Worum es geht
Selyvi nimmt Lehrkräften Verwaltungsarbeit ab: Unterrichtsvorbereitung, Dokumentation, Elternkommunikation und Auswertungen für die Schulleitung. Ein dreiköpfiges Gründerteam arbeitet daran.
Eine Software, die im Schulalltag eingesetzt wird, berührt Daten von Minderjährigen. Bevor die erste Zeile Code entstand, war deshalb zu klären, was ein solches System überhaupt verarbeiten darf und was nicht.
Der datenschutzrechtliche Rahmen wurde vor der Produktentwicklung ausgearbeitet und in Gesprächen mit Lehrkräften mehrerer Bundesländer überprüft. Die dabei gezogenen Systemgrenzen bestimmen bis heute, welche Funktionen es gibt und welche nicht.
Meine Rolle
Von mir stammen der datenschutzrechtliche Rahmen, das interne CRM, die Schnittstellen zwischen Produkt, Websites und CRM sowie die Marketing-Websites in Deutsch und Englisch.
Die Entwicklung des Kernprodukts liegt beim technischen Mitgründer. Unternehmerische Entscheidungen trifft die Geschäftsführung.
Technische Umsetzung
-
Systemgrenzen vor der Entwicklung
Aus DSGVO und schulrechtlichen Vorgaben wurde abgeleitet, welche Daten das System verarbeiten darf. Eine Grenze entstand nicht aus dem Gesetzestext, sondern aus einem Gespräch an einer Schule: Amtliche Zeugnisnoten gehören nicht in ein aus dem Internet erreichbares System, anders als laufende Bewertungen, weil eine nachträgliche Verfälschung amtlicher Noten folgenreich und schwer zu erkennen wäre. Die Zeugnisformulierung entsteht im System, die amtliche Note bleibt außerhalb.
-
Internes CRM
Lead-Erfassung, Rechteverwaltung, Aufgaben- und Aktivitätenverwaltung, gemeinsame Tabellen. Zugriffsrechte sind serverseitig durchgesetzt, die IP-Adresse des Absenders wird zur Ratenbegrenzung nur als gesalzener Hash gehalten, nie im Klartext. 34 automatisierte Tests.
-
Schnittstellen zwischen Produkt, Websites und CRM
REST-Endpunkte mit Header-Authentifizierung, Duplikaterkennung und Fehlerzustandsverwaltung. Anfragen laufen über zwei getrennte Zustellwege; die Störung eines Weges bleibt für den Absender folgenlos und wird intern protokolliert.
-
Marketing-Websites in zwei Sprachen
Deutsch und Englisch, ohne Cookies, ohne Analysewerkzeuge und ohne Ressourcen von fremden Servern: Ein Audit am 17. September 2026 über alle elf Seiten je Domain protokollierte 539 Anfragen, sämtlich an die eigene Adresse, keine Cookies und keinen Web-Storage. Barrierefreiheit nach WCAG mit Höchstwert, keine Befunde im automatisierten Test über die elf Seiten von selyvi.de.
Dokumentation
Zu diesem Produkt existiert eine Datenschutz- und Compliance-Dokumentation mit Risikoanalyse, Maßnahmenverzeichnis und einer Zuordnung zu Anhang A der ISO/IEC 27001:2022. Sie ist nicht öffentlich und wird auf Anfrage bereitgestellt.
Messwerte
Lighthouse, mobil, gemessen am 17. September 2026 gegen die Live-Adresse in einem Browserfenster ohne Erweiterungen: Performance 98 · Barrierefreiheit 100 · Best Practices 100 · Suchmaschinenoptimierung 100.