Datenschutz

Daten Bildung Schule verarbeitet Befragungs- und Leistungsdaten von Schülerinnen und Schülern nur auf dem geschützten Server. Eine Speicherung von Schülerantworten, Schülernamen oder Noten als dauerhafte Browserdaten ist für den produktiven Betrieb deaktiviert. Schülerdaten werden über Schüler-IDs pseudonymisiert; eine Re-Identifikation kann durch Schule, Klasse, Alter, Geschlecht oder ergänzende Namensfelder dennoch möglich sein.

Gespeicherte Daten

Gespeichert werden Titel der Befragung, Schule, Klasse, Fach, Lehrer-ID, Zeitstempel, Schüler-ID, Alter, Geschlecht und die Antworten auf die ausgewählten Items. Zusätzlich können im Schülerdashboard Vorname, Nachname und Noten eingetragen werden, sofern die Schule dies zulässt. Lehrkräfteprofile enthalten E-Mail-Adresse, Schule, Lehrer-ID, Berufsjahre, Fächer, Alter, Geschlecht, Bundesland, Schuljahr sowie Angaben zu unterrichteten Klassen und Klassenleitungen.

Anmeldung und E-Mail-Bestätigung

Bei Registrierung per E-Mail wird ein zeitlich begrenzter Bestätigungslink versendet. Wird die optionale Anmeldung mit Google oder Apple aktiviert, verarbeitet der jeweilige Anbieter den Anmeldevorgang und übermittelt eine bestätigte E-Mail-Adresse sowie eine anbieterspezifische Konto-ID. Die Anbieteranmeldung wird nur angezeigt, wenn sie durch den Betreiber konfiguriert wurde.

Zweck

Die Daten dienen ausschließlich der Unterrichtsdiagnostik, Evaluation und Schulentwicklung. Die Auswertung soll keine Diagnose einzelner Schülerinnen und Schüler ersetzen und nicht als alleinige Grundlage pädagogischer oder schulrechtlicher Entscheidungen verwendet werden.

Technische Schutzmaßnahmen

Zugriff auf gespeicherte Befragungen erfolgt über serverseitige Sitzungen mit HttpOnly-Cookies. Rohdaten, Konfigurationsdateien, Excel-Dateien und Antwortdateien werden nicht statisch ausgeliefert. Rollenrechte für Lehrkräfte, Schulleitung und Host werden serverseitig geprüft. CSV-Downloads, Löschungen, KI-Auswertungen und Host-Gesamtexporte werden in einem Audit-Log protokolliert. Öffentliche Fragebogenlinks werden intern gekürzt; externe Kurzlinkdienste werden nicht verwendet. QR-Codes und Bedienoberflächen-Icons werden lokal ausgeliefert. Beim Abmelden wird die Serversitzung widerrufen und der lokale Anwendungsspeicher mit Entwürfen und Profildaten gelöscht. Audit-Einträge enthalten keine IP-Adresse und werden standardmäßig nach 180 Tagen entfernt.

Cookies und lokaler Speicher

Für Anmeldung, Sitzungsschutz, Schuljahr, Profil, Entwürfe, Planung und ausdrücklich genutzte App-Funktionen werden technisch notwendige Cookies bzw. lokale Browserdaten verwendet. Optional ist nur die Komfortfunktion, ob die Startseitenanimation in der aktuellen Browser-Sitzung bereits angezeigt wurde. Diese optionale Speicherung wird erst nach Einwilligung aktiviert und kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Cookie-Einstellungen öffnen

KI-Auswertung

KI-Auswertungen erhalten nur aggregierte Auswertungsergebnisse ohne Schüler-IDs, Namen, Netzwerkknoten, Einzelfallwerte oder Rohantworten. Für den produktiven Einsatz muss die Schule bzw. der Träger die Nutzung des KI-Anbieters, die Rechtsgrundlage, mögliche Drittlandübermittlungen und Auftragsverarbeitungsverträge vorab prüfen und dokumentieren.

Externe Dienste

Je nach Konfiguration können Hosting, E-Mail-Versand, Google/Apple-Anmeldung und Gemini als externe Dienste beteiligt sein. Diese Dienste dürfen im produktiven Schulbetrieb nur genutzt werden, wenn passende Verträge zur Auftragsverarbeitung, technische und organisatorische Maßnahmen sowie eine dokumentierte Rechtsgrundlage vorliegen.

Löschung

Befragungen können durch berechtigte Lehrkräfte oder den Host gelöscht werden. Für den produktiven Betrieb muss die Schule bzw. der Träger konkrete Lösch- und Aufbewahrungsfristen festlegen, dokumentieren und regelmäßig prüfen.

Verantwortung

Verantwortlich für den produktiven Einsatz, die Rechtsgrundlage, Informationspflichten und ggf. Einwilligungen ist die einsetzende Schule bzw. der jeweilige Träger. Vor einem Einsatz mit echten Schülerdaten sollte die zuständige Datenschutzbeauftragte oder der zuständige Datenschutzbeauftragte eingebunden und eine Datenschutz-Folgenabschätzung geprüft bzw. durchgeführt werden.

Kontakt

Jan-Arne Seep, jan-arne.seep@web.de, School Surveys, 18057 Rostock