---
title: "Anhang C — Datenschutz und Sicherheit"
sidebar:
  label: "Datenschutz und Sicherheit"
---

{/* Erzeugt aus ANLEITUNG.md — nicht von Hand bearbeiten.
    scripts/erzeuge_anleitung_mdx.py (Fassung 5) */}

**Was verschlüsselt gespeichert wird:** praktisch alles, was das Portal auf dem Server ablegt — Kinder- und Kontaktdaten, Klassenbuch und Anwesenheit, Termine, Chats, KI-Gespräche, E-Mailprotokolle samt Anhängen, die Dateiablage mit allen Versionen, Wissensartikel samt Anhängen, der Suchindex des Chatbots, Wochen- und Stundenpläne, Arbeitsblätter, Profilbilder, die Benutzerkonten und die Konfiguration samt Zugangsdaten. Was offline auf deinem Gerät liegt (Kalender, Stundenplan, Klassenlisten, Notfall-Hinweise, Wissensartikel), ist ebenfalls verschlüsselt und öffnet sich nur mit deinem Login-Passwort. Der **Passwort-Tresor** ist zusätzlich Zero-Knowledge — dort ver- und entschlüsselt allein dein Browser.

![Die Datenschutz-Dokumente unter Administration → Allgemeines — links am Computer, rechts am Telefon](/anleitung/bilder/datenschutz.webp)

**Was anonym ist — und technisch nicht rückverfolgbar, auch nicht für Admins:**
- **Ideen** (Einreichung) und **Abstimmungen zu Ideen** (jede Stimme)
- das **Stimmungsbarometer** (Einträge und Freitexte; Originaltexte werden am Wochenende gelöscht)
- **gemeldete Fragen** im Übungsmodul
- das gesamte **Übungsmodul**: keine Namen und keine eingegebenen Antworten — zum 3-Wörter-Code nur die Stufe je Thema und ob eine Aufgabe richtig gelöst wurde; keine Rückmeldung über einzelne Kinder
- **Umfragen** (Kapitel 10.6): zur Antwort wird kein Name, keine Kennung und keine Uhrzeit gespeichert, nur der Kalendertag. Bei internen Umfragen liegt getrennt davon verschlüsselt, **dass** jemand teilgenommen hat — als Schutz vor Doppelabgaben, nicht als Zuordnung. Auch im Aktionsprotokoll steht beim Ausfüllen kein Benutzername. Auswertung, Ausdruck, Wortlaut und Excel-Export zeigen erst ab drei Antworten etwas — auch wenn jemand filtert —, sonst ließe sich auf einzelne Personen schließen. Die Antworten werden ein Jahr nach dem Enddatum gelöscht (ohne Enddatum ein Jahr nach der Abgabe).

**Was namentlich ist:** das **Schwarze Brett** (Beiträge, Kommentare, Reaktionen, Abstimmungen), Mitteilungen und Chat.

**Was nur eingeschränkt gelöscht werden kann:** Beschlüsse im **Beschluss-Register** kann die Schulleitung nur archivieren und reaktivieren; endgültig löschen (samt Verlauf) oder einzelne Verlaufsinhalte entfernen kann nur die Administration. Einträge der **Kontakthistorie** löscht, wer den Kontakt bearbeiten darf; automatisch verschwinden sie ab Werk zwei Jahre nach dem Kontaktdatum.

**Anmeldung und Sitzungen:** Eine Sitzung dauert höchstens 14 Tage. Nach einer Passwortänderung bist du auf allen anderen Geräten abgemeldet; im Profil kannst du dich jederzeit über „Auf allen anderen Geräten abmelden“ selbst abmelden — etwa nach dem Verlust eines Geräts.

**Protokolle:** Wer was geändert hat, hält das **Aktionsprotokoll** fest. Sicherheitsrelevante Ereignisse stehen zusätzlich in einem **signierten Sicherheitsprotokoll**. Beide sehen nur Admins.

**KI:** Die KI-Funktionen senden Eingaben an den Anbieter, den die Administration eingerichtet hat. Gib dort keine personenbezogenen Daten ein (Kapitel 7.1). Gespräche der KI Assistenz und des KI Agenten werden ab Werk 180 Tage nach der letzten Nachricht gelöscht.

---