1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. LehrerElternHub ist eine Schulkommunikationsplattform, die besonders hohe Datenschutzstandards einhält, da sie mit Daten von Kindern arbeitet.
2. Verantwortlicher (Art. 4 Abs. 7 DSGVO)
FOREDUCATIONS · Nikola Iliev · Stauffenbergstraße 25 · 04552 Borna · E-Mail: n.iliev@foreducations.com
3. Erhobene Daten
Wir erheben und verarbeiten folgende Daten:
Lehrkräfte: Name, E-Mail, Schulname, Sprechzeiten. Eltern: Name, E-Mail, Nachrichten an die Lehrkraft, Einstellung zum Wochenrückblick. Schüler: Vorname, Nachname, Avatar (Emoji), Lob, Notizen der Lehrkraft (Guter Satz, Übungsnotiz), Krankmeldungen, Glückszahl-Ziehungen, FOREDU-Spielfortschritt. Notizen und Glückszahl-Ergebnisse sind nur für die Eltern des jeweiligen Kindes sichtbar. Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeitpunkt (Server-Logs).
4. Rechtsgrundlage (Art. 6 DSGVO)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), Art. 6 Abs. 1 lit. b (Vertragserfüllung) und Art. 6 Abs. 1 lit. f (berechtigtes Interesse) DSGVO.
5. Besonderer Schutz von Kinderdaten (Art. 8 DSGVO)
LehrerElternHub verarbeitet Daten von Kindern unter 16 Jahren ausschließlich mit Einwilligung der Eltern oder Erziehungsberechtigten. Eltern erhalten über die Plattform volle Transparenz über alle gespeicherten Daten ihres Kindes. Schülerdaten werden nicht an Dritte weitergegeben oder zu Werbezwecken verwendet. Daten werden ausschließlich auf Servern in Deutschland (Hetzner, Nürnberg) gespeichert.
6. Speicherort & Sicherheit
Alle Daten werden auf einem Server in Deutschland (Hetzner Cloud, Nürnberg) gespeichert. Die Übertragung erfolgt SSL/TLS-verschlüsselt. Passwörter werden mit bcrypt (12 Runden) gehasht und nie im Klartext gespeichert. Die Datenbank ist nur lokal erreichbar und nicht vom Internet aus zugänglich.
7. E-Mail-Versand
Wir versenden transaktionale E-Mails (Bestätigung, Passwort-Reset, FOREDU-Benachrichtigungen) über IONOS SMTP-Server in Deutschland. Wir versenden keinen Newsletter und keine Werbung.
Kontaktformular: Wenn Sie uns über das Kontaktformular schreiben, verwenden wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht ausschließlich zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Die Nachricht wird per E-Mail an uns weitergeleitet und nicht in der Datenbank gespeichert.
Übersetzung und Sprache: Wenn Eltern eine andere Sprache als Deutsch wählen, werden Nachrichten zwischen Eltern und Lehrkraft automatisch übersetzt. Dafür nutzen wir Microsoft Azure (Translator, Speech) ausschließlich in der Region Deutschland (Frankfurt) als Auftragsverarbeiter (Art. 28 DSGVO). Sprachaufnahmen werden nur in Text umgewandelt und weder von uns noch vom Dienst gespeichert. Original und Übersetzung werden zusammen mit der Nachricht gespeichert.
Lernschatzkiste und Test-Archiv: Fotos von Tests und Arbeiten werden in einem geschützten Bereich außerhalb der öffentlichen Webseite gespeichert und nur nach Anmeldung an die Lehrkraft und die Eltern des jeweiligen Kindes ausgeliefert. Sie werden ein Jahr nach dem Ende der Grundschulzeit automatisch gelöscht; Eltern können vorher alles als PDF speichern. Die Fotoerlaubnis pro Kind wird mit Datum gespeichert und kann jederzeit geändert werden.
Demo-Zugänge: Demo-Zugänge enthalten ausschließlich erfundene Beispieldaten. Sie werden nach Ablauf automatisch gelöscht; aus einer Demo werden keine E-Mails an Dritte versendet.
8. Cookies & Tracking
LehrerElternHub verwendet KEINE Cookies, kein Google Analytics und keine Tracking-Tools. Die Authentifizierung erfolgt über JWT-Token im sessionStorage des Browsers, die beim Schließen des Browsers automatisch gelöscht werden. Die Schriftarten werden von unserem eigenen Server geladen — es wird keine Verbindung zu Google oder anderen Drittanbietern aufgebaut.
9. Ihre Rechte (Art. 15–21 DSGVO)
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Ausübung dieser Rechte kontaktieren Sie uns per E-Mail.
10. Löschung
Auf Anfrage löschen wir alle personenbezogenen Daten vollständig. Bei Löschung eines Lehrerkontos werden alle zugehörigen Klassen- und Schülerdaten ebenfalls gelöscht.
11. FOREDU-Spiel und externe Datenverarbeitung
Für die Durchführung des FOREDU-Spiels (Lernspiel am Abend) übermitteln wir ausschließlich am Spieltag folgende Daten an unseren Auftragsverarbeiter FOREDUCATIONS (lehrer-assistent.de) in Nürnberg, Deutschland:
- Vorname (oder Initiale) des ausgewählten Kindes
- E-Mail-Adresse der Eltern zur Zustellung des Spiel-Links
- Geplante Startzeit der Spielrunde
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der pädagogischen Nutzung) in Verbindung mit der Einwilligung der Erziehungsberechtigten bei Kontoerstellung.
Zweck: Bereitstellung des Wartebereichs und Vermittlung des Spielcodes an die Kinder über einen einmaligen, persönlichen Link.
Speicherdauer: Die Daten werden auf den Servern von FOREDUCATIONS bis zum Ende der jeweiligen Spielrunde gespeichert. Eine Löschung kann jederzeit über den Support angefordert werden (Art. 17 DSGVO).
Sicherheit: Die Übermittlung erfolgt verschlüsselt (TLS 1.2+). Beide Server stehen in Deutschland (Hetzner Cloud, Nürnberg). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
12. Sichere Abholung (Hort / Ganztag)
Wenn eine Schule die Funktion „Sichere Abholung“ nutzt, verarbeiten wir beim Abholen eines Kindes: den Namen der abholenden Person (Elternteil oder ausdrücklich beauftragte Familie), die Namen der abgeholten Kinder, die Zeitpunkte von Anforderung, Aufruf und Übergabe, den Namen der Person, die die Übergabe bestätigt, sowie eine freiwillige kurze Notiz der Eltern. Es werden keine Fotos, Ausweisdaten oder biometrischen Merkmale verarbeitet — ausschließlich Namen, die ohnehin im System stehen.
Eine Abholvollmacht für eine andere Familie muss ausdrücklich erteilt werden, gilt immer nur für einen einzelnen Tag, kann jederzeit widerrufen werden und ist für die Klassenlehrkraft sichtbar.
Zweck und Rechtsgrundlage: Nachweis der ordnungsgemäßen Übergabe des Kindes und Sicherheit an der Tür — Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse, Aufsichtspflicht der Schule) in Verbindung mit dem jeweiligen Landesschulrecht. Empfänger: die Klassenlehrkraft und das Hort-/Türpersonal derselben Schule. Speicherdauer: 90 Tage, danach automatische Löschung. Klassenlehrkräfte können das Protokoll tageweise einsehen und als CSV ausgeben.
13. Anwesenheit
Die Lehrkraft trägt je Schultag ein, welches Kind anwesend, verspätet oder abwesend ist; bereits vorliegende Krankmeldungen sind als „krank gemeldet“ vorbelegt und werden nie still überschrieben. Ist die Anwesenheit bis zu einer je Klasse einstellbaren Uhrzeit (Standard 09:00 Uhr, Europe/Berlin, nur Montag bis Freitag) nicht bestätigt, erhält die Lehrkraft eine Erinnerung und die Eltern der Klasse eine neutrale Nachricht: „Die Anwesenheit wurde heute noch nicht bestätigt. Wenn Ihr Kind in der Schule ist, müssen Sie nichts tun.“
Es wird niemals automatisch eine Abwesenheit erzeugt. Das System speichert in diesem Fall ausschließlich den Vermerk „nicht bestätigt“. Eine Abwesenheit entsteht nur, wenn ein Mensch sie einträgt — die Lehrkraft oder die Eltern mit der Antwort „Mein Kind fehlt heute“, die den gewohnten Krankmeldungs-Weg startet.
Zweck und Rechtsgrundlage: Erfüllung der schulischen Aufsichts- und Dokumentationspflicht — Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem jeweiligen Landesschulrecht. Empfänger: die Klassenlehrkraft; Eltern sehen ausschließlich die Angaben zu ihrem eigenen Kind. Speicherdauer: 90 Tage, danach automatische Löschung.
14. Lesebestätigung für Elternbriefe und Mitteilungen
Wenn ein Elternbrief oder eine Mitteilung in der App geöffnet wird, speichern wir einen einzigen Zeitpunkt je Familie und Mitteilung — den des ersten Öffnens. Gezählt wird nur ein wirkliches Öffnen (die Detailansicht war mindestens zwei Sekunden sichtbar), nicht der Versand und nicht die Zustellung der E-Mail. Die Lehrkraft sieht also, ob eine Mitteilung geöffnet wurde, und welche Familien sie noch nicht geöffnet haben. Sie sieht nicht, wie oft, wie lange oder mit welchem Gerät gelesen wurde.
Sie selbst sehen denselben Zeitpunkt auf der Mitteilung („Gelesen am 21.09. um 08:12“). Die Lehrkraft kann genau den Familien, bei denen noch kein Öffnen vorliegt, eine freundliche Erinnerung schicken — höchstens einmal je Familie und Mitteilung in 24 Stunden und höchstens zweimal insgesamt. Die Schulleitung sieht ausschließlich Prozentzahlen je Klasse, niemals Familiennamen.
Zweck und Rechtsgrundlage: Sicherstellen, dass wichtige Schulinformationen die Familien erreichen — Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem jeweiligen Landesschulrecht. Empfänger: die Klassenlehrkraft (mit Namen) und die Schulleitung (nur Zahlen je Klasse). Speicherdauer: 12 Monate, danach automatische Löschung. Die Leseereignisse sind in der Datenauskunft nach Art. 15 DSGVO enthalten und werden bei einer Kontolöschung mit entfernt.
15. Anstupser und Wochenrückblick für Lehrkräfte
Lehrkräfte können eine freundliche Erinnerung („Anstupser“) erhalten, wenn längere Zeit nichts in der Klasse geschrieben wurde, sowie freitags einen Wochenrückblick über die eigene Woche. Beide Texte enthalten ausschließlich gezählte Zahlen aus der eigenen Klasse (geschriebene Mitteilungen, Gute Sätze, Rückmeldungen der Eltern, Leseanteil, bestätigte Anwesenheitstage, Übergaben). Es kommt keine KI zum Einsatz, und es werden keine Daten einzelner Kinder oder Familien in diese Texte übernommen. Beides lässt sich in den Einstellungen abschalten.