LMS-Sicherheit und Datenschutz für Schülerdaten bei Ilmoria
Schulen, Hochschulen und Weiterbildungsanbieter vertrauen uns Daten über Kinder, Lernende und Mitarbeitende an. Diese Seite erklärt in klaren Worten, wie wir sie schützen und was wir nicht behaupten. Die Details im Produkt finden Sie unter Sicherheit und Berechtigungen.
Die Daten jeder Schule bleiben getrennt
- Die Daten jeder Schule sind auf Datenbankebene mit Sicherheit auf Zeilenebene (Row-Level Security) voneinander getrennt
- Jede Anfrage wird anhand der Schule und der Rolle der angemeldeten Person geprüft
- Nutzer sehen nur die Schulen, Klassen und Daten, die ihre Rolle erlaubt
Verbindungen und Hosting
- Verschlüsselte Verbindungen (HTTPS) auf jeder Seite
- Verwaltetes Cloud-Hosting der Datenbank mit Verschlüsselung gespeicherter Daten
- Wir teilen Ihnen schriftlich mit, wo Ihre Daten gehostet werden
Zugriffskontrolle
- Getrennte Rollen für Administration, akademische Abteilung, Lehrkräfte, Lernende, Eltern, Schülerverwaltung und IT-Support, jeweils mit eigenen Berechtigungen
- Funktionen lassen sich für jede Schule einzeln ein- oder ausschalten
- Passwörter werden nur als gesalzene scrypt-Hashes gespeichert, niemals im Klartext
- Zwei-Faktor-Authentifizierung mit Google Authenticator oder Microsoft Authenticator, die eine Schule für alle Mitarbeitenden verpflichtend machen kann
- Konten werden nach wiederholten fehlgeschlagenen Anmeldeversuchen gesperrt, und wiederholte Versuche von derselben Adresse werden verlangsamt
- Anmeldesitzungen liegen in sicheren Cookies, die Skripte der Seite nicht lesen können, enden nach einer Zeit der Inaktivität (bei Konten von Mitarbeitenden früher) und enden überall, sobald sich Passwort, Rolle oder Kontostatus ändern
- „Anmelden als“-Sitzungen der Administration werden protokolliert und enden nach zwei Stunden; der IT-Support kann sich nur als Personen anmelden, die die Administration freigibt, für 30 Minuten und mit Angabe eines Grundes
Schutz im Browser
- Eine strenge Content Security Policy: Auf den Seiten von Ilmoria laufen nur Ilmorias eigene Skripte
- Texte von Lerneinheiten, Ankündigungen und andere formatierte Inhalte werden von allem bereinigt, was Code ausführen könnte, beim Speichern und erneut bei der Anzeige
- Anfragen, die von anderen Websites kommen, werden abgelehnt
- Hochgeladene Dateien werden auf ihren Typ geprüft und öffnen sich nur für Personen, die bei Ihrer Schule angemeldet sind
Protokolle und Nachvollziehbarkeit
- Ein Aktivitätsprotokoll erfasst jede Änderung, jede Anmeldung und jede fehlgeschlagene Aktion, mit der Angabe, wer sie ausgeführt hat und von wo
- Gelöschte Datensätze landen in einem Papierkorb und lassen sich wiederherstellen, geänderte Datensätze behalten ihre früheren Versionen
- Endnoten werden gesperrt, sobald Mitarbeitende sie bestätigen
- Das Überschreiben einer Endnote erfordert eine schriftliche Begründung
- Ergebnisse von Abschlussprüfungen durchlaufen Integritätsprüfungen und eine Freigabe durch Mitarbeitende, bevor sie veröffentlicht werden
- Zertifikate tragen Seriennummern und einen QR-Code, der eine Online-Verifizierungsseite öffnet
Werkzeuge für den Datenschutz
- Lernende und Eltern bestätigen das Schulhandbuch und die Einschreibungsunterlagen direkt auf der Plattform
- KI-Lernwerkzeuge bleiben ausgeschaltet, solange Ihre Schule keinen eigenen OpenAI-Schlüssel hinterlegt
- Datenexport und Löschung auf Anfrage, wenn Sie uns verlassen
- Aufbewahrungsfristen, die in Ihrem Vertrag vereinbart werden
- Ein Auftragsverarbeitungsvertrag für Enterprise-Kunden
Was wir nicht behaupten
Wir behaupten keine Zertifizierungen, die wir nicht erworben haben, etwa ISO 27001 oder SOC 2, und wir veröffentlichen keine Verfügbarkeitswerte. Wenn Ihr Beschaffungsprozess einen Sicherheitsfragebogen, einen Auftragsverarbeitungsvertrag oder ein Gespräch über den Hosting-Standort erfordert, arbeiten wir das gemeinsam mit Ihnen durch.
Haben Sie eine Sicherheitsfrage oder möchten Sie eine Schwachstelle melden? Schreiben Sie an security@ilmoria.com
Häufige Fragen
Wo werden die Daten unserer Schule gehostet?
Ilmoria läuft auf verwalteter Cloud-Infrastruktur, und wir teilen Ihnen vor Vertragsabschluss schriftlich mit, wo Ihre Daten gespeichert werden. Die Regeln dazu, wo Schülerdaten gespeichert werden dürfen, unterscheiden sich je nach Land und Bildungsbereich. Deshalb gehen wir Ihre Anforderungen während der Beschaffung durch und halten das Vereinbarte in Ihrem Vertrag fest.
Können andere Schulen auf Ilmoria unsere Daten sehen?
Nein. Die Daten jeder Schule sind auf Datenbankebene mit Sicherheit auf Zeilenebene getrennt, und jede Anfrage wird anhand der Schule und der Rolle der angemeldeten Person geprüft. Mitarbeitende einer anderen Schule können Ihre Daten nicht öffnen, es sei denn, Sie legen ihnen ein Konto in Ihrer eigenen Schule an.
Verkaufen oder teilen Sie Schülerdaten?
Nein. Wir nutzen Daten von Lernenden und Mitarbeitenden nur, um den Dienst für Ihre Einrichtung zu betreiben. Wir verkaufen sie nie und nutzen sie nie für Werbung. Weitergegeben werden sie nur an die Dienstleister, die die Plattform vertraglich gebunden für uns hosten und betreiben, und an OpenAI, wenn Ihre Schule die KI-Lernhilfe einschaltet.
Senden KI-Lernwerkzeuge Arbeiten von Lernenden an OpenAI?
Nur wenn Ihre Schule sie einschaltet. Die KI-Lernhilfe ist optional und nutzt den eigenen OpenAI-Schlüssel Ihrer Schule. Sie bleibt also ausgeschaltet, bis die Administration einen Schlüssel hinterlegt. Ist sie aktiv, gehen die Anfragen über das eigene Konto Ihrer Schule und zu deren Bedingungen an OpenAI, und Sie können sie jederzeit wieder ausschalten.
Unterstützt Ilmoria Single Sign-on (SSO)?
Derzeit nicht. Nutzer melden sich mit E-Mail-Adresse und Passwort an, optional mit Zwei-Faktor-Authentifizierung über Google Authenticator oder Microsoft Authenticator (eine Schule kann sie für Mitarbeitende verpflichtend machen), und Konten werden nach wiederholten Fehlversuchen gesperrt. Die Administration legt die Rolle jeder Person fest, sodass Eltern oder Lernende immer nur ihre eigenen Daten sehen. Wenn Single Sign-on in Ihrer Beschaffung eine Voraussetzung ist, sagen Sie es uns; Kundenwünsche bestimmen, was wir als Nächstes entwickeln.
Bekommen wir unsere Daten zurück, wenn wir gehen?
Ja. Berichte zu Lernfortschritt, Anwesenheit und Studienstatus lassen sich jederzeit als CSV exportieren, und Notenauszüge, Zertifikate und Quittungen können gedruckt oder als PDF gespeichert werden. Wenn Sie gehen, exportieren wir auf Anfrage Ihre Nutzer, Einschreibungen, Noten und Datensätze und löschen Ihre Daten anschließend nach der in Ihrem Vertrag festgelegten Aufbewahrungsfrist.
Sehen Sie, wie Ilmoria an Ihrer Schule funktionieren würde
Ein 30-minütiges Gespräch mit jemandem aus unserem Produktteam. Bringen Sie Ihren Stundenplan, Ihre Bewertungsregeln und Ihre schwierigste Frage mit. Wir zeigen Ihnen, wie Ilmoria damit umgeht, auf Englisch oder Arabisch.
Oder per E-Mail an info@ilmoria.com