1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
Daniel Höfer
E-Mail: [email protected]
Der Schulplaner ist ein privates, nicht-kommerzielles Projekt. Es besteht keine organisatorische oder rechtliche Verbindung zur Firma Untis GmbH oder zu WebUntis.
2. Überblick & Zweck der Verarbeitung
Der Schulplaner verarbeitet Daten ausschließlich, um Erziehungsberechtigten oder sonst berechtigten Personen automatisierte Updates zu Stundenplanänderungen, Supplierungen, Stundenentfall und Prüfungen ihres Kindes bereitzustellen.
Die Verarbeitung dient ausschließlich der Bereitstellung und Personalisierung dieser Benachrichtigungen sowie der Generierung optionaler Kalenderabonnements (iCal).
3. Anmeldedaten & Berechtigungserklärung
Für die Einrichtung und Durchführung des Benachrichtigungsdienstes verarbeiten wir folgende Angaben:
- Name der anfragenden Person
- E-Mail-Adresse der anfragenden Person
- Name des Kindes
- Schule und Klasse des Kindes
- Gewählte Benachrichtigungsfunktionen (z. B. Supplierungen, Prüfungen, iCal-Kalender)
Vor der Anmeldung musst du bestätigen, dass du obsorgeberechtigt oder anderweitig zur Anmeldung und zur Abgabe der erforderlichen Erklärungen für das betreffende Kind berechtigt bist.
Rechtsgrundlage: Erfüllung des gewählten Dienstverhältnisses beziehungsweise Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
4. Optionale Angaben (Religion & Geschlecht)
Um Unterrichtsstunden noch genauer zu filtern, können freiwillig folgende Angaben gemacht werden:
- Religionszugehörigkeit oder fehlende Religionszugehörigkeit: Dient ausschließlich dazu, relevante Religionsstunden oder nichtreligiöse Aufsicht im Stundenplan zu filtern. Bei der Religionsangabe handelt es sich um eine besondere Kategorie personenbezogener Daten. Die Verarbeitung erfolgt nur bei ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO).
- Geschlechtsangabe: Dient ausschließlich dazu, die passende Sport- beziehungsweise Turngruppe zuzuordnen (Art. 6 Abs. 1 lit. a DSGVO).
Beide Angaben sind vollständig freiwillig. Der Schulplaner kann auch ohne diese Angaben genutzt werden. Ohne Einwilligung findet die jeweilige Filterung nicht statt. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
5. Datenquelle WebUntis
Die Stundenplan- und Prüfungsdaten werden über den anonymen öffentlichen Zugang der jeweiligen Schule von WebUntis (WebUntis API/Views) abgerufen. Es werden keine WebUntis-Zugangsdaten der Nutzer abgefragt oder gespeichert.
Der Name des Kindes oder Kontaktdaten werden nicht an WebUntis übermittelt. Die aus WebUntis abgerufenen Klassendaten werden erst lokal beim Schulplaner mit deinen Angaben zusammengeführt.
6. E-Mail-Versand & Auftragsverarbeiter
Der Versand von automatisierten Benachrichtigungen erfolgt per E-Mail über unseren IT-Dienstleister:
World4You Internet Services GmbH
Hafenstraße 35, 4020 Linz, Österreich
World4You wird als Hosting- und E-Mail-Auftragsverarbeiter tätig. Dabei werden Empfängeradresse, E-Mail-Inhalte sowie technische Versand- und Verbindungsdaten verarbeitet.
7. iCal-Kalenderabonnements
Wenn du den Prüfungs- oder Stundenplankalender als iCal-Feed nutzt, wird eine Datei mit einer zufällig erzeugten Kennung (UUID) bereitgestellt:
https://ics.salz-amt.co.at/<uuid>.ics
Diese URL dient als persönlicher Zugriffsschlüssel. Jede Person, die diesen Link besitzt, kann die darin enthaltenen Kalenderdaten (Name des Kindes, Fach, Prüfung, Datum, gegebenenfalls Raum/Lehrkraft) abrufen. Der Link sollte daher nicht öffentlich geteilt werden.
Bei einer Abmeldung aller berechtigten Nutzer eines Kindes oder bei Vermutung eines unbeabsichtigten Zugriffs wird der Kalenderlink deaktiviert und die zugehörige Datei gelöscht.
8. Technische Versandstatistik (TelemetryDeck)
Zur Überwachung des ordnungsgemäßen Benachrichtigungsbetriebs übermitteln wir nach dem erfolgreichen E-Mail-Versand ausschließlich den Ereignistyp (z. B. supplierung, pruefung oder willkommen) an den Dienstleister TelemetryDeck GmbH (Deutschland).
Es werden dabei keine Empfänger-E-Mail-Adressen, keine E-Mail-Hashes, keine Namen und keine Inhalte an TelemetryDeck übermittelt. Auf dieser Website findet kein TelemetryDeck-Tracking und keine Cookie-Analyse statt.
Rechtsgrundlage: Berechtigtes Interesse an der technischen Stabilität und Funktionsüberwachung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
9. Speicherdauer & Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Bereitstellung des Schulplaners erforderlich ist:
- Konfigurations- und Kontaktdaten: Werden nach einer Abmeldung unverzüglich, spätestens innerhalb von 30 Tagen im Rahmen eines organisatorischen Löschprozesses gelöscht.
- iCal-Feeds: Werden bei Abmeldung der letzten berechtigten Person vom Webspace entfernt.
- Einwilligungsnachweise: Werden zur Erfüllung gesetzlicher Rechenschaftspflichten (Art. 5 Abs. 2 DSGVO) grundsätzlich bis zu drei Jahre nach Widerruf oder Dienstende aufbewahrt und anschließend gelöscht.
10. Abmeldung & Widerruf
Du kannst dich jederzeit ohne Angabe von Gründen vom Schulplaner abmelden oder erteilte Einwilligungen widerrufen. Dafür genügt eine formlose E-Mail an:
Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
11. Deine Rechte
Du hast nach den gesetzlichen Bestimmungen der DSGVO folgende Rechte bezüglich deiner personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen Verarbeitungen (Art. 21 DSGVO)
Zur Ausübung deiner Rechte wende dich bitte an [email protected].
12. Beschwerderecht bei der Aufsichtsbehörde
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]
Website: https://www.dsb.gv.at/