Utah Student Data Protection Act – Anbieterinformationen

Zuletzt aktualisiert: 21. August 2026

Diese Seite richtet sich an Utah-LEAs (Schulbezirke, Charter-Schulen sowie die Utah Schools for the Deaf and the Blind), die ClassMana im Rahmen von Utah Code 53E-9-3, dem Student Data Protection Act, und der Regel des Utah State Board of Education R277-487 prüfen. Sie soll einem Verantwortlichen für Schülerdaten, einem Informationssicherheitsbeauftragten oder einer Beschaffungsabteilung dabei helfen, eine Anbieterprüfung durchzuführen, ein Metadaten-Wörterbuch zu befüllen und eine Vereinbarung zum Schutz von Schülerdaten vorzubereiten. Bezirksspezifische Vereinbarungen oder Vertragszusätze können an info@classmana.com gesendet werden.

ClassMana wird von Dewitters BV betrieben, einem in Belgien registrierten Unternehmen. Utah Code 53E-9-3 beschränkt eine Bildungseinrichtung nicht auf Anbieter aus dem Bundesstaat oder aus den USA; er legt Anforderungen fest, wie jeder Drittauftragnehmer mit Schülerdaten umgeht. Wenn ClassMana Schülerdaten von einer Bildungseinrichtung in Utah erhält, handelt ClassMana als Drittauftragnehmer gemäß Section 53E-9-301(20) zu dem begrenzten Zweck, die ClassMana-Plattform für Unterrichtsengagement bereitzustellen. Die ClassMana-Produktionsdienste und Schülerdaten werden in den Vereinigten Staaten gehostet.

Pflichten des Drittauftragnehmers (Section 53E-9-309)

Ausschließlicher Zweck der Datennutzung

ClassMana verwendet personenbezogene Schülerdaten, die im Rahmen eines Vertrags mit einer Bildungseinrichtung in Utah empfangen werden, ausschließlich zu dem Zweck, das vertraglich vereinbarte Produkt oder die Dienstleistung im Rahmen der ausgehandelten Vertragsbedingungen bereitzustellen. Dies umfasst Schüleranmeldung, Klassenlisten, Avatare, Belohnungen, Kräfte, Quests, Quizbewertung, Fortschrittsverfolgung, Lehrer-Dashboards, Support, Sicherheit, Fehlerbehebung, Servicebetrieb und die Einhaltung gesetzlicher Vorschriften.

Verbotene Nutzungen

ClassMana tut Folgendes nicht:

Schülerdaten verkaufen;
Schülerdaten in einer Weise erheben, nutzen oder weitergeben, die mit dem Vertrag mit der Bildungseinrichtung unvereinbar ist; oder
Schülerdaten für zielgerichtete Werbung im Sinne von Section 53E-9-301(19) verwenden.

ClassMana zeigt Schülern keine Werbung Dritter an und erstellt keine Werbe- oder Marketingprofile aus Schülerdaten.

Zulässige Nutzungen

Von den nach Subsection 53E-9-309(4) zulässigen Nutzungen stützt sich ClassMana nur auf:

die Verwendung von Schülerdaten, um die Betriebsfähigkeit und Funktionalität der ClassMana-Anwendung zu ermöglichen oder zu verbessern; und
adaptives oder angepasstes Lernverhalten innerhalb des Produkts, etwa die Anpassung von Quests, Quizzen und Belohnungen an den Fortschritt eines Schülers.

ClassMana verwendet Schülerdaten, die von einer Bildungseinrichtung weitergegeben oder in deren Auftrag erhoben wurden, nicht, um Produkte an Eltern zu vermarkten, betreibt keine Empfehlungsmaschine mit bezahlter Platzierung und identifiziert keine Schüler für Hochschuleinrichtungen oder Stipendienanbieter.

Sekundärnutzung

ClassMana kann Vertragsbestimmungen akzeptieren, die die Sekundärnutzung personenbezogener Schülerdaten untersagen, wie in Subsection 53E-9-309(2)(a)(i)(D) vorgesehen.

Personen, mit denen Schülerdaten geteilt werden dürfen

Um Subsection 53E-9-309(2)(a)(i)(B) zu erfüllen, teilt ClassMana Schülerdaten nur mit:

der vertragsschließenden Bildungseinrichtung und ihren autorisierten Lehrern, Schulverantwortlichen und Schülern;
begrenzten Dienstleistern, die im Auftrag von ClassMana für Hosting, Infrastruktur, E-Mail-Zustellung, Analyse und Fehlerberichterstattung, Kundensupport und Zahlungsabwicklung für Schul- oder Lehrerkäufe tätig sind; und
Strafverfolgungsbehörden, soweit gesetzlich oder durch Gerichtsbeschluss zulässig, gemäß Subsection 53E-9-309(3).

Dienstleister dürfen Schülerdaten nur so weit verarbeiten, wie es zur Erbringung ihrer Dienste für ClassMana erforderlich ist, und sind an vertragliche Vertraulichkeits- und Sicherheitspflichten gebunden. Die aktuelle Liste wird auf unserer Seite Unterauftragsverarbeiter veröffentlicht. ClassMana teilt Schülerdaten nicht mit verbundenen Unternehmen für deren eigene Zwecke.

Löschung auf Verlangen der Bildungseinrichtung

Lehrer können Klassen, Schüler und Konten direkt im Produkt löschen. Wenn eine Klasse, ein Schüler oder ein Konto gelöscht wird, werden die zugehörigen Produktionsdatensätze dauerhaft entfernt. ClassMana löscht personenbezogene Schülerdaten außerdem auf schriftliches Verlangen der Bildungseinrichtung, wie in Subsection 53E-9-309(2)(a)(i)(C) vorgesehen. Gelöschte Daten können bis zu 60 Tage in verschlüsselten Backups verbleiben, bevor die routinemäßige Backup-Rotation sie entfernt.

Rückgabe oder Löschung bei Vertragsende

Bei Beendigung eines nicht verlängerten Vertrags gibt ClassMana alle personenbezogenen Schülerdaten, die der Kontrolle der Bildungseinrichtung unterliegen, zurück oder löscht sie gemäß Subsection 53E-9-309(5), vorbehaltlich etwaiger gesetzlicher Aufbewahrungspflichten und etwaiger schriftlicher elterlicher Einwilligung zur Aufbewahrung von Daten.

Prüfungsrechte

ClassMana kann Vertragsbestimmungen akzeptieren, die festlegen, wie die Bildungseinrichtung oder ihr Beauftragter die Einhaltung des Vertrags durch ClassMana prüfen darf, wie in Subsection 53E-9-309(2)(a)(i)(E) vorgesehen.

Kündigung bei einem Datenschutzverstoß

ClassMana akzeptiert Vertragsbestimmungen, die die gesetzliche Pflicht der Bildungseinrichtung beschreiben, den Vertrag im Falle eines Datenschutzverstoßes gemäß Subsection 53E-9-309(2)(a)(iii) zu kündigen. ClassMana wird keine Gebühr erheben, keinen Schadensersatz verlangen und keine finanzielle Haftung gegenüber einer Bildungseinrichtung oder Behörde geltend machen, die einen Vertrag infolge der unbefugten Nutzung von Schülerdaten unter Verstoß gegen ein einschlägiges bundesstaatliches oder föderales Datenschutzgesetz kündigt.

Schülerdatenelemente

ClassMana kann Lehrerkontoinformationen, Klassennamen, verkürzte Anzeigenamen von Schülern (in der Regel ein Vorname), Schüleranmeldecodes oder -tokens, Klassenzugehörigkeit, Avatar- und Spielzustandsdaten, Belohnungen und Kräfte, Aktivitätsverlauf, Quest- und Zielfortschritt, Quizantworten, Quizergebnisse, Versuche, Zeitstempel und technische Protokolle empfangen oder erstellen.

ClassMana fordert oder verlangt keine Sozialversicherungsnummern, Straf- oder Jugendstrafregister, biometrischen Kennungen oder biometrischen Informationen, Schüler-E-Mail-Adressen, Telefonnummern, Wohnadressen, Social-Media-Konten, Gesundheits- oder Behinderungsdaten oder Bewertungsdaten von Lehrern und Schulleitern. Diese Informationen können von einem Verantwortlichen für Schülerdaten bei der Vorbereitung der Mitteilung zur Erhebung von Schülerdaten und des Metadaten-Wörterbuchs der Bildungseinrichtung verwendet werden.

Eigentum an und Zugang zu Schülerdaten

Im Einklang mit Section 53E-9-304(1) behandelt ClassMana Schülerdaten als Eigentum des Schülers und unter der Kontrolle der Bildungseinrichtung. Eltern, Schüler und Personen, die als Elternteil handeln, sollten Anfragen zum Zugang, zur Überprüfung oder zur Korrektur von Schülerdaten an ihre Schule oder LEA richten. Lehrer können die meisten Datensätze direkt in ClassMana korrigieren, und ClassMana unterstützt die Bildungseinrichtung in angemessener Weise bei Anfragen, die sie nicht selbst erledigen kann.

Löschung (Expungement)

ClassMana unterstützt das Löschungsverfahren (Expungement) der Bildungseinrichtung gemäß Section 53E-9-306. Lehrer können Schülerdatensätze im Produkt dauerhaft löschen, und ClassMana wird auf schriftliche Löschungsanträge reagieren, die von der Bildungseinrichtung eingehen.

Sicherung von Schülerdaten

Im Einklang mit Section 53E-9-307 und R277-487 pflegt und schützt ClassMana gespeicherte Schülerdaten unter Verwendung angemessener Best Practices der Datenbranche, darunter:

rollenbasierte Zugriffskontrollen nach dem Prinzip der geringsten Rechte, wobei der Zugriff auf Personal beschränkt ist, das ihn zum Betrieb, Support, zur Sicherung oder Verbesserung des Dienstes benötigt;
Vertraulichkeitspflichten für Personal und Auftragnehmer mit Zugriff auf Schülerdaten sowie die Erwartung, dass sie die geltenden Datenschutzanforderungen verstehen, bevor der Zugriff gewährt wird;
Authentifizierung von Lehrerkonten und tokenbasierter Schülerzugriff;
Verschlüsselung der Daten während der Übertragung mittels TLS/HTTPS und Verschlüsselung im Ruhezustand, bereitgestellt durch die Cloud-Infrastruktur- und Datenbankanbieter von ClassMana;
routinemäßige verschlüsselte Backups;
Protokollierung, Überwachung und dokumentierte Verfahren zur Reaktion auf Vorfälle; und
ein schriftlicher Plan für Datensicherheit und Datenschutz.

Mitteilung bei Datenschutzverletzungen

ClassMana wird jede vermutete unbefugte Offenlegung von oder jeden unbefugten Zugriff auf personenbezogene Schülerdaten umgehend untersuchen und die betroffene Bildungseinrichtung auf schnellstmöglichem Weg und ohne unangemessene Verzögerung benachrichtigen, damit die Bildungseinrichtung ihre eigenen Benachrichtigungspflichten gegenüber Schülern und Eltern gemäß Section 53E-9-304(2) und R277-487 erfüllen kann. Konkrete Benachrichtigungsfristen können im Vertrag oder in der Datenschutzvereinbarung der Bildungseinrichtung vereinbart werden. ClassMana wird bei Bedarf mit der Bildungseinrichtung, dem Team für den Schutz von Schülerdaten des Utah State Board of Education und den Strafverfolgungsbehörden zusammenarbeiten, um Untersuchungen und betroffene Personen zu schützen.

Meldungen und Untersuchungen

Utah Code 53E-9-309(2)(c) erlaubt jeder Person, einen vermuteten Verstoß dem Team für den Schutz von Schülerdaten des Utah State Board of Education zu melden, das eine Compliance-Prüfung oder Untersuchung einleiten kann. ClassMana wird bei einer solchen Prüfung oder Untersuchung kooperieren. Der Ansprechpartner des State Board für den Schutz von Schülerdaten ist privacy@schools.utah.gov.

Kontakt

Fragen, Vereinbarungen zum Schutz von Schülerdaten, Sicherheitsfragebögen und Vorfallsmeldungen können an info@classmana.com gesendet werden.

Nehmen Sie an der Diskussion teil! Haben Sie Gedanken oder Fragen zu diesem Beitrag? Treten Sie unserer ClassMana Facebook Community bei, um Ihre Ideen zu teilen, Fragen zu stellen und sich mit anderen gleichgesinnten Pädagogen zu vernetzen!