Stand: 19. September 2026. Beschreibt den Stand der Software; Angaben der Schule in eckigen Klammern.
1. Zweck
Wenn ein Kind während des Unterrichts kurz den Raum verlässt (Toilette, Sekretariat, Sanitätsraum, Wasser holen), soll die Lehrkraft ohne Unterbrechung des Unterrichts wissen, wer gerade unterwegs ist und seit wann, und einen stillen Hinweis bekommen, wenn jemand ungewöhnlich lange fehlt. Zweck ist die Aufsicht während des Unterrichts. Falls die Schule nach Vorfällen auch nachsehen will, wer in einer Stunde unterwegs war: hier eintragen, mit Begründung und Zuständigkeit.
Kein Zweck sind: Leistungs- oder Verhaltensbewertung, Statistik über einzelne Kinder, Anwesenheitskontrolle, Ortung.
2. Betroffene und Daten
| Betroffene | Daten | Herkunft |
|---|---|---|
| Schülerinnen und Schüler | Vorname und Kürzel (Voreinstellung) oder Name nach Entscheidung der Schule, Klasse; in Klassen mit Tablet ein Symbol (Ente, Burg); je Weg: Ziel, Zeitpunkte von Abmeldung, Ankunft, Rückkehr, Art der Eingabe (Handy, Karte, Tablet, von Hand); ob und wann „Ich brauche Hilfe“ gedrückt wurde | Klassenliste der Schule, Eingabe des Kindes oder der Lehrkraft |
| Kinder mit verbundenem Handy | zufälliges Gerätekennzeichen, Prüfwert eines Gerätegeheimnisses, Zuordnung zum Kind | vom Handy selbst erzeugt |
| Lehrkräfte, Schulleitung, Sekretariat | Name, dienstliche E-Mail-Adresse, Rolle, Anmeldezeitpunkte, wer welchen Weg von Hand oder mit Karte eingetragen hat | Einladung durch die Schule, Anmeldedienst |
| Ansprechperson für Rechnungen | Name, E-Mail-Adresse, Rechnungsadresse der Schule | Eingabe der Schule |
Nicht verarbeitet: Geburtsdaten, Anschriften, Fotos, Noten, Gesundheitsdaten, Gründe eines Weges, Standort.
3. Wer sieht was
| Rolle | Sieht | Kann |
|---|---|---|
| Lehrkraft der Schule | alle offenen Wege der Schule, Wege der letzten 48 Stunden (24 nach Einstellung), Hilferufe, Klassenlisten | Wege eintragen, Karten ausgeben, Hilferufe quittieren, Handys verbinden und trennen |
| Schul-Admin | dasselbe, dazu Kollegium, Einstellungen, Verträge, Bestellungen | Klassen und Räume pflegen, Aufkleber koppeln, Kollegium einladen und entfernen, Löschfrist wählen, Export |
| Kind am eigenen Handy | nur den eigenen aktuellen Schritt und den eigenen Namen | sich ab- und zurückmelden, Hilfe rufen, das Handy trennen |
| Klassen-Tablet | die Bilder (und wahlweise Vornamen) der eigenen Klasse, keine Abwesenheiten, keine Zeiten | ein Kind ab- und zurückmelden |
| Mitschülerinnen und Mitschüler, Eltern | nichts | nichts |
| tapiloop (Betreiber und benannte Vertretung) | Zahlen je Schule (Klassen, Geräte, Wege der letzten 48 Stunden), Kollegium mit Anmeldestatus, Bestellungen; keine Namen von Kindern | in einen Arbeitsbereich nur durch eine Einladung, die protokolliert wird |
Hier trägt die Schule ein, welche Lehrkräfte Zugang bekommen: alle, nur Klassenleitungen, nur bestimmte Personen. tapiloop kennt derzeit die Rollen Lehrkraft und Admin je Schule; eine Beschränkung auf einzelne Klassen gibt es nicht.
4. Datenfluss
- Die Schule legt Klassen und Räume an und lädt das Kollegium ein. Namen werden beim Einfügen von Listen im Browser gekürzt, bevor sie den Rechner verlassen; die Schule kann das abwählen.
- Ein Kind meldet sich ab: Handy an einen Aufkleber, Karte durch die Lehrkraft, Bild am Tablet oder Eintrag durch die Lehrkraft. Die Serverfunktion (Frankfurt am Main) prüft und speichert den Weg in der Datenbank (Multi-Region eur3, Belgien und Niederlande).
- Die Lehrkräfte sehen den Stand live. Nach dem letzten Schritt bleibt der Weg bis zur Löschfrist sichtbar.
- Nach Ablauf der Frist wird der Weg nicht mehr angezeigt und von einem stündlichen Lauf physisch gelöscht, in der Regel innerhalb einer Stunde. Für Wege und Ereignisse greift zusätzlich eine Löschregel der Datenbank ohne feste Frist; Hilferufe löscht allein der stündliche Lauf. Eine feste Höchstdauer bis zur physischen Löschung gibt es nicht; bis dahin liegt der Eintrag unsichtbar in der Datenbank.
5. Fristen
| Daten | Frist | Mechanismus |
|---|---|---|
| Wege, Ereignisse, Hilferufe | 48 Stunden nach dem letzten Schritt, 24 nach Einstellung der Schule; länger lässt sich nicht einstellen | nicht mehr angezeigt nach Ablauf; physisch gelöscht im stündlichen Lauf, in der Regel innerhalb einer Stunde, ohne feste Höchstdauer; Wege und Ereignisse zusätzlich per Datenbankregel |
| Klassenlisten, Räume, Symbole | bis die Schule sie entfernt; beim Entfernen eines Kindes sofort samt aller Wege | Aktion der Schule |
| Gerätezuordnung eines Handys | bis Kind, Lehrkraft oder Schule sie trennt | Aktion |
| Koppel-Codes für Handys und Tablets | 15 Minuten gültig, Datensatz nach einer weiteren Stunde gelöscht | stündlicher Lauf |
| Konten und Rollen der Lehrkräfte | bis die Schule sie entfernt | Aktion; neue Zugriffe sofort abgewiesen, offene Ansichten enden spätestens nach einer Stunde |
| Arbeitsbereich bei Vertragsende | Löschung innerhalb von 30 Tagen | tapiloop |
| Rechnungsdaten | zehn Jahre (steuerrechtlich) | tapiloop |
6. Auftragsverarbeitung und Dienstleister
tapiloop (Daniel Hattenbach, Helmstedt) verarbeitet im Auftrag der Schule auf Grundlage des Vertrags zur Auftragsverarbeitung, den die Schule in der App abschließt. Unterauftragsverarbeiter: Google Cloud EMEA Limited (Datenbank und Serverfunktionen, EU), Google Ireland Limited (Anmeldedienst für Lehrkräfte, auch USA unter Standardvertragsklauseln und Data Privacy Framework; Hosting), Stripe Payments Europe (Rechnungen, keine Kinderdaten).
7. Sicherheit, kurz
Endgeräte lesen nur; jede Änderung läuft über geprüfte Serverfunktionen. Datenbankregeln beschränken Zugriff auf das Kollegium der eigenen Schule und prüfen bei jedem Zugriff die aktuelle Mitgliedschaft. Kinder haben keine Konten; Handys tragen nur ein Zufallskennzeichen. Verbindungen sind verschlüsselt, die Datenbank ruht verschlüsselt. Details: Anlage 1 des AV-Vertrags.
8. Wenn etwas nicht geht
- Handy vergessen oder leer: Lehrkraft trägt den Weg ein oder gibt eine Karte.
- Kein Netz, Server nicht erreichbar: Zettel oder Zuruf wie bisher; nichts geht verloren, weil nichts nachgetragen werden muss. Der Gang zur Toilette ist nie von der Technik abhängig.
- Falscher Eintrag: Lehrkraft korrigiert oder beendet den Weg; ein Kind aus der Liste zu entfernen löscht alle seine Wege sofort.
- Hilferuf: Die Lehrkraft sieht Name und letzten Ort und geht nachsehen. tapiloop ist kein Notrufsystem; für Notfälle gilt 112.
- Ansprechpartner: Name der Lehrkraft oder Schulleitung, für tapiloop: support@scorebro.eu.