Datenschutzerklärung für die App „Teachary"

1. Verantwortlicher

Christian Inturri
Hofmannstr. 18
68519 Viernheim
Deutschland

E-Mail: christian@teachary.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

2. Grundprinzip: lokale Datenverarbeitung ohne Zugriff des Anbieters

Teachary wird lokal auf Ihrem Endgerät betrieben. Es gilt:

• Keine Übertragung an den Anbieter: Es werden keinerlei personenbezogene Daten an Server des Anbieters übermittelt, dort gespeichert oder verarbeitet. Der Anbieter betreibt keine eigenen Server für die App.
• Kein Nutzerkonto: Die App erfordert keine Registrierung und keinen Login.
• Keine Analyse, keine Werbung: Die App enthält keine Analyse-, Tracking- oder Werbedienste und keine Software-Bausteine (SDKs) von Drittanbietern, die Daten erheben.
• Kein Zugriff des Anbieters: Der Anbieter hat zu keinem Zeitpunkt Zugriff auf die in der App gespeicherten Inhalte.

3. Verschlüsselung der App-Daten

Sensible Inhalte (insbesondere Namen, Noten und Notizen) werden auf dem Gerät mit einem modernen Verschlüsselungsverfahren (AES-256) verschlüsselt gespeichert. Der Verschlüsselungsschlüssel wird ausschließlich auf Ihren Geräten (im Schlüsselbund) verwahrt und verlässt diese nicht. Zusätzlich wird ein persönlicher Wiederherstellungsschlüssel erzeugt.

Bitte beachten Sie: Bei Verlust des Wiederherstellungsschlüssels und Ihrer Geräte ist ein Zugriff auf die verschlüsselten Daten nicht mehr möglich – auch nicht durch den Anbieter.

4. Verantwortlichkeit für eingegebene Inhalte

Die Speicherung und Verarbeitung der von Ihnen eingegebenen Inhalte (z. B. Daten von Schülerinnen und Schülern, Noten, Notizen) erfolgt ausschließlich durch Sie auf Ihrem eigenen Gerät bzw. – sofern von Ihnen aktiviert – in Ihrer persönlichen iCloud (siehe Ziffer 6).

Die datenschutzrechtliche Verantwortlichkeit für diese Inhalte liegt bei Ihnen als Nutzerin bzw. Nutzer. Sie sind selbst dafür verantwortlich, die für Sie geltenden datenschutzrechtlichen Vorschriften einzuhalten – insbesondere schulische und landesrechtliche Vorgaben zur Verarbeitung von Schülerdaten auf privaten Endgeräten. Klären Sie die dienstliche Nutzung im Zweifel mit der bzw. dem Datenschutzbeauftragten Ihrer Schule.

Keine Auftragsverarbeitung: Da der Anbieter keine personenbezogenen Daten in Ihrem Auftrag verarbeitet (keine Server, kein Zugriff), liegt keine Auftragsverarbeitung im Sinne des Art. 28 DSGVO vor; ein Auftragsverarbeitungsvertrag mit dem Anbieter ist daher nicht erforderlich und nicht möglich.

5. Bezug der App über Apple (App Store und TestFlight)

Beim Herunterladen der App über den Apple App Store werden Daten wie Apple-ID, Zeitpunkt des Downloads und Gerätekennungen durch Apple verarbeitet. Diese Verarbeitung erfolgt durch Apple in eigener datenschutzrechtlicher Verantwortung; der Anbieter hat darauf keinen Einfluss. Näheres regelt die Datenschutzrichtlinie von Apple (https://www.apple.com/legal/privacy/).

Beta-Test über TestFlight: Teachary wird derzeit als Beta-Version über Apples Dienst TestFlight bereitgestellt. Nehmen Sie an der Beta teil, verarbeitet Apple die dafür erforderlichen Daten in eigener Verantwortung – insbesondere Ihre Apple-ID bzw. E-Mail-Adresse, Gerätetyp und Betriebssystemversion. Dabei kann eine Übermittlung in Drittländer (insbesondere die USA) erfolgen. Der Anbieter erhält von Apple Kennzahlen zum Beta-Test, etwa die Zahl der Installationen und Sitzungen sowie Absturzberichte. Senden Sie über TestFlight Feedback, werden Ihre Angaben (Nachricht, gegebenenfalls Bildschirmfoto sowie technische Gerätedaten) an den Anbieter übermittelt. Inhalte aus der App – etwa Daten von Schülerinnen und Schülern – sind darin nicht enthalten. Ergänzend gelten die Bedingungen von Apple für TestFlight.

6. Optionale iCloud-Synchronisation

Die App bietet eine optionale, standardmäßig deaktivierte iCloud-Synchronisation an. Aktivieren Sie diese, werden Ihre App-Daten über Ihre persönliche, private iCloud (Apple CloudKit) zwischen Ihren eigenen Geräten abgeglichen. Dabei gilt:

• Die Inhalte werden vor der Übertragung auf Ihrem Gerät verschlüsselt (Ende-zu-Ende); der Schlüssel verlässt Ihre Geräte nicht. Weder Apple noch der Anbieter können die Inhalte im Klartext einsehen.
• Die Synchronisation erfolgt ausschließlich in die private iCloud-Datenbank Ihres eigenen Apple-Accounts. Rechtsgrundlage und Vertragsverhältnis für die iCloud-Speicherung bestehen zwischen Ihnen und Apple; es gelten Apples iCloud-Bedingungen und Datenschutzrichtlinie. Dabei kann eine Übermittlung von (verschlüsselten) Daten auf Server außerhalb der EU erfolgen.
• Zur Anstoßung der Synchronisation nutzt Apple technisch stille Push-Benachrichtigungen; hierfür verarbeitet Apple gerätebezogene Kennungen (Push-Token) in eigener Verantwortung.
• Sie können die Synchronisation jederzeit in den App-Einstellungen deaktivieren.

7. Ferienkalender-Import

Auf Ihre aktive Anforderung hin kann die App offizielle Ferien- und Feiertagstermine importieren. Dazu stellt die App eine Anfrage an den externen Dienst schulferien-api.de. Technisch bedingt wird dabei Ihre IP-Adresse an diesen Dienst übermittelt; darüber hinaus werden keine personenbezogenen Daten und keine Inhalte aus der App übertragen (nur Jahr/Bundesland der Abfrage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion).

Der Abruf erfolgt nur, wenn Sie ihn aktiv auslösen – nicht automatisch im Hintergrund.

8. Benachrichtigungen (Erinnerungen)

Erinnerungen zu To-Dos und Terminen werden als lokale Benachrichtigungen direkt auf Ihrem Gerät erzeugt. Dabei werden keine Daten übertragen.

9. Face ID / Touch ID (optionale App-Sperre)

Sie können die App optional mit Face ID bzw. Touch ID schützen. Die biometrische Prüfung erfolgt ausschließlich durch das Betriebssystem auf Ihrem Gerät (Secure Enclave). Die App erhält lediglich das Ergebnis (erfolgreich / nicht erfolgreich); biometrische Daten werden von der App weder erhoben noch gespeichert und verlassen Ihr Gerät nicht.

10. Zugriff auf Fotos und Dateien (Material-Anhänge)

Wenn Sie Material (z. B. Arbeitsblätter, Fotos) an Inhalte anhängen, greift die App ausschließlich über die Auswahl-Dialoge des Betriebssystems auf die von Ihnen konkret ausgewählten Dateien zu. Ein darüber hinausgehender Zugriff auf Ihre Fotomediathek oder Ihre Dateien erfolgt nicht. Die ausgewählten Inhalte werden lokal in der App gespeichert (verschlüsselt, siehe Ziffer 3).

11. Absturzberichte (Crash-Reports)

Sofern Sie in den Einstellungen Ihres Geräts der Weitergabe von Analyse- und Diagnosedaten zugestimmt haben, können bei einem Absturz der App technische Informationen (Gerätetyp, Betriebssystemversion, technische Fehlerbeschreibung) an Apple übermittelt werden. Diese Verarbeitung erfolgt durch Apple in eigener Verantwortung; dabei kann eine Übermittlung in Drittländer (insbesondere die USA) erfolgen. Inhalte aus der App (z. B. Schülerdaten) sind darin nicht enthalten.

12. Ihre Rechte als betroffene Person

Sie haben die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Da der Anbieter keine personenbezogenen Daten von Ihnen verarbeitet, können Sie diese Rechte hinsichtlich der App-Inhalte unmittelbar selbst ausüben: Die App bietet Ihnen jederzeit die Möglichkeit, sämtliche Daten als Datei zu exportieren (Datenkopie) und vollständig zu löschen.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Wir behalten uns vor, sie anzupassen, wenn sich rechtliche Anforderungen oder der Funktionsumfang der App ändern (z. B. bei Einführung neuer Funktionen mit Datenverarbeitung).