Datenschutz — Entwurf
Technisches Verzeichnis der Datenverarbeitung und offener Datenschutzfragen.
Verantwortlicher und Umfang
Offen: Name/Firma, CNPJ, Anschrift, Datenschutzkontakt und tatsächlich verantwortliche Stelle. suporte@for-muli-x.com ist ein Platzhalter mit ungeprüftem Empfang. Dieses Verzeichnis umfasst API und Dashboard aus dem Repository. Hosting, Proxy, CDN und Produktivbetrieb wurden nicht auditiert.
Verarbeitete Daten
| Kategorie | Beobachtete Verarbeitung und Zweck |
|---|---|
| Konto | SQLite: ID, Name, E-Mail, gesalzener Passwort-Hash (scrypt), Tarif, Ablaufdatum, Administratorstatus und Erstellungszeit. Anmeldung und Verwaltung; keine Klartextpasswörter. |
| Domains und Schlüssel | Domain, Kontozuordnung und Erstellung; SHA-256-Schlüsselhash, Präfix, Erstellung und Widerruf. Zur Autorisierung; der vollständige Schlüssel erscheint nur bei Erstellung. |
| Nutzung | UTC-Monat, Konto, Domain und Einfügungs-/Vorschauzähler. Kontingentmessung, keine einzelnen Formelprotokolle. |
| Sitzung und Wiederherstellung | Sitzungs-ID und Ablauf in der Datenbank; Dashboard-Cookie formulix_sessao (7 Tage, HttpOnly, SameSite=Lax; Secure abhängig von HTTPS/Konfiguration). Wiederherstellungs-Token als Hash, einmalig und 30 Minuten gültig; Zurücksetzen widerruft Sitzungen. |
| Sicherheit | IP im Arbeitsspeicher begrenzt Anmeldung, Registrierung und Wiederherstellung im 15-Minuten-Fenster; kein persistenter SQLite-Verlauf. HTTP-Verbindungen übermitteln außerdem Netzwerkdaten an die Infrastruktur. |
| Zahlung | SQLite: Zahlungs-ID, Konto, Tarif, Monate, Betrag, Status und Zeitangaben. Das Dashboard sendet Zahler-E-Mail, Artikel, Preis und Konto-/Tarif-/Monatsreferenz an Mercado Pago und fragt den Status zur Aktivierung ab. |
| SMTP erhält Empfänger und Wiederherstellungsnachricht mit temporärem Link/Token oder Ablaufhinweis mit Tarif/Laufzeit. SQLite erfasst Konto, Tarif, Frist und Versanddatum. |
Inhalte für Berechnungen
Die API empfängt Formeln, mathematische/chemische Parameter, Graphendaten und bei Bedarf HTML/RTF aus Word. Dies kann schon bei Vorschauen vor der Bestätigung geschehen, außerdem beim Einfügen. Öffentlicher Schlüssel und Origin begleiten die Anfrage.
In den untersuchten Routen verarbeitet die Berechnungsroutine den Inhalt im Arbeitsspeicher, ohne ihn in SQLite oder Dateien abzulegen. Das Ergebnis geht an den Browser zurück. Gespeicherte Inhalte und PNGs liegen nach Speicherung/Upload auf der Kundenplattform.
Das garantiert nicht, dass keinerlei Protokolle existieren. Bestimmte Fehler erscheinen in der Konsole; Ausnahmelogs können Verarbeitungsdetails enthalten. Proxy, Hosting, Monitoring, Backups und Produktivlogs brauchen eine eigene Prüfung. Senden Sie keine Namen von Lernenden, vollständigen Dokumente oder unnötigen personenbezogenen Daten.
Weitergabe und Drittanbieter
Mercado Pago erhält die genannten Checkout-Daten und verarbeitet Zahlungen außerhalb von Formulix. Das lokale SQLite-Schema speichert weder Kartennummern noch CVV oder vollständige Bankdaten. SMTP erhält die erforderlichen Nachrichtendaten. Der Betreiber muss Hosting-, E-Mail- und CDN-Anbieter sowie deren Standorte benennen.
Lädt Ihre Plattform Client oder MathJax von einem externen CDN, stellt der Browser Anfragen an diesen Anbieter. Diese Dokumentation lädt keine externen Schriften, Analysedienste oder Skripte. Zusätzliche Tracker in der endgültigen Bereitstellung wurden nicht geprüft. Internationale Übermittlungen, Unterauftragnehmer, Anbieterbedingungen und Fristen: ungeprüft.
Zwecke und Rechtsgrundlagen zur Prüfung
Zu validieren sind Konto-, Zugangs-, Nutzungs- und Kaufdaten zur Vertragserfüllung, gesetzlich erforderliche Aufzeichnungen sowie Sicherheit mit geeigneter Rechtsgrundlage für Zweck und Rechte Betroffener. Der Betreiber muss endgültige Grundlagen, Erforderlichkeit und Fristen dokumentieren. Eine pauschale Einwilligung wird nicht vorausgesetzt.
Bei Schulmaterialien müssen Rollen und Weisungen der Schule vertraglich festgelegt werden. Daten Minderjähriger benötigen eine eigene Prüfung unter Berücksichtigung ihres Wohls. Die Vorlage verweist auf die brasilianische LGPD. DSGVO/GDPR, BDSG, schulrechtliche Vorgaben und internationale Transfers sind für Deutschland als offene Prüfpunkte zu behandeln; eine Konformitätszusage gibt es nicht.
Aufbewahrung und Löschung
Sitzungen laufen logisch nach 7 Tagen ab, Wiederherstellung nach 30 Minuten. Abgelaufene Sitzungen werden beim Anlegen neuer Sitzungen bereinigt, abgelaufene Wiederherstellungen beim Anlegen neuer Wiederherstellungen. Ablauf bedeutet keine sofortige Löschung aller Kopien.
Eine allgemeine automatische Aufbewahrungs-/Löschregel für Konten, Monatsnutzung, Zahlungen oder Hinweise fehlt. Im untersuchten Dashboard gibt es keinen öffentlichen Export- oder Kontolöschablauf. Das Backup-Werkzeug kopiert die Datenbank; Zeitplan, Speicherort und Entsorgung sind offen. Die Nutzungstabelle hat keine kaskadierende Löschung nach Konto: spätere Kontolöschung muss den Verlauf eigens behandeln.
Offen: Fristen pro Zweck, rechtliche Pflichten, Anonymisierung/Entsorgung und Behandlung von Backups und Logs, ohne sofortige Löschung zu versprechen.
Rechte Betroffener
Das endgültige Verfahren soll Bestätigung der Verarbeitung, Zugang, Korrektur, Auskunft zur Weitergabe und weitere anwendbare Rechte aus Art. 18 LGPD einschließlich gegebenenfalls Löschung/Anonymisierung ermöglichen. Funktionsfähiger Kanal, angemessene Identitätsprüfung und Antwortverfahren fehlen; das Dashboard automatisiert diese Anfragen nicht. Rechte und Abläufe für Deutschland sind gesondert juristisch zu prüfen.
Sicherheit und Vorfälle
Der Code nutzt Passwort-/Schlüsselhashes, Ursprungs-/Domainbeschränkung, Anfragelimits und HttpOnly-Sitzungen. Dies ist weder Sicherheitsaudit noch LGPD-Zertifizierung. Prüfen Sie HTTPS, Datenbankzugang, Backups, Anbietermaßnahmen und Reaktion auf Vorfälle bei der Bereitstellung.
Vor der Veröffentlichung
Identität und Kontakte ergänzen, Anbieter und Standorte erfassen, Rechtsgrundlagen und Aufbewahrung festlegen, Rechte und Schulverträge klären und juristisch prüfen lassen. Veröffentlichen Sie einen genehmigten Text, bevor Sie Zustimmung verlangen oder ihn als endgültige Richtlinie in Verzeichnissen einreichen.