Löschkonzept & Speicherfristen
Stand: 16.09.2026
Schulspace folgt dem Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO): Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck gebraucht werden. Die folgenden Fristen sind technisch erzwungen – nächtliche Aufräumroutinen löschen automatisch, unabhängig davon, ob jemand daran denkt.
1. Schüler-Tools (pseudonyme Teilnahme ohne Konto)
Schüler:innen nehmen an allen Werkzeugen ohne eigenes Konto teil (Codes, PINs, Kennungen). Die Zuordnung eines Pseudonyms zu einer Person liegt ausschließlich bei der Lehrkraft (z. B. ausgedruckte Kennungsliste) – nicht bei Schulspace.
| Werkzeug | Was gespeichert wird | Automatische Löschung |
|---|---|---|
| Leistungskontrolle | Kennung, Klasse, Antworten, Bewertung, Bearbeitungsprotokoll | 14 Tage nach Abgabe |
| Live-Quiz & Quiz-Hausaufgabe | Spielname, Antworten, Punkte, Antwortzeiten | 30 Tage nach Ende der Runde bzw. Ablauf der Abgabefrist |
| Kurs (Workshop/Klassenzimmer) | Sitzplatz-Zugänge (PIN), Fortschritt, hochgeladene Schüler-Werke | mit Ablauf des Kurses (Laufzeit legt die Lehrkraft fest) – vollständig inkl. temporärer Zugänge und Dateien |
| Kartenabfrage & Meinungsbild | anonyme Beiträge/Stimmen | ohne Konto erstellt: 400 Tage nach Erstellung; aus Lehrkraft-Konten: 730 Tage nach letzter Nutzung |
| Pinnwand (Medien-Board) | Karten, Kommentare und Reaktionen (Text, optional frei gewählter Anzeigename, Medien; bei Reaktionen eine pinnwandbezogene Konto- bzw. Gerätekennung – gelöscht mit Karte, Board oder Konto) | 730 Tage nach letzter Aktivität auf dem Board |
| Pinnwand: gemeinsam bearbeiten | welches Lehrkraft-Konto seit wann an einer Pinnwand mitarbeitet; Einladungslink der Pinnwand | bis die Person entfernt wird oder die Pinnwand verlässt, spätestens mit der Pinnwand oder dem Konto; Einladungslink nach 14 Tagen ungültig |
| Widget-Tafel & Klassenlisten | Tafelbilder; von der Lehrkraft angelegte Namenslisten (Empfehlung: Kürzel statt Klarnamen) | 730 Tage ohne Tafel-Nutzung |
| Bearbeitungs-Check (Lernstand) | Platz + PIN (nur Prüfwert), Bearbeitungsstand je markierter Stelle, optional Punktzahl; Textantworten nur, wenn die Lehrkraft es ausdrücklich aktiviert | mit dem Pflicht-Ablaufdatum des Auftrags (7–90 Tage, Standard 30) – vollständige Löschung inkl. Inhalts-Kopie |
2. Konten & Plattform
| Datenkategorie | Frist |
|---|---|
| Lehrkraft-Konto | jederzeit selbst löschbar – entfernt Konto, Inhalte, Uploads und kontobezogene Protokolle Übrig bleibt nur ein anonymer Zählwert: Löschtag ohne Uhrzeit, Tarif, Kontoalter in groben Stufen und ein freiwillig angegebener Grund – ohne Namen oder E-Mail-Adresse. |
| Eigene Inhalte der Lehrkraft | Lerninhalte, Pinnwände, Quizze usw. sind Werkzeugdaten des Kontos: sie bestehen, bis die Lehrkraft oder das Konto sie löscht |
| Nutzungs-/Aktivitätsstatistik | Personenbezug maximal 90 Tage – das gilt für alle drei Arten: verwendete Werkzeuge, aktive Kalendertage und Aufrufe von Lerninhalten. Danach bleiben nur noch anonyme Zählwerte; die Zuordnung zum Konto entfällt. Eine Ausnahme: Der Vermerk „hat geöffnet“ innerhalb eines Kurses bleibt, solange der Kurs läuft – die Lehrkraft braucht ihn für ihre Übersicht. Er wird mit dem Kurs gelöscht. Erhalten bleibt beim Konto lediglich ein Zähler, an wie vielen Tagen insgesamt eine Nutzung stattfand – ohne Datumsangaben und ohne Verlauf, also ohne Rückschluss darauf, wann jemand aktiv war. Er wird mit dem Konto gelöscht. |
| Internes Systemprotokoll | 365 Tage. Es hält administrative Vorgänge fest (z. B. Sperren, Zurücksetzen der Zwei-Faktor-Anmeldung). Personen werden darin nur über eine interne Kennnummer geführt, nicht über ihre E-Mail-Adresse; bei einer Kontolöschung werden verbliebene Nennungen zusätzlich unkenntlich gemacht. |
| Webserver-Logs (IP-Adressen) | 14 Tage; in der Anwendungs-Datenbank werden IP-Adressen gar nicht erst gespeichert |
| Cookies (nur technisch notwendig) | Sitzungs-Cookie: Ende der Browser-Sitzung, bei Teilnahme an Live-Werkzeugen bis 31 Tage; „Browser vertrauen" (2FA): 30 Tage; ausgeblendete Hinweise: 365 Tage. Keine Tracking- oder Drittanbieter-Cookies – Details: Datenschutzerklärung |
| Feedback & Verbesserungsvorschläge | Kontaktformular und Profil-Feedback: automatisch nach 400 Tagen |
| Nutzerstimmen (Erfahrungsberichte) | ohne Veröffentlichung: automatisch nach 400 Tagen (nach einem Widerruf läuft die Frist ab dem Widerruf); veröffentlichte Zitate: bis zum Widerruf der Einwilligung oder zur Kontolöschung – jederzeit selbst widerrufbar unter Profil → Feedback & Ideen |
| Rechnungs- & Zahlungsdaten | 10 Jahre (gesetzliche Aufbewahrungspflicht, § 147 AO) |
| KI-Verarbeitung | Ausschließlich EU-Verarbeitung ohne Modelltraining (Open Hippo, Mistral; Ausfallreserve Amazon Bedrock im EU-Inferenzprofil) – Details: Subunternehmer |
3. Backups
Tägliche Backups werden 14 Tage vorgehalten und dann automatisch überschrieben. Gelöschte Daten verschwinden sofort aus den Produktivsystemen und spätestens nach 14 Tagen auch aus allen Backup-Kopien.
Wiederherstellungs-Regel: Muss ein Backup eingespielt werden, werden zwischenzeitlich beantragte bzw. automatisch fällige Löschungen unmittelbar danach erneut ausgeführt.
Alle Transparenz-Seiten findest du in der Übersicht – oder schreib uns direkt: hallo@schulspace.de