Zwei Teile, eine Regel
Jede Hochschule hat ihren eigenen Knoten: das Portal, seine Datenbank und seine Dokumente. Die ErasmusPath-Plattform, die wir in der EU betreiben, umfasst die Analyse und den Kurskatalog. Die Regel dazwischen ist einfach: Personenbezogene Daten verlassen den Knoten nie.
Der Knoten Ihrer Hochschule
Auf Ihren Servern oder für Sie isoliert gehostet
- Konten von Studierenden und Mitarbeitenden
- Learning Agreements und ihre Unterschriften
- Transcripts und Dokumente
- Noten und Regeln zur Notenumrechnung
- EWP-Austausch mit Partnerhochschulen
- Audit-Logs
Was übertragen wird
- Studiengänge und Kurse
- Transcript-Text, auf Ihrem Knoten geschwärzt
- Version und Zustand des Knotens
- Aggregierte Zählwerte
Was nie übertragen wird
- Namen, Ausweisnummern und Geburtsdaten
- E-Mail-Adressen und Telefonnummern
- Dokumente und Studierendenakten
ErasmusPath-Plattform
Von uns in der EU betrieben
- Äquivalenzvorschläge
- Kursempfehlungen
- Transcript-Analyse, im Arbeitsspeicher
- Der globale Kurskatalog
- Lizenzen und Servicestatus
Partnerhochschulen
Mobilitätsdaten laufen über Erasmus Without Paper von Knoten zu Knoten, nie über unsere Plattform.
Jeder Aufruf Ihres Knotens
Das ist die vollständige Liste. Jeder Aufruf läuft über HTTPS von Ihrem Knoten zur Plattform und wird mit dem eigenen Schlüssel Ihres Knotens authentifiziert. Keiner davon überträgt personenbezogene Daten.
| Aufruf | Wann | Was übertragen wird |
|---|---|---|
| Registrierung | Einmalig | Der einmalige Registrierungscode, der öffentliche Schlüssel des Knotens, seine Version und sein Name |
| Token und Lizenz | Alle 10 Minuten | Eine vom Knoten signierte Assertion; die Antwort ist ein kurzlebiges Token und die signierte Lizenz |
| Heartbeat | Alle 15 Minuten | Version des Knotens, Zustand seiner Dienste und aggregierte Zählwerte. Niemals Listen, Namen, E-Mail-Adressen oder Kennungen |
| Empfehlungen | Wenn jemand sie anfordert | Der Suchtext, Heimat- und Gasthochschule mit ihren Studiengängen, akademisches Jahr, Semester und ECTS-Punkte |
| Äquivalenzvorschläge | Wenn jemand sie anfordert | Der Anfragetext, die Hochschulen und Studiengänge, akademisches Jahr, Studienjahr und Semester |
| Transcript-Analyse | Wenn ein Transcript verarbeitet wird | Auf dem Knoten geschwärzter Transcript-Text, seine Sprache und sein Land sowie die Kurse des Studiengangs an der Heimathochschule. Verarbeitung im Arbeitsspeicher, keine Speicherung |
| Katalogsynchronisierung | Täglich und auf Anfrage | Kennungen der Hochschulen und das Datum des zuletzt empfangenen Updates |
| Katalogaktualisierung | Wenn Ihr Team sie anfordert | Die Hochschule (und optional der Studiengang), die erneut gecrawlt werden soll |
Zwischen Hochschulen laufen Mobilitätsdaten über Erasmus Without Paper von Knoten zu Knoten. Sie gehen nie über die Plattform.
Wie sich Ihr Knoten ausweist
Ein eigener Schlüssel
Der Knoten erzeugt bei der Registrierung ein Ed25519-Schlüsselpaar. Der private Schlüssel verlässt Ihren Server nie, außer verschlüsselt in Ihren eigenen Backups.
Kurzlebige, gebundene Tokens
Zugriffstokens gelten zehn Minuten und sind über DPoP-Nachweise an den Schlüssel des Knotens gebunden. Ein gestohlenes Token ist anderswo deshalb nutzlos.
Eine signierte Lizenz
Die Plattform signiert eine Lizenz, die der Knoten offline prüft. Zwischen Ihrem Knoten und unserer Plattform gibt es keine gemeinsamen Passwörter.
Nie ohne Zugriff auf Ihre eigenen Daten
Ausfälle der Plattform
Die Lizenz ist sieben Tage gültig. Während eines Ausfalls arbeitet Ihr Knoten weiter; nur die Plattformfunktionen warten.
Ende des Vertrags
Bei Sperrung oder Kündigung wechselt der Knoten in den Nur-Lese-Modus. Lesen und Exportieren funktionieren weiterhin.
Geplante Wartung
Mindestens 72 Stunden im Voraus angekündigt: auf der Statusseite, in Ihrem Knoten und auf Wunsch per E-Mail.
Gehostete Knoten sind isoliert
Wenn wir Ihren Knoten hosten, ist es dieselbe Software wie bei einem selbst betriebenen Knoten, ausgeführt in einem eigenen, abgeschotteten Bereich.
- Eigene Container, Netzwerke und Volumes, einschließlich einer eigenen Datenbank
- Eigene generierte Secrets, ein eigener Registrierungsschlüssel und eigene EWP-Schlüssel
- Eigene verschlüsselte Backups, mit einer Passphrase, die nur für Ihren Knoten gilt
- Ein gemeinsamer Proxy, der TLS terminiert, ohne Zugriff auf die Container-Runtime
- Bei Vertragsende ein vollständiger, verschlüsselter Export für Ihre Hochschule
Releases, die Sie prüfen können
Signierte Images
Jedes Release-Image wird mit Sigstore cosign signiert und in dessen öffentlichem Transparenzlog erfasst.
SBOM und Herkunftsnachweis
Jedes Image enthält eine Software-Stückliste (SPDX) und einen SLSA-Herkunftsnachweis des Builds.
Vor dem Start verifiziert
Der Installer prüft jedes Image anhand seines Digests, bevor er es startet, und lehnt alles Unsignierte ab.
Sichere Updates
Vor jedem Update wird ein vollständiges Backup erstellt. Schlägt etwas fehl, wird das Update selbstständig zurückgerollt.
Nachvollziehbarkeit
Audit-Logs auf Ihrem Knoten
Anmeldungen, Genehmigungen und Änderungen werden auf Ihrem Knoten protokolliert und bleiben dort.
Betriebs-Audit auf unserer Seite
Unsere Mitarbeitenden melden sich mit Passwort und Einmalcode an. Jede Änderung, die einen Kunden betrifft, wird mit ihrer Begründung protokolliert.
Verschlüsselte Backups
Backups des Knotens werden mit AES-256 verschlüsselt, mit einer Passphrase, die Sie außerhalb des Servers aufbewahren.
DSGVO-Rollen
| Wer | Rolle | Welche Daten |
|---|---|---|
| Ihre Hochschule | Verantwortlicher | Personenbezogene Daten von Studierenden und Mitarbeitenden in Ihrem Knoten |
| ErasmusPath, wenn wir Ihren Knoten hosten | Auftragsverarbeiter, auf Grundlage eines Auftragsverarbeitungsvertrags | Die personenbezogenen Daten in Ihrem gehosteten Knoten: Wir betreiben ihn, nutzen die Daten aber nie |
| ErasmusPath-Plattform | Auftragsverarbeiter, auf Grundlage desselben Vertrags | Geschwärzter Transcript-Text, im Arbeitsspeicher verarbeitet und nie gespeichert |
| ErasmusPath-Website | Verantwortlicher | Über diese Website gesendete Demo-Anfragen, 12 Monate nach ihrem Abschluss gelöscht |
Unterauftragsverarbeiter
Für den Betrieb der Plattform und der gehosteten Knoten setzen wir wenige Dienstleister ein. Alle verarbeiten Daten in der EU.
| Zweck | Erhaltene Daten | Anbieter |
|---|---|---|
| Cloud-Infrastruktur in der EU | Die Plattform und, bei gehosteten Kunden, deren Knoten | In Ihrem Auftragsverarbeitungsvertrag benannt |
| KI-Modelle mit Datenresidenz in der EU | Nur Kursdaten: Kursbeschreibungen und Suchtext | In Ihrem Auftragsverarbeitungsvertrag benannt |
| Transaktionale E-Mails | Kontaktadressen der Hochschulen, für Wartungshinweise | In Ihrem Auftragsverarbeitungsvertrag benannt |
Compliance
Ausgelegt auf die Anforderungen des spanischen nationalen Sicherheitsrahmens (Esquema Nacional de Seguridad, ENS). ErasmusPath ist nicht ENS-zertifiziert.
Das Portal ist darauf ausgelegt, WCAG 2.2 Stufe AA zu erfüllen.
Sicherheitslücke melden
Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, informieren Sie uns bitte vertraulich, bevor Sie es veröffentlichen.
Bitten Sie über das Demo-Formular um einen vertraulichen Kontakt, und nennen Sie in dieser ersten Nachricht keine Details zum Problem. Demo anfragen