Datenschutzerklärung

Stand: September 2026

Auf einen Blick — die Kurzfassung

• praktical hilft der Staatlichen Dieter-Hildebrandt-Wirtschaftsschule, Praktika zu organisieren. Sie ist verantwortlich für deine Daten und betreibt diese Instanz selbst.
• Gespeichert wird nur, was für das Praktikum gebraucht wird: deine Stammdaten, Bewerbungen, Verträge, Anwesenheit und Aufgaben.
• Praktikumsbetriebe sehen so wenig wie möglich: deinen Vornamen mit Initial, den Zeitraum und die Anwesenheit — keine Adresse, keine Klasse, keine Atteste.
• Atteste werden nach der Prüfung durch die Lehrkraft automatisch gelöscht. Es bleibt nur der Vermerk, dass eines vorlag.
• Setzt deine Schule den Notenmanager ein, bekommt er von praktical nur deine Praktikumstage in Zahlen und deine Schülerkennung — keinen Namen, keine Betriebe, keine Atteste.
• Alle Daten liegen auf Servern in Deutschland. Es gibt kein Tracking und keine Werbung.
• Nach deinem Schulabschluss oder -austritt werden deine Daten automatisch zur Löschung fällig — spätestens am Ende des folgenden Schuljahres.
• Fragen oder Auskunftswünsche richtest du an die Staatliche Dieter-Hildebrandt-Wirtschaftsschule.

1. Verantwortlichkeit

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und Betreiber dieser Instanz ist der Freistaat Bayern, vertreten durch die Staatliche Dieter-Hildebrandt-Wirtschaftsschule:

Staatliche Dieter-Hildebrandt-Wirtschaftsschule München
Schulleiterin StDin Bärbel Ritthammer
Plinganserstraße 28
81369 München
Deutschland
E-Mail: praktikum@ws-muenchen.de
Telefon: 089 233676-00

Datenschutzanfragen können an die oben genannte Schule oder direkt an ihre Datenschutzbeauftragte gerichtet werden.

Datenschutzbeauftragte

StRin Martina Klaß
Plinganserstraße 28
81369 München
Deutschland
E-Mail: praktikum@ws-muenchen.de

Jonas Zimmermann stellt der Schule die Software zur Nutzung bereit und betreut das System in seiner Funktion als Lehrkraft. Er ist in diesem Betriebsmodell weder externer Betreiber noch Auftragsverarbeiter der Schule.

2. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung der schulischen Aufgaben auf Grundlage von Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 85 Bayerisches Gesetz über das Erziehungs- und Unterrichtswesen (BayEUG) und der Bayerischen Schulordnung (BaySchO). Angaben zu krankheitsbedingten Fehlzeiten werden auf Grundlage von Art. 9 Abs. 2 Buchst. g DSGVO verarbeitet. Nur für einzelne optionale Funktionen volljähriger Nutzer oder die Aufnahme eines Betriebs in die schulische Betriebsdatenbank wird eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO eingeholt; sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Nutzung von praktical setzt keine Einwilligung voraus — beim ersten Login wird lediglich die Kenntnisnahme dieser Hinweise dokumentiert.

3. Welche Daten verarbeitet werden

Schülerinnen und Schüler

• Stammdaten: Name, Klasse, Kontaktdaten, Geburtsdatum (für den Jugendarbeitsschutz)
• Bewerbungen, Zusagen und Praktikumsverträge samt Nachweisen
• Anwesenheits- und Arbeitszeiten während des Praktikums
• Aufgaben, Abgaben und Bewertungen
• Nachweise über Nachholzeiten und anerkannte Praktika

Erziehungsberechtigte

• Name und Kontaktdaten — soweit für Praktikumsverträge minderjähriger Schülerinnen und Schüler erforderlich

Lehrkräfte und Schulverwaltung

• Name, dienstliche Kontaktdaten, Klassen- und Betreuungszuordnungen, Unterrichtsverteilung
• Protokolle sicherheitsrelevanter Verwaltungsaktionen (Audit-Log)

Ansprechpartner in Betrieben

• Name und dienstliche Kontaktdaten, Rückmeldungen zum Praktikum

4. Krankmeldungen und Atteste

Bei Krankmeldungen speichert praktical dauerhaft nur den Zeitraum der Abwesenheit und den Vermerk, ob ein Attest eingereicht wurde. Diagnosen werden zu keinem Zeitpunkt erfasst. Das hochgeladene Attest selbst ist nur vorübergehend gespeichert: Nach der Prüfung durch die Lehrkraft wird es automatisch nach einer kurzen, von der Schule festgelegten Frist gelöscht; nicht geprüfte Atteste verfallen automatisch spätestens 14 Tage nach dem Hochladen. Der Praktikumsbetrieb sieht nur „entschuldigt“ oder „unentschuldigt“, niemals das Attest.

5. Bewerbungsnachweise

Bewerbungsnachweise (z. B. Screenshots von E-Mails oder Fotos von Bewerbungen) können Kontaktdaten von Betriebsmitarbeitern enthalten. Diese Daten werden ausschließlich zur Dokumentation des Bewerbungsprozesses verarbeitet und sind nur für die betreuende Lehrkraft einsehbar.

6. Was Praktikumsbetriebe sehen

Betriebe erhalten Zugriff ausschließlich über aufgabenbezogene Links und sehen nur das notwendige Minimum: Vorname mit Initial des Nachnamens, Praktikumszeitraum, Anwesenheitsstatus sowie die Kontaktdaten der betreuenden Lehrkraft. Nicht einsehbar sind insbesondere: vollständiger Name, private Kontaktdaten, Adresse, Klassenbezeichnung, Atteste und schulische Bewertungen.

7. Mobile App (iOS)

praktical ist im DHWS-Pilot auch als iPhone-App über den Apple App Store erhältlich. Beim Bezug verarbeitet Apple als eigenständige Verantwortliche Daten nach den eigenen Datenschutzbestimmungen (z. B. Konto- und Downloaddaten). Innerhalb der App gilt:

• Push-Benachrichtigungen werden im DHWS-Pilot nicht angeboten. Es werden keine Geräte-Tokens registriert und keine Push-Nachrichten versendet.
• Dokumentenscan: Die iPhone-App nutzt dafür Apple VisionKit. Die Bildverarbeitung findet ausschließlich lokal auf dem Gerät statt; Bildinhalte werden nicht an Apple übertragen.
• Biometrische Anmeldung (Face ID/Fingerabdruck) ist optional; die biometrischen Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht an praktical übertragen.

8. Cookies und Tracking

praktical verwendet ausschließlich technisch notwendige Cookies für Anmeldung und aufgabenbezogene Betriebszugänge (§ 25 Abs. 2 TDDDG). Es gibt keine Tracking-Cookies, keine Werbe-Cookies und keine Analyse durch Dritte — deshalb auch kein Cookie-Banner.

Die mit __Secure- beginnenden Namen gelten im verschlüsselten Produktivbetrieb. In einer lokalen Entwicklungsumgebung entfällt dieser Präfix. Alle genannten Cookies sind nicht per JavaScript auslesbar, werden nur über verschlüsselte Verbindungen übertragen und gelten ausschließlich für praktical.

9. Hosting und Empfänger

praktical wird auf Servern in Deutschland betrieben (Mittwald CM Service GmbH & Co. KG). Transaktions-E-Mails werden über Scaleway SAS in der TEM-Region Paris, Frankreich (EU) versendet. Dabei werden nur die für die Zustellung erforderliche E-Mail-Adresse und der jeweilige Nachrichteninhalt verarbeitet. E-Mail-Benachrichtigungen für Schüler und Lehrkräfte sind standardmäßig ausgeschaltet und können freiwillig aktiviert werden. Nach der dienstspezifischen Dokumentation von Scaleway werden Daten des Transaktions-Maildienstes nicht außerhalb der EU verarbeitet. Im DHWS-Pilot findet keine Push-Zustellung statt. Die Schule hat mit beiden Anbietern eigene Verträge einschließlich der Vereinbarungen zur Auftragsverarbeitung. Empfänger von Daten sind daneben nur die unter Ziffer 6 beschriebenen Praktikumsbetriebe im dort genannten Umfang und — sofern die Schule ihn einsetzt — der nachfolgend beschriebene Notenmanager.

Angebundene Notenverwaltung (Notenmanager)

Die Schule kann ihre Notenverwaltung (Notenmanager) an praktical anbinden, damit Praxistage bei Zeugnis- und Vorrückungsentscheidungen nicht doppelt gepflegt werden müssen. Dabei fließen zwei Dinge:

• Anmeldung von Lehrkräften: Lehrkräfte und Schulverwaltung können sich im Notenmanager mit ihrem praktical-Konto anmelden. Der Notenmanager erhält dabei nur Name, Schule, Rolle und das Lehrkraft-Kürzel aus der Schulverwaltungssoftware — und das erst, nachdem die Lehrkraft der Verbindung einmalig zugestimmt hat. Die Zustimmung lässt sich jederzeit unter Einstellungen → Sicherheit → Verbundene Dienste widerrufen.
• Praxistage der Schülerinnen und Schüler: Der Notenmanager liest je Schüler die Kennung aus der Schulverwaltungssoftware sowie die Anzahl der geforderten, gesicherten, fehlenden und anerkannten Praktikumstage und den Stand des Nachholens (Status, offene Tage, Frist). Namen, Betriebe, einzelne Anwesenheitstage oder Atteste werden nicht übermittelt. Der Notenmanager speichert diese Zahlen nicht dauerhaft, sondern fragt sie bei Bedarf ab.

Der Abruf ist nur mit einem Zugangsschlüssel möglich, den die Schulverwaltung in praktical erzeugt und jederzeit zurückziehen kann; jeder Abruf wird protokolliert (Ziffer 10). Grundlage ist die schulische Aufgabe der Leistungsbewertung und Zeugniserstellung (Ziffer 2). Der Notenmanager wird von der Schule selbst betrieben.

10. Protokolle

Beim Aufruf der Anwendung verarbeitet der Webserver technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Ressource. Diese Zugriffsprotokolle dienen der Betriebssicherheit. IP-Adressen werden bereits beim Schreiben gekürzt; Cookies und Anmeldedaten werden nicht protokolliert. Die Protokolle werden spätestens nach 7 Tagen gelöscht. Sicherheitsrelevante Ereignisse (z. B. fehlgeschlagene Anmeldeversuche, Zugriffe auf sensible Daten, Datenexporte) werden in einem Audit-Protokoll festgehalten; IP-Adresse und Geräteinformationen werden dort nach 30 Tagen entfernt, die Einträge nach einem Jahr gelöscht.

11. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald sie für die Praktikumsverwaltung nicht mehr erforderlich sind. Die Fristen orientieren sich an Anlage 2 der Bayerischen Schulordnung: Nach dem Verlassen der Schule werden Schülerdaten standardmäßig spätestens am Ende des folgenden Schuljahres zur Löschung fällig und nach Bestätigung durch die Schule anonymisiert. Atteste werden bereits deutlich früher automatisch gelöscht (Ziffer 4). Der Zugang zur Anwendung wird mit dem Austrittstag deaktiviert. Statistische Auswertungen erfolgen ausschließlich mit anonymisierten Daten ohne Personenbezug. Anwesenheits- und Bewertungsdaten werden während der Schulzeit so lange vorgehalten, wie es für gesetzliche Pflichten erforderlich ist (insbesondere die Nachholpflicht versäumter Praktikumszeiten bis zum Abschluss). Gelöschte Daten verbleiben für höchstens 30 Tage in verschlüsselten Sicherungskopien und werden dort nicht wiederhergestellt.

12. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Da die Staatliche Dieter-Hildebrandt-Wirtschaftsschule die verantwortliche Stelle ist, richten Sie Anfragen am besten an diese Schule bzw. deren Datenschutzbeauftragte oder Datenschutzbeauftragten; Schülerinnen und Schüler ab 14 Jahren können ihre Rechte selbst wahrnehmen; daneben können Erziehungsberechtigte die Rechte minderjähriger Schülerinnen und Schüler ausüben.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchst. e DSGVO erfolgt, Widerspruch einzulegen. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist je nach Träger Ihrer Schule:

• für öffentliche Schulen: der Bayerische Landesbeauftragte für den Datenschutz, Wagmüllerstraße 18, 80538 München
• für Schulen in privater Trägerschaft: das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach
• für Schulen in kirchlicher Trägerschaft: die jeweilige kirchliche Datenschutzaufsicht

14. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Anwendung oder die Rechtslage ändert. Bei wesentlichen Änderungen werden Nutzerinnen und Nutzer beim nächsten Login auf die neue Fassung hingewiesen. Die jeweils aktuelle Fassung ist in der App und auf der Website abrufbar.