Wer digitale Ausweise an einer Schule einführt, muss diese Fragen gegenüber Eltern, Schulträger und Aufsicht beantworten können. Diese Seite fasst zusammen, wie wir das bei Scave gelöst haben und welche Unterlagen Sie von uns bekommen.
Alle Produkte von Scave sind für den Einsatz an Schulen gebaut worden. Das bedeutet: Datensparsamkeit ist keine nachträgliche Einstellung, sondern Teil der Architektur.
Serverstandort Deutschland
Alle Daten liegen auf ISO-zertifizierten Servern in Rechenzentren in Deutschland. Es findet keine Datenübermittlung in Drittstaaten statt. Damit entfällt die Diskussion über Standardvertragsklauseln und Transferfolgenabschätzungen, die bei US-Anbietern regelmäßig nötig ist.
Verschlüsselung auf beiden Wegen
Die Übertragung zwischen App, SchoolManagePanel und Servern erfolgt verschlüsselt über TLS. Auch die Speicherung erfolgt verschlüsselt. Zugriff hat nur ein eng begrenzter Kreis berechtigter Personen, und dieser Zugriff ist an konkrete Aufgaben gebunden.
Auftragsverarbeitung geregelt
Die Schule bleibt Verantwortliche im Sinne der DSGVO, Scave verarbeitet die Daten in ihrem Auftrag. Sie erhalten von uns einen vorbereiteten Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, inklusive der Beschreibung der technischen und organisatorischen Maßnahmen.
Nur die nötigen Daten
Verarbeitet wird, was ein Ausweis braucht: die Stammdaten zur Person, die Zuordnung zur Schule und zur Klasse sowie Ausweisbild und Unterschrift. Noten, Fehlzeiten oder Gesundheitsdaten gehören nicht dazu und werden auch nicht importiert.
Kein Werbe-Tracking in der App
Die App erstellt keine Nutzerprofile, zeigt keine Werbung und bindet keine Analysetools von Drittanbietern für Werbezwecke ein. Es gibt kein Geschäftsmodell, das auf der Auswertung von Schülerdaten beruht.
Sperren und Löschen in einem Schritt
Verlässt jemand die Schule, sperrt oder löscht die Schule den Zugang im SchoolManagePanel. Beim Löschen werden die personenbezogenen Daten entfernt. Die Schule behält damit die Kontrolle darüber, wie lange Daten vorhanden sind.
Nach DIN SPEC 27076 geprüft
YourStudentID wurde nach der DIN SPEC 27076 des BSI geprüft, dem Standard für IT-Sicherheit in kleinen und mittleren Organisationen. Das Ergebnis können Sie in Ihrer eigenen Dokumentation als Nachweis verwenden.
Entwicklung und Support in Deutschland
Entwicklung, Betrieb und Support liegen bei unserem Team in Weiterstadt. Bei einer Rückfrage Ihrer Datenschutzbeauftragten sprechen Sie mit den Personen, die das System gebaut haben, und nicht mit einem Support-Center im Ausland.
Updates im laufenden Betrieb
Updates werden von uns eingespielt, ohne dass die Schule etwas installieren oder freigeben muss. Es gibt keine veraltete Version, die an einem Standort weiterläuft, weil dort niemand aktualisiert hat.
Die meiste Arbeit beim Datenschutz entsteht nicht durch die Software, sondern durch die Papiere, die danach verlangt werden. Diese stellen wir bereit, damit Ihre Schule sie nicht selbst erstellen muss.
Vertrag zur Auftragsverarbeitung
Vorbereitet nach Art. 28 DSGVO, mit Angaben zu Gegenstand, Dauer, Art und Zweck der Verarbeitung sowie zu den Kategorien betroffener Personen. Sie prüfen und unterzeichnen, statt selbst zu formulieren.
Beschreibung der Maßnahmen
Eine Übersicht der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, also Zugriffsschutz, Verschlüsselung, Protokollierung und Verfügbarkeit. Diese Anlage gehört in jede saubere Datenschutz-Dokumentation.
Ansprechpartner für Rückfragen
Wenn Ihre Datenschutzbeauftragte oder Ihr Schulträger Fragen hat, beantworten wir sie direkt. Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@scave.eu.
Diese Seite ist eine Übersicht, keine Rechtsdokumentation. Die vollständige Datenschutzerklärung für unsere Websites finden Sie unter Datenschutz. Die verbindlichen Regelungen für die Verarbeitung der Schuldaten stehen im Vertrag zur Auftragsverarbeitung, den Sie vor dem Start von uns erhalten.
Weitere Seiten zur Einführung und zum Betrieb an Ihrer Schule.
Einführung an der Schule
Von der ersten Anfrage bis zum Go-Live. Jeder Schritt und wer dabei was übernimmt.
AnsehenIntegrationen und Datenimport
Direkte Schnittstelle zu Eduplaces und IServ, Import aus praktisch jeder Schuldatenbank.
AnsehenVorteile des Schülerausweises
Was der digitale Schülerausweis für Schulleitung, Sekretariat und Schüler:innen konkret bedeutet.
AnsehenYourStudentID im Überblick
Der digitale Schülerausweis mit Bibliotheksausweis, Vertretungsplan und Schul-Wiki.
AnsehenmyTeachr im Überblick
Der digitale Lehrerausweis mit personalisiertem Vertretungsplan und Push-Nachrichten.
AnsehenKontakt aufnehmen
Fragen zur Einführung, zu Lizenzen oder zum Datenschutz? Wir antworten persönlich.
Ansehen
