Wunschplan App öffnen

Datenschutzerklärung

1. Verantwortlicher

Niklas Schneeweiß
c/o senexis GmbH
Zum Gänsewall 10
06844 Dessau-Roßlau
Deutschland

E-Mail: info@wunschplan.com

2. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website werden technisch notwendige Daten, die dein Browser übermittelt, in Server-Logfiles gespeichert: gekürzte IP-Adresse (die letzten beiden Stellen werden vor der Speicherung entfernt – aus 11.22.33.44 wird 11.22.0.0), Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und verwendetes Betriebssystem. Die Logfiles dienen dem sicheren und stabilen Betrieb der Website und einer einfachen Zählung der Seitenaufrufe (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Sie werden nach 7 Tagen automatisch gelöscht. Unabhängig davon protokolliert mein Hoster aus Sicherheitsgründen Zugriffe mit vollständiger IP-Adresse; auf diese Protokolle habe ich keinen Zugriff, sie werden nach spätestens 7 Tagen gelöscht. Ein Tracking einzelner Personen findet nicht statt; es werden keine Analyseskripte geladen und keine Cookies zu Werbe- oder Analysezwecken gesetzt (zu technisch notwendigen Cookies siehe Abschnitt 10).

Die Verarbeitung erfolgt durch meinen Hosting-Anbieter ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Cloudflare: Alle Aufrufe dieser Website und der App laufen über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare nimmt die Anfragen entgegen, leitet sie an meinen Server weiter und schützt die Website vor Angriffen und Überlastung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren Betrieb). Dabei verarbeitet Cloudflare die technisch nötigen Verbindungsdaten, insbesondere deine IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben, und alles, was im Rahmen einer Anfrage übertragen wird (beim optionalen Konto zum Beispiel deine E-Mail-Adresse und den Anmeldecode, siehe Abschnitt 5). Cloudflare speichert diese Inhalte nicht für eigene Zwecke. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare kann Daten in die USA übermitteln; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, daneben gelten die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

Alle Bestandteile der Website – Schriften, Skripte, Bilder – werden von meinem eigenen Webspace geladen und von Cloudflare unverändert weitergereicht. Es werden keine Inhalte von Drittanbietern eingebunden, insbesondere keine Schriften, Skripte oder Analysedienste von fremden Servern. Einzige Ausnahme: der Bezahldialog von Paddle auf der Seite „Plus“, und auch der erst, wenn du dort auf „Plus kaufen“ klickt (Abschnitt 6). Wer die Seite nur ansieht, lädt nichts von Paddle.

Alle Verbindungen zu dieser Website, zur App und zum Konto laufen verschlüsselt über HTTPS.

3. Nutzung der Sitzplan-App

Alle Daten, die du innerhalb der App eingibst oder importierst – zum Beispiel Namen, Klassenlisten, Sitzordnungen, Regeln und Wünsche – werden ausschließlich lokal in deinem Browser verarbeitet und gespeichert. Diese Daten werden zu keinem Zeitpunkt an den Server übertragen, dort gespeichert oder von mir eingesehen. Für die App brauchst du kein Benutzerkonto, und es gibt keinen Server, der diese Daten entgegennimmt. Auch die Berechnung der Sitzplanvorschläge findet vollständig auf deinem Gerät statt. Die App stellt nach dem Laden keine weiteren Netzwerkverbindungen her – mit einer Ausnahme: Nutzt du freiwillig ein Konto (Abschnitt 5), spricht die App dafür mit meinem Server. Auch dabei werden nie Klassen, Namen oder Pläne übertragen.

Ich habe zu keinem Zeitpunkt Zugriff auf diese Daten und verarbeite sie nicht. Für den Umgang mit den Daten deiner Klasse auf deinem Gerät bist du selbst verantwortlich, etwa nach den Vorgaben deiner Schule.

Wo die App speichert: Beim ersten Start fragt die App, ob andere Personen Zugang zu dem Gerät haben.

Nur deine Antwort auf diese Frage wird im Browser gemerkt (localStorage); sie enthält keine personenbezogenen Daten. Die Einstellung lässt sich in der App jederzeit ändern.

Zusätzlich legt der Browser die Programmdateien der App – nicht deine Daten – in einem Zwischenspeicher ab, damit die App auch ohne Internetverbindung startet.

Sicherungen: Sicherungsdateien erstellst du selbst und ausdrücklich, auf Wunsch mit Passwort verschlüsselt. Sie werden als Datei auf deinem Gerät gespeichert und liegen ausschließlich dort, wo du sie ablegst. Ob und wie du solche Dateien weitergibst, entscheidest allein du.

Löschung: Alle in der App gespeicherten Daten kannst du dort über „Dieses Gerät“ → „Alle Daten von diesem Gerät löschen“ entfernen. Löschst du die Website-Daten deines Browsers für diese Seite, sind die in der App gespeicherten Pläne ebenfalls gelöscht.

4. Wunschseite (wunschplan.app/wunsch)

Auf der Wunschseite trägt eine Person aus der Klasse ein, wie sie heißt und neben wem sie sitzen möchte, nicht möchte oder gerne am selben Tisch wäre. Diese Seite speichert und überträgt nichts: Es gibt dort kein localStorage, keine eigenen Cookies, keine Datenbank und keine Verbindung zu einem Server außer dem Laden der Seite selbst (zum Schutz-Cookie von Cloudflare siehe Abschnitt 10). Am Ende zeigt die Seite auf dem eigenen Bildschirm einen QR-Code an. Dieser Code wird nur der Lehrkraft vorgezeigt und über deren Kamera direkt in die Sitzplan-App eingelesen, wie ein Zettel, den man weiterreicht – er geht zu keinem Zeitpunkt an einen Server, in ein Postfach oder in einen Messenger. Schließt man die Seite oder lädt sie neu, sind alle eingegebenen Daten unwiederbringlich weg.

Wie bei jeder Seite dieser Website gilt für den Aufruf der Wunschseite Abschnitt 2 (Server-Logfiles): Der Aufruf selbst – nicht der Inhalt der Eingabe, den die Seite ja gar nicht an mich sendet – wird kurz protokolliert (gekürzte IP-Adresse, Zeitpunkt), auch wenn dabei das Gerät eines minderjährigen Kindes die Seite aufruft. Für die eingegebenen Wünsche selbst und ihre Weitergabe per QR-Code an die Lehrkraft ist die Schule bzw. die Lehrkraft verantwortlich, die die Wunschseite im Unterricht einsetzt (schulischer Zusammenhang) – nicht Wunschplan.

5. Optionales Konto

Die App funktioniert ohne Konto. Ein Konto brauchst du nur, wenn du zusätzliche Funktionen freischalten oder einen Code einlösen willst. Schülerdaten, Klassen und Pläne werden auch dann nie an den Server gesendet.

Was gespeichert wird: Deine E-Mail-Adresse wird nur benutzt, um dir den Anmeldecode zu schicken, und danach nicht gespeichert. Gespeichert wird ein pseudonymisierter Schlüssel aus deiner Adresse (ein mit einem geheimen Wert berechneter Hash), der dein Konto kennzeichnet, dazu der Zeitpunkt der Anlage. Für die Anmeldung speichert der Server die Prüfsumme des 8-stelligen Codes (10 Minuten gültig, danach gelöscht) und nach der Anmeldung die Prüfsumme einer Sitzungskennung. Dazu kommen deine Freischaltung (Stufe, Art, Herkunft, Ablaufdatum) und, wenn du einen Code einlöst, der Vermerk der Einlösung. Zum Schutz vor Missbrauch (Begrenzung der Anfragen) wird eine gekürzte Prüfsumme deiner IP-Adresse mit einem täglich wechselnden Salz für 24 Stunden gespeichert und dann gelöscht; die IP-Adresse selbst wird dabei nicht gespeichert. Damit Schulen mit einer gemeinsamen Internetadresse nicht ausgebremst werden, merkt sich der Server nach einer erfolgreichen Anmeldung für 24 Stunden eine weitere gekürzte Prüfsumme aus IP-Adresse und Konto (nicht umkehrbar, ohne die E-Mail-Adresse). Haben sich von einer Adresse mindestens drei verschiedene Konten angemeldet, gelten für sie höhere Grenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch bei gleichzeitigem Betrieb für Schulnetze).

Passwort (freiwillig): Nach einer Anmeldung per Code kannst du ein Passwort festlegen, mit dem du dich künftig anmeldest; der Code bleibt immer als Weg offen, auch wenn du das Passwort vergessen hast. Gespeichert wird nur ein Hash des Passworts (Argon2id bzw. bcrypt, vorher mit einem geheimen Wert verrechnet, der nicht in der Datenbank liegt), nie das Passwort selbst. Er gehört zu deinem Konto und wird beim Entfernen des Passworts und mit dem Konto gelöscht. Beim Festlegen, Ändern und Entfernen schicke ich dir eine kurze Hinweismail, damit du Fremdzugriffe bemerkst. Dafür gibst du deine Adresse noch einmal ein; sie wird nur für diesen Versand benutzt und nicht gespeichert (Versand über ALL-INKL.COM wie beim Anmeldecode). Beim Ändern beende ich deine anderen Sitzungen. Gegen das Raten von Passwörtern zählt der Server die Fehlversuche je Konto (nur unter dem Schlüssel des Kontos, ohne E-Mail-Adresse und ohne das eingegebene Passwort); dieser Zähler wird nach 24 Stunden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anmeldung auf deinen Wunsch), für den Zähler lit. f.

Test zum Kennenlernen: Wer sich zum ersten Mal anmeldet, kann die zusätzlichen Funktionen einmal ausprobieren (zurzeit 30 Tage). Damit das nicht durch Löschen und Neuanlegen des Kontos beliebig wiederholt werden kann, wird dafür dieselbe pseudonymisierte Prüfsumme deiner Adresse (keine Klartext-Adresse) mit dem Zeitpunkt in einer eigenen Tabelle vermerkt. Ebenso bleibt bei der Einlösung eines Codes diese Prüfsumme ohne Bezug zu einem Konto vermerkt, damit ein Code nicht nach Löschen und Neuanlegen erneut eingelöst werden kann. Beide Vermerke bleiben auch nach dem Löschen deines Kontos bestehen und werden nach etwa 2 Jahren automatisch gelöscht. Zweck ist der Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Mailversand: Der Anmeldecode und die Hinweismail zum Passwort werden über den Mailserver von ALL-INKL.COM verschickt (Auftragsverarbeitung, siehe Abschnitt 2). Dort können Versanddaten (Empfängeradresse, Zeitpunkt) in technischen Protokollen kurz vorgehalten werden, wie bei jedem Mailversand. Die Verbindung zum Server läuft über Cloudflare (Abschnitt 2).

Im Browser: Nach der Anmeldung liegt eine Sitzungskennung in einem technisch notwendigen Cookie (Abschnitt 10). Die App merkt sich deine Freischaltung als signierte Bestätigung im Speicher deines Browsers (localStorage) und prüft sie dort, damit sie bis zu 7 Tage auch ohne Verbindung gilt. Auf einem geteilten Gerät (Abschnitt 3) merkt sie sich nur, dass angemeldet wurde, bis zum Schließen des Fensters. Meldest du dich ohne Verbindung ab, merkt sich die App das mit einem Merkzeichen ohne Inhalt und holt das Abmelden nach, sobald eine Verbindung besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anmeldung und Freischaltung auf deinen Wunsch), für die Missbrauchsbremse und die Vermerke Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Speicherdauer und Löschen: Die Anmeldung bleibt höchstens 365 Tage bestehen, ohne Nutzung endet sie nach 90 Tagen (auf einem geteilten Gerät nur bis zum Schließen des Browsers, auf dem Server höchstens 12 Stunden). Danach brauchst du einen neuen Code. Abgelaufene Sitzungen und Codes werden automatisch gelöscht. Das Konto samt Sitzungen, Passwort-Hash und Freischaltungen löschst du jederzeit selbst in der App unter Menü ☰ → „Konto“ → „Konto löschen…“. Zur Bestätigung schicke ich dir einen Code per Mail oder du gibst dein Passwort ein; deine Adresse wird dafür nicht gespeichert. Einlösungen von Codes bleiben ohne Bezug zu deinem Konto bestehen, damit die Zahl der Einlösungen stimmt. In den automatischen Datensicherungen meines Hosting-Anbieters kann ein gelöschtes Konto noch bis zu etwa zwei Wochen enthalten sein; auf diese Sicherungen greife ich nur zu, um die Datenbank nach einem Ausfall wiederherzustellen.

6. Kauf über Paddle

Wunschplan Plus kaufst du bei Paddle.com Market Limited (30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, „Paddle“). Paddle ist als „Merchant of Record“ dein Verkäufer und wickelt Bestellung, Zahlung, Rechnung und Umsatzsteuer ab. Für die Daten, die du dabei eingibst, ist Paddle selbst verantwortlich, nicht ich. Paddle erhebt dafür zum Beispiel deinen Namen, deine E-Mail-Adresse, dein Land (und, je nach Zahlart, deine Anschrift) sowie deine Zahlungsdaten. Die E-Mail-Adresse, die du vor dem Kauf auf der Seite „Plus“ eingibst, geht erst mit dem Öffnen des Bezahldialogs direkt an Paddle und wird dort vorausgefüllt; ich speichere sie dabei nicht. Näheres steht in der Datenschutzerklärung von Paddle. Paddle kann Daten im Vereinigten Königreich und in weiteren Ländern verarbeiten; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Paddle.js erst nach deiner Zustimmung: Auf der Seite „Plus“ steht ein Knopf „Plus kaufen“ (für Schulen: die Knöpfe zum Online-Bezahlen). Wenn du ihn drückst, lädt dein Browser noch nichts. Zuerst erscheint am Knopf ein Hinweis, dass der Bezahldialog von Paddle geladen wird und Paddle dabei Cookies setzen kann. Erst mit dem Knopf „Weiter zu Paddle“ lädt dein Browser das Skript „Paddle.js“ von cdn.paddle.com und öffnet den Bezahldialog, der von Paddle-Servern kommt. Dabei erfährt Paddle deine IP-Adresse und die üblichen Browserangaben. Vorher findet keine Verbindung zu Paddle statt, auch kein Nachladen im Hintergrund. Paddle kann im Dialog Cookies oder ähnliche Speichereinträge auf deinem Gerät ablegen, die zum Bezahlen und zur Betrugsabwehr nötig sind; was genau, steht in der Datenschutzerklärung von Paddle. Wunschplan selbst setzt dafür nichts. Rechtsgrundlage für das Laden von Paddle.js und den Zugriff auf dein Gerät ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ich speichere sie nicht; sie gilt nur für den aktuellen Seitenbesuch. Du kannst sie widerrufen, indem du die Seite neu lädst und die Cookies von paddle.com in deinem Browser löschst. Die Zahlungsabwicklung selbst stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (du hast den Kauf selbst angestoßen). Nach der Zahlung leitet Paddle dich auf eine Dankeseite von Wunschplan zurück; diese lädt nichts von Paddle.

Was ich von Paddle erhalte: Damit dein Plus automatisch freigeschaltet wird, meldet mir Paddle den abgeschlossenen Kauf (Transaktionsnummer, Kundennummer, gekauftes Produkt, Zeitpunkt). Die E-Mail-Adresse, mit der du gekauft hast, rufe ich dazu kurz bei Paddle ab. Ich verrechne sie im Arbeitsspeicher zu derselben Prüfsumme wie bei der Anmeldung (Abschnitt 5) und ordne dem Konto mit dieser Prüfsumme das gekaufte Plus zu. Die Adresse selbst speichere ich nicht, weder in der Datenbank noch in Protokollen. Gibt es zu der Prüfsumme noch kein Konto, wird eines angelegt, damit es bei deiner ersten Anmeldung mit dieser Adresse schon Plus hat. Ein Willkommens-Test ist damit nicht verbunden.

Was bei mir gespeichert wird: Zum Konto gehört die Lizenz mit der Transaktionsnummer, dem Ablaufdatum (ein Jahr ab Kauf) und dem Zeitpunkt der Zuordnung. Wird ein Kauf erstattet oder dein Konto gelöscht, wird die Lizenz entfernt; die Transaktionsnummer bleibt dann, ohne Bezug zu dir und ohne Adresse, mit Grund und Zeitpunkt vermerkt, damit dieselbe Transaktion nicht erneut freischaltet (Art. 6 Abs. 1 lit. f DSGVO). Meldungen von Paddle merke ich mir nur mit ihrer Nummer und der Zeit, damit eine doppelte Meldung nichts doppelt tut, und lösche diese Vermerke nach 90 Tagen. Die Vermerke zu erstatteten Transaktionen und gelöschten Konten (nur Transaktionsnummer, Grund, Zeitpunkt) lösche ich nach zwei Jahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags: Freischaltung des gekauften Plus). Dauer: Die Lizenz bleibt, solange dein Konto besteht, und wird mit dem Löschen des Kontos entfernt (Abschnitt 5). Rechnungen, Zahlungs- und Steuerbelege bewahrt Paddle nach den handels- und steuerrechtlichen Vorgaben auf; bei mir liegen sie nicht.

7. Schulen: Bestellung auf Rechnung

Schulen können die Schullizenz auch auf Rechnung bestellen. Dafür gibt das Bestellformular auf der Seite „Plus“ Schulname, Rechnungsanschrift, Bundesland, Rechnungs-E-Mail-Adresse, Größe der Schullizenz und, wenn angegeben, eine Ansprechperson, eine Bestellnummer und einen Zusatz für die Rechnung an Paddle weiter (Abschnitt 6), damit Paddle die Rechnung stellen kann. Die Angaben speichere ich nur verschlüsselt und höchstens 24 Stunden, bis die bestellende Person den Bestätigungslink in der Mail an die Rechnungsadresse angeklickt hat; danach werden sie gelöscht. Dauerhaft bleibt bei mir nur die Zuordnung der Bestellung bei Paddle zum Code der Schule (Abonnement-Nummer, Code-Kennung, Datum der letzten Erinnerung) und der Name der Schule, ohne Adressen. Den Code schicke ich an die Adresse, die ich dafür kurz bei Paddle abrufe, und speichere sie nicht.

Bot-Prüfung (Cloudflare Turnstile): Klappst du auf der Seite „Plus“ das Bestellformular auf, lädt dein Browser erst dann ein Skript von challenges.cloudflare.com (Cloudflare, Inc., siehe Abschnitt 2). Es prüft, ob das Formular von einem Menschen ausgefüllt wird, und schickt das Ergebnis mit der Bestellung an meinen Server, der es bei Cloudflare gegenprüft. Dabei erfährt Cloudflare deine IP-Adresse und die üblichen Browserangaben; Cookies setzt Wunschplan dafür nicht. Wer das Formular nicht aufklappt, lädt nichts davon. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch des Formulars).

Der Name der Schule ist keine Angabe zu einer Person. Ich speichere ihn zum Code der Schule, wenn er bei der Bestellung angegeben wurde (beim Online-Kauf aus dem Pflichtfeld „Name der Schule“ vor dem Bezahlen, sonst aus der Firma, die beim Bezahlen angegeben wird). Er dient nur dazu, in der App im Konto-Dialog zu zeigen, über welche Schullizenz Plus gilt. Er steht nicht auf dem Ausdruck und nicht in den Plandaten. Dafür trägt die Bestätigung des Servers, die ein Konto mit Plus im eigenen Browser verwahrt, bei Plus über eine Schullizenz den Namen der Schule.

Gibt eine Schule beim Kauf freiwillig ihre Mail-Domain an (zum Beispiel schule.example), speichere ich diese Domain zum Code der Schule. Beim Einlösen des Codes prüft der Server, ob die Adresse des Kontos zu dieser Domain gehört; die Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung der Domain Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Weitergabe des Codes an Unbefugte).

8. Kontakt per E-Mail

Wenn du mir per E-Mail schreibst, werden deine E-Mail-Adresse, der Inhalt deiner Nachricht und die von dir angegebenen Kontaktdaten zur Bearbeitung deiner Anfrage gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nicht an Dritte weitergegeben und gelöscht, sobald deine Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das E-Mail-Postfach wird bei All-Inkl betrieben (siehe Abschnitt 2).

Anfragen zu Kooperationen

Ich frage gelegentlich Lehrkräfte, die in sozialen Netzwerken über Unterricht berichten, ob sie Wunschplan ausprobieren und vorstellen möchten. Dafür verarbeite ich geschäftliche Kontaktdaten, die sie selbst öffentlich angeben: Name oder Profilname, E-Mail-Adresse, das Profil und seine Themen. Ich entnehme sie dem Profil, dem Impressum oder der Website der Person. Zweck ist, eine Zusammenarbeit anzufragen und, wenn sie zustande kommt, abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, Wunschplan Menschen vorzustellen, die solche Anfragen öffentlich entgegennehmen. Die Daten liegen nur in meinem Postfach und einer eigenen Liste auf meinem Rechner und werden nicht weitergegeben.

Kommt keine Zusammenarbeit zustande, lösche ich die Daten spätestens sechs Monate nach dem letzten Kontakt, bei einer Absage sofort. Kommt sie zustande, bewahre ich die Unterlagen so lange auf, wie es das Steuerrecht verlangt (bis zu zehn Jahre). Du kannst dieser Verarbeitung jederzeit und ohne Begründung widersprechen, etwa mit einer kurzen Antwort auf meine Mail oder an info@wunschplan.com; dann lösche ich deine Daten, soweit keine Aufbewahrungspflicht entgegensteht. Deine weiteren Rechte stehen in Abschnitt 11.

9. Feedback-Formular (Umfrage)

Für Rückmeldungen gibt es eine Umfrage. Sie liegt nicht auf dieser Website, sondern bei Microsoft Forms (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland); die Links „Feedback geben“ auf der Website und in der App sowie die Karte in der App führen in einem neuen Tab dorthin. Das Formular ist nicht in diese Website eingebettet – solange du den Link nicht anklickst, wird nichts an Microsoft übertragen.

Die Umfrage ist anonym: Es wird kein Name und keine E-Mail-Adresse erhoben, eine Anmeldung ist nicht nötig. Was du in die Freitextfelder schreibst, sehe ich als Antwort; bitte trage dort keine Namen von Schüler:innen oder andere personenbezogene Daten ein. Für die Verarbeitung beim Aufruf des Formulars (etwa IP-Adresse, Browserdaten) ist Microsoft verantwortlich; Näheres steht in der Datenschutzerklärung von Microsoft. Microsoft kann Daten dabei auch in die USA übermitteln; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, daneben gelten die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO). Die Antworten liegen in meinem privaten Microsoft-Konto, nicht bei einer Schule oder einem anderen Träger. Rechtsgrundlage für die Auswertung der Antworten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die App anhand von Rückmeldungen zu verbessern). Die Antworten bewahre ich nur so lange auf, wie sie für die Weiterentwicklung gebraucht werden.

Ob dich die App nach dem ersten berechneten Plan nach Feedback fragt, merkt sich dein Browser lokal (localStorage, ohne personenbezogene Daten) – damit die Frage nach „Später“ oder „Nein danke“ nicht ständig wiederkommt.

Auf iPhone und iPad zeigt die App einmal einen Hinweis, wie du sie auf den Home-Bildschirm legst. Dass der Hinweis schon gezeigt wurde, merkt sich dein Browser lokal (localStorage: nur die Angabe „gezeigt“ und das Datum, ohne personenbezogene Daten). Der Eintrag bleibt auf deinem Gerät und wird nicht übertragen; er ist erforderlich, damit der Hinweis nicht bei jedem Besuch wiederkommt (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Cookies

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken. Es gibt nur technisch notwendige Cookies (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. b bzw. f DSGVO) und, beim Kauf, die Cookies von Paddle nach deiner Zustimmung:

Dieselbe Vorschrift gilt für alles andere, was im Speicher deines Browsers abgelegt wird (Abschnitte 3, 5, 6 und 10): deine Pläne auf einem privaten Gerät, deine Einstellungen, die Programmdateien für den Start ohne Verbindung und, beim optionalen Konto, die Bestätigung deiner Freischaltung. Die App legt dort nur ab, was sie braucht, um die Funktionen bereitzustellen, die du nutzt; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wende dich dazu an die oben genannte Kontaktadresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz Niedersachsen oder bei der Behörde deines Bundeslands (Liste der Landesbehörden).

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO. Die Sitzplanvorschläge berechnet die App auf deinem Gerät; was davon gilt, entscheidest du.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite (Server-Logfiles, Cloudflare, Missbrauchsschutz beim Konto, Vermerke zu erledigten Käufen, Prüfung der Schul-Domain, E-Mail-Anfragen, Anfragen zu Kooperationen, Auswertung der Umfrage), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen.

12. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem Stand unten.

Stand: 23. Oktober 2026