Datenschutz in Kreidezeit
Schülerdaten bleibenbei dir.
Kreidezeit ist so gebaut, dass Namen, Noten und Bemerkungen deiner Klassen dein Gerät nicht verlassen.
Grundsätze
Kein Konto. Kein Tracking.Keine Werbung.
Kein Konto
Kreidezeit braucht keine Anmeldung. Es gibt kein Kreidezeit-Konto und keinen eigenen Server.
Kein Tracking
Keine Analyse-, Werbe- oder Absturzdienste von Dritten. Die App enthält keine fremden Software-Pakete.
Keine Werbung
Keine Anzeigen und kein Verkauf von Daten. Kreidezeit finanziert sich über die Vollversion.
Speicherorte
Was wo liegt.Klar getrennt.
Nur auf diesem Gerät
- Klassen und Schüler
- Noten und Leistungen
- Bemerkungen
- Kontakte und Geburtstage
- Schutzkopien
Nicht in iCloud, nicht im iCloud-Backup des Geräts, auf keinem Server.
In deiner privaten iCloud
- Stundenplan
- Stundenplanung und Anhänge
- To-dos
- Konferenzen
Abgeglichen über deinen eigenen Apple-Account. Ohne iCloud bleibt auch der Planer nur auf dem Gerät.
Darum gilt: Schülernamen gehören nur in die Klassenlisten, nicht in Notizen, To-dos oder Anhänge im Planer.
Schutz
So sind die Klassenlistengeschützt.
Sperre mit Face ID
Die Klassenlisten öffnen sich erst nach Face ID, Touch ID oder Gerätecode. Wechselst du in eine andere App, sperren sie sich sofort. Im App-Umschalter ist der Inhalt verdeckt.
Sperre nach Pause
Liegt das iPad entsperrt auf dem Pult, sperrt Kreidezeit die Klassenlisten nach 2, 5 oder 10 Minuten ohne Bedienung. Voreingestellt sind 5 Minuten, unter Klassenlisten sperren nach.
Verschlüsselt gespeichert
Die Daten liegen mit dem stärksten Dateischutz von iOS auf dem Gerät. Ist das Gerät gesperrt, sind sie verschlüsselt und auch für Kreidezeit nicht lesbar.
Keine Namen ohne Entsperren
Außerhalb der Klassenlisten, etwa auf Heute, in der Suche oder in der Seitenleiste, erscheinen ohne Entsperren keine Schülernamen.
Sicherung
Sicherung und Gerätewechsel.Mit deinem Schlüssel.
Verschlüsselte Sicherung
Eine Sicherung der Klassenlisten ist eine Datei, die mit deinem Passwort verschlüsselt wird. Kreidezeit speichert das Passwort nicht. Ohne Passwort lässt sich die Datei nicht öffnen, auch nicht vom Support.
Übertragung mit Einmal-Code
Für ein neues Gerät erzeugt Kreidezeit einen zufälligen Code mit 12 Zeichen. Die Datei geht per AirDrop, den Code tippst du auf dem neuen Gerät ein. Er gilt nur für diese eine Übertragung.
Schutzkopien
Vor dem Löschen und vor dem Schuljahreswechsel legt Kreidezeit eine Schutzkopie auf dem Gerät an. Sie bleibt 30 Tage und lässt sich jederzeit selbst löschen.
Technische Angaben
- Verschlüsselung der Sicherung
- AES-GCM mit 256-Bit-Schlüssel
- Schlüssel aus dem Passwort
- PBKDF2 mit HMAC-SHA256, 210.000 Durchläufe, zufälliges Salt je Datei
- Passwort
- mindestens 8 Zeichen, wird nicht gespeichert
- Code für die Übertragung
- 12 Zeichen, zufällig erzeugt, gilt einmal
- Speicher auf dem Gerät
- iOS-Dateischutz „Complete“, vom Geräte-Backup ausgeschlossen
- Fremde Software-Pakete
- keine
Netzwerk
Was das Gerät verlässt.Fast nichts.
Ferien und Feiertage
Für die Ferien fragt Kreidezeit bei OpenHolidays (openholidaysapi.org) nur nach Land und Bundesland. Es gehen keine Schülerdaten mit.
iCloud
Der Planer wird über deine private iCloud abgeglichen. Das läuft über Apple, nicht über Kreidezeit.
Was du selbst teilst
Sicherungen, Ausdrucke und PDFs verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst.
Schule
Für dieSchulleitung.
Ob Schülerdaten auf privaten Geräten verarbeitet werden dürfen, regeln die Länder und oft die Schule selbst. Häufig braucht es dafür eine Genehmigung der Schulleitung. Diese Übersicht hilft beim Gespräch, ist aber keine Rechtsberatung. Die verbindliche Auskunft gibt die eigene Schule.
Auch als PDF, über „Drucken“ im Browser.