Datenschutzerklärung

Die Zwitschermaschine ist ein privater, nicht-kommerzieller Schulplaner. Hier steht, welche personenbezogenen Daten beim Benutzen anfallen, wofür sie verwendet werden, wie lange sie gespeichert bleiben und welche Rechte du hast.

1. Verantwortlicher

Die Angaben zum Verantwortlichen werden gerade ergänzt.

2. Das Wichtigste in Kürze

• Daten werden nur verarbeitet, um den Schulplaner bereitzustellen und sicher zu betreiben – nicht für Werbung und nicht zum Verkauf.
• Alle Daten liegen in einer Datenbank auf einem Server des Betreibers (siehe „Hosting“).
• Es gibt kein Tracking, keine Analyse- oder Statistikdienste, keine Social-Media-Plugins und keine Inhalte von Drittanbietern: Schriftarten, Symbole und Skripte kommen vom selben Server.
• Es werden nur technisch notwendige Cookies gesetzt.
• Was du in Stundenplan, Aufgaben, Kalender, Anwesenheit und Noten einträgst, ist in der App nur für dein eigenes Konto sichtbar – auch für Admins nicht.

3. Aufruf der Website

Wenn du eine Seite aufrufst, überträgt dein Browser technisch bedingt unter anderem deine IP-Adresse, die aufgerufene Adresse, den Zeitpunkt und die Browserkennung (User-Agent). Diese Angaben werden verwendet, um die Seite auszuliefern. Der Webserver ist so eingerichtet, dass er keine Zugriffsprotokolle speichert.

Zum Schutz vor dem Durchprobieren von Passwörtern zählt der Server Anmelde- und Registrierungsversuche je IP-Adresse und Benutzername. Diese Zähler liegen nur im Arbeitsspeicher und verfallen nach 15 Minuten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem sicheren und funktionierenden Betrieb.

4. Benutzerkonto

Für ein Konto werden gespeichert: Benutzername, E-Mail-Adresse, Anzeigename und dein Passwort – das Passwort nur als nicht umkehrbarer Hash (scrypt), nie im Klartext. Dazu kommen die Rolle (Schüler:in oder Admin), der Zeitpunkt der Anlage, ob die Einrichtung abgeschlossen ist, gegebenenfalls ein Sperrvermerk und deine Einstellungen (z. B. Klasse, Schuljahresbeginn, Notensystem, Zeitzone, Erscheinungsbild).

Mit der E-Mail-Adresse kannst du dich alternativ anmelden; die App selbst verschickt keine E-Mails. Ohne Benutzername, E-Mail-Adresse und Passwort kann kein Konto angelegt werden. Admins sehen in der Kontenverwaltung Anzeigename, Benutzername, E-Mail-Adresse, Rolle, Anlagedatum und wann ein Konto zuletzt aktiv war.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, den du nutzt).

5. Deine Einträge

Gespeichert wird, was du in der App einträgst: Fächer (mit Lehrkraft und Raum, falls angegeben), Stundenzeiten, Stundenplan und Abweichungen davon, Aufgaben und Klausuren, Kalendertermine, Notizen zu einzelnen Stunden, Anwesenheit (mit Notizen) und Noten.

Diese Daten dienen nur dazu, dass du sie in der App nutzen kannst. In der App sind sie nur für dein Konto sichtbar; Admins haben dort keinen Zugriff darauf und sehen Nutzungszahlen nur als Summe über alle Konten. Technisch kann der Betreiber als Verwalter des Servers auf die Datenbankdatei zugreifen, etwa für Sicherungen oder eine Wiederherstellung.

Bitte trag nur ein, was du für deine Planung brauchst – vor allem bei Angaben über andere Personen, etwa Namen von Lehrkräften. Ferien, Vorlagen und Termine, die Admins für alle anlegen, enthalten keine Daten über dich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Anmeldung und Sitzungen

Wenn du dich anmeldest, entsteht eine Sitzung. Dein Browser erhält dafür ein zufälliges Token in einem Cookie; auf dem Server wird nur ein Hash davon gespeichert, zusammen mit der Browserkennung (User-Agent), dem Zeitpunkt der Anmeldung, der letzten Aktivität und dem Ablaufzeitpunkt. Eine Sitzung läuft spätestens 30 Tage nach der letzten Aktivität ab. Abgelaufene Sitzungen werden gelöscht, sobald sie noch einmal benutzt werden oder ein Admin sie aufräumt.

Deine Sitzungen siehst und beendest du unter Einstellungen → Sicherheit. Admins sehen im Admin-Bereich alle Sitzungen (Konto, Gerät laut Browserkennung, Zeitpunkte), um Missbrauch zu erkennen und Sitzungen beenden zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Anmeldung und Schutz der Konten).

7. Protokoll

Für Sicherheit und Nachvollziehbarkeit führt die App ein Protokoll über erfolgreiche, fehlgeschlagene und blockierte Anmeldungen (bei fehlgeschlagenen Versuchen mit dem eingegebenen Benutzernamen), eingelöste Einladungen und Verwaltungsvorgänge von Admins, etwa Änderungen an Konten, Einladungen, Vorlagen oder Einstellungen. Gespeichert werden Zeitpunkt, Art des Vorgangs, die beteiligten Konten (auch deren Name als Text), ein kurzer Hinweis und die IP-Adresse. Einsehen können das Protokoll nur Admins. Inhalte aus Stundenplan, Aufgaben, Anwesenheit oder Noten stehen nie darin.

Die Einträge werden derzeit nicht automatisch gelöscht und bleiben auch nach dem Löschen eines Kontos erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Angriffe auf Konten zu erkennen und Änderungen nachvollziehen zu können.

8. Rückmeldungen

Über „Rückmeldung“ in der App kannst du den Admins eine kurze Nachricht schicken. Gespeichert werden der Text, dein Anzeigename, die Verknüpfung mit deinem Konto und der Zeitpunkt. Die Nachricht sehen nur Admins. Sie bleibt gespeichert, bis ein Admin sie löscht – auch wenn du dein Konto löschst, dann nur noch mit deinem Namen als Text. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung deiner Rückmeldung).

9. Einladungen

Admins können Einladungslinks erstellen und dabei optional Name und E-Mail-Adresse der eingeladenen Person, eine Rolle und eine Notiz hinterlegen. Vom Link selbst wird nur ein Hash gespeichert. Ein Link ist höchstens 30 Tage gültig und nur einmal verwendbar. Eingelöste Einladungen bleiben mit diesen Angaben als Beleg gespeichert, auch wenn das Konto später gelöscht wird (dann ohne Verknüpfung zum Konto); abgelaufene werden nicht automatisch gelöscht. Noch nicht eingelöste Einladungen können Admins zurückziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der Nutzung).

10. Cookies

Es werden nur Cookies gesetzt, die für die Funktion der App nötig sind – keine für Werbung, Statistik oder Tracking, deshalb gibt es auch keinen Cookie-Banner. Darüber hinaus legt die App nichts in deinem Browser ab.

• zwitschermaschine_session – Hält dich angemeldet. Enthält nur ein zufälliges Sitzungs-Token. Wird beim Anmelden gesetzt und beim Abmelden gelöscht; der Browser bewahrt es höchstens 400 Tage auf, gültig ist es aber nur, solange die Sitzung auf dem Server besteht.
• zwitschermaschine_theme – Merkt sich das Erscheinungsbild (dunkel, hell oder wie das System), damit Seiten gleich richtig angezeigt werden. Ein Jahr.
• zwitschermaschine_setup_hint – Merkt sich, dass du den Hinweis zur Einrichtung auf der Seite „Heute“ ausgeblendet hast. Wird nur dann gesetzt. Ein Jahr.

Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

11. Hosting und Übertragung

Der Server, auf dem App und Datenbank laufen, ist bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, angemietet. Hetzner stellt die Server-Infrastruktur bereit; die App selbst betreibt der Betreiber. Andere Empfänger deiner Daten gibt es nicht.

Die Verbindung zwischen deinem Browser und dem Server ist per HTTPS verschlüsselt.

12. Datensicherung

Einmal täglich wird eine Sicherungskopie der gesamten Datenbank auf dem Server angelegt. Aufbewahrt werden die letzten 14 Kopien, ältere werden automatisch gelöscht. Gelöschte Daten können deshalb noch bis zu etwa zwei Wochen in Sicherungskopien enthalten sein. Die Kopien werden nur verwendet, um nach einem Fehler den Datenbestand wiederherzustellen.

13. Speicherdauer und Löschung

Konto und Einträge bleiben gespeichert, solange dein Konto besteht. Unter Einstellungen → Daten kannst du jederzeit alle deine Einträge als JSON-Datei exportieren und dein Konto löschen. Beim Löschen werden Konto, Einträge und Sitzungen sofort aus der Datenbank entfernt. Erhalten bleiben nur Protokolleinträge, Rückmeldungen und Einladungen (siehe oben) sowie die Sicherungskopien bis zu ihrer automatischen Löschung. Termine, die ein Admin für alle angelegt hat, gehen beim Löschen seines Kontos an einen anderen Admin über, damit sie für alle sichtbar bleiben.

Ein Admin kann ein Konto sperren. Gesperrte Konten bleiben mit allen Daten erhalten, bis sie entsperrt oder gelöscht werden.

14. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21).

Vieles davon geht direkt in der App: Anzeigename und E-Mail-Adresse änderst du unter Einstellungen, Export und Löschen findest du unter Einstellungen → Daten. Für alles andere wende dich an den Betreiber.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Bundeslandes. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

15. Änderungen

Ändert sich die App so, dass andere Daten verarbeitet werden, wird diese Erklärung angepasst. Es gilt die jeweils hier veröffentlichte Fassung. Wer das Angebot betreibt, findest du oben.