Sicherheit und Datenschutz

Für Schulleitungen, Datenschutzbeauftragte und IT-Teams: wie UDoodle die Arbeiten und personenbezogenen Daten der Kinder schützt, in klaren Worten. Unsere Datenschutzerklärung und unser Auftragsverarbeitungsvertrag enthalten alle Einzelheiten.

Letzte Aktualisierung: 10. November 2026

1. Auf einen Blick

Keine E-Mail-Adressen oder Passwörter für Kinder. Kinder melden sich an, indem sie auf einem Klassentablet auf ihren Namen tippen, oder mit ihrer Anmeldekarte oder ihrem 4-stelligen Code.
Kinder sehen nur ihre eigenen Arbeiten und die gemeinsamen Whiteboards, zu denen ihre Lehrkraft sie hinzufügt.
Keine Werbung, keine Tracking-Cookies, kein Verkauf von Daten, und die Arbeit der Kinder wird nie zum Training einer KI genutzt.
Unsere eigenen Server. UDoodle läuft auf Servern, die uns gehören und die wir selbst auf den Kanalinseln betreiben, nach dem Datenschutzrecht von Guernsey, das das Vereinigte Königreich und die EU als angemessen anerkennen. Kein fremdes Unternehmen speichert die Arbeiten der Kinder für uns.
Jede Nacht gesichert auf einem zweiten Server, der uns gehört, mit einer Ersatzkopie, die übernehmen kann, falls der Hauptserver ausfällt.
Ihre Schule behält die Kontrolle. Sie entscheiden, wer hinzugefügt wird, wer die Arbeiten sehen kann und wann sie gelöscht werden.

2. Wer die Arbeiten der Kinder sehen kann

Die Notizbücher eines Kindes können sehen:

das Kind selbst;
die Lehrkräfte seiner Klasse, sofern der Inhaber der Klasse dies für dieses Kind nicht abschaltet;
bei einem Tarif für die ganze Schule die UDoodle-Administration der Schule, die die Klassen der Schule anlegt;
bis zu zwei Eltern oder Erziehungsberechtigte pro Kind, wenn eine Lehrkraft sie einlädt. Sie können die Arbeiten ansehen, aber nichts verändern, und sehen nur die Arbeiten ihres eigenen Kindes.

Kinder können die Notizbücher der anderen nicht sehen, und niemand außerhalb Ihrer Schule kann sie finden oder öffnen. Die Datenbank selbst prüft jede Anfrage, sodass jede Person nur auf das zugreifen kann, was ihr erlaubt ist, gleich mit welchem Gerät oder Link.

Die Personen, die UDoodle betreiben, können nur auf Kontodaten zugreifen, um zu helfen, Probleme zu beheben, den Dienst sicher zu halten oder eine gesetzliche Pflicht zu erfüllen. Sie melden sich mit Einmalcodes an, und Änderungen, die sie an Konten vornehmen, werden protokolliert.

3. Wie sich Kinder und Mitarbeitende anmelden

Mitarbeitende melden sich mit einem Einmalcode an, den sie per E-Mail erhalten. Es gibt also keine Passwörter, die erraten, wiederverwendet oder ausgespäht werden könnten.
In der Klasse tippen die Kinder auf ihren Namen auf einem Tablet, das ihre Lehrkraft für die Klasse eingerichtet hat. Ein Tablet tritt einer Klasse nur mit einem Code der Lehrkraft bei oder wenn sie es zulässt, und ein verlorenes Tablet lässt sich für die Klasse sofort abschalten.
Überall sonst scannen die Kinder den QR-Code auf ihrer eigenen Anmeldekarte oder geben ihren 4-stelligen Code ein. Codes und Kartenschlüssel werden verschlüsselt gespeichert (AES-256), und zu viele falsche Codes sperren das Konto eine Zeit lang.
Auf gemeinsam genutzten Geräten wird ein Kind nach 10 Minuten ohne Nutzung abgemeldet, damit das nächste Kind nicht in seinen Notizbüchern weiterarbeiten kann.

4. Wie die Daten geschützt werden

Alle Daten werden über eine verschlüsselte Verbindung (HTTPS) übertragen.
Die Klassen, Kinder und Notizbücher jeder Schule werden durch Regeln in der Datenbank voneinander getrennt, die jede Anfrage prüft.
Wiederholte Versuche, Codes zu erraten, sich anzumelden oder Tablets einzurichten, werden begrenzt.
Besucher erreichen unsere Server nur über Cloudflare, das sie vor Angriffen schützt.
Unsere Server prüfen sich regelmäßig selbst und schicken uns eine E-Mail, wenn etwas Aufmerksamkeit braucht. Außerdem wird UDoodle jede Minute von außerhalb unserer eigenen Systeme geprüft, und das Ergebnis sehen Sie unter status.udoodle.co.uk.

5. Sicherungen und Betrieb

Jede Nacht wird eine Kopie der Daten von UDoodle auf einem zweiten Server gespeichert, der uns gehört, ebenfalls auf den Kanalinseln steht und auf den nur wir zugreifen können. Jede Kopie wird 30 Tage lang aufbewahrt.

Außerdem halten wir auf getrennter Hardware eine regelmäßig aktualisierte, verschlüsselte Kopie der Datenbank bereit, damit wir UDoodle bei einem Ausfall des Hauptservers mit aktuellen Arbeiten wiederherstellen können.

Verliert ein Tablet die Verbindung, können die Kinder weiterschreiben: Ihre Arbeit bleibt auf dem Tablet und wird gesendet, sobald die Verbindung zurück ist. Lehrkräfte können jedes Notizbuch jederzeit als PDF herunterladen.

6. Aufbewahren und Löschen

Kinder, die die Klasse verlassen, werden zuerst archiviert, damit ihre Arbeiten lesbar bleiben. Danach kann ihre Lehrkraft sie endgültig löschen.
Wenn eine Schule ihr Konto schließt, bewahren wir alles 30 Tage lang auf, falls sie es sich anders überlegt, und löschen es dann endgültig. Kopien verschwinden innerhalb weiterer 30 Tage aus unseren Sicherungen.
Eine kostenlose Testphase, die nicht in einen bezahlten Tarif übergeht, wird schreibgeschützt und 90 Tage später gelöscht.
Läuft ein bezahlter Tarif aus, wird nichts gelöscht: Die Notizbücher bleiben lesbar und können weiter heruntergeladen werden.

Unsere Datenschutzerklärung führt genau auf, was wir speichern und wie lange.

7. Wer sonst beteiligt ist

Die Arbeiten und Angaben der Kinder werden nur auf unseren eigenen Servern gespeichert, und kein fremdes Unternehmen speichert sie für uns. Drei Dienstleister helfen in begrenztem Umfang:

Cloudflare überträgt die verschlüsselte Verbindung zwischen den Geräten und unseren Servern und schützt sie vor Angriffen. Die Arbeiten und Angaben der Kinder laufen durch sein Netzwerk, werden dort aber nicht gespeichert.
Resend stellt unsere E-Mails zu, die nur an Erwachsene gehen. Eine Einladung an Eltern oder Erziehungsberechtigte nennt den Namen des Kindes und seine Klasse, damit sie wissen, um welches Kind es geht.
PayPal wickelt Zahlungen ab und sieht nur die Angaben der zahlenden Person. Wir sehen nie Karten- oder Bankdaten.

Abschnitt 6 unserer Datenschutzerklärung führt sie auf, und wir halten diese Liste aktuell.

8. Wenn etwas schiefgeht

Sollten wir je eine Verletzung entdecken, die Daten einer Schule betrifft, informieren wir die Schule sofort, damit sie ihre eigenen Pflichten erfüllen kann, und melden sie dem Office of the Data Protection Authority innerhalb von 72 Stunden, wenn das Gesetz es verlangt.

Wenn UDoodle nicht funktioniert, zeigt status.udoodle.co.uk, was los ist. Die Seite läuft getrennt von UDoodle und bleibt daher erreichbar, auch wenn UDoodle ausfällt.

Wenn Sie ein Sicherheitsproblem in UDoodle finden, melden Sie es uns bitte unter [email protected].

9. Unterlagen für Ihre Schule

Auftragsverarbeitungsvertrag: Unser Auftragsverarbeitungsvertrag (auf Englisch) legt unsere Pflichten als Ihr Auftragsverarbeiter dar. Er gilt automatisch, wenn Ihre Schule UDoodle nutzt, und auf Wunsch schicken wir Ihnen ein unterzeichnetes Exemplar.
Datenschutz-Folgenabschätzung (DSFA): Wir helfen gern. Schicken Sie uns Ihre Fragen oder den Fragebogen Ihrer Schule, und wir beantworten sie.
Ihre Datenschutzhinweise: Die Datenschutzhinweise Ihrer Schule sollten UDoodle erwähnen. Sie können sich auf unsere Datenschutzerklärung stützen, die beschreibt, was wir speichern.
Weitere Fragen: Schreiben Sie an [email protected]. UDoodle wird von einem IT-Verantwortlichen einer Schule entwickelt und betrieben, daher wissen wir, was Ihre Datenschutzbeauftragten wahrscheinlich fragen werden.