Zum Inhalt springen
PROMPTHEUS

Sicherheit und Daten

Was den Rechner verlässt

Eine Liste statt einer Erklärung. Erklärungen liest niemand; vier Zeilen liest jeder.

Kurse I–VI

Was hinausgeht: nichts

Das ist kein Versprechen, sondern eine Eigenschaft des Aufbaus. Es gibt keine Adresse, an die gesendet würde.

Keine Webschrift

Auch eine Schrift ist eine Anfrage

Die Academy benutzt Systemschriften. Ein Schriftdienst bekäme sonst mit jedem Seitenaufruf die IP-Adresse des Kindes — für nichts als ein Schriftbild.

Kein CDN

Alles liegt bei

Kein Skript und kein Stil wird von einem fremden Server geladen. Was die Academy braucht, kam mit ihr zusammen aus dem Paket.

Keine Zählung

Kein Pixel, kein Konto bei uns

Wir wissen nicht, wer die Academy installiert hat, wie oft sie läuft oder wie weit jemand gekommen ist. Wir können es nicht wissen — es wird nichts übertragen.

Ab Stufe VII

Was hinausgeht, einzeln aufgelistet

Wer registriert, überträgt etwas. Hier steht, was — Zeile für Zeile, nicht als Absatz in einer Erklärung.

Bei der Registrierung Die gewählte Einrichtung, die Rolle, eine E-Mail-Adresse, der öffentliche Schlüssel der Installation. Kein Klarname eines Lernenden.
Beim Freischalten Die Installationskennung und der einmalige Code. Zurück kommt eine unterschriebene Bescheinigung — sie enthält keine Personendaten.
In der Werkstatt Der Auftrag, den der Lernende schreibt, geht an den Modellanbieter. Das ist der Zweck der Werkstatt und lässt sich nicht vermeiden — deshalb steht es hier und nicht im Kleingedruckten.
In der Community Nur, was jemand ausdrücklich hochlädt. Ein Pseudonym steht daran, kein Klarname. Die Zuordnung Pseudonym → Person liegt bei der Schule und bleibt dort.

Was der Relay nicht protokolliert: den Inhalt. Zeit, Lage, Methode, Pfad und Dauer stehen im Protokoll — keine Rümpfe, keine Abfragezeichenfolgen. Der Relay sieht die Fragen von Minderjährigen, und deshalb sieht er sie nur einmal.

Der Server

Was hier steht und was hier nicht steht

Getrennte Datenbanken

Personen und Buchungen liegen nicht zusammen

Mandanten, Installationen und das Hauptbuch stehen in einer Datenbank ohne Klarnamen. Wer wer ist, steht in einer zweiten. Wer die erste liest, hat Zahlen ohne Menschen.

Verschlüsselt

Nur über HTTPS, mit Vorspann

Unverschlüsselte Aufrufe werden umgeleitet, nicht bedient. HSTS ist gesetzt, Inhaltstypen werden nicht geraten, die Seite lässt sich nicht in einen fremden Rahmen setzen.

Gesichert

Jede Nacht, und die Sicherung wird gelesen

Eine Sicherung, die niemand je geöffnet hat, ist keine. Deshalb prüft das Sicherungsskript jede fertige Datei, bevor es sich zufriedengibt.

Die vollständige Datenschutzerklärung

Registrieren

Vier Schritte, eine Minute. Die Einrichtung wählst du aus einer Liste; steht sie nicht darin, beantragst du sie im selben Formular.

Die Kurse eins bis sechs laufen ohne Konto — dafür genügt der zweite Knopf. Kein Rückruf, keine Telefonnummer, kein Vertriebsgespräch; offene Fragen beantwortet Athena rechts unten.