Datenschutz
Kurz gesagt
Materialwerk sammelt Materiallisten — welches Heft, welcher Block, welches Geodreieck in welcher Klasse gebraucht wird. Schülerdaten werden nicht verarbeitet: keine Namen, keine Noten, keine Anwesenheit, keine Fotos. Auch von Lehrkräften speichert Materialwerk keine Konten und keine E-Mail-Adressen, sondern nur das Kürzel, das die Schule selbst anlegt.
Es gibt keine Werbung, kein Analytics, keine externen Dienste, keine eingebetteten Schriften und keinen Mailversand. Jede Datei kommt vom eigenen Server.
Was gespeichert wird
- Schule: Name, Schulcode, das Passwort fürs Kollegium und die Verwaltungs-PIN (beide nur als argon2id-Hash, nie im Klartext), auf Wunsch ein Schullogo.
- Schuljahre und Klassen: Bezeichnung, Klassenstufe, welche Lehrkraft die Klasse führt, der freiwillige Elternhinweis für den Ausdruck.
- Fächer der Schule samt Reihenfolge und Klassenstufen.
- Kürzel des Kollegiums (z. B. „MUS“) und, wenn die Schule möchte, ein Name dazu. Ein Kürzel ist der Schule zuzuordnen und damit eine personenbezogene Angabe — mehr speichert Materialwerk über Lehrkräfte nicht.
- Materialeinträge je Klasse und Fach, dazu eine schulweite Liste der verwendeten Materialtexte für die Autovervollständigung.
- Wer für welches Fach zuständig ist — die Zuordnung Kürzel zu Fach und Klasse.
- Änderungsprotokoll: welche Änderung wann von welchem Kürzel gemacht wurde, mit dem Wert davor. Das ist die Undo-Funktion: Versehentlich Überschriebenes lässt sich damit zurückholen.
- Sitzung: zu jedem Anmelde-Cookie ein SHA-256-Wert und der Ablaufzeitpunkt. Das Cookie selbst steht nicht in der Datenbank.
Cookies
Materialwerk setzt genau zwei Cookies, und nur nach der Anmeldung:
mw_lehrkraft— die Anmeldung des Kollegiums, 30 Tage gültig.mw_verwaltung— die Anmeldung der Verwaltung, 8 Stunden gültig.
Beide sind HttpOnly und SameSite=Lax, über HTTPS zusätzlich
Secure. Sie sind technisch notwendig, damit die Anmeldung hält — dafür braucht
es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Cookies gibt es nicht, und im
Browser wird sonst nichts gespeichert.
IP-Adressen
Damit niemand Passwörter durchprobieren kann, zählt Materialwerk Fehlversuche je IP-Adresse. Diese Zählung steht nur im Arbeitsspeicher und ist nach einem Neustart weg. In die Datenbank und in die Protokolldateien von Materialwerk gelangt keine IP-Adresse, auch keine Kopfzeilen des Browsers.
Wo die Daten liegen
Materialwerk läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Nürnberg. Die Daten liegen in einer Datei auf diesem Server; sie werden an niemanden weitergegeben und nicht für andere Zwecke ausgewertet.
Zur Sicherheit wird die Datenbank täglich kopiert. Diese Sicherungen liegen auf demselben Server und werden nach 30 Tagen gelöscht.
Wie lange
Die Daten einer Schule bleiben, solange die Schule Materialwerk nutzt. Klassen, Fächer, Kürzel und ganze Schuljahre löscht die Verwaltung der Schule selbst. Soll der ganze Zugang samt aller Daten verschwinden, genügt eine Nachricht an support@werk-apps.app; die Löschung erfolgt zeitnah, spätestens nach 30 Tagen sind auch die Sicherungen durchgelaufen.
Rechtsgrundlage
Die Schule entscheidet, welche Daten sie einträgt, und ist für diese Verarbeitung verantwortlich; Grundlage ist bei öffentlichen Schulen in der Regel die Erfüllung einer öffentlichen Aufgabe (Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem jeweiligen Schulrecht). Für den technischen Betrieb — Anmeldung, Sitzung, Schutz vor Durchprobieren — ist die Grundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Für Schulen
Materialwerk verarbeitet die eingetragenen Daten im Auftrag der Schule. Wenn Ihre Schule dafür einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO braucht, schreiben Sie an support@werk-apps.app.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an die oben genannte Adresse — oder, wenn es um die Daten Ihrer Schule geht, an die Schulleitung. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; für den Anbieter zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.