Bildung: Schülerspeisung an selbstkochenden Einrichtungen (Merkblatt zum Datenschutz)

Merkblatt zur Erhebung personenbezogenen Daten nach Artikel 13 DSGVO: Schülerspeisung an selbstkochenden Einrichtungen

1. Namen und Kontaktdaten des Verantwortlichen

Verantwortlicher laut Art. 13 Abs. 1 lit. a DSGVO:

work
Fischmarkt 1
99084 Erfurt

Innerorganisatorisch für die Datenverarbeitung verantwortlich laut Art. 13 Abs. 1 lit. a DSGVO:

workTel. +49 361 655-4001+49 361 655-4001 faxFax +49 361 655-4009
work
Schottenstraße 22
99084 Erfurt

2. Kontaktdaten des Datenschutzbeauftragten

workTel. +49 361 655-1016+49 361 655-1016 faxFax +49 361 655-1009
work
Fischmarkt 1
99084 Erfurt

Karte

3. Zwecke der Datenverarbeitung (Art. 13 Abs. 1 lit. c HS 1 DS-GVO)

Schülerspeisung/Mittagsversorgung an den selbstkochenden Einrichtungen (FÖZ 1 + 2 inkl. mitversorgtes FÖZ 4 und Außenstelle FÖZ 8):

  • Erfassen der Daten der Erziehungsberechtigten sowie des Schülers, welcher in der Schule verpflegt wird bzw.
  • Erfassen der Daten des Gastes, der an der Mittagsversorgung teilnimmt,
  • Führen von Anwesenheitslisten zur taggenauen Berechnung des monatlichen Zahlbetrages,
  • Einzugsermächtigung –SEPA-Lastschriftmandat für die Entrichtung der Verpflegungskosten

4. Rechtsgrundlage der Datenverarbeitung (Art. 13 Abs. 1 lit. c HS 2 DS-GVO)

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage von:

  • Versorgungsvertrag zur Schülerspeisung in Form der Mittagsverpflegung, beruhend auf Einwilligung gem. Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DS-GVO
  • § 3 Abs. 2 Nr. 7 ThürSchFG, § 6 Abs. 1 ThürSchFG, § 28 Abs. 6 SGB II, § 34 Abs. 6 SGB XII
  • Tarifordnung zur Beteiligung der Eltern an den Aufwendungen für die Schülerspeisung an den staatlichen Schulen in der Landeshauptstadt Erfurt (SchSpTarifOEF)

5. Empfänger oder Kategorien von Empfängern (Art. 13 Abs. 1 lit. e DS-GVO)

Ihre personenbezogenen Daten erhalten folgende Empfänger bzw. Kategorien von Empfängern:

innerhalb des Verantwortlichen:

  • FÖZ 1, 2; ggf. auch FÖZ 4, 8
  • Amt für Bildung: Abteilung Schulverwaltung, Sachgebiet Schülerangelegenheiten (Schülerspeisung)
  • Amt für Bildung, Abteilung Schulverwaltung, Sachgebiet Haushalt (Schülerspeisung)
  • Stadtkasse
  • Amt für Soziales, Bürgerservice Soziales / Bildung und Teilhabe (bei BuT-Leistungsbezug des Schülers und Wohnort Erfurt)

Dritte (außerhalb des Verantwortlichen):

  • zuständige Behörden des Landkreises oder der kreisfreien Stadt des gewöhnlichen Aufenthaltes des Schülers (Kostenträger) bei BuT-Leistungsbezug und Wohnort außerhalb von Erfurt

6. Übermittlung an ein Drittland oder eine internationale Organisation

Eine Übermittlung an Drittländer oder internationale Organisationen findet auf Grundlage von Art. 13 Abs. 1 lit. f DSGVO nicht statt.

7. Dauer der Speicherung bzw. Kriterien für die Festlegung der Dauer

Die Speicherung Ihrer personenbezogenen Daten erfolgt auf Grundlage Art. 13 Abs. 2 lit. a DSGVO für die Dauer von:

10 Jahren nach der letzten Abrechnung gegenüber den zuständigen Kostenträgern.

8. Rechte der Betroffenen im Rahmen der Verarbeitung

Die nachfolgenden Rechte bestehen auf Grundlage von Art. 13 Abs. 2 lit. b DSGVO nur nach den jeweiligen gesetzlichen Voraussetzungen und können auch durch spezielle Regelungen eingeschränkt oder ausgeschlossen sein.

Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.

Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (Recht auf Löschung).

Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, für die Dauer der Prüfung durch den Verantwortlichen.

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann grundsätzlich nicht mehr (Art. 21 DSGVO).

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, (Art. 20 DS-GVO).

9. Recht auf Widerruf der Einwilligung bei einer Verarbeitung nach Art. 6 Abs. 1 lit. a o-der Art. 9 Abs. 2 lit. a DS-GVO (Art. 13 Abs. 2 lit. c DS-GVO)

Die Verarbeitung Ihrer personenbezogenen Daten beruht auf einer Einwilligung (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO). Daher haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

10. Beschwerderecht bei einer Aufsichtsbehörde

Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten haben Sie auf Grundlage von Art. 13 Abs. 2 lit. d DSGVO das Recht auf Beschwerde bei der Aufsichtsbehörde nach Art. 77 Abs. 1 DSGVO. Dies ist in Thüringen der Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt (www.tlfdi.de).

11. Gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer personenbezogenen Daten (Art. 13 Abs. 2 lit. e DSGVO) ist für einen Vertragsabschluss erforderlich.

Sie sind nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen.

Die Folgen Ihrer Nichtbereitstellung sind:

  • Es kommt kein Versorgungsvertrag zustande.

12. Automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 , 4 DSGVO (Art. 13 Abs. 2 lit. f DSGVO)

Ihre personenbezogenen Daten werden nicht für eine automatisierte Entscheidungsfindung einschließlich Profiling genutzt. (Art. 22 Abs. 1, 4 DSGVO)

13. Weiterverarbeitung für einen anderen Zweck (Art. 13 Abs. 2 lit. f DSGVO)

Ihre personenbezogenen Daten werden nicht für einen anderen Zweck weiterverarbeitet als den, für den die Daten erhoben wurden.