← Zurück zur App

Datenschutzerklärung

Stand: 15. Juli 2026

Diese Datenschutzerklärung bezieht sich auf die Verarbeitung personenbezogener Daten im Rahmen der schulinternen Anwendung FixIT, einschließlich der dort angebotenen Dienste (Meldung, Bearbeitung und Eskalation technischer Probleme im Klassenzimmer).

Für nähere Informationen zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns unter den unten genannten Kontaktdaten erreichen.

Allgemeine Hinweise

Hermann-Staudinger-Gymnasium
OStD Michael Lummel, Schulleiter

Hermann-Staudinger-Gymnasium Erlenbach a. Main
Elsenfelder Straße 55
63906 Erlenbach a. Main

Tel.: +49 (0)9372 5450
Fax: +49 (0)9372 9400137
E-Mail: sekretariat@hsgerlenbach.de

Namentlich gekennzeichnete Inhalte geben die Auffassungen und Erkenntnisse der genannten Personen wieder.

Kontaktdaten des Datenschutzbeauftragten

Sie erreichen unseren behördlichen Datenschutzbeauftragten unter:

Der Behördliche Datenschutzbeauftragte des HSG Erlenbach a. Main
Elsenfelder Straße 55
63906 Erlenbach a. Main

Tel.: +49 (0)9372 5450
E-Mail: florian.prager@hsgerlenbach.de

Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

FixIT dient der internen Organisation und schnellen Behebung technischer Probleme in Klassenzimmern der Schule. Verarbeitet werden dabei insbesondere:

  • Login-Daten der Lehrkräfte und des technischen Teams (Schüler*innen, Administrator*innen)
  • Meldedaten zu technischen Problemen (Raum, Problembeschreibung, Zeitstempel, Status)
  • Zuordnungsdaten zur Bearbeitung (angenommen von, Ankunftszeit, Abschluss, ggf. Eskalation)
  • im Rahmen des Priorisierungsdienstes hinterlegte Wochen-Zeitpläne der Teammitglieder

Zweck der Verarbeitung ist die Erfüllung der uns vom Gesetzgeber zugewiesenen öffentlichen Aufgaben, insbesondere die Aufrechterhaltung des technischen Schulbetriebs.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich, soweit nichts anderes angegeben ist, aus Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG) in Verbindung mit Art. 6 Abs. 1 Buchstabe e der Datenschutzgrundverordnung (DSGVO). Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten.

Für den Versand von Web-Push-Benachrichtigungen an Teammitglieder stützt sich die Verarbeitung auf Art. 6 Abs. 1 Buchstabe a DSGVO (Einwilligung), da das Aktivieren von Push-Benachrichtigungen im Browser eine aktive Zustimmung der Nutzerin/des Nutzers voraussetzt. Diese Einwilligung kann jederzeit durch Deaktivieren der Benachrichtigungen im Browser widerrufen werden.

Empfänger von personenbezogenen Daten

FixIT wird ausschließlich auf schuleigener Infrastruktur betrieben (Schul-VM, Docker Compose mit nginx, Node/Express-Backend und MariaDB). Es findet keine Übermittlung von Daten an externe, schulfremde Server oder Dritte statt.

Für die erste Stufe des Logins wird ein Abgleich gegen einen weiteren schulinternen Server vorgenommen. Auch dieser Server befindet sich im Verantwortungsbereich der Schule; es handelt sich nicht um eine Übermittlung an Dritte.

Gegebenenfalls werden Daten an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur Wahrnehmung der jeweiligen Kontrollrechte übermittelt.

Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik können Protokolldaten auf Grundlage von Art. 12 des Bayerischen E-Government-Gesetzes an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet werden (näheres siehe unter „Protokollierung“).

Dauer der Speicherung der personenbezogenen Daten

Für die Verarbeitung und Behandlung der über FixIT erfassten Ticket-Daten – einschließlich der Speicherdauer und der Löschfristen – gelten die Regelungen der Datenschutzerklärung des Hermann-Staudinger-Gymnasiums. FixIT trifft insoweit keine eigenständigen, hiervon abweichenden Festlegungen. Nähere Auskunft zu den geltenden Fristen erteilt Ihnen der oben genannte behördliche Datenschutzbeauftragte.

Rufen Sie FixIT lediglich auf, ohne sich anzumelden (etwa weil Sie zufällig auf die Seite gelangen und über keinen Zugang verfügen), werden keine Ticket-Daten zu Ihrer Person verarbeitet. Für Sie gelten ausschließlich die allgemeinen Regelungen zu den Protokolldaten unseres Webservers, die im Abschnitt „Protokollierung“ beschrieben sind.

Rechte der betroffenen Person

Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als Betroffener folgende Rechte zu:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
  • Löschung oder Einschränkung der Verarbeitung sowie Widerspruch gegen die Verarbeitung, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 17, 18 und 21 DSGVO)
  • Datenübertragbarkeit, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

Ausführlichere Informationen zu diesen Rechten erteilt Ihnen auch unser behördlicher Datenschutzbeauftragter.

Beschwerderecht bei der Aufsichtsbehörde

Weiterhin besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz:

Postanschrift: Postfach 22 12 19, 80502 München
Adresse: Wagmüllerstraße 18, 80538 München
Telefon: 089 212672-0
Telefax: 089 212672-50
E-Mail: poststelle@datenschutz-bayern.de
Internet: https://www.datenschutz-bayern.de/

Protokollierung

Wenn Sie FixIT nutzen, übermitteln Sie über Ihren Internetbrowser Daten an unseren Webserver. Folgende Daten werden während einer laufenden Verbindung aufgezeichnet:

  • Datum und Uhrzeit der Anforderung
  • Name der angeforderten Datei/Route
  • Zugriffsstatus (Anfrage erfolgreich, Fehler etc.)
  • verwendeter Browser und verwendetes Betriebssystem
  • vollständige IP-Adresse des anfordernden Rechners
  • übertragene Datenmenge

Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns gespeichert. Nach spätestens sieben Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert, sodass kein Bezug mehr zu einzelnen Nutzenden hergestellt werden kann.

Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik werden diese Daten auf Grundlage von Art. 12 des Bayerischen E-Government-Gesetzes an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet.

Login-Verfahren

Die Anmeldung bei FixIT erfolgt zweistufig:

  1. Abgleich der Zugangsdaten gegen einen weiteren schulinternen Server
  2. Abgleich gegen die lokale Mitglieder-Tabelle der FixIT-Datenbank

Die Nutzerkonten von FixIT entsprechen den bestehenden Accounts dieses schulinternen Servers; es werden keine zusätzlichen, FixIT-spezifischen Zugangsdaten separat erhoben.

Lokale Speicherung im Browser (Local Storage)

FixIT speichert bestimmte Daten lokal im Local Storage Ihres Browsers, z. B. zur Aufrechterhaltung Ihres Anmeldestatus und zur Anzeige aktueller Ticket-Informationen ohne erneutes Laden vom Server. Diese Daten verbleiben ausschließlich auf Ihrem eigenen Gerät und werden nicht an Dritte übermittelt. Sie können den Local Storage jederzeit über die Einstellungen Ihres Browsers löschen; dies kann jedoch dazu führen, dass Sie sich erneut anmelden müssen.

Es werden keine klassischen Cookies zur Wiedererkennung eingesetzt.

Web-Push-Benachrichtigungen

FixIT nutzt Web-Push-Benachrichtigungen und Server-Sent-Events, um Mitglieder des technischen Teams in Echtzeit über neue oder eskalierte Meldungen zu informieren. Die Aktivierung von Push-Benachrichtigungen erfordert Ihre ausdrückliche Zustimmung über die Berechtigungsabfrage Ihres Browsers. Für den Versand ist die vom Browser bereitgestellte Push-Endpoint-Adresse erforderlich, die auf unseren eigenen Servern gespeichert wird. Eine Weiterleitung an externe Push-Dienste außerhalb der Schulinfrastruktur findet nicht statt, sofern Ihr Browser keinen eigenen (z. B. herstellerseitigen) Push-Dienst zwischenschaltet, auf den wir keinen Einfluss haben. Sie können erteilte Berechtigungen jederzeit in den Browsereinstellungen widerrufen.

Aktive Komponenten

FixIT verwendet aktives JavaScript zur Darstellung und Funktion der Anwendung (u. a. für Echtzeit-Updates per Server-Sent-Events). Ohne aktiviertes JavaScript ist die Nutzung von FixIT nicht möglich.

Einbindung von Drittanbieter-Diensten

FixIT bindet keine externen Drittanbieter-Dienste ein. Sämtliche eingesetzten Ressourcen – einschließlich Schriftarten und Frontend-Vorlagen (z. B. Bootstrap) – werden lokal auf dem eigenen Schulserver gehostet und ausgeliefert. Es findet keine Verbindung zu Servern Dritter (z. B. Google, YouTube) statt, und es werden keine Cookies oder Tracking-Mechanismen von Drittanbietern eingesetzt.

Auswertung des Nutzerverhaltens (Webtracking-Systeme; Reichweitenmessung)

Programme zur Auswertung des Nutzerverhaltens werden von uns nicht eingesetzt.

Technische Umsetzung

FixIT läuft vollständig auf einer Schul-VM (nginx, Node/Express-Backend, MariaDB, containerisiert via Docker Compose) im Verantwortungsbereich der Schule. Die Übertragung der Daten erfolgt verschlüsselt (HTTPS).

Erhebung weiterer Daten (Ticket-Meldungen)

Im Rahmen der Nutzung von FixIT geben Lehrkräfte bei einer Meldung folgende Daten ein:

  • Raum, in dem das Problem auftritt
  • Beschreibung des technischen Problems

Diese Angaben werden ausschließlich zur Bearbeitung und Behebung des gemeldeten Problems durch das technische Team der Schule verwendet und nicht an Dritte weitergegeben.

Elektronische Post (E-Mail)

Sofern im Rahmen der Nutzung von FixIT E-Mail-Kommunikation erfolgt (z. B. bei Rückfragen zum Datenschutz), weisen wir darauf hin, dass unverschlüsselt versendete E-Mails möglicherweise auf dem Übertragungsweg von Dritten gelesen werden können. Wenn Sie schutzwürdige Nachrichten an uns senden möchten, empfehlen wir den konventionellen Postweg.