Datenschutzhinweise

1. Geltungsbereich und Verantwortlichkeit

Diese Hinweise erläutern die lokale App SchulKram, die Informationswebsite und den optionalen Online-Anmeldedienst im derzeitigen Testbetrieb. Anbieter und Ansprechpartner für eigene Verarbeitungen, insbesondere Website und Support, ist David Mautz – MautzApps, Hinter dem Berg 40, 28865 Lilienthal, Deutschland; E-Mail: support@anmeldung.mautz-apps.com.

Für schulische Daten und den Einsatz mit Schülerinnen und Schülern bestimmt die zuständige Schule beziehungsweise Stelle Zweck und Rechtsgrundlage. Eine Freigabe durch die Schule und die erforderlichen Vereinbarungen zur Auftragsverarbeitung werden durch diese Seite nicht ersetzt. Die endgültige Rollenverteilung für den Online-Dienst ist vor produktiver Nutzung zu klären.

2. Lokale Nutzung

Ohne Online-Anmeldung arbeitet SchulKram ohne Konto. Lerngruppen, Namen, optionale Geburtstage, Checklisten, Zahlungen, Dienste, Noten und Beobachtungen liegen als lokale App-Daten vor. Einstellungen werden lokal gespeichert. Diese Inhalte werden nicht automatisch an MautzApps übertragen. Lokal gespeicherte Daten können abhängig von den Geräteeinstellungen Bestandteil einer Geräte- oder iCloud-Sicherung von Apple sein. Die App bietet keine automatische Synchronisierung aller Unterrichtsdaten.

3. Fotos, Scans und Texterkennung

Kamera und ausgewählte Bilder dienen dem Import von Namenslisten. Die Texterkennung verwendet Apple Vision auf dem Gerät, keinen externen OCR- oder KI-Dienst. Die App legt importierte Bilder nicht als dauerhaften Bildbestand an. Bereits in deiner Fotomediathek oder einem gewählten Speicherdienst vorhandene Dateien bleiben von dessen Einstellungen abhängig.

4. Export, Backup und Kalender

Dateien, PDFs und Backups werden nur durch die von dir ausgelöste Export- oder Teilen-Funktion weitergegeben. Wähle Speicherort und Empfänger passend zu den schulischen Vorgaben. Bei einer manuellen Kalenderübertragung verarbeitet die App nach Berechtigung Kalenderdaten, um eigene Ereignisse anzulegen, wiederzufinden und zu aktualisieren. Der Zielkalender kann mit Apple oder einem anderen Anbieter synchronisiert beziehungsweise geteilt sein. Namen oder Initialen sind nicht automatisch anonym. Ein eigener ICS-Export ist eine Datei und kein dauerhaft aktualisiertes Abonnement.

5. Optionale Online-Anmeldung

Die Lehrkraft meldet sich mit ihrer E-Mail-Adresse an. Der Dienst verarbeitet Kontokennung und Anmeldesitzung sowie ausdrücklich veröffentlichte Formulardefinitionen: Titel, Beschreibung, Angebote, Fragen und Fristen. Antworten können Wünsche, Freitext, Ja/Nein-Werte und Auswahlwerte enthalten. Im Modus mit persönlichen Codes werden Code-Hashes gespeichert; die Zuordnung zum Kind bleibt in der App. Im Modus mit Namenseingabe werden der selbst eingegebene Name und gegebenenfalls die Lerngruppe gespeichert. Freitext und Formulartitel können ebenfalls Personenbezüge enthalten. Es werden nicht automatisch die ganze Namensliste oder Unterrichtsbewertungen hochgeladen.

Technische Anfrageinformationen wie IP-Adresse, Zeitpunkt und Browserinformationen fallen bei Hosting und API-Aufrufen an. Die App verwendet keine Werbe- oder Analyse-SDKs. Teilnahmecodes sind Zugangsschlüssel und kein Identitätsnachweis.

6. Empfänger und Betrieb

Die Informations- und Formularseiten liegen auf dem vorhandenen Webspace bei Webspace-Verkauf.de. Konten, Formulare und Online-Antworten werden im separaten SchulKram-Projekt bei Supabase verarbeitet. Für Anmeldemails wird der eingerichtete Maildienst genutzt. In der Projektdokumentation ist Frankfurt als Supabase-Region vermerkt; die aktuelle Kontoeinstellung, Vertragspartner, Unterauftragsverarbeiter, AV-Vereinbarungen sowie mögliche Drittlandzugriffe und deren Garantien sind vor Echtbetrieb noch verbindlich zu prüfen. Es wird keine pauschale Datenschutzkonformität aus dem Hostingort abgeleitet.

7. Zwecke und Rechtsgrundlagen – vor Freigabe zu bestätigen

Websitebereitstellung und Schutz vor Missbrauch dienen dem sicheren Betrieb; hierfür kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Support zur Vertragserfüllung oder vorvertraglichen Anfrage kann auf Art. 6 Abs. 1 lit. b DSGVO beruhen, sonst auf dem Interesse an der Bearbeitung der Anfrage gemäß lit. f. Für schulische Verarbeitungen muss die verantwortliche Stelle die einschlägige gesetzliche Grundlage beziehungsweise eine tatsächlich freiwillige Einwilligung bestimmen. Eine allgemeine Einwilligung wird hier nicht fingiert. Kontobetrieb und Auftragsverarbeitungsverhältnisse des Online-Dienstes sind vor produktiver Freigabe abschließend festzulegen.

8. Aufbewahrung und Löschung

Lokale Daten bleiben bis zur Löschung durch dich bestehen; Archivieren ist keine Löschung. Selbst erstellte Backups und exportierte Kalenderinhalte musst du gesondert verwalten.

Der Online-Code sieht standardmäßig eine Löschung 30 Tage nach Abschluss einer Anmeldung und bestätigtem Abruf aller aktuellen Antworten vor. Unabhängig davon gilt standardmäßig eine feste Obergrenze von 180 Tagen nach der ursprünglichen Frist. Diese Werte sind technisch konfigurierbar (bis 365 Tage); eine spätere Fristverschiebung verschiebt die ursprüngliche Löschgrenze nicht. Ein täglicher Löschlauf ist vorgesehen. Tatsächliche Aktivierung und erfolgreiche Ausführung müssen vor Freigabe nachgewiesen sein. Gesonderte Fristen für Konten, Supportkorrespondenz, Serverlogs und Sicherungen sowie Wiederherstellung und Widerrufe sind noch vom Betreiber festzulegen. Deshalb sind echte Teilnehmerdaten noch nicht freigegeben.

9. Werbung, Cookies und Diagnose

Die SchulKram-Informationsseiten verwenden keine Analyse-Tracker, keine Werbung, keine externen Schriftarten und keine eigenen Cookies. Die Formularseite speichert technische Teilnahmeinformationen im sessionStorage des jeweiligen Browser-Tabs, damit Antworten dort wieder angezeigt oder geändert werden können. „Teilnahme auf diesem Gerät beenden“ entfernt diese lokale Zuordnung, nicht die bereits übermittelte Antwort. Der optionale Online-Dienst benötigt außerdem technische Zugangs- und Sitzungsinformationen. Apple kann abhängig von deinen Systemeinstellungen Diagnoseinformationen oder Absturzberichte verarbeiten. Download und gegebenenfalls Kauf der App unterliegen zusätzlich Apples Datenschutzinformationen.

10. Rechte und Kontakt

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Bei einer Verarbeitung aufgrund berechtigter Interessen kann aus Gründen der besonderen Situation Widerspruch eingelegt werden. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, für den Anbieter insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen (lfd.niedersachsen.de). Für schulische Inhalte wende dich an die verantwortliche Schule beziehungsweise Stelle; für Website und Support an den oben genannten Kontakt.

Diese Fassung ist ein technischer, von David zu prüfender Entwurf. Sie muss vor Nutzung mit echten Teilnehmenden um die konkret bestätigten Betriebs- und Vertragsangaben vervollständigt werden.