Datenschutzinformation gem. Art. 13 DSGVO
iPad-Nutzung und MDM-Verwaltung
Städtische Gesamtschule Iserlohn · Stand: Mai 2026
1. Verantwortlicher
Langerfeldstr. 84
58638 Iserlohn
Tel.: 02371-7766810
Datenschutzbeauftragte/r: Jens Gajewski (E-Mail: jens.gajewski@ge-is.de)
2. Zweck und Rechtsgrundlage der Datenverarbeitung
Die Schule setzt iPads ab Jahrgang 7 als verbindliches digitales Lern- und Arbeitsmittel ein. Für den schulischen Betrieb ist eine MDM-Verwaltung (Mobile Device Management) über Jamf School erforderlich. Sie dient ausschließlich folgenden Zwecken:
| Zweck | Rechtsgrundlage |
|---|---|
| Zentrale Bereitstellung schulischer Apps und digitaler Schulbücher | Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 2 SchulG NRW |
| Verwaltung schulischer WLAN-Profile und Konfigurationen | Art. 6 Abs. 1 lit. e DSGVO |
| Aktivierung eines Klausurmodus für Prüfungssituationen | Art. 6 Abs. 1 lit. e DSGVO |
| Unterrichtsbezogene App-Steuerung (Jamf Teacher) | Art. 6 Abs. 1 lit. e DSGVO |
| Gerätesperre bei Verlust oder Diebstahl (Lost Mode) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Eigentumsschutz) |
3. Verarbeitete Datenkategorien
Im Rahmen der MDM-Verwaltung werden ausschließlich die für den schulischen Betrieb erforderlichen Daten verarbeitet:
4. Empfänger und Auftragsverarbeiter
| Empfänger | Funktion | Rechtsgrundlage |
|---|---|---|
| Jamf Software, LLC (Auftragsverarbeiter) | MDM-Plattform Jamf School | AVV gem. Art. 28 DSGVO, Hosting EU (Frankfurt a. M.) |
| Converge Technology Solutions Germany GmbH | Betrieb des Bestellportals | Eigenständiger Verantwortlicher |
| Wertgarantie / SchoolProtect | Geräteversicherung (freiwillig) | Art. 6 Abs. 1 lit. b DSGVO, nur bei Vertragsabschluss |
Mit Jamf School liegt ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO vor. Die Primärverarbeitung erfolgt in der EU-Hosting-Region Frankfurt am Main. Der AVV kann bei der/dem Datenschutzbeauftragten eingesehen werden.
5. Speicherdauer
Personenbezogene Daten im MDM-System werden für die Dauer der Schulzugehörigkeit verarbeitet. Nach Verlassen der Schule oder Beendigung der iPad-Nutzung wird das Gerät aus der schulischen Verwaltung entfernt und alle schulischen Daten werden gelöscht.
6. Datenschutz-Folgenabschätzung
Für den Einsatz von Jamf School liegt eine Datenschutz-Folgenabschätzung (DSFA) gem. Art. 35 DSGVO vor. Sie kann bei der/dem Datenschutzbeauftragten der Schule eingesehen werden.