Einstellungen: Konto
Der Kontobereich zeigt Stammdaten, verweist auf den persönlichen Datenexport und enthält die Self-Service-Kontolöschung. Änderungen an Namen, Rollen und Klassen erfolgen durch die Administration.
1. Angezeigte Kontodaten
Du siehst Benutzername, vollständigen Namen und Rolle. Die Rolle bestimmt, welche Bereiche sichtbar sind: Schüler, Lehrkraft, Admin oder Super-Admin. Diese Angaben sind bewusst nicht frei bearbeitbar, weil sie Berechtigungen und schulische Zuordnung betreffen.
2. Daten exportieren
Der Export liegt unter „Meine Daten“. Er umfasst persönliche Stammdaten, eigene Chats, Dateien, Erinnerungen, private Kalender, Sicherheitsereignisse, Projektbezüge und technische Abdeckungsinformationen. Eigene Projektrollen bei Archivierung, Abschluss und Wiederöffnung erscheinen als Metadaten, ohne fremde Projektinhalte oder interne Akteurs-IDs offenzulegen. Eigene hochgeladene Projektdateien erscheinen nur als Metadaten mit RAG-Zählern. Sichtbares fremdes Projektmaterial wird gezählt, aber nicht kopiert. Admin-Konten erhalten zusätzlich eigene redigierte Admin-Aktionsmetadaten, ohne Zielkonten, Quellendetails, Meldungstexte, Diagnose-JSONs oder Secrets.
Kurzlebige Betriebsbereiche werden erklärt, aber nicht als Datenkopie ausgegeben. Redis ist aktiv, flüchtig, verschlüsselt und nicht persistent. Backups sichern Datenbank und Dateien, werden aber nicht als Self-Service-Export ausgeleitet. Der Schul-Mailserver ist eine eigene Anwendung und keine Ephraim-Datenquelle.
Normale Konten bestätigen den Exportstart mit dem aktuellen Passwort. Projektcode-Gäste haben kein Kontopasswort und exportieren nur die aktive temporäre Gastidentität im aktuellen Projektkontext.
3. Konto löschen
Die Kontolöschung ist endgültig. Vor der finalen Bestätigung fragt Ephraim, ob du deine Daten exportieren möchtest oder bewusst ohne Export fortfahren willst. Danach verlangt die Löschung dein aktuelles Passwort und eine ausdrückliche Bestätigung.
- Persönliche Daten, Chats, Dateien, Erinnerungen, private Kalender und Projektbezüge werden entfernt.
- Die Löschung entschlüsselt keine privaten Inhalte; sie entfernt Datensätze und Dateispeicher.
- Nach erfolgreicher Löschung wird die Sitzung beendet.
- Wenn eine E-Mail-Adresse hinterlegt ist, wird die Löschung per E-Mail bestätigt.
4. Wann die Löschung blockiert ist
Bei Konten ohne hinterlegte E-Mail-Adresse ist die Self-Service-Löschung gesperrt, weil die Abschlussbenachrichtigung Teil des Workflows ist. Die Self-Service-Löschung des letzten Super-Admins ist ebenfalls gesperrt, damit das System administrierbar bleibt.
5. Unterschied zu Projektcode-Gästen
Ein normales Konto hat einen eigenen Vault, Sicherheitseinstellungen und einen vollständigen Kontobereich. Ein Projektcode-Gastzugang ist dagegen an ein einzelnes Projekt gebunden und hat kein Passwort, keine 2FA und kein persönliches Profil. Er kann aber seine aktuelle Gastidentität exportieren und den Gastzugang bewusst löschen.