Datenschutz für Schüler

Unsere Zusagen

Diese Zusagen gelten für jeden Schüler, auf jedem Tarif, auch im kostenlosen:

1. Die Schule hat die Kontrolle. Schülerdaten gehören der Schule und dem Schüler. Wir verarbeiten sie nur auf Anweisung der Schule, um Edform bereitzustellen.
2. Keine Werbung. Edform hat keine Werbung, keine gesponserten Inhalte und keine Werbetracker.
3. Kein Verkauf oder Verleih. Wir verkaufen, vermieten oder tauschen Schülerdaten niemals.
4. Kein Profiling. Wir erstellen keine Profile von Schülern, außer für den Unterricht, den die Schule angefordert hat, etwa ihre Ergebnisse in einer Klasse.
5. Kein KI-Training. Schülerdaten und Schülerarbeiten werden nie zum Trainieren von KI-Modellen verwendet, weder unserer noch denen anderer.
6. So wenig Daten wie möglich.
   • Schüler brauchen nur einen Namen und einen Login; eine E-Mail-Adresse ist nicht erforderlich.
   • Gäste können mit Vorname oder Spitzname beitreten.
   • Wir fragen niemals nach Geburtsdaten, Adressen, Telefonnummern oder Standorten.
7. Transparenz und Kontrolle. Lehrkräfte können Schülerdaten einsehen, exportieren und löschen. Eltern und Schüler können ihre Schule oder uns fragen.
8. Sicherheit. Daten werden während der Übertragung verschlüsselt, Passwörter und Anmeldecodes werden gehasht, und nur die wenigen Personen, die Edform betreiben, können darauf zugreifen.
9. Löschung. Wenn eine Schule oder ein Nutzer Daten löscht, werden sie sofort entfernt und innerhalb von 14 Tagen auch aus Backups.
10. Hinweis bei Änderungen. Wir informieren Schulen vor jeder wesentlichen Änderung und wenden ohne Zustimmung keine schwächere Richtlinie auf bereits gespeicherte Daten an.

Wie Edform sich an Datenschutzgesetze hält

Edform ist darauf ausgelegt, Schulen bei der Einhaltung dieser Gesetze zu helfen. Edform hat von keinem dieser Gesetze eine Zertifizierung oder ein Siegel. Auf dieser Seite erklären wir, wie unser Produkt und unsere Praxis deren Anforderungen erfüllen.

DSGVO und UK GDPR (Europäische Union, EWR, Vereinigtes Königreich)

• Wir handeln nach Art. 28 als Auftragsverarbeiter der Schule und bieten einen Vertrag zur Auftragsverarbeitung an. Für Lehrkräfte, die sich selbst registrieren, sind wir Verantwortlicher.
• Die Daten werden in Deutschland gehostet. Übermittlungen an Anbieter außerhalb der EU erfolgen über das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln.
• Schüler und Lehrkräfte können ihre Daten selbst herunterladen und löschen; damit werden die Rechte auf Auskunft, Datenübertragbarkeit und Löschung erfüllt.
• Edform setzt keine Tracking-Cookies. Eingebettete Inhalte von anderen Diensten werden nur geladen, wenn dies erforderlich ist und du zugestimmt hast.
• Datenschutzverletzungen werden der Schule ohne unangemessene Verzögerung gemeldet, damit sie ihre 72-Stunden-Frist einhalten kann.

COPPA (Vereinigte Staaten, Kinder unter 13 Jahren)

• Nach COPPA können Schulen für die schulische Nutzung im Namen der Eltern zustimmen. Wir nutzen Kinderdaten nur für Bildungszwecke, niemals für kommerzielle Zwecke.
• Wir erheben so wenig wie möglich: einen Namen und einen Login, ohne dass eine E-Mail-Adresse nötig ist.
• Eltern können ihre Schule oder uns bitten, die Daten ihres Kindes zu prüfen oder zu löschen.

FERPA (Vereinigte Staaten)

• Wir handeln als „school official“ mit berechtigtem Bildungsinteresse unter der direkten Kontrolle der Schule.
• Wir verwenden Bildungsdaten nur für die von der Schule genehmigten Zwecke und geben sie nicht ohne Erlaubnis der Schule oder eine gesetzliche Verpflichtung weiter.

US-amerikanische Gesetze zum Schutz von Schülerdaten (California SOPIPA und AB 1584, New York Education Law 2-d, Illinois SOPPA und andere)

• Keine gezielte Werbung, kein Verkauf und keine Profile für nicht bildungsbezogene Zwecke.
• Die Sicherheit ist angemessen für die Daten, die wir speichern.
• Daten werden auf Wunsch der Schule gelöscht.
• Wir prüfen Datenschutzvereinbarungen von Bundesstaaten und Schulbezirken auf Anfrage.

CCPA / CPRA (Kalifornien) und andere US-Datenschutzgesetze der Bundesstaaten

• Wir verkaufen oder teilen keine personenbezogenen Informationen und beachten Global-Privacy-Control-Signale.

LGPD (Brasilien), Schweizer DSG und andere nationale Gesetze

• Es gelten dieselben Rechte und Schutzmaßnahmen. Auch in Brasilien und der Schweiz warten eingebettete Inhalte auf deine Zustimmung.

Was wir über Schüler wissen

Schüler können keine Dateien hochladen, keine KI-Tools nutzen, nichts in der Bibliothek veröffentlichen und keine anderen Schüler anschreiben.

Steuerung für Lehrkräfte und Schulen

Beitrittseinstellungen

• Lege pro Hausaufgabe fest, ob Schüler sich anmelden müssen oder als Gäste beitreten können.
• Sperre eine Klasse, damit nur Schüler aus der Klassenliste beitreten können.

Daten exportieren

• Exportiere die Klassenliste als CSV über die Klassenseite.
• Exportiere Ergebnisse und Notenbücher über die Ergebnisse-Seiten.

Daten löschen

• Lösche von dir erstellte Hausaufgaben, Spiele, Klassen oder Schüler-Logins. Dabei werden auch die dazugehörigen Antworten gelöscht.
• Auf der Einstellungen-Seite des Schülers gibt es ebenfalls eine Download- und Löschfunktion. Von Lehrkräften erstellte Logins können nur von der Lehrkraft gelöscht werden.

Edform verlassen

• Wenn du dein Konto löschst, werden deine Klassen, ihre Klassenlisten und Ergebnisse sowie die von dir erstellten Schüler-Logins gelöscht, die in keiner anderen Klasse verwendet werden.
• Schulen, die uns verlassen, können uns unter support@edform.com bitten, die Löschung zu bestätigen.

KI und Schüler

KI-Tools in Edform sind nur für Lehrkräfte gedacht.

• Schüler: Antworten werden nach den eigenen Regeln von Edform oder von der Lehrkraft bewertet. Sie werden niemals an einen KI-Dienst gesendet.
• Was an OpenAI geht: Wenn Lehrkräfte KI nutzen, um Materialien zu erstellen, werden ihre Anfragen mit deaktivierter Speicherung an OpenAI gesendet. Sie werden nicht fürs Training verwendet und durchlaufen eine Moderationsprüfung auf schulgeeignete Inhalte.
• Lehrkräfte: Bitte keine persönlichen Daten von Schülern in KI-Prompts eingeben.

Sicherheitsmaßnahmen

• Verbindungen: Überall HTTPS, mit HSTS und Sicherheits-Headern auf jeder Seite.
• Passwörter: Als scrypt-Hashes gespeichert.
• Anmeldesitzungen: Nur als SHA-256-Hashes gespeichert und laufen automatisch ab.
• Klassenverbindungen: Tokens für Google Classroom werden mit AES-256-GCM verschlüsselt.
• Zugriffsprüfungen: Jede Anfrage prüft, wer du bist und welche Klasse, Hausaufgabe oder welches Material du sehen darfst.
• Schutz vor Missbrauch: Rate Limits für Anmelden, Registrieren, Beitreten und andere Aktionen sowie eine unsichtbare Bot-Prüfung (Cloudflare Turnstile) bei der Registrierung und beim Beitreten als Gast.
• Uploads: Jede Datei wird anhand ihres echten Dateityps geprüft. Skripte und SVG-Dateien werden abgelehnt.
• Server: In Deutschland, durch Firewalls geschützt, automatisch aktualisiert und nur per SSH-Schlüsseln verwaltet.
• Backups: Jede Nacht, 14 Tage lang aufbewahrt.
• Ein Problem melden: E-Mail an support@edform.com. Verantwortungsvolle Hinweise sind willkommen.

Dienstanbieter

Wir nutzen diese Anbieter, um Edform zu betreiben. Jeder darf personenbezogene Daten nur verwenden, um uns seinen Dienst bereitzustellen.

Von Lehrkräften eingebettete Inhalte (YouTube, Vimeo, Google Docs, andere Websites) werden direkt von diesen Diensten geladen, wie in unserer Cookie-Richtlinie beschrieben. Wir aktualisieren diese Liste, bevor wir einen Anbieter hinzufügen, der Schülerdaten verarbeitet. Schulen mit einem Vertrag zur Auftragsverarbeitung erhalten vorher eine Benachrichtigung.

Anfragen und Vereinbarungen

• Verträge zur Auftragsverarbeitung, einschließlich staatlicher und bezirklicher Vereinbarungen zum Datenschutz von Schülerdaten sowie Sicherheitsfragebögen: support@edform.com
• Anfragen von Eltern und Schülern, Daten einzusehen, zu korrigieren oder zu löschen: Wende dich an deine Schule oder schreibe an support@edform.com. Wir arbeiten mit der Schule zusammen.
• Sicherheitsmeldungen: support@edform.com

Lies die vollständige Datenschutzerklärung, die Nutzungsbedingungen und die Cookie-Richtlinie.