Datenschutzerklärung
für die App koulu und für die Website koulu.schule — Stand: 13.10.2026
Die Abschnitte 1 bis 9 beschreiben die App. Was beim Besuch dieser Website selbst anfällt — sie wird wie jede Website von einem Server ausgeliefert, der den Abruf protokolliert —, steht in Abschnitt 10.
Das Wichtigste zuerst
koulu speichert alle deine Daten auf deinem Gerät. Es gibt kein Benutzerkonto, keine Registrierung und keinen koulu-Server. Über die App erheben wir keine personenbezogenen Daten, weil bei uns keine ankommen.
Es gibt in koulu keine Werbung, keine Analyse, kein Tracking und keine Absturzberichte an Dritte. Die App baut von sich aus keine Verbindung ins Internet auf — auch die Ferien- und Feiertagsdaten sind in der App enthalten und werden nicht abgerufen.
Daten verlassen dein Gerät nur, wenn du das selbst tust: über eine Synchronisierung oder einen Export, den du einrichtest — dann zu einem Speicherort, den du auswählst, und verschlüsselt —, oder indem du einen einzelnen Anhang weitergibst, so wie jede andere Datei auf deinem Gerät.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser App und mit dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Felix Lauton
Stralsunder Weg 7
75031 Eppingen
Deutschland
E-Mail: datenschutz@koulu.schule
2. Welche Daten koulu verarbeitet
koulu verarbeitet ausschließlich die Daten, die du selbst eingibst. Das sind je nach Nutzung:
- dein Stundenplan, dein Zeitraster, deine Schuljahre und dein Bundesland;
- deine Termine, Notizen, Wochen-To-dos und Pausenaufsichten;
- Angaben zu deinen Schülerinnen und Schülern: Vor- und Nachname, Geschlecht, Geburtsdatum, Adresse sowie Telefonnummer und E-Mail-Adresse der Erziehungsberechtigten — soweit du sie einträgst;
- Klassenlisten (Häkchen, z. B. „Elternbrief unterschrieben") und Notizen zu einzelnen Schülerinnen und Schülern;
- Leistungen und Noten;
- Fotos und Dateien, die du selbst an eine Notiz anhängst — etwa der abfotografierte unterschriebene Elternbrief oder ein Attest.
Diese Daten liegen in einer Datenbank innerhalb des geschützten Speicherbereichs der App auf deinem Gerät; die angehängten Fotos und Dateien liegen als Dateien im selben geschützten Bereich. Andere Apps können weder auf das eine noch auf das andere zugreifen. Eine Ausnahme beschreibt Abschnitt 6: Eine geplante Geburtstagserinnerung verwahrt dein Betriebssystem, bis sie erscheint.
Anhänge und die Synchronisierung: Hast du die Synchronisierung (Abschnitt 4) eingerichtet, überträgt koulu auch die angehängten Dateien — jede als eigene, auf dem Gerät verschlüsselte Datei, neben dem verschlüsselten Eintrag, der zur Notiz gehört (zu welcher Notiz der Anhang gehört, Dateityp, Größe, Zeitpunkt, eine Prüfsumme seines Inhalts und, sofern vorhanden, sein Dateiname). Unter Einstellungen → „Daten & Sicherung" → „Synchronisierung" kannst du das für ein Gerät abschalten („Anhänge synchronisieren") — dann bleiben neue Dateien auf diesem Gerät, die Notizen werden weiter abgeglichen, und schon übertragene bleiben beim Anbieter — oder, außer im Browser, auf WLAN beschränken; dann warten sie auf das nächste WLAN. Ohne Synchronisierung kommt eine Datei über eine exportierte Sicherung (Abschnitt 5) auf ein zweites Gerät — dabei sind Anhänge voreingestellt, du kannst sie aber abwählen. Und wie jede andere Datei auf deinem Gerät kannst du einen Anhang jederzeit selbst weitergeben: „Teilen" übergibt ihn an die App oder den Empfänger, den du auswählst (im Browser heißt die Schaltfläche „Öffnen" und gibt die Datei an den Browser weiter).
Was in einem Foto sonst noch steckt: koulu verkleinert große Fotos beim Anhängen und rechnet sie dabei neu; kleinere Fotos und alle übrigen Dateien legt es so ab, wie du sie ausgewählt hast — samt der Angaben, die Kamera oder Programm in die Datei geschrieben haben. Dazu kann der Aufnahmezeitpunkt gehören und, wenn du die Standortangabe in deiner Kamera eingeschaltet hast, auch der Ort der Aufnahme. koulu wertet davon nichts aus, entfernt es aber auch nicht.
Gesundheitsdaten in einem Anhang: Hängst du ein Attest oder ein anderes ärztliches Schreiben an eine Notiz — abfotografiert oder als PDF —, enthält dieser Anhang Gesundheitsdaten eines Kindes und damit eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Das gehört zum Schulalltag; es ist aber die empfindlichste Kategorie, die koulu überhaupt halten kann.
Nicht im Backup deines Geräts: koulu nimmt seine Daten vom Backup aus, das dein Gerät selbst anlegt — dem iCloud-Backup und dem Backup am Computer auf iPhone und iPad, dem Google-Backup auf Android. Sie werden dadurch nicht zu Apple oder Google hochgeladen. Das bedeutet auch: Ein neues Gerät startet in der Regel leer. Deine Daten bringst du über die Synchronisierung (Abschnitt 4) oder eine exportierte Sicherung (Abschnitt 5) dorthin. Ob eine direkte Übertragung von Gerät zu Gerät beim Einrichten eines neuen Geräts koulus Daten mitnimmt, entscheidet das Betriebssystem, nicht koulu — auch dabei geht nichts an Apple oder Google. Ein Backup, das eine frühere Version von koulu noch mitgesichert hat, bleibt bei Apple oder Google, bis du es dort löschst.
Rechtlich heißt das: für die Daten deiner Schülerinnen und Schüler bist du beziehungsweise deine Schule verantwortlich, nicht wir — wir erhalten sie zu keinem Zeitpunkt. Bitte kläre mit deiner Schule oder deiner Schulaufsicht, ob und wie du dienstlich Schülerdaten auf einem Gerät verarbeiten darfst; die Regeln dazu unterscheiden sich je nach Bundesland und Schulform. Für dieses Gespräch gibt es eine eigene Seite: Hinweise für Schulen und Datenschutzbeauftragte beschreibt in einem Stück, was koulu technisch tut — einschließlich der Frage nach einem Auftragsverarbeitungsvertrag.
3. Keine Datenerhebung durch die App
koulu enthält keine Analyse- oder Werbe-SDKs, kein Crash-Reporting und keine Werbe-Identifier. Es findet kein Tracking über Apps oder Websites hinweg statt (Art. 4 Nr. 4 DSGVO). Wir führen keine Nutzungsprofile und erhalten keine Information darüber, ob, wann oder wie du koulu benutzt.
4. Optionale Synchronisierung („bring your own cloud")
koulu kann deine Daten zwischen mehreren Geräten abgleichen. Die Synchronisierung ist standardmäßig ausgeschaltet; ohne sie verlässt kein Byte dein Gerät. Schaltest du sie ein, wählst du selbst den Speicherort:
- einen eigenen Nextcloud- oder WebDAV-Server,
- Microsoft OneDrive,
- Apple iCloud (nur auf iPhone und iPad).
Ende-zu-Ende-verschlüsselt: koulu verschlüsselt alle Inhalte auf deinem Gerät mit AES-256-GCM, bevor sie hochgeladen werden. Der Schlüssel dafür wird beim Einrichten auf deinem ersten Gerät erzeugt und im geschützten Speicher des Geräts abgelegt (im Browser: siehe unten). Damit ein zweites Gerät dazukommen kann, liegt er auch beim Speicheranbieter — aber nur in verschlüsselter Form, in einer kleinen Schlüsseldatei, die sich allein mit deinem Wiederherstellungscode öffnen lässt. Den Code kennst nur du; er wird nirgends hochgeladen, und aus der Schlüsseldatei lässt er sich nicht zurückrechnen. Dein Speicheranbieter erhält dadurch nur unlesbare Daten und kann weder Namen noch Noten noch Notizen sehen. Verlierst du den Code und alle Geräte, kann niemand die synchronisierten Daten mehr öffnen — auch wir nicht. Das gilt genauso für die Fotos und Dateien an deinen Notizen (Abschnitt 2).
Was dein Speicheranbieter trotzdem sehen kann: Verschlüsselung verbirgt den Inhalt, nicht, dass es Dateien gibt. Der Anbieter sieht, wie viele Geräte synchronisieren, wann sie das tun, und — seit Anhänge mitübertragen werden — dass es Anhänge gibt, wie viele es sind, wie groß jeder ist und an den Zeitstempeln, wann einer dazukam oder (frühestens 30 Tage nach dem Löschen) verschwand. Jede Anhang-Datei heißt beim Anbieter nach einer Prüfsumme ihres Inhalts, nie nach dem Dateinamen oder einem Namen aus deiner Klasse. Daraus folgt eine Grenze, die du kennen solltest: Der Anbieter — oder wer sonst Zugang zu deinem Speicher hat — kann, wenn er genau dieselbe Datei besitzt, die Prüfsumme ausrechnen und so erkennen, dass sie auch in deinem Speicher liegt. Lesen kann er dadurch nichts, was er nicht ohnehin hat.
Was wir sehen: Es gibt keinen koulu-Server, und deine Daten erreichen uns zu keinem Zeitpunkt — auch nicht verschlüsselt. Zwei Dinge gehören allerdings uns und nicht dir: die Anwendung, die koulu bei Microsoft für die OneDrive-Anmeldung registriert hat, und der CloudKit-Container, den Apple für koulu führt — die Daten darin liegen weiterhin in deiner privaten iCloud. Deren Verwaltungskonsolen zeigen uns aggregierte Nutzungszahlen — etwa wie viele Anmeldungen oder Anfragen es gab —, aber keine Inhalte. Die Anmeldeprotokolle unserer Microsoft-Registrierung zeigen uns keine Anmeldungen bei koulu: Meldest du dich mit einem privaten Microsoft-Konto an, protokolliert Microsoft das in seinem eigenen Verbraucherdienst, bei einem Konto deiner Schule im Verzeichnis der Schule — nicht bei uns (nachgesehen am 28.09.2026, bei laufenden OneDrive-Synchronisierungen). Das ist dieselbe Art von Statistik, die Abschnitt 8 für den App Store beschreibt.
Was koulu beim Anbieter abfragt: Bei Microsoft fordert koulu genau
zwei Berechtigungen an: den Zugriff auf seinen eigenen App-Ordner
(Files.ReadWrite.AppFolder) und die Möglichkeit, die Anmeldung ohne erneutes
Einloggen zu verlängern (offline_access). koulu erhält damit keinen Zugriff
auf andere Dateien deines Kontos und fragt keine Identitätsdaten ab — weder Name noch
E-Mail-Adresse des Kontos. Es merkt sich nur eine Kennung des Laufwerks, die außerhalb
von koulu nichts bedeutet, um beim nächsten Mal dasselbe Konto wiederzuerkennen. Bei
Nextcloud und WebDAV meldet sich koulu mit dem Benutzernamen und dem Passwort an, das
du eingibst — bei Nextcloud einem App-Passwort —, und schreibt in einen eigenen Ordner
koulu an der Adresse, die du einträgst; hast du nur die Adresse deiner
Nextcloud eingetragen, liegt er auf der obersten Ebene deiner Dateien. Bei Apple legt
koulu deine verschlüsselten Daten in einem eigenen, für koulu reservierten Bereich deiner
privaten iCloud ab (CloudKit); außerhalb dieses Bereichs liest koulu nichts, fragt
keine Identitätsdaten ab und speichert keine Zugangsdaten — es nutzt den Apple-Account,
mit dem dein Gerät bei iCloud angemeldet ist. Was dort liegt, belegt deinen eigenen
iCloud-Speicher.
Wo Zugangsdaten und Schlüssel liegen: Auf iPhone, iPad und Android speichert koulu das Passwort, die Microsoft-Zugangstoken und den Schlüssel im Schlüsselbund deines Geräts (iOS Keychain / Android Keystore). Sie lassen sich nicht auf ein anderes Gerät übertragen; auf iPhone und iPad sind sie zudem nur lesbar, solange das Gerät entsperrt ist. Im Browser (auch in der installierten App unter Windows) legt koulu Passwort, Token und Schlüssel im Speicher des Browsers für diese Adresse ab (IndexedDB), damit du sie nicht bei jedem Start neu eingeben musst. Dort liegen sie verschlüsselt, mit einem Schlüssel, den der Browser selbst erzeugt und keiner Webseite herausgibt, so dass sie nirgends im Klartext stehen. Dieser Schlüssel liegt allerdings ebenfalls in deinem Browserprofil: Wer eine Kopie der Profildateien hat, kann die Einträge mit etwas Aufwand entschlüsseln. Davor schützen das Benutzerkonto und die Festplattenverschlüsselung deines Rechners (etwa BitLocker oder FileVault). Wer den Browser mit deinem Profil benutzen kann, kann auch koulu darin öffnen; ein gemeinsam genutzter Rechner braucht deshalb ein eigenes Benutzerkonto. Beim Trennen der Verbindung und bei „Alle Daten beim Anbieter löschen" entfernt koulu diese Einträge wieder; das Löschen der Websitedaten im Browser entfernt sie ebenfalls.
Welche Rolle der Speicherort hat: Wer für die Daten deiner Schülerinnen und Schüler verantwortlich ist, steht in Abschnitt 2. Was sich mit dem Speicherort ändert, ist, wohin diese Daten — verschlüsselt — gelangen:
- Deine private Cloud — dein persönliches OneDrive, deine private iCloud oder ein eigener Server außerhalb der Schule: Der Anbieter ist ein Empfänger außerhalb der Schule, für den seine eigenen Bedingungen und seine eigene Datenschutzerklärung gelten. Eine private Cloud ist möglicherweise von deiner Schule nicht für Daten deiner Schülerinnen und Schüler freigegeben.
- Die Nextcloud oder der WebDAV-Server deiner Schule: Die Daten bleiben in der Infrastruktur deiner Schule — beziehungsweise bei dem Dienstleister, den die Schule dafür beauftragt hat. Es gelten die Regeln, die deine Schule für diesen Speicher festgelegt hat.
- OneDrive in einem Microsoft-365-Konto deiner Schule: Microsoft verarbeitet die Daten dann im Auftrag deiner Schule, unter dem Vertrag, den die Schule mit Microsoft geschlossen hat; der koulu-Ordner liegt in diesem Schulkonto.
In allen drei Fällen gilt: Ob du Daten deiner Schülerinnen und Schüler an diesem Ort ablegen darfst, entscheidet deine Schule, nicht koulu.
Rechtsgrundlage: Für deine eigenen Daten — Stundenplan, Termine, Notizen — entscheidest du allein, ob du sie synchronisierst: Du richtest die Verbindung selbst ein und beendest sie jederzeit in den Einstellungen. Für Daten deiner Schülerinnen und Schüler, die du für deine Schule verarbeitest, richtet sich die Rechtsgrundlage nach dem Schulrecht deines Bundeslands und den Vorgaben deiner Schule — nicht nach einer Einwilligung, die du in koulu erteilst. Welche Speicherorte dafür zugelassen sind, sagt dir deine Schule beziehungsweise deren Datenschutzbeauftragte oder Datenschutzbeauftragter.
Gelöschte Anhänge: Entfernst du einen Anhang oder die Notiz, an der er hängt, löscht koulu die Datei bei deinem Speicheranbieter nicht sofort, sondern erst, wenn sie mindestens 30 Tage lang zu keiner Notiz mehr gehört hat. So verliert ein Gerät, das gerade länger offline ist, nichts, was es noch braucht. Ein Gerät, auf dem „Anhänge synchronisieren" aus ist oder das auf WLAN wartet, löscht dort nichts; synchronisiert keines deiner Geräte mehr Anhänge, bleiben die Dateien liegen, bis du den Ordner selbst entfernst (siehe „Aufbewahrung und Löschung").
Aufbewahrung und Löschung: Trennst du die Verbindung, hört koulu auf zu synchronisieren und entfernt Zugangsdaten — soweit vorhanden — und Schlüssel von diesem Gerät. Gelöscht wird dabei nichts — weder auf dem Gerät noch bei einem der drei Anbieter. Die verschlüsselten Daten und die Schlüsseldatei bleiben dort liegen, bis du sie selbst entfernst; ohne den Wiederherstellungscode sind sie für niemanden lesbar.
Alle Daten beim Anbieter löschen: Unter Einstellungen → Daten & Sicherung → Synchronisierung löscht koulu auf Wunsch alles, was es bei deinem Anbieter abgelegt hat — Datensätze, Anhänge und die Schlüsseldatei — und trennt danach die Verbindung. Auf dem Gerät bleibt alles erhalten, lokale Sicherungen eingeschlossen. Beim Anbieter bleibt eine winzige Datei ohne Inhalte zurück, deren Name nur eine Kennung des gelöschten Schlüssels trägt. An ihr erkennen deine anderen Geräte die Löschung und hören auf zu synchronisieren, statt die Daten neu hochzuladen. Geräte mit einer älteren koulu-Version erkennen sie nicht — aktualisiere sie vorher oder trenne sie. Wenn du koulu nicht mehr nutzt: erst „Alle Daten beim Anbieter löschen“, dann die App löschen.
Von Hand entfernst du die Daten so — samt der kleinen Datei:
-
Nextcloud / WebDAV: Lösche den Ordner
kouluin der Dateien-App deiner Nextcloud oder mit einem beliebigen WebDAV-Programm. Er liegt unter der Adresse, die du in koulu eingetragen hast — bei einer Nextcloud, von der du nur die Adresse eingetragen hast, auf der obersten Ebene deiner Dateien. Das App-Passwort ziehst du in Nextcloud unter Einstellungen → Sicherheit zurück. - OneDrive: Lösche in deinem OneDrive den Ordner „koulu-mobile" unter „Apps". Die Freigabe für koulu bleibt in deinem Microsoft-Konto bestehen, bis du sie dort unter den Apps und Diensten mit Kontozugriff entfernst — bei einem Schulkonto gegebenenfalls über die Schule.
- iCloud: Einstellungen → Apple-Account → iCloud → Speicher verwalten → koulu.
Beachte, dass dein Anbieter gelöschte Dateien in einem Papierkorb oder als ältere Versionen aufbewahren kann; endgültig weg sind sie erst, wenn auch Papierkorb und Versionsverlauf geleert sind.
5. Datensicherung und Export
koulu legt Sicherungen deiner Daten auf deinem Gerät an: automatisch in einstellbaren Abständen (standardmäßig täglich), auf Wunsch von dir selbst, und als Sicherheitskopie, bevor etwas Großes passiert — bevor du einen früheren Stand wiederherstellst, auf die Beispieldaten zurücksetzt, alle Daten löschst und leer startest oder ein Schuljahr überführst. Sie liegen im selben geschützten Bereich wie deine laufenden Daten. koulu lädt sie nirgendwo hoch, auch nicht in die Cloud, mit der du synchronisierst, und nimmt sie wie deine laufenden Daten vom Backup deines Geräts aus. Von den automatischen und den Sicherheitskopien bleiben jeweils die zehn jüngsten; ältere räumt koulu weg. Deine eigenen Sicherungen räumt es nicht weg — bei zehn davon bittet es dich, eine zu löschen, statt selbst eine auszuwählen. Wie oft gesichert wird — oder ob überhaupt — und welchen Stand du löschen möchtest, entscheidest du unter Einstellungen → „Datensicherung".
Du kannst deine Daten als Datei exportieren. Wo diese Datei landet — Dateien-App, E-Mail, USB-Stick, Cloud — entscheidest du. Die Datei ist nie im Klartext lesbar; auf Wunsch schützt du sie zusätzlich mit einem eigenen Passwort, und erst dann ist sie gegen jemanden geschützt, der die Datei in die Hände bekommt. koulu erhält keine Kopie.
Die Anhänge deiner Notizen nimmt diese Datei mit, solange du sie beim Export nicht abwählst — mit ihnen auch ein Attest oder ein anderes ärztliches Schreiben, das du angehängt hast. Sie stecken dann im selben Inhalt wie der Rest und machen die Datei entsprechend größer; für sie gilt derselbe Satz wie oben: nicht im Klartext lesbar, und gegen jemanden, der die Datei in die Hände bekommt, geschützt erst mit deinem eigenen Passwort.
6. Berechtigungen
koulu fragt Systemberechtigungen nur dann ab, wenn du eine Funktion benutzt, die sie braucht — und lehnst du ab, funktioniert alles Übrige weiter. Das sind drei: der Zugriff auf die Kamera, sobald du ein Foto als Anhang zu einer Notiz aufnimmst, die Erlaubnis für Mitteilungen, wenn du die Geburtstagserinnerung einschaltest, und auf iPhone und iPad die Erlaubnis für Face ID, wenn du die App-Sperre einschaltest. Auf Android 9 und älter fragt das System beim Fotografieren zusätzlich nach dem Speicherzugriff, den die Kamera dort braucht. Keinen Standort, kein Mikrofon, keine Kontakte und keinen Kalender fragt koulu ab. Für ein Foto aus deiner Mediathek, für eine Datei, die du an eine Notiz hängst, und für den Import oder Export einer Sicherungsdatei öffnet das Betriebssystem seine eigene Auswahl — dafür braucht koulu keine Berechtigung und sieht dabei nur, was du auswählst. Wo ein so aufgenommenes oder ausgewähltes Foto und eine so ausgewählte Datei danach liegen und wann sie dein Gerät verlassen können, steht in Abschnitt 2.
Die App-Sperre: Schaltest du sie unter Einstellungen → „Daten & Sicherung“ ein, fragt koulu beim Öffnen nach Face ID, Touch ID, deinem Fingerabdruck oder deinem Gesicht, ersatzweise nach dem Code deines Geräts. Die Prüfung macht dein Betriebssystem: koulu erfährt nur, ob sie geklappt hat, und bekommt weder ein Bild deines Gesichts noch deinen Fingerabdruck oder deinen Code zu sehen. Ob die Sperre an ist, merkt sich koulu nur auf diesem Gerät; das geht weder in die Synchronisierung noch in eine Sicherungsdatei von koulu.
Was in einer Geburtstagserinnerung steht: Sie nennt die Kinder, die in den kommenden sieben Tagen Geburtstag haben, mit Vor- und Nachnamen und mit dem Tag — bei mehr als drei Kindern die drei nächsten und die Zahl der übrigen. Wie jede Mitteilung ist sie damit auch auf dem gesperrten Bildschirm zu lesen, solange du in den Einstellungen deines Geräts nichts anderes festgelegt hast. Weil dabei Namen von Kindern sichtbar werden, ist es deine Entscheidung: Du schaltest die Erinnerung ein, du wählst Wochentag und Uhrzeit, du schaltest sie in koulu wieder aus — und die Erlaubnis für Mitteilungen kannst du jederzeit in den Einstellungen deines Geräts entziehen. Ohne sie bleibt koulu vollständig nutzbar; nur die Erinnerung kommt dann nicht.
Erzeugt wird die Erinnerung auf deinem Gerät: Es gibt keinen Push-Dienst und keinen Server, der davon erfährt. koulu übergibt die Erinnerungen von bis zu acht Wochen aber im Voraus an dein Betriebssystem, das sie bis zur jeweiligen Uhrzeit verwahrt — mit den Namen darin, und damit außerhalb des geschützten Bereichs der App aus Abschnitt 2. Schaltest du die Erinnerung in koulu aus, bestellt koulu die geplanten Mitteilungen wieder ab; entziehst du die Erlaubnis im Betriebssystem, bestellt koulu sie spätestens beim nächsten Öffnen der App ab.
7. Deine Rechte
Dir stehen die Rechte aus Art. 15 bis 21 DSGVO zu — Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch — sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Da wir über die App keine Daten von dir verarbeiten, kannst du diese Rechte dort unmittelbar selbst ausüben: Einsicht und Berichtigung in der App, Übertragbarkeit über den Export, Löschung über die Zurücksetzen-Funktionen in den Einstellungen oder durch Löschen der App. Für die Daten, die beim Besuch dieser Website anfallen, gilt Abschnitt 10. Fragen dazu beantworten wir gern unter datenschutz@koulu.schule.
Was beim Löschen mit den Sicherungen geschieht: Löschst du eine Notiz oder setzt du koulu zurück, ist sie aus deinen laufenden Daten weg — die Sicherungen auf dem Gerät (Abschnitt 5) überstehen das aber mit Absicht, sonst wäre der Stand von gestern nicht mehr wiederherstellbar. Solange also noch eine Sicherung die gelöschte Notiz enthält, ist sie in dieser Sicherung weiterhin da, und auch die Datei eines Anhangs daran bleibt liegen, damit das Wiederherstellen sie vollständig zurückbringt. Wenn du beim vollständigen Zurücksetzen „Alles löschen, auch Sicherungen" wählst, löscht koulu alle Sicherungen auf dem Gerät mit, eigene eingeschlossen, und mit ihnen die Anhänge, die nur sie noch nannten; exportierte Dateien außerhalb der App bleiben davon unberührt. Sonst sind es bei der Voreinstellung „täglich" die letzten zehn Tage. Danach ist beides vom Gerät verschwunden: spätestens beim nächsten Start von koulu, nachdem die letzte Sicherung weg ist, die sie nennt — weil du sie unter „Datensicherung" gelöscht hast oder weil koulu sie als zu alt weggeräumt hat. Und in jedem Fall mit der App.
8. Verbreitung über den App Store und TestFlight
Die App wird über den App Store beziehungsweise TestFlight verteilt. Beim Laden und bei der Teilnahme an einem Beta-Test verarbeitet Apple Daten (z. B. deine Apple-ID, Downloadzeitpunkt, Gerätemodell und Absturzberichte) in eigener Verantwortung. Wir erhalten von Apple nur aggregierte, nicht personenbezogene Statistiken sowie das Feedback, das du selbst in TestFlight absendest. Näheres in der Datenschutzerklärung von Apple.
9. Änderungen dieser Erklärung
Ändern sich die App oder diese Website so, dass diese Beschreibung nicht mehr stimmt, ändern wir diese Seite mit. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.
10. Diese Website
Dieser Abschnitt gilt für koulu.schule selbst — für diese Seite, die Startseite, „Hilfe & Kontakt" und alles andere, was unter dieser Adresse abrufbar ist. Verantwortlich dafür ist dieselbe Person wie in Abschnitt 1, unter derselben Anschrift und unter datenschutz@koulu.schule.
Hoster und Protokolldaten: Die Seiten liegen bei Vercel Inc., einem US-amerikanischen Anbieter, der sie als Auftragsverarbeiter für uns über ein weltweites Servernetz ausliefert; eine Verarbeitung der Protokolldaten in den USA ist deshalb nicht ausgeschlossen. Wie bei jedem Abruf einer Website hält der Server dabei fest: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Status der Antwort und die übertragene Datenmenge, die Kennung deines Browsers und Betriebssystems sowie — falls dein Browser sie mitschickt — die zuvor besuchte Seite.
Die Web-App: Auch die Web-App unter app.koulu.schule liefert Vercel aus, mit denselben Protokolldaten. Deine Planerdaten gehen dabei nicht an uns: Sie bleiben im Speicher deines Browsers auf deinem Gerät. Die Web-App setzt keine Cookies.
Rechtsgrundlage und Zweck: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Seiten überhaupt ausliefern zu können und den Betrieb stabil und sicher zu halten. Wir werten diese Daten nicht aus, führen sie mit nichts zusammen und ziehen daraus keine Rückschlüsse auf einzelne Personen.
Speicherdauer: Die Protokolle entstehen beim Hoster und werden dort nach dem Aufbewahrungszeitraum, den er für Server-Protokolle vorsieht, automatisch gelöscht. Wir legen davon keine eigene Kopie an.
Keine Cookies, keine Analyse, keine fremden Server: Diese Website setzt keine Cookies und legt nichts in deinem Browser ab. Es gibt keine Analyse, keine Reichweitenmessung und keine Einbindungen von Dritten: Stylesheet, Skript, Schriftart und Bilder stehen in der Seite selbst oder liegen auf demselben Server — deshalb lädt dein Browser beim Aufruf nichts von anderswoher, auch keine Schrift von Google. Die Verweise auf Apple, OpenHolidays, GitHub und Open Data Commons sind Links: Dorthin geht eine Anfrage erst, wenn du einen davon anklickst.
Deine Rechte aus Abschnitt 7 gelten auch hier — einschließlich des Widerspruchsrechts nach Art. 21 DSGVO gegen die hier beschriebene Verarbeitung.