Heftig
Sven Nickel (ÆquiNode Studio)
Nedlitzer Str. 7, 14612 Falkensee, Deutschland
E-Mail: sven.nickel@gmail.com
Ohne Konto verlässt kein Datensatz dein Gerät. Alles, was du in der App einträgst, liegt ausschließlich lokal in der App-Datenbank auf deinem Smartphone, Tablet oder Computer.
Mit Konto (Cloud-Synchronisierung) verarbeiten wir zusätzlich:
Was wir nicht erheben, auch nicht mit Konto: deinen Namen, den Namen deiner Schule oder Klasse, dein volles Geburtsdatum, deinen Standort, Werbe-Kennungen oder dauerhafte Gerätebezeichner. Schaltest du Erinnerungen ein, kommt eine Zustelladresse für Benachrichtigungen hinzu — was das genau ist, steht weiter unten.
Wetter zum Schulweg. Zeigt die App auf „Heute“ das Wetter an, ruft sie dafür zwei fremde Dienste auf — höchstens einmal pro Stunde:
Die Vorhersage wird lokal auf dem Gerät zwischengespeichert, damit die App auch ohne Netz etwas anzeigen kann. Du kannst die Wetteranzeige in den Einstellungen abschalten („Wetter zum Schulweg“) — dann unterbleibt jede dieser Anfragen.
Jemanden in dein Heft schauen lassen. Du kannst einer anderen Person — etwa einem Elternteil — Einblick in deine Einträge geben. Dafür verarbeiten wir zusätzlich: die E-Mail-Adresse, an die du die Einladung schickst, eine von dir vergebene Bezeichnung („Mama“), was du erlaubst (nur ansehen, Stundenplan pflegen, bei Aufgaben mithelfen, Wochennotizen mitlesen) sowie wann die Freigabe erteilt und gegebenenfalls beendet wurde. Solange jemand schreiben darf, halten wir außerdem fest, wer zuletzt an einem Eintrag gearbeitet hat — damit du in deinem Heft erkennst, was nicht von dir stammt.
Diese Freigabe ist etwas anderes als die Elternfreigabe aus Abschnitt 4. Die erlaubt nur, dass deine Daten überhaupt gespeichert werden dürfen, und gibt ausdrücklich keinen Einblick. Wer in dein Heft schauen darf, entscheidest allein du, jederzeit und für jede Person einzeln. Du kannst den Zugriff jederzeit sofort beenden; die eingeladene Person kann das ebenfalls. Danach sieht sie nichts mehr.
Stundenplan teilen. Wenn du deinen Stundenplan als Link weitergibst, stecken Fächer, Stunden, Zeiten und die von dir eingetragenen Lehrkräfte in diesem Link — hinter der Raute, also in dem Teil einer Adresse, den ein Browser nie an einen Server schickt. Wir erhalten davon nichts. Wem du den Link schickst, entscheidest du; wer ihn hat, kann den Stundenplan lesen. Aufgaben, Prüfungen und Notizen sind nicht enthalten.
Erinnerungen. Schaltest du in den Einstellungen die Erinnerung ein, schickt dir die App am Vortag um 16 Uhr eine Nachricht, wenn für den nächsten Tag etwas ansteht, und freitags einen kurzen Wochenrückblick. Dafür verarbeiten wir:
In der Nachricht selbst steht kein Inhalt — nur, dass etwas ansteht, und wie viel. Was genau, siehst du erst in der App. Sobald du die App öffnest, räumt sie die Nachricht wieder weg; sie bleibt also nicht auf dem Sperrbildschirm stehen, wenn du längst hineingeschaut hast. Schaltest du die Erinnerung ab, meldest dich ab oder löschst die App, wird die Adresse gelöscht; danach kommt nichts mehr.
Ausschließlich, um dir die Nutzung der App auf mehreren Geräten mit denselben Inhalten zu ermöglichen (Cloud-Synchronisierung) und um bei minderjährigen Nutzern die nach Art. 8 DSGVO erforderliche elterliche Einwilligung einzuholen und nachzuweisen. Hast du Erinnerungen eingeschaltet, zusätzlich, um dir diese Nachrichten zuzustellen — und zu nichts sonst. Keine Werbung, keine Marktforschung, keine Profilbildung, kein Weiterverkauf.
Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beim Einrichten eines Kontos. Bist du zum Zeitpunkt der Kontoerstellung jünger als 16 Jahre, ist zusätzlich die Einwilligung eines Elternteils erforderlich (Art. 8 DSGVO) — die App fragt diese Freigabe aktiv über die hinterlegte Eltern-E-Mail-Adresse ab, bevor irgendein Inhalt hochgeladen wird.
Wir setzen für Hosting, Datenbank und Authentifizierung den Dienstleister Supabase ein, für den E-Mail-Versand (Anmelde-Links, Freigabe-Anfragen) Resend. Beide verarbeiten Daten ausschließlich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und ausschließlich für die oben genannten Zwecke — nicht für eigene Zwecke dieser Anbieter.
Für die Zustellung der Erinnerungen setzen wir Firebase Cloud Messaging der Google Ireland Limited ein — den Weg, über den Android und iOS Benachrichtigungen überhaupt ausliefern; an ihm führt auf diesen Systemen nichts vorbei. Google erhält dabei die oben genannte Zustelladresse und den anzuzeigenden Text, also eine Angabe wie „3 Sachen für morgen“ — keine Fächer, keine Aufgaben, keine Notizen, keine E-Mail-Adresse. Die Zustellung kann dabei über Server außerhalb der EU laufen; Google stützt das auf die Standardvertragsklauseln der EU-Kommission. Unser eigenes Firebase-Projekt ist auf Europa (Frankfurt) festgelegt. Schaltest du die Erinnerung nicht ein, wird nichts davon aufgerufen.
Für die Wetteranzeige rufen wir außerdem ipwho.is und Bright Sky auf (s. Abschnitt 2). Diese beiden erhalten technisch bedingt deine IP-Adresse bzw. die daraus ermittelten Koordinaten, aber keinerlei Inhalte aus der App und keine Angaben zu deinem Konto. Die Anzeige lässt sich in den Einstellungen abschalten.
Hast du jemandem Einblick in dein Heft gegeben (s. Abschnitt 2), sieht diese Person die freigegebenen Inhalte — das ist der Zweck der Freigabe und geschieht ausschließlich auf deine Veranlassung. Eine Weitergabe an sonstige Dritte findet nicht statt. Wir setzen keine Analyse-, Tracking- oder Werbe-SDKs ein.
Du kannst die Löschung deines Kontos jederzeit beantragen, s. Konto & Daten löschen. Wir löschen dein Konto und alle zugehörigen, serverseitig gespeicherten Daten zeitnah, spätestens innerhalb von 7 Tagen (technische Vorhaltefrist, danach endgültig) — die Daten auf deinem Gerät bleiben davon unberührt. Widerruft ein Elternteil eine erteilte Freigabe, werden ebenfalls alle serverseitig gespeicherten Daten gelöscht, lokal bleibt alles unverändert nutzbar (nur ohne weitere Synchronisierung) — s. auch Freigabe widerrufen.
Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (in der App: Konto löschen; als Elternteil: über den Link in der Bestätigungs-E-Mail oder hier). Bei Fragen oder zur Ausübung dieser Rechte wende dich an sven.nickel@gmail.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt (TLS). Zugriff auf die serverseitig gespeicherten Daten haben ausschließlich technische Systeme, die für Betrieb und Synchronisierung notwendig sind — kein manueller Einblick in Inhalte durch uns im Regelbetrieb.
Ändert sich diese Erklärung inhaltlich wesentlich, wird die neue Fassung hier veröffentlicht und — bei bereits erteilten Elternfreigaben — die hinterlegte Versionsnummer entsprechend erhöht.