Sicherheit · Compliance

Ihre Daten, bei uns sicher

EduTools wird in Frankreich entwickelt und gehostet, um den Anforderungen von Einrichtungen und Unternehmen zu entsprechen. Hier sind unsere konkreten Zusagen zu DSGVO, technischer Sicherheit und Auditfähigkeit.

Unsere konkreten Zusagen

Keine vagen Versprechen — präzise technische und rechtliche Entscheidungen.

🇫🇷

Hosting in Frankreich

Server und Datenbanken bei OVH, in französischen Rechenzentren. Keine Replikation außerhalb der EU.

🛡️

DSGVO-konform

Minimale Erhebung, ausdrückliche Zwecke, jederzeit Auskunfts- und Löschrecht. Französischer und europäischer Rechtsrahmen.

🇪🇺

Daten in der Europäischen Union

Speicherung und Verarbeitung vollständig in der EU. Keine Übermittlung in außereuropäische Rechtsräume.

🚫

Kein Verkauf von Daten

Ihre Daten und die Daten Ihrer Teilnehmenden werden niemals verkauft, vermietet oder zu kommerziellen Zwecken weitergegeben.

🔒

Technische Sicherheit

HTTPS überall, gehashte Passwörter (bcrypt), CSRF-Schutz, tägliche Backups.

📊

Eigene Statistik, ohne Cookie

Interne, anonyme Reichweitenmessung — kein Google Analytics, kein Werbetracker von Dritten.

Welche Daten erhebt EduTools?

Das Prinzip ist die minimale Erhebung: Wir fragen nur das ab, was die Plattform zum Funktionieren braucht. Konkret:

Konten von Trainern und Verwaltenden

E-Mail-Adresse, Anzeigename, Passwort (mit bcrypt gehasht, nie im Klartext gespeichert), Angaben zum Tarif. Diese Daten erlauben uns die Verwaltung des Kontos und der Abrechnung.

Teilnehmende in einem privaten Raum

Vorname, Name und Gruppe — vom Trainer bei der Anmeldung eingetragen. Teilnehmende müssen kein Konto anlegen. Diese Daten ermöglichen die individuelle Lernbegleitung in privaten Sitzungen.

Teilnehmende in einem öffentlichen Raum

Nur der Vorname (von der Person selbst eingegeben) oder eine vorübergehende Kennung “Gast-XXXX” im anonymen Modus. Es werden keine personenbezogenen Angaben verlangt.

Sitzungsdaten

Zeitstempel der Anwesenheit, Quiz-Antworten, Chat-Nachrichten (wenn der Trainer den Chat aktiviert), Inhalte auf Whiteboards und Haftnotiz-Wänden. Diese Daten bleiben dem Raum zugeordnet und gehören dem Trainer oder der Einrichtung.

Navigationsdaten (interne Statistik)

Ein Besuchszähler pro Seite, ohne Cookie und ohne Nutzerkennung — nur aggregierte Zähler. Kein Werkzeug von Dritten (Google Analytics, Meta Pixel usw.).

Speicherdauer & Ihre Rechte

Wie lange werden meine Daten gespeichert?
Aktive Konten: so lange das Konto besteht.
Sitzungen und Ergebnisse: so lange der Raum besteht, vom Trainer manuell archivierbar. Für ein Audit kann auf Wunsch eine längere gesetzliche Archivfrist angewendet werden (5 Jahre).
Technische Protokolle: maximal 12 Monate.
Bei Löschung des Kontos: alle zugehörigen Daten (Räume, Lernende, Sitzungen) werden innerhalb von 30 Tagen gelöscht.
Wie nehme ich meine DSGVO-Rechte wahr?
Sie können jederzeit:
  • Ihre Daten im Dashboard einsehen
  • Ihre persönlichen Angaben berichtigen
  • Ihr Konto (und alle zugehörigen Daten) in den Einstellungen löschen
  • einen Export Ihrer Daten (Datenübertragbarkeit) in Ihrem Bereich anfordern
  • der Verarbeitung bestimmter Daten widersprechen
  • bei der CNIL, der französischen Datenschutzbehörde, Beschwerde einlegen, wenn Sie Ihre Rechte für verletzt halten
Für jede Anfrage: contact@edu-tools.fr.
Sind die Daten meiner Lernenden geschützt?
Ja. Die Daten der Lernenden bleiben der Einrichtung oder dem Trainer zugeordnet, die sie eingetragen haben. EduTools verwertet sie nicht kommerziell und gibt sie nie an Dritte weiter. Wird ein Lehrkraftkonto geschlossen, werden die Daten der Lernenden mit gelöscht.
Verwendet EduTools Cookies?
Nur unbedingt erforderliche funktionale Cookies (Anmeldesitzung, Cookie-Einstellung). Kein Werbe-Cookie, kein Cookie zur Reichweitenmessung von Dritten. Alle Einzelheiten auf unserer Cookie-Seite.

Technische Auftragsverarbeiter

EduTools stützt sich für den Betrieb auf diese Dienstleister. Alle sind vertraglich zur Einhaltung der DSGVO verpflichtet.

Dienstleister Rolle Standort Betroffene Daten
OVH Hosting der Plattform und der Datenbank Frankreich 🇫🇷 Alle Anwendungsdaten
Stripe Abwicklung von Kartenzahlungen Irland / EU 🇪🇺 E-Mail, Betrag, Transaktionskennungen (keine Kartennummer auf unseren Servern)
PayPal Alternative Zahlungsart EU 🇪🇺 E-Mail, Betrag, Transaktionskennungen

Die Schriftarten werden auf unseren eigenen Servern gehostet: Während Ihres Besuchs wird keine Anfrage an Google Fonts gesendet, und dadurch verlässt keine Besucher-IP-Adresse unsere Infrastruktur.

Auditfähigkeit

EduTools ist keine Zertifizierungsstelle — es ist ein didaktisches Werkzeug, das die Erstellung der verlangten Nachweise erleichtert, wenn ein Audit ansteht. Konkret erzeugt und archiviert die Plattform automatisch:

Diese Daten bleiben exportierbar und können so lange aufbewahrt werden, wie die Vorschriften es verlangen (typischerweise 5 Jahre). Als Bildungsanbieter bleiben Sie für die Qualität Ihrer eigenen Auditunterlagen verantwortlich.

Offizielle Dokumente

Für alle rechtlichen Einzelheiten.

Eine Frage, ein Audit, ein AV-Vertrag?

Unser Team beantwortet Anfragen von Bildungsträgern, Schulen und Unternehmen, die zusätzliche Unterlagen benötigen (AV-Vertrag, Verzeichnis von Verarbeitungstätigkeiten, Sicherheitsaudit).

Kontaktieren Sie uns →