Datenschutzerklärung

1. Verantwortlicher

BSZ für Wirtschaft Dresden "Prof. Dr. Zeigner"
deutsch
E-Mail: Ines.Arlt-Ott@zeignerschule.lernsax.de

2. Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Durchführung und Verwaltung des Erasmus+-Programms. Die Rechtsgrundlage ist:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie haben in die Verarbeitung Ihrer Daten eingewilligt.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist für die Erfüllung der Teilnehmendenvereinbarung erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Wir unterliegen Fördermittelrichtlinien, die eine Dokumentation erfordern.

3. Kategorien personenbezogener Daten

Folgende Daten werden erhoben:

• Stammdaten: Vorname, Nachname, Geburtsdatum, Anschrift
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Bankdaten: Kontoinhaber, IBAN, BIC, Bankname
• Ausbildungsdaten: Schulabschluss, Ausbildungsberuf, Berufsschule, Klasse
• Mobiliätsdaten: Zielland, Zielort, Reisezeitraum
• Daten der Erziehungsberechtigten (bei Minderjährigen)
• Technische Daten: IP-Adresse (wird nach 30 Tagen gelöscht)

4. Empfänger der Daten

Ihre Daten werden ausschließlich an folgende Stellen weitergegeben:

• Nationale Agentur beim BIBB (Bundesinstitut für Berufsbildung)
• Europäische Kommission (im Rahmen des Erasmus+-Programms)
• Aufnahmeeinrichtung im Zielland (soweit für die Durchführung erforderlich)

Eine Weitergabe an Dritte außerhalb des Programms findet nicht statt.

5. Speicherdauer

Ihre Daten werden für die Dauer des Erasmus+-Projekts und die gesetzlichen Aufbewahrungsfristen gespeichert. Die reguläre Aufbewahrungsfrist beträgt 36 Monate nach Projektende. Bankdaten werden nach Abschluss der Auszahlung und Prüfung gelöscht.

6. Ihre Rechte

Sie haben folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Technische und organisatorische Maßnahmen

• Verschlüsselte Datenübertragung (in Produktion via HTTPS/TLS)
• Zugangsschutz durch Passwort-geschützte Admin-Oberfläche
• CSRF-Schutz bei allen Formularen
• Prepared Statements gegen SQL-Injection
• XSS-Schutz durch Output-Escaping
• Audit-Logging aller Zugriffe
• Automatische Löschung von IP-Adressen nach 30 Tagen
• Session-Timeout nach Inaktivität

8. Weitere Informationen

Weitere Informationen zur Verarbeitung personenbezogener Daten im Rahmen des Erasmus+-Programms finden Sie unter:

Datenschutzerklärung der Europäischen Kommission