Deine Daten bleiben bei dir.

• iCloud-Synchronisation. Standardmäßig aus. Schaltest du sie ein, gleichen sich deine Daten zwischen deinen eigenen Geräten ab — über deine private iCloud, verschlüsselt schon bevor sie das Gerät verlassen. Weder Apple noch ich können sie lesen. Jederzeit wieder abschaltbar.
• Ferienkalender. Tippst du auf „Ferien importieren“, fragt die App die offiziellen Termine bei schulferien-api.de ab. Übertragen werden nur Jahr und Bundesland — technisch bedingt sieht der Dienst dabei deine IP-Adresse. Es passiert nur auf deinen Tipp hin, nie im Hintergrund.
• TestFlight. Solange Teachary in der Beta läuft, verarbeitet Apple deine Teilnahme-Daten: Apple-ID, Gerätetyp, Systemversion. Ich sehe davon nur Kennzahlen wie Installationen und Abstürze. Schickst du Feedback, kommt deine Nachricht bei mir an — Inhalte aus der App sind darin nicht enthalten.
• Absturzberichte. Nur wenn du in den Geräteeinstellungen zugestimmt hast, Diagnosedaten mit Apple zu teilen. Enthalten sind technische Angaben zum Fehler, keine Schülerdaten.

Sensible Inhalte werden mit AES-256 verschlüsselt gespeichert. Der Schlüssel liegt in deinem Schlüsselbund: Hast du iCloud aktiviert, wird er darüber automatisch zwischen deinen eigenen Geräten abgeglichen — für niemanden sonst einsehbar, auch nicht für Apple oder mich; ohne iCloud bleibt er lokal auf dem jeweiligen Gerät. Zusätzlich erzeugt die App einen persönlichen Wiederherstellungsschlüssel, mit dem du deine Daten notfalls auch ohne diesen Abgleich wieder öffnen kannst.

Optional sperrst du die App zusätzlich per Face ID oder Touch ID. Die Prüfung übernimmt dabei das Betriebssystem; die App erfährt nur, ob sie erfolgreich war. Biometrische Daten sieht sie nie.