Datenschutzerklärung
# Datenschutzerklärung – DOCK
**Lernraum-Organisations- und Evaluationssystem der Zentrum Brückenschule**
Stand: Juni 2026
---
## 1. Verantwortlicher
**Zentrum Brückenschule**
Werner-von-Siemens-Straße 78
64711 Erbach
Telefon: 06062 – 80961-50
E-Mail: info@zentrum-brueckenschule.de
Schulträger: Odenwaldkreis, vertreten durch Landrat Frank Matiaske,
Landratsamt Odenwaldkreis, Michelstädter Straße 12, 64711 Erbach
---
## 2. Datenschutzbeauftragter
David Matjak
Werner-von-Siemens-Straße 78
64711 Erbach
E-Mail: datenschutz4530@schule.hessen.de
---
## 3. Was ist DOCK?
DOCK ist ein schulinternes Webanwendungssystem zur Organisation des Lernalltags und zur digitalen Kommunikation zwischen Schule und Erziehungsberechtigten. Es läuft ausschließlich auf einem von der Schule betriebenen Server bei der Hetzner Online GmbH in Deutschland. Es werden keine Daten an externe Cloud-Dienste übermittelt.
---
## 4. Erhobene Daten und Zwecke
### 4.1 Schülerinnen und Schüler
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Vorname, Nachname, Jahrgang | Identifikation im System | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Verschlüsselte PIN (4-stellig) | Authentifizierung im Schüler-Login | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Tagesstimmung (Skala 1–10) | Pädagogische Beobachtung | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Selbsteinschätzung (AV/SV) | Reflexion und pädagogische Förderung | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Fachreflexionen und Lerninhalte | Dokumentation des Lernfortschritts | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Entwicklungsziele | Individuelle Förderplanung | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Raum- und Blockzuordnung | Organisation des Unterrichts | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
### 4.2 Erziehungsberechtigte
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Name | Identifikation | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| E-Mail-Adresse | Einladung zum System, Benachrichtigungen | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Benutzername | Anmeldung im Eltern-Bereich | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Rolle (Mutter/Vater/Vormund etc.) | Zuordnung zum Kind | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Zustimmungen (Datenschutz, Einwilligungen) | Dokumentation der Einwilligungen | Art. 6 Abs. 1 lit. a DSGVO |
| Kommentare zu Wochenberichten | Kommunikation mit der Schule | Art. 6 Abs. 1 lit. e DSGVO |
| Lesezeitpunkte von Wochenberichten | Nachweis der Kenntnisnahme | Art. 6 Abs. 1 lit. e DSGVO |
### 4.3 Lehrkräfte und Schulpersonal
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail-Adresse | Anmeldung, Benachrichtigungen | Art. 6 Abs. 1 lit. b DSGVO (Beschäftigungsverhältnis) |
| Benutzername | Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO |
| Aktionen im System (Audit-Trail) | Nachvollziehbarkeit von Änderungen | Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 83 HSchG |
---
## 5. Besondere Kategorien personenbezogener Daten
DOCK verarbeitet im Rahmen der pädagogischen Dokumentation Daten, die Rückschlüsse auf das Verhalten, die Emotionen und die Lernentwicklung von Schülerinnen und Schülern zulassen. Diese Daten werden ausschließlich für den im Förderschulbetrieb erforderlichen pädagogischen Zweck verarbeitet.
Rechtsgrundlage: Art. 9 Abs. 2 lit. g DSGVO i.V.m. § 83 HSchG (Verarbeitung im öffentlichen Interesse im Bereich des Sozialschutzes).
---
## 6. Speicherung und Sicherheit
### 6.1 Serverstandort
Alle Daten werden ausschließlich auf einem von der Schule gemieteten Server bei der **Hetzner Online GmbH**, Industriestr. 25, 91710 Gunzenhausen, Deutschland verarbeitet und gespeichert. Es findet keine Übermittlung in Drittländer statt.
### 6.2 Technische Sicherheitsmaßnahmen
- Verschlüsselte Datenübertragung (TLS/SSL)
- Passwörter und PINs werden ausschließlich als Hash-Werte gespeichert (bcrypt)
- Zugang nur über authentifizierte Benutzerkonten mit rollenbasierter Rechteverwaltung
- Unveränderliches Änderungsprotokoll (Audit-Trail) für sicherheitsrelevante Aktionen
### 6.3 Cookies
DOCK verwendet ausschließlich technisch notwendige Session-Cookies:
| Cookie-Name | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|
| dock-session | Sitzungsverwaltung nach Anmeldung | Bis zum Schließen des Browsers | Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 Nr. 2 TTDSG |
| XSRF-TOKEN | Schutz vor Cross-Site-Request-Forgery | Bis zum Schließen des Browsers | Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 Nr. 2 TTDSG |
Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Einwilligung für Cookies ist nicht erforderlich.
### 6.4 Protokolldaten (Server-Logs)
Bei jedem Zugriff auf DOCK werden automatisch technische Zugriffsdaten erfasst (IP-Adresse, Zeitpunkt, Browser-Typ, aufgerufene URL). Diese Daten dienen ausschließlich der Betriebssicherheit und werden nach spätestens 7 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit).
---
## 7. Speicherdauer
Personenbezogene Daten in DOCK werden gespeichert, solange das Schulverhältnis besteht. Nach Beendigung des Schulverhältnisses werden die Daten entsprechend den gesetzlichen Aufbewahrungspflichten gelöscht. Für schulische Unterlagen gilt in Hessen eine Aufbewahrungsfrist von in der Regel 5 Jahren nach Schulaustritt.
Das Änderungsprotokoll (Audit-Trail) wird aufgrund seiner Funktion als Nachweis über die Dauer des Schulverhältnisses hinaus bis zum Ende der allgemeinen gesetzlichen Aufbewahrungsfrist gespeichert.
---
## 8. Empfänger der Daten / Weitergabe an Dritte
Eine Weitergabe personenbezogener Daten an Dritte findet grundsätzlich nicht statt. Ausnahmen bestehen nur:
- bei ausdrücklicher Einwilligung der Betroffenen
- bei gesetzlicher Verpflichtung (z.B. Meldepflichten gegenüber Schulamt oder Gesundheitsamt)
Der Betreiber des Servers (Hetzner Online GmbH) ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden und hat keinen inhaltlichen Zugang zu den gespeicherten Daten.
---
## 9. E-Mail-Benachrichtigungen
DOCK kann automatische E-Mail-Benachrichtigungen versenden, wenn Erziehungsberechtigte Kommentare zu Wochenberichten hinterlassen. Diese E-Mails enthalten ausschließlich den Hinweis auf einen neuen Kommentar – keine Inhalte. Der Versand erfolgt über den schulischen SMTP-Server. Lehrkräfte können diese Benachrichtigungen in ihrem Benutzerprofil deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG (schulische Kommunikation).
---
## 10. Betroffenenrechte
Als betroffene Person haben Sie folgende Rechte:
- **Auskunft** (Art. 15 DSGVO): Welche Daten über Sie gespeichert sind
- **Berichtigung** (Art. 16 DSGVO): Korrektur unrichtiger Daten
- **Löschung** (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
- **Einschränkung der Verarbeitung** (Art. 18 DSGVO)
- **Datenübertragbarkeit** (Art. 20 DSGVO)
- **Widerspruch** (Art. 21 DSGVO)
- **Widerruf einer Einwilligung** (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
datenschutz4530@schule.hessen.de
### Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
**Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)**
Postfach 3163, 65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
---
## 11. Änderungen dieser Datenschutzerklärung
Änderungen dieser Datenschutzerklärung werden auf der DOCK-Plattform bekanntgegeben. Der aktuelle Stand ist stets in der Anwendung einsehbar.
---
*Zentrum Brückenschule, Erbach – Stand Juni 2026*
**Lernraum-Organisations- und Evaluationssystem der Zentrum Brückenschule**
Stand: Juni 2026
---
## 1. Verantwortlicher
**Zentrum Brückenschule**
Werner-von-Siemens-Straße 78
64711 Erbach
Telefon: 06062 – 80961-50
E-Mail: info@zentrum-brueckenschule.de
Schulträger: Odenwaldkreis, vertreten durch Landrat Frank Matiaske,
Landratsamt Odenwaldkreis, Michelstädter Straße 12, 64711 Erbach
---
## 2. Datenschutzbeauftragter
David Matjak
Werner-von-Siemens-Straße 78
64711 Erbach
E-Mail: datenschutz4530@schule.hessen.de
---
## 3. Was ist DOCK?
DOCK ist ein schulinternes Webanwendungssystem zur Organisation des Lernalltags und zur digitalen Kommunikation zwischen Schule und Erziehungsberechtigten. Es läuft ausschließlich auf einem von der Schule betriebenen Server bei der Hetzner Online GmbH in Deutschland. Es werden keine Daten an externe Cloud-Dienste übermittelt.
---
## 4. Erhobene Daten und Zwecke
### 4.1 Schülerinnen und Schüler
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Vorname, Nachname, Jahrgang | Identifikation im System | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Verschlüsselte PIN (4-stellig) | Authentifizierung im Schüler-Login | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Tagesstimmung (Skala 1–10) | Pädagogische Beobachtung | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Selbsteinschätzung (AV/SV) | Reflexion und pädagogische Förderung | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Fachreflexionen und Lerninhalte | Dokumentation des Lernfortschritts | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Entwicklungsziele | Individuelle Förderplanung | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Raum- und Blockzuordnung | Organisation des Unterrichts | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
### 4.2 Erziehungsberechtigte
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Name | Identifikation | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| E-Mail-Adresse | Einladung zum System, Benachrichtigungen | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Benutzername | Anmeldung im Eltern-Bereich | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Rolle (Mutter/Vater/Vormund etc.) | Zuordnung zum Kind | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG |
| Zustimmungen (Datenschutz, Einwilligungen) | Dokumentation der Einwilligungen | Art. 6 Abs. 1 lit. a DSGVO |
| Kommentare zu Wochenberichten | Kommunikation mit der Schule | Art. 6 Abs. 1 lit. e DSGVO |
| Lesezeitpunkte von Wochenberichten | Nachweis der Kenntnisnahme | Art. 6 Abs. 1 lit. e DSGVO |
### 4.3 Lehrkräfte und Schulpersonal
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail-Adresse | Anmeldung, Benachrichtigungen | Art. 6 Abs. 1 lit. b DSGVO (Beschäftigungsverhältnis) |
| Benutzername | Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO |
| Aktionen im System (Audit-Trail) | Nachvollziehbarkeit von Änderungen | Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 83 HSchG |
---
## 5. Besondere Kategorien personenbezogener Daten
DOCK verarbeitet im Rahmen der pädagogischen Dokumentation Daten, die Rückschlüsse auf das Verhalten, die Emotionen und die Lernentwicklung von Schülerinnen und Schülern zulassen. Diese Daten werden ausschließlich für den im Förderschulbetrieb erforderlichen pädagogischen Zweck verarbeitet.
Rechtsgrundlage: Art. 9 Abs. 2 lit. g DSGVO i.V.m. § 83 HSchG (Verarbeitung im öffentlichen Interesse im Bereich des Sozialschutzes).
---
## 6. Speicherung und Sicherheit
### 6.1 Serverstandort
Alle Daten werden ausschließlich auf einem von der Schule gemieteten Server bei der **Hetzner Online GmbH**, Industriestr. 25, 91710 Gunzenhausen, Deutschland verarbeitet und gespeichert. Es findet keine Übermittlung in Drittländer statt.
### 6.2 Technische Sicherheitsmaßnahmen
- Verschlüsselte Datenübertragung (TLS/SSL)
- Passwörter und PINs werden ausschließlich als Hash-Werte gespeichert (bcrypt)
- Zugang nur über authentifizierte Benutzerkonten mit rollenbasierter Rechteverwaltung
- Unveränderliches Änderungsprotokoll (Audit-Trail) für sicherheitsrelevante Aktionen
### 6.3 Cookies
DOCK verwendet ausschließlich technisch notwendige Session-Cookies:
| Cookie-Name | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|
| dock-session | Sitzungsverwaltung nach Anmeldung | Bis zum Schließen des Browsers | Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 Nr. 2 TTDSG |
| XSRF-TOKEN | Schutz vor Cross-Site-Request-Forgery | Bis zum Schließen des Browsers | Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 Nr. 2 TTDSG |
Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Einwilligung für Cookies ist nicht erforderlich.
### 6.4 Protokolldaten (Server-Logs)
Bei jedem Zugriff auf DOCK werden automatisch technische Zugriffsdaten erfasst (IP-Adresse, Zeitpunkt, Browser-Typ, aufgerufene URL). Diese Daten dienen ausschließlich der Betriebssicherheit und werden nach spätestens 7 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit).
---
## 7. Speicherdauer
Personenbezogene Daten in DOCK werden gespeichert, solange das Schulverhältnis besteht. Nach Beendigung des Schulverhältnisses werden die Daten entsprechend den gesetzlichen Aufbewahrungspflichten gelöscht. Für schulische Unterlagen gilt in Hessen eine Aufbewahrungsfrist von in der Regel 5 Jahren nach Schulaustritt.
Das Änderungsprotokoll (Audit-Trail) wird aufgrund seiner Funktion als Nachweis über die Dauer des Schulverhältnisses hinaus bis zum Ende der allgemeinen gesetzlichen Aufbewahrungsfrist gespeichert.
---
## 8. Empfänger der Daten / Weitergabe an Dritte
Eine Weitergabe personenbezogener Daten an Dritte findet grundsätzlich nicht statt. Ausnahmen bestehen nur:
- bei ausdrücklicher Einwilligung der Betroffenen
- bei gesetzlicher Verpflichtung (z.B. Meldepflichten gegenüber Schulamt oder Gesundheitsamt)
Der Betreiber des Servers (Hetzner Online GmbH) ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden und hat keinen inhaltlichen Zugang zu den gespeicherten Daten.
---
## 9. E-Mail-Benachrichtigungen
DOCK kann automatische E-Mail-Benachrichtigungen versenden, wenn Erziehungsberechtigte Kommentare zu Wochenberichten hinterlassen. Diese E-Mails enthalten ausschließlich den Hinweis auf einen neuen Kommentar – keine Inhalte. Der Versand erfolgt über den schulischen SMTP-Server. Lehrkräfte können diese Benachrichtigungen in ihrem Benutzerprofil deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 83 HSchG (schulische Kommunikation).
---
## 10. Betroffenenrechte
Als betroffene Person haben Sie folgende Rechte:
- **Auskunft** (Art. 15 DSGVO): Welche Daten über Sie gespeichert sind
- **Berichtigung** (Art. 16 DSGVO): Korrektur unrichtiger Daten
- **Löschung** (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
- **Einschränkung der Verarbeitung** (Art. 18 DSGVO)
- **Datenübertragbarkeit** (Art. 20 DSGVO)
- **Widerspruch** (Art. 21 DSGVO)
- **Widerruf einer Einwilligung** (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
datenschutz4530@schule.hessen.de
### Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
**Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)**
Postfach 3163, 65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
---
## 11. Änderungen dieser Datenschutzerklärung
Änderungen dieser Datenschutzerklärung werden auf der DOCK-Plattform bekanntgegeben. Der aktuelle Stand ist stets in der Anwendung einsehbar.
---
*Zentrum Brückenschule, Erbach – Stand Juni 2026*