Datenschutzerklärung und Datensicherheitskonzept

Stand: September 2026

Wir freuen uns sehr über Ihr Interesse an der PultPartner-App und unserer Webseite. Der Schutz Ihrer Daten und insbesondere der hochsensiblen Daten von Schülerinnen und Schülern hat für uns allerhöchste Priorität. Diese Datenschutzerklärung klärt Sie sehr präzise, detailliert und rechtssicher über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten innerhalb unserer App „PultPartner“ sowie auf dieser Webseite auf.

1. Verantwortlicher im Sinne der DSGVO

Für den Betrieb der Webseite und die Bereitstellung der App im App Store / Play Store:
Markus Kneblewski
c/o flexdienst – #22164
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland

(im Folgenden „Wir“ oder „Entwickler“ genannt).

info Besonderer Hinweis zur Verantwortlichkeit in der App

Die PultPartner-App ist eine „Local-First“-Anwendung. Das bedeutet: Wenn Sie (als Lehrkraft) Schülerdaten in die App eintragen, speichert die App diese Daten ausschließlich lokal auf Ihrem eigenen Smartphone oder Tablet. Es fließen keinerlei Schülerdaten, Noten oder Zugangsdaten an unsere Server oder an uns als Entwickler. Daher findet keine Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO zwischen Ihnen und uns statt. Verantwortlicher im datenschutzrechtlichen Sinne für die Verarbeitung der Schülerdaten innerhalb der App sind Sie als Lehrkraft bzw. Ihre Schule. Wir stellen lediglich das Werkzeug (die Software) lokal zur Verfügung. Bitte prüfen Sie vor der Nutzung zwingend die für Sie geltenden, bundeslandspezifischen Schulgesetze und Datenschutzregelungen hinsichtlich der Verarbeitung von Schülerdaten auf Endgeräten.

2. Datenverarbeitung durch die PultPartner App

Die PultPartner App verarbeitet Daten ausschließlich auf Ihrem lokalen Endgerät (Smartphone/Tablet). Die folgenden Abschnitte dokumentieren exakt, wie diese Verarbeitung technisch abläuft, um Ihnen den Nachweis der Einhaltung technischer und organisatorischer Maßnahmen (TOMs) gegenüber Ihrer Schulleitung oder Datenschutzbeauftragten zu ermöglichen.

a) Art der lokal verarbeiteten Daten

In der App können folgende Datenkategorien durch Sie als Nutzer manuell eingegeben oder via WebUntis importiert werden:

Schülerstammdaten: Vorname, Nachname, Geburtsdatum, Klasse.
Organisationsdaten: Schuljahre, Kurse, Stundenpläne (Zeiten, Fächer).
Leistungsdaten: Noten, Punkte (z.B. Sonstige Mitarbeit, Klausuren, Extrawertungen wie Präsentationen/Vokabeltests), vorgeschlagene Notentendenzen für Quartale und Halbjahre sowie pädagogische Festlegungen.
Verhaltens- und Anwesenheitsdaten: Fehlzeiten (inklusive Begründungscodes), vergessene Hausaufgaben, diagnostische Notizen und Bemerkungen zum Unterricht.
Lehrerprofile: Name, Kürzel, Einstellungen zur App-Steuerung und WebUntis-Zugangsdaten (lokal verschlüsselt).

b) Lokale Speicherung (Kein Cloud-Zwang, keine Server)

Alle oben genannten Daten (außer den WebUntis-Zugangsdaten, siehe c) werden in einer lokalen SQLite-Datenbank (grading_v3.db) direkt im gesicherten Anwendungs-Sandkasten (App-Sandbox) des Betriebssystems (iOS oder Android) gespeichert. Ein Zugriff von außen oder durch andere Apps auf diese Datenbank ist durch die Sicherheitsarchitektur von iOS/Android (Sandboxing) ausgeschlossen, sofern das Gerät nicht modifiziert („gejailbreakt“ / „gerootet“) wurde.

Es findet keine automatische Übertragung dieser Datenbank an Server des Entwicklers statt. Wir setzen keine Analyse-Tools (wie Google Analytics, Firebase Crashlytics) in der App ein, die in der Lage wären, diese Datenbankinhalte zu lesen.

c) Verschlüsselte Speicherung sensibler Zugangsdaten

Sollten Sie die WebUntis-Integration nutzen, müssen Sie Ihre Zugangsdaten (Benutzername, Passwort, Server, Schulname) in der App hinterlegen. Diese Daten werden nicht in der regulären SQLite-Datenbank gespeichert, sondern im hardwaregestützten, hochsicheren Schlüsselspeicher Ihres Betriebssystems abgelegt (iOS Keychain / Android Keystore, implementiert via expo-secure-store). Dieser Speicher ist verschlüsselt und kann selbst vom Betriebssystem nur nach erfolgreicher Geräteentsperrung gelesen werden.

d) Datensicherheit und App-Sperre (Lock-Screen)

Um die App vor unbefugtem Zugriff (z.B. durch Schüler, wenn das Gerät auf dem Pult liegt) zu schützen, verfügt PultPartner über eine integrierte App-Sperre.

Wenn diese Sperre aktiviert ist, erfordert die App bei jedem Öffnen oder beim Zurückkehren aus dem Hintergrund eine erneute Authentifizierung.
Die Authentifizierung erfolgt über die vom Betriebssystem bereitgestellten biometrischen Verfahren (Face ID, Touch ID, Android Biometrics) oder den Geräte-PIN (implementiert via expo-local-authentication).
Die App selbst speichert Ihre Biometrie-Daten nicht; die Validierung erfolgt ausschließlich als "Ja/Nein"-Antwort des Betriebssystems an die App.

e) Integration von Drittanbietern (WebUntis)

Die App bietet eine Funktion zur Synchronisation von Stundenplänen, Kurslisten und Schülerdaten mit dem System WebUntis (Untis GmbH). Wenn Sie diese Funktion nutzen, gilt Folgendes:

Die Kommunikation findet direkt zwischen Ihrem Endgerät und dem WebUntis-Server Ihrer Schule statt. Es gibt keinen dazwischengeschalteten Server von PultPartner.
Die Übertragung erfolgt ausschließlich TLS/SSL-verschlüsselt (HTTPS).
PultPartner nutzt die offizielle WebUntis JSON-RPC API, um die Daten abzurufen und in die lokale SQLite-Datenbank der App zu übertragen.
Der Entwickler hat weder Einfluss auf die Schnittstelle von WebUntis noch auf Änderungen in der API. Ebenso wenig hat der Entwickler Einfluss auf die Rechte Ihres Lehreraccounts oder darauf, ob diese für die Synchronisation ausreichen. PultPartner greift ausschließlich lesend auf WebUntis zu. Es wird NIEMALS, auch nicht in Zukunft, auf WebUntis geschrieben.
Voraussetzung: Damit der Datenabruf technisch funktioniert, muss Ihre Schulleitung bzw. Administration Ihrem WebUntis-Account die Rechte für den allgemeinen API-Zugriff sowie Leserechte für Stundenpläne und Schülerstammdaten erteilt haben.

f) System-Backups (iCloud / Google Drive)

Wenn Sie in den Einstellungen Ihres Smartphones systemweite Backups (z.B. iCloud-Backup oder Google Drive-Backup) aktiviert haben, wird die lokale Datenbank der App durch das Betriebssystem im Rahmen dieses Backups in die Cloud des jeweiligen OS-Anbieters (Apple / Google) hochgeladen. Dies unterliegt den Nutzungs- und Datenschutzbestimmungen von Apple bzw. Google. Sie können in den Einstellungen Ihres Betriebssystems (nicht in der App) festlegen, ob PultPartner vom Backup ausgeschlossen werden soll, falls dies nach den Richtlinien Ihres Kultusministeriums erforderlich ist.

3. Datenverarbeitung auf dieser Webseite

Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Für die Bereitstellung der Webseite müssen jedoch gewisse technische Daten erhoben werden.

a) Server-Log-Files

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Webseite – hierzu müssen die Server-Log-Files erfasst werden.

b) Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben aus der E-Mail inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Rechte der Betroffenen

Bezogen auf die Webseite haben Sie jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu können Sie sich an die oben angegebene Adresse wenden.

Bezogen auf die App (Schülerdaten): Da wir keinen Zugriff auf die Daten in der App haben, können wir keine Auskunft, Berichtigung oder Löschung von Schülerdaten vornehmen. Auskunftsersuchen von Schülern oder Eltern (nach Art. 15 DSGVO) müssen durch Sie als Lehrkraft bzw. durch Ihre Schule bearbeitet werden. Die App bietet Ihnen die Möglichkeit, alle Daten eines Schülers oder eines Kurses lokal vollständig zu löschen (z.B. nach Ablauf der gesetzlichen Aufbewahrungsfrist).

5. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer App in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.