Datenschutzerklärung Microsoft Azure

Zweck der Erklärung

Diese Datenschutzerklärung informiert Sie darüber, wie wir im Rahmen der Nutzung von Microsoft Azure mit Personendaten umgehen. Wir halten uns dabei an die Vorgaben des Schweizer Datenschutzgesetzes (revDSG) sowie an die kantonalen Bestimmungen des Informations- und Datenschutzgesetzes (IDG) des Kantons Luzern.

Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:
Schule Hochdorf
Sagenbachstrasse 22
6280 Hochdorf
sekretariat@schulehochdorf.ch / 041 910 33 77

Bearbeitung von Personendaten

Wir setzen Microsoft Azure, einen Cloud-Dienst von Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) ein. Dabei können folgende Personendaten bearbeitet werden:

• Stammdaten (z. B. Name, Vorname, Benutzerkennung)
• Kommunikationsdaten (z. B. E-Mail-Adresse, IP-Adresse, Logdaten)
• Inhaltsdaten (z. B. Dateien, Dokumente, Mitteilungen), sofern diese über Azure-Dienste verarbeitet werden

Die Datenbearbeitung erfolgt ausschliesslich zu folgenden Zwecken:

• Betrieb und Nutzung von Anwendungen und Diensten auf Basis von Microsoft Azure
• Sicherstellung von Verfügbarkeit, Sicherheit und Funktionalität unserer IT-Infrastruktur
• Erfüllung gesetzlicher und organisatorischer Aufgaben

Ort der Datenbearbeitung

Microsoft speichert Daten grundsätzlich in Rechenzentren innerhalb der Schweiz und der Europäischen Union. Es kann jedoch nicht ausgeschlossen werden, dass in Ausnahmefällen ein Zugriff aus anderen Ländern (z. B. USA) erfolgt.

Microsoft ist durch vertragliche Regelungen (inkl. Standardvertragsklauseln der EU-Kommission) verpflichtet, ein angemessenes Datenschutzniveau zu gewährleisten.

Auftragsbearbeitung

Wir haben mit Microsoft einen Vertrag zur Auftragsbearbeitung abgeschlossen. Microsoft bearbeitet Personendaten ausschliesslich nach unseren Weisungen und zu den in dieser Erklärung genannten Zwecken.

Sicherheit

Microsoft Azure erfüllt hohe Sicherheits- und Compliance-Standards (ISO 27001, ISO 27018, SOC 1/2, etc.). Zusätzlich treffen wir organisatorische und technische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Rechte der betroffenen Personen

Betroffene Personen haben gemäss kantonalem und eidgenössischem Datenschutzrecht folgende Rechte:

• Auskunft über die bearbeiteten Personendaten
• Berichtigung unrichtiger Daten
• Einschränkung oder Löschung, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen

Anfragen können an die oben genannte verantwortliche Stelle gerichtet werden.

Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt jeweils die auf unserer Webseite veröffentlichte aktuelle Version.