Vertrauen
Sicherheit & Datenschutz
EduCRM speichert Schülerakten, Familienkontakte und Ausweisdokumente. Diese Seite sagt, wo diese Daten gespeichert sind, wer darauf zugreifen kann und welche Dritten beteiligt sind.
Zuletzt aktualisiert:
Datenregion
europe-west1 (EU)
Bei der Übertragung
TLS 1.2 oder höher
Bei der Speicherung
In Google Cloud verschlüsselt
Mandantentrennung
Pro Workspace, keine mandantenübergreifenden Lesezugriffe
Speicherort der Daten
- Primäre Region:
europe-west1, mit Firebase Cloud Functions und Firestore. - Die Speicherung der Daten in der EU steht im Einklang mit den Erwartungen der DSGVO an Kunden in der EU. Das ist eine Tatsache darüber, wo die Daten liegen, keine rechtliche Einschätzung Ihrer eigenen Rechtskonformität.
Verschlüsselung
- Alle Daten bei der Übertragung sind mit TLS 1.2 oder höher geschützt.
- Gespeicherte Daten liegen in Google Cloud und werden von der Plattform verschlüsselt.
Zugriffskontrolle
- Isolierung pro Workspace. Keine mandantenübergreifenden Lesezugriffe.
- Rollenbasierte Berechtigungen: Inhaber, Administrator, Berater und Betrachter.
- Ein unveränderliches Audit-Protokoll von Zugriffs- und Administrationsereignissen, serverseitig geschrieben und danach nicht mehr bearbeitbar.
Umgang mit KI-Daten
- Anthropic (Claude) verarbeitet Eingaben als Unterauftragsverarbeiter im Rahmen unseres Auftragsverarbeitungsvertrags. Kundendaten werden nicht zum Training von Modellen verwendet.
- KI beschränkt sich auf zwei Dinge: gesprochene Notizen in Aufgaben umwandeln und beim Import Spaltenzuordnungen vorschlagen. Beides wird Ihnen zur Bestätigung angezeigt, und nichts wird automatisch gespeichert oder gesendet.
- Nutzung und Kosten sind für Workspace-Administratoren unter Einstellungen → KI-Nutzung sichtbar.
Unterauftragsverarbeiter
Anthropic · Google Cloud · Vercel · Stripe · Resend
Jeder ist an seinen eigenen Auftragsverarbeitungsvertrag gebunden. Eine aktuelle Liste und unser eigener Auftragsverarbeitungsvertrag (DPA) sind auf Anfrage bei privacy@educrmapp.com erhältlich.
Zertifizierungen
EduCRM verfügt über keine unabhängig geprüfte Zertifizierung wie ISO 27001 oder SOC 2. Die Kontrollen auf dieser Seite beschreiben, wie der Dienst aufgebaut ist; sie sind kein zertifizierter Standard. Wenn Ihre Organisation eine Zertifizierung verlangt, wenden Sie sich an privacy@educrmapp.com, und wir sagen Ihnen, wie der Stand ist.
Auftragsverarbeitungsvertrag
Auf Anfrage erhältlich: privacy@educrmapp.com.
Wie personenbezogene Daten erhoben, verwendet und aufbewahrt werden, steht in der Datenschutzerklärung, und die Cookies dieser Website sind in der Cookie-Richtlinie aufgeführt.
Häufige Fragen
Wo werden die Daten von EduCRM gespeichert?
+
In der Region europe-west1 von Google Cloud, mit Firestore und Cloud Functions. Das entspricht den GDPR-Erwartungen für EU-Kunden.
Sind die Daten von EduCRM verschlüsselt?
+
Ja. Bei der Übertragung wird TLS 1.2 oder höher verwendet, und gespeicherte Daten sind in Google Cloud verschlüsselt.
Wer sind die Unterauftragsverarbeiter von EduCRM?
+
Anthropic, Google Cloud, Vercel, Stripe und Resend. Eine aktuelle Liste und ein Auftragsverarbeitungsvertrag sind auf Anfrage unter privacy@educrmapp.com erhältlich.
Trainiert EduCRM KI-Modelle mit Kundendaten?
+
Nein. Anthropic verarbeitet Eingaben als Unterauftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags und trainiert nicht mit Kundendaten. KI beschränkt sich auf die Aufgabenerfassung per Sprache und die Importzuordnung, und beides erfordert Ihre Bestätigung.
Lässt sich der Zugriff pro Teammitglied beschränken?
+
Ja. Die Rollen sind Inhaber, Administrator, Berater und Betrachter, und jeder Workspace ist isoliert, ohne mandantenübergreifende Lesezugriffe. Zugriffs- und Administrationsereignisse landen in einem unveränderlichen Audit-Protokoll.
Prüfen Sie EduCRM für Ihre Beratung?
Die CRM-Kaufberatung enthält eine Sicherheits-Checkliste, die Sie jedem Anbieter vorlegen können, auch diesem.