Datenschutzerklärung

Stand: 1. November 2026

Wir nehmen den Schutz Ihrer Daten ernst. Hier erfahren Sie, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, warum, wie lange, und welche Rechte Sie haben.

Diese Erklärung gilt für die Website nmskirchberg-wagram.ac.at. Allgemeine Informationen zur Datenverarbeitung im österreichischen Schulwesen finden Sie beim Bundesministerium:

https://www.bmb.gv.at/Ministerium/informationspflicht/datenschutz.html (öffnet in neuem Tab)

1. Verantwortliche

Mittelschule Kirchberg am Wagram, vertreten durch die Schulleitung (Dir. Dipl.-Päd. Klaus Kettinger, BEd) Auf der Schanz 5, 3470 Kirchberg am Wagram Telefon: 02279 23 62 · E-Mail: nms.kirchberg-wagram@noeschule.at

2. Datenschutzbeauftragte/r

Datenschutzbeauftragte/r der Bildungsdirektion für Niederösterreich Rennbahnstraße 29, 3109 St. Pölten · E-Mail: office@bildung-noe.gv.at [prüfen: zuständige Stelle und eigene Adresse]

3. Besuch der Website — Server-Protokolle

Bei jedem Aufruf speichert der Webserver automatisch:

IP-Adresse des aufrufenden Geräts
Datum und Uhrzeit
aufgerufene Adresse (URL) und HTTP-Statuscode
übertragene Datenmenge
zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
Browser und Betriebssystem (User-Agent)

Zweck: Bereitstellung der Website, Sicherheit (Abwehr von Angriffen), Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO (Erfüllung der öffentlichen Aufgabe der Schule, Information der Öffentlichkeit) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: 14 Tage, danach automatisch gelöscht. Eine Auswertung zur Statistik oder Weitergabe findet nicht statt. Empfänger: Die Website liegt beim Schulnetz ASN NÖ, Server in Österreich. Der Betreiber verarbeitet die Daten nur in unserem Auftrag (Art. 28 DSGVO). [prüfen: Betreiber, Anschrift, Vereinbarung]

4. Cookies

Diese Website setzt für Besucherinnen und Besucher keine Cookies. Statistik-Daten werden nur für die Zählung der Aufrufe aufgezeichnet.

Nur im Anmeldebereich /intern für die Redaktion wird ein technisch notwendiges Sitzungs-Cookie gesetzt, und zwar schon beim Aufruf von /intern (siehe Punkt 9). Auf allen übrigen Seiten wird kein Cookie gesetzt.

5. Keine Einbindung fremder Dienste beim Seitenaufruf

Schriften, Bilder, Skripte und Stylesheets werden ausschließlich von unserem eigenen Server geladen. Beim Aufruf einer Seite werden keine Daten an Dritte (z. B. Google, Meta, Microsoft) übermittelt.

6. Termine (Outlook-Kalender)

Die Termine auf der Seite „Termine" und auf der Startseite stammen aus einem veröffentlichten Kalender der Schule in Microsoft 365. Unser Webserver ruft den Kalender selbst ab und zeigt ihn als Liste an. Ihr Browser nimmt dabei keine Verbindung zu Microsoft auf; Microsoft erfährt nicht, dass Sie die Seite besuchen. In den Terminen stehen nur Anlass, Datum, Ort und ggf. betroffene Klassen. Namen von Schülerinnen und Schülern stehen nicht in den Terminen.

7. Videos (YouTube) — erst nach Klick

Videos auf der Startseite zeigen wir zunächst nur als Vorschaubild, das auf unserem eigenen Server liegt. Erst wenn Sie auf „Video abspielen" klicken, wird das Video vom Dienst YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Ist JavaScript in Ihrem Browser ausgeschaltet, führt der Knopf direkt zum Video auf youtube.com. In Beiträgen verlinken wir Videos nur; YouTube öffnet sich dann erst, wenn Sie dem Link folgen. Ab dem Klick werden Daten — insbesondere Ihre IP-Adresse, Browser-Informationen und die aufgerufene Seite — an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt; YouTube kann dabei Cookies oder vergleichbare Speicher in Ihrem Browser verwenden. Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).

Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie gilt nur für das jeweilige Video und den aktuellen Seitenaufruf. Wenn Sie nicht klicken, werden keine Daten an YouTube übermittelt. Datenschutzerklärung von Google: https://policies.google.com/privacy

8. Links zu anderen Websites

Die Website enthält Links, z. B. zu Facebook, zum YouTube-Kanal, zum Bildungsministerium, zu Microsoft Forms oder zu Fotoalben der Schule in Microsoft SharePoint/OneDrive. Daten werden erst übermittelt, wenn Sie einen Link anklicken; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Redaktion (Anmeldebereich /intern)

Lehrkräfte, die die Website pflegen, haben ein Benutzerkonto. Gespeichert werden: Benutzername, Anzeigename, dienstliche E-Mail-Adresse, Passwort (nur als Prüfwert/Hash, Verfahren Argon2id, wo der Server es anbietet, sonst bcrypt), Rolle (Redakteur/Administrator) sowie die Inhalte. Jede Änderung sowie jede An- und Abmeldung wird mit Zeit, Benutzername, Aktion und betroffener Datei protokolliert (Änderungsprotokoll). Es wird 12 Monate aufbewahrt und monatsweise gelöscht; ein Eintrag bleibt also bis zu knapp 13 Monate erhalten.

Cookie: Beim Aufruf von /intern setzt die Website ein technisch notwendiges Sitzungs-Cookie (nmsk_intern, nur für den Pfad /intern, nicht per Skript lesbar, nur für diese Website). Es endet mit der Abmeldung bzw. nach 60 Minuten ohne Tätigkeit, spätestens nach 12 Stunden. In der Sitzung wird keine IP-Adresse gespeichert; die Sitzungsdatei am Server wird spätestens nach 12 Stunden gelöscht (stündlich geprüft).

Schutz vor Rateversuchen: Nach fehlgeschlagenen Anmeldungen werden Konto und – nur als Prüfwert (Hash) – die IP-Adresse für höchstens 24 Stunden gespeichert (stündlich geprüft, also höchstens 25 Stunden), um weitere Versuche zu bremsen.

Zwei-Faktor-Anmeldung (2FA): Administratorinnen und Administratoren (auf Wunsch auch die Redaktion) bestätigen die Anmeldung zusätzlich mit einem Einmal-Code aus einer Authentifizierungs-App am eigenen Gerät (TOTP). Das Geheimnis dafür wird verschlüsselt am Server gespeichert; der QR-Code wird auf der Website selbst erzeugt, es wird kein fremder Dienst eingebunden.

Meldung an den Website-Betreuer (bromiro): Im Anmeldebereich kann die Redaktion einen Fehler oder Wunsch an bromiro.com (technische Umsetzung, siehe Impressum) melden. Übermittelt werden der Text der Meldung, die betroffene Seitenadresse sowie Browser-Typ und Bildschirmgröße. Name, E-Mail-Adresse und Rolle werden nur übermittelt, wenn das Häkchen „Meine Kontaktdaten mitsenden" gesetzt ist; es ist anfangs nicht gesetzt. Der Benutzername geht nicht hinaus. Ohne Meldung findet keine Übermittlung statt. Auf der Website bleibt eine Kopie der Meldung im Ausgang und wird nach 90 Tagen gelöscht. Empfänger: bromiro.com (Richard Wagner) als Auftragsverarbeiter, Server in der EU; Meldungen werden dort nach Erledigung höchstens 12 Monate aufbewahrt. [prüfen: Anschrift, Serverstandort, Frist]

Zweck: Pflege der Website, Sicherheit, Behebung von Fehlern. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO bzw. dienstliche Verpflichtung; Cookie: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich). Speicherdauer: Konto bis zum Ausscheiden aus der Redaktion; Sitzung höchstens 12 Stunden; Anmeldebremse höchstens 24 Stunden; Änderungsprotokoll 12 Monate (monatsweise gelöscht); Meldungen im Ausgang 90 Tage. Die Namen der Redaktionsmitglieder werden auf der Website nicht als Autorenangabe angezeigt.

10. Kommentare

Die Kommentarfunktion ist abgeschaltet. Es werden keine Kommentardaten erhoben.

11. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO. Die Speicherdauer richtet sich nach dem Anliegen und den schulrechtlichen Aufbewahrungsfristen. E-Mails an die Schuladresse werden über den E-Mail-Dienst des Bildungsnetzes (noeschule.at) verarbeitet. [prüfen: Anbieter]

Es gibt auf dieser Website kein Kontaktformular.

12. Fotos und Namen auf der Website

Schülerinnen und Schüler: Fotos von Schulveranstaltungen veröffentlichen wir nur, wenn die Erziehungsberechtigten (ab 14 Jahren zusätzlich die Schülerin bzw. der Schüler) eingewilligt haben. Namen von Schülerinnen und Schülern nennen wir nur mit gesonderter Einwilligung, z. B. bei Wettbewerbserfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Bildnisschutz nach § 78 UrhG.

Widerruf: Sie können die Einwilligung jederzeit ohne Angabe von Gründen widerrufen — formlos per E-Mail an nms.kirchberg-wagram@noeschule.at oder schriftlich an die Schule. Wir entfernen die betroffenen Fotos bzw. Namen dann innerhalb von 14 Tagen von der Website. Die Rechtmäßigkeit der Veröffentlichung bis zum Widerruf bleibt unberührt. In unseren Sicherungskopien können die Fotos noch bis zum Ende ihrer Aufbewahrung (höchstens 12 Monate) [prüfen: Löschfrist der Sicherungen] enthalten sein; sie werden daraus nicht wieder veröffentlicht. Muss eine Sicherung zurückgespielt werden, entfernen wir widerrufene Fotos sofort erneut.

Dauer: Fotos bleiben im Beitragsarchiv „Aktuelles", solange die Einwilligung gilt, also auch nach dem Schulbesuch, bis sie widerrufen wird. [prüfen: Wortlaut der Foto-Einwilligung der Schule]

Lehrkräfte: Namen, Funktion und dienstliche E-Mail-Adresse veröffentlichen wir zur Kontaktaufnahme (Art. 6 Abs. 1 lit. e DSGVO). Porträtfotos nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Widerruf wie oben.

Standortdaten: Aus neu hochgeladenen Bildern werden Aufnahmeort (GPS) und weitere Kameradaten entfernt, aus dem bestehenden Bildarchiv der Aufnahmeort.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20, soweit anwendbar) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an die Schule (Punkt 1) oder an die/den Datenschutzbeauftragte/n (Punkt 2).

14. Beschwerde bei der Datenschutzbehörde

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at · https://www.dsb.gv.at

15. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

Stand: 2. November 2026