1Zulässige Nutzung

HTLCloud und die angebundenen Dienste — Rancher/Kubernetes, Portainer, Harbor, PostgreSQL/pgAdmin, Redis/RedisInsight, Grafana-Monitoring, Azure DevOps Server sowie Schulapps wie Bibliothek, CAD und Office — dienen ausschließlich schulischen Zwecken: VWA, Diplomarbeiten, Projekt- und Laboraufgaben sowie schulinterne Software. Die Liste der Dienste ist nicht abschließend. Die Anmeldung erfolgt ausschließlich mit dem eigenen schulischen Google-Konto; ein Konto ist persönlich und nicht übertragbar. Zugangsdaten dürfen nicht an Dritte weitergegeben werden. Ein Anspruch auf bestimmte Ressourcen oder auf Verfügbarkeit besteht nicht.

2Unzulässige Nutzung

1. Sicherheitsvorkehrungen zu umgehen oder sich unbefugt Zugang zu fremden Systemen, Projekten, Containern, Datenbanken, Namespaces oder Zugangsdaten zu verschaffen (Hacking).
2. Software auszuführen, die bekannt unangemessen hohe Ressourcen beansprucht (z. B. Mining, Stress-/Benchmark-Tests, Fork-Bomben), Dienste zu überlasten oder für andere unbenutzbar zu machen.
3. Die Dienste für private, kommerzielle oder nicht-schulische Zwecke zu nutzen (privates Web- oder Filehosting, VPN-Tunnel, private Bots).
4. Software, Skripte oder Container zu installieren oder zu betreiben, die nicht für den Schulbetrieb vorgesehen sind (z. B. Hacking-Tools, Portscanner, DDoS-Tools, Exploits).
5. Daten unbefugt zu verändern, zu löschen oder die Funktionsfähigkeit der Systeme zu stören.
6. Personenbezogene Daten anderer Nutzer ohne Berechtigung zu erheben, einzusehen, kopieren, verändern oder weiterzugeben.
7. Die Zuordnung von Aktivitäten zum eigenen Benutzer zu verschleiern, Protokollierung zu umgehen oder Logdaten zu verfälschen.
8. Passwörter, API-Keys, Registry-Robot-Accounts oder CLI-Secrets an Dritte weiterzugeben oder durch Dritte nutzen zu lassen.

3Rechtliche Hinweise (Österreich)

Verstöße gegen diese Nutzungsordnung können strafbar sein. Insbesondere können folgende Tatbestände des österreichischen Strafgesetzbuchs (StGB) erfüllt sein — eine Auswahl, keine abschließende Aufzählung:

• § 118a StGB — Widerrechtlicher Zugriff auf ein Computersystem Wer sich unter Überwindung einer Sicherheitsvorkehrung unbefugt Zugang zu einem Computersystem verschafft — etwa zu fremden Projekten, Containern, Datenbanken oder Verwaltungsoberflächen — ist mit Freiheitsstrafe bis zu zwei Jahren zu bestrafen; bei Systemen, die wesentliche Bestandteile der kritischen Infrastruktur sind, bis zu drei Jahren (§ 118a Abs. 1 und 2 StGB).
• § 148a StGB — Betrügerischer Datenverarbeitungsmißbrauch Wer das Ergebnis einer automationsunterstützten Datenverarbeitung beeinflusst, um sich oder einen anderen unrechtmäßig zu bereichern — etwa durch gefälschte Eingaben oder Accounts — ist mit Freiheitsstrafe bis zu sechs Monaten oder mit Geldstrafe bis zu 360 Tagessätzen zu bestrafen. Gewerbsmäßiges Vorgehen oder ein Schaden über 5.000 € erhöht die Strafe auf bis zu drei Jahre Freiheitsstrafe; bei einem Schaden über 300.000 € beträgt sie ein bis zehn Jahre (§ 148a StGB).
• §§ 126a–126c StGB — Datenbeschädigung, Systemstörung, Missbrauch von Programmen und Zugangsdaten Das unbefugte Verändern, Löschen, Unbrauchbarmachen oder Unterdrücken von Daten ist mit Freiheitsstrafe bis zu sechs Monaten oder mit Geldstrafe bis zu 360 Tagessätzen bedroht (§ 126a StGB); ebenso das schwerwiegende Stören der Funktionsfähigkeit eines Computersystems (§ 126b). Auch das Herstellen, Verbreiten oder Besitzen von Hacking-Tools, Passwörtern und Zugangsdaten ist strafbar (§ 126c). In schweren Fällen — etwa langandauernde Störungen, Schäden über 5.000 € bzw. 300.000 € oder betroffene kritische Infrastruktur — steigen die Höchststrafen auf bis zu zwei Jahre bzw. in den schwersten Fällen auf sechs Monate bis fünf Jahre.
• § 126 StGB — Schwere Sachbeschädigung Wer eine Sache beschädigt oder zerstört, die ein wesentlicher Bestandteil der kritischen Infrastruktur ist (§ 74 Abs. 1 Z 11 StGB), oder dabei einen Schaden von mehr als 5.000 € verursacht, ist mit Freiheitsstrafe bis zu zwei Jahren zu bestrafen; bei einem Schaden über 300.000 € mit Freiheitsstrafe von sechs Monaten bis zu fünf Jahren. Schäden an Server-, Storage- oder Netzkomponenten der Schul-Cloud können darunter fallen (§ 126 StGB).
• §§ 118, 119, 119a, 120 StGB — Privatsphäre und Fernmeldegeheimnis Das Öffnen fremder Schriftstücke oder Dokumente ist mit Freiheitsstrafe bis zu drei Monaten oder mit Geldstrafe bis zu 180 Tagessätzen bedroht (§ 118 StGB); die Verletzung des Telekommunikationsgeheimnisses (§ 119) und das missbräuchliche Abfangen von Daten (§ 119a) mit Freiheitsstrafe bis zu zwei Jahren. Auch der Missbrauch von Tonband- oder Abhörgeräten ist strafbar (§ 120). Im Schulnetz sind Nachrichten und Daten, die nicht für einen bestimmt sind, ebenso geschützt wie außerhalb.

Weiters anwendbar: Urheberrechtsgesetz (UrhG), Datenschutzgesetz (DSG) / DSGVO sowie weitere strafrechtliche Bestimmungen zum Schutz von Datenverarbeitungssystemen. Bei strafbaren Handlungen wird Anzeige bei der Strafverfolgungsbehörde erstattet.

4Konsequenzen für Schüler:innen

Neben strafrechtlichen Folgen können Verstöße schulische Disziplinarmaßnahmen nach § 47 SchUG nach sich ziehen: mündlicher oder schriftlicher Verweis, Belassung in der Schulstufe (Nichtaufsteigen), Schulverweis sowie bei schweren Verstößen der Ausschluss von Schulveranstaltungen. Besteht eine Gefährdung anderer, kann die Schulleitung außerdem einen befristeten Ausschluss vom Unterricht verhängen. Zusätzlich gilt die Hausordnung — die Plattform ist Teil der schulischen Einrichtung. Strafbare Handlungen werden unabhängig davon angezeigt.

5Konsequenzen für Lehrpersonen und Bedienstete

Unbefugte private Nutzung, die Weitergabe von Zugängen und Verstöße gegen die Verschwiegenheit verletzen Dienstpflichten. Nach dem Beamten-Dienstrechtsgesetz 1979 (BDG 1979, §§ 46–49) bzw. — für Vertragsbedienstete — dem Vertragsbedienstetengesetz können Disziplinarmaßnahmen von Verweis und Geldstrafe bis hin zu Kündigung oder Entlassung verhängt werden. Zusätzlich erfolgt eine Meldung an die Schulleitung; strafbare Handlungen werden angezeigt.

6Kein Anspruch auf Verfügbarkeit / Haftung

Die Dienste werden mit den verfügbaren Mitteln und ohne Verfügbarkeitsgarantie betrieben. Es besteht kein Anspruch auf Verfügbarkeit, auf die Richtigkeit gespeicherter Daten oder auf die Wiederherstellung gelöschter Daten. Die Schule haftet nicht für Schäden, die aus unzulässiger Nutzung durch Dritte entstehen.

7Protokollierung & Kontakt

Die Nutzung der Dienste wird protokolliert: Benutzer, Zeitpunkt, Aktion und IP-Adresse. Die Protokolle dienen der Fehlerbehebung und der Aufklärung von Missbrauch. Bei begründetem Verdacht können sie der Schulleitung und — auf Anfrage — den Strafverfolgungsbehörden vorgelegt werden.