A68A
Schul-Audit & Muster-Generator
Scannt die Schulwebsite gegen die amtlichen Muster (Impressum § 5 DDG · Datenschutzhinweise km.bayern.de) und erzeugt sofort ein fertiges, vorausgefülltes Impressum und eine Datenschutzerklärung — beides jederzeit editierbar.
1Anfragebei der Schule kurz anfragen, ob Sie Impressum & Datenschutz auf Stand bringen sollen
Fragen Sie zuerst kurz an, ob Sie einen Blick auf die Rechtstexte werfen dürfen. Sagt die Schule zu, geht es mit Schritt 2 weiter.
Holt schnell Schulname und Schulleitung, damit das Anschreiben gleich persönlich ist (ohne volle Prüfung).
✉️ Anfrage an die Schule
Schulname und Anrede werden automatisch eingesetzt, sobald eine Schule geprüft wurde — vorher allgemein gehalten. Vor dem Senden kurz gegenlesen.
2Schule prüfenWebsite-Adresse eingeben und scannen
Wir prüfen die Schulwebsite
Schritt 1 von 16
3DokumenteImpressum & Datenschutz prüfen und herunterladen
–
–
📝 Angaben für die Dokumente
Automatisch aus der Website ausgelesen. Alles hier änderbar — die Dokumente unten aktualisieren sich sofort.
Wird — falls auf der Website auffindbar — automatisch eingesetzt; sonst bitte eintragen.
Erscheint im Impressum (Transparenz) und als kurzer Absatz im Datenschutz („keine Besucherdaten an KI-Anbieter").
⚠️ Ab 02.08.2026 gilt Art. 50 KI-VO: fotorealistische KI-Bilder, die echt wirken (Deepfakes), müssen am Bild selbst gekennzeichnet werden — ein Impressums-Hinweis genügt dafür nicht. Ein KI-Chatbot muss sich als KI zu erkennen geben. Den Hinweis abwählen, wenn die Seite Besucherdaten per KI verarbeitet.
⚠️ Ab 02.08.2026 gilt Art. 50 KI-VO: fotorealistische KI-Bilder, die echt wirken (Deepfakes), müssen am Bild selbst gekennzeichnet werden — ein Impressums-Hinweis genügt dafür nicht. Ein KI-Chatbot muss sich als KI zu erkennen geben. Den Hinweis abwählen, wenn die Seite Besucherdaten per KI verarbeitet.
Vorbelegt mit dem zuständigen DSB (Landshuter Schulen) — bei anderer Zuständigkeit überschreiben. Jede Angabe in eine eigene Zeile — genau so erscheint sie im Dokument.
Jede Angabe in eine eigene Zeile.
Nicht im Muster, aber transparent. Leer = reines amtliches Muster.
Wird in der Datenschutzerklärung als Auftragsverarbeiter nach Art. 28 DSGVO genannt — deshalb mit vollständiger Anschrift. Beim Sachaufwandsträger erfragbar.
Wie der Hoster die Server-Logs behandelt — im Zweifel beim Hoster erfragen. Wird 1:1 in die Datenschutzerklärung übernommen.
Erkannte Dienste sind aktiviert. An-/abwählen oder eigene ergänzen — die Datenschutzerklärung passt sich sofort an. Für ergänzte Dienste ohne festen Baustein recherchiert die KI automatisch den passenden Datenschutz-Absatz (bitte kurz prüfen).
Google Fonts: „lokal" = Schriften liegen auf dem eigenen Server, keine Daten an Google. „extern" = Schriften werden von Google geladen, die IP-Adresse geht an Google (Abmahn-Risiko). Der Scan hakt „extern" automatisch an, wenn er das findet — „lokal" wählen Sie nur, wenn die Schule Google Fonts wirklich selbst hostet.
ManageWP ist standardmäßig aktiv, weil wir es auf jeder betreuten Website einsetzen. Ein Scan kann es nicht finden — es läuft serverseitig. Es erscheint im Datenschutz unter „Wartung und Sicherheits-Monitoring", nicht bei den eingebundenen Diensten.
⚠️ Der ManageWP-Text setzt einen AV-Vertrag nach Art. 28 DSGVO und Standardvertragsklauseln voraus (Sitz Serbien, kein Angemessenheitsbeschluss). Bei Schulen vorher mit dem/der Datenschutzbeauftragten klären — sonst abwählen.
Google Fonts: „lokal" = Schriften liegen auf dem eigenen Server, keine Daten an Google. „extern" = Schriften werden von Google geladen, die IP-Adresse geht an Google (Abmahn-Risiko). Der Scan hakt „extern" automatisch an, wenn er das findet — „lokal" wählen Sie nur, wenn die Schule Google Fonts wirklich selbst hostet.
ManageWP ist standardmäßig aktiv, weil wir es auf jeder betreuten Website einsetzen. Ein Scan kann es nicht finden — es läuft serverseitig. Es erscheint im Datenschutz unter „Wartung und Sicherheits-Monitoring", nicht bei den eingebundenen Diensten.
⚠️ Der ManageWP-Text setzt einen AV-Vertrag nach Art. 28 DSGVO und Standardvertragsklauseln voraus (Sitz Serbien, kein Angemessenheitsbeschluss). Bei Schulen vorher mit dem/der Datenschutzbeauftragten klären — sonst abwählen.
📄 Impressum
Abgleich mit dem amtlichen Muster (Stand 22.11.2024, § 5 DDG) — darunter das fertige, muster-exakte Impressum zum Kopieren.
✅ Fertiges Impressum (muster-exakt)
Zum Einsetzen in WordPress: den Quelltext kopieren und in einen „Custom-HTML"-Block der Impressum-Seite einfügen.
🛡️ Datenschutzerklärung
Abgleich mit dem amtlichen Muster (Stand 24.11.2023) — darunter der fertige, vorausgefüllte Entwurf zum Kopieren.
✅ Fertige Datenschutzerklärung (Entwurf)
Vor Veröffentlichung prüfen: Datenschutzbeauftragte/r eintragen, die Protokollierungs-Variante prüfen (auswählbar unter „Angaben ändern" — Standard: Anonymisierung nach 7 Tagen) und den schul-internen Teil (Personengruppen, Teil C) mit dem amtlichen Muster abgleichen. Verbindlich ist das km.bayern.de-Muster.
4Anschreiben & Versandpersönliche E-Mail und die fertigen Dateien an die Schule
✉️ Anschreiben an die Schule
Fertige E-Mail zum Kopieren & Weiterschicken — Anrede und Schulname sind automatisch aus dem Scan eingesetzt. Kündigt den Austausch von Impressum & Datenschutzerklärung an.
✅ E-Mail an die Schulleitung
📎 Zum Anhängen an die E-Mail — die beiden fertigen Dateien herunterladen:
Word-Dateien (.doc) — Schulen und Datenschutzbeauftragte können darin direkt Änderungen vornehmen. Stattdessen als HTML herunterladen. Betreff steht in der ersten Zeile der E-Mail — vor dem Senden kurz gegenlesen.
🔍 Weitere Schul-Prüfpunkte
Technisch geprüft & vom Datenschutzbeauftragten zu prüfen.
📎 Rechtsgrundlagen
5Austauschnach dem „Ja" der Schule: sauber tauschen und bestätigen
✅ Ablauf beim Austausch
✉️ „Erledigt"-Bestätigung an die Schule
Kurze Rückmeldung nach dem Tausch — schließt die Schleife und schafft Vertrauen.
6Sicherheit & Angebotder nächste Wert — WordPress-Sicherheit und das laufende Abo
🛡️ WordPress-Sicherheit (der eigentliche Hebel)
Impressum & Datenschutz waren die Rechts-Seite — jetzt kommt die Technik. Grundsatz: erst härten, dann zeigen (ein rotes Ergebnis auf einer selbst gebauten Seite wäre ein Eigentor).
✉️ Angebot „Sicher & Aktuell"
Erst Wert liefern (Doku-Tausch), dann das Angebot — mit dem Leitsatz „das Recht und die Bedrohungen ändern sich laufend". Preis vor dem Senden prüfen/anpassen.
Interner Entwurf, keine Rechtsberatung. Verbindlich ist das jeweils aktuelle amtliche Muster des Bayer. Staatsministeriums für Unterricht und Kultus.