Datenschutzerklärung nach der DSGVO für die App „AMADEE“

1       Allgemeine Hinweise

1.1     Name und Kontaktdaten des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Musikschule Tegernseer Tal

Nördliche Hauptstraße 23

83700 Rottach-Egern

Telefon: +49 (8022) 4708

E-Mail: info@musikschule-tegernseer-tal.de

Web: www.musikschule-tegernseer-tal.de

1.2     Kontaktdaten des Datenschutzbeauftragten

Bitte wenden Sie sich in allen Fragen rund um das Thema Datenschutz und Datensicherheit direkt an unseren Datenschutzbeauftragten:

actago GmbH
Weidenstraße 66
94405 Landau a. d. Isar
Telefon: +49 (0)9951 99990-20
E-Mail: datenschutz@actago.de
Internet: www.actago.de

1.3     Zwecke und Rechtsgrundlagen der Datenverarbeitung

Zweck der Verarbeitung ist die Erfüllung der uns vom Gesetzgeber zugewiesenen öffentlichen Aufgaben.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich, soweit nichts anderes angegeben ist, aus Art. 4 Abs. 1 Bayerisches Datenschutzgesetz (BayDSG) i.V.m. Art. 6 Abs. 1 lit. DSGVO. Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten.

Sollten Sie in die Datenverarbeitung eingewilligt haben, stützt sich die Datenverarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

1.4     Empfänger von personenbezogenen Daten

Soweit Ihre Daten elektronisch verarbeitet werden, erfolgt der technische Betrieb unserer Datenverarbeitungssysteme auf unseren eigenen IT-Systemen. Eine Weiterleitung personenbezogener Daten an Dritte findet daher nicht statt.

Gegebenenfalls werden Ihre Daten an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur Wahrnehmung der jeweiligen Kontrollrechte übermittelt.

Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik können Protokolldaten auf Grundlage von Art. 12 des Bayerischen E-Government-Gesetzes an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet werden (näheres siehe unter „Protokollierung“).

1.5     Dauer der Speicherung der personenbezogenen Daten

Ihre Daten werden nur so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist.

1.6     Ihre Rechte

Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als Betroffener folgende Rechte zu:

• Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten
  (Art. 15 DSGVO).
• Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
• Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung Einschränkung der Verarbeitung verlangen, sowie Widerspruch gegen die Verarbeitung einlegen
  (Art. 17, 18 und 21 DSGVO).
• Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu
  (Art. 20 DSGVO).
• Falls Sie in die Verarbeitung eingewilligt haben und die Verarbeitung auf dieser Einwilligung beruht, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

1.7     Beschwerderecht bei der Aufsichtsbehörde

Weiterhin besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz. Diesen können Sie unter folgenden Kontaktdaten erreichen:

Postanschrift: Postfach 22 12 19, 80502 München

Adresse: Wagmüllerstraße 18, 80538 München

Telefon:  089 212672-0

Telefax:  089 212672-50

E-Mail:   poststelle@datenschutz-bayern.de

Internet: https://www.datenschutz-bayern.de/

1.8     Weitere Informationen

Für nähere Informationen zur Verarbeitung Ihrer Daten und zu Ihren Rechten können Sie uns unter den oben genannten Kontaktdaten erreichen.

2       Besondere Hinweise

2.1     Technische Umsetzung

Unsere App wird durch die AMADEE Software UG betrieben. Die von Ihnen im Rahmen App Nutzung übermittelten personenbezogenen Daten werden daher in unserem Auftrag durch folgenden Dienstleister verarbeitet:

AMADEE Software UG (haftungsbeschränkt)

Hahler Straße 9

32427 Minden

Telefon: 05731 4972900

E-Mail: info@amadee-msv.de

Web: www.amadee.de

Die Verarbeitung von Personenbezogenen Daten in der Musikschul-App (nachfolgend „App) erfolgt nur dann, wenn sie für eine in der App vorhandene Funktion oder Leistung unbedingt erforderlich ist. Der Schutz der personenbezogenen Daten ist uns ein großes Anliegen, sodass wir einen rechtmäßigen und Verantwortungsvollen Umgang mit allen Daten versichern.

Alle Daten der App werden auf ISO 27001 zertifizierten Servern in einem Rechenzentrum in Deutschland gespeichert. Die Firma AMADEE hat Ihre Mitarbeiter zur Verschwiegenheit verpflichtet. Es werden keine Daten an Dritte weitergegeben oder auf ausländischen Servern gespeichert. Eine Weitergabe an Dritte ohne Einwilligung erfolgt nur dann, wenn wir hierzu gesetzlich verpflichtet sind. Die Daten der Nutzer werden nach allen gesetzlichen Bestimmungen der Datenschutzgrundverordnung (DSGVO) und nach höchsten Sicherheitsstandards zur Datenverarbeitung und Speicherung verarbeitet.

Die Daten werden ausschließlich SSL-verschlüsselt zwischen dem Rechenzentrum und den Endgeräten übertragen. Auch die Kommunikation zwischen dem App-Server und der AMADEE Musikschulverwaltung erfolgt ausschließlich SSL-verschlüsselt.

Die App speichert keine Daten auf den Endgeräten (z.B. Smartphones) der Nutzer. Zugriff auf die Daten auf dem Server haben nur interne Mitarbeiter und auch nur zur Erfüllung der jeweiligen Funktionen der App.

2.2     Berechtigungen

Zur Laufzeit der App wird auf folgende Dienste zugegriffen:

• Kalender: Termine und Infos lesen, Termine hinzufügen, ändern und E-Mails versenden
• Fotos/Medien/Dateien: USB-Speicherinhalte lesen, USB-Speicherinhalte ändern oder löschen
• Speicher/SD-Karten-Speicher: lesen, ändern und löschen
• Kamera/gespeicherte Fotos: Bilder und Videos aufnehmen
• Mikrofon: Audio aufnehmen
• WLAN-Verbindungsinformationen: WLAN-Verbindungen abrufen
• Daten aus dem Internet abrufen
• Netzwerkverbindungen abrufen
• Mit Bluetooth-Geräten koppeln
• Lichtanzeige steuern
• Netzwerkzugriff
• Audio-Einstellungen ändern
• Beim Start ausführen
• Vibrationsalarm steuern
• Ruhezustand deaktivieren

2.3      Erfassung von Daten

Innerhalb der App werden nur erforderliche Daten von Nutzer gespeichert. Dazu gehört z.B. zur Registrierung innerhalb der App die E-Mail-Adresse des Nutzers.  Für die Anmeldung wird ein Benutzername und ein Passwort benötigt, sowie ein Vor- und Nachname zur Identifizierung.

Ebenfalls wird die IP-Adresse des Nutzers für die technische Kommunikation übertragen. Dies wird nicht gespeichert, analysiert oder nachverfolgt.

Lehrkräfte können innerhalb der App die Namen Ihrer Teilnehmer einsehen und, insofern vom Teilnehmer freigegeben, auch seine E-Mail-Adresse und Telefonnummer. Für die Nutzung des Stundenplans sowie der Anwesenheitsliste werden außerdem Termine der Teilnehmer freigegeben.

Die Nutzer werden nicht über eine Mobilnummer gespeichert, sondern mittels einer eindeutigen internen Id. Somit müssen keine Mobilnummern mit anderen Teilnehmern geteilt werden, sie können jedoch optional angegeben werden.

Innerhalb der App können Nachrichten ausgetauscht werden. Diese Nachrichten lassen sich nur an in Beziehung stehenden Personen senden. Eine solche Beziehung ist z.B. eine Lehrkraft und sein Teilnehmer. Eine Kommunikation mit sonstigen Teilnehmern der Musikschule ist nicht möglich. Beim

Für den Versand von Push-Nachrichten (Push-Notifications) muss die Musikschul-App bei Apple und Google registriert werden. Die dabei erzeugte Gerätekennung wird von der App an den AMADEE Server übermittelt und dort gespeichert. Diese Push-Nachrichten können auf dem Smartphone deaktiviert werden, sodass die App keine Nachrichten mehr and en Nutzer senden kann.

2.4     Elektronische Post (E-Mail)

Informationen, die Sie unverschlüsselt per Elektronische Post (E-Mail) an uns senden, können möglicherweise auf dem Übertragungsweg von Dritten gelesen
werden. Wir können in der Regel auch Ihre Identität nicht überprüfen und wissen nicht, wer sich hinter einer E-Mail-Adresse verbirgt. Eine rechtssichere Kommunikation durch einfache E-Mail ist daher nicht gewährleistet. Wir setzen – wie viele E-Mail-Anbieter – Filter gegen unerwünschte Werbung („SPAM-Filter“) ein, die in seltenen Fällen auch normale E-Mails fälschlicherweise automatisch als unerwünschte Werbung einordnen und löschen. E-Mails, die schädigende Programme („Viren“) enthalten, werden von uns in jedem Fall automatisch gelöscht.

3       Hinweis zur Datenschutzerklärung

Soweit nichts anderes geregelt ist, unterliegt die Nutzung sämtlicher Informationen, die wir über Sie haben, dieser Datenschutzerklärung.

Die Kommune behält es sich vor, diese Datenschutzerklärung den erforderlichen Sicherheitsmaßnahmen entsprechend der technologischen Entwicklung fortlaufend anzupassen, und wird etwaige Änderungen an dieser Stelle bekannt geben.

Stand: April 2025

4        Weitere Hinweise

4.1      Technische und organisatorische Maßnahmen

Die Kommune hat technische und organisatorische Maßnahmen ergriffen, um Ihre Daten vor Verlust, Zerstörung oder unberechtigtem Zugriff zu schützen.

Zudem werden sowohl die Beschäftigten der Kommune als auch etwaige Dienstleistungs-unternehmen zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.