Datenschutzerklärung — Vertretungsplan MTS

Zuletzt aktualisiert: 2026-10-28

Version: 1.1

Diese Erklärung beschreibt, welche personenbezogenen Daten die App Vertretungsplan MTS (im Folgenden „die App“) verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie richtet sich nach Art. 13 DSGVO.

Die App ist ein privates Projekt und zeigt den Vertretungsplan der Main-Taunus-Schule in Hofheim am Taunus an. Sie ist kein offizielles Angebot der Schule, des Landes Hessen oder eines der genannten Dienstleister.

Was sich gegenüber Version 1.0 geändert hat

  • Bei der Anmeldung über das Schulportal Hessen wird jetzt Ihr Stundenplan aus dem Portal gelesen und nur auf Ihrem Gerät gespeichert (Abschnitt 3.2).
  • Die Anmeldung wird zusätzlich von unserem Server bestätigt. Dazu erhält er kurzzeitig die Sitzungskennung des Portals — nie Ihr Passwort (Abschnitt 3.3).
  • Die Bestätigung gilt bis zum Ende des Schuljahres (1. August); danach ist eine erneute Anmeldung nötig.
  • Die Abschnitte zu lokal gespeicherten Daten, Empfängern, Speicherdauer und Löschung wurden entsprechend ergänzt.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App im Sinne von Art. 4 Nr. 7 DSGVO ist:

Henri von Lojewski
Drei-Linden-Str. 45A
65812 Bad Soden
Deutschland

E-Mail: support@hvl-solutions.de
Website: hvl-solutions.de

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor: Es findet keine umfangreiche Verarbeitung besonderer Datenkategorien und keine umfangreiche systematische Überwachung statt, und es sind nicht mindestens 20 Personen ständig mit der Verarbeitung beschäftigt.

2. Das Wichtigste in Kürze

  • Die App führt kein Nutzerkonto. Es gibt keine Registrierung bei uns und kein Passwort, das bei uns liegt.
  • Ihr Passwort des Schulportals Hessen geht ausschließlich an das Schulportal. Es läuft über keinen Server von uns und wird nicht gespeichert — auch nicht auf dem Gerät.
  • Bei der Anmeldung wird Ihr Stundenplan gelesen — und nur dieser. Er wird ausschließlich auf Ihrem Gerät gespeichert und erreicht unseren Server zu keinem Zeitpunkt. Noten, Nachrichten oder sonstige Inhalte des Portals werden nicht gelesen.
  • Unser Server bestätigt die Anmeldung. Er erhält dafür einmalig die Sitzungskennung des Portals (nicht das Passwort), prüft damit die Zugehörigkeit zur Schule, beendet die Sitzung sofort und speichert nichts davon. Zurück erhält das Gerät einen Nachweis, der keine Kennung enthält und bei allen Schülerinnen und Schülern eines Schuljahres identisch ist.
  • Wir speichern keinen Namen, keine E-Mail-Adresse und keine Klassenliste einzelner Personen.
  • Ohne Push-Benachrichtigungen übermitteln Sie uns keine Kennung Ihres Geräts. Wer die Benachrichtigungen nicht einschaltet, für den wird bei uns kein Datensatz angelegt — zu den technisch unvermeidbaren Verbindungsdaten siehe Abschnitt 3.6.
  • Es sind keine Analyse-, Tracking- oder Werbe-Bestandteile eingebunden, und kein Dienst zur Absturzberichterstattung (eine Einschränkung dazu in Abschnitt 6.3). Es findet kein Tracking über Apps oder Websites hinweg statt und es werden keine Daten verkauft.
  • Was das Gerät dennoch nach außen sendet: die IP-Adresse bei jedem Abruf (technisch unvermeidbar) sowie eine Installationskennung des Update-Dienstes von Expo (Abschnitt 6.3). Beides ist unten vollständig beschrieben.

3. Welche Daten verarbeitet werden

3.1 Anmeldung beim Schulportal Hessen

Der Vertretungsplan ist eine schulinterne Information. Die App zeigt ihn deshalb erst an, nachdem Sie sich einmal mit Ihrem Zugang zum Schulportal Hessen angemeldet haben. Diese Anmeldung ist kein Konto bei uns; sie dient dem Nachweis, dass Sie zur Schule gehören, und dem Import Ihres Stundenplans (Abschnitt 3.2). Darauf weist der Anmeldebildschirm hin, bevor Sie Ihr Passwort eingeben.

Datum Verarbeitung
Benutzername, Passwort des Schulportals Hessen Werden zur Anmeldung direkt an das Schulportal Hessen übermittelt. Sie werden nicht an uns übertragen, nicht auf einem Server von uns verarbeitet, nicht protokolliert und nicht auf dem Gerät gespeichert — auch nicht nach der Anmeldung.

Weil das Passwort nirgends gespeichert wird, fragt die App es bei jeder Aktualisierung des Stundenplans erneut ab. Im Hintergrund oder ohne Ihr Zutun meldet sich die App nie beim Portal an.

Nach der Anmeldung wird die Sitzung beim Portal beendet, und die App löscht die dabei angefallenen Sitzungs-Cookies vom Gerät — bei Erfolg ebenso wie bei jedem Fehler.

Nach vier abgelehnten Anmeldeversuchen pausiert die App für fünf Minuten, damit Ihr Zugang beim Schulportal nicht durch zu viele Fehlversuche gesperrt wird. Dieser Zähler liegt nur im Arbeitsspeicher.

Verantwortlich für die Verarbeitung im Schulportal selbst ist dessen Betreiber (Land Hessen, Hessisches Kultusministerium), nicht wir. Für Ihren Login dort gilt dessen eigene Datenschutzerklärung.

3.2 Import des Stundenplans (nur auf dem Gerät)

Unmittelbar nach der Anmeldung liest die App innerhalb derselben Sitzung zwei Seiten aus dem Schulportal: Ihren Stundenplan und Ihre Lerngruppen (Kurse). Dasselbe geschieht, wenn Sie den Stundenplan später selbst aktualisieren.

Gelesen und gespeichert Bewusst nicht gelesen
Fach, Kursbezeichnung, Raum, Stunde, Wochenrhythmus (A/B-Woche) und das Kürzel der jeweiligen Lehrkraft Vollständige Namen und E-Mail-Adressen der Lehrkräfte, obwohl sie auf der Seite stehen; Klausuren, Noten, Nachrichten und alle übrigen Bereiche des Portals

Der Stundenplan wird ausschließlich auf Ihrem Gerät gespeichert. Er wird nicht an uns übermittelt — weder die Stunden noch die Kurse, die Lehrkräfte oder auch nur deren Anzahl. Er dient allein der Anzeige Ihres persönlichen Plans in der App.

Der Stundenplan ist ein personenbezogenes Datum: Er zeigt Ihre Kurswahl. Er liegt im gewöhnlichen, nicht gesondert verschlüsselten App-Speicher, der durch die Gerätesperre geschützt ist. Auf iOS kann er Teil eines Geräte- oder iCloud-Backups sein (Abschnitt 3.4).

Sie können ihn jederzeit in den Einstellungen über „Stundenplan löschen“ entfernen; beim Abmelden wird er ebenfalls gelöscht (Abschnitt 10).

Hinweis für Lehrkräfte: Der Stundenplan enthält die Kürzel von Lehrkräften. Diese werden nur auf dem Gerät der jeweiligen Schülerin bzw. des jeweiligen Schülers gespeichert, die bzw. der diese Information ohnehin im Schulportal einsehen kann; an uns oder Dritte werden sie nicht übermittelt. Vollständige Namen und E-Mail-Adressen werden nicht gelesen.

3.3 Bestätigung der Anmeldung durch unseren Server

Damit der Vertretungsplan nicht von beliebigen Dritten abgerufen werden kann, bestätigt auch unser Server, dass die Anmeldung echt ist und zur Main-Taunus-Schule gehört. Dazu geschieht im Anschluss an den Import (Abschnitt 3.2), noch während der Sitzung, Folgendes:

Schritt Was passiert
1 Das Gerät übermittelt unserem Server die Sitzungskennung des Schulportals (zwei Sitzungs-Cookies). Nicht übermittelt werden Ihr Passwort, Ihr Benutzername und Ihr Stundenplan.
2 Unser Server fragt beim Schulportal ab, ob die Sitzung gültig ist, und ruft die Startseite des Portals auf, um die Schulkennung zu prüfen. Die Startseite kann auch Angaben zu Ihrer Person enthalten (etwa Ihren Namen); ausgewertet wird ausschließlich die Schulkennung. Der Seiteninhalt wird weder gespeichert noch protokolliert.
3 Unser Server beendet die Sitzung beim Portal sofort, unabhängig vom Ergebnis. Die Sitzungskennung ist danach wertlos und wird weder gespeichert noch protokolliert.
4 Bei Erfolg erhält das Gerät einen Verifizierungsnachweis. Er enthält nur die Schule, eine Versionsnummer und ein Ablaufdatum (1. August, Beginn des nächsten Schuljahres) — keine Kennung. Alle Schülerinnen und Schüler, die sich im selben Schuljahr anmelden, erhalten denselben Nachweis; er lässt sich keiner Person zuordnen.

Der Nachweis wird im verschlüsselten Systemspeicher des Geräts abgelegt und beim Abruf des technischen Zugriffstokens (Abschnitt 3.6) vorgezeigt. Nach Ablauf zum 1. August ist eine erneute Anmeldung nötig; so verlieren auch Personen, die die Schule verlassen haben, den Zugriff.

In den Protokollen unseres Servers wird zu diesem Vorgang nur festgehalten, ob die Prüfung erfolgreich war — keine Sitzungskennung, kein Name. Zur IP-Adresse siehe Abschnitt 3.6.

3.4 Daten, die nur auf Ihrem Gerät bleiben

Datum Zweck Speicherort
Ausgewählte Schule Anzeige des richtigen Plans App-Speicher
Ausgewählte Klasse, hervorgehobene Klasse Filterung des Plans und Zuordnung von Benachrichtigungen App-Speicher
Benachrichtigungen ein/aus Einstellung App-Speicher
Nachweis der Anmeldung (Verfahren und Zeitpunkt) Damit die Anmeldung nicht bei jedem Start wiederholt werden muss App-Speicher
Ihr Stundenplan (Abschnitt 3.2) Anzeige Ihres persönlichen Plans App-Speicher
Anzeigestatus von Hinweisen und der Übersicht „Neu in dieser Version“ Damit Hinweise nicht wiederholt erscheinen App-Speicher
Zähler für die Bewertungsanfrage (Anzahl geladener Pläne und Nutzungstage, Zeitpunkt der letzten Anfrage) Damit die Bitte um eine Bewertung im Store selten und nicht zu früh erscheint App-Speicher
Verifizierungsnachweis unseres Servers (Abschnitt 3.3) Berechtigung zum Abruf des Zugriffstokens Verschlüsselter Systemspeicher (iOS-Schlüsselbund / Android-Keystore)
Ein technisches Zugriffstoken für das gemeinsame Schulkonto bei DSBmobile Abruf des Vertretungsplans Verschlüsselter Systemspeicher (iOS-Schlüsselbund / Android-Keystore)

Diese Daten werden von uns nicht ausgelesen und verlassen das Gerät nicht — mit Ausnahme des Verifizierungsnachweises, der unserem Server zum Abruf des Zugriffstokens vorgezeigt wird. Nachweis und Zugriffstoken sind auf jedem Gerät identisch und enthalten keine Information über Sie.

Auf iOS können diese Daten — einschließlich des Stundenplans — Teil eines Geräte- oder iCloud-Backups sein, weil das Betriebssystem den App-Speicher standardmäßig sichert. Auf Android sind sie von Backup und Gerätewechsel ausgenommen.

3.5 Daten, die an unseren Server gehen — nur bei aktivierten Benachrichtigungen

Wenn und solange Sie Push-Benachrichtigungen einschalten, werden folgende Daten an unseren Server (Supabase, Rechenzentrum Frankfurt am Main) übermittelt und dort gespeichert:

Datum Beispiel Zweck
Push-Token des Geräts eine lange technische Zeichenkette Zustellung der Benachrichtigung an genau dieses Gerät
Ausgewählte Klasse „9c“ Nur Änderungen dieser Klasse werden zugestellt
Plattform „ios“ / „android“ Auswahl des richtigen Zustellwegs
Kennzeichen Demo-Modus ja/nein Geräte im Demo-Modus erhalten keine echten Benachrichtigungen
Zeitpunkt des letzten Kontakts Datum/Uhrzeit Löschung inaktiver Einträge (Abschnitt 8)
Zeitpunkt der letzten Benachrichtigung Datum/Uhrzeit Eine Benachrichtigung über Änderungen an späteren Tagen geht nur heraus, wenn seit der letzten Benachrichtigung an dieses Gerät mindestens 90 Minuten vergangen sind — damit ein Plan, der sich über einen Nachmittag zusammensetzt, nicht als Folge einzelner Meldungen ankommt. Änderungen für den heutigen Tag sind davon ausgenommen und werden ohne diese Wartezeit zugestellt

Der zuletzt genannte Zeitpunkt hält ausschließlich fest, dass eine Benachrichtigung an dieses Gerät herausgegangen ist, nicht welche. Er wird bei jeder Benachrichtigung überschrieben; eine Historie entsteht nicht. Welche Planänderungen an welches Gerät gegangen sind, wird bewusst nirgends gespeichert.

Der Push-Token ist ein personenbezogenes Datum, auch wenn kein Name daran hängt: Er identifiziert dauerhaft eine App-Installation auf einem Gerät. Wir behandeln ihn entsprechend.

Ein Name wird nicht übermittelt. Aus unserem Datenbestand ist nicht ableitbar, wer Sie sind; gespeichert sind eine technische Kennung und eine Klassenbezeichnung. Ihr Stundenplan spielt dabei keine Rolle; Benachrichtigungen richten sich allein nach der ausgewählten Klasse.

3.6 Daten, die bei jedem Abruf technisch anfallen

Auch ohne Benachrichtigungen ruft die App zwei Informationen von unserem Server ab: einen Statushinweis (etwa für Wartungsarbeiten oder einen Hinweis auf eine veraltete Version) und das technische Zugriffstoken aus Abschnitt 3.4. Für das Zugriffstoken legt das Gerät den Verifizierungsnachweis aus Abschnitt 3.3 vor, der keine Kennung enthält. Beide Abrufe enthalten keine Kennung des Geräts und keine Angaben über Sie, und es wird dabei kein Datensatz in unserer Datenbank angelegt oder verändert — die Abrufe lesen nur.

Übertragen wird dabei — wie bei jedem Internetabruf, auch bei der Bestätigung der Anmeldung (Abschnitt 3.3) — die IP-Adresse Ihres Geräts. Sie ist ein personenbezogenes Datum und technisch notwendig, um die Antwort zuzustellen. Sie wird von unserem Dienstleister im Rahmen seines Betriebs verarbeitet und kann dort in Serverprotokollen erscheinen (Abschnitt 8).

3.7 Der Vertretungsplan selbst

Der Plan wird direkt vom Anbieter DSBmobile (heinekingmedia GmbH) auf Ihr Gerät geladen. Der Planinhalt läuft nicht über unseren Server und wird von uns nicht gespeichert. Gegenüber DSBmobile tritt dabei Ihre IP-Adresse in Erscheinung; eine Kennung Ihrer Person wird nicht übermittelt.

Für den Versand von Benachrichtigungen vergleichen wir serverseitig den aktuellen Plan mit dem zuletzt bekannten Stand. Von den dabei zwischengespeicherten Planeinträgen ist kein Bestandteil im Klartext lesbar — weder Lehrerkürzel noch Klasse, Stunde, Art der Änderung oder Datum. Jeder Eintrag wird vollständig durch einen nicht rückrechenbaren Wert ersetzt, der nur noch den Vergleich „schon bekannt / neu“ erlaubt. Damit entsteht insbesondere kein Verzeichnis darüber, wer wann abwesend war. Diese Werte werden 3 Tage nach dem letzten Auftreten des jeweiligen Eintrags im Plan gelöscht (Abschnitt 8).

3.8 Demo-Modus

Im Demo-Modus zeigt die App ausschließlich erfundene Beispieldaten, einschließlich eines erfundenen Stundenplans. Es wird keine Verbindung zum Schulportal aufgebaut, kein Plan abgerufen und es werden keine echten Benachrichtigungen zugestellt.

4. Zwecke und Rechtsgrundlagen

Verarbeitung Zweck Rechtsgrundlage
Anmeldung beim Schulportal (Abschnitt 3.1) Der Vertretungsplan ist eine schulinterne Information und soll nur Schulangehörigen angezeigt werden Art. 6 Abs. 1 lit. b DSGVO — Durchführung der von Ihnen gewünschten Nutzung; ergänzend Art. 6 Abs. 1 lit. f DSGVO (Schutz schulinterner Informationen)
Import und Speicherung des Stundenplans auf dem Gerät (Abschnitt 3.2) Anzeige Ihres persönlichen Stundenplans Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG — für den ausdrücklich gewünschten Dienst unbedingt erforderlich
Lehrerkürzel im Stundenplan (Abschnitt 3.2) Vollständige Anzeige des Stundenplans Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse der Nutzerinnen und Nutzer, ihren eigenen Stundenplan zu sehen; die Kürzel sind ihnen ohnehin bekannt und verlassen das Gerät nicht
Bestätigung der Anmeldung durch unseren Server (Abschnitt 3.3) Schutz des Vertretungsplans vor Abruf durch Unbefugte Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO (Schutz schulinterner Informationen)
Speicherung von Einstellungen und Nachweisen auf dem Gerät (Abschnitt 3.4) Grundfunktion der App Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG — für den ausdrücklich gewünschten Dienst unbedingt erforderlich
Zähler für die Bewertungsanfrage (Abschnitt 3.4) Seltene, nicht störende Bitte um eine Bewertung Art. 6 Abs. 1 lit. f DSGVO; die Zähler verlassen das Gerät nicht
Abruf des Vertretungsplans (Abschnitt 3.7) Anzeige des Plans Art. 6 Abs. 1 lit. b DSGVO
Statusabfrage und Zugriffstoken (Abschnitt 3.6) Betrieb, Sicherheit und Richtigkeit der Anzeige; Möglichkeit, eine fehlerhafte Anzeige abzuschalten Art. 6 Abs. 1 lit. f DSGVO
Push-Benachrichtigungen (Abschnitt 3.5) Hinweis auf Änderungen der eigenen Klasse Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, erteilt durch das Einschalten des Schalters; jederzeit widerrufbar
Abruf des Push-Tokens beim Betriebssystem und Zugriff auf die Mitteilungsfunktion des Geräts Voraussetzung der Zustellung § 25 Abs. 1 TDDDG — Einwilligung, zusammen mit der vorstehenden. Der Token wird von der App nicht dauerhaft auf dem Gerät gespeichert, sondern bei Bedarf neu angefordert
App-Updates über den Update-Dienst (Abschnitt 6.3) Korrektur von Fehlern ohne Wartezeit auf eine Store-Prüfung Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Sicherheit und inhaltlichen Richtigkeit der App

Berechtigtes Interesse, kurz begründet. Der schwerwiegendste Fehler dieser App wäre ein Vertretungsplan, der falsch ist, ohne dass es auffällt — jemand erscheint dann nicht zum Unterricht. Statusabfrage und Update-Weg bestehen ausschließlich dafür, eine solche Anzeige schnell abschalten oder korrigieren zu können. Die Bestätigung der Anmeldung durch unseren Server dient allein dem Schutz einer schulinternen Information. Keine dieser Verarbeitungen wertet Verhalten aus oder dient einem Werbe- oder Analysezweck. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 9).

Erforderlichkeit der Bereitstellung. Die Anmeldung über das Schulportal ist Voraussetzung dafür, den Plan anzuzeigen; ohne sie ist die App nur im Demo-Modus nutzbar. Der Stundenplan wird dabei stets mit importiert; Sie können ihn danach jederzeit löschen, der Vertretungsplan funktioniert auch ohne ihn. Es besteht keine gesetzliche oder vertragliche Pflicht, Daten bereitzustellen. Push-Benachrichtigungen sind vollständig freiwillig; ohne sie funktioniert die App im Übrigen unverändert.

5. Berechtigungen auf dem Gerät

Berechtigung Wofür Pflicht?
Mitteilungen Zustellung der Push-Benachrichtigungen Nein. Wird erst abgefragt, wenn Sie die Funktion einschalten, und kann in den Systemeinstellungen jederzeit entzogen werden.

Die App fordert keine Berechtigung für Standort, Kamera, Mikrofon, Fotos, Kontakte, Kalender, Gesundheitsdaten, Bewegungsdaten oder Werbekennungen an. Ein Tracking-Dialog („App Tracking Transparency“) erscheint nicht, weil kein Tracking stattfindet.

6. Empfänger und eingesetzte Dienste

6.1 Supabase (unser Server)

Betreiber der Datenbank- und Serverdienste, auf denen die Daten aus Abschnitt 3.5 liegen und über die die Bestätigung der Anmeldung (Abschnitt 3.3) läuft: Supabase, Inc., USA, mit Rechenzentrumsstandort Frankfurt am Main (EU). Supabase ist für uns Auftragsverarbeiter nach Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag besteht. Da das Unternehmen in den USA ansässig ist, ist ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen; Grundlage sind die Standardvertragsklauseln der EU-Kommission.

6.2 Expo — Zustellung der Benachrichtigungen

650 Industries, Inc. („Expo“), USA, stellt den Zustelldienst bereit, über den eine Benachrichtigung an Apple bzw. Google weitergereicht wird. Übermittelt werden dabei der Push-Token sowie Titel und Text der Benachrichtigung (diese nennen die Klasse und die Planänderung). Dies ist eine Übermittlung in ein Drittland (siehe Abschnitt 7).

6.3 Expo — Update-Dienst

Die App bezieht Fehlerkorrekturen über den Update-Dienst desselben Anbieters. Beim Start der App wird geprüft, ob eine neue Fassung vorliegt. Dabei werden übermittelt: eine vom Update-Dienst selbst erzeugte zufällige Installationskennung (eine UUID), die IP-Adresse, die Plattform, technische Angaben zur laufenden App-Fassung sowie — falls die App zuvor abgestürzt ist — die gekürzte technische Fehlermeldung des Absturzes.

Diese Kennung ist die einzige dauerhafte Kennung, die die App speichert. Sie wird nicht von uns erzeugt, erreicht unseren Server nicht und lässt sich mit den Daten aus Abschnitt 3.5 nicht zusammenführen. Sie bezeichnet eine Installation, nicht eine Person, und entfällt beim Deinstallieren der App. Auf Android ist sie zusätzlich von Backup und Gerätewechsel ausgenommen; auf iOS kann sie über ein Systembackup einen Gerätewechsel überdauern — darauf haben wir keinen Einfluss.

Es finden keine gestaffelten Rollouts statt, und die App übermittelt dem Dienst keine eigenen Zusatzmerkmale. Die App führt über die Prüfung beim Start hinaus keine eigenen automatischen Abfragen durch; eine weitere Abfrage erfolgt nur, wenn Sie in den Einstellungen „Nach Updates suchen“ auswählen.

6.4 Schulportal Hessen

Betrieben vom Land Hessen (Hessisches Kultusministerium). Es handelt sich nicht um einen Auftragsverarbeiter von uns, sondern um Ihre eigene Institution. Ihr Gerät kontaktiert das Portal bei der Anmeldung direkt; empfangen werden dort Ihre Zugangsdaten und die üblichen Verbindungsdaten. Abgerufen werden dabei Ihr Stundenplan und Ihre Lerngruppen (Abschnitt 3.2).

Zusätzlich kontaktiert unser Server das Portal einmal je Anmeldung mit der Sitzungskennung aus Abschnitt 3.3, um die Anmeldung zu bestätigen und die Sitzung zu beenden. Er gibt sich dabei mit einer eigenen Kennung samt Verweis auf diese Erklärung zu erkennen.

6.5 DSBmobile (heinekingmedia GmbH, Hannover)

Anbieter des Vertretungsplan-Dienstes, den die Schule nutzt. Das Gerät ruft den Plan dort direkt ab; unser Server ruft ihn zusätzlich ab, um Benachrichtigungen erzeugen zu können. Übermittelt werden dabei die technischen Verbindungsdaten einschließlich IP-Adresse. Darüber hinaus wird nichts über Sie übermittelt — insbesondere kein Name, keine Klasse, kein Stundenplan und keine Kennung, die Ihr Gerät wiedererkennbar machen würde.

6.6 Apple und Google

Apple Inc. bzw. Google Ireland Limited stellen die App bereit und stellen die Benachrichtigungen technisch auf dem Gerät zu (auf Android über Firebase Cloud Messaging). Auch die Bitte um eine Bewertung erscheint über den Bewertungsdialog des jeweiligen Stores; ob und wie Sie bewerten, erfahren wir nicht. Für ihre eigene Verarbeitung (z. B. Store-Nutzungsdaten) sind Apple und Google selbst verantwortlich.

6.7 Keine weiteren Empfänger

Darüber hinaus geben wir keine Daten weiter. Es findet kein Verkauf von Daten statt und es sind keine Analyse-, Werbe- oder Attributionsdienste eingebunden. Ein Dienst zur Absturzberichterstattung ist ebenfalls nicht eingebunden; die einzige Ausnahme ist die in Abschnitt 6.3 beschriebene Fehlermeldung, die der Update-Dienst nach einem Absturz mitsendet. Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

7. Übermittlung in Drittländer

Die Dienste in den Abschnitten 6.1 bis 6.3 werden von Unternehmen mit Sitz in den USA erbracht. Für die Datenbank und die Bestätigung der Anmeldung (6.1) liegt der Verarbeitungsort in der EU; für die Zustellung von Benachrichtigungen (6.2) und für den Update-Dienst (6.3) findet eine tatsächliche Übermittlung in die USA statt.

Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO bzw., soweit der jeweilige Anbieter zertifiziert ist, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO. In den USA besteht trotz dieser Garantien das Restrisiko, dass Behörden auf Daten zugreifen, ohne dass ein mit der EU vergleichbarer Rechtsschutz zur Verfügung steht.

8. Speicherdauer

Daten Dauer
Zugangsdaten des Schulportals Werden nicht gespeichert; sie bestehen nur für die Dauer des Anmeldevorgangs
Sitzungskennung des Schulportals (Abschnitt 3.3) Wird nicht gespeichert; die Sitzung wird noch während der Prüfung beendet
Stundenplan auf dem Gerät Bis Sie ihn löschen („Stundenplan löschen“) oder sich abmelden, spätestens bis zum Deinstallieren
Verifizierungsnachweis auf dem Gerät Bis zum 1. August des laufenden Schuljahres; vorher bis zum Abmelden oder Deinstallieren
Anmeldenachweis und Zugriffstoken auf dem Gerät Bis zum Abmelden in der App, spätestens bis zum Deinstallieren
Schule, Klasse, Benachrichtigungseinstellung, Hinweis- und Bewertungszähler auf dem Gerät Bis zum Deinstallieren der App (ein Abmelden lässt sie bewusst stehen, siehe Abschnitt 10)
Push-Token, Klasse, Plattform, Zeitpunkt der letzten Benachrichtigung Bis zum Widerruf; automatische Löschung nach 180 Tagen ohne Kontakt des Geräts
Technische Zustellnachweise für Benachrichtigungen Längstens 24 Stunden, danach Löschung
Zwischenspeicher zum Planvergleich (enthält keine lesbaren Planinhalte) 3 Tage, gerechnet ab dem letzten Auftreten eines Eintrags im Plan
Serverprotokolle unseres Dienstleisters Nach dessen Vorgaben

9. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Recht Bedeutung
Auskunft (Art. 15) Auskunft darüber, ob und welche Daten zu Ihnen verarbeitet werden
Berichtigung (Art. 16) Berichtigung unrichtiger Daten — in der App: die Klasse über die Einstellungen
Löschung (Art. 17) Löschung Ihrer Daten (siehe Abschnitt 10)
Einschränkung (Art. 18) Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20) Herausgabe der Daten in einem gängigen Format
Widerspruch (Art. 21) Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
Widerruf der Einwilligung (Art. 7 Abs. 3) Jederzeit, mit Wirkung für die Zukunft — in der App durch Ausschalten der Benachrichtigungen
Beschwerde (Art. 77) Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.

Wie Sie Ihre Rechte ausüben: per E-Mail an support@hvl-solutions.de. Wir antworten innerhalb eines Monats.

Wichtiger Hinweis zur Identifizierung (Art. 11 DSGVO): Wir speichern keine Daten, aus denen wir Sie erkennen könnten — kein Name, keine E-Mail-Adresse, kein Konto, kein Stundenplan. Einem Auskunftsverlangen können wir einen Datensatz deshalb nur zuordnen, wenn Sie uns die technische Kennung Ihres Geräts mitteilen; wir erläutern Ihnen auf Anfrage, wie Sie diese ermitteln. Gelingt die Zuordnung nicht, sind wir nach Art. 11 Abs. 2 DSGVO nicht verpflichtet, allein zur Identifizierung zusätzliche Daten zu erheben — wir können Ihnen dann keine Auskunft erteilen. Ihren Stundenplan und die übrigen lokal gespeicherten Daten sehen Sie direkt in der App. Für die Löschung brauchen Sie das alles nicht: Sie können sie jederzeit selbst und ohne jede Identifizierung in der App auslösen (Abschnitt 10).

Zuständige Aufsichtsbehörde ist die Behörde des Wohnsitzes bzw. Sitzes des Verantwortlichen. Für Hessen:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de

10. Daten selbst löschen

Sie brauchen uns dafür nicht zu kontaktieren:

Wunsch Weg in der App
Keine Benachrichtigungen mehr Einstellungen → Schalter „Benachrichtigungen“ ausschalten. Der Datensatz wird sofort gelöscht.
Registrierung vollständig löschen Einstellungen → „Registrierung löschen“
Stundenplan entfernen Einstellungen → „Stundenplan löschen“. Entfernt den Stundenplan vom Gerät, ohne Sie abzumelden.
Abmelden Einstellungen → „Abmelden“. Löscht die Registrierung auf dem Server, schaltet Benachrichtigungen ab und entfernt vom Gerät den Anmeldenachweis, den Verifizierungsnachweis, das Zugriffstoken und den Stundenplan. Schule und Klasse bleiben erhalten, damit Sie sie beim nächsten Anmelden nicht erneut auswählen müssen.
Restlos entfernen Die App deinstallieren. Damit entfallen alle lokal gespeicherten Daten und die Installationskennung aus Abschnitt 6.3 (zur Einschränkung bei iOS-Backups siehe dort).

Zusätzlich löscht der Server jeden Eintrag automatisch, von dem er 180 Tage lang nichts gehört hat.

11. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Die folgenden prägen die Bauweise der App und sind deshalb hier genannt; sie sind keine abschließende Aufzählung, und die Maßnahmen werden an den Stand der Technik angepasst.

  • Alle Verbindungen der App laufen verschlüsselt (TLS/HTTPS).
  • Verifizierungsnachweis und Zugriffstoken aus Abschnitt 3.4 liegen auf dem Gerät im verschlüsselten Systemspeicher (iOS-Schlüsselbund, Android-Keystore), nicht im gewöhnlichen App-Speicher.
  • Unsere Datenbank ist aus der App heraus nicht direkt abfragbar. Es gibt nur wenige eng umgrenzte Funktionen; die einzige, die überhaupt Daten speichert, nimmt genau die in Abschnitt 3.5 genannten Felder und prüft sie.
  • Ihr Passwort zum Schulportal erreicht unsere Server zu keinem Zeitpunkt (Abschnitt 3.1). Es kann dort deshalb weder gespeichert noch protokolliert werden. Die Sitzungskennung, die unser Server zur Bestätigung erhält (Abschnitt 3.3), wird geprüft und verworfen, und die Sitzung wird sofort beendet.
  • Ihr Stundenplan erreicht unsere Server zu keinem Zeitpunkt (Abschnitt 3.2). Das ist im Entwicklungsprozess durch eine automatische Prüfung abgesichert.

Wir verarbeiten von vornherein so wenig wie möglich (Art. 25 DSGVO): Die App bindet keine Analyse-, Tracking- oder Werbedienste ein, liest aus dem Schulportal nur den Stundenplan, und wir speichern weder Namen noch E-Mail-Adressen, Geburtsdaten oder sonstige Kontaktdaten.

Ein vollständiger Schutz gegen alle denkbaren Angriffe ist bei der Übertragung im Internet nicht möglich.

12. Kinder und Jugendliche

Die App richtet sich an Angehörige einer Schule; ein großer Teil der Nutzerinnen und Nutzer ist minderjährig.

In Deutschland ist eine Einwilligung nach Art. 8 DSGVO in Verbindung mit § 25 TDDDG erst ab 16 Jahren allein wirksam. Die einzige Verarbeitung, die in dieser App auf einer Einwilligung beruht, sind die Push-Benachrichtigungen (Abschnitt 3.5). Wer unter 16 Jahre alt ist, sollte die Benachrichtigungen daher nur mit Zustimmung eines Erziehungsberechtigten einschalten. Alle übrigen Funktionen der App — einschließlich des Stundenplan-Imports — setzen keine Einwilligung voraus.

Wir erheben bewusst so wenig wie möglich: kein Name, keine E-Mail-Adresse, kein Geburtsdatum, keine Kontakte, kein Standort, keine Werbekennung und kein Verhaltensprofil. Der Stundenplan bleibt auf dem Gerät.

Erziehungsberechtigte können sich jederzeit unter support@hvl-solutions.de an uns wenden.

13. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich die Funktionen der App oder die eingesetzten Dienste ändern. Maßgeblich ist die jeweils in der App verlinkte Fassung; das Datum oben zeigt den Stand. Bei wesentlichen Änderungen — insbesondere solchen, die eine Einwilligung betreffen — weisen wir in der App darauf hin.

14. Kontakt

Henri von Lojewski
Drei-Linden-Str. 45A
65812 Bad Soden
Deutschland

E-Mail: support@hvl-solutions.de