Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
[Name / Firma]
[Anschrift]
E-Mail: [E-Mail-Adresse]

Hinweis zur Rollenverteilung: Für die in der App erfassten Schülerdaten ist die jeweilige Lehrkraft (bzw. deren Schule) datenschutzrechtlich Verantwortlicher; der Plattformbetreiber wird insoweit als Auftragsverarbeiter (Art. 28 DSGVO) tätig (siehe Abschnitt 8). Das betrifft nur Tarife mit Schülerverwaltung – in Tarifen ohne Schülerdaten werden keine personenbezogenen Daten Dritter verarbeitet, dort entfällt die Auftragsverarbeitung.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten, um den Betrieb der App (Konto, Unterrichtsplanung, Noten- und Schülerverwaltung) bereitzustellen. Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der App),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Sicherheit, Betrieb),
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z. B. steuerrechtlich).

3. Welche Daten wir verarbeiten

  • Kontodaten: Name, E-Mail-Adresse, Anmeldedaten.
  • Nutzungsdaten: Server-Logfiles, IP-Adresse, Zeitpunkt des Zugriffs.
  • Inhaltsdaten: von der Lehrkraft eingegebene Fach-, Planungs- und Termindaten sowie – nur in Tarifen mit Schülerverwaltung – Schüler- und Notendaten.
  • Zahlungsdaten: [falls zutreffend – Rechnungsdaten, Zahlungsdienstleister].

4. Hosting und Serverstandort

Die Anwendung wird bei [Hosting-Anbieter, Anschrift] betrieben. Der Serverstandort liegt in [Land, idealerweise innerhalb der EU/des EWR]. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Kontodaten werden nach Beendigung des Nutzungsverhältnisses gelöscht; gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) bleiben unberührt.

6. Empfänger der Daten

Eine Weitergabe erfolgt nur an Auftragsverarbeiter (z. B. Hosting, [Zahlungsdienstleister]) im Rahmen von Verträgen nach Art. 28 DSGVO sowie soweit gesetzlich vorgeschrieben. Eine Übermittlung in Drittländer findet [nicht / nur unter den Voraussetzungen der Art. 44 ff. DSGVO] statt.

7. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichts­behörde (Art. 77 DSGVO), z. B. der für Sie zuständigen Landesbehörde.

8. Besondere Hinweise zu Schülerdaten

Ob überhaupt Schülerdaten verarbeitet werden, hängt vom gebuchten Tarif ab:

  • Tarife ohne Schülerverwaltung: Die Funktionen für Klassen, Schüler:innen und Noten sind nicht freigeschaltet. Es werden strukturell keine personenbezogenen Daten Dritter verarbeitet – der Plattformbetreiber wird nicht als Auftragsverarbeiter tätig, ein Vertrag nach Art. 28 DSGVO ist dafür weder vorgesehen noch nötig. Freitextfelder (etwa Notizen oder Termine) sind entsprechend nicht für Angaben zu einzelnen Schüler:innen bestimmt.
  • Tarife mit Schülerverwaltung: Die App verarbeitet personenbezogene Daten von Schüler:innen, also regelmäßig von Minderjährigen, die nach Art. 8 DSGVO besonders geschützt sind. Für die Erfassung und inhaltliche Richtigkeit dieser Daten ist die jeweilige Lehrkraft als Verantwortliche zuständig; der Plattformbetreiber verarbeitet sie ausschließlich weisungsgebunden als Auftragsverarbeiter im Rahmen eines Vertrags nach Art. 28 DSGVO. Die Zulässigkeit der Verarbeitung im Schulkontext richtet sich nach dem jeweiligen Landes- und Schuldatenschutzrecht.

[Ergänzen: Umgang mit bereits vorhandenen Schülerdaten beim Wechsel in einen Tarif ohne Schülerverwaltung – Aufbewahrungsfrist, Export, Löschung.]

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um die Daten zu schützen (u. a. Transportverschlüsselung via TLS, Zugriffskontrolle, Mandantentrennung, regelmäßige Sicherungen).

Stand: [Datum]. Diese Vorlage ist kein anwaltlich geprüfter Text. Vor dem kommerziellen Betrieb mit echten Schülerdaten unbedingt datenschutzrechtlich prüfen lassen (insb. AVV, ggf. Datenschutz-Folgenabschätzung).