Datenschutzerklärung

Diese Erklärung gilt für die Website studienbuch.app und für die Studienbuch-App für Android und iOS. Beide werden getrennt beschrieben, weil sich unterscheidet, wer über die Verarbeitung entscheidet.

1. Verantwortliche Stelle

Für diese Website ist verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Verantwortliche

Für die in der App verarbeiteten Schuldaten ist die jeweilige Schule verantwortlich. Wir verarbeiten diese Daten ausschließlich in ihrem Auftrag und nach ihren Weisungen (Artikel 28 DSGVO). Näheres unter Abschnitt 3.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach Artikel 37 DSGVO nicht benennen. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Nutzung der Website

Server-Logfiles

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten, die unser Server protokolliert: IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge sowie Browser- und Betriebssystemkennung.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website sowie in der Abwehr von Angriffen. Die Daten werden nur so lange gespeichert, wie es dafür erforderlich ist, und anschließend gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Technisch notwendige Sitzung

Wenn Sie sich registrieren oder anmelden, speichert Studienbuch ein technisch notwendiges Sitzungscookie. Es hält Ihre Anmeldung aufrecht und schützt den Zugang zu Ihrem Konto. Das Cookie wird nicht für Werbung, Reichweitenmessung oder ein geräteübergreifendes Wiedererkennen verwendet. Es ist für den von Ihnen angeforderten Dienst erforderlich; Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Absatz 2 Nummer 2 TDDDG.

Auf den rein informativen Seiten wird kein Sitzungscookie gesetzt. Wir binden keine Werbe- oder Analysedienste ein.

Schriftarten

Die verwendete Schriftart wird von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Content-Delivery-Network, und es wird keine IP-Adresse an Dritte übertragen.

Fehlerberichte

Zur Erkennung technischer Fehler setzen wir Sentry ein. Übermittelt werden ausschließlich technische Angaben zum Fehler, etwa Fehlermeldung, Programmzeile, Browsertyp und Betriebssystem. Die Übermittlung personenbezogener Standardangaben ist abgeschaltet (sendDefaultPii: false). Eine Sitzungsaufzeichnung findet im Normalbetrieb nicht statt; wird im Fehlerfall eine Aufzeichnung erstellt, sind sämtliche Texte, Eingaben und Medien unkenntlich gemacht. Wir nutzen die EU-Region von Sentry, die Verarbeitung findet in Rechenzentren in der Europäischen Union statt.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO (fehlerfreier Betrieb).

Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei vertragsbezogenen Anfragen, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO. Wir löschen die Nachrichten, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Nutzung der App

Rollenverteilung

Die App wird von Schulen lizenziert. Die Schule entscheidet, welche Daten verarbeitet werden und wer Zugang erhält, und ist damit datenschutzrechtlich verantwortlich. Wir stellen die technische Verarbeitung bereit und handeln als Auftragsverarbeiterin nach Artikel 28 DSGVO. Grundlage ist ein Vertrag zur Auftragsverarbeitung mit der jeweiligen Schule.

Anfragen zu Ihren Daten in der App richten Sie deshalb bitte zuerst an Ihre Schule. Wenn Sie sich an uns wenden, leiten wir die Anfrage an die Schule weiter oder unterstützen sie bei der Beantwortung.

Verarbeitete Daten

• Kontodaten: Name, E-Mail-Adresse, Bestätigungsstatus und ein nicht rückrechenbarer Hash des Passworts
• bei Verwendung eines Passkeys dessen öffentliche Schlüsseldaten und technische Angaben zum Authenticator; biometrische Merkmale verlassen Ihr Gerät nicht und werden von uns nicht gespeichert
• Sitzungsdaten wie Ablaufzeit, IP-Adresse und Browserkennung sowie kurzlebige Bestätigungs- und Wiederherstellungstoken
• beim Versand von Konto-E-Mails die Empfängeradresse, der Nachrichteninhalt und technische Zustellinformationen
• Schulzugang, Zugangsart und Status des eingelösten Zugangscodes; der Code selbst wird nur als kryptografischer Hash gespeichert
• selbst gewählte Schuldaten, etwa Schuljahr, Klasse und belegte Kurse
• Stundenplan, Vertretungen und Kursinformationen
• Noten und die dazugehörigen Bestätigungen, einschließlich erfasster Unterschriften
• Fehlzeiten mit Datum, Grund und Entschuldigungsstand
• Aufgaben mit Fälligkeit sowie von Ihnen hinzugefügte Fotos
• Der von der Schule ausgegebene Lizenzschlüssel und technische Gerätekennungen

Konto und Schulzugang

Ein Konto kann länger bestehen als ein einzelner Schulzugang. Name und E-Mail-Adresse gehören zum Konto und werden nicht in das Schulprofil kopiert. Die E-Mail-Adresse dient der Anmeldung, Bestätigung und Wiederherstellung; sie wird nicht als Nachweis einer Schulzugehörigkeit verwendet. Die Schule erhält von uns keine Zuordnung zwischen Zugangscode und Konto oder E-Mail-Adresse.

Zugangscodes enthalten nur die Schule und die Zugangsart „Schülerin oder Schüler“ oder „Lehrkraft“. Sie enthalten keinen Namen und keine Klasse. Den Namen im Konto sowie Jahrgang und Klasse im Schulprofil trägt die nutzende Person selbst ein. Automatisch importierte Schuldaten werden nicht allein aufgrund gleicher Namen oder E-Mail-Adressen mit diesem Profil verknüpft.

Speicherung auf dem Gerät

Studienbuch ist local-first aufgebaut: Ihre Daten werden zuerst auf dem Gerät gespeichert und mit unseren Servern abgeglichen, sobald eine Verbindung besteht. Die App ist dadurch auch ohne Netz nutzbar.

Übernahme aus dem Stundenplansystem

Klassen, Kurse, Stundenpläne und Vertretungen werden aus dem Stundenplansystem der Schule übernommen, etwa WebUntis. Die Schule entscheidet über diese Übermittlung und über ihren Umfang.

Technische Messwerte

App und Website melden einen eng begrenzten Satz technischer Messwerte an unseren Server, damit wir Fehler und Leistungsprobleme erkennen. Das Format ist fest vorgegeben und enthält kein Freitextfeld; übermittelt werden können ausschließlich vorab festgelegte Bezeichnungen und Werte. Namen, Noten, Fehlzeiten oder Aufgabeninhalte können darin technisch nicht enthalten sein. Der Server weist Datensätze zurück, die von diesem Format abweichen.

Minderjährige

Die App richtet sich an Schülerinnen und Schüler und wird überwiegend von Minderjährigen genutzt. Die Verarbeitung erfolgt nicht auf Grundlage einer Einwilligung der Nutzenden, sondern für den von der Schule bereitgestellten Zugang und in ihrem Auftrag. Die Schule gibt ausschließlich unpersönliche Zugangscodes aus; die nutzende Person entscheidet selbst, welche zulässigen Konto- und Schuldaten sie verwendet. Bestätigungen, die eine Zustimmung der Eltern erfordern, bildet die App als solche ab.

4. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Eingebunden sind ausschließlich die folgenden Dienstleister, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung:

• netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland — Betrieb der Server und Speicherung der Anwendungsdaten. Verarbeitung in: Deutschland.
• Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA — Empfang technischer Fehlerberichte. Verarbeitung in: EU-Region (de.sentry.io), Rechenzentren in der Europäischen Union.
• Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich — Versand von Bestätigungs- und Wiederherstellungs-E-Mails. Verarbeitung in: Frankreich (Europäische Union).

Unsere Server stehen bei einem deutschen Anbieter in Deutschland. Eine Übermittlung personenbezogener Daten in ein Land außerhalb der Europäischen Union findet nicht statt.

5. Speicherdauer

Schuldaten werden gespeichert, solange die Schule die App einsetzt, und nach Beendigung nach ihren Weisungen gelöscht oder zurückgegeben. Daten auf dem Gerät werden mit der Deinstallation der App entfernt. Gesetzliche Aufbewahrungspflichten, etwa aus Handels- und Steuerrecht, bleiben unberührt.

Konten und die zugehörigen Zugangsdaten speichern wir, solange das Konto besteht. Abgelaufene Sitzungen sowie Bestätigungs-, Wiederherstellungs- und Reservierungstoken werden gelöscht, sobald sie für ihren jeweiligen Sicherheitszweck nicht mehr benötigt werden. Die Löschung eines Kontos kann über die oben genannte E-Mail-Adresse verlangt werden.

6. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Artikel 15)
• Berichtigung unrichtiger Daten (Artikel 16)
• Löschung (Artikel 17)
• Einschränkung der Verarbeitung (Artikel 18)
• Datenübertragbarkeit (Artikel 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Artikel 21)

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO).

7. Beschwerderecht

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Artikel 77 DSGVO). Für uns zuständig ist:

Aufsichtsbehörde

8. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.