Projekte: Datenschutz
Projektarbeit hat eigene Datenschutzgrenzen. Privates Konto, Projektmaterial, Projektchat, Projektcode-Gast und Lehrkraftauswertung bleiben getrennte Kontexte.
1. Drei Datenräume
| Datenraum | Inhalt | Projektgrenze |
|---|---|---|
| Privates Konto | Persönliche Chats, private Dateien, Erinnerungen, private Kalender, Sicherheitseinstellungen | Nicht automatisch Teil eines Projekts. |
| Projekt | Auftrag, Projektmaterial, eigener Projektchat, Mitgliedschaft, Abschlussstatus, konfigurierte Fazit- und Rückmeldestatus | Projektchat-Rohtexte bleiben bei der jeweiligen teilnehmenden Person. |
| Projektcode-Gast | Projektgebundene Gastsitzung, Anzeigename, Projektverlauf, aktueller Gast-Datenexport | Kein vollständiges Konto, kein persönlicher Vault und keine spätere Fortsetzung über eine neue Gastsession. |
Für die allgemeine Verschlüsselung privater Daten siehe Datenschutz tiefgehend. Die technische Schlüsselarchitektur für Admins steht in der Kryptoarchitektur.
2. Sicht der Lehrkraft
Die Lehrkraft verwaltet ihr Projekt, die Projektmaterialien, Teilnahmeregeln und Abschlussregeln. Sie erhält Projektstatus und die aktivierten Fazit- oder Rückmeldeinformationen. Dazu können Sichtstatus und freiwillige Stellungnahmen zu einem individuellen Lehrerfazit gehören. Sie erhält keinen Zugriff auf Projektchat-Rohtexte einzelner Teilnehmender, keinen generellen Zugriff auf private Schülerchats und keinen Zugriff auf private Dateien außerhalb bewusst freigegebener Projektkopien.
| Bereich | Lehrkraft sieht | Lehrkraft sieht nicht |
|---|---|---|
| Privater Chat | Nichts, außer die Person exportiert oder teilt selbst Inhalte außerhalb von Ephraim. | Chatverlauf, private Dateien, Erinnerungen, Kalender. |
| Projekt mit Schülerkonto | Teilnahme, Status und Abschluss sowie freigegebene Rückmeldungen, Sichtstatus und freiwillige Stellungnahmen. | Rohtext des Projektchats und private Kontoinhalte. |
| Projektcode-Gast | Projektgebundener Anzeigename, Gaststatus, Basis-Projektlage und konfigurierte Fazitdaten. | Ein normales Konto, private Vault-Daten oder schulweite Chathistorie. |
| Projektmaterial | Freigegebene Projektkopien und deren Verarbeitungsstatus. | Das private Original einer Datei, wenn nur eine projektbezogene Kopie erstellt wurde. |
3. Projektlage und Beobachtung
Die Basis-Projektlage ist immer sichtbar. Sie umfasst Beitritt, Nachrichtenimpulse, Abschluss und letzte Aktivität. Im geöffneten Projektchat sendet Ephraim dafür regelmäßig ein Anwesenheitssignal ohne Chattext oder Eingabeinhalt. Bei Schülerkonten oder einer Namensangabe sind die Daten der Teilnahme zugeordnet, bei anonymen Gästen ohne Namen werden sie zusammengefasst. Davon getrennt sind zusätzliche KI-Auswertungen für Lehrerfazits, die vor der Teilnahme freigegeben werden müssen.
Projektcode-Gäste bestätigen vor jedem Beitritt den Hinweis zur Basis-Projektlage, auch wenn keine Fazitfunktion aktiv ist. Ausgewählte Schülerkonten sehen die entsprechenden Angaben vor dem Start auf der Projektkarte. Die Projekteinstellungen und die Seitenleiste erklären zusätzlich die eingeschalteten Fazitfunktionen und mögliche Namenshinweise.
Bei ausgewählten Schülerkonten kann die betroffene Person ein individuelles Lehrerfazit selbst ansehen und freiwillig Stellung nehmen. Diese Transparenz senkt Missbrauchsrisiken, weil Rückmeldungen nicht verdeckt über Lernende entstehen, sondern für sie überprüfbar und kommentierbar werden.
Projektchats sind an das jeweilige Projekt gebunden und erscheinen nicht im normalen Chatverlauf. Für den eigenen Kontodatenexport bleiben sie enthalten. Gäste können Projektchatdaten dagegen nur während ihres berechtigten Zugangs aus der aktuellen temporären Gastidentität exportieren. Nach Ende oder Archivierung des gesamten Projekts endet dieser Zugriff auch auf persönliche Fazits und Rückmeldungen.
4. Basiswissen und externe Quellen
Projektantworten verwenden lokale Spark-Inferenz. Das Modell selbst surft nicht im Internet. Ephraim ergänzt vor der Inferenz zentral freigegebenes Basiswissen, Wetter, Kalender oder Wikipedia-Auszüge, wenn diese Quellen aktiviert, für den Kontext freigegeben und zur Anfrage passend sind. Diese Unterscheidung ist wichtig: Der Webserver bereitet Kontext vor. Die Spark berechnet die Antwort aus diesem Kontext.
5. Archivieren und Löschen
Archivieren entfernt Projekte aus dem aktiven Arbeitsbereich, ohne sie sofort als Datensatz zu löschen. Bereits erzeugte persönliche Fazits und individuelles Feedback bleiben für berechtigte Schülerkonten über „Abgeschlossene Projekte“ lesbar. Gäste erhalten diesen späteren Kontozugriff nicht. Löschen entfernt projektgebundene Daten nach den Systemregeln. Normale Schülerkonten werden durch Projektlöschung nicht gelöscht. Projektcode-Gastkonten, die ausschließlich zu einem gelöschten Projekt gehören, werden projektbezogen entfernt. Ein Gast kann seinen temporären Gastzugang außerdem bewusst löschen. Dann verschwindet auch der zugehörige Gast-Projektchat sofort.