Trust Center

Auf einen Blick

Sicherheitsmaßnahmen

Heute umgesetzte technische und organisatorische Maßnahmen. Sie werden mit jeder Version geprüft und in Anhang II des AV-Vertrags zusammengefasst.

• Transportverschlüsselung: nur TLS 1.2+, HSTS, automatische Zertifikatserneuerung.
• Content-Security-Policy mit Hashes und Nonces pro Skript (kein unsafe-inline), striktes Framing, keine Drittskripte außer einwilligungspflichtiger Analytik.
• Lehrkräfte-Passwörter mit bcrypt (Kostenfaktor 12); Zugangscodes nur als Schlüssel-Hashes gespeichert; E-Mail-Verifizierung und Sitzungswiderruf bei Passwortänderung.
• Ratenbegrenzung bei Login, Registrierung und Code-Einlösung; zeitkonstante Vergleiche; CSRF-Tokens in jedem Formular.
• Mandantentrennung: Schuladministratoren sehen nur Nutzer und Codes ihrer eigenen Schule.
• Backups vor jeder Version mit getestetem Rollback-Verfahren; die vorherige Produktionsversion bleibt erhalten.
• Datenminimierung: keine Schüler-E-Mails, Fotos oder Geburtsdaten; Analytik nur nach ausdrücklicher Einwilligung; Video über youtube-nocookie eingebettet und nur bei Tipp geladen.
• Schwachstellenmeldung: /.well-known/security.txt — Antwort innerhalb von 5 Werktagen; kritische Lücken werden vor allen anderen Arbeiten geschlossen.

Rollen im Datenschutz

Für Schülerdaten unter einer Schullizenz ist die Schule Verantwortliche und Eco Heroes Auftragsverarbeiter (Art. 28 DSGVO) — geregelt im untenstehenden AV-Vertrag. Für Lehrkräftekonten, Angebotsanfragen und Familienabos ist Eco Heroes Verantwortlicher gemäß Datenschutzerklärung. Personenbezogene Daten werden innerhalb von 30 Tagen nach schriftlicher Anfrage und spätestens 24 Monate nach Lizenzende gelöscht. Anfragen: [email protected].

Subunternehmer (Unterauftragsverarbeiter)

Anbieter, die in unserem Auftrag personenbezogene Daten verarbeiten können. Lizenznehmer werden 30 Tage vor einer Ergänzung informiert.

Barrierefreiheitserklärung

Eco Heroes strebt die Konformität mit WCAG 2.1 Stufe AA an. Aktuelle Maßnahmen: Tastaturzugang zu jedem Bildschirm einschließlich Spiel-Tutorial, Sprunglinks, sichtbarer Fokus, ARIA-Rollen für Navigation und Dialoge, gegen AA geprüfte Farbkontraste, Rechts-nach-links-Layout für Arabisch, Textalternativen für Bilder und Unterstützung reduzierter Bewegung. Bekannte Einschränkungen: einige dekorative Emoji-Symbole sind nicht beschrieben, das Programm-Deck ist ein PDF und der eingebettete Videoplayer stammt von einem Drittanbieter. Wir prüfen die Barrierefreiheit mit jeder Version und freuen uns über Rückmeldungen an [email protected] — Antwort innerhalb von 5 Werktagen.

Dokumente

Fakten für den Einkauf