Datenschutz und Sicherheit

Diese Seite richtet sich an Schulleitungen und Datenschutzbeauftragte. Sie beschreibt, welche Daten die Plattform verarbeitet, wer verantwortlich ist und wie der Betrieb abgesichert ist.

Daten

Keine Schülerdaten. Eltern werden über die Klasse zugeordnet, nicht über den Namen des Kindes.
Eltern freiwillig. Wer nicht teilnimmt, kommt auf der Plattform nicht vor.
Lehrkräfte ohne Zugang. Erfasst werden nur dienstliche Kontaktdaten, und nur mit Zustimmung.
Strikte Trennung. Jede Schule ist von allen anderen getrennt, innerhalb der Schule jedes Gremium von den anderen – durchgesetzt in der Datenbank selbst, nicht nur in der Oberfläche.
Löschen heißt löschen. Kontaktdaten 12 Monate nach Ende des letzten Amts, Kassendaten nach der Aufbewahrungsfrist der Schule (voreingestellt 10 Jahre).
Vollexport. Alle Daten und Belege einer Schule lassen sich jederzeit exportieren.

Verantwortung

Auftragsverarbeitung. Der Betreiber ist Auftragsverarbeiter. Mit jeder verantwortlichen Stelle wird ein Auftragsverarbeitungsvertrag geschlossen.
Eine Stelle je Gremium. Verantwortlich ist meist der Förderverein, sonst die Schule. Ohne unterzeichneten Vertrag geht kein Gremium in Betrieb.
Klare Angaben in der Anwendung. Impressum und Datenschutzerklärung nennen je Gremium die verantwortliche Stelle.

Betrieb und Sicherheit

Standort München. Betrieb im eigenen Rechenzentrum der manyos technology GmbH. Für die Daten werden keine US-Clouddienste genutzt.
E-Mail aus Deutschland. Der Versand läuft über einen deutschen Postfachanbieter (manitu).
Sparsame Push-Nachrichten. Ende-zu-Ende verschlüsselt, nur mit dem Anlass – nie mit Beträgen oder Namen.
Anmeldung ohne Passwort. Per E-Mail-Link. Mit dem Ende eines Amts enden die Rechte sofort.
Belege nie öffentlich. Abrufbar nur über Adressen, die fünf Minuten gelten.
Festgeschriebene Jahre gesperrt. Nach der Festschreibung sind Buchungen in der Datenbank gegen Änderung gesperrt; jede Änderung davor wird protokolliert.
Nächtliche Sicherung. Datenbank und Belege werden verschlüsselt an einen zweiten Standort gesichert. Die Wiederherstellung wurde am 22.09.2026 erfolgreich getestet und wird halbjährlich wiederholt.

Diese Website

Die Website eb-plattform.de setzt keine Cookies, verwendet keine Tracker und lädt beim Aufruf nichts von anderen Anbietern – keine Schriften, keine Karten, keine Videos. Das können Sie in Ihrem Browser unter „Netzwerk“ selbst nachprüfen.

Unterlagen und Rückfragen

Die Beschreibung der technischen und organisatorischen Maßnahmen und eine Vorlage des Auftragsverarbeitungsvertrags erhalten Sie auf Anfrage.

Rückfragen beantworten wir per E-Mail anbetrieb@eb-plattform.de.