Entwurf, vorbehaltlich rechtlicher Prüfung. Stand: 19. August 2026.
1. Wer wir sind
WebBoard ist eine Online-Lehrplattform, betrieben von dem im Impressum genannten Unternehmen. Für Schüler, Lehrkräfte und Mitarbeitende, die WebBoard über eine Schule nutzen, ist die Schule der Verantwortliche und WebBoard handelt als deren Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Für persönliche, nicht mit einer Schule verknüpfte Konten sowie für unsere eigenen Abrechnungs- und Website-Daten ist der Betreiber von WebBoard der Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.
2. Welche Daten wir verarbeiten
- Kontodaten: Name, E-Mail, Passwort (gehasht gespeichert), Rolle und Sprache.
- Schuldaten (im Auftrag der Schule): Klassenzugehörigkeit, Aufgaben und Abgaben, Noten und Anwesenheit, Kalendereinträge, Nachrichten, hochgeladene Dateien sowie Schülerprofildaten, die eine Schule erfasst (ggf. Kontakt-, Erziehungsberechtigten- und, sofern von der Schule eingegeben, gesundheitsbezogene Angaben).
- Daten zu Live-Unterricht und Prüfungen: sofern von der Schule aktiviert, Video-, Audio- und Bildschirmaufzeichnungen für Live-Unterricht und Prüfungsaufsicht, nur nach Einwilligung.
- Abrechnungsdaten: über unsere Zahlungsdienstleister; wir speichern den Abonnementstatus, keine vollständigen Kartennummern.
- Technische Daten: IP-Adresse, Geräte- und Browserinformationen sowie notwendige Cookies für den Betrieb; Analyse nur mit Einwilligung.
3. Zwecke und Rechtsgrundlagen
Zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO, Vertrag); zur Sicherheit und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f, berechtigte Interessen); zur Erfüllung gesetzlicher Pflichten wie Buchhaltung und Aufbewahrungspflichten der Schule (Art. 6 Abs. 1 lit. c); und, soweit einschlägig, auf Grundlage der Einwilligung (Art. 6 Abs. 1 lit. a: Analyse-Cookies, Prüfungsaufzeichnung, Marketing-E-Mails). Besondere Datenkategorien wie Gesundheitsangaben werden nur auf dokumentierte Weisung und Rechtsgrundlage der Schule verarbeitet (Art. 9 DSGVO).
4. Kinder
WebBoard wird von Minderjährigen über ihre Schulen genutzt. Die Schule ist für die Rechtsgrundlage und eine etwaige nach nationalem Recht erforderliche Einwilligung der Eltern verantwortlich. Wird für einen Online-Dienst auf eine Einwilligung abgestellt, unterscheidet sich das Alter, ab dem ein Kind allein einwilligen kann, je nach Land: 16 Jahre in Deutschland und Kroatien, 15 in Frankreich, 14 in Spanien und Italien und 13 in Norwegen; darunter muss der Träger der elterlichen Verantwortung einwilligen oder zustimmen. Wir treffen zusätzliche Schutzmaßnahmen für Kinderdaten und minimieren die Erhebung.
5. Empfänger der Daten
Wir setzen geprüfte Unterauftragsverarbeiter ausschließlich zum Betrieb des Dienstes ein: Hosting und Speicherung, Live-Video-Infrastruktur, E-Mail-Versand, Zahlungsabwicklung und Anmeldedienste. Wir verkaufen keine personenbezogenen Daten. Unsere aktuellen Unterauftragsverarbeiter sind mit Standorten und Übermittlungsgarantien auf der Seite Auftragsverarbeiter aufgeführt.
6. Internationale Übermittlungen
Anwendung, Datenbank und Live-Video-Infrastruktur werden in der EU gehostet. Einige Unterauftragsverarbeiter können Daten außerhalb des EWR verarbeiten; in diesem Fall stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO).
7. Speicherdauer
Für Schuldaten legt die Schule die Aufbewahrung im Einklang mit ihren gesetzlichen Pflichten fest; wir löschen oder geben sie auf Weisung der Schule oder bei Vertragsende zurück. Für persönliche Konten und Abrechnung speichern wir Daten nur so lange wie nötig oder gesetzlich vorgeschrieben. Aus den aktiven Systemen entfernte Daten werden innerhalb unseres 14-tägigen Backup-Zyklus auch aus den Sicherungen gelöscht.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit (Art. 15 bis 21 DSGVO). Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats. Für im Auftrag einer Schule verarbeitete Daten wenden Sie sich an Ihre Schule, die solche Anfragen unter Berücksichtigung ihrer Aufbewahrungspflichten entscheidet; wir unterstützen die Schule. Für persönliche Konto- oder Abrechnungsdaten kontaktieren Sie uns direkt. Sie können sich zudem bei einer Aufsichtsbehörde beschweren: unsere federführende Aufsichtsbehörde ist die kroatische Datenschutzbehörde (AZOP, Selska cesta 136, 10000 Zagreb, azop.hr); Sie können sich ebenso an die Datenschutzbehörde Ihres Wohn- oder Arbeitsorts wenden, in Deutschland an die für Sie zuständige Landesdatenschutzbehörde.
9. Sicherheit
Wir nutzen Maßnahmen wie Verschlüsselung bei der Übertragung, Zugriffskontrollen, Mandantentrennung, signierten privaten Dateizugriff und Protokollierung. Kein System ist völlig sicher, doch wir schützen Ihre Daten und benachrichtigen im Falle einer Verletzung die Aufsichtsbehörde und Betroffene gemäß Art. 33 und 34 DSGVO.
10. Kontakt
Für Datenschutzfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns über die Kontaktseite oder die im Impressum genannten Adressen.