Datenschutz

Praxisheft verarbeitet Benutzerkonten, Schulstammdaten und Sitzungsdaten zur Verwaltung der Plattform und der Schulinstanzen sowie zur sicheren Anmeldung. Passwörter werden ausschließlich als kryptografische Prüfwerte (Hashes) gespeichert. Die Schulstammdaten umfassen die Anschrift und zentralen Kontaktdaten der Pflegeschule. Die Schuladministration kann dem Sekretariat ein vorhandenes Benutzerkonto derselben Schule als Kontakt zuordnen; angezeigt werden dessen aktueller Name, Telefonnummer und E-Mail-Adresse. Früher frei erfasste Sekretariatsangaben bleiben getrennt erhalten. Kursleitung und Stellvertretung werden kursbezogen ebenfalls anhand vorhandener Schulkonten als Kontakte zugeordnet. Diese Kontaktzuordnungen vergeben keine fachlichen Berechtigungen.

PDF-Listen aus Tabellen

Die Aktion „Liste“ erstellt eine PDF-Datei aus den zur Anzeige geladenen Tabellendaten. Sichtbare Datenspalten, Filter, Suche und Sortierung werden berücksichtigt; die Ausgabe kann alle passenden Treffer über mehrere Tabellenseiten umfassen. Die Verarbeitung und Anzeige im integrierten PDF-Viewer erfolgen im Browser mit lokal von dieser Anwendung bereitgestellten Komponenten. Dafür werden keine Tabellendaten an einen externen PDF-Dienst übermittelt und keine Listen-PDFs serverseitig abgelegt. Der Viewer verwendet für Dokumentdaten einen vorübergehenden Arbeitsspeicher; die Funktion legt diese Daten nicht in Cookies, Local Storage, Session Storage oder einem Offline-Cache ab. Herunterladen und Drucken erfolgen erst auf Ihre ausdrückliche Auswahl im Viewer. Dabei auf Ihrem Gerät gespeicherte oder gedruckte Ausgaben werden nicht durch die Anwendung gelöscht.

Eigene Stammdaten und Dokumente

Jedes eingerichtete aktive Benutzerkonto hat einen persönlichen Bereich für Vorname, Nachname, Geburtsdatum, Anschrift und Telefonnummer sowie den Anzeigenamen. Die Kontodaten bleiben in der jeweiligen Plattform- oder Schuldatenbank. Die E-Mail-Adresse für die Anmeldung und die Zugangsrolle werden dort nur angezeigt. Besteht bereits eine ausdrücklich zugeordnete Personenakte der Schule, verwendet der persönliche Bereich deren Stammdaten und übernimmt eigene Änderungen in diesen Datensatz; bestehende Kontakt-E-Mail, Ausbildungsangaben und Berechtigungen werden dabei nicht verändert. Die zuständige Ausbildungsverwaltung sieht diese Personenangaben weiterhin nach ihren vorhandenen fachlichen Rechten. Ohne eine solche Verknüpfung entsteht durch die persönliche Stammdatenpflege keine Ausbildungsakte.

Die persönliche Dokumentablage nimmt PDF- und gängige Bilddateien bis 25 MB auf. Dateiendung und Dateisignatur werden geprüft; eine inhaltliche Freigabe oder Veröffentlichung ist damit nicht verbunden. Dokumentname, Originaldateiname, Dateigröße, Erstellungs- und Änderungszeitpunkt sowie Eigentümerzuordnung bleiben in derselben Datenbank wie das zugehörige Konto. Neue und ersetzte Dateien liegen in einer geschützten serverseitigen Dateisystemablage, getrennt nach Schule beziehungsweise Plattform und Benutzer. Die Hauptadministration legt das gemeinsame Basisverzeichnis fest. Gespeicherte Ablagekennungen, interne Dateischlüssel und kryptografische Dateiprüfsummen ermöglichen die Zuordnung und Integritätsprüfung; ein späterer Verzeichniswechsel verschiebt vorhandene Dateien nicht automatisch. Bereits früher als Datenbankinhalt gespeicherte Dokumente bleiben dort erhalten und weiterhin herunterladbar.

Innerhalb der Anwendung sind Lesen, Herunterladen, Ändern und Löschen ausschließlich für das angemeldete Eigentümerkonto erlaubt; eine Administrationsrolle eröffnet keinen Zugriff auf fremde persönliche Dateien. Die Dateinamen der Ablage werden vom Server erzeugt, und die Verzeichnisse werden nicht öffentlich als Webinhalt bereitgestellt. Der Download erfolgt weiterhin über den geschützten Anwendungsendpunkt und führt den Dateiinhalt nicht als Webseite aus. Bei einem Dateiersatz wird die neue Datei vollständig gespeichert, bevor der Datensatz auf sie umgestellt wird; erst danach wird die alte Datei entfernt. Löschen entfernt den Datensatz und anschließend die zugeordnete Datei. Bei unklarem Transaktionsausgang oder technischen Bereinigungsfehlern können geschützte, nicht mehr zugeordnete Dateireste verbleiben; Bereinigungsfehler werden für den Betrieb protokolliert. Ein automatischer Lauf zur Suche und Entfernung solcher Reste ist derzeit nicht eingerichtet.

Für persönliche Dokumente besteht kein gesonderter Versionsverlauf und kein zeitgesteuerter Löschlauf. Sicherungen müssen sowohl die Datenbanken als auch sämtliche verwendeten Dokumentenverzeichnisse umfassen und unterliegen den tatsächlichen Sicherungs- und Aufbewahrungsabläufen des Betriebs. Diese Funktionen versenden keine eigenen E-Mails und vergeben keine Ausbildungsrechte.

Die für die Oberfläche eingesetzten Syncfusion-JavaScript- und CSS-Dateien werden von der Anwendung selbst bereitgestellt. Die Syncfusion-Telemetrie ist im Browser und auf dem Anwendungsserver vor Verwendung der Komponenten ausdrücklich deaktiviert.

Einsatzorte und Fachbereiche

Die berechtigte Schul- und Ausbildungsverwaltung pflegt Einsatzorte mit den bereits vorhandenen Einrichtungs-, Anschrifts- und Kontaktdaten sowie einen getrennten Katalog von Fachbereichen mit Bezeichnung, Beschreibung und Aktivkennzeichen. Diese Stammdaten werden in der jeweiligen Schuldatenbank gespeichert. Einem Einsatz kann ein Fachbereich zugeordnet werden; die damalige Bezeichnung bleibt im Einsatz erhalten und wird durch spätere Umbenennungen im Katalog nicht automatisch ersetzt. Verwendete Einsatzorte und Fachbereiche können nicht gelöscht werden; eine Deaktivierung verhindert neue Auswahlen.

Die Schuladministration und die schulweit berechtigte Ausbildungsverwaltung können einer Einrichtung vorhandene Benutzerkonten ihrer Schule als verantwortliche Kontakte zuordnen. Gespeichert wird die Beziehung zwischen Einrichtung und Konto in der jeweiligen Schuldatenbank. Die begrenzte Benutzersuche zeigt Name, Benutzername und Rolle; eine gesonderte lesende Kontaktansicht zeigt zusätzlich Telefon und E-Mail aus dem bestehenden Konto. Verwaltungsberechtigte können aktive Kontakte vor der Auswahl prüfen. Andere zum Lesen des Einrichtungskatalogs berechtigte Personen sehen ausschließlich die dort gespeicherten Verantwortlichen. Eine bereits gespeicherte Zuordnung kann bei einem inaktiven Konto bestehen bleiben. Auswahl und Entfernen werden erst mit Speichern übernommen. Die Kontaktzuordnung vergibt keine fachlichen Berechtigungen. Entfernen und Speichern löscht die jeweilige Beziehung; bei zulässiger Löschung der Einrichtung werden deren Kontaktbeziehungen entfernt. Die zugehörigen Benutzerkonten und Ausbildungsdaten bleiben erhalten.

Fragen und Antworten der Schule

Die Schuladministration kann eigene Fragen und Antworten zur Orientierung erfassen, deren Reihenfolge festlegen und sie veröffentlichen oder zurückziehen. Frage, Antwort, Reihenfolge, Veröffentlichungskennzeichen und Zeitpunkt der letzten Änderung werden in der jeweiligen Schuldatenbank gespeichert. Veröffentlichte Einträge sind für angemeldete aktive Benutzer dieser Schule sichtbar; Entwürfe bleiben der Schuladministration vorbehalten. Diese Inhalte sollen allgemeine Orientierung geben und keine persönlichen Schüler- oder Patientendaten enthalten. Die Schuladministration kann Einträge ändern und löschen; die FAQ-Funktion führt keinen gesonderten Leseverlauf und versendet keine E-Mails.

Allgemeine Abläufe und Vorgänge

Schuladministratoren können allgemeine Ablaufvorlagen mit Aufgaben, Bestätigungen, Rollen, Fristen und Voraussetzungen konfigurieren. Veröffentlichte Fassungen bleiben unverändert. Ein daraus gestarteter Vorgang speichert Titel, Startdatum, die verwendete Fassung, die startende Person und die ausdrücklich ausgewählten Bearbeitungs- und Prüfpersonen. Die Auswahl ist auf aktive, eingerichtete Konten der eigenen Schule mit der vorgesehenen Rolle beschränkt. Allgemeine Vorgänge benötigen keine Ausbildungs- oder Einsatzakte.

Die Vorgangsübersicht ist für die startende Person, die aktuell berechtigten zugeordneten Beteiligten und die Schuladministratoren sichtbar. Schuladministratoren können alle allgemeinen Vorgänge ihrer Schule einschließlich offener und zurückgegebener Aufgabenbearbeitungen lesen und verfügbare Aufgabenentwürfe bearbeiten. Die zugeordnete Prüfperson erhält erst die abgegebene Bearbeitung. Persönliche Abgaben und Bestätigungen erfolgen durch die zugeordneten Beteiligten. Schuladministratoren können abgegebene Bearbeitungen unter ihrem eigenen Namen mit Rückmeldung zur Überarbeitung zurückgeben, soweit sie nicht selbst abgegeben haben. Abgaben, Rückgaben und Bestätigungen bewahren den jeweiligen Textstand, Rückmeldungen, handelnde Person und Zeitpunkt im Verlauf. Abgeschlossene Vorgänge sind schreibgeschützt. Diese Angaben werden in der jeweiligen Schuldatenbank gespeichert; ein automatischer Löschlauf für Vorgänge und ihren Verlauf ist derzeit nicht eingerichtet. Allgemeine Vorgänge lösen derzeit keinen eigenen E-Mail-Versand aus.

Benutzer und Einladungen

Berechtigte Administratoren erfassen Anzeigename, Benutzername, E-Mail-Adresse, Telefon, Rolle und Zugangsstatus innerhalb ihrer Hauptverwaltung oder Schulinstanz. Die Anmeldung ist mit Benutzername oder E-Mail-Adresse möglich. Auf ausdrückliche Aktion der Administration wird eine Einladung über den konfigurierten SMTP-Anbieter an diese Adresse versendet. Neu versandte Einladungen für Auszubildendenzugänge enthalten einen persönlichen, einmalig nutzbaren Link mit einer Gültigkeit von 48 Stunden; für andere Zugänge gilt weiterhin eine Frist von 24 Stunden. Bereits versandte Links behalten ihre gespeicherte Frist. Der SMTP-Anbieter und das empfangende E-Mail-System verarbeiten hierfür die Adresse und den Nachrichteninhalt.

Die Schuladministration kann die Einladung direkt aus einer gespeicherten Schülerakte auslösen. Besteht noch kein zugeordneter Zugang, werden dafür Name und E-Mail-Adresse aus der Akte übernommen, ein Auszubildendenzugang ohne Passwort angelegt und dieser ausdrücklich mit der Akte verbunden. Ein bereits vorhandenes Konto wird nicht automatisch anhand einer gleichen E-Mail-Adresse oder eines gleichen Namens verbunden; seine Zuordnung erfolgt gesondert über die berechtigte Benutzerauswahl. Wiederholte Einladungen gehen ausschließlich an die gespeicherte E-Mail-Adresse des ausdrücklich zugeordneten, noch nicht eingerichteten Kontos. Der Schüler legt über den gültigen Einladungslink zunächst selbst ein Passwort fest; erst danach ist die Anmeldung möglich. Einladung und Kontozuordnung werden mit handelndem Konto und Zeitpunkt protokolliert. Ausbildungsfreigaben und fachliche Zuständigkeiten entstehen dadurch nicht automatisch.

Die Anwendung speichert zum Einladungslink nur einen kryptografischen Prüfwert, Versandzeitpunkt, Ablaufzeitpunkt und gegebenenfalls Annahmezeitpunkt. Öffnen allein aktiviert keinen Zugang; erst das Speichern des selbst gewählten Passworts schließt die Einladung ab. Eine erfolgreiche erneute Einladung ersetzt den bisherigen Prüfwert, die Annahme entfernt ihn. Abgelaufene Prüfwerte sind nicht mehr verwendbar; eine automatische Löschung abgelaufener Einladungsdatensätze ist derzeit nicht eingerichtet. SMTP-Kennwörter werden mit den persistenten Schlüsseln der Anwendung verschlüsselt gespeichert und nicht an Browser zurückgegeben.

Ein Wechsel der Konto-E-Mail-Adresse wird vom angemeldeten Benutzer gesondert mit seinem aktuellen Passwort angefordert. Die Anwendung sendet einen einmaligen, eine Stunde gültigen Bestätigungslink an die neue Adresse. Bis zur ausdrücklichen Bestätigung bleibt die bisherige Konto-E-Mail gültig. Zur Prüfung werden im jeweiligen Kontobereich vorübergehend die bisherige und angeforderte Adresse, kryptografische Prüfwerte sowie Versand-, Ablauf- und gegebenenfalls Bestätigungszeit gespeichert. Das eingegebene Passwort und der vollständige Bestätigungstoken werden nicht gespeichert oder protokolliert. Nach Bestätigung bleiben Konto-ID und Benutzername erhalten; bestehende Sitzungen, Einladungs- und Passwort-Rücksetzlinks werden ungültig. Die Anwendung versucht, die bisherige Adresse über den Wechsel zu informieren; ein nicht erreichbares altes Postfach verhindert den bestätigten Wechsel nicht. Ein Versandfehler dieser Benachrichtigung wird ohne Nachrichteninhalt oder Zugangsdaten protokolliert; eine automatische Wiederholung ist nicht eingerichtet. Nach Bestätigung werden die Adress- und Tokenwerte aus dem Änderungsdatensatz entfernt. Verbleibende beziehungsweise abgelaufene Änderungsdatensätze werden während des laufenden Betriebs stündlich bereinigt, sobald ihr Ablauf mehr als einen Tag zurückliegt; Sicherungskopien folgen den gesonderten Sicherungsfristen.

Für die technische SMTP-Diagnose übergibt die Anwendung die Nachrichten-ID und bei Fehlern die Versandphase, eine Fehlerkategorie sowie einen gegebenenfalls vorhandenen numerischen SMTP-Status an die technische Anwendungsprotokollierung. Diese Diagnose enthält keine SMTP-Kennwörter, Nachrichteninhalte oder persönlichen Einladungs- und Rücksetzlinks. Der berechtigte Plattformadministrator sieht nach einem angenommenen Testversand den tatsächlich verwendeten gespeicherten SMTP-Server, die Absenderadresse, den Annahmezeitpunkt und die Nachrichten-ID. Die SMTP-Annahme bestätigt keine Zustellung ins Empfängerpostfach; eine automatische Postfach- oder Rückläuferabfrage ist nicht eingerichtet.

Passwortwiederherstellung

Auf Anforderung über Benutzername oder E-Mail versendet die Anwendung an die gespeicherte Adresse eines aktiven, eingerichteten Kontos einen einmaligen Rücksetzlink. Der SMTP-Anbieter und das empfangende E-Mail-System verarbeiten Adresse und Nachrichteninhalt. Der Link gilt eine Stunde. Die Anwendung speichert pro Konto einen kryptografischen Prüfwert sowie Versand-, Ablauf- und Verwendungszeitpunkt; ein neuer Versand ersetzt den bisherigen Datensatz, erfolgreiche Verwendung entfernt den Prüfwert. Die verbleibenden Zeitangaben bleiben bis zur nächsten Anforderung oder Kontolöschung gespeichert. Abgelaufene Prüfwerte sind ungültig, werden derzeit jedoch nicht automatisch gelöscht. Zur Begrenzung von Missbrauch werden Anfragen anhand der vom Server erkannten IP-Adresse vorübergehend im Arbeitsspeicher begrenzt und Versandabstände je Konto geprüft. Ein erfolgreicher Passwortwechsel beendet die bestehenden Sitzungen des Kontos.

Erforderliche Cookies und Browser-Speicher

Praxisheft.Session sichert die Anmeldung. Ohne „Angemeldet bleiben“ ist es ein Sitzungscookie, mit dieser Auswahl bleibt es höchstens 14 Tage gültig. Abmelden beendet die Sitzung; die administrativ eingestellte Inaktivitätsfrist gilt unabhängig von dieser Auswahl. Ein ASP.NET-Antiforgery-Sitzungscookie schützt Formulare vor fremden Anfragen. Ein geschütztes TempData-Cookie überträgt kurzzeitige Rückmeldungen und wird nach dem Lesen entfernt.

Im lokalen Browser-Speicher werden zufällige Sitzungsaktivitätssignale zwischen Tabs derselben Website ausgetauscht. Es werden dort keine Formularinhalte gespeichert. Diese Funktionen dienen ausschließlich der Anmeldung und sicheren Bedienung. Optionale Analyse-, Werbe- und Kartendienste sind nicht eingebunden. Daher wird derzeit keine optionale Cookie-Einwilligung abgefragt.

Zuletzt geöffnete Ansicht

Damit die Anmeldung zur zuletzt geöffneten Ansicht zurückführt, speichern wir deren internen Pfad und ausgewählten Tab als Kontoeinstellung. Die Zuordnung erfolgt getrennt nach Benutzer und Schulinstanz; beim nächsten Seitenwechsel wird der bisherige Eintrag ersetzt. Ungespeicherte Formulareingaben gehören nicht dazu.

Die PWA speichert keine privaten Seiten oder Ausbildungsdaten offline.