Datenschutzerklärung

Allgemeiner Hinweis und Pflichtinformationen

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Plattform ist:

Hiller & Selig - Technical Solutions GmbH
Kapellengasse 16
88512 Beuren
E-Mail: datenschutz@hs-techsolutions.de

Weitere Kontaktdaten finden Sie im Impressum.

Zweck der Datenverarbeitung

Diese Datenschutzerklärung gilt für den öffentlichen Webauftritt von Schoolanizer, für öffentliche Registrierungs- und Kontaktstrecken sowie ergänzend für die Nutzung der Schoolanizer-App. Für die Verarbeitung personenbezogener Daten im produktiven Schulbetrieb ist in der Regel die jeweilige Schule oder der jeweilige Schulträger Verantwortlicher; wir verarbeiten diese Daten insoweit als Auftragsverarbeiter nach Art. 28 DSGVO.

Soweit wir personenbezogene Daten für den Betrieb dieses Webauftritts, für Kontakt- oder Registrierungsanfragen, für Vertragsanbahnung, Support, Sicherheit und technische Bereitstellung verarbeiten, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Soweit Daten im Rahmen des produktiven Schuleinsatzes verarbeitet werden, richtet sich die jeweilige Rechtsgrundlage nach der Entscheidung des Verantwortlichen (Schule oder Schulträger) und den einschlägigen schulrechtlichen Vorgaben.

Eine Verarbeitung erfolgt nur, soweit dies für die Bereitstellung und den Betrieb von Schoolanizer erforderlich ist. Dabei können auch technische Dienstleister und Unterauftragsverarbeiter eingebunden sein, etwa für Hosting, Speicher, Push-Benachrichtigungen oder optionale Diagnosedienste. Nähere Angaben hierzu finden Sie unten.

Verarbeitung beim Aufruf dieser Website

Beim Aufruf dieser Website werden technisch erforderliche Daten verarbeitet, um die Seite ausliefern und die Sicherheit des Betriebs gewährleisten zu können. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Browsertyp, Betriebssystem und Referrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung des Angebots.

Kontakt- und Registrierungsanfragen

Wenn Sie über Formulare, E-Mail oder Registrierungsstrecken Kontakt mit uns aufnehmen oder eine Nutzung anfragen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage, zur Vertragsanbahnung oder zur Bereitstellung eines Zugangs. Rechtsgrundlage ist je nach Sachverhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Rolle im produktiven Schuleinsatz

Im produktiven Einsatz von Schoolanizer verarbeitet Hiller & Selig Technical Solutions GmbH personenbezogene Daten in der Regel im Auftrag der jeweiligen Schule oder des jeweiligen Schulträgers. Für die inhaltliche Zulässigkeit, die Auswahl der aktiv genutzten Module, die Rollenvergabe sowie die datenschutzrechtliche Bewertung der konkreten Nutzung ist daher grundsätzlich die jeweilige Schule bzw. der jeweilige Schulträger verantwortlich.

Empfänger und technische Dienstleister

Für den Betrieb von Schoolanizer setzen wir technische Dienstleister und Infrastrukturkomponenten ein. Hierzu gehören insbesondere Hosting in der Hetzner-Infrastruktur, externe Speicherkomponenten bei Google Cloud, Push-Benachrichtigungen über Firebase Cloud Messaging sowie im iOS-Kontext ergänzend Apple Push Notification Service. In der mobilen App können optional Diagnosedaten über Firebase Crashlytics verarbeitet werden, sofern die nutzende Person dem in der App ausdrücklich zustimmt.

Recht auf Datenübertragbarkeit

Ihnen steht das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem maschinenlesbaren Format ausgehändigt zu bekommen.

Recht auf Auskunft, Berichtigung, Sperrung, Löschung

Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, Herkunft der Daten, deren Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Diesbezüglich und auch zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.

Recht auf Widerspruch (Art. 21 DSGVO)

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Wenden Sie sich hierfür an die im Impressum genannte Kontaktadresse.

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte wird unsere Plattform SSL- bzw. TLS-verschlüsselt betrieben. Damit sind Daten, die Sie über diese Plattform übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Server-Log-Dateien

In Server-Log-Dateien werden automatisch Informationen verarbeitet, die Ihr Browser an unsere Systeme übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Uhrzeit und Datum der Serveranfrage
• IP-Adresse

Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit des Angebots. Grundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Cookies sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies helfen dabei, Plattformen nutzerfreundlicher, effektiver und sicherer zu machen.

• Allgemeine Cookies: Diese sind nicht zwingend erforderlich um die Plattform nutzen zu können, erleichtern aber die Bedienbarkeit. Wir verwenden diese Art von Cookies nicht.
• Session-Cookies: Diese Cookies werden benötigt, um Anmeldungen auf der Plattform umzusetzen. Session-Cookies werden beim Login auf Ihrem Gerät angelegt und nach Beenden Ihrer Sitzung automatisch gelöscht.

Schoolanizer-App (iOS & Android)

Die folgenden Abschnitte gelten zusätzlich, sobald Sie die Schoolanizer-App auf einem mobilen Endgerät installieren und nutzen. Es gelten dieselben Verantwortlichkeiten und Betroffenenrechte wie oben. Im produktiven Schuleinsatz bleibt die jeweilige Schule bzw. der jeweilige Schulträger Verantwortlicher; wir erbringen die technische Plattform und die zugehörigen Dienste. Bezugsquellen sind der Apple App Store und der Google Play Store; die dortigen Stores erheben unabhängig von uns eigene Daten gemäß ihrer jeweiligen Datenschutzerklärung.

Daten, die durch die Nutzung der App verarbeitet werden

• Anmelde- und Profildaten: E-Mail-Adresse und Passwort beim Login; Vor- und Nachname sowie Rolle (Lehrkraft, Schüler:in, Eltern, Sekretariat, Admin) zur Anzeige in der App. Speicherung erfolgt verschlüsselt auf dem Endgerät über die Plattform-Mechanismen iOS Keychain bzw. Android Keystore.
• Inhaltsdaten: Stundenplan, Termine, Aufgaben, Noten, Nachrichten, Klassenbuch- und Anwesenheitsdaten — abhängig von Ihrer Rolle und den von der Schule freigegebenen Modulen.
• Geräte- und Push-Token: Wenn Sie Benachrichtigungen erlauben, erzeugt das Betriebssystem ein gerätespezifisches Push-Token, das wir mit Ihrem Benutzerkonto verknüpft speichern, um Ihnen Push-Mitteilungen senden zu können (siehe Push-Benachrichtigungen unten).
• Technische Verbindungsdaten: Bei jedem API-Aufruf werden IP-Adresse, Zeitstempel und HTTP-Statuscode in serverseitigen Logs erfasst (siehe Server-Log-Dateien oben). Eine Verknüpfung mit anderen Datenquellen findet nicht statt.

App-Berechtigungen — wofür wir sie nutzen

Die App fragt bei der ersten Verwendung der jeweiligen Funktion um die folgenden Berechtigungen. Sie können jede Berechtigung jederzeit in den Einstellungen Ihres Geräts widerrufen; die App bleibt im Übrigen funktionsfähig, die zugehörige Funktion wird dann jedoch deaktiviert.

• Benachrichtigungen: für Push-Mitteilungen zu neuen Nachrichten, Terminänderungen, Aufgaben und Erinnerungen.
• Kamera: ausschließlich zum Scannen des QR-Codes für den vereinfachten Login (z. B. Eltern-Erstanmeldung). Es findet keine Bildaufnahme oder ‑speicherung statt.
• Biometrie (Face ID / Touch ID / Fingerabdruck): optional, ausschließlich zur lokalen Entsperrung der App auf Ihrem Gerät. Biometrische Daten verlassen Ihr Gerät niemals und werden ausschließlich vom Betriebssystem verarbeitet.
• Datei- und Speicherzugriff: zum Hochladen von Unterrichtsmaterial, Anhängen und Avatarbildern sowie zum Öffnen heruntergeladener Dokumente. Die App liest nur Dateien, die Sie explizit auswählen.

Push-Benachrichtigungen via Firebase Cloud Messaging

Für den Versand von Push-Mitteilungen nutzen wir den Dienst Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“). Dabei werden ausschließlich der von Google erzeugte Push-Token sowie der Inhalt der Mitteilung an Google übermittelt; dort erfolgt die Zustellung an Ihr Gerät über APNs (iOS) bzw. FCM (Android).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit Sie Push-Benachrichtigungen auf Ihrem Endgerät zulassen. Eine Auftragsverarbeitung gemäß Art. 28 DSGVO ist mit Google vertraglich geregelt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Firebase Datenschutzhinweisen.

Lokale Speicherung auf Ihrem Endgerät

Zur Funktion der App werden zusätzlich folgende Daten lokal auf Ihrem Gerät vorgehalten und beim Beenden der Sitzung bzw. Deinstallation entfernt:

• Authentifizierungs-Token (verschlüsselt im Keychain/Keystore) für die Aufrechterhaltung Ihrer Anmeldung.
• Anwendungseinstellungen (z. B. zuletzt ausgewähltes Kind im Eltern-Profil, Theme) im App-Präferenzspeicher.
• Offline-Cache für Bilder und kürzlich geladene Inhalte, damit die App auch bei kurzzeitigen Verbindungsabbrüchen nutzbar bleibt. Der Cache wird bei der Deinstallation entfernt und kann jederzeit über die Systemeinstellungen geleert werden.

Absturz- und Diagnosedaten (Firebase Crashlytics, optional)

Die Schoolanizer-App bietet eine optionale Funktion zur Übermittlung anonymisierter Absturz- und Fehlerberichte über Firebase Crashlytics (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; im Folgenden „Google“). Diese Funktion hilft uns, technische Fehler in der App zeitnah zu erkennen und zu beheben.

Diese Funktion ist standardmäßig deaktiviert. Ohne Ihre ausdrückliche Zustimmung werden keinerlei Absturz- oder Diagnosedaten an Google oder einen anderen Dritten übermittelt. Sie können die Funktion jederzeit unter Einstellungen → Datenschutz → Diagnosedaten senden aktivieren oder wieder deaktivieren. Beim Deaktivieren werden bereits gepufferte, noch nicht hochgeladene Berichte verworfen.

Welche Daten werden bei aktivierter Funktion übermittelt?

• Stack-Trace des Absturzes bzw. der nicht behandelten Ausnahme. Bekannte personenbezogene Datenmuster (E-Mail-Adressen, Authentifizierungs-Token, JWT-Signaturen) werden automatisiert entfernt, bevor der Bericht das Gerät verlässt.
• Geräte-Metadaten: Modell, Betriebssystem-Version, App-Version, Sprache, freier Speicher.
• Eine Liste der zuletzt aufgerufenen App-Bildschirme („Breadcrumbs“).

Welche Daten werden niemals übermittelt?

• Schülerdaten, Noten, Termine, Klassenbuch-Einträge.
• Inhalte von Nachrichten, Anhängen oder Chat-Konversationen.
• Ihre E-Mail-Adresse, Ihr Passwort, Ihre Benutzer-ID oder Ihre Authentifizierungs-Token.
• Standortdaten.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Auftragsverarbeitung gemäß Art. 28 DSGVO ist mit Google abgeschlossen. Aufbewahrungsdauer der Berichte bei Google: 90 Tage. Die Übertragung erfolgt verschlüsselt (TLS); Speicherort der Daten sind die Server von Google in den USA — die Übermittlung ist durch die EU-Standardvertragsklauseln abgesichert. Weitere Informationen finden Sie in den Firebase Datenschutzhinweisen und der Datenschutz­erklärung von Google.

Übersetzung von Nachrichten auf dem Gerät

Die App kann Chat- und Postfach-Nachrichten in eine von Ihnen gewählte Zielsprache übersetzen. Die Übersetzung findet auf Ihrem Endgerät statt: Der Nachrichtentext wird dafür nicht an uns oder an Dritte übermittelt. Eingesetzt werden dafür die Bordmittel des jeweiligen Betriebssystems bzw. eine lokal ausgeführte Programmbibliothek:

• Android — Google ML Kit (On-Device Translation): Beim ersten Übersetzen in eine Sprache lädt die App einmalig ein Sprachpaket von Google herunter (je Sprache etwa 30 MB); danach arbeitet die Übersetzung offline. Dabei sowie zum Abruf von Modell-Aktualisierungen nimmt die Bibliothek Verbindung zu Google-Servern auf und übermittelt technische Nutzungs- und Leistungsdaten (z. B. Angaben zum Gerät, zur eingesetzten Programmversion und zur Ausführungsdauer). Inhalte der übersetzten Nachrichten sind davon nicht erfasst. Es gelten ergänzend die ML-Kit-Nutzungs­bedingungen und die Datenschutz­erklärung von Google. Neben jeder so erzeugten Übersetzung weist die App mit dem Hinweis „powered by Google Translate" auf die Herkunft hin.
• iOS — Apple Übersetzen: Auf Apple-Geräten wird das im Betriebssystem enthaltene Übersetzungs-Framework verwendet. Das Laden der Sprachen steuert das Betriebssystem; die Verarbeitung erfolgt auf dem Gerät. Es gelten ergänzend die Datenschutzbestimmungen von Apple.

Die Übersetzung wird nur auf Ihre ausdrückliche Anforderung hin ausgeführt bzw. wenn Sie sie für einen Verlauf einschalten. Die gewählte Zielsprache wird zu Ihrem Benutzerkonto gespeichert, damit sie auf Ihren Geräten gleich bleibt. Erzeugte Übersetzungen werden ausschließlich lokal auf dem Endgerät zwischengespeichert und beim Abmelden oder Kontowechsel gelöscht.

Kein Tracking, keine Analyse-Werkzeuge

Über die oben beschriebene optionale Crashlytics-Integration und die technischen Nutzungsdaten der Übersetzungs-Bibliothek hinaus bindet die Schoolanizer-App keine Analyse-, Tracking- oder Werbe-SDKs ein. Es findet keine Erstellung von Nutzungsprofilen, keine Werbeauslieferung und keine Standortbestimmung statt. Es werden keine Daten an Werbenetzwerke weitergegeben.

Datenlöschung & Kontolöschung in der App

Sie können Ihr Konto jederzeit löschen lassen, indem Sie sich an Ihre Schul-Administration oder direkt an uns wenden (Kontaktdaten siehe Impressum). Mit der Kontolöschung werden personenbezogene Daten entsprechend der Weisung des jeweiligen Verantwortlichen und unter Berücksichtigung gesetzlicher Aufbewahrungspflichten gelöscht. Die Deinstallation der App allein löscht serverseitig gespeicherte Daten nicht, entfernt jedoch die lokal gespeicherten App-Daten von Ihrem Gerät.

Minderjährige

Schoolanizer wird von Schulen für ihre Schüler:innen, Eltern und Lehrkräfte bereitgestellt. Die Verarbeitung der Daten von Schüler:innen erfolgt in Verantwortung der jeweiligen Schule auf Grundlage des Schul- und Landesdatenschutzrechts; wir agieren insoweit als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Eltern erhalten Zugang ausschließlich über die Verknüpfung zu ihrem Kind, die durch die Schule freigegeben wird.

Speicherdauer

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck. Technische Logdaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb erforderlich ist. Anfragen und Vertragsdaten werden entsprechend gesetzlicher und vertraglicher Anforderungen gespeichert. Produktive Schul- und Nutzerdaten werden im Auftrag der jeweiligen Schule oder des jeweiligen Schulträgers nach deren Vorgaben sowie nach den vereinbarten Lösch- und Aufbewahrungsregeln verarbeitet.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Als Betroffene:r steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde bezüglich datenschutzrechtlicher Fragen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW). Eine Liste aller Datenschutzbeauftragten sowie deren Kontaktdaten finden Sie unter: Liste der Datenschutz-Aufsichtsbehörden beim BfDI.

Stand: 18. Mai 2026