Matthias Carmona Schneider
Wacholderweg 33
26188 Edewecht
E-Mail: info@schulsportcoach.de
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
Beim Aufruf der Seiten werden vom Webserver automatisch Zugriffsdaten in Protokolldateien gespeichert: abgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browsertyp und Betriebssystem sowie die IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Seite. Die Protokolle werden nach 7 Tagen gelöscht.
Hosting: Die Seite wird betrieben bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
SchulsportCoach ist eine Web-App, die ohne Server arbeiten kann. Sie legt ihre Daten
deshalb im Speicher des Browsers ab (localStorage) und hinterlegt sich für den
Offline-Betrieb in einem Zwischenspeicher. Beides ist für die Funktion der App zwingend
erforderlich; ohne diese Speicherung gäbe es die App nicht.
Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Es findet keine Reichweitenmessung statt, es sind keine Zählpixel, keine sozialen Netzwerke und keine Werbenetzwerke eingebunden.
Rechtsgrundlage für die Speicherung im Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf dieser Seiten und der App entsteht dabei keine Verbindung zu Servern Dritter, und es wird keine IP-Adresse an einen Schriftanbieter übertragen.
Das war eine bewusste Umstellung. Bis zur Beta-Version 0.4.2 kamen die Schriften von Google Fonts; dabei geht bei jedem Aufruf die IP-Adresse des Besuchers an Google. Das Landgericht München I sah darin 2022 einen Verstoß (Urteil vom 20.01.2022, 3 O 17493/20) und löste eine Abmahnwelle aus.
Seit der Beta-Version 0.4.3 liegen die vier Schriftfamilien — Bebas Neue, Barlow, Barlow Condensed und Oswald — auf unserem Server. Alle stehen unter der SIL Open Font License 1.1, die das Ausliefern ausdrücklich erlaubt. Als Nebenwirkung ist die App damit auch beim ersten Start ohne Netz vollständig richtig gesetzt.
Für den Abgleich zwischen mehreren Geräten und für die KI-Funktionen ist ein Zugang nötig. Gespeichert werden dabei:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Die Daten werden gelöscht, wenn Du das Konto kündigst und keine steuerlichen Aufbewahrungsfristen entgegenstehen.
Mit SchulsportCoach verarbeitest Du personenbezogene Daten Deiner Schülerinnen und Schüler: Namen, Klassenzugehörigkeit, Geschlecht, Noten und Anwesenheiten.
Verantwortlich dafür bist nicht Du persönlich und nicht wir, sondern in aller Regel Deine Schule. Wir verarbeiten diese Daten ausschließlich in Deinem Auftrag und nach Deinen Weisungen.
Das bedeutet: Zwischen der Schule und uns ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich, bevor Schülerdaten den Server erreichen. Ein Muster liegt bereit und wird auf Anfrage zur Verfügung gestellt.
Für Dich heißt das praktisch: Kläre den Einsatz mit Deiner Schulleitung beziehungsweise dem behördlichen Datenschutzbeauftragten, bevor Du echte Klassenlisten einliest. Die Vorgaben unterscheiden sich je nach Bundesland zum Teil erheblich.
Wenn Du die Verschlüsselung einschaltest (Verwaltung → Daten → Datenschutz), werden die Daten bereits auf Deinem Gerät verschlüsselt und verlassen es nur noch in dieser Form. Der Schlüssel wird aus einem Passwort abgeleitet, das ausschließlich Du kennst — es wird nie übertragen. Auf dem Server liegt dann ein Datensatz, den wir technisch nicht lesen können. Für den Abgleich zwischen Deinen Geräten reicht das aus.
Ohne eingeschaltete Verschlüsselung liegen die Daten auf dem Server im Klartext. Zugriff hat dann nur der Betreiber im Rahmen der technischen Wartung.
Beim Einlesen von Klassenlisten, Stundenplänen, Klingelzeiten und Arbeitsplänen wird die von Dir gewählte Datei an einen KI-Dienst übermittelt und dort ausgewertet.
| Empfänger | Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA |
|---|---|
| Übermittelte Daten | die hochgeladene Datei oder das Foto — bei Klassenlisten also Vor- und Nachnamen sowie ggf. Geschlecht |
| Zweck | Auslesen der Inhalte in eine strukturierte Form |
| Speicherdauer | Anthropic löscht übermittelte Inhalte nach eigenen Angaben innerhalb von 30 Tagen. Eine darüber hinausgehende Speicherung erfolgt nur, wenn automatische Systeme einen Verstoß gegen die Nutzungsbedingungen melden. Eine gesonderte Vereinbarung über sofortige Löschung („Zero Data Retention") besteht nicht. |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO, bei Schülerdaten in Verbindung mit dem Auftragsverarbeitungsvertrag der Schule |
| Drittlandtransfer | Gestützt auf die Standardvertragsklauseln der EU-Kommission, die Bestandteil des Data Processing Addendum von Anthropic sind. Dieses gilt mit Annahme der Commercial Terms of Service als vereinbart. |
Die KI-Funktionen sind optional. Klassen lassen sich auch von Hand anlegen. Wer darauf verzichtet, bei dem verlassen keinerlei Schülerdaten die Anwendung.
Zahlungen werden abgewickelt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei werden Deine Zahlungsdaten unmittelbar an Stripe übermittelt; wir erhalten sie nicht. Zu uns gelangen lediglich Deine E-Mail-Adresse, Dein Name, der bezahlte Betrag und eine Vorgangsnummer.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzhinweise von Stripe: stripe.com/de/privacy.
Wird die Anzeigetafel gestartet, werden die anzuzeigenden Namen und Bewertungen für die Dauer der Stunde auf dem Server hinterlegt, damit der Beamer-Rechner sie abrufen kann. Der Abruf erfolgt über einen zufälligen Raumcode. Die Daten werden spätestens vier Stunden nach der letzten Änderung automatisch gelöscht.
In der Verwaltung lässt sich einstellen, dass statt der vollen Namen nur Vorname und erster Buchstabe des Nachnamens erscheinen oder dass einzelne Personen gar nicht angezeigt werden. Wir empfehlen, davon Gebrauch zu machen — eine Anzeigetafel ist für alle im Raum sichtbar.
| Daten | Dauer |
|---|---|
| Server-Protokolle | 7 Tage |
| Räume der Anzeigetafel | 4 Stunden nach der letzten Änderung |
| Deine Klassen- und Bewertungsdaten | bis zur Löschung durch Dich oder bis zur Kündigung des Kontos |
| Sicherungen des Datenstands | die jeweils letzten zehn |
| Kundendaten und Belege | bis zu 10 Jahre, § 147 AO |
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende Dich dafür an die oben genannte Adresse.
Außerdem steht Dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Behörde Deines Wohnorts oder unser Sitz: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Auskunft und Löschung kannst Du zum großen Teil selbst erledigen: Unter Verwaltung → Daten lassen sich alle Daten als vollständige Sicherung herunterladen und mit „Werkszustand herstellen" restlos entfernen — auf dem Gerät und auf dem Server.