemeldeten Zustand und nach Abmeldung; Speicherdauer: Sitzungscookie)
Quellen personenbezogener Daten, die nicht bei der betroffenen Person erhoben werden bzw. wurden
Die personenbezogenen Daten zur Identifizierung zum Zeitpunkt des Einloggens über das vom Mitarbeiterservice Bayern zur Verfügung gestellte Authentifizierungssystem authega erhält das Bayerische Landesamt für Schule vom Landesamt für Finanzen. Die Datenschutzhinweise zur Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Authentifizierungssystems authega können auf den Internetseiten des Landesamts für Finanzen eingesehen werden (Link zur Webseite mit den Datenschutzinformationen zu authega).
Pflicht zur Bereitstellung der Daten
Die Verpflichtung zur Bereitstellung der Daten ergibt sich aus der zugewiesenen Aufgabe (z. B. Antragsstellung für die Behörde oder Antragsbearbeitung beispielsweise bei dSdZ - Ausstattung mit mobilen Endgeräten).
Diese Informationen beziehen sich auf die Verarbeitung personenbezogener Daten im Rahmen der Anmeldung am Serviceportal und dessen Nutzung für Mitarbeitende an staatlichen Dienststellen mit Behördennetzzugang mittels der Active Directory-Kennung (AD-Kennung).
Zwecke und Rechtsgrundlagen der Verarbeitung
Ihre Daten werden erhoben, um Ihnen den Zugang zum Serviceportal at:las zu ermöglichen sowie die Bereitstellung der dort angebotenen Dienste und die Navigation zu steuern.
Dies geschieht auf Grundlage von Art. 6 Abs. 1 UAbs. 1 Buchst. e), Abs. 3 Datenschutzgrundverordnung (DSGVO) in Verbindung mit Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG). Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten.
Kategorien der personenbezogenen Daten, soweit der betroffenen Person noch nicht bekannt
Im Zuge der Registrierung am Serviceportal werden folgende Daten über das Active Directory erhoben:
- Vor- und Nachname
- E-Mail-Adresse
- AD-Kennung
- Zugehörigkeit zu anderen Active Directory-Gruppen
Zusätzlich werden zu den von Ihnen angegebenen Daten durch das Bayerische Landesamt für Schule folgende personenbezogene Daten verarbeitet:
- Rolle und Berechtigungen in at:las
- Protokolldaten bei Nutzung von at:las
Dauer der Speicherung der personenbezogenen Daten
Die Daten werden so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist.
Weitere Cookies
Folgende weitere Cookies kommen im Falle der Anmeldung am Serviceportal via AD zum Einsatz:
- LastMRH_Session (Zweck: Sitzungsverwaltung; Anlass: bei Anmeldung; Speicherdauer: Sitzungscookie)
- MRHSession (Zweck: Sitzungsverwaltung; Anlass: bei Anmeldung; Speicherdauer: Situzngscookie)
- F5_ST (Zweck: Sitzungsverwaltung; Anlass: nach Anmeldung; Speicherdauer: Sitzungscookie)
- .LasPortalAntiforgery (Zweck: Verhindern von Angriffen durch websiteübergreifende Anforderungsfälschung; Anlass: im angemeldeten Zustand und nach Abmeldung; Speicherdauer: Sitzungscookie)
Quellen personenbezogener Daten, die nicht bei der betroffenen Person erhoben werden bzw. wurden
Die personenbezogenen Daten zur Identifizierung zum Zeitpunkt des Einloggens über das Acitve Directory (AD) erhält das Bayerische Landesamt für Schule von Ihrer Dienststelle.
Pflicht zur Bereitstellung der Daten
Die Verpflichtung zur Bereitstellung der Daten ergibt sich aus der zugewiesenen Aufgabe (z. B. Antragsstellung für die Behörde oder Antragsbearbeitung beispielsweise bei dSdZ - Ausstattung mit mobilen Endgeräten)
Zwecke und Rechtsgrundlagen der Verarbeitung
Ihre Daten werden verarbeitet, um die von Ihnen gewünschte Supportanfrage (telefonisch und/oder per E-Mail) zu bearbeiten. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. e), Abs. 3 Datenschutzgrundverordnung (DSGVO) in Verbindung mit Art. 4 Abs. 1 Bayerisches Datenschutzgesetz (BayDSG).
Kategorien der personenbezogenen Daten
Neben Ihrem Namen und Ihren Kontaktdaten wird insbesondere die Dienststelle, an der Sie tätig sind, für die Supportdienstleistung verarbeitet. Darüber hinausgehende Daten werden nur verarbeitet, sofern Sie uns diese bekannt geben.
Dauer der Speicherung der personenbezogenen Daten
Die Daten werden so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist.
Elektronische Post (E-Mail)
Informationen, die Sie unverschlüsselt per Elektronische Post (E-Mail) an uns senden, können möglicherweise auf dem Übertragungsweg von Dritten gelesen werden. Wir können in der Regel zudem Ihre Identität nicht überprüfen und wissen nicht, wer sich hinter einer E-Mail-Adresse verbirgt. Eine rechtssichere Kommunikation durch einfache E-Mail ist daher nicht gewährleistet. Wir setzen - wie viele E-Mail-Anbieter - Filter gegen unerwünschte Werbung (“SPAM-Filter”) ein, die in seltenen Fällen auch normale E-Mails fälschlicherweise automatisch als unerwünschte Werbung einordnen und löschen. E-Mails, die schädigende Programme (“Viren”) enthalten, werden von uns in jedem Fall automatisch gelöscht.
Wenn Sie schutzwürdige Nachrichten an uns senden wollen, empfehlen wir, diese zu verschlüsseln und zu signieren, um eine unbefugte Kenntnisnahme und Verfälschung auf dem Übertragungsweg zu verhindern oder die Nachricht auf konventionellem Postweg an uns zu senden.
Sie können mit uns wie folgt verschlüsselt kommunizieren:
(Ende-zu-Ende) verschlüsselte E-Mails können per S/MIME an uns gesandt werden. Senden Sie diese bitte an die E-Mail-Adresse poststelle@las.bayern.de. Die Zertifikate der Bayerischen Verwaltung finden Sie im zentralen LDAP-Verzeichnis des Bayerischen Behördennetzes unter der Adresse “directory.bayern.de”. Weitere Informationen zur Bayerischen Verwaltungs-PKI stehen auf der Website www.pki.bayern.de zur Verfügung.
Bitte teilen Sie uns auch mit, ob und auf welche Weise wir Ihnen zur Beantwortung Ihrer Zusendungen verschlüsselte E-Mails übersenden können und ob Sie - falls dies nicht möglich ist - mit einer unverschlüsselten Antwort per E-Mail auf Ihr Schreiben einverstanden sind. Wenn Sie über keine Möglichkeit zum Empfang verschlüsselter E-Mails verfügen, bitten wir Sie uns zur Beantwortung Ihrer schutzwürdigen Nachrichten Ihre Postanschrift zu nennen.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Soweit Ihre Daten digital verarbeitet werden, erfolgt der technische Betrieb unserer Datenverarbeitungssysteme durch das
Bayerische Landesamt für Digitalisierung, Breitband und Vermessung
IT-Dienstleistungszentrum des Freistaats Bayern (IT-DLZ)
Alexandrastr. 4
80538 München
E-Mail: poststelle@ldbv.bayern.de
Dort werden Ihre personenbezogenen Daten gegebenenfalls auf Grundlage von Art. 6 Abs. 1 BayDSG zur Prüfung oder Wartung automatisierter Verfahren der Datenverarbeitung und zur Gewährleistung der Netz- und Informationssicherheit verarbeitet.
Gegebenenfalls werden Ihre Daten auf Grundlage von Art. 6 Abs. 1 BayDSG an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur Wahrnehmung der jeweiligen Kontrollrechte übermittelt.
Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik können Protokolldaten auf Grundlage von Art. 44 ff. Bayerisches Digitalgesetz (BayDiG) an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet werden.
Übermittlung von personenbezogenen Daten an ein Drittland
Eine Übermittlung an ein Drittland oder eine internationale Organisation findet nicht statt.
Aktive Komponenten
Im Serviceportal werden aktive Komponenten, insbesondere JavaScript verwendet. Diese Funktion kann durch die Einstellung Ihres Internetbrowsers von Ihnen abgeschaltet werden.
Betroffenenrechte
Nach der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen folgende Rechte zu:
- Sie können Auskunft verlangen, ob und ggf. welche personenbezogenen Daten wir von Ihnen verarbeiten und Sie erhalten weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 DSGVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann.
- Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
- Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung Ihrer personenbezogenen Daten oder die Einschränkung ihrer Verarbeitung verlangen (Art. 17 und 18 DSGVO). Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO besteht jedoch unter anderem dann nicht, wenn die Verarbeitung personenbezogener Daten zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 17 Abs. 3 Buchst. b) DSGVO).
- Erfolgt die Verarbeitung zur Wahrnehmung einer öffentlichen Aufgabe (Art. 6 Abs. 1 UAbs. 1 Buchst. e DSGVO), haben Sie das Recht, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn Sie hierfür Gründe haben, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 Satz 1 DSGVO).
Sollten Sie von Ihren Rechten Gebrauch machen, prüfen wir, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weitere Einschränkungen, Modifikationen und gegebenenfalls Ausschlüsse der vorgenannten Rechte können sich aus der Datenschutzgrundverordnung oder nationalen Rechtsvorschriften ergeben.
Beschwerderecht bei der Aufsichtsbehörde
Ihnen steht weiterhin ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz zu. Diesen können Sie unter folgenden Kontaktdaten erreichen:
Postanschrift: Postfach 22 12 19, 80502 München
Hausanschrift: Wagmüllerstr. 18, 80538 München
Telefon: +49 89 212672 0
Telefax: +49 89 212672 50
Kontaktformular: Link zum Kontaktformular
Stand: 05.09.2024