Databehandling for skoler
Her kan skolens ledelse og it-ansvarlige se, hvor elevernes data ligger, hvem der behandler dem, og hvordan de slettes. Skolen er dataansvarlig, og BogstavLab er databehandler.
Databehandleraftale
Version 2026-10-31, senest ændret 31. oktober 2026
Skolens administrator accepterer aftalen elektronisk i BogstavLab med et kryds. Systemet gemmer version og tidspunkt. Der kræves ingen underskrift.
Kort om dataflowet
- Læreren eller skolens administrator opretter eleverne i BogstavLab.
- Eleven logger ind med klassekode og PIN og laver øvelser.
- Resultaterne gemmes i vores database og vises kun for skolens egne lærere.
- Sletter skolen en elev, eller opsiger skolen, slettes data permanent.
Hosting i EU
Server og database ligger hos Hetzner i Tyskland og Finland. Elevernes øvelsesresultater forlader ikke EU. Nogle af de øvrige leverandører, der kun ser lærerens kontooplysninger eller tekniske data, ligger i USA. De er markeret i tabellen nedenfor.
Hvad vi gemmer om eleverne
- Fornavn eller kaldenavn
- Klassetrin, avatar og PIN-kode
- Øvelsesresultater, forsøg og tidsforbrug
- Hvornår eleven sidst var aktiv
Vi gemmer ikke efternavn, adresse, telefonnummer eller billeder af børn. Brug gerne kaldenavne.
Sikkerhed
- Krypteret forbindelse (HTTPS) hele vejen.
- Adgangskoder gemmes kun som hash, aldrig i klartekst.
- Elevernes adgang bruger en signeret cookie, som ikke kan forfalskes.
- Rate limits mod gentagne loginforsøg.
- Lærere kan kun se deres egne og skolens elever.
- Fejlrapporter sendes uden brugeroplysninger.
De fulde tiltag står i bilag C til databehandleraftalen.
Underdatabehandlere
| Leverandør | Hvad de bruges til | Land |
|---|---|---|
| Hetzner Online GmbH | Server og database, lagring af profilbilleder | Tyskland / Finland (EU) |
| Cloudflare, Inc. | Netværk og beskyttelse foran siden (DNS og trafik passerer her) | USA (overførsel fra EU, se nedenfor) |
| Resend (Plus Five Five, Inc.) | Udsendelse af e-mails (nulstilling af adgangskode, advarsel om sletning, nyhedsbrev hvis tilvalgt) | USA (overførsel fra EU, se nedenfor) |
| Functional Software, Inc. (Sentry) | Fejlrapporter med tekniske data fra server og browser | USA / EU, afhænger af opsætning |
| Stripe Payments Europe, Ltd. | Betaling og abonnement (kortoplysninger ses kun af Stripe) | Irland (EU) og USA |
| Plausible Insights OÜ | Anonym besøgsstatistik, kun hvis du har accepteret alle cookies og den er slået til | Estland (EU) |
Overførsel til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework. Vi varsler skolen mindst 30 dage, før en underdatabehandler tilføjes eller skiftes.
Sletning
- Skolen kan selv slette elever og lærere når som helst.
- Ved opsigelse sletter vi alle skolens data senest 30 dage efter, og skolen kan få en kopi først.
- Kontoer, som ingen har brugt i 12 måneder, slettes automatisk efter varsel.
Kontakt om databeskyttelse
Skriv til mads@mahoje.dk. Læs også privatlivspolitikken.