Sicherheit

Konto & Sicherheit

Alles rund um dein ClassCheck-Konto: Passwort ändern, Zwei-Faktor-Authentifizierung aktivieren, Aktivitätsprotokoll einsehen, deine Daten exportieren oder das Konto endgültig löschen.

Passwort ändern

  1. Öffne Konto (Top-Bar rechts) oder direkt classcheck.net/account.
  2. Im Abschnitt „Sicherheit“ auf „Passwort ändern“ klicken.
  3. Aktuelles Passwort eingeben, dann zweimal das neue Passwort.
  4. Speichern. Alle anderen aktiven Sitzungen werden automatisch ausgeloggt.
Empfehlung: Nutze einen Passwortmanager (Bitwarden, 1Password, KeePass, Browser-eigener Manager). Ein einzigartiges, zufälliges Passwort pro Dienst ist die wichtigste Einzelmaßnahme für deine Kontosicherheit.

Passwort vergessen?

  1. Auf der Login-Seite auf „Passwort vergessen“ klicken.
  2. E-Mail-Adresse eingeben.
  3. Du erhältst einen Reset-Link (gültig 1 Stunde).
  4. Im Link ein neues Passwort setzen.

Bei E2EE-Klassen brauchst du zusätzlich deine Wiederherstellungsphrase, um die verschlüsselten Daten zu retten.

Zwei-Faktor-Authentifizierung (2FA)

2FA macht dein Konto deutlich schwerer angreifbar — selbst wenn dein Passwort gestohlen wird, fehlt noch der zweite Faktor.

2FA aktivieren

  1. Öffne Konto → Sicherheit.
  2. Bei „Zwei-Faktor-Authentifizierung“ auf „Aktivieren“ klicken.
  3. QR-Code mit einer Authenticator-App scannen (Google Authenticator, Authy, Aegis, …).
  4. Den 6-stelligen Code aus der App zur Bestätigung eingeben.
  5. Backup-Codes sicher aufbewahren — sie retten dich, falls du dein Handy verlierst.

Login mit 2FA

Beim Einloggen wirst du nach dem Passwort um den 6-stelligen Code gebeten. Die App zeigt einen Code, der alle 30 Sekunden wechselt.

Wichtig: Nach 5 falschen 2FA-Eingaben wird der Login-Versuch gesperrt — sicherheitsmäßig sinnvoll, aber unbequem, wenn du im Stress bist. Halte deinen Authenticator griffbereit.

2FA deaktivieren

Konto → Sicherheit → „2FA deaktivieren“. Passwort als Bestätigung erforderlich.

Konto-Wiederherstellung

Bei der Erstanmeldung kannst du eine Wiederherstellungs-E-Mail hinterlegen — eine zweite Adresse, an die im Notfall ein Reset-Link geht. Empfohlen, wenn deine primäre E-Mail eine Schul-Adresse ist, die du eventuell verlierst.

Bei aktivierter E2EE bekommst du zusätzlich eine Wiederherstellungsphrase — siehe Verschlüsselung.

Sprache & Region

ClassCheck spricht 6 Sprachen: Deutsch, Englisch, Italienisch, Französisch, Spanisch, Niederländisch. Du kannst die Sprache jederzeit umstellen:

  • Schnell: Sprach-Drop-down rechts oben in der Top-Bar.
  • Dauerhaft: Konto → Sprache — gilt auch für E-Mails und PDF-Exporte.

Die Sprache der Schüler:innen spielt keine Rolle — sie melden sich nicht an. Die Sprache betrifft nur deine Lehrkraft-Oberfläche.

Aktivitätsprotokoll

ClassCheck protokolliert alle sicherheitsrelevanten Aktionen in deinem Konto. Praktisch für Datenschutzbeauftragte und für dich, wenn etwas seltsam aussieht.

  1. Öffne Konto → Aktivitätsprotokoll (oder direkt classcheck.net/settings/activity-log).
  2. Tabelle mit Aktionen, Zeitstempel, IP-Adresse (anonymisiert — letztes Oktett unterdrückt) und User-Agent.
  3. Filter nach Aktionstyp möglich.

Was wird protokolliert?

  • Login (erfolgreich & fehlgeschlagen)
  • Passwortänderung, 2FA-Aktivierung/Deaktivierung
  • Klassen / Fächer erstellt / gelöscht
  • Kollaborator:innen hinzugefügt / entfernt
  • E2EE-Schlüssel geteilt
  • Daten-Exporte
  • DSGVO-Aktionen (Auskunft, Löschung)

Aufbewahrungsdauer: 12 Monate. Ältere Einträge werden automatisch gelöscht (Datensparsamkeit).

Aktive Sitzungen

Du siehst, auf welchen Geräten du gerade eingeloggt bist:

  1. Öffne Konto → Aktive Sitzungen.
  2. Liste mit Gerät, Browser, Standort (anonymisiert), letzter Zugriff.
  3. Klick auf „Abmelden“ beendet eine Sitzung sofort — nützlich, wenn du dich an einem Schul-PC vergessen abzumelden hast.

Limit: Maximal 5 gleichzeitige Sitzungen pro Konto. Ein sechster Login meldet automatisch die älteste Sitzung ab.

Daten exportieren (DSGVO)

Du hast jederzeit Anspruch auf eine Kopie all deiner Daten (DSGVO Art. 15):

  1. Öffne Konto → Datenschutz & Datenexport.
  2. Klick auf „Alle meine Daten herunterladen“.
  3. JSON-Datei mit 16 Datenkategorien wird erzeugt:
    • Konto, Login-Historie, Einstellungen
    • Klassen, Fächer, Spalten, Noten, Notizen
    • Schülernamen (entschlüsselt, wenn möglich)
    • Kollaborationen, Einladungen
    • Aktivitätsprotokoll, DSGVO-Anfragen
    • Lizenz / Abo / Zahlungen

Mehr zu Einzelexporten (Notenprüflisten, PDFs): Import & Export.

Konto löschen

Löschung ist endgültig. Alle deine Klassen, Fächer, Noten, Notizen werden unwiderruflich entfernt. Geteilte Klassen verlieren deinen Zugriff (bleiben aber bei der Eigentümer:in). Es gibt kein „Undo“ nach Ablauf der Wartezeit.

So löschst du dein Konto

  1. Öffne Konto → Konto löschen (ganz unten).
  2. Begründung optional eingeben (hilft uns, ClassCheck zu verbessern).
  3. Passwort eingeben.
  4. Löschungstyp wählen:
    • Sofortige Löschung — Konto und Daten werden in den nächsten Minuten endgültig entfernt.
    • Mit 7-Tage-Wartezeit — Konto wird sofort deaktiviert (Login unmöglich), die Löschung erfolgt nach 7 Tagen. Du kannst innerhalb der 7 Tage per E-Mail an hi@classcheck.net abbrechen.
  5. Bestätigen.

Vor dem Löschen empfohlen

  • DSGVO-Export herunterladen, um eine Kopie zu haben.
  • Geteilte Klassen entweder verlassen oder den Eigentümerwechsel mit Kolleg:innen besprechen.
  • Bei Schullizenz: Lizenz-Admin informieren, damit der Sitz freigegeben wird.

Weiterlesen