Schulfunk LogoSchulfunk
Sicherheit und Datenschutz

Datenschutz ist das Fundament.

Schulfunk verwaltet nicht die Schule, sondern Menschen und ihre Beziehungen zueinander. Deshalb steht Datenschutz nicht am Ende, sondern am Anfang jeder Entscheidung.

Unser Konzept

Drei Grundsätze, die nicht verhandelbar sind

Datensouveränität

Persönliche Daten gehören zu jedem Zeitpunkt der jeweiligen Person, nicht der Schule und nicht uns. Institutionen sind Teilnehmer, keine Eigentümer.

Datensparsamkeit

Jede Freigabe gibt nur das weiter, was der Empfänger wirklich braucht. Keine Daten fließen automatisch mit.

Nachvollziehbarkeit

Jeder Zugriff und jede Änderung wird protokolliert. Ein Einwilligungsprotokoll macht sichtbar, wer wann was freigegeben hat.

📜 Wie wir Ihre Souveränität dauerhaft absichern, lesen Sie in unserer Charta der Digitalen Souveränität →
Datenschutzkategorien

Vier Kategorien, vier Schutzniveaus

Wir behandeln nicht alle Daten gleich. Jede Information gehört zu einer Kategorie mit klarem Schutzniveau und klaren Regeln, wer sie sehen darf.

1
HochsensibelBesondere Kategorien, Art. 9 DSGVO

Beispiele: Gesundheit, Förderbedarf, Betreuungsbedarf, Sorgerecht

Client-seitig verschlüsselt, wir haben keinen Lesezugriff. Nur mit ausdrücklicher Einwilligung, nie automatisch routbar.

2
PersonenbezogenArt. 4 DSGVO

Beispiele: Stammdaten von Kind, Erziehungsberechtigten und externen Betreuenden

Fließt nur über eine aktive, widerrufbare Freigabe und nur mit Rechtsgrundlage.

3
VerwaltungsdatenOhne Personenbezug

Beispiele: Klassenstruktur, Gruppen, Schulkalender, Routen-Konfiguration

Gehören der Institution, vertraulich im Schulbetrieb, kein besonderer DSGVO-Schutzbedarf.

4
KommunikationInhalt und Metadaten

Beispiele: Nachrichten, Krankmeldungen, Lesebestätigungen

Nachrichteninhalte in rollengebundenen Räumen Ende-zu-Ende verschlüsselt (Matrix), Metadaten minimiert.

Das Routen-Prinzip

Sie sehen genau, wer welche Daten bekommt.

Daten fließen bei Schulfunk nicht einfach so. Eine Route ist eine bewusst gesetzte, zeitlich begrenzte Erlaubnis: von wem, an wen, welche Felder, zu welchem Zweck. Jede Route ist sichtbar und jederzeit widerrufbar.

ElternteilKlassenleitungSekretariatOGS, wenn aktiv

Beispiel Krankmeldung: nur Name und Datum fließen, keine Gesundheitsdetails, keine Adresse.

Ihre Rechte

Alle DSGVO-Rechte, im Portal umgesetzt

AuskunftArt. 15

Selbstauskunft im Portal: Konto, Kinder, aktive Datenflüsse, Protokoll, Fristen.

BerichtigungArt. 16

Direkte Bearbeitung im Portal.

LöschungArt. 17

Persönliche Daten löschen, Verwaltungsdaten nach gesetzlichen Fristen.

EinschränkungArt. 18

Eine Freigabe pausieren, ohne sie zu widerrufen.

ÜbertragbarkeitArt. 20

Maschinenlesbarer Export als JSON und CSV.

WiderspruchArt. 21

Alle Freigaben mit einem Klick widerrufen.

Technisch abgesichert

So schützen wir Ihre Daten.

  • ✓Transportverschlüsselung TLS 1.3 für alle Verbindungen.
  • ✓Sensible Profildaten client-seitig verschlüsselt (AES-GCM). Der Serverbetreiber hat keinen Lesezugriff.
  • ✓Verschlüsselte Datenträger (LUKS2) am Serverstandort Deutschland.
  • ✓Tägliche, verschlüsselte Backups.
  • ✓Keine offene Registrierung, Zugang nur über Einladung.

Den vollständigen, laufend gepflegten Stand der technischen und organisatorischen Maßnahmen (TOMs) liefern wir als Anhang zum Auftragsverarbeitungsvertrag (AVV).

Für Datenschutzbeauftragte

Unsere Subdienstleister-Liste ist öffentlich einsehbar. Datenkonzept, Datenklassifizierung und den AVV (derzeit als Entwurf, die finale Fassung nach anwaltlicher Prüfung) stellen wir Ihnen zur internen Prüfung bereit: support@schulfunk.app

Downloads der finalen Dokumente folgen an dieser Stelle.

Fragen zum Datenschutz?

Wir liefern Ihnen alle Unterlagen für Ihre Prüfung.

Demo anfragen →