DSGVO-Konformität

Datenschutz-Hub.

Unsere detaillierte, transparente Dokumentation über Infrastruktur, Datenverarbeitung und die EU-Souveränitäts-Roadmap.

Sektion 1Grundprinzip

Privacy by Design (Das Grundprinzip)

Fusics wurde von Grund auf nach dem Prinzip „Privacy by Design“ konzipiert und entwickelt. Wir sind der Überzeugung, dass der Schutz von Schülerdaten kein optionales Feature ist, sondern das fundamentale Fundament jeder modernen Bildungs-Software.

Die App trennt strikt zwischen Lehrkräften und Schülern. Die eigentliche physikalische Analyse (wie der Kamera-Scanner für Versuchsaufbauten) arbeitet primär lokal auf dem Endgerät via hocheffizienter Web-Inferenz. Bildmaterial oder Videostreams verlassen zu keinem Zeitpunkt das Endgerät der Schüler, wodurch ein Datenleck oder Missbrauch von Videoaufnahmen technisch vollständig ausgeschlossen ist.

Sektion 2Datenströme

Wer verarbeitet welche Daten?

Die Tabellen-Übersicht für Fachschaften und Datenschutzbeauftragte:

Zielgruppe	Erhobene Daten	Zweck	Speicherort
Lehrkräfte	Name, Dienst-E-Mail, verschlüsseltes Passwort	Account-Verwaltung & Klassen-Zuordnung	Supabase (Region: Frankfurt, Deutschland)
Schüler	Keine Namen, keine E-Mails. Nur eine zufällige ID (z.B. `Fusics-8A-12`)	Speichern von XP, Streaks und Lernpfad-Fortschritt	Supabase (Region: Frankfurt, Deutschland)

Sektion 3.1

Hosting & Bereitstellung

Die Benutzeroberfläche wird über Vercel ausgeliefert, die Datenbank läuft über Supabase. Beide Server-Instanzen sind fest auf den Standort Frankfurt am Main (Deutschland) eingestellt, um minimale Latenzen und lokale europäische Speicherung zu garantieren.

Sektion 3.2

CLOUD Act Hinweis

Wir weisen Fachschaften und Schulleitungen proaktiv darauf hin, dass die Betreibergesellschaften der aktuellen Test-Infrastruktur ihren Hauptsitz in den USA haben. Aus diesem Grund unterliegt die Infrastruktur theoretisch dem US CLOUD Act.

Sektion 3.3

Schutzmaßnahme ab Tag 1

Da Schüler-IDs vollständig pseudonymisiert und für Außenstehende reines Datenrauschen sind, ist eine Identifikation einzelner Schüler durch US-Behörden oder Dritte technisch absolut ausgeschlossen. Die Zuordnungsliste („Welcher Code gehört zu welchem Kind?“) verbleibt exakt an einem Ort: Auf dem ausgedruckten Zettel des Lehrers im analogen Notenheft.

Sektion 4Roadmap

Der Migrations-Plan (Post-Beta)

Das aktuelle Hosting bei Supabase und Vercel dient als hochperformante Beta-Infrastruktur, um das System in der Pilotphase im Schuljahr 2026/2027 unter realen Klassenzimmer-Bedingungen abzusichern.

Direkt nach Abschluss der Beta-Phase wird die gesamte PostgreSQL-Datenbank und die Anwendungs-Infrastruktur auf europäische, digital souveräne Server-Hoster (wie Hetzner Online) umgezogen.

Schulen, die an der Beta teilnehmen, werden automatisch, datenschutzkonform und ohne Datenverlust auf die neue souveräne Infrastruktur migriert.