Sicherheit & Vertrauen

The Mathelist ist eine Lernplattform für Schüler:innen. Wir gehen mit deinen Konto- und Lerndaten verantwortungsvoll um. Diese Seite beschreibt die wichtigsten Maßnahmen, mit denen wir deine Daten schützen. Sie ist von uns selbst gepflegt und nicht unabhängig zertifiziert.

Konten & Authentifizierung

Login über E-Mail/Passwort oder Google.
Passwörter werden nur als gesalzene Hashes gespeichert, nie im Klartext.
Sessions laufen über sichere, HttpOnly-Tokens.
Server-seitige Rollenprüfung (Schüler:in, Lehrkraft, Admin) — Berechtigungen werden nicht im Browser entschieden.

Datenzugriff & Isolation

Alle nutzerbezogenen Tabellen sind durch Row-Level-Security geschützt.
Du siehst standardmäßig nur deine eigenen Daten; geteilte Inhalte (z. B. Klassen) sind explizit über Mitgliedschaften freigegeben.
Administrative Funktionen (Massen-Updates, Jahresversetzung) erfordern serverseitige Secrets und sind nicht öffentlich auslösbar.

Übertragung & Speicherung

Sämtliche Verbindungen laufen ausschließlich über HTTPS (TLS).
Datenbanken und Backups werden verschlüsselt gespeichert.
Hosting in der EU über unseren Backend-Anbieter.

Zahlungen

Zahlungsdaten werden ausschließlich von Paddle verarbeitet — wir sehen keine Kartendaten.
Bei uns gespeichert sind nur Abostatus und Transaktions-IDs.

Inhalte von Schüler:innen & Minderjährigen

Keine öffentlichen Profile, keine öffentlichen Lernverläufe.
Inhalte von Softi (KI-Tutor) werden nicht zum Training fremder Modelle verwendet.
Konten können jederzeit gelöscht werden — Lerndaten werden dann entfernt.

Schwachstellen melden

Wenn dir ein Sicherheitsproblem auffällt, melde es bitte vertraulich an info@the-mathelist.de. Wir bestätigen den Eingang und melden uns mit dem nächsten Schritt zurück.

Weiterführend

Details zur Datenverarbeitung findest du in unserer Datenschutzerklärung.