Website & Apps

Datenschutzhinweise

Stand: 20. Oktober 2026

1. Verantwortlicher und Kontakt

Edzart Sinning, Asternweg 4, 34225 Baunatal, Deutschland. E-Mail für Datenschutzanfragen: esinning@web.de. Für den schulischen Einsatz legt die jeweils zuständige schulische Stelle Zweck, Umfang und Rechtsgrundlage der Verarbeitung von Schülerdaten fest.

2. Besuch dieser Website und GitHub Pages

Diese Informationswebsite wird über GitHub Pages bereitgestellt. Beim Besuch erhält GitHub technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse. GitHub erklärt, dass IP-Adressen von Besuchern von GitHub-Pages-Websites aus Sicherheitsgründen protokolliert und gespeichert werden. Wir verwenden die Bereitstellung zur zuverlässigen und sicheren Veröffentlichung unserer Produktinformationen und Anleitung. Rechtsgrundlage für unseren Einsatz des Hostings ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Website.

GitHub nennt GitHub, Inc. und GitHub B.V. als verantwortliche Gesellschaften für seine Dienste. Verarbeitung kann auch in den USA erfolgen. GitHub beschreibt dafür unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: GitHub-Datenschutzerklärung.

Für die Aufbewahrung technischer Verbindungs- und Sicherheitsprotokolle gelten die in der GitHub-Datenschutzerklärung beschriebenen Kriterien. Eine feste Speicherfrist speziell für die IP-Protokolle von GitHub Pages wird dort nicht genannt.

Der eigene Seitencode enthält keine Analyse- oder Werbeskripte, extern geladenen Schriftarten, Cookies oder dauerhafte Browserspeicherung. Die Anleitungssuche läuft im Browser. Die Website benötigt keine Anmeldung. Externe Verweise werden erst beim Anklicken aufgerufen.

3. Daten in Sitzplan Manager Pro

Die App verarbeitet die eingegebenen Klassen- und Schülerdaten, Sitzpläne, Raumkonfigurationen und die Daten der genutzten Unterrichtsfunktionen. Dazu können Namen, Geschlechtsangaben, Sitzregeln, Abwesenheitsangaben und Toilettenzeiten gehören. Welche Felder genutzt werden, hängt von der Bedienung ab.

Die Hauptapp speichert Unterrichtsdaten lokal im App-Bereich des Geräts. Klassen- und Raumdaten bleiben grundsätzlich bis zu einer Änderung, Löschung oder Wiederherstellung gespeichert. Für Verläufe und Sicherungen können die Aufbewahrungsregeln der jeweiligen Funktion gelten. Betriebssystem-Sicherungen und selbst gewählte Exportorte können zusätzliche Kopien enthalten. Über Zweck und zulässigen Umfang der schulischen Verarbeitung entscheidet die hierfür verantwortliche schulische Stelle; beachte deren Vorgaben.

Optionale Schulplattform-Verbindung

Bei Nutzung der UNTIS-Einrichtung verbindet sich die App mit der von dir ausgewählten Schuladresse. Anmelde- und Sitzungsdaten werden für diese Verbindung verwendet; gespeicherte Zugangsdaten liegen im Schlüsselbund des Geräts, WebKit verwaltet Sitzungscookies im App-Bereich. Anmeldepasswörter und Sitzungscookies dieser Schulverbindung werden nicht an Pocket oder Supabase weitergegeben. Für die Schulplattform gelten zusätzlich die Vorgaben der Schule und die Datenschutzhinweise des jeweiligen Dienstes.

4. Optionale Pocket-Kopplung über Supabase

Supabase wird für die optionale Verbindung mit Sitzplan Pocket genutzt. Ohne Einrichtung dieser Verbindung werden Klassen- und Unterrichtsdaten nicht über die Pocket-Synchronisation an Supabase übertragen. Bereits beim Einrichten können Daten übertragen werden.

Übertragen werden Klassenbezeichnungen, Schülernamen und Geschlechtsangaben, Raum- und Tischdaten, Sitzzuweisungen, Stundenplandaten sowie Toilettenereignisse mit Namen und Zeitpunkten. Der Datenstand umfasst die gespeicherten Klassen und Räume, nicht ausschließlich die gerade ausgewählte Klasse.

Nutzdaten werden vor der Übertragung mit AES-GCM verschlüsselt. Der Kopplungsschlüssel wird jedoch zugleich zur Zugriffsprüfung an Supabase übertragen. Eine Ende-zu-Ende-Verschlüsselung, bei der der Server keinen Zugang zum Schlüssel erhält, wird deshalb nicht zugesichert. Technische Kopplungs-, Geräte- und Ereigniskennungen sowie Zeitstempel werden ergänzend gespeichert.

Die primäre Datenbank für die Pocket-Verbindung ist in West EU (Irland), eu-west-1, eingerichtet. Das bedeutet nicht, dass sämtliche Support-, Protokoll- oder sonstigen Verarbeitungsvorgänge ausschließlich in der EU stattfinden. Informationen zu Supabase, Unterauftragnehmern und internationalen Übermittlungen stehen in der Supabase-Datenschutzerklärung und im Data Processing Addendum.

Speicherfristen und Löschung

Einzelne Ereignisse älter als 30 Tage werden bei neuen Ereignissen derselben Kopplung sowie durch eine tägliche Serverbereinigung entfernt. Der aktuelle Datenstand wird unabhängig davon gespeichert.

Beim Trennen der Pocket-Verbindung in den aktualisierten Apps wird die Löschung des Datenstands, der Ereignisse und des Kopplungseintrags aus den aktiven Servertabellen angefordert. Ohne Internet wird der Auftrag lokal vorgemerkt und beim erneuten Öffnen derselben App mit Internetzugang nachgeholt. Bis zur erfolgreichen Bestätigung können die Daten auf dem Server verbleiben. Wird die App vorher deinstalliert oder ihr Speicher gelöscht, kann der lokale Löschauftrag verloren gehen.

Zusätzlich entfernt eine tägliche Serveraufgabe Kopplungen einschließlich ihrer Datenstände und Ereignisse, wenn seit 56 Tagen kein authentifizierter Pocket-Datenabruf stattgefunden hat. Uploads der Hauptapp verlängern diese Frist nicht. Neue Kopplungen beginnen mit ihrer Einrichtung; beim erstmaligen Einrichten dieser Regel am 12. Oktober 2026 erhielten bestehende Kopplungen eine 56-tägige Schonfrist. Bei ordnungsgemäßem Betrieb erfolgt die Löschung beim nächsten täglichen Lauf nach Ablauf der Frist. Ausfälle oder eine pausierte Datenbank können sie verzögern.

Nach der Löschung bleibt ein minimaler Sperrvermerk aus einem Hash der alten Kopplungs-ID gespeichert, damit ein altes Gerät die Verbindung nicht wiederherstellt. Dieser Hash wird derzeit ohne festgelegte Ablaufzeit aufbewahrt und nicht pauschal als anonym eingestuft. Er enthält keine Schülerdaten oder Kopplungsgeheimnisse.

Die Löschung aus aktiven Servertabellen entfernt nicht automatisch lokale Klassen und Sitzpläne, exportierte Sicherungen oder archivierte offene Pocket-Ereignisse auf Geräten. Diese Kopien werden am jeweiligen Speicherort verwaltet. Für technische Anbieterprotokolle und Anbieter-Backups gelten die jeweiligen Aufbewahrungsregeln des Dienstanbieters.

Für eine schulische Pocket-Nutzung sind die Vorgaben der verantwortlichen Schule maßgeblich. Die Freischaltung einer Kopplung ersetzt keine erforderliche schulische Freigabe für die Übertragung personenbezogener Daten.

5. Sicherungen und Exporte

Die Anleitung beschreibt verschlüsselte .smpbackup-Sicherungen, JSON-Exporte und PDF-Ausgaben. Exportierte Dateien werden am gewählten Speicherort abgelegt und können personenbezogene Daten enthalten. Schütze diese Dateien vor unberechtigtem Zugriff. JSON und PDF sind nicht automatisch durch das Passwort einer verschlüsselten Sicherung geschützt.

6. Supportanfragen

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt der Nachricht zur Bearbeitung der Anfrage. Je nach Anliegen sind Art. 6 Abs. 1 lit. b oder lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse ist die Beantwortung von Produkt- und Supportfragen. Für den Support wird ein WEB.DE-Postfach verwendet. Die Speicherdauer richtet sich nach dem Bearbeitungszweck und gegebenenfalls gesetzlichen Aufbewahrungspflichten. Bitte übermittle keine personenbezogenen Schülerdaten, Passwörter oder Kopplungscodes.

7. In-App-Käufe über Apple StoreKit

Sitzplan Manager Pro wird durch einen einmaligen In-App-Kauf mit Apple StoreKit freigeschaltet. Sitzplan Pocket verwendet ein Abonnement. Preis, Laufzeit und gegebenenfalls Verlängerungsbedingungen werden im jeweiligen Kaufangebot angezeigt. StoreKit stellt der App Kauf- und Transaktionsinformationen zur Verfügung, um eine Kaufberechtigung zu erkennen und vorhandene Käufe wiederherzustellen. Informationen zur Verarbeitung durch Apple findest du in Apples Datenschutzerklärung.

Die Hauptapp prüft verifizierte Kaufberechtigungen über StoreKit und verwaltet den Lizenzstatus auf dem Gerät. Für die Testphase werden Beginn und letzter bekannter Zeitpunkt lokal gespeichert. Kauf und Zahlungsabwicklung erfolgen im Apple-Kaufdialog. Diese Angaben sind von den Unterrichtsdaten und der optionalen Pocket-Synchronisation zu unterscheiden.

8. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei Verarbeitung auf Grundlage berechtigter Interessen kann ein Widerspruchsrecht bestehen. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Kontakt für Anfragen: esinning@web.de. Für den Anbieter mit Sitz in Baunatal ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig. Die zuständige Aufsicht für schulische Verarbeitungen richtet sich nach der jeweiligen verantwortlichen Stelle. Anfragen zu schulisch verwalteten Schülerdaten sind an die hierfür verantwortliche Stelle zu richten.

9. Datenbereitstellung und Sitzvorschläge

Du bestimmst, welche Klassen- und Schülerdaten du in der App eingibst. Ohne entsprechende Angaben lassen sich einzelne Funktionen nicht sinnvoll nutzen. Optionale Angaben und die Pocket-Kopplung richten sich nach deinem Bedarf und den schulischen Vorgaben. Erzeugte Sitzpläne und Gruppen sind Vorschläge, die du prüfen und manuell ändern kannst.

10. Mikrofon beim Noise-Meter · Version 1.2

Für Version 1.2 ist ein optionales Noise-Meter vorgesehen. Erst nach „Messung starten“ fragt die App die Mikrofonfreigabe des Betriebssystems an. Das Audiosignal wird im Arbeitsspeicher zur aktuellen Pegelberechnung verarbeitet; es werden keine Tonaufnahmen gespeichert oder übertragen. Nur die gewählte Ampelgrenze und ein optionaler Referenzabgleich werden lokal gespeichert. „Messung stoppen“ beendet den Zugriff; die Mikrofonfreigabe lässt sich zusätzlich in den Betriebssystem-Einstellungen entziehen. Die Website-Vorschau selbst greift nicht auf dein Mikrofon zu.