Standard
Von uns gehostet auf deutschen Servern
Wir betreiben KuraHub für Ihre Schule: Updates, Backups, Monitoring und Betrieb aus einer Hand, DSGVO-konform auf Servern in Deutschland. Ihre Schule nutzt die Plattform — wir kümmern uns um den Rest.
Architektur, die Vertrauen verdient
Datenschutz ist bei KuraHub kein nachgereichtes PDF, sondern Architekturprinzip — von der Zugriffskontrolle über die KI bis zum Betriebsmodell.
Hosting nach Wahl
Zwei Betriebsmodelle, ein Versprechen: Ihre Daten bleiben da, wo sie hingehören — in Deutschland, unter klarer Verantwortung.
Option für Träger
Self-Hosting auf eigener Infrastruktur
Volle Datenhoheit: KuraHub läuft per Docker auf Servern des Trägers oder der Schule — ohne Cloud-Pflicht, ohne Datenabflüsse, ohne Abhängigkeit von US-Diensten für den Kernbetrieb. Ideal, wo eigene IT-Infrastruktur vorhanden ist.
Self-Hosting ist auch Ihre Ausfallsicherung
Im Beschaffungsgespräch kommt regelmäßig die Frage, was mit den Daten passiert, wenn der Anbieter ausfällt. Beim Self-Hosting ist die Antwort strukturell gegeben: Die Plattform läuft als Docker-Container auf Ihren Servern, die PostgreSQL-Datenbank steht in Ihrem Haus. Der laufende Betrieb hängt damit nicht an uns.
Für Träger, die diese Anforderung formal absichern müssen, sprechen wir über die vertragliche Seite — Fortführungsklausel, Datenrückgabe und, wo gefordert, Hinterlegung des Quellcodes bei einem Treuhänder.
Im Zweifel wird verweigert
Sechs Prinzipien, die in der Architektur verankert sind — nicht in einer Richtlinie, die niemand liest.
Fail-closed, durchgängig
Eltern-Bereich, KI-Sichtbarkeit, MDM-Freigaben: Im Zweifel wird verweigert, nicht durchgelassen. Dieses Prinzip zieht sich durch alle 16 Module.
KI mit Sichtbarkeitsschutz
Die KI kann nur zitieren, was die fragende Person selbst sehen dürfte — abgesichert durch Zero-Tolerance-Testsuiten. Alle KI-Aufrufe laufen über eine einzige kontrollierte Schnittstelle.
Manipulationssichere Audit-Trails
Unterschriften und MDM-Aktionen landen in Append-only-Protokollen, per Datenbank-Trigger erzwungen. Was passiert ist, bleibt nachvollziehbar — ohne Geheimnisse im Log.
Abgestufte Sicherheits-Guards
Kritische Aktionen wie ein Geräte-Wipe erfordern mehrfache Bestätigung bis hin zur Eingabe der Seriennummer. Berechtigungen folgen einem 6-Rollen-Modell.
Besonders geschützte Bereiche
Kinderschutz und medizinische Informationen in der Schülerakte haben gesonderte Zugriffsrechte — getrennt vom übrigen Aktenzugriff.
Single Sign-On
Anmeldung über bestehende Microsoft-365-Schulkonten (Entra ID), Rollen aus Entra App Roles — plus lokale, bcrypt-gehärtete Konten, wo sie gebraucht werden.
Dokumentation inklusive
Datenschutz-Dokumentation ist Teil des Produkts — nicht Ihre Hausaufgabe.
- Entwürfe für Verfahrensverzeichnisse (Art. 30 DSGVO) werden mitgeliefert
- Einwilligungs-Vorlagen, z. B. für den Schulmodus elternfinanzierter iPads
- Löschkonzepte — etwa für Ortungsdaten im Verlustfall und Aufbewahrungsfristen bei Unterschriften
- Datenschutzkonforme Multimedia-Embeds mit Consent-Player und Allowlist
Spricht mit dem, was Ihre Schule schon nutzt
| System | Wofür |
|---|---|
| Microsoft 365 / Entra ID | SSO, Kontenanlage, Teams-Gruppen, bidirektionaler Outlook-Kalender-Sync |
| WebUntis | Stundenplan, Vertretungsplan und Stundenplan-Kontext für den Schulmodus |
| Schild-NRW | Import von Schüler-, Leistungs- und Stammdaten für Statistik und Schülerakte |
| Apple (ADE, VPP, APNs) | Automatisches Geräte-Enrollment ab Werk, App-Lizenzen, Push an Geräte |
| Ferien-API NRW | Automatischer Ferien-Import in den Schulkalender |
| SMTP (beliebig) | E-Mail-Versand über schuleigene Mailserver — mehrere Server parallel möglich |
Modern gebaut, solide betrieben
Eine moderne Web-Plattform mit PostgreSQL-Datenbank, als Progressive Web App auf jedem Gerät zu Hause — und mit einer Testabdeckung, die Sicherheitsversprechen prüfbar macht.
- PWA
- installierbar auf iPad, iPhone, Android und Desktop — mit Offline-Modus
- Docker
- containerisierter Betrieb, Reverse-Proxy-kompatibel, Health-Monitoring
- 1.750+
- automatisierte Tests, darunter Zero-Tolerance-Suiten für Sicherheitseigenschaften
- 1 DB
- ein Datenmodell, eine Rechteverwaltung — alle Module greifen nahtlos ineinander
Zugang anfordern
Ihre IT oder Ihr Datenschutzbeauftragter hat Detailfragen? Schreiben Sie uns — dafür sind wir da.