Vertrauen und Datenschutz
Diese Seite fasst zusammen, wie das Techlogia Lab die datenschutzrechtlichen und sicherheitstechnischen Anforderungen von Schulen erfüllt. Sie richtet sich an Schulleitungen, behördliche Datenschutzbeauftragte und Schulträger, die den Einsatz prüfen.
Auf einen Blick
- Auftragsverarbeitung nach Art. 28 DSGVO — ein unterschriebener AVV ist Voraussetzung, bevor die erste Schüler-Klasse angelegt wird.
- Hosting ausschließlich in Deutschland (Hetzner) — keine Übermittlung in Drittländer.
- Datensparsamkeit — Schülerinnen und Schüler melden sich per Klassen-Code an, ohne E-Mail-Adresse; intern werden pseudonyme Kennungen verwendet.
- Automatisches Löschkonzept — Daten der Klassen-Schüler werden 90 Tage nach Deaktivierung der Klasse automatisch gelöscht.
- Schutz Minderjähriger — für Lernende unter 16 Jahren ist eine Einwilligung der Erziehungsberechtigten vorgesehen (Art. 8 DSGVO).
- Kein Tracking, keine Werbung im Schülerbereich.
Dokumente und Nachweise
Folgende Unterlagen stellen wir Schulen für die datenschutzrechtliche Prüfung bereit:
| Dokument | Verfügbarkeit | Link |
|---|---|---|
| AVV (Art. 28 DSGVO) | Öffentlich | Öffnen |
| Datenschutzerklärung | Öffentlich | Öffnen |
| Sicherheits-Richtlinie | Öffentlich | Öffnen |
| Erklärung zur Barrierefreiheit | Öffentlich | Öffnen |
| Impressum | Öffentlich | Öffnen |
| Datenschutz-Folgenabschätzung (Art. 35), Zusammenfassung | Auf Anfrage | Per E-Mail anfragen |
| Verzeichnis von Verarbeitungstätigkeiten (Art. 30) | Auf Anfrage | Per E-Mail anfragen |
| Technische und organisatorische Maßnahmen, Liste der Unterauftragnehmer | Auf Anfrage | Per E-Mail anfragen |
| Muster-Einwilligung für Erziehungsberechtigte | Auf Anfrage | Per E-Mail anfragen |
Hosting und Datenstandort
Sämtliche personenbezogenen Daten werden in deutschen Rechenzentren (Hetzner) verarbeitet und gespeichert. Es findet keine Übermittlung in Drittländer statt; eine Schrems-II-Problematik entsteht dadurch nicht.
Technische und organisatorische Maßnahmen (Auszug)
- Daten sind bei der Übertragung (TLS 1.3) und auf den Datenträgern verschlüsselt.
- Auffällige Zugriffe werden automatisch erkannt und gesperrt; die Server sind gehärtet und werden auf Angriffe überwacht.
- Übungs-VMs sind voneinander und vom übrigen Netz getrennt und schalten sich automatisch ab.
- Sicherungen laufen automatisch und werden verschlüsselt gespeichert.
- Zugriff nur nach Rolle; Administrationszugänge sind mit Zwei-Faktor-Anmeldung geschützt.
Was wir nicht behaupten
Im Sinne ehrlicher Compliance grenzen wir bewusst ab:
- Wir behaupten keine abgeschlossene ISO-27001-Zertifizierung — wir arbeiten aktiv darauf hin: Risikomanagement, ein Verzeichnis der Informationswerte und eine Erklärung zur Anwendbarkeit (Statement of Applicability) liegen bereits vor, die externe Zertifizierung ist noch nicht abgeschlossen.
- Unser Lehrplanbezug ist an den Bildungsstandards orientiert (GI, Medienkompetenzrahmen NRW, FISI), aber keine offizielle Akkreditierung; die fachliche Abnahme liegt bei der Lehrkraft.
- Der AVV befindet sich in anwaltlicher Abschlussprüfung; die jeweils aktuelle Fassung erhalten Sie unter dem obigen Link.
Kontakt
Fragen Ihrer Datenschutzbeauftragten beantworten wir gerne. Schreiben Sie an info@techlogia.de.