Wichtiger Hinweis zur Eigenverantwortung
Der Schuljahresplaner ist ein Werkzeug für Lehrkräfte. Der Betreiber übernimmt keine Verantwortung dafür, ob und in welcher Form die Nutzung dieser Anwendung — insbesondere die Erfassung personenbezogener Schülerdaten wie Namen oder Noten — mit den Datenschutzvorschriften Ihrer Schule, Ihres Bundeslandes oder Ihres Landes vereinbar ist. Jede Lehrkraft muss eigenständig prüfen, welche Daten sie in welchem System speichern darf, und die erforderlichen Genehmigungen ihrer Schulleitung oder Schulbehörde einholen.
Verantwortlicher im Sinne der DSGVO ist:
Michael Ketelaar
Friedrich-Engels-Str. 12, 06886 Lutherstadt Wittenberg
E-Mail: info@teach-apps.de
Verantwortlich im datenschutzrechtlichen Sinne für die von Ihnen eingetragenen Schüler- und Bewertungsdaten sind ausschließlich Sie als nutzende Lehrkraft — nicht der Betreiber dieser Anwendung.
Für die Nutzung des Schuljahresplaners ist ein Benutzerkonto erforderlich. Bei der Registrierung erheben wir folgende Daten:
Diese Daten werden in der PostgreSQL-Datenbank auf dem Betreiber-Server (Hetzner, Deutschland) gespeichert und ausschließlich zur Bereitstellung des Dienstes, zur Authentifizierung und zur Kontaktverwaltung genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Kursstrukturen, Stundenpläne, Unterrichtseinheiten, Materialien und deren Metadaten werden in der Datenbank auf dem Betreiber-Server (Hetzner, Deutschland) gespeichert. Hochgeladene Dateien (z. B. PDFs, Bilder) liegen im Dateisystem desselben Servers. Diese Daten werden ausschließlich dem jeweiligen Nutzerkonto zugeordnet und nicht an Dritte weitergegeben.
Speicherort: Ihr Gerät und optional Ihre eigene Nextcloud
Namen und Noten von Schülerinnen und Schülern werden nicht auf Servern des Betreibers gespeichert. Sie werden im localStorage des Browsers auf Ihrem Gerät abgelegt — dauerhaft, auch nach dem Schließen der Seite, aber ausschließlich in diesem Browser auf diesem Gerät.
Wenn Sie Nextcloud in den Einstellungen konfiguriert haben, werden die Daten zusätzlich als JSON-Datei auf Ihrem Nextcloud-Server gespeichert und sind damit geräteübergreifend verfügbar. Die Nextcloud-Instanz liegt auf einem Server, den Sie selbst oder Ihre Schule betreibt — der Betreiber dieser Anwendung hat keinen Zugriff darauf.
Schüler-/Elterngespräche
Legen Sie einen dienstlichen Termin der Kategorie „Schüler-/Elterngespräch" an, werden die Verknüpfung zum Schüler, die Gesprächsnotiz und alle Anhänge (z. B. Fotos oder E-Mails) genauso behandelt wie die Zensuren: auf Ihrer eigenen Nextcloud, ersatzweise im Browser dieses Geräts. Anhänge setzen eine eingerichtete Nextcloud voraus; der Server leitet die Dateien nur durch und speichert sie nicht.
In der Datenbank des Betreibers steht zu einem solchen Termin ausschließlich Datum, Uhrzeit und die Kategorie — kein Name, keine Notiz.
Haben Sie das Kalender-Abo aktiviert, erscheint der Name des Schülers im Titel des Termins, den Ihr Kalenderprogramm abruft. Er wird dafür bei jedem Abruf frisch von Ihrer Nextcloud gelesen und nicht gespeichert. Der Abo-Link ist allein durch seine Geheimhaltung geschützt: Wer ihn kennt, kann diese Termine samt Namen sehen. Geben Sie ihn nicht weiter — und erneuern Sie ihn in den Einstellungen, falls das doch passiert ist.
Ihre Verantwortung als Lehrkraft
Schülernamen und Noten sind personenbezogene Daten im Sinne der DSGVO. Ob und unter welchen Bedingungen Sie diese Daten digital erfassen und auf welchem Server Sie sie speichern dürfen, richtet sich nach dem Schulrecht und den Datenschutzvorgaben Ihres Bundeslandes sowie den internen Regelungen Ihrer Schule.
Der Betreiber übernimmt keinerlei Verantwortung dafür, ob Ihre gewählte Nextcloud-Instanz den einschlägigen Anforderungen genügt. Bitte klären Sie vor der Nutzung der Zensurenverwaltung mit Ihrer Schulleitung, ob und auf welchem System Sie Schülerdaten speichern dürfen.
Was die KI liest — und was ausdrücklich nicht
Nutzen Sie die optionalen KI-Funktionen (Chat, Stundenvorschläge, Editor-Assistent), liest die KI zur Beantwortung Ihrer Fragen automatisch mit: Kursrahmen, Themen Ihrer Einheiten und Stunden, Lehrplanbezug sowie einen Index Ihrer Bibliothek. Im Chat sieht sie zusätzlich den vollen Text der Materialien der aktuellen bzw. — sofern von Ihnen aktiviert — vergangener Stunden. Diese Daten gehen dabei an einen externen KI-Anbieter (Anthropic, oder, falls von Ihnen hinterlegt, Ihren eigenen Google-Gemini-Key).
Als Notiz markierte Materialien sowie Checklisten-Einträge (Text zwischen zwei %%-Zeichen) werden von der KI grundsätzlich nie gelesen — unabhängig von allen anderen Einstellungen. Ob und in welchem Umfang die KI Materialtexte überhaupt mitlesen darf, entscheiden Sie selbst: bei der Erstzustimmung und jederzeit änderbar in den Einstellungen.
Ihre Verantwortung als Lehrkraft
Abgesehen von Notizen und Checklisten-Einträgen filtert die Anwendung Unterrichtsmaterial nicht auf personenbezogene Daten. Tragen Sie deshalb keine Schülerdaten (Namen, Noten, Verhaltensbewertungen o.ä.) in Stundenthemen oder sonstige Materialtexte ein, solange die KI-Funktionen aktiv sind — genau diese Felder liest die KI andernfalls mit und überträgt sie an den externen KI-Anbieter.
Bei jedem Zugriff auf unsere Server werden automatisch technische Zugriffsdaten erfasst (IP-Adresse, Zeitstempel, angefragte URL, HTTP-Statuscode, übertragene Datenmenge). Diese Daten dienen ausschließlich der Betriebssicherheit und werden nach spätestens 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Die Anwendung verwendet kein sessionStorage und keine Tracking-Cookies. Es wird ein verschlüsseltes Session-Cookie zur Authentifizierung gesetzt (gelöscht beim Abmelden oder nach Sitzungsablauf). Für die Zensurenverwaltung wird localStorage des Browsers genutzt, um Schüler- und Notendaten gerätelokal zu speichern — ausschließlich auf Ihrem Endgerät, nicht auf unseren Servern.
Solange die Anwendung bei Ihnen im Vordergrund geöffnet ist, meldet sie dem Server alle paar Minuten, dass Ihr Konto gerade aktiv ist. Dabei wird ausschließlich ein einziger Zeitstempel zu Ihrem Konto gespeichert und bei jeder Meldung überschrieben. Es entsteht kein Nutzungsverlauf: Weder aufgerufene Seiten oder Funktionen noch Geräte- oder Standortdaten werden dabei erfasst. Der Betreiber sieht daraus in der Verwaltungsoberfläche lediglich zusammengefasste Zahlen (z. B. „12 Konten in den letzten 24 Stunden aktiv“), um die Auslastung des Servers und den Betrieb des Dienstes beurteilen zu können. Eine Leistungs- oder Verhaltenskontrolle findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und bedarfsgerechten Betrieb). Der Zeitstempel wird mit Ihrem Konto gelöscht.
| Datenkategorie | Speicherort | Kontrolle |
|---|---|---|
| Konto, Passwort-Hash, E-Mail | VPS Hetzner (Deutschland) — PostgreSQL | Betreiber |
| Kursstruktur, Stundenpläne, Unterrichtseinheiten | VPS Hetzner (Deutschland) — PostgreSQL | Betreiber |
| Hochgeladene Dateien und Materialien | VPS Hetzner (Deutschland) — Dateisystem | Betreiber |
| Bewertungsschlüssel-Definitionen | VPS Hetzner (Deutschland) — PostgreSQL | Betreiber |
| Schülernamen und Noten (Zensurenverwaltung) | localStorage des Browsers (immer) + Ihre eigene Nextcloud (wenn konfiguriert) — nie auf Betreiber-Servern | Lehrkraft / Schule |
| Gesprächsnotizen, Schülerbezug und Anhänge (Schüler-/Elterngespräche) | Ihre eigene Nextcloud (Anhänge nur dort); ohne Nextcloud die Notiz im localStorage des Browsers — nie auf Betreiber-Servern | Lehrkraft / Schule |
| Dienstliche Termine (Datum, Uhrzeit, Kategorie, Bezeichnung) | VPS Hetzner (Deutschland) — PostgreSQL, ohne Schülernamen | Betreiber |
| Nextcloud-Zugangsdaten | VPS Hetzner — verschlüsselt (AES-256) | Betreiber |
| Zeitstempel der letzten Nutzung (ein Wert, wird überschrieben) | VPS Hetzner (Deutschland) — PostgreSQL | Betreiber |
Alle vom Betreiber verwalteten Daten werden auf einem dedizierten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gespeichert. Hetzner ist nach DSGVO zertifiziert; ein Auftragsverarbeitungsvertrag (AVV) liegt vor. Daten verlassen die EU nicht.
Alle Verbindungen zwischen Ihrem Browser und unserem Server sind durch TLS/HTTPS verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Nextcloud-Zugangsdaten werden AES-256-verschlüsselt abgelegt. Der Zugriff auf die Produktionsdatenbank ist auf den Serverhost beschränkt.
Zahlungen werden über den Dienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, abgewickelt. Bei Auswahl eines kostenpflichtigen Abonnements werden Sie auf die gesicherten Zahlungsseiten von Mollie weitergeleitet.
Im Rahmen der Zahlungsabwicklung verarbeitet Mollie folgende Daten: Zahlungsmethode, Transaktionsstatus sowie die für die gewählte Zahlungsmethode erforderlichen Daten (z. B. Kreditkartendaten, IBAN). Wir selbst speichern keine vollständigen Zahlungsdaten.
Mollie unterliegt als zugelassenes Zahlungsinstitut der Aufsicht durch De Nederlandsche Bank (DNB) und hält alle einschlägigen europäischen Datenschutzanforderungen ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Mollie für die Zahlungsabwicklung, Drittanbieter beim Laden eingebetteter Unterrichtsinhalte — siehe Abschnitt 7) oder Sie ausdrücklich eingewilligt haben. Eine Weitergabe zu Werbezwecken findet nicht statt. Wir setzen keine eigenen Tracking-Dienste, Analyse-Cookies oder Social-Media-Plugins ein.
Lehrkräfte können in ihren Unterrichtseinheiten externe Inhalte als eingebettete iframes einfügen. Sobald ein solcher Inhalt im Browser geladen wird, baut der Browser eine direkte Verbindung zum jeweiligen Drittanbieter auf. Dabei werden mindestens die IP-Adresse sowie browsertypische Metadaten (User-Agent, Referrer) an den Drittanbieter übertragen — unabhängig davon, ob der Nutzer aktiv mit dem Inhalt interagiert. Die Datenverarbeitung durch den Drittanbieter unterliegt ausschließlich dessen eigener Datenschutzerklärung.
Rechtsgrundlage für die Einbindung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung der Unterrichtsfunktion).
| Dienst | Anbieter | Sitz | Datenschutz |
|---|---|---|---|
| LearningApps | PH Bern / Uni Bern | CH (EU-äquivalent) | learningapps.org/privacy.php |
| GeoGebra | GeoGebra GmbH | Österreich (EU) | geogebra.org/privacy |
| Canva | Canva Pty Ltd | Australien / EU-Server | canva.com/privacy-policy |
| YouTube | Google Ireland Ltd | Irland (EU) | policies.google.com/privacy |
| Scratch | MIT Media Lab | USA¹ | scratch.mit.edu/privacy_policy |
| Padlet | Wallwisher Inc. | USA¹ | padlet.com/privacy |
| Quizlet | Quizlet Inc. | USA¹ | quizlet.com/privacy |
| Desmos | Amplify Education Inc. | USA¹ | desmos.com/privacy |
| PhET Simulations | University of Colorado | USA¹ | phet.colorado.edu/privacy |
¹ Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO), soweit der jeweilige Anbieter nach dem DPF zertifiziert ist; andernfalls auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Hinweis für Lehrkräfte: Beim Einbetten von Inhalten, die von Schülerinnen und Schülern aufgerufen werden, liegt die datenschutzrechtliche Verantwortung für die Auswahl geeigneter Dienste bei der einbettenden Lehrkraft. Bitte prüfen Sie vor der Nutzung, ob der jeweilige Dienst im schulischen Kontext Ihrer Schule zulässig ist.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontodaten werden nach Kündigung des Abonnements und einer Aufbewahrungsfrist von 30 Tagen endgültig gelöscht. Handels- und steuerrechtlich relevante Daten (Rechnungen, Transaktionsnachweise) werden gemäß gesetzlicher Pflicht für 10 Jahre aufbewahrt. Schüler- und Bewertungsdaten liegen ausschließlich auf Ihrer eigenen Nextcloud und unterliegen Ihrer eigenen Löschkontrolle.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@teach-apps.de
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnort oder dem Ort des mutmaßlichen Verstoßes.
Wenn Sie Inhalte in den Marktplatz einstellen, werden diese anderen registrierten Nutzern öffentlich zugänglich gemacht; dabei ist Ihr Anzeigename als Einsteller sichtbar. Stellen Sie daher keine personenbezogenen Daten von Schülerinnen und Schülern oder Dritten ein. Abgegebene Bewertungen werden mit Ihrem Anzeigenamen angezeigt.
Übernehmen Sie einen Inhalt aus dem Marktplatz, wird zu der erzeugten Kopie gespeichert, aus welchem Listing sie stammt. Dieser Herkunftsvermerk dient der Berechnung aggregierter, anonymer Qualitätskennzahlen (z. B. wie häufig ein Material tatsächlich weiterverwendet wird). Solche Kennzahlen werden ausschließlich zusammengefasst und ohne Bezug zu einzelnen Personen dargestellt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, qualitätsgesicherten Austausch (Art. 6 Abs. 1 lit. f DSGVO).
Melden Sie ein Listing, wird Ihre Meldung mit Ihrer Nutzer-Kennung gespeichert, um Mehrfachmeldungen zu erkennen und den Fall zu bearbeiten.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version ist unter /datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.
Stand: August 2026