Wo die Server stehen
Die Frage kommt von Datenschutzbeauftragten und von Lehrkräften gleichermaßen. Die kurze Antwort: Server in Deutschland. Die längere steht hier, mit dem, was sich prüfen lässt.
Was überhaupt übertragen wird
Der größte Teil Ihrer Arbeit erreicht nie einen Server. Das ist keine Zusage, sondern eine Folge der Bauweise.
- Stundenmappen, Klassenlisten, Zeichnungen und hochgeladene Bilder liegen im Browser auf Ihrem Gerät.
- Übertragen wird nur, was zum Ausliefern der Seite nötig ist: HTML, Bilder, Schriften. Mit Konto kommt der Abgleich der Stundenmappen und Klassen mit unserem Server hinzu.
- Beim Lesen und beim Nutzen der Werkzeuge setzt die Webseite kein Cookie. Erst beim Anmelden kommen zwei technisch notwendige hinzu; ein Cookie-Banner braucht es deshalb nicht.
Wer beteiligt ist
Vier Stellen, jede mit einem benannten Zweck und einem benannten Ort.
- Die Webseite und die Tafel liegen bei der IONOS SE in Frankfurt am Main. Nur dort speichern wir.
- Ausgeliefert wird über das Netz von Cloudflare (Sitz USA): Es wehrt Angriffe ab und reicht die Anfragen verschlüsselt an den Server weiter. Bei unseren Messungen aus Deutschland nahm sie ein Rechenzentrum in Frankfurt am Main entgegen.
- Die Reichweitenmessung betreiben wir selbst auf demselben Server, ohne Cookies und ohne Weitergabe; sie ist noch nicht in Betrieb.
- Für die Abrechnung der kostenpflichtigen Erweiterung kommt Stripe hinzu.
Soweit wir Unterrichtsdaten speichern, liegen sie ausschließlich auf unserem Server in Deutschland. Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe (Dublin); dorthin fließen ausschließlich Abrechnungsdaten, niemals Schüler- oder Unterrichtsdaten.
Die vollständige Aufstellung mit Datenkategorien, Rechtsgrundlagen und Speicherfristen steht in der vollständige Datenschutzerklärung.
Was die Schulverwaltung braucht
Für eine Freigabe an der Schule genügen meist drei Unterlagen.
- Den Vertrag über die Auftragsverarbeitung senden wir auf Anfrage unterschriftsreif zu; anfordern lässt er sich über das Angebot für Schulen.
- Den Nachweis des Standorts und der beteiligten Dienstleister liefert die Datenschutzerklärung.
- Für die Frage nach Schülerdaten ist Schülerdaten in ClassHelper der kürzeste Beleg: Ohne Konto gibt es keine Übertragung. Die Fristen führt Bestand entfernen und Fristen auf.
Die Abrechnung selbst läuft über eine Sammelrechnung, nicht über einzelne Zahlungen je Lehrkraft.
Braucht Ihre Verwaltung eine Auskunft, die hier fehlt, nutzen Sie den Kontakt zu ClassHelper. Das gilt auch für eine Lehrperson in Österreich oder der Schweiz.
Kurz gesagt
Webseite und Tafel liegen auf einem Server in Deutschland, in Frankfurt am Main, und werden über Cloudflare ausgeliefert. Ohne Konto bleiben Unterrichtsdaten im Browser Ihres Geräts; mit Konto liegt eine Kopie auf diesem Server.
Nur für die Abrechnung kommt Stripe Payments Europe in Dublin hinzu, und dorthin fließen ausschließlich Abrechnungsdaten.