Projekte: Datenschutz
Projektarbeit hat eigene Datenschutzgrenzen. Privates Konto, Projektmaterial, Projektchat, Projektcode-Gast und Lehrkraftauswertung bleiben getrennte Kontexte.
1. Drei Datenräume
| Datenraum | Inhalt | Projektgrenze |
|---|---|---|
| Privates Konto | Persönliche Chats, private Dateien, Erinnerungen, private Kalender, Sicherheitseinstellungen | Nicht automatisch Teil eines Projekts. |
| Projekt | Auftrag, Projektmaterial, eigener Projektchat, Mitgliedschaft, Abschlussstatus, konfigurierte Fazit- und Rückmeldestatus | Projektchat-Rohtexte bleiben bei der jeweiligen teilnehmenden Person. |
| Projektcode-Gast | Projektgebundene Gastsitzung, Anzeigename, Projektverlauf, aktueller Gast-Datenexport | Kein vollständiges Konto, kein persönlicher Vault und keine spätere Fortsetzung über eine neue Gastsession. |
Für die allgemeine Verschlüsselung privater Daten siehe Datenschutz tiefgehend. Die technische Schlüsselarchitektur für Admins steht in der Kryptoarchitektur.
2. Sicht der Lehrkraft
Die Lehrkraft verwaltet ihr Projekt, die Projektmaterialien, Teilnahmeregeln und Abschlussregeln. Sie erhält Projektstatus und die aktivierten Fazit- oder Rückmeldeinformationen. Dazu können Sichtstatus und freiwillige Stellungnahmen zu einem individuellen Lehrerfazit gehören. Sie erhält keinen Zugriff auf Projektchat-Rohtexte einzelner Teilnehmender, keinen generellen Zugriff auf private Schülerchats und keinen Zugriff auf private Dateien außerhalb bewusst freigegebener Projektkopien.
| Bereich | Lehrkraft sieht | Lehrkraft sieht nicht |
|---|---|---|
| Privater Chat | Nichts, außer die Person exportiert oder teilt selbst Inhalte außerhalb von Ephraim. | Chatverlauf, private Dateien, Erinnerungen, Kalender. |
| Projekt mit Schülerkonto | Teilnahme, Status, Abschluss, reduzierte Rückmeldungen, Sichtstatus und freiwillige Stellungnahmen nach Konfiguration. | Rohtext des Projektchats und private Kontoinhalte. |
| Projektcode-Gast | Projektgebundener Anzeigename, Gaststatus und konfigurierte Fazit- und Beobachtungsdaten. | Ein normales Konto, private Vault-Daten oder schulweite Chathistorie. |
| Projektmaterial | Freigegebene Projektkopien und deren Verarbeitungsstatus. | Das private Original einer Datei, wenn nur eine projektbezogene Kopie erstellt wurde. |
3. Projektlage und Beobachtung
Projektlage und Beobachtung sind projektbezogen und müssen vor der Nutzung transparent im Projektrahmen aktiviert sein. Sie dienen der Unterrichtssteuerung: Beitritt, Aktivität, Nachrichtenimpulse, Abschlussstatus, Fazitstatus, konfigurierte Rückmeldungen und deren Transparenzstatus. Sie ersetzen keine versteckte Rohchat-Einsicht.
Bei Projektcode-Gästen zeigt Ephraim vor dem Beitritt einen Hinweis, sobald persönliches Fazit oder individuelle Lehrerfazits aktiv sind. In den Projekteinstellungen des Gastzugangs steht zusätzlich, ob individuelle Lehrerfazits aktiv sind, ob namentliche Hinweise erlaubt sind und ob ein persönliches Fazit erzeugt wird.
Bei ausgewählten Schülerkonten kann die betroffene Person ein individuelles Lehrerfazit selbst ansehen und freiwillig Stellung nehmen. Diese Transparenz senkt Missbrauchsrisiken, weil Rückmeldungen nicht verdeckt über Lernende entstehen, sondern für sie überprüfbar und kommentierbar werden.
Projektchats sind zusätzlich technisch an das Projekt gebunden. Sie erscheinen nicht im normalen Chatverlauf und können außerhalb des passenden Projektkontexts nicht über normale Chatlinks geöffnet werden. Für den eigenen Datenexport bleiben sie trotzdem enthalten: bei Schülerkonten im Kontodatenexport, bei Projektcode-Gästen im Export der aktuellen temporären Gastidentität.
4. Basiswissen und externe Quellen
Projektantworten verwenden lokale Spark-Inferenz. Das Modell selbst surft nicht im Internet. Ephraim ergänzt vor der Inferenz zentral freigegebenes Basiswissen, Wetter, Kalender oder Wikipedia-Auszüge, wenn diese Quellen aktiviert, für den Kontext freigegeben und zur Anfrage passend sind. Diese Unterscheidung ist wichtig: Der Webserver bereitet Kontext vor; die Spark berechnet die Antwort aus diesem Kontext.
5. Archivieren und Löschen
Archivieren entfernt Projekte aus dem aktiven Arbeitsbereich, ohne sie sofort als Datensatz zu löschen. Löschen entfernt projektgebundene Daten nach den Systemregeln. Normale Schülerkonten werden durch Projektlöschung nicht gelöscht. Projektcode-Gastkonten, die ausschließlich zu einem gelöschten Projekt gehören, werden projektbezogen entfernt. Ein Gast kann seinen temporären Gastzugang außerdem bewusst löschen; dann verschwindet auch der zugehörige Gast-Projektchat sofort.