Sicherheit und Datenschutz

So gehen wir mit Fotos und Daten um

Diese Seite nennt, was die Plattform tut und wo die Daten liegen. Was hier nicht steht, tut sie nicht.

Grundsätze

Acht Regeln, die im Code verankert sind

Jede Regel ist eine Entscheidung mit Begründung im Repository und wird durch Tests gehalten.

Gesichter werden nie generativ verändert
Erlaubt sind Zuschnitt, Tonwerte, Schärfe und Vergrösserung. Kein generatives Bildmodell im Produktivpfad.
Keine Gesichts-Embeddings
Die Prüfung berechnet und speichert keine biometrischen Vektoren. Ein Foto lässt sich damit nicht wiedererkennen.
Ein Regelwerk für Browser und Server
Die Live-Prüfung auf dem Handy und die Prüfung auf dem Server lesen dieselbe Datei mit Schwellwerten.
Durchgangsstation, kein Archiv
Nach dem Abholen werden Fotos und Personenbezug nach einer festen Frist gelöscht. Es bleibt ein Protokoll mit Kennungen und Codes, ohne Namen und ohne Bild.
Getrennte Ablagen
Die Datenbank enthält nie Bildinhalte; die Bildablage enthält nie Namen, Nummern oder Adressen. Beides zusammen gibt es nur im Moment des Downloads.
Der Link ist das Geheimnis
Lernende brauchen kein Konto. Der Link hat einen zufälligen Schlüssel, läuft ab und wird gegen Erraten geschützt.
Jede Schule ihr Mandant
Daten einer Schule sind in jeder Abfrage nach Schule gefiltert; die Datenbank erzwingt die Trennung zusätzlich.
Keine Tracker, nichts Externes
Keine externen Schriften, Scripts oder Analysedienste. Die Seiten laden nur von der eigenen Adresse.

Speicherorte

Der Anbieter betreibt die Plattform in Europa. Zwei Unterauftragsbearbeiter, beide benannt.

Wo die Daten liegen
Was	Wo	Hinweis
Datenbank, Bildablage, Prüfung, Zuschnitt	Hetzner, Deutschland	Ein Server, verschlüsselte Verbindungen, Zugriff nur für den Anbieter.
Ergänzende Prüfung (Bildverständnis)	Infomaniak, Schweiz	Erhält nur eine Vorschau mit 768 Pixeln Kantenlänge, nie das Original, nie Personenbezug.
Einladungen per SMS und E-Mail	Versanddienst der Schule oder des Anbieters	Die Nachricht enthält den Link und den Namen der Schule, kein Foto.

Die Datenschutzerklärung nennt Fristen, Rechte und Ansprechstellen. Für eine Schule wird ein Auftragsverhältnis vereinbart.

Schreiben Sie uns, wie viele Lernende Sie erwarten und welche Formate Sie brauchen. Wir melden uns mit den nächsten Schritten.

Keine Preise auf dieser Seite: der Rahmen wird je Schule vereinbart.