1. Wer die Daten verarbeitet
Visual Concept SRL entwickelt und betreibt die Plattform KlassenBuch (catalogul.online). Die Schule, die die Plattform nutzt, bestimmt die Zwecke der Verarbeitung schulischer Daten und ist der Verantwortliche; wir verarbeiten Daten auf Weisung der Schule als Dienstleister. Kontakt: contact@catalogul.online.
2. Welche Daten wir erheben
Wir erheben nur das absolut Notwendige. Von einer Person werden folgende Identifikationsdaten verlangt:
- Nachname und Vorname
- E-Mail-Adresse (verwendet für Anmeldung und Benachrichtigungen)
- Letzte 6 Ziffern der Personennummer des Kindes — nur zur Bestätigung der Eltern-Kind-Verbindung
Wir verlangen und speichern weder die vollständige Personennummer noch Ausweisnummer, Wohnadresse oder Passwörter. Die letzten 6 Ziffern werden nicht im Klartext gespeichert, sondern kryptografisch umgewandelt (Hash mit geheimem Schlüssel) und nur zum Abgleich verwendet.
Optional kann der Elternteil eine Telefonnummer für die Schule angeben. Die Plattform enthält außerdem von Lehrkräften eingegebene Schuldaten: Noten, Fehlstunden, Entschuldigungen, Betragen, Durchschnitte, Klasse und Schuljahr. Technisch speichern wir ein Protokoll wichtiger Aktionen und, bei aktivierten Benachrichtigungen, die anonyme Gerätekennung.
3. Warum wir diese Daten verarbeiten
- Um der Schule das elektronische Notenbuch bereitzustellen (öffentliches Interesse / Vertragserfüllung mit der Schule).
- Für die sichere Anmeldung mit E-Mail-Code.
- Um die Verbindung zwischen Elternteil und Kind vor der Zugangsgewährung zu prüfen.
- Für Benachrichtigungen über Noten und Fehlstunden, gemäß den Einstellungen jedes Benutzers (Einwilligung, jederzeit widerrufbar).
- Für Sicherheit und Nachvollziehbarkeit (Audit-Protokoll, Missbrauchsbegrenzung).
4. Wer auf die Daten zugreifen kann
- Die Lehrkraft sieht nur zugewiesene Klassen und Fächer.
- Der Klassenlehrer sieht die eigene Klasse und die mit ihren Schülern verbundenen Eltern.
- Schuladministrator sieht die für die Schulverwaltung nötigen Daten.
- Der Schüler sieht nur die eigene Situation.
- Der Elternteil sieht nur die Kinder, deren Zugang bestätigt wurde.
Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Wir nutzen nur notwendige Dienstleister: Hosting und Datenbank, E-Mail-Versand und den Benachrichtigungsdienst des Browsers.
5. Wie lange wir die Daten aufbewahren
- Anmeldecodes: 5 Minuten.
- Unbestätigte Zugangsanfragen: bis zu 30 Tage.
- Kontodaten: solange das Konto an der Schule aktiv ist.
- Schuldaten: gemäß Entscheidung und gesetzlichen Pflichten der Schule.
- Audit-Protokoll: solange die Schule die Plattform nutzt.
6. Sicherheit
Daten werden verschlüsselt übertragen, der Zugriff ist auf Datenbankebene rollenbasiert eingeschränkt, die Anmeldung erfolgt ohne Passwort und sensible Aktionen werden protokolliert. PDF-Dokumente sind nur über private Links verfügbar.
7. Kinder
Daten minderjähriger Schüler werden von der Schule im Rahmen des Unterrichts eingegeben. Eltern erhalten Zugang erst nach E-Mail-Bestätigung und ausdrücklicher Freigabe durch Klassenlehrer oder Administrator.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit sowie das Recht, deine Einwilligung zu widerrufen. Details und Ausübung: Deine Rechte (DSGVO).
9. Cookies
Wir verwenden nur technisch notwendige Speicherung: die Anmeldesitzung, das gewählte Design und temporäre Formularentwürfe im Browser. Keine Werbe- oder Tracking-Cookies.