Datenschutzerklärung

1. Verantwortlicher

2. Datenschutzbeauftragter

3. Allgemeines zur Datenverarbeitung

Die Grundschrift App ist eine Lern-App für Kinder im Grundschulalter zum Üben der Handschrift. Sie kann in zwei Modi betrieben werden:

• Lokaler Modus — Alle Daten werden ausschließlich auf dem Endgerät gespeichert. Es findet keine Datenübertragung an Server statt.
• Schulmodus — Die App wird mit einem Schulserver synchronisiert, damit Lehrkräfte den Lernfortschritt einsehen können.

Im lokalen Modus werden keine personenbezogenen Daten an uns übermittelt. Die nachfolgenden Abschnitte beziehen sich daher, soweit nicht anders angegeben, auf die Nutzung im Schulmodus.

4. Verarbeitete Daten, Zwecke und Rechtsgrundlage

4.1 Daten der Schülerinnen und Schüler

Datum	Zweck	Rechtsgrundlage
Vorname (verschlüsselt)	Zuordnung in der Klassenübersicht	Art. 6 Abs. 1 lit. f DSGVO
Gruppe / Klasse (verschlüsselt)	Zuordnung zur Lerngruppe	Art. 6 Abs. 1 lit. f DSGVO
Geschlecht	Anrede / Darstellung im Profil	Art. 6 Abs. 1 lit. f DSGVO
Händigkeit (links/rechts)	Anpassung der Schreibanleitung	Art. 6 Abs. 1 lit. f DSGVO
Passwort (SHA-256-Hash)	Authentifizierung des Kindes	Art. 6 Abs. 1 lit. f DSGVO
Übungsergebnisse (Erfolg, Dauer, Fehlerpunkt)	Lernfortschritt und Statistik für Lehrkräfte	Art. 6 Abs. 1 lit. f DSGVO
Gezeichnete Schreibpfade	Auswertung der Schreibqualität	Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung dient der Bereitstellung einer pädagogischen Lernumgebung und der Unterstützung der Lehrkräfte bei der individuellen Förderung. Die Schule entscheidet als verantwortliche Stelle über den Einsatz der App.

4.2 Daten der Lehrkräfte

Datum	Zweck	Rechtsgrundlage
Name (verschlüsselt)	Anzeige im Verwaltungsbereich	Art. 6 Abs. 1 lit. b DSGVO
E-Mail-Adresse	Anmeldung und Authentifizierung	Art. 6 Abs. 1 lit. b DSGVO
Rolle (z. B. Admin, Lehrkraft)	Berechtigungssteuerung	Art. 6 Abs. 1 lit. b DSGVO

5. Verschlüsselung und Privacy by Design

Die Grundschrift App setzt konsequent auf Privacy by Design gemäß Art. 25 DSGVO:

• Client-seitige Verschlüsselung: Namen von Kindern, Gruppen und Lehrkräften werden vor der Übertragung auf dem Endgerät mit AES-CBC verschlüsselt. Als Schlüssel dient der Schulschlüssel, der ausschließlich der jeweiligen Schule bekannt ist.
• Kein Zugriff durch den Betreiber: Der Schulschlüssel wird zu keinem Zeitpunkt an den Server übermittelt oder dort gespeichert. Der Betreiber des Servers kann die verschlüsselten personenbezogenen Daten daher nicht entschlüsseln und nicht lesen.
• Passwort-Hashing: Kinder-Passwörter werden als SHA-256-Hash gespeichert. Das Klartext-Passwort verlässt zu keinem Zeitpunkt das Endgerät.

6. Hosting und Datenübermittlung

Der Server wird bei der Hetzner Online GmbH in Deutschland betrieben. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU / des EWR findet nicht statt.

Die Kommunikation zwischen App und Server erfolgt ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS).

7. Drittanbieter-Dienste

Die App verwendet keine Analyse-, Tracking- oder Werbedienste. Insbesondere werden keine Dienste wie Google Analytics, Firebase Analytics, Crashlytics, Sentry oder vergleichbare Tools eingesetzt. Es werden keine Cookies gesetzt.

8. Speicherdauer

• Lokaler Modus: Daten verbleiben auf dem Gerät, bis die App deinstalliert oder die Daten manuell gelöscht werden.
• Schulmodus: Daten werden auf dem Server gespeichert, solange die Schule die App aktiv nutzt. Nach Beendigung der Nutzung werden die Daten auf Anfrage der Schule vollständig gelöscht.

9. Ihre Rechte

Betroffene Personen (bzw. deren Erziehungsberechtigte) haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung der Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den oben genannten Verantwortlichen.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

11. Besonderer Schutz von Kindern

Die App richtet sich an Kinder im Grundschulalter. Der Einsatz im Schulmodus erfolgt durch die Schule im Rahmen des Bildungsauftrags. Personenbezogene Daten der Kinder (insbesondere Name und Gruppenzugehörigkeit) werden client-seitig verschlüsselt, sodass sie auf dem Server nicht im Klartext vorliegen. Es werden keine Daten erhoben, die über den pädagogischen Zweck hinausgehen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der App anzupassen. Die aktuelle Fassung ist stets unter dieser Seite abrufbar.

Stand: April 2026