Hosting in Deutschland
Inhalte und Datenbank liegen in Rechenzentren in Deutschland, zertifiziert nach ISO 27001, 27017 und 27701.
Datenschutz und Sicherheit bei schoolboost
Für Datenschutzbeauftragte, Personalrat und Schul-IT: wo die Daten liegen, wer worauf zugreift und welche Verträge es gibt. Nur belegte Fakten – Details auf Anfrage.
Termin direkt wählen
Kostenlos · 30 Min · Online · Unverbindlich
Hosting in Deutschland
Rechenzentren zertifiziert nach ISO 27001, 27017 und 27701
Verschlüsselt
Bei Übertragung und Speicherung, tägliche Backups
AV-Vertrag
Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit jeder Schule
Rollenbasiert
Eltern sehen ausschließlich das eigene Kind
Auf einen Blick
Sechs Punkte, die in Prüfungen vor einer Einführung typischerweise zuerst gefragt werden.
Verschlüsselung
Übertragung und Speicherung sind verschlüsselt.
Tägliche Backups
Die Daten werden täglich gesichert.
AV-Vertrag nach Art. 28 DSGVO
Mit jeder Schule bzw. jedem Träger. Der Vertragstext wird mit dem Angebot verschickt.
Rollenbasierte Rechte
Jede Rolle sieht nur ihren Ausschnitt. Eltern sehen ausschließlich das eigene Kind. Zugänge vergibt die Schule.
Löschung bei Vertragsende
Daten werden nach Vertragsende gelöscht oder auf Wunsch vorher exportiert und übergeben.
Wo Ihre Daten liegen
Die Inhalte, die Schulen und Familien über schoolboost austauschen, und die zugehörige Datenbank liegen in Rechenzentren in Deutschland. Die Rechenzentren sind nach ISO 27001 (Informationssicherheit), ISO 27017 (Cloud-Sicherheit) und ISO 27701 (Datenschutz-Management) zertifiziert.
Auftragsverarbeiter ist die schoolboost GmbH in Köln. Verantwortlich im Sinne der DSGVO bleibt die Schule bzw. der Schulträger. Neben dem Rechenzentrum setzen wir weitere Unterauftragsverarbeiter nach Art. 28 DSGVO ein, etwa ein vorgeschaltetes Netzwerk zum Schutz vor Angriffen und einen Dienst für den Versand von Benachrichtigungs-E-Mails. Die vollständige Liste mit Sitz und Aufgabe ist Bestandteil des Auftragsverarbeitungsvertrags.
Es gibt keine Weitergabe zu Werbezwecken. Daten werden nicht für KI-Training genutzt. Änderungen sind nachvollziehbar – wer wann was eingetragen oder geändert hat.
- Rechenzentren in Deutschland (ISO 27001, 27017, 27701)
- Übertragung und Speicherung verschlüsselt
- Tägliche Backups
- Keine Weitergabe zu Werbezwecken, kein KI-Training
- Support direkt vom Hersteller in Köln, montags bis freitags
Wer worauf zugreift
Jede Rolle sieht nur den Ausschnitt, den sie für ihre Aufgabe braucht. Die Zuordnung der Rollen nimmt die Schule vor. Zugänge sind passwortgeschützt; niemand registriert sich selbst.
| Rolle | Sichtbar |
|---|---|
| Schulleitung | Betrieb der ganzen Schule: alle Klassen, Vorgänge und Einstellungen. |
| Lehrkraft | Eigene Klassen und Stunden – Klassenbuch, Anwesenheit, Nachrichten an die eigenen Familien. |
| Sekretariat | Laufende Vorgänge, Krankmeldungen und Listen; keine Unterrichtsinhalte. |
| OGS | Kinder des Nachmittags, Anwesenheit und Abholberechtigte. |
| Eltern | Ausschließlich das eigene Kind. Andere Kinder, Klassenbuch oder Kollegium sind nicht sichtbar. |
| Schulträger | Kennzahlen der Schulen in KommPass, keine Einzeldaten aus dem Klassenbuch. |
Welche Rechte eine Rolle im Einzelnen erhält – etwa ob das Sekretariat Einträge im Klassenbuch ändern darf – wird vor dem Start mit der Schule festgelegt.
Verträge und Nachweise
Drei Dokumente, die Sie für die Prüfung brauchen – zwei davon kommen mit dem Angebot, eines können Sie sofort herunterladen.
Vertrag zur Auftragsverarbeitung
Nach Art. 28 DSGVO mit jeder Schule bzw. jedem Träger. Der Vertragstext wird mit dem Angebot verschickt.
Technische und organisatorische Maßnahmen
Die TOM als Dokument zum AV-Vertrag – auf Anfrage.
Datenschutz-Paket zum Download
Hosting, Verschlüsselung, Rollen und Rechte sowie zwölf Fragen von Datenschutzbeauftragten mit Antwort – als PDF für Schulkonferenz und Personalrat.
Datenschutz-Paket herunterladenFür Personalrat und Schulkonferenz
Rollen, Rechte und Löschfristen werden vor dem Start festgelegt – mit Personalrat und Datenschutzbeauftragten. Das digitale Klassenbuch ersetzt das Papierbuch, nicht mehr: Es gibt kein Leistungs-Tracking und keine Auswertung einzelner Lehrkräfte.
Die Nutzung der App durch Eltern ist freiwillig. Wer sie nicht nutzen möchte, kann weiterhin den Zettel abgeben oder im Sekretariat anrufen. Die Schule entscheidet, welche Wege sie anbietet.
Fertige Vorlage mit Ausgangslage, Ziel, Ablauf, Datenschutz-Absatz und Beschlusstext – kostenlos als PDF.
Häufige Fragen
Die Schoolboost GmbH, Köln. Verantwortlich im Sinne der DSGVO bleibt die Schule bzw. der Schulträger.
Offene Fragen? Wir beantworten sie im Gespräch
Eine Demo für Datenschutzbeauftragte, Personalrat oder Schulkonferenz dauert 30 Minuten und lässt sich online buchen. Dort klären wir auch Löschfristen und die TOM für Ihre Schule. Kostenlos · Unverbindlich.
Sprechen wir über Ihren Schulalltag
Erzählen Sie uns, was Sie brauchen – wir zeigen Ihnen in Ruhe, wie schoolboost Ihre Abläufe vereinfacht.
Schreiben Sie uns!
Wir melden uns innerhalb eines Werktags und finden gemeinsam den passenden Einstieg.