Datensicherheit & Datenschutz

Deine Daten gehören dir. Punkt.

Mit 123bewertet verarbeitest du Namen und Noten von Prüflingen – also hochsensible Daten. Wir haben die Plattform von Anfang an so gebaut, dass du das mit gutem Gewissen tun kannst.

Server in Österreich

123bewertet läuft auf eigener Hardware in Österreich, also innerhalb der EU. Es gibt keine Cloud-Abhängigkeiten von US-Anbietern. Deine Daten verlassen diesen Server nicht.

Kein Tracking, keine Cookies zu Werbezwecken

Weder die Website noch die App nutzen Analyse-Tools, Werbenetzwerke oder Skripte von Drittanbietern. Deshalb gibt es auch keinen Cookie-Banner.

KI ohne externe Dienste

fruitly, die KI-Assistenz, läuft auf unserer eigenen Infrastruktur. Es werden keine Daten an OpenAI, Google oder andere übermittelt. Die Modelle lernen nicht aus deinen Eingaben.

Verschlüsselung

Jede Verbindung ist per TLS verschlüsselt. Passwörter speichern wir ausschließlich als sicheren Hash (bcrypt) – niemand kann sie im Klartext lesen, auch wir nicht.

Datensparsamkeit

Wir speichern nur, was für die Bewertung nötig ist: Name des Prüflings, Kurs, Punkte, Noten, Kommentare. Keine Geburtsdaten, keine Adressen, keine Fotos.

Volle Kontrolle

Datenauskunft, Export und die vollständige Löschung deines Kontos erledigst du selbst in der App – ohne Anfrage, ohne Wartezeit.

Technische Maßnahmen

Was wir konkret tun

Sicherheit ist kein Versprechen, sondern eine Liste von Maßnahmen. Das sind unsere.

  • Eigener Server in der EU – Betrieb auf eigener Hardware in Österreich, keine Weitergabe an Cloud-Dienste.
  • Verschlüsselte Übertragung – TLS für jede Verbindung, HSTS erzwingt HTTPS.
  • Sichere Anmeldung – Passwörter als bcrypt-Hash, E-Mail-Verifizierung, Schutz vor Brute-Force-Angriffen durch Ratenbegrenzung und Kontosperre.
  • Geschützte Sitzungen – HttpOnly-Cookies, automatische Abmeldung, Erkennung gestohlener Sitzungs-Tokens.
  • Strikte Datentrennung – jede Lehrkraft sieht ausschließlich ihre eigenen Kurse, Prüflinge und Erwartungshorizonte. Jede Datenbankabfrage ist auf das eigene Konto begrenzt.
  • Gehärtete Anwendung – Sicherheits-Header (Content Security Policy u. a.), serverseitige Bereinigung aller Eingaben, Schutz vor Cross-Site-Angriffen.
  • Nachvollziehbarkeit – sicherheitsrelevante Ereignisse (Anmeldung, Löschung, Admin-Aktionen) werden protokolliert.
  • Regelmäßige Audits – Sicherheits- und Korrektheitsprüfungen des Codes und der Abhängigkeiten, zeitnahe Sicherheitsupdates.

KI & Datenschutz

So arbeitet fruitly mit deinen Daten

  • Die gesamte KI-Verarbeitung findet auf unseren eigenen Servern in der EU statt.
  • Keine Übermittlung an externe KI-Dienste wie OpenAI, Google oder Microsoft.
  • Die Modelle werden nicht mit deinen Eingaben trainiert.
  • Chats werden nicht dauerhaft gespeichert: Gelöschte Chats sind endgültig weg, ungenutzte löschen wir nach 90 Tagen automatisch.
  • fruitly benötigt keine Prüflingsdaten – sie hilft beim Entwickeln von Prüfungen und Kriterien, nicht beim Benoten einzelner Personen.

Mehr zur KI-Assistenz

Welche Daten

Was 123bewertet speichert – und was nicht

Über dich als Lehrkraft

  • Name und E-Mail-Adresse (für Anmeldung und Ausdrucke)
  • Passwort – ausschließlich als Hash
  • Dein Tarif und deine Einstellungen
  • Deine Inhalte: Erwartungshorizonte, Bewertungsschlüssel, Textbausteine

Über deine Prüflinge

  • Name und Kurszugehörigkeit
  • Erreichte Punkte, Noten, Kommentare und Förderhinweise
  • Keine Geburtsdaten, Adressen, Fotos oder Kontaktdaten
  • Kein Zugang für Prüflinge oder Eltern – nur du siehst diese Daten

Hinweis für Schulen: Als Lehrkraft entscheidest du, welche Daten du in 123bewertet einträgst. Für den Einsatz an deiner Schule stellen wir auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) und eine Übersicht der technischen und organisatorischen Maßnahmen (TOM) bereit. Schreib uns an info@123bewertet.de.

Deine Rechte

Auskunft, Export, Löschung – in der App, ohne Anfrage

Daten einsehen

Unter „Einstellungen → Datenschutz“ siehst du alle Daten, die zu deinem Konto gespeichert sind.

Daten exportieren

Lade alle deine Daten als Datei herunter – jederzeit, auch vor einer Kündigung oder einem Tarifwechsel.

Konto löschen

Lösche dein Konto mit allen Kursen, Prüflingen und Erwartungshorizonten selbst. Endgültig, ohne Rückfrage bei uns.

Zur Datenschutzerklärung

Fragen zur Datensicherheit?

Wir beantworten sie gern – auch die unbequemen. Für Datenschutzbeauftragte, Schulleitungen und Fachschaften stellen wir auf Wunsch weitere Unterlagen bereit.

Kontakt