Datenschutz und Sicherheit
Wer etwas sieht, hat einen Grund dafür.
Diese Seite ist zum Weiterleiten gedacht: an Datenschutz, Schulträger, Personalrat und Schulkonferenz. Wir trennen klar, was es heute gibt und was geplant ist.
Rechte
Wer was sieht.
Rechte aus dem Stundenplan
Wer eine Klasse unterrichtet, sieht sie. Wer sie nicht unterrichtet, sieht sie nicht. Niemand pflegt Gruppen von Hand.
Schülerakte und Notizen
Vertrauliche Notizen sind zusätzlich geschützt. Das Sekretariat liest keine Aktennotizen, wer nur vertritt, öffnet keine Schülerakte.
Flur und Eltern
Der Bildschirm im Flur zeigt Kürzel, keine Schülernamen. Eltern melden krank und lesen Nachrichten, mehr sehen sie bewusst nicht.
Protokoll
Was protokolliert wird.
Heute: jede Öffnung einer Schülerakte und wichtige Änderungen. Die Schulleitung kann das Protokoll lesen. Ein vollständiges Protokoll mit Löschfristen ist geplant.
Betrieb
Betrieb heute und geplant.
Heute zeigen wir eine Demo mit erfundenen Daten. Website und Demo werden über Cloudflare ausgeliefert. Für den Pilot ist der Betrieb in Deutschland geplant, den Anbieter nennen wir, sobald er feststeht.
Bevor echte Daten verarbeitet werden, schließen wir mit Ihrer Schule einen Vertrag zur Auftragsverarbeitung. Alle Dienstleister nennen wir im Vertrag.
Unterlagen
Was es gibt und was geplant ist.
Brauchen Sie eine Unterlage früher? Schreiben Sie uns, wir nennen Ihnen den Stand.
| Unterlage | Für wen | Stand |
|---|---|---|
| Wer sieht was (Rechtekonzept) | Datenschutz, Personalrat, Schulkonferenz | Auf dieser Seite |
| Was Eltern und Schüler sehen | Schulkonferenz, Eltern | Auf dieser Seite |
| Liste der Dienstleister | Datenschutz, Träger | Heute auf dieser Seite, für den Pilot geplant |
| Vertrag zur Auftragsverarbeitung mit Exportzusage und Löschnachweis | Datenschutz, Träger | Geplant |
| Technische und organisatorische Maßnahmen | Datenschutz, Träger | Geplant |
| Muster für das Verzeichnis der Verarbeitungstätigkeiten | Datenschutz | Geplant |
| Entwurf einer Datenschutz-Folgenabschätzung | Datenschutz | Geplant |
| Pilotvereinbarung mit Ausstieg | Schulleitung, Träger | Geplant |
| Information für den Personalrat | Personalrat | Kurzfassung unten, ausführlich geplant |
| Elterninformation zur digitalen Krankmeldung | Schulleitung, Eltern | Geplant |
Zum Weiterleiten
Ein Abschnitt für jede Gruppe.
Jeder Abschnitt lässt sich mit einem Klick weiterleiten.
Für Datenschutzbeauftragte.
Verantwortlich für die Daten bleibt Ihre Schule, wir verarbeiten sie in ihrem Auftrag. Den Vertrag dazu schließen wir, bevor echte Daten verarbeitet werden. Welche Unterlagen es schon gibt, steht oben, der Rest ist geplant. Fragen beantworten wir gern schriftlich.
Diesen Abschnitt weiterleitenFür den Schulträger.
Heute gibt es eine Demo, keinen Echtbetrieb. Für den Pilot ist der Betrieb in Deutschland geplant, den Anbieter nennen wir, sobald er feststeht. Konditionen nennen wir im Gespräch.
Diesen Abschnitt weiterleitenFür den Personalrat.
Schultag speichert über Lehrkräfte vor allem Stundenplan, Abwesenheiten und Vertretungen. Das Vertretungskonto einer Lehrkraft sehen nur sie selbst und die Schulleitung. Bei Vorschlägen sieht die Vertretungsplanung die Zahl der bisherigen Vertretungen, weil sie in die Begründung eingeht. Vor dem Start gehen wir das gemeinsam mit dem Personalrat durch.
Diesen Abschnitt weiterleitenFür Eltern und Schülerschaft.
Eltern melden ihr Kind krank, lesen und beantworten Nachrichten der Schule und sehen Aushänge und Termine. Mehr sehen sie bewusst nicht. Schülerinnen und Schüler sehen ihren eigenen Tag und ihre Hausaufgaben. Auf dem Bildschirm im Flur stehen keine Schülernamen.
Diesen Abschnitt weiterleitenWenn Sie aufhören.
Untis und SchILD bleiben Ihre Quelle für Stundenplan und Schülerdaten. Im Vertrag sagen wir zu, dass Sie alle Daten jederzeit vollständig und maschinenlesbar exportieren können und wir die Löschung nachweisen.
Diesen Abschnitt weiterleitenFragen
Häufige Fragen.
Wer ist für die Daten verantwortlich?
Ihre Schule. Wir verarbeiten die Daten in ihrem Auftrag, auf Grundlage eines Vertrags nach Art. 28 DSGVO. Diesen Vertrag schließen wir, bevor echte Daten verarbeitet werden.
Welche Dienstleister setzen Sie ein?
Für diese Website und die Demo: Cloudflare. Für den Pilot nennen wir alle Dienstleister im Vertrag. Sie stehen fest, sobald der Betrieb festgelegt ist.
Wer sieht das Vertretungskonto?
Nur die Lehrkraft selbst und die Schulleitung. Bei Vorschlägen sieht die Vertretungsplanung die Zahl der bisherigen Vertretungen als Teil der Begründung.
Was wird protokolliert?
Heute: jede Öffnung einer Schülerakte und wichtige Änderungen. Ein vollständiges Protokoll mit Löschfristen ist geplant.
Was steht auf dem Bildschirm im Flur?
Vertretungen mit Lehrkraftkürzeln, Termine und Aushänge, die die Schule dafür freigibt. Keine Namen von Schülerinnen und Schülern.
Können wir unsere Daten mitnehmen?
Ja. Im Vertrag verpflichten wir uns zu einem vollständigen, maschinenlesbaren Export und zum Nachweis der Löschung.
Entscheidet ein Programm über Vertretungen?
Nein, ein Mensch entscheidet. Schultag schlägt nach festen, nachvollziehbaren Regeln vor, zum Beispiel: unterrichtet die Klasse, ist in der Stunde frei, hat schon viele Vertretungen. Jede Begründung steht neben dem Vorschlag.
Setzt diese Website Cookies?
Nein. Wir setzen keine Cookies. Nur wenn Cloudflare einen Angriff erkennt, kann es kurz ein Sicherheits-Cookie setzen.
Wie sieht Ihr Montagmorgen aus?
Erzählen Sie uns, wie Ihre Schule heute arbeitet. Wir zeigen Ihnen Schultag an Ihren Abläufen.
Demo vereinbaren