Diese Information wird Ihnen (bzw. Ihren Erziehungsberechtigten) schriftlich bei der Schulaufnahme ausgehändigt, bevor Ihre Daten aufgenommen werden. Der Hinweis beim ersten App-Start dient als Bestätigung.

• Digitaler, kryptographisch gesicherter Schülerausweis
• Passwort-Tresor für schulische Zugangsdaten (UCS/Moodle, WebUntis, Schulcloud, Microsoft 365) – nur auf Ihrem Gerät entschlüsselt
• Anzeige Ihres persönlichen Stundenplans über WebUntis
• Einsicht in aktuelle Buch- und Geräteausleihen sowie Rückgabetermine – nur auf Ihrem Gerät sichtbar
• Stammdateneinsicht und Möglichkeit zur Korrekturmeldung
• Verschlüsselter Schul-Messenger

• Name, Geburtsdatum, Geburtsort und -land
• Schul-E-Mail-Adresse, Telefonnummer
• Notfallkontakt: Name und Telefonnummer
• Klasse, Gültigkeitsdatum des Ausweises, Schulnetz-Benutzername
• Passfoto (nur mit Einwilligung)
• Zugangsdaten für schulische Dienste – auf dem Server ausschließlich verschlüsselt; im Klartext nur auf Ihrem Gerät
• Aktueller Ausleihstatus (Bücher, Geräte) – verschlüsselt, nur auf Ihrem Gerät lesbar
• Technische Daten: Einmal-Setup-Token, Zugriffstoken
• Messenger: verschlüsselte Nachrichten (Klartext niemals auf dem Server); optional pseudonymer Gerätetoken für Push-Benachrichtigungen

Stammdaten, Foto, Nachrichten, Abgaben und Aufgabenantworten werden auf dem Server verschlüsselt gespeichert und erst auf Ihrem Gerät entschlüsselt – nach Eingabe Ihrer PIN. Unverschlüsselt liegen dort nur die Angaben, die für den Betrieb nötig sind: Name, Klasse, Benutzername, Kurszugehörigkeit sowie Abgabestatus und Noten. Ihr privater Schlüssel liegt auf dem App-Server nur verpackt: für die Einrichtung per QR-Code mit einem Schlüssel, der allein im QR-Code steht, für die Anmeldung per Kennwort mit Ihrem Kennwort und einer zusätzlichen Schutzschicht des Servers. Öffnen lässt sich das Paket erst auf Ihrem Gerät. Die Schlüssel der Chats liegen nur auf den Geräten der Mitglieder; neue Mitglieder eines Kurs-Chats erhalten den Schlüssel vom Gerät einer Lehrkraft des Kurses.

• Hybride Verschlüsselung (RSA-4096 + AES-256)
• PIN-Schutz mit Schlüsselableitung (PBKDF2-SHA256, 600 000 Runden) und AES-256-GCM
• Verschlüsselte Übertragung (HTTPS/TLS)
• Brute-Force-Schutz: 5 Fehlversuche → 5 Min Sperre, 8 → 30 Min, 12+ → 24 h
• Protokollierung aller administrativen Aktionen im Audit-Log
• Messenger: Nachrichten werden ausschließlich auf Ihrem Gerät ver- und entschlüsselt – der Server kennt keine Inhalte (zero-knowledge)

• (App-Server) – erhält ausschließlich verschlüsselte Daten; Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO vorliegend.
• WebUntis / Westermann – für den Stundenplanabruf werden Ihre Zugangsdaten zur Anmeldung übermittelt (schulvertraglich eingesetzter Dienst).
• Schulcloud (schul.cloud) – Zugangsdaten liegen verschlüsselt nur auf Ihrem Gerät; kein Klartextversand durch die App.
• Microsoft 365 – Zugangsdaten liegen verschlüsselt nur auf Ihrem Gerät.
• Browser-Push-Dienste (Google / Apple / Mozilla), falls Push aktiviert: Es wird nur ein pseudonymer Gerätetoken übermittelt – kein Inhalt. Google und Apple sitzen in den USA; die Übermittlung ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Push kann jederzeit im Browser deaktiviert werden.
• Schulverwaltung – für die Datenpflege auf dem internen, nicht öffentlich erreichbaren Verwaltungsserver.

• Stammdaten, Zugangsdaten, Foto: bis zur Ausschulung, danach automatische Löschung innerhalb von 90 Tagen
• Setup-Token: einmalig einlösbar. Verpackter privater Schlüssel auf dem App-Server: bis zur Löschung Ihres Kontos (wird für die Einrichtung und die Anmeldung per Kennwort benötigt)
• Messenger-Nachrichten: bis zum aktiven Löschen oder spätestens bei Ausschulung; maximale Aufbewahrung 3 Jahre nach letzter Aktivität
• Audit-Log (Adminaktionen): maximal 36 Monate
• Ausleihstatus: bis zur vollständigen Rückgabe aller entliehenen Gegenstände, spätestens bei Ausschulung

Sie können diese Rechte beim Sekretariat der Schule geltend machen. Wir antworten innerhalb von einem Monat (Art. 12 Abs. 3 DSGVO):

• Auskunft (Art. 15 DSGVO) – alle Daten in der App einsehbar; Export als JSON in den Einstellungen möglich.
• Berichtigung (Art. 16 DSGVO) – Korrekturanfrage direkt über die App (Profil-Tab), verschlüsselt an die Verwaltung.
• Löschung (Art. 17 DSGVO) – Antrag beim Sekretariat; Löschung auf allen Servern mit Protokolleintrag.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – gilt für Ihr Foto (Einwilligungsbasis). Für sonstige Daten steht freiwillig ein JSON-Export bereit.
• Widerspruch (Art. 21 DSGVO) – soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen; Antrag beim Sekretariat.
• Widerruf der Foto-Einwilligung (Art. 7 Abs. 3 DSGVO) – gilt ab dem Zeitpunkt des Widerrufs. Das Foto wird aus dem Ausweis entfernt und der verschlüsselte Datensatz ohne Fotodaten neu erstellt. Der Widerruf wirkt nicht rückwirkend.

Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren:

Ja. Die Nutzung der App ist freiwillig. Der Papierausweis steht weiterhin zur Verfügung. Zugangsdaten für schulische Dienste können auch ohne App beim Sekretariat erfragt werden. Schulische Dienste (UCS/Moodle, WebUntis usw.) können unabhängig von der App genutzt werden.

Die App trifft keine automatisierten Entscheidungen über Sie (Art. 22 DSGVO).