Datenschutz und Sicherheit

Hosting in Deutschland, Datensparsamkeit nach DSGVO

In der Dozentenplanung geht es um personenbezogene Daten von Lehrbeauftragten und Studierenden. Deshalb gilt: so wenig Daten wie möglich, so kurz wie nötig, und nur auf Servern in Deutschland.

Hosting in DeutschlandServer und Datensicherung in deutschen Rechenzentren
ISO/IEC 27001zertifizierte Rechenzentren der Hosting-Anbieter
Keine Trackerkeine Cookies außer der Anmeldung, keine Fremddienste
LöschfristenDaten werden nach festen Fristen automatisch gelöscht

Wo die Daten liegen

Anwendung: auf einem eigenen virtuellen Server der IONOS SE in einem Rechenzentrum in Deutschland.
Datensicherung: verschlüsselt bei der STRATO GmbH, die ihre Rechenzentren ausschließlich in Berlin und Karlsruhe betreibt.
E-Mail-Versand: über den Mailserver von STRATO.

Die Rechenzentren beider Anbieter sind nach ISO/IEC 27001 zertifiziert; STRATO lässt sich nach eigenen Angaben seit 2004 jährlich vom TÜV prüfen. Die Zertifizierung bezieht sich auf die Rechenzentren und Prozesse der Anbieter – nicht auf diese Anwendung selbst.

Es gibt keine US-Clouddienste, keine Content-Delivery-Netzwerke, keine externen Schriften und keine eingebetteten Inhalte. Ihr Browser spricht ausschließlich mit diesem Server.

Welche Daten verarbeitet werden

Lehrbeauftragte: Name, E-Mail-Adresse, freiwillig Telefonnummer, angebotene Halbtage, Termine, hochgeladene Klausur.
Studiengangsleitungen und Assistenz: Name, dienstliche E-Mail-Adresse, letzte Anmeldung.
Studierende: Matrikelnummer, Name, Vorname, Gesamtpunkte je Modul. Namen sieht nur die Studiengangsleitung.

Keine IP-Adressen in der Anwendung, keine Analyse- oder Werbedienste, kein Cookie-Banner nötig: Ein technisch notwendiges Sitzungs-Cookie gibt es nur nach der Anmeldung von Studiengangsleitungen.

Automatische Löschfristen

Daten	Gelöscht
Angebotene Halbtage, Anfragen, Kommentare	30 Tage nach Ende der Theoriephase
Hochgeladene Klausuren	30 Tage nach Ende der Theoriephase
Termine	6 Monate nach Ende der Theoriephase
Prüfungsergebnisse	3 Monate nach der Korrekturfrist
Studierendenlisten	3 Monate nach der letzten Korrekturfrist des Kurses
Lehrbeauftragte ohne Aktivität	nach 24 Monaten
Verschlüsselte Datensicherungen	rollierend nach höchstens 12 Monaten

Technische Sicherheit

Verbindung nur über HTTPS, strenge Content-Security-Policy, Schutz vor Einbettung in fremde Seiten.
Persönliche Links und Anmeldelinks: 32 Byte Zufall, gespeichert nur als Hash, nicht in den Server-Logs, zeitlich begrenzt.
Klausuren werden mit AES-256-GCM verschlüsselt gespeichert und sind von der Datensicherung ausgenommen.
Datensicherungen werden vor dem Verlassen des Servers verschlüsselt. Der Server selbst kann sie nicht entschlüsseln und hat keinen Zugriff auf die Sicherungskopien.
Verwaltung und Support nur über ein VPN, Rate-Limits gegen automatisierte Anfragen.
Schlanke Technik ohne Fremdpakete – weniger Abhängigkeiten, weniger Angriffsfläche.

Häufige Fragen

Ist die Anwendung DSGVO-konform?: Sie ist nach den Grundsätzen der DSGVO gebaut: Datensparsamkeit, Zweckbindung, Löschfristen, Verschlüsselung. Die Rolle gegenüber Ihrer Hochschule (z. B. Auftragsverarbeitung) klären wir vor dem Start gemeinsam.
Wer kann die Daten eines Studiengangs sehen?: Nur die freigeschalteten Personen dieses Studiengangs. Lehrbeauftragte sehen nur ihre eigenen Module und Termine.