Infrastruktur
Gehostet in der EU
Datenbank und Dateispeicher in der Europäischen Union.
Verschlüsselt bei Übertragung
Gesamter Datenverkehr über TLS 1.2 oder höher.
Verschlüsselt im Ruhezustand
AES-256 für gespeicherte Daten.
Private Dateispeicherung
Klausurfotos und Einreichungen in einem EU-Bucket mit privatem Zugriff.
Authentifizierung
Gehashte Passwörter
Mit bcrypt gehasht — nie im Klartext gespeichert.
Kurzlebige Sitzungen
JWT-Tokens, die automatisch ablaufen.
Row-Level Security
Auf Datenbankebene erzwungen: Eine Lehrkraft sieht nur ihre eigenen Arbeiten und die von Klassen, die mit ihr geteilt wurden.
Zugriffskontrolle
API-Anfragen zu einer Ressource einer anderen Lehrkraft liefern einen 404-Fehler (keinen 403), um nicht zu bestätigen, dass Daten anderer Nutzer existieren. Dies ist eine bewusste Datenschutzmaßnahme.
Externe Dienste
- Hosting und Datenbank — Datenbank, Authentifizierung und Dateispeicher in der EU.
- KI-Verarbeitung für die Korrektur — unser KI-Anbieter nutzt übermittelte Daten nicht für das Modelltraining. GraidLens selbst trainiert kein Modell mit Ihren Daten, außer Sie aktivieren das ausdrücklich (siehe Datenschutzerklärung).
- Wo die KI-Verarbeitung stattfindet — zum Korrigieren gehen Fotos und Antworten an einen KI-Dienst. Diese Verarbeitung findet derzeit noch außerhalb der EU statt (USA); der Wechsel zu einer Verarbeitung innerhalb der EU ist geplant. Welcher Dienst das ist, steht auf der Seite zu Datenschutz und Unterauftragsverarbeitern.
Welche Parteien in unserem Auftrag Daten verarbeiten — mit Zweck, Ort und Garantien je Partei — steht im Auftragsverarbeitungsvertrag, den Schulen auf Anfrage erhalten.
Zwei-Faktor-Authentifizierung
Lehrkräfte können die Zwei-Faktor-Authentifizierung mit einer Authenticator-App einschalten. Ein Konto mit zweitem Faktor kommt erst nach Eingabe des Codes in die App, und die API lehnt eine Sitzung ohne diesen Schritt ab.
Aufbewahrungsfristen
Fotos von Schülerarbeiten werden automatisch gelöscht: nach 3 Monaten bei einer normalen Arbeit und nach 1 Jahr bei einer Prüfung, die für den Abschluss zählt, damit Einsicht und Einspruch möglich bleiben. Noten und Punkte pro Aufgabe bleiben gespeichert, solange die Arbeit existiert. Eine Lehrkraft kann eine Arbeit jederzeit früher löschen.
Prüfung durch Schulen
Eine Schule darf überprüfen, ob wir uns an die Vereinbarungen halten: durch Fragen, Unterlagen oder ein Audit, wie es der Auftragsverarbeitungsvertrag regelt.
Was wir (noch) nicht haben
- Keine Zertifizierung nach ISO 27001 oder NEN 7510.
- Noch kein externer Penetrationstest; er findet vor der landesweiten Freigabe statt.
- Noch kein Beitritt zum niederländischen Privacyconvenant Onderwijs; der Antrag wird vorbereitet.
- Noch keine KI-Verarbeitung innerhalb der EU; siehe oben.
Responsible Disclosure
Eine Schwachstelle gefunden? Melde sie verantwortungsvoll an security@graidlens.eu. Wir bestätigen Meldungen in der Regel innerhalb von 48 Stunden.