Datenschutzerklärung
Information nach Art. 13 / 14 DSGVO — Stand 2026-04-27
Anbieter der Anwendung ist pc-call24.de, Nikos Miliotis, Haimhauserstr. 5a, 80802 München (siehe Impressum, E-Mail info@pc-call24.de).
Verantwortlich im Sinne der DSGVO ist der jeweilige Schulträger, für den die Anwendung betrieben wird; der Anbieter ist Auftragsverarbeiter nach Art. 28 DSGVO. Zwischen Schulträger und Anbieter wird ein Auftragsverarbeitungsvertrag geschlossen.
- Nutzerdaten: Name, E-Mail, Rolle, zugeordnete Schule.
- Schülerdaten: Name, Klasse, Schuljahr, Anmerkungen.
- Noten, Kommentare, Versetzungsentscheide, Änderungshistorie.
- Technische Log-Daten (IP, User-Agent, Zeitstempel) zu Sicherheitszwecken (Art. 6 Abs. 1 lit. f DSGVO).
Verarbeitung zum Zweck der Durchführung des pädagogischen Betriebs (Zeugniserstellung, Notenverwaltung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit dem Schulträger) sowie einschlägige landesrechtliche Vorschriften zur Schulakte. Technische Logs beruhen auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit).
Schülerdaten werden für die Dauer der Schulzugehörigkeit gespeichert und nach Austritt für 12 Monate aufbewahrt, sofern keine längere gesetzliche Aufbewahrungspflicht besteht. Audit-Log-Einträge werden nach 12 Monaten automatisiert gelöscht. Session-Cookies werden nach Ablauf der Idle-Zeit (30 Minuten) gelöscht.
- Hosting: Hetzner Online GmbH, 91710 Gunzenhausen, Deutschland.
- Off-Site-Backup: Hetzner Storage Box (verschlüsselt via restic).
- Keine Drittlandsübermittlung außerhalb der EU.
- Keine Weitergabe an Werbepartner, Analysetools oder CDNs.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21) und Datenübertragbarkeit (Art. 20). Zudem können Sie sich bei der zuständigen Datenschutz-Aufsichtsbehörde beschweren (Art. 77).
Die Anwendung setzt ausschließlich technisch notwendige Cookies: ein Session-Cookie (HttpOnly, Secure, SameSite=Lax) für die Anmeldung und ein Locale-Cookie für die Sprachauswahl. Diese unterliegen nicht der Einwilligungspflicht nach § 25 TTDSG. Es werden keine Analyse-, Tracking- oder Marketing-Cookies gesetzt.
Verbindungen zur Anwendung sind TLS-verschlüsselt (HSTS preload). Passwörter werden mit bcrypt gehasht; optional kann Zwei-Faktor- Authentifizierung (TOTP) aktiviert werden. Off-Site-Backups sind mit restic clientseitig verschlüsselt.
Stand dieser Erklärung: 2026-04-27. Bei wesentlichen Änderungen der
Verarbeitung informieren wir die betroffenen Schulträger; die jeweils
aktuelle Fassung steht unter /datenschutz.