Datenschutzerklärung

educis Flow wird in zwei unterschiedlichen Rollen betrieben. Diese Unterscheidung entscheidet darüber, an wen Sie sich mit Ihren Rechten wenden:

Praktisch heißt das: Sind Sie Lehrkraft, Elternteil oder Schülerin bzw. Schüler und möchten Auskunft, Berichtigung oder Löschung Ihrer Daten aus der Anwendung, richten Sie Ihre Anfrage bitte an Ihre Schule. Wir handeln dort nur auf deren Weisung und dürfen Daten nicht eigenmächtig herausgeben oder löschen. Wir unterstützen die Schule bei der Bearbeitung.

Die Grundlage dafür ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, den jede Schule vor der Nutzung mit uns schließt. Vertrag und Maßnahmenliste sind unter Verträge & Datenschutzunterlagen einsehbar.

E-Mail für Datenschutzanfragen: info@educis.de

Ein Datenschutzbeauftragter ist nicht bestellt. Die Bestellpflicht nach § 38 Abs. 1 BDSG greift erst ab 20 ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigten Personen; dieser Schwellenwert wird nicht erreicht. Datenschutzanfragen richten Sie bitte an die oben genannte Adresse.

3.1 Server-Protokolldateien

Beim Aufruf jeder Seite überträgt Ihr Browser technisch notwendige Daten, die unser Webserver kurzzeitig protokolliert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• HTTP-Statuscode und verwendete Browserkennung (User-Agent)

Zweck: Auslieferung der Seite, Erkennung und Abwehr von Angriffen sowie Fehlersuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und störungsfreien Betrieb. Speicherdauer: Die Protokolle werden spätestens nach 14 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Personen findet nicht statt.

3.2 Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen angegebenen Daten — Name, Schule, E-Mail-Adresse, optional Telefonnummer und den Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — spätestens nach zwei Jahren. Empfänger: Die Nachricht wird per E-Mail an unser Postfach zugestellt; beteiligt ist dabei nur unser E-Mail-Anbieter (siehe Abschnitt 5).

Zum Schutz vor automatisierten Spam-Nachrichten begrenzen wir die Anzahl der Absendevorgänge je IP-Adresse. Dafür wird ein Zähler zu Ihrer IP-Adresse für eine Stunde gespeichert und danach gelöscht.

3.3 Kunden- und Vertragsdaten der Schulen

Für Angebot, Vertrag und Rechnung speichern wir zu jeder Schule Name und Anschrift, Schulnummer und Bundesland, Telefonnummer und E-Mail-Adresse des Sekretariats, Anrede und Name der Schulleitung sowie — falls abweichend — den Rechnungsempfänger (in der Regel der Schulträger) und die Bestellnummer der Schule. Hinzu kommt eine interne Notiz zum Vertragsverhältnis, die wir uns selbst machen (etwa zum Stand von Gesprächen oder zu Besonderheiten der Betreuung); sie ist ausschließlich für uns sichtbar und vom Datenexport der Schule ausgenommen — vom Auskunftsrecht nach Art. 15 DSGVO ist sie es nicht. Für alle diese Angaben sind wir Verantwortliche, nicht die Schule. Rechtsgrundlage ist die Erfüllung des Lizenzvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB). Rechnungsrelevante Unterlagen bewahren wir deshalb zehn Jahre auf; die übrigen Angaben löschen wir, wenn das Vertragsverhältnis endet und keine Aufbewahrungspflicht mehr besteht.

3.4 Keine Cookies, kein Tracking, keine externen Dienste

Im öffentlichen Bereich der Website setzen wir keine Cookies. Es findet keine Reichweitenmessung, keine Analyse des Nutzungsverhaltens und kein Profiling statt. Wir binden keine Inhalte Dritter ein: Schriftarten, Symbole und Skripte liegen vollständig auf unserem eigenen Server. Es gibt keine Social-Media-Schaltflächen, keine Karten- oder Videodienste und keine Werbenetzwerke. Deshalb benötigt diese Website auch kein Cookie-Banner.

Die folgenden Verarbeitungen erfolgen im Auftrag und nach Weisung der jeweiligen Schule (siehe Abschnitt 1). Verantwortliche im Sinne der DSGVO ist die Schule.

4.1 Anmeldung und Sitzung

Für die Anmeldung verarbeiten wir Schulzugehörigkeit, E-Mail-Adresse und das Passwort. Das Passwort wird niemals im Klartext gespeichert, sondern ausschließlich als Argon2id-Hash. Nach erfolgreicher Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt:

• Inhalt: eine zufällige Sitzungskennung, keine personenbezogenen Daten
• Eigenschaften: httpOnly (für JavaScript nicht lesbar), Secure (nur über HTTPS), SameSite=Lax
• Laufzeit: 30 Tage ab der Anmeldung, ohne Verlängerung; beim Abmelden sofort ungültig

Dieses Cookie ist unbedingt erforderlich, damit der angemeldete Bereich funktioniert. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

Zum Schutz vor dem systematischen Durchprobieren von Passwörtern zählen wir fehlgeschlagene Anmeldeversuche je Konto und je IP-Adresse. Nach fünf Fehlversuchen wird der Zugang für 15 Minuten gesperrt. Die Zähler werden nach Ablauf des Zeitfensters automatisch gelöscht.

4.2 Konto- und Fachdaten

Je nach den von der Schule gebuchten Modulen werden verarbeitet: Vor- und Nachname, Kürzel, Rolle (Lehrkraft oder Schul-Administration) und, sobald die Person zur Nutzung eingeladen wird, die dienstliche E-Mail-Adresse, Klassen- und Fachzuordnung sowie die fachlichen Inhalte der Module — etwa Meldungen im Ticketsystem, Reservierungen von Räumen und Geräten, Termine und Klassenarbeiten, Aufsichtspläne, Beiträge des Infoboards und Aufgabenlisten.

Mehrere Module verarbeiten dabei auch Daten von Schülerinnen und Schülern, die die Schule selbst eingibt: „Lob & Preis“ (Name, Klasse, Zeugnis- oder Fachnote und eine Begründung für die vorgeschlagene Auszeichnung) und „Formulare“ (das, was die Schule als Feld vorsieht). Beim Lob und Preis sind diese Angaben ausschließlich für die Klassenleitungen der jeweiligen Abschlussklasse und die Schulleitung sichtbar — das übrige Kollegium sieht die Klasse nicht, auch nicht ihren Namen. Bei den Formularen sieht einen Eingang nur, wer ihn eingereicht hat, wer als Empfänger des Formulars eingetragen ist, und die Schulleitung.

Führt die Schule einen Stundenplan, wird zusätzlich gespeichert, welche Lehrkraft an welchem Tag in welcher Stunde welches Fach in welchem Raum und welcher Klasse unterrichtet, dazu das Stundenraster sowie Ferien- und Feiertagszeiträume. Es handelt sich um dienstliche Einsatzdaten — der Plan hängt an der Lehrkraft, nicht an einzelnen Kindern. Die Daten stammen entweder aus der Stundenplanung der Schule (Untis-Import) oder aus der Eingabe der Lehrkraft selbst: Jede Lehrkraft sieht unter „Stundenplan“ ausschließlich ihren eigenen Plan und kann dort eigene Stunden nachtragen und ändern. Den Plan anderer Lehrkräfte sieht nur die Schulleitung. Ein neuer Import ersetzt den importierten Bestand; selbst eingetragene Stunden bleiben dabei erhalten. Lehrkräfte können zunächst nur mit Name und Kürzel für die Zuordnung vorbereitet werden. Ohne E-Mail-Adresse und Einladungscode ist dieser Datensatz nicht anmeldbar.

Im Modul „Protokolle“ werden Sitzungsart, Datum, Ort, Sitzungsleitung und Schriftführung gespeichert, dazu die Tagesordnungspunkte mit Beschlüssen und Abstimmungsergebnissen und — das ist die Angabe mit Personenbezug — der Anwesenheitsstatus je Lehrkraft und Sitzung (anwesend, entschuldigt, abwesend). Solange ein Protokoll Entwurf ist, sehen es nur Schriftführung, Sitzungsleitung und Schulleitung; mit der Freigabe steht es dem gesamten Kollegium und ändert sich nicht mehr. Der Anwesenheitsstatus wird nicht über Sitzungen hinweg ausgewertet — es gibt keine Summe, keine Quote und keine Liste je Person.

Die Dateiablage speichert die hochgeladenen Dateien selbst, den Ordnerbaum, Dateiname und Beschreibung, die hochladende Person und den Zeitpunkt. Aus PDF- und Word-Dateien wird zusätzlich der Text für die Suche gelesen und in der Datenbank abgelegt; für Ordner, die die Schule als vertraulich kennzeichnet, unterbleibt das ausdrücklich. Welche personenbezogenen Daten in einer abgelegten Datei stehen, bestimmt die Schule — der Betreiber sieht sie nicht durch.

Die Daten jeder Schule sind technisch voneinander getrennt. Neben der Prüfung in der Anwendung setzt die Datenbank die Trennung mit Row-Level-Security eigenständig durch, sodass ein Programmfehler allein keinen Zugriff auf die Daten einer anderen Schule ermöglicht.

Das Modul „Experten“ enthält Daten von Menschen, die nicht an der Schule arbeiten — Ansprechpartner von Feuerwehr, Beratungsstellen oder Betrieben. Erfasst werden ausschließlich dienstliche Angaben: Organisation, Name und Funktion der Ansprechperson, dienstliche Kontaktdaten und Themen der Zusammenarbeit. Kein Geburtsdatum, keine private Anschrift, keine Einschätzung der Person. Diese Personen haben dem Eintrag nicht zugestimmt; die Information nach Art. 13 und 14 DSGVO obliegt der Schule. Wer die Löschung verlangt, bekommt sie sofort — für dieses Modul gibt es bewusst keinen Papierkorb.

4.3 Keine durchgehende Schülerakte

educis Flow führt kein Verzeichnis von Schülerinnen und Schülern und keine Akte, die einem Kind über Schuljahre hinweg folgt. Die in Abschnitt 4.2 genannten Angaben entstehen je Vorgang — eine AG-Anmeldung, ein Vorschlag für Lob oder Preis, ein Formular — und werden nach den Fristen in Abschnitt 7 wieder gelöscht. Eine Zusammenführung dieser Angaben zu einem Profil findet nicht statt.

Ein Modul für die Dokumentation von Coachinggesprächen ist entwickelt, aber nicht Teil des Angebots. Es wird erst bereitgestellt, wenn die dafür nötigen datenschutz- und schulrechtlichen Fragen abschließend geklärt sind. Bis dahin kann keine Schule es buchen, und es werden darüber keine Daten verarbeitet.

4.4 Protokollierung von Änderungen (Audit-Log)

Ändernde Vorgänge werden mit Benutzerkennung, Aktion, betroffenem Datensatz und Zeitstempel protokolliert; bei den Anmeldewegen gehört die IP-Adresse dazu. Der Inhalt der Änderung — was vorher dort stand und was danach — wird nicht festgehalten. Das dient der Nachvollziehbarkeit und der Aufklärung von Sicherheitsvorfällen.

Aus diesem Protokoll wird keine Verhaltens- oder Leistungskontrolle abgeleitet: Es gibt keine Auswertung, die Einträge je Person zusammenzählt oder vergleicht. Der Satz gilt dem Audit-Log. Wo das Produkt an anderer Stelle personenbezogenes Verhalten festhält, steht es ausdrücklich dabei — beim Anwesenheitsstatus in den Protokollen (Abschnitt 4.2) und bei der Lesebestätigung des Infoboards (Abschnitt 4.7).

4.5 Sprechstunden-Buchungen durch Eltern (ohne Konto)

Hat eine Schule das Modul „Sprechstunden“ gebucht, kann sie einen Link an Eltern weitergeben, über den diese ohne Benutzerkonto einen Gesprächstermin buchen. Verarbeitet werden dabei der Name des Elternteils, Name und Klasse des Kindes, die angegebene E-Mail-Adresse und eine freiwillige Anmerkung — ausschließlich zur Vereinbarung, Bestätigung und Absage dieses Termins. Verantwortliche ist auch hier die Schule; wir handeln auf ihre Weisung. Eltern erhalten die vollständige Information nach Art. 13 DSGVO unmittelbar auf der Buchungsseite.

• Sichtbar sind die Angaben nur für die gewählte Lehrkraft und die Schulleitung — andere Lehrkräfte sehen ausschließlich Zähler, keine Namen.
• Die Buchungsseite zeigt ausschließlich freie Termine; belegte Zeiten werden gar nicht erst ausgeliefert.
• Löschung spätestens 30 Tage nach dem Termin, bei einer Absage sofort.
• Der Link ist nicht indexierbar und lässt sich von der Schule jederzeit erneuern oder abschalten. Er hat bewusst kein festes Ablaufdatum — ein gedruckter Elternbrief soll nicht still ungültig werden. Stattdessen sieht die Schule im Verwaltungsbereich, wie alt ihr Link ist, und wird ab einem Schuljahr zur Erneuerung geraten; entschieden wird das von der Schule.

Weil diese Seite ohne Anmeldung erreichbar ist, zählen wir Aufrufe und Buchungen je IP-Adresse, um automatisierten Missbrauch zu unterbinden. Die Zähler laufen nach einer Stunde ab, werden gelöscht und nicht mit der Buchung verknüpft.

4.6 Anmeldungen zu AGs und Projekten (ohne Konto)

Hat eine Schule das Modul „AG-Projekte“ gebucht, kann sie je Wahlrunde einen Link oder QR-Code aushängen, über den sich Schülerinnen und Schüler ohne Benutzerkonto anmelden. Verarbeitet werden dabei Vor- und Nachname, die Klasse, die gewählten Angebote samt Wunschreihenfolge, der Zeitpunkt der Abgabe und eine freiwillige Bemerkung — ausschließlich, um die Angebote zu organisieren und die Plätze zu verteilen. Verantwortliche ist auch hier die Schule; wir handeln auf ihre Weisung. Die vollständige Information nach Art. 13 DSGVO steht unmittelbar auf der Anmeldeseite.

• Sichtbar sind die Angaben nur für die Schulleitung und die Lehrkräfte der gewählten Angebote — andere Lehrkräfte sehen sie nicht.
• Die Anmeldeseite liefert ausschließlich Angebote und Klassen aus; fremde Anmeldungen sind dort in den Daten nicht enthalten.
• Der Zeitpunkt der Abgabe wird gespeichert, weil bei mehr Anmeldungen als Plätzen ein gewichtetes Losverfahren entscheidet. Eine frühe Abgabe erhält mehr Lose, eine späte bleibt chancenberechtigt — es gilt kein „wer zuerst kommt, mahlt zuerst“.
• Löschung spätestens 30 Tage nach dem Ende der Wahlrunde; löscht die Schule die Wahlrunde vorher, sofort.
• Eine zweite Anmeldung derselben Person ist technisch ausgeschlossen (Name und Klasse).
• Der Link ist nicht indexierbar und lässt sich von der Schule jederzeit erneuern oder abschalten.

Auch diese Seite ist ohne Anmeldung erreichbar; wir zählen deshalb Aufrufe und Abgaben je IP-Adresse, um automatisierten Missbrauch zu unterbinden. Die Zähler laufen nach einer Stunde ab, werden gelöscht und nicht mit der Anmeldung verknüpft.

4.7 Klassenkalender (ohne Konto)

Hat eine Schule das Modul „Terminplaner“ gebucht, kann die Schulleitung je Klasse einen Klassencode ausgeben. Wer ihn kennt, sieht auf einer Nur-Lesen-Seite die Termine dieser Klasse — gedacht für Schülerinnen, Schüler und Eltern. Es entsteht dabei kein Benutzerkonto: Die Seite hat keine Anmeldung, kein Formular und keinen Cookie zur Wiedererkennung, und sie erhebt nichts über die Aufrufenden.

• Zu sehen sind ausschließlich Klassenarbeiten, Tests, Ausflüge und sonstige Klassentermine mit Titel, Art, Fach und Datum, dazu die Schultermine und die Ferien.
• Bewusst nicht zu sehen sind Namen von Lehrkräften, interne Notizen an Terminen, Konferenzen und persönliche Termine einzelner Lehrkräfte. Angaben zu einzelnen Schülerinnen und Schülern gibt es dort nicht.
• Der Code gilt für die ganze Klasse und ist keine persönliche Anmeldung — wer ihn hat, kommt hinein, und es lässt sich nicht erkennen, wer die Seite aufgerufen hat.
• Die Schulleitung kann den Code jederzeit erneuern (der alte gilt dann sofort nicht mehr) oder den Zugang ganz abschalten.
• Die Seite ist nicht indexierbar, zeigt nur einen begrenzten Zeitraum und ist bei abgelaufener Lizenz nicht erreichbar.

Auch hier zählen wir Aufrufe je IP-Adresse, um automatisiertes Abgrasen zu unterbinden. Der Zähler läuft nach einer Stunde ab und wird mit nichts verknüpft. Die vollständige Information nach Art. 13 DSGVO steht unmittelbar auf der Kalenderseite.

4.8 Benachrichtigungen und schulweite Mitteilungen

Über Ereignisse wie die Zuweisung eines Tickets oder neue Infoboard-Beiträge informieren wir in der Anwendung und — sofern nicht abgeschaltet — per E-Mail. Jede Person kann diese Benachrichtigungen unter „Einstellungen → Benachrichtigungen“ je Ereignisart getrennt steuern. Sicherheits- und lizenzbezogene Hinweise bleiben in der Anwendung immer sichtbar.

Für einen Beitrag des Infoboards kann die Schulleitung eine Lesebestätigung einschalten. Ist sie eingeschaltet, wird zu diesem Beitrag festgehalten, wer ihn wann bestätigt hat — namentlich und mit Zeitpunkt. Die Bestätigung ist die einzige Stelle im Produkt, an der ein Lesevorgang personenbezogen gespeichert wird; sie ist je Beitrag einzeln zu aktivieren und voreingestellt aus. Ob eine Schule sie einsetzt, entscheidet sie selbst — mitbestimmungsrechtliche Fragen beantwortet sie als Verantwortliche, nicht wir.

Die Schulleitung kann außerdem eine schulweite Mitteilung an alle Konten oder an eine Rolle verschicken. Gespeichert werden Betreff, Text, Empfängerkreis, Absender, Zeitpunkt und die Anzahl der erreichten Konten — nicht, wer die Mitteilung gelesen hat. Diese Mitteilungen kommen in der Anwendung immer an; ob zusätzlich eine E-Mail verschickt wird, entscheidet die Schulleitung je Mitteilung, und der E-Mail-Versand lässt sich in den eigenen Einstellungen abschalten.

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Zugriff besteht ausschließlich für:

• Angehörige Ihrer eigenen Schule, im Rahmen ihrer Rolle und Berechtigung
• Louis Helmle, ausschließlich zur technischen Betreuung und Fehlerbehebung
• den unten genannten Auftragsverarbeiter
• staatliche Stellen, soweit wir dazu gesetzlich verpflichtet sind

Mit diesem Unternehmen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Dienstleister sind nicht eingebunden.

Sämtliche Server stehen in Deutschland. Es findet keine Übermittlung personenbezogener Daten in die USA oder andere Staaten außerhalb des Europäischen Wirtschaftsraums statt. Wir setzen bewusst keine Dienste ein, die dem Zugriff von Behörden aus Drittstaaten unterliegen — insbesondere keine Cloud-Plattformen, Content-Delivery-Netzwerke oder Analysewerkzeuge US-amerikanischer Anbieter.

• Benutzerkonten: für die Dauer der Zugehörigkeit zur Schule. Ausgeschiedene Personen werden zunächst deaktiviert, damit ihre Beiträge zuordenbar bleiben, und auf Weisung der Schule gelöscht. Für den deaktivierten Zustand ist bewusst keine feste Frist gesetzt: Solange ein Ticket, ein Protokoll oder eine Buchungsspur an der Kontozeile hängt, nähme ihre Löschung diesen Vorgängen ihre Zurechenbarkeit. Spätestens mit dem Ende des Vertrags werden auch diese Konten gelöscht.
• Fachliche Daten der Module: nach Weisung der Schule; standardmäßig bis zum Ende des auf die Entstehung folgenden Schuljahres.
• „Lob & Preis“: Vorschläge, Begründungen und Urkundenlisten werden zum Ende des Schuljahres gelöscht, in dem der Durchgang angelegt wurde — dann sind die Urkunden gedruckt und der Zweck ist erfüllt. Die Schule kann einen Durchgang jederzeit vorher löschen.
• Sprechstunden-Buchungen von Eltern: 30 Tage nach dem Termin, danach automatische Löschung. Eine Absage löscht die Angaben sofort.
• AG-/Projekt-Anmeldungen von Schüler/innen: 30 Tage nach dem Ende der Wahlrunde, danach automatische Löschung. Löscht die Schule die Wahlrunde vorher, verschwinden die Anmeldungen mit ihr.
• Inhalte hochgeladener Dateien: Aus PDF- und Word-Dateien wird Text für die Suche gelesen und in der Datenbank abgelegt. Für Ordner, die eine Schule als vertraulich kennzeichnet, unterbleibt das ausdrücklich — dort bleibt der Inhalt ausschließlich im Dateispeicher.
• Dateien im Papierkorb der Dateiablage: 30 Tage nach dem Löschen, danach automatische Löschung — auch der gespeicherten Datei selbst. Aus den Sicherungen und den Versionsständen des Dateispeichers verschwindet sie mit deren Umlauf, spätestens weitere 30 Tage später.
• Änderungsprotokolle: zwölf Monate, danach automatische Löschung. Gescheiterte Anmeldeversuche werden schon nach 90 Tagen gelöscht — sie dienen allein der Erkennung von Angriffen, und dafür ist ein Vierteljahr ausreichend. Zu einem Anmeldeversuch, zu dem sich kein Konto finden lässt, speichern wir die eingegebene E-Mail-Adresse nicht, sondern nur einen nicht rückrechenbaren Prüfwert, an dem wiederholte Versuche gegen dasselbe Ziel erkennbar bleiben.
• Server-Protokolldateien: höchstens 14 Tage.
• Kontaktanfragen: bis zur abschließenden Bearbeitung, längstens zwei Jahre.
• Nach Vertragsende: Die Schule erhält 30 Tage lang Gelegenheit, ihre Daten zu exportieren — der Export bleibt dafür auch dann erreichbar, wenn die Lizenz bereits abgelaufen ist. Anschließend werden sämtliche Daten der Schule vollständig gelöscht, einschließlich der Dateien im Objektspeicher. Das geschieht automatisch und ohne Antrag; die Schule muss die Löschung nicht verlangen. Aus den Sicherungen verschwinden die Daten mit deren 30-tägiger Rotation, also spätestens 60 Tage nach Vertragsende.

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Umgesetzt sind unter anderem:

• Transportverschlüsselung aller Verbindungen mit TLS 1.3 (HTTPS), erzwungen über HSTS
• Passwörter ausschließlich als Argon2id-Hash, nie im Klartext
• Trennung der Schuldaten auf Datenbankebene durch Row-Level-Security
• rollenbasierte Zugriffskontrolle und Prüfung der Berechtigung an jeder Schnittstelle
• Begrenzung fehlgeschlagener Anmeldeversuche gegen automatisiertes Durchprobieren
• strikte Content-Security-Policy ohne eingebettete Fremdinhalte sowie Schutz vor Cross-Site-Request-Forgery
• Validierung sämtlicher Eingaben auf dem Server und ausschließlich parametrisierte Datenbankabfragen
• Protokollierung ändernder Vorgänge
• tägliche verschlüsselte Sicherung der Datenbank mit 30 Tagen Aufbewahrung
• laufende Überwachung von Verfügbarkeit und Fehlern

Die vollständige Liste der technischen und organisatorischen Maßnahmen steht unter Verträge & Datenschutzunterlagen.

Ihnen stehen gegenüber dem jeweils Verantwortlichen zu:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Für Daten aus dem angemeldeten Bereich richten Sie diese Rechte bitte an Ihre Schule; für die öffentliche Website an uns. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Für Verarbeitungen im angemeldeten Bereich ist die für Ihre Schule zuständige Aufsichtsbehörde maßgeblich; bei öffentlichen Schulen ist das in der Regel die Landesbeauftragte oder der Landesbeauftragte für den Datenschutz des jeweiligen Bundeslandes.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Wesentliche Änderungen teilen wir angemeldeten Schulen zusätzlich per E-Mail mit. Maßgeblich ist jeweils die hier veröffentlichte Fassung.