Zurück zur Startseite

Datenschutzerklärung

Stand: 10. September 2026

1. Geltungsbereich

Diese Datenschutzerklärung gilt für das gesamte digitale Bildungsökosystem von cmschule.de sowie für alle gegenwärtigen und zukünftigen Plattformen, Dienste, Subdomains, Webanwendungen, Editoren, Generatoren und Selbstlernkurse, darunter insbesondere:

  • cmschule.de (inklusive aller gegenwärtigen und künftigen angeschlossenen Portale, Apps und Module wie z. B. SchoolTunes, Story-Pfad & Story-Pfad-Matrix, MatheVielSa, Podcast.Schule, wir helfen uns., cmStudio, HörEule, Klasse-Blog / Schul-Blog, cmSitzplan sowie des Lehrkräfte-Hubs, der Selbstlernkurse und der Förderpinnwand)
  • lerneule.schule (Lern-Apps und modulare Lernangebote) sowie alle weiteren Bildungs-Domains des Netzwerks
  • alle freien Browser-Tools, Editoren und Generatoren (wie der Raum- und Sitzplaner, Schul-Timer, Audio-Player, Würfel- und Zufallstools, QR-Generatoren) und Subdomains, die von uns im Rahmen von CMSchule bereitgestellt werden

Sämtliche bestehenden und zukünftigen Dienste des CMSchule-Ökosystems werden durch denselben Verantwortlichen betrieben und folgen einem einheitlichen, streng datenschutzkonformen Sicherheits- und Minimalkonzept.

2. Verantwortlicher

Match Networks UG (haftungsbeschränkt)
Erkrather Straße 30
40233 Düsseldorf
Deutschland

Geschäftsführer: Klaus Bröcher
Telefon: +49 176 4587 2785
E-Mail: business@matchnetworks.de
Web: www.matchnetworks.de
Handelsregister: Amtsgericht Düsseldorf, HRB 90037
USt-ID: DE332211728

3. Grundprinzipien: Datenminimierung & Keine Drittanbieter

Der Schutz personenbezogener Daten – insbesondere von Kindern und Jugendlichen im schulischen Kontext – hat bei CMSchule oberste Priorität. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem BDSG, dem TDDDG und dem Schulrecht der Bundesländer.

Wesentliche Leitlinien unserer Plattform:

  • 100 % Werbefrei & kein Tracking: Keine Werbebanner, kein Profiling, keine Affiliate-Links.
  • Keine externen CDNs oder Google Fonts: Alle Schriften werden lokal über Systemfonts gerendert. Es fließen keine Daten an externe Schrift- oder Analyse-Server.
  • Kein KI-Training: Texte, Audiobeiträge, Schülermedien und Lernergebnisse werden zu keinem Zeitpunkt für das Training von KI-Modellen oder kommerziellen Algorithmen verwendet.

4. Besuch unserer Webseiten (Server-Logs)

Beim Aufruf unserer Seiten werden technisch bedingt Zugriffsdaten durch den Webserver erfasst:

  • IP-Adresse (durch den Hoster IONOS zum frühestmöglichen Zeitpunkt gekürzt bzw. anonymisiert)
  • Datum und Uhrzeit des Abrufs
  • Aufgerufene URL und Dateiname
  • Übertragene Datenmenge und HTTP-Statuscode
  • Browsertyp, Version und Betriebssystem (User-Agent)

Diese Daten sind zwingend erforderlich, um den stabilen und sicheren Betrieb der Plattformen zu gewährleisten und Cyberangriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und Verfügbarkeit).

5. Lokale Datenverarbeitung: LocalStorage, SessionStorage & JSON-Exporte (Local-First)

CMSchule verzichtet vollständig auf Tracking-, Analyse- oder Marketing-Cookies. Es kommt kein Cookie-Banner zum Einsatz, da gemäß § 25 Abs. 2 TDDDG ausschließlich technisch zwingend notwendige Speicherungen erfolgen:

  • Lizenzschlüssel und Schul-Authentifizierung (LocalStorage)
  • Temporäre Session-Daten für Lehrkräfte- und Schul-Logins
  • Unterrichts- und Lerneinstellungen (z. B. Audio-Lautstärke, Highscores, Zwischenstände gelöster Aufgaben)
  • Reine Browser-Tools, Editoren & Generatoren (Local-First): Werkzeuge wie z. B. cmSitzplan (Raum- & Sitzplaner), Story-Pfad-Matrix oder Notiz-Editoren arbeiten streng nach dem Local-First-Prinzip. Sämtliche Eingaben (einschließlich Raumaufteilungen, Schülernamen, Textentwürfen oder Konfigurationen) verbleiben zu 100 % im lokalen Arbeitsspeicher (RAM) bzw. im Browserspeicher (LocalStorage / SessionStorage) des verwendeten Endgeräts. Es findet zu keinem Zeitpunkt eine Übertragung, serverseitige Speicherung oder Verarbeitung durch Match Networks statt.
  • Lokaler Export & Import von Dateien (.json, Bilddateien, PDF): Nutzer können Planungsstände und Entwürfe als standardisierte .json-Dateien oder als Bild-/PDF-Dateien lokal auf ihrem Rechner oder Datenträgern abspeichern und zur Weiterbearbeitung wieder in den Browser laden. Auch dieser Dateiexport und -import läuft zu 100 % offline im Browser ab. Match Networks hat zu keinem Zeitpunkt Zugriff auf diese Dateien.
  • Verantwortung bei geteilten Schulrechnern (z. B. Lehrerzimmer): Da Match Networks keine Kopie der lokalen Daten besitzt, obliegt die sichere Verwahrung lokal gespeicherter JSON-Dateien sowie das Leeren des Browser-Speichers bei der Nutzung an geteilten Schul- oder Lehrerzimmer-Rechnern der pädagogischen und organisatorischen Sorgfaltspflicht der jeweiligen Lehrkraft bzw. Schule.

Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

6. Nutzerkonten & Unterrichts-Logins

6.1. Lehrkräfte, Schul-Administratoren & Schul-Stammdaten

Zur Lizenzaktivierung, Bereitstellung des Lehrer-Bereichs und Rechnungsabwicklung verarbeiten wir:

  • Stammdaten der Schule: Name der Schule, Schulform, Adresse (Straße, PLZ, Ort), ggf. Schul-ID
  • Dienstliche E-Mail-Adresse und Name der Lehrkraft / des Administrators
  • Benutzername und kryptografisch sicher gehashte Passwörter (kein Klartext)
  • Rolle innerhalb des Schul-Portals (Admin oder Lehrkraft)

Gemeinsamer Schul-Arbeitsbereich (Shared School Workspace): Innerhalb eines lizenzierten Schulkontos arbeiten freigeschaltete Lehrkräfte in einem geschützten Arbeitsbereich zusammen. Dies ermöglicht kollegiale Vertretungen, Fachkonferenzen und schulinternen Aufgabenaustausch.

6.2. Schüler-Zugänge: Klassen-PIN, Beamer-QR & Pseudonyme

Im gesamten Schülerbereich verzichten wir konsequent auf die Abfrage privater Kontaktdaten:

  • Keine Schüler-E-Mail-Adressen & keine Klarnamen-Pflicht: Schülerinnen und Schüler benötigen weder ein persönliches E-Mail-Postfach noch müssen reale Namen angegeben werden.
  • Unterrichts-Logins: Der Zugang erfolgt datensparsam über Klassen-PINs, Beamer-QR-Codes oder durch Eingabe von Schul-ID/PLZ und Lerngruppen-Kürzeln.
  • Temporäre Übergangspasswörter: Bei individuellen Lerngruppen-Logins können Lehrkräfte 48-Stunden-Startpasswörter vergeben, die beim Erstlogin durch Schülerinnen und Schüler in ein eigenes, gehashtes Passwort geändert werden.
  • Schutz vor Cybermobbing & Lehrkräfte-Aufsicht: In interaktiven Modulen (z. B. wir helfen uns. oder Podcast.Schule) agieren Lernende untereinander pseudonym. Die zuständige Lehrkraft besitzt jedoch schulinternen Einblick, um im Bedarfsfall moderierend und pädagogisch einzugreifen.

6.3. Übungsstatistiken & Lernfortschritte

In Lern-Apps (wie MatheVielSa oder Story-Pfad) erfasste Punktestände, bearbeitete Aufgabenzahlen und Lösungszeiten dienen ausschließlich der pädagogischen Rückmeldung an die zuständige Lehrkraft. Eine Weitergabe an Dritte oder eine kommerzielle Profilbildung ist ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. e DSGVO i. V. m. den Schulgesetzen der Länder.

6.4. Förderpinnwand für Schulfördervereine

Im Rahmen der kostenfreien Förderpinnwand (cmschule.de/foerder-pinnwand/) verarbeiten wir Daten registrierter Fördervereine:

  • Name des Schulfördervereins, Name der vertretenen Schule sowie Postleitzahl und Ort
  • Pflichtangaben zur Missbrauchsprävention & Verifikation: Vereinsregisternummer (VR-Nummer), zuständiges Amtsgericht sowie ein öffentlich nachprüfbarer Nachweis-Link (z. B. Impressum der Schulwebsite oder Vereinssatzung)
  • Dienstliche Kontakt-E-Mail-Adresse und Name der vertretungsberechtigten Person
  • Projektangaben (Titel, Beschreibung, Zielbetrag, Spendenstand, Verwendungszweck)
  • Kontoangaben / IBAN für Direktspenden (verpflichtend lautend auf das Vereinskonto des e.V.)
  • Sicher verschlüsselter Passworthash für den Zugang zum Vereins-Dashboard

Diese Angaben sind zur Prüfung der Gemeinnützigkeit, zur Betrugsprävention und zum Schutz von Spendern zwingend erforderlich. Spenden fließen ohne Provisionen direkt von Unterstützern an den Förderverein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Transparenz und Spenderschutz).

7. Auftragsverarbeitung gemäß Art. 28 DSGVO (Schulkonten vs. Browser-Tools)

Um Schulen, Schulträgern und behördlichen Datenschutzbeauftragten maximale Transparenz und Rechtssicherheit zu gewährleisten, differenziert Match Networks klar zwischen zwei Nutzungsformen:

  • Lizenzierte Plattformen mit Schulkonto (Serverseitige Speicherung): Für Plattformen, bei denen schulbezogene Daten oder Benutzerkonten auf unseren abgesicherten Servern in Deutschland verarbeitet werden (z. B. Mein CMSchule, Klasse-Blog, Podcast.Schule, wir helfen uns., MatheVielSa), stellt Match Networks eine vollständige Vereinbarung zur Auftragsverarbeitung (AVV) gemäß Art. 28 Abs. 3 DSGVO bereit. Diese kann im Rahmen des Schul-Setups digital bestätigt oder jederzeit unter cmschule.de/rechtliches/avv-vertrag.html eingesehen und abgerufen werden.
  • Reine Browser-Tools & Editoren (Kein AVV erforderlich): Für den Einsatz der rein browserbasierten Werkzeuge (wie z. B. cmSitzplan oder Generatoren) ist kein Auftragsverarbeitungsvertrag erforderlich. Da Match Networks zu keinem Zeitpunkt Zugriff auf die im Browser verarbeiteten oder als JSON exportierten Daten hat, liegt keine Verarbeitung personenbezogener Daten im Auftrag im Sinne der DSGVO vor.

8. Plattformübergreifende Datenweitergabe

Innerhalb der CMSchule-Infrastruktur erfolgt ein Datenaustausch ausschließlich zweckgebunden zur Lizenzvalidierung und zur Synchronisierung schulinterner Lerngruppen. Eine Weitergabe an externe Werbe-, Analyse- oder sonstige kommerzielle Drittfirmen findet nicht statt.

9. Kontaktaufnahme

Bei Anfragen per E-Mail oder Kontaktformular verarbeiten wir die übermittelten Angaben ausschließlich zur Beantwortung des Anliegens und für eventuelle Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

10. Hosting & Serverstandort (Deutschland)

Unsere Server und Datenbanken werden im Rechenzentrum der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur betrieben.

Mit der IONOS SE besteht eine Vereinbarung zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Sämtliche Daten verbleiben ausnahmslos auf ISO-27001-zertifizierten Servern innerhalb der Bundesrepublik Deutschland. Ein Datentransfer in Drittländer (wie die USA) findet nicht statt.

11. Speicherdauer & Löschung von Schulkonten

Daten werden nur solange gespeichert, wie dies zur Bereitstellung der Dienste notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen.

Löschung von Schulkonten & Schutz vor versehentlichem Datenverlust: Um versehentlichen Datenverlust im Schulbetrieb (z. B. die unabsichtliche Löschung von Lerngruppen, Schülerprojekten oder Lehrkräfte-Zugängen einer gesamten Schule) zu verhindern, erfolgt die Schließung und vollständige Löschung eines Schulkontos ausnahmslos auf schriftliche Anforderung des Schul-Administrators oder der Schulleitung an unseren Support (business@matchnetworks.de). Nach Eingang der Anforderung werden alle personenbezogenen Schultammdaten und Schülerinhalte DSGVO-konform gelöscht. Einzelne Lernplattformen bieten darüber hinaus eigenständige Export- und Datenlöschfunktionen in ihren jeweiligen Administrations-Bereichen an.

12. Rechte der Nutzer

Nutzer haben gemäß DSGVO folgende Rechte:

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch

Kontakt für Datenschutzanfragen: business@matchnetworks.de

13. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn technische oder rechtliche Anforderungen dies erforderlich machen. Die jeweils aktuelle Version wird auf dieser Seite veröffentlicht.