Muster-Datenschutz-Folgenabschätzung
für den Einsatz von Schulspace · gemäß Art. 35 DSGVO · Stand: 23.07.2026
Muster · Version 0.9 (Entwurf, anwaltliche Prüfung ausstehend) · Stand 23.07.2026 · aktuelle Fassung stets unter schulspace.de/datenschutz/muster-dsfa
Datenschutz-Folgenabschätzung
für den Einsatz der Lernplattform Schulspace · gemäß Art. 35 DSGVO
0. Stammdaten
| Verantwortlicher | [SCHULE: Name, Anschrift, Schulleitung] |
| Datenschutzbeauftragte:r der Schule | [SCHULE: Name/Stelle, Kontakt] — Rat eingeholt am: [Datum] (Art. 35 Abs. 2) |
| Auftragsverarbeiter | Schulspace UG (haftungsbeschränkt) i. G., Max-Beckmann-Str. 19, 86157 Augsburg — AVV geschlossen am: [Datum] |
| Gegenstand | Einsatz von Schulspace im Unterricht: interaktive Lerninhalte, Live-Quiz/Quiz-Hausaufgabe, Leistungskontrolle, Workshop-/Klassenzimmer-Modus, Kartenabfrage/Meinungsbild, Klassentafel |
| Anlass | Verarbeitung von Daten Minderjähriger mit Leistungs- und Bearbeitungsbezug |
| Datum / Version / Review | [SCHULE] · Review nach 12 Monaten oder bei wesentlicher Änderung |
1. Systematische Beschreibung (Art. 35 Abs. 7 lit. a)
Grundprinzip – Teilnahme ohne Schülerkonten: Schüler:innen erhalten keine Konten: keine Namen, keine E-Mail-Adressen, keine Registrierung. Die Teilnahme erfolgt über von der Lehrkraft erzeugte Codes, Sitzplätze, PINs oder Kennungen. Die Zuordnung „Platz 7 = konkretes Kind" existiert nur offline bei der Lehrkraft (z. B. ausgedruckte Kennungsliste) — der Auftragsverarbeiter kann die Daten selbst keiner Person zuordnen (Art. 11 DSGVO).
| Werkzeug | Daten | Automatische Löschung |
|---|---|---|
| Leistungskontrolle | Kennung (z. B. „K07"), Klasse, Antworten, serverseitige Bewertung, Bearbeitungsdauer, Bearbeitungsprotokoll (Verlassen des Prüfungs-Tabs mit Zeitstempel) | 14 Tage nach Abgabe |
| Live-Quiz / Quiz-Hausaufgabe | selbst gewählter Spielname, Antworten, Punkte, Antwortzeiten | 30 Tage nach Rundenende |
| Workshop / Klassenzimmer | Sitzplatz + PIN (nur kryptogr. Prüfwert), Bearbeitungsfortschritt, ggf. hochgeladene Schüler-Werke | vollständig bei Workshop-Ablauf (Laufzeit setzt die Lehrkraft) |
| Kartenabfrage / Meinungsbild | anonyme Beiträge/Stimmen ohne Identifikator | 400 Tage (anonym) bzw. 730 Tage Inaktivität |
| Klassentafel / Klassenlisten | von der Lehrkraft gepflegte Namensliste (Plattform-Empfehlung: Kürzel statt Klarnamen) | 730 Tage ohne Nutzung |
Datenflüsse: Verarbeitung ausschließlich auf Servern in Deutschland (Hetzner, Nürnberg/Falkenstein); keine IP-Speicherung in der Anwendungsdatenbank, Webserver-Logs 14 Tage, Backups 14 Tage mit Wiederherstellungs-Regel. Unterauftragsverarbeiter mit AVV/DPA gemäß öffentlicher Liste; für die Schüler-Werkzeuge findet keine KI-Verarbeitung von Schülerdaten statt. [SCHULE: prüfen, ob schuleigene Zusatzdienste angebunden werden]
Betroffene: Schüler:innen der Schule (Minderjährige, [SCHULE: Jahrgangsstufen]), Lehrkräfte mit Schulspace-Konto.
2. Zwecke, Rechtsgrundlage, Erforderlichkeit (lit. b)
Zwecke [SCHULE: anpassen]: Durchführung von Unterricht und Übung; Rückmeldung zum Lern-/Bearbeitungsstand; schriftliche Leistungsnachweise in digitaler Form.
Rechtsgrundlage [SCHULE: prüfen und einsetzen]: Wahrnehmung des staatlichen Bildungsauftrags, Art. 6 Abs. 1 lit. e DSGVO i. V. m. dem Landesschulrecht (Bayern: Art. 85 BayEUG; andere Länder: entsprechende Norm). Keine Einwilligungs-Konstruktion nötig (pseudonyme Pflicht-Unterrichtsmittel); lokale Vorgaben zur Elterninformation beachten.
Erforderlichkeit und Verhältnismäßigkeit:
- Datenminimierung by design: keine Schülerkonten, keine Klarnamen erforderlich, Zuordnung offline; Texteingaben standardmäßig nur als „ausgefüllt ✓".
- Speicherbegrenzung: technisch erzwungene Fristen statt organisatorischer Absichtserklärungen.
- Alternativenprüfung [SCHULE: kurz würdigen]: Papierbetrieb (keine unmittelbare Rückmeldung) und kontobasierte Plattformen (Konten, E-Mail-Adressen, dauerhafte Profile) verarbeiten mehr bzw. leisten weniger — die pseudonyme, fristgebundene Verarbeitung ist das mildere Mittel.
3. Risiken aus Sicht der Betroffenen (lit. c)
Bewertung (Eintrittswahrscheinlichkeit / Schwere: gering–mittel–hoch) nach Berücksichtigung der Maßnahmen aus Abschnitt 4.
| Risiko | W / S | Wesentliche Gegenmaßnahmen |
|---|---|---|
| R1 Re-Identifikation pseudonymer Daten (Verlust/Foto der Kennungsliste) | mittel / mittel | Zuordnungslisten nur analog, sichere Verwahrung [SCHULE: Regelung]; kurze Fristen begrenzen den Zeitraum |
| R2 Klarnamen in Freitextfeldern (Spielname, Kennung) | mittel / gering–mittel | Plattform-Hinweise; Löschung nach 14/30 Tagen; [SCHULE: Klassenregel „Spitzname statt Name"] |
| R3 Überwachungsdruck durch Bearbeitungsprotokoll der Leistungskontrolle | gering / mittel | Einsatz nur in Prüfungssituationen; vorherige, altersgerechte Information [SCHULE: zusagen]; Löschung mit der Abgabe nach 14 Tagen |
| R4 Unbefugter Zugriff beim Auftragsverarbeiter | gering / mittel | TOMs (öffentlich); Pseudonymität als Schadensbegrenzung; 72-h-Meldeprozess inkl. unverzüglicher Information der Schule (Art. 33 Abs. 2) |
| R5 Persönliche Inhalte in Schüler-Uploads (Workshop), ggf. peer-sichtbar | mittel / gering–mittel | Peer-Galerie abschaltbar; Moderations- und Meldefunktionen; vollständige Löschung bei Ablauf; [SCHULE: Upload-Regeln] |
| R6 Zweckentfremdung durch Lehrkraft (private Ergebnis-Archive) | gering / mittel | Fristen löschen serverseitig; CSV-Exporte unterliegen schulischen Regeln [SCHULE: Aufbewahrungsregel] |
Gesamtwürdigung (Entwurf): Durch Pseudonymisierung, technisch erzwungene Kurzfristen und die Maßnahmen in Abschnitt 4 verbleibt kein hohes Restrisiko i. S. d. Art. 36 DSGVO. [SCHULE/DSB: bestätigen oder abweichend bewerten]
4. Abhilfemaßnahmen (lit. d)
Plattformseitig (zugesichert, öffentlich dokumentiert): TOMs, Löschkonzept, Subunternehmer-Transparenz, Betroffenenrechte-Prozess, Datenpannen-Meldeweg an die Schule — siehe die verlinkten Transparenz-Seiten.
Schulseitig [SCHULE: ankreuzen/ergänzen]:
- ☐ Zuordnungslisten (Kennungen/PINs) nur analog, sicher verwahrt
- ☐ Schüler:innen werden vor der Nutzung altersgerecht informiert (inkl. Bearbeitungsprotokoll bei Leistungskontrollen)
- ☐ Klassenregel: keine Klarnamen in Spielnamen/Freitextfeldern
- ☐ Elterninformation gemäß Landesrecht
- ☐ Regel für CSV-Exporte (Ablage, Löschung nach Notenschluss)
- ☐ Ansprechperson für Betroffenenanfragen benannt
5. Beteiligung und Freigabe
| Rat des/der DSB eingeholt (Art. 35 Abs. 2) | [Datum/Ergebnis] |
| Ggf. Standpunkt Betroffener (Art. 35 Abs. 9, z. B. SMV/Elternbeirat; verzichtbar mit Begründung) | […] |
| Freigabe durch Schulleitung | [Datum/Unterschrift] |
| Konsultation Aufsichtsbehörde (Art. 36 — nur bei hohem Restrisiko; nach Abschnitt 3 nicht angezeigt) | entfällt |
Anlagen: AVV Schulspace · Löschkonzept · TOM · Subunternehmer-Liste · [SCHULE: Elterninfo, schulisches Datenschutzkonzept]
Alle Transparenz-Seiten findest du in der Übersicht – oder schreib uns direkt: hallo@schulspace.de