Anhang C — Datenschutz und Sicherheit

Was verschlüsselt gespeichert wird: praktisch alles, was das Portal auf dem Server ablegt — Kinder- und Kontaktdaten, Klassenbuch und Anwesenheit, Termine, Chats, KI-Gespräche, E-Mailprotokolle samt Anhängen, die Dateiablage mit allen Versionen, Wissensartikel samt Anhängen, der Suchindex des Chatbots, Wochen- und Stundenpläne, Arbeitsblätter, Profilbilder, die Benutzerkonten und die Konfiguration samt Zugangsdaten. Was offline auf deinem Gerät liegt (Kalender, Stundenplan, Klassenlisten, Notfall-Hinweise, Wissensartikel), ist ebenfalls verschlüsselt und öffnet sich nur mit deinem Login-Passwort. Der Passwort-Tresor ist zusätzlich Zero-Knowledge — dort ver- und entschlüsselt allein dein Browser.

Die Datenschutz-Dokumente unter Administration → Allgemeines — links am Computer, rechts am Telefon

Was anonym ist — und technisch nicht rückverfolgbar, auch nicht für Admins:

Ideen (Einreichung) und Abstimmungen zu Ideen (jede Stimme)
das Stimmungsbarometer (Einträge und Freitexte; Originaltexte werden am Wochenende gelöscht)
gemeldete Fragen im Übungsmodul
das gesamte Übungsmodul: keine Namen und keine eingegebenen Antworten — zum 3-Wörter-Code nur die Stufe je Thema und ob eine Aufgabe richtig gelöst wurde; keine Rückmeldung über einzelne Kinder
Umfragen (Kapitel 10.6): zur Antwort wird kein Name, keine Kennung und keine Uhrzeit gespeichert, nur der Kalendertag. Bei internen Umfragen liegt getrennt davon verschlüsselt, dass jemand teilgenommen hat — als Schutz vor Doppelabgaben, nicht als Zuordnung. Auch im Aktionsprotokoll steht beim Ausfüllen kein Benutzername. Auswertung, Ausdruck, Wortlaut und Excel-Export zeigen erst ab drei Antworten etwas — auch wenn jemand filtert —, sonst ließe sich auf einzelne Personen schließen. Die Antworten werden ein Jahr nach dem Enddatum gelöscht (ohne Enddatum ein Jahr nach der Abgabe).

Was namentlich ist: das Schwarze Brett (Beiträge, Kommentare, Reaktionen, Abstimmungen), Mitteilungen und Chat.

Was nur eingeschränkt gelöscht werden kann: Beschlüsse im Beschluss-Register kann die Schulleitung nur archivieren und reaktivieren; endgültig löschen (samt Verlauf) oder einzelne Verlaufsinhalte entfernen kann nur die Administration. Einträge der Kontakthistorie löscht, wer den Kontakt bearbeiten darf; automatisch verschwinden sie ab Werk zwei Jahre nach dem Kontaktdatum.

Anmeldung und Sitzungen: Eine Sitzung dauert höchstens 14 Tage. Nach einer Passwortänderung bist du auf allen anderen Geräten abgemeldet; im Profil kannst du dich jederzeit über „Auf allen anderen Geräten abmelden“ selbst abmelden — etwa nach dem Verlust eines Geräts.

Protokolle: Wer was geändert hat, hält das Aktionsprotokoll fest. Sicherheitsrelevante Ereignisse stehen zusätzlich in einem signierten Sicherheitsprotokoll. Beide sehen nur Admins.

KI: Die KI-Funktionen senden Eingaben an den Anbieter, den die Administration eingerichtet hat. Gib dort keine personenbezogenen Daten ein (Kapitel 7.1). Gespräche der KI Assistenz und des KI Agenten werden ab Werk 180 Tage nach der letzten Nachricht gelöscht.