Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb der Web-Applikation SkooBase (erreichbar unter sek.skoobase.com) auf.
SkooBase wurde nach dem Prinzip der Datensparsamkeit entwickelt. Namen der Schülerinnen und Schüler, Adressen, Angaben zu Erziehungsberechtigten, Telefonnummern, Verhaltensbeobachtungen, Notizen und Klassenkassen-Buchungen werden in Ihrem Browser verschlüsselt (AES-GCM 256-Bit, Web Crypto API), bevor sie an den Server übertragen werden, und dort nur verschlüsselt gespeichert. Diesen Schlüssel sichert Ihr Browser mit Ihrem Passwort (PBKDF2 mit 100 000 Iterationen). Ihr Passwort wird bei der Anmeldung über eine verschlüsselte Verbindung an den Server übertragen und dort geprüft, aber nicht gespeichert; gespeichert wird nur ein Prüfwert, aus dem es sich nicht zurückrechnen lässt.
Damit Kolleginnen und Kollegen Ihrer Schule geteilte Klassen und die gemeinsamen Bereiche (Direktion, Lehrerzimmer, geteilte Notizen) lesen können, gibt es für jede Schule einen Schulschlüssel. Jede Lehrperson der Schule erhält ihn bei der Anmeldung; welche Klassen sie öffnen darf, prüft der Server. Klassen haben einen eigenen Klassenschlüssel - neu angelegte bekommen ihn automatisch -, der zweifach hinterlegt ist: mit Ihrem persönlichen Schlüssel und mit dem Schulschlüssel.
Unverschlüsselt gespeichert werden Zahlen- und Auswahlwerte wie Noten und Kompetenzstufen sowie Geburtsdatum, Geschlecht und Schulstufe der Schülerinnen und Schüler. Diese Angaben hängen an einer internen Nummer, nicht am Namen, denn der Name ist verschlüsselt (Pseudonymisierung, Art. 25 DSGVO). Personenbezogene Daten bleiben sie trotzdem: Zusammen mit Geburtsdatum, Geschlecht, Klasse und Schule ließe sich eine Schülerin oder ein Schüler unter Umständen erkennen.
Was nicht unter diese Verschlüsselung fällt: Zwei Bereiche liegen bewusst außerhalb des verschlüsselten Bereichs, weil sie technisch einen Klartext-Zugriff voraussetzen - Support-Anfragen an den Betreiber und Datei-Anhänge im Lehrerzimmer. Näheres dazu in Abschnitt 8. Bitte übermitteln Sie dort keine Angaben und laden Sie keine Dateien hoch, die personenbezogene Daten von Schülerinnen und Schülern enthalten.
Zusätzlich steht eine optionale Zwei-Faktor-Authentifizierung (2FA) nach TOTP-Standard (RFC 6238) zur Verfügung, die Nutzer:innen eigenverantwortlich im Account-Bereich aktivieren können. Diese schützt den Zugang auch bei kompromittiertem Passwort.
Neu an einer Schule: Wenn Sie sich mit der Schulkennzahl einer Schule registrieren oder zu ihr wechseln, erhalten die Schulleitung und die Schuladministration dieser Schule eine E-Mail mit Ihrem Namen und Ihrer E-Mail-Adresse. So fällt auf, wenn sich jemand einer Schule zuordnet, der nicht dazugehört - mit der Zugehörigkeit erhält man den Schulschlüssel. Hat eine Schule mit Schullizenz weder Schulleitung noch Schuladministration hinterlegt, geht diese Mitteilung an den Betreiber. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Schule, ihre gemeinsamen Bereiche vor Unbefugten zu schützen).
Vollständige Sicherheitsarchitektur ansehen
Cornelius Altrichter
Silvrettastraße 13a
6780 Schruns
Österreich
E-Mail: info@skoobase.com
Diese Webseite und die zugehörige Datenbank werden gehostet bei:
World4You Internet Services GmbH
Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich
Die Server befinden sich innerhalb der Europäischen Union (EU). Mit dem Hoster wurde ein rechtskonformer Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.
SkooBase als Auftragsverarbeiter: Die Angaben zu Schülerinnen, Schülern und Erziehungsberechtigten, die Sie in SkooBase eintragen, verarbeitet der Betreiber in Ihrem Auftrag bzw. im Auftrag Ihrer Schule. Verantwortlich im Sinne der DSGVO bleibt dafür die Schule bzw. die Lehrperson. Grundlage ist die Vereinbarung zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO, die Sie beim Abschluss eines Abonnements ausdrücklich bestätigen; bei einer Schullizenz bestätigt die Schuladministration sie für die Schule. Der in Abschnitt 3 genannte Verantwortliche ist für jene Daten verantwortlich, die SkooBase für den eigenen Betrieb braucht: Ihr Konto, Anmeldungen, Protokolle, Support-Anfragen und die Abrechnung.
Server-Protokolle: Bei jedem Aufruf speichert der Webserver IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite und die Kennung Ihres Browsers. Diese Protokolle dienen der Sicherheit und der Fehlersuche und werden nach 14 Tagen gelöscht. Zum Schutz vor dem Erraten von Passwörtern und Codes speichert SkooBase bei Anmeldeversuchen, Registrierungen, der Passwort-Wiederherstellung und der Eingabe von Bestätigungs- oder Zwei-Faktor-Codes die IP-Adresse samt Zeitpunkt; diese Einträge werden spätestens nach zwei Tagen gelöscht. Wiederholte Angriffe auf den Server werden automatisch gesperrt; die IP-Adressen auffälliger Zugriffe und gesperrter Absender werden bis zu fünf Wochen protokolliert. Fehlerprotokolle der Anwendung können im Einzelfall eine Nutzerkennung oder E-Mail-Adresse enthalten und werden nach neun Wochen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Dienst).
Für die Testphase fallen keine Zahlungsdaten an. Schließt du ein kostenpflichtiges Abonnement ab (Einzellizenz oder Schullizenz), erfolgt die Zahlungsabwicklung über:
Sold through Link, LLC (vormals Lemon Squeezy LLC, Marke „Lemon Squeezy")
222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA
Das Unternehmen tritt dabei als „Merchant of Record" (Verkäufer) auf und verarbeitet die Zahlungsdaten in eigener Verantwortung. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Rechnungs-/Länderangaben und Transaktionsdaten. Die eigentlichen Kreditkarten-/Zahlungsdaten werden ausschließlich von Lemon Squeezy bzw. dessen Zahlungsdienstleistern verarbeitet - SkooBase erhält und speichert keine vollständigen Zahlungsdaten.
Zweck: Vertragsabwicklung, Rechnungsstellung, Steuerabführung und Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche, insbesondere steuerrechtliche Pflichten).
Drittlandübermittlung: Dabei können Daten in die USA übermittelt und dort verarbeitet werden. Als Garantie dienen die von der EU-Kommission genehmigten EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC), die Lemon Squeezy seinem Datenverarbeitungsvertrag (DPA) zugrunde legt; ergänzend ist die Übermittlung zur Vertragserfüllung gemäß Art. 49 Abs. 1 lit. b DSGVO erforderlich.
Weitere Informationen findest du in der Datenschutzerklärung von Lemon Squeezy: lemonsqueezy.com/privacy.
Schullizenz auf Rechnung: Bestellst du für deine Schule eine Schullizenz auf Rechnung, läuft das ohne Zahlungsdienstleister direkt über den Betreiber. Gespeichert werden die Angaben aus dem Bestellformular: Rechnungsempfänger und Rechnungsanschrift, die E-Mail-Adresse für die Rechnung, eine etwaige Bestellnummer oder Auftragsreferenz, die Angabe, ob deine Schule eine Bundesschule ist, dein Name, deine Funktion an der Schule, eine etwaige Telefonnummer für Rückfragen, wer die Schuladministration übernehmen soll (bei einer anderen Person deren Name und E-Mail-Adresse) und deine Anmerkung - dazu der Nachweis deiner Zustimmung zu AGB und AVV mit Zeitpunkt, IP-Adresse und Browserkennung. Diese Angaben werden unverschlüsselt gespeichert, damit der Betreiber die Bestellung prüfen und die Rechnung ausstellen kann. Andere Lehrpersonen deiner Schule sehen nur, dass, wann und von wem bestellt wurde.
Prüfung der Bestellung: Um zu prüfen, ob eine Bestellung wirklich von der Schule stammt, sieht der Betreiber dabei auch Angaben zu deinem Konto und zu den Konten deiner Schule: seit wann sie bestehen und zur Schule gehören, wann du dich zuletzt angemeldet hast, wie viele Klassen du angelegt hast und wer als Schulleitung oder Schuladministration hinterlegt ist. Lehnt er eine Bestellung ab, vermerkt er den Grund.
Zweck: Prüfung der Bestellung, Vertragsabwicklung, Rechnungsstellung und Buchhaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrung, § 132 BAO) sowie für die Prüfung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Bestellungen im Namen einer Schule auf ihre Berechtigung zu prüfen).
Empfänger: Die Mitteilung über die Freischaltung und die Rechnung gehen an die angegebene Rechnungsadresse; die Mitteilung nennt den Namen der Person, die die Schuladministration übernimmt. Du erhältst die Mitteilung als verdeckte Kopie an die E-Mail-Adresse deines Kontos - der Rechnungsempfänger sieht diese Adresse nicht. Sonst werden die Angaben nicht weitergegeben.
Speicherdauer: Rechnung und bestätigte Bestellung samt dem Nachweis deiner Zustimmung sieben Jahre (§ 132 BAO). Telefonnummer, Anmerkung und die Angaben zu einer anderen Person als Schuladministration werden nach 24 Monaten gelöscht. Eine abgelehnte Bestellung wird samt dem Zustimmungsnachweis nach sechs Monaten gelöscht. Wird dein Konto gelöscht, gehen deine offenen und abgelehnten Bestellungen samt ihrem Zustimmungsnachweis sofort mit; eine bestätigte bleibt als Grundlage der Rechnung bestehen, Telefonnummer und Anmerkung werden dabei gelöscht.
Angaben zu anderen Personen: Nennst du im Formular eine andere Person (etwa „z. H." auf der Rechnung oder als Schuladministration), informiere sie bitte darüber. Der Betreiber verwendet diese Angaben nur für die Bestellung und die Rechnung.
SkooBase verwendet keine Tracking-Cookies und keine Analysedienste. Gesetzt wird nur ein technisch notwendiges Cookie für die Anmeldesitzung; es läuft spätestens acht Stunden nach der Anmeldung ab. Im lokalen Speicher Ihres Browsers (Local Storage) merkt sich SkooBase Anzeige-Einstellungen wie Farbschema, Menüreihenfolge und die zuletzt gewählte Klasse; Namen oder Notizen zu Schülerinnen und Schülern werden dort nicht abgelegt.
Neben dem Zeitpunkt des Logins erfasst SkooBase serverseitig, welche Programmbereiche Sie an einem Tag genutzt haben (z. B. „Noten" oder „Kompetenzraster angewendet"). Gespeichert werden dabei ausschließlich Aktionstyp, Zeitpunkt, Anzahl pro Tag und Ihre Nutzerkennung - niemals die eingegebenen Inhalte selbst. Pro Nutzungsart und Tag wird höchstens ein Eintrag geführt, kein lückenloses Protokoll einzelner Klicks. Diese Einträge werden automatisch nach 14 Tagen gelöscht - es entsteht keine dauerhafte Liste. Ausgenommen von der 14-Tage-Frist sind drei Einträge: dass Sie eine Klasse exportiert, eine Sicherung heruntergeladen oder eine Sicherung eingespielt haben. Sie werden 13 Monate aufbewahrt, damit sich bei einem Vorfall nachvollziehen lässt, wann Daten SkooBase verlassen haben. Die Zeitpunkte Ihrer Anmeldungen samt der letzten Aktivität der jeweiligen Sitzung werden getrennt davon 13 Monate aufbewahrt und danach automatisch gelöscht. Sie dienen dem Support, der Sicherheit und dem Erkennen verwaister Konten.
Zweck: Nachvollziehen, welche Funktionen genutzt werden, um Support gezielt anbieten zu können (z. B. bei gemeldeten Problemen) und die Weiterentwicklung an tatsächlichem Bedarf auszurichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Support und Produktverbesserung).
Zugriff: Diese Daten sind ausschließlich für den Betreiber (Cornelius Altrichter) einsehbar - nicht für die Schulleitung oder andere Nutzer:innen Ihrer Schule.
E-Mails: SkooBase schickt Ihnen nur E-Mails, die zu Ihrem Konto gehören, zum Beispiel Bestätigungscodes, Einladungen von Kolleginnen und Kollegen, Hinweise zum Ablauf der Testphase oder Lizenz und Warnungen vor der automatischen Löschung archivierter Klassen. Werbe-Newsletter verschickt SkooBase nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
Support-Anfragen: Wenn Sie über die App ein Anliegen melden, werden Betreff und Nachrichtentext zusammen mit Ihrer Nutzerkennung unverschlüsselt gespeichert. Das ist technisch notwendig, damit der Betreiber die Anfrage lesen und beantworten kann - eine verschlüsselte Anfrage könnte niemand bearbeiten. Was Sie in dieses Feld schreiben, ist für den Betreiber im Klartext lesbar.
Datei-Anhänge im Lehrerzimmer: Die Beiträge im Lehrerzimmer selbst sind schulweit verschlüsselt, Antworten ebenso. Für angehängte Dateien (etwa PDF-Dokumente oder Bilder) gilt das nicht: sie werden unverschlüsselt auf dem Server abgelegt, samt ihrem Dateinamen. Der Abruf ist nur nach Anmeldung und nur für Angehörige Ihrer Schule möglich; ein direkter Zugriff über die Adresszeile des Browsers ist serverseitig gesperrt. Technisch hat der Betreiber jedoch Zugriff auf diese Dateien. Denselben Hinweis zeigt die App unmittelbar an der Stelle, an der eine Datei ausgewählt wird.
Zweck: Bearbeitung und Beantwortung von Supportanfragen; Austausch von Dokumenten innerhalb des Kollegiums einer Schule.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Erfüllung des Nutzungsvertrags sowie berechtigtes Interesse an einem funktionierenden Support).
Zugriff: Support-Anfragen sind ausschließlich für den Betreiber (Cornelius Altrichter) einsehbar. Anhänge im Lehrerzimmer sind für die angemeldeten Lehrpersonen Ihrer Schule sowie technisch für den Betreiber zugänglich.
Speicherdauer: Support-Anfragen werden aufbewahrt, solange sie zur Bearbeitung und Nachvollziehbarkeit benötigt werden, und auf Wunsch jederzeit gelöscht.
Beiträge im Lehrerzimmer werden 30 Tage nach ihrer Erstellung automatisch und endgültig gelöscht - samt Antworten und Datei-Anhängen, in der Datenbank ebenso wie auf dem Server. Das Lehrerzimmer ist als Austauschkanal gedacht, nicht als Ablage; Dateien, die Sie behalten möchten, laden Sie bitte innerhalb dieser Frist herunter. Ausgenommen sind ausschließlich angeheftete Beiträge: sie bleiben erhalten, bis sie gelöst oder gelöscht werden.
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu (Art. 15 bis 21 DSGVO).
Hinweis: Die Einträge zu Schülerinnen und Schülern sieht sich der Betreiber nicht an; Namen, Notizen und die übrigen in Abschnitt 2 genannten Angaben liegen auf dem Server nur verschlüsselt vor. Auskunft darüber und eine Kopie erhalten Sie deshalb am einfachsten selbst in Ihrem Konto: Dort können Sie die Daten einsehen, als Sicherung exportieren und löschen.
Auf Ihren Wunsch löscht der Betreiber Ihr Konto. Dabei werden Ihr Name, Ihre E-Mail-Adresse, Ihr Schlüsselmaterial und Ihre Klassen samt allen Einträgen entfernt. Was Sie in gemeinsamen Bereichen Ihrer Schule geschrieben haben (Direktion, Lehrerzimmer), bleibt gespeichert. Bestehen bleiben außerdem Ihre Support-Anfragen, ein etwaiger Antrag auf Schulleitungsrechte, bei einem Kauf die Rechnung samt einer bestätigten Bestellung (sieben Jahre, § 132 BAO) und der Nachweis Ihrer Zustimmung zu AGB, Datenschutzerklärung und der Vereinbarung zur Auftragsverarbeitung sowie Anmelde- und Nutzungseinträge bis zum Ablauf ihrer Fristen (Abschnitt 7). Offene und abgelehnte Bestellungen einer Schullizenz auf Rechnung werden mit ihrem Zustimmungsnachweis gelöscht (Abschnitt 5).
Zurück zu SkooBase Sicherheitsarchitektur