Informationen zur Datenverarbeitung nach Art. 13 und 14 Datenschutzgrundverordnung (DSGVO) im Zusammenhang mit at:las

Dem Bayerischen Landesamt für Schule ist Datenschutz ein wichtiges Anliegen. Wir legen deshalb Wert auf eine transparente, datensparsame und bürgerfreundliche Datenverarbeitung.

Download dieser Informationen zum Datenschutz als pdf-Datei


Name und Kontaktdaten des Verantwortlichen

Bayerisches Landesamt für Schule (LAS)
Stuttgarter Straße 1
91710 Gunzenhausen

Telefon: 09831 5166 0
Telefax: 09831 5166 199
E-Mail: poststelle@las.bayern.de


Kontaktdaten des / der Datenschutzbeauftragten

Sie erreichen unseren Datenschutzbeauftragten / unsere Datenschutzbeauftragte unter:

Behördliche Datenschutzbeauftragte des Bayerischen Landesamts für Schule
Stuttgarter Straße 1
91710 Gunzenhausen

Tel.: 09831 5166 140
E-Mail: datenschutz@las.bayern.de


Informationen zu einzelnen Datenverarbeitungsvorgängen

Diese Informationen beziehen sich auf die Verarbeitung personenbezogener Daten und auf Speicherung von Informationen im Sinne des § 25 TDDDG im Rahmen des Aufrufs des Serviceportals at:las.


Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck der Verarbeitung personenbezogener Daten ist die Erfüllung der uns zugewiesenen öffentlichen Aufgaben, insbesondere im Bereich der Schulfinanzierung.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich, soweit nichts anderes angegeben ist, aus Art. 6 Abs. 1 UAbs. 1 Buchst e), Abs. 3 Datenschutzgrundverordnung (DSGVO) i. V. m. Art. 4 Abs. 1 Bayerisches Datenschutzgesetz (BayDSG). Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten.


Kategorien der personenbezogenen Daten

Beim Aufruf dieser Webseite übermitteln Sie über Ihren Webbrowser (personenbezogene) Daten an unseren Webserver. Die folgenden Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Browser und unserem Webserver verarbeitet:

  • Datum und Uhrzeit der Anforderung
  • Name der angeforderten Ressource (z. B. Datei)
  • Seite, von der aus die Ressource angefordert wurde
  • Zugriffsstatus (beispielsweise Datei übertragen, Datei nicht gefunden)
  • verwendete Webbrowser und verwendetes Betriebssystem
  • vollständige IP-Adresse des anfordernden Rechners
  • übertragene Datenmenge


Dauer der Speicherung der personenbezogenen Daten

Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten 14 Tage gespeichert.


Cookies

Zur korrekten technischen und funktionellen Bereitstellung dieses Serviceportals verwenden wir Cookies. Cookies sind Datensätze, die auf dem von Ihnen verwendeten Gerät gespeichert werden. Rechtsgrundlage für die Speicherung von Informationen ist neben den bereits benannten Normen grundsätzlich § 25 Abs. 2 TDDDG.

Vorliegend kommen ausschließlich technisch notwendige Cookies zum Einsatz. Dabei werden folgende Daten gespeichert:

  • Session-Informationen,
  • Login-Informationen und
  • Lastverteilungs-Informationen

Es handelt sich dabei in diesem Bereich um folgende Cookies:

  • .LasPortalAnonymous (Zweck: Sitzungsverwaltung; Anlass: bei Seitenaufruf; Speicherdauer: 24 Stunden)
  • .LasHighContrastMode (Zweck: Speicherung des Wertes für den Hohen Kontrast Modus; Anlass: bei Wahl des Hohen Kontrastes; Speicherdauer: 24 Stunden)


Sichere Datenübertragung

Mit Aufruf dieses Informationsangebots bieten wir eine mit HTTPS und Perfect Forward Secrecy verschlüsselte Verbindung mit dem Verschlüsselungsprotokoll TLS 1.2 an, sodass Ihre Daten bei der Datenübertragung vor einer Kenntnisnahme durch Dritte geschützt sind. Wir empfehlen Ihnen, Ihren Internetbrowser zur Nutzung dieser Möglichkeit aktuell zu halten.


Diese Informationen beziehen sich auf die Verarbeitung personenbezogener Daten im Rahmen der Anmeldung am Serviceportal und dessen Nutzung für Mitarbeitende an staatlichen Dienststellen ohne Behördennetzzugang mit der PersonalID des Freistaats Bayern (authega-Zertifikat).


Zwecke und Rechtsgrundlagen der Verarbeitung

Ihre Daten werden erhoben, um Ihnen den Zugang zum Serviceportal at:las zu ermöglichen sowie die Bereitstellung der dort angebotenen Dienste und die Navigation zu steuern.

Dies geschieht auf Grundlage von Art. 6 Abs. 1 UAbs. 1 Buchst. e), Abs. 3 Datenschutzgrundverordnung (DSGVO) in Verbindung mit Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG). Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten.

Die Angabe Ihrer dienstlichen E-Mail-Adresse ist freiwillig. Wenn diese angegeben wird erhalten Sie regelmäßig (i.d.R. jeden Tag) eine Nachricht über die offenen Anträge und/oder Aufgaben.

Sie können diesen Dienst jederzeit deaktivieren und/oder Ihre E-Mail-Adresse löschen. Rechtsgrundlage der Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 UAbs. 1 Buchst. a DSGVO.


Kategorien der personenbezogenen Daten, soweit der betroffenen Person noch nicht bekannt

Im Zuge der Registrierung am Serviceportal werden folgende Daten über das Authentifizierungssystem authega erhoben:

  • authega-Identifizierungsnummer
  • Beschäftigungsdaten (z.B. Name, Vorname, Personalnummer)
  • E-Mail-Adresse

Zusätzlich werden zu den von Ihnen angegebenen Daten durch das Bayerische Landesamt für Schule folgende personenbezogene Daten verarbeitet:

  • Rolle und Berechtigungen in at:las
  • Protokolldaten bei Nutzung von at:las
  • Berechtigungen bei authega


Dauer der Speicherung der personenbezogenen Daten

Die Daten werden so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist.


Weitere Cookies

Folgende weitere technisch notwendige Cookies kommen im Falle der Anmeldung am Serviceportal via authega zum Einsatz:

  • LastMRH_Session (Zweck: Sitzungsverwaltung; Anlass: bei Anmeldung; Speicherdauer: Sitzungscookie)
  • MRHSession (Zweck: Sitzungsverwaltung; Anlass: bei Anmeldung; Speicherdauer: Sitzungscookie)
  • F5_ST (Zweck: Sitzungsverwaltung; Anlass: nach Anmeldung; Speicherdauer: Sitzungscookie)
  • .LASAuth (Zweck: Sitzungsverwaltung und Login-Informationen; Anlass: nach Anmeldung; Speicherdauer: Sitzungscookie)
  • .LasPortalAntiforgery (Zweck: Verhindern von Angriffen durch websiteübergreifende Anforderungsfälschung; Anlass: im angemeldeten Zustand und nach Abmeldung; Speicherdauer: Sitzungscookie)


Quellen personenbezogener Daten, die nicht bei der betroffenen Person erhoben werden bzw. wurden

Die personenbezogenen Daten zur Identifizierung zum Zeitpunkt des Einloggens über das vom Mitarbeiterservice Bayern zur Verfügung gestellte Authentifizierungssystem authega erhält das Bayerische Landesamt für Schule vom Landesamt für Finanzen. Die Datenschutzhinweise zur Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Authentifizierungssystems authega können auf den Internetseiten des Landesamts für Finanzen eingesehen werden (Link zur Webseite mit den Datenschutzinformationen zu authega).


Pflicht zur Bereitstellung der Daten

Die Verpflichtung zur Bereitstellung der Daten ergibt sich aus der zugewiesenen Aufgabe (z. B. Antragsstellung für die Behörde oder Antragsbearbeitung beispielsweise bei dSdZ - Ausstattung mit mobilen Endgeräten).

Diese Informationen beziehen sich auf die Verarbeitung personenbezogener Daten im Rahmen der Anmeldung am Serviceportal und dessen Nutzung für Mitarbeitende an staatlichen Dienststellen mit Behördennetzzugang mittels der Active Directory-Kennung (AD-Kennung).


Zwecke und Rechtsgrundlagen der Verarbeitung

Ihre Daten werden erhoben, um Ihnen den Zugang zum Serviceportal at:las zu ermöglichen sowie die Bereitstellung der dort angebotenen Dienste und die Navigation zu steuern.

Dies geschieht auf Grundlage von Art. 6 Abs. 1 UAbs. 1 Buchst. e), Abs. 3 Datenschutzgrundverordnung (DSGVO) in Verbindung mit Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG). Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten.


Kategorien der personenbezogenen Daten, soweit der betroffenen Person noch nicht bekannt

Im Zuge der Registrierung am Serviceportal werden folgende Daten über das Active Directory erhoben:

  • Vor- und Nachname
  • E-Mail-Adresse
  • AD-Kennung
  • Zugehörigkeit zu anderen Active Directory-Gruppen

Zusätzlich werden zu den von Ihnen angegebenen Daten durch das Bayerische Landesamt für Schule folgende personenbezogene Daten verarbeitet:

  • Rolle und Berechtigungen in at:las
  • Protokolldaten bei Nutzung von at:las


Dauer der Speicherung der personenbezogenen Daten

Die Daten werden so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist.


Weitere Cookies

Folgende weitere Cookies kommen im Falle der Anmeldung am Serviceportal via AD zum Einsatz:

  • LastMRH_Session (Zweck: Sitzungsverwaltung; Anlass: bei Anmeldung; Speicherdauer: Sitzungscookie)
  • MRHSession (Zweck: Sitzungsverwaltung; Anlass: bei Anmeldung; Speicherdauer: Situzngscookie)
  • F5_ST (Zweck: Sitzungsverwaltung; Anlass: nach Anmeldung; Speicherdauer: Sitzungscookie)
  • .LasPortalAntiforgery (Zweck: Verhindern von Angriffen durch websiteübergreifende Anforderungsfälschung; Anlass: im angemeldeten Zustand und nach Abmeldung; Speicherdauer: Sitzungscookie)


Quellen personenbezogener Daten, die nicht bei der betroffenen Person erhoben werden bzw. wurden

Die personenbezogenen Daten zur Identifizierung zum Zeitpunkt des Einloggens über das Acitve Directory (AD) erhält das Bayerische Landesamt für Schule von Ihrer Dienststelle.


Pflicht zur Bereitstellung der Daten

Die Verpflichtung zur Bereitstellung der Daten ergibt sich aus der zugewiesenen Aufgabe (z. B. Antragsstellung für die Behörde oder Antragsbearbeitung beispielsweise bei dSdZ - Ausstattung mit mobilen Endgeräten)

Zwecke und Rechtsgrundlagen der Verarbeitung

Ihre Daten werden verarbeitet, um die von Ihnen gewünschte Supportanfrage (telefonisch und/oder per E-Mail) zu bearbeiten. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. e), Abs. 3 Datenschutzgrundverordnung (DSGVO) in Verbindung mit Art. 4 Abs. 1 Bayerisches Datenschutzgesetz (BayDSG).


Kategorien der personenbezogenen Daten

Neben Ihrem Namen und Ihren Kontaktdaten wird insbesondere die Dienststelle, an der Sie tätig sind, für die Supportdienstleistung verarbeitet. Darüber hinausgehende Daten werden nur verarbeitet, sofern Sie uns diese bekannt geben.


Dauer der Speicherung der personenbezogenen Daten

Die Daten werden so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist.


Elektronische Post (E-Mail)

Informationen, die Sie unverschlüsselt per Elektronische Post (E-Mail) an uns senden, können möglicherweise auf dem Übertragungsweg von Dritten gelesen werden. Wir können in der Regel zudem Ihre Identität nicht überprüfen und wissen nicht, wer sich hinter einer E-Mail-Adresse verbirgt. Eine rechtssichere Kommunikation durch einfache E-Mail ist daher nicht gewährleistet. Wir setzen - wie viele E-Mail-Anbieter - Filter gegen unerwünschte Werbung (“SPAM-Filter”) ein, die in seltenen Fällen auch normale E-Mails fälschlicherweise automatisch als unerwünschte Werbung einordnen und löschen. E-Mails, die schädigende Programme (“Viren”) enthalten, werden von uns in jedem Fall automatisch gelöscht.

Wenn Sie schutzwürdige Nachrichten an uns senden wollen, empfehlen wir, diese zu verschlüsseln und zu signieren, um eine unbefugte Kenntnisnahme und Verfälschung auf dem Übertragungsweg zu verhindern oder die Nachricht auf konventionellem Postweg an uns zu senden.

Sie können mit uns wie folgt verschlüsselt kommunizieren:

(Ende-zu-Ende) verschlüsselte E-Mails können per S/MIME an uns gesandt werden. Senden Sie diese bitte an die E-Mail-Adresse poststelle@las.bayern.de. Die Zertifikate der Bayerischen Verwaltung finden Sie im zentralen LDAP-Verzeichnis des Bayerischen Behördennetzes unter der Adresse “directory.bayern.de”. Weitere Informationen zur Bayerischen Verwaltungs-PKI stehen auf der Website www.pki.bayern.de zur Verfügung.
Bitte teilen Sie uns auch mit, ob und auf welche Weise wir Ihnen zur Beantwortung Ihrer Zusendungen verschlüsselte E-Mails übersenden können und ob Sie - falls dies nicht möglich ist - mit einer unverschlüsselten Antwort per E-Mail auf Ihr Schreiben einverstanden sind. Wenn Sie über keine Möglichkeit zum Empfang verschlüsselter E-Mails verfügen, bitten wir Sie uns zur Beantwortung Ihrer schutzwürdigen Nachrichten Ihre Postanschrift zu nennen.


Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Soweit Ihre Daten digital verarbeitet werden, erfolgt der technische Betrieb unserer Datenverarbeitungssysteme durch das

Bayerische Landesamt für Digitalisierung, Breitband und Vermessung
IT-Dienstleistungszentrum des Freistaats Bayern (IT-DLZ)
Alexandrastr. 4
80538 München
E-Mail: poststelle@ldbv.bayern.de

Dort werden Ihre personenbezogenen Daten gegebenenfalls auf Grundlage von Art. 6 Abs. 1 BayDSG zur Prüfung oder Wartung automatisierter Verfahren der Datenverarbeitung und zur Gewährleistung der Netz- und Informationssicherheit verarbeitet.

Gegebenenfalls werden Ihre Daten auf Grundlage von Art. 6 Abs. 1 BayDSG an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur Wahrnehmung der jeweiligen Kontrollrechte übermittelt.

Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik können Protokolldaten auf Grundlage von Art. 44 ff. Bayerisches Digitalgesetz (BayDiG) an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet werden.


Übermittlung von personenbezogenen Daten an ein Drittland

Eine Übermittlung an ein Drittland oder eine internationale Organisation findet nicht statt.


Aktive Komponenten

Im Serviceportal werden aktive Komponenten, insbesondere JavaScript verwendet. Diese Funktion kann durch die Einstellung Ihres Internetbrowsers von Ihnen abgeschaltet werden.


Betroffenenrechte

Nach der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen folgende Rechte zu:

Sollten Sie von Ihren Rechten Gebrauch machen, prüfen wir, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Weitere Einschränkungen, Modifikationen und gegebenenfalls Ausschlüsse der vorgenannten Rechte können sich aus der Datenschutzgrundverordnung oder nationalen Rechtsvorschriften ergeben.


Beschwerderecht bei der Aufsichtsbehörde

Ihnen steht weiterhin ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz zu. Diesen können Sie unter folgenden Kontaktdaten erreichen:
Postanschrift: Postfach 22 12 19, 80502 München
Hausanschrift: Wagmüllerstr. 18, 80538 München

Telefon: +49 89 212672 0
Telefax: +49 89 212672 50
Kontaktformular: Link zum Kontaktformular

Stand: 05.09.2024

Zurück