Deine Daten.
Verständlich erklärt.
Datenschutzerklärung für die iOS- und Android-App, das iOS-Widget, die Webversion und die dazugehörigen Serverdienste.
Stand: 12. Oktober 2026 · Technische Ergänzungen zu Version 2026-09-30
Dein persönlicher Planer, deine Stundennotizen und deine Fehlzeiten gehören zu deinem Konto. Andere Schülerinnen und Schüler erhalten darauf keinen Zugriff. Stundenplandaten werden dagegen gemeinsam für denselben berechtigten Klassen- oder Stufenzugang gespeichert. Die App enthält keine Werbung und verwendet kein Werbetracking.
Konto und zugehörige Daten löschen lassen – auch ohne installierte App
1. Wer verantwortlich ist
Margarita Albanidou, handelnd unter Coccinella Luxury Fashion e.K.Kölner Str. 61
53840 Troisdorf
Deutschland
info@coccinella-fashion.de
Handelsregister: Amtsgericht Siegburg, HRA 7457 · Umsatzsteuer-ID: DE327406584
Telefon: +49 2241 1264191
StundenplanPlus ist ein eigenständiges Angebot. Die App ist weder die offizielle Untis-App noch ein offizielles Angebot des Anno-Gymnasiums. Für die eigene Verarbeitung durch die Schule bzw. Untis gelten deren Datenschutzhinweise.
2. Konto und private Einträge
StundenplanPlus ist für Personen ab 16 Jahren bestimmt. In den aktuellen Versionen bestätigst du über ein zunächst nicht ausgewähltes Kästchen, dass du mindestens 16 Jahre alt bist und die AGB und diese Datenschutzerklärung akzeptierst. Ein Geburtsdatum wird in diesem Ablauf nicht abgefragt. Auch bestehende Konten bestätigen die neuen Bedingungen einmal.
Wir speichern die Bestätigung des Mindestalters von 16 Jahren, die Version dieser Datenschutzerklärung (2026-09-30), die AGB-Version (2026-10-01), die Bestätigungszeitpunkte und die Art der Bestätigung. Die Altersbestätigung beruht auf deiner eigenen Erklärung und ist keine Ausweisprüfung. Sie bleibt bis zur Kontolöschung gespeichert. Ältere App-Versionen können während der Umstellung noch das Geburtsdatum zur Altersprüfung abfragen und vorübergehend an die Datenbankfunktion übertragen; auch dort wird es nicht dauerhaft gespeichert. Bereits vorhandene Altersnachweise bleiben erhalten.
Die gemeinsame Bestätigung ist keine pauschale Einwilligung in beliebige Verarbeitungen. Freiwillige Funktionen wie Mitteilungen werden weiterhin getrennt ausgewählt. Ohne die erforderliche Bestätigung bleiben persönliche Funktionen gesperrt; Abmelden, diese Hinweise und die Kontolöschung bleiben erreichbar. In der Demo bleibt die Bestätigung im Arbeitsspeicher und wird keinem echten Konto zugeordnet.
Für die Anmeldung per E-Mail-Code werden deine E-Mail-Adresse, eine interne Konto-ID und Anmeldedaten verarbeitet. Neue persönliche Konten verwenden die Schuladresse unter anno-gymnasium.de. Der Code bestätigt den Zugang zum Postfach. Bestehende Konten können ihre Schuladresse nachträglich über Bestätigungen im bisherigen und neuen Postfach hinterlegen; dabei bleibt ihre interne Konto-ID mit den vorhandenen Einträgen erhalten.
Aus dem Namensteil der bestätigten Schuladresse bilden wir deinen vollständigen Namen. Dazu entfernen wir die vier Ziffern am Ende und schlagen Leerzeichen vor Großbuchstaben vor. Du kannst Leerzeichen und Großschreibung korrigieren; die Namensbuchstaben müssen zur Schuladresse passen. Die Ziffern werden nicht als Altersnachweis verwendet. Das Verfahren bestätigt den Postfachzugang, ersetzt jedoch keine amtliche Identitätsprüfung. Im Profil speichern wir außerdem die Klasse bzw. Jahrgangsstufe, deinen Untis-Benutzernamen und deine ausgewählten Fächer oder Kurse.
Wenn du die jeweiligen Funktionen nutzt, speichern wir außerdem:
- Planereinträge mit Art, Titel, Beschreibung, Kurs, Termin, Erledigt-Status und gewählter Erinnerung;
- private Stundennotizen und ihre Zuordnung zu Unterrichtsstunden;
- freiwillig eingetragene Noten, Kategorien und Gewichte für deine persönliche Übersicht;
- Aufgabenserien sowie von dir hochgeladene Fotos oder Dateien mit Dateiname, Typ, Größe und Zuordnung zum eigenen Planereintrag oder zur eigenen Stundennotiz. Diese Anhänge liegen in einem privaten Supabase-Dateispeicher und sind anderen Konten nicht zugänglich;
- von dir eingetragene Fehlzeiträume und verpasste Stunden sowie den von dir gepflegten Entschuldigungsstatus; in der iOS-App und der Webversion zusätzlich freiwillige Gründe und Angaben zu einer Bescheinigung.
Diese Daten werden deinem Konto zugeordnet und für die Synchronisierung gespeichert. Sie werden nicht automatisch an Lehrkräfte oder die Schule übermittelt. Fehlzeiten werden ausschließlich von dir erfasst; gesperrte oder ausgefallene Stunden gelten nicht automatisch als Fehlen.
In der iOS-App und der Webversion ist ein Fehlgrund freiwillig. Eingetragene Gründe und die dort mögliche Auswahl eines medizinischen Attests können Gesundheitsinformationen enthalten und werden ebenso wie deine übrigen privaten Einträge auf dem Server gespeichert. Für den Fehlstundenzähler sind keine Diagnosen oder medizinischen Details erforderlich; ein Upload von Attestbildern wird nicht angeboten. Trage nur die Informationen ein, die du tatsächlich für deine Übersicht brauchst.
Die aktuelle Android-App bietet keine Felder für Fehlgründe oder Bescheinigungen an. Sie erfasst Fehlstunden und den Entschuldigungsstatus. Über iOS oder die Webversion gespeicherte Fehlgründe und Bescheinigungsangaben werden in Android nicht geladen oder angezeigt und beim Bearbeiten der übrigen Fehlzeitendaten nicht überschrieben.
3. Untis-Zugang und gemeinsames Stundenplanarchiv
Für den Stundenplan verwendest du den von der Schule bereitgestellten Klassen- oder Stufenzugang. Beim gemeinsamen Serverabruf werden Benutzername und Passwort über eine verschlüsselte Verbindung an unseren Server übermittelt. Dieser prüft sie gegenüber WebUntis, bevor er Daten aus dem gemeinsamen Archiv zurückgibt. Die nativen Apps verarbeiten die Zugangsdaten für diesen einzelnen Abruf. In der Webversion speicherst du beim Verbinden den Schulzugang verschlüsselt in deinem persönlichen Konto; für automatische Hintergrundprüfungen gibt es die getrennte Einstellung nach Abschnitt 4. Bei einem direkten Abruf ohne den gemeinsamen Server kommuniziert die App mit WebUntis. Dein persönliches App-Konto und der Schulzugang sind voneinander getrennt.
Das gemeinsame Archiv enthält Unterrichtszeiten, Fächer, Räume, Lehrkraftnamen oder -kürzel, Vertretungshinweise, Farben und den Stand des Abrufs. Es ist nach Schule und bestätigter Klassen- bzw. Stufenressource getrennt. Andere App-Nutzer mit demselben bestätigten Zugang können diese Stundenplandaten ebenfalls abrufen. Dein privater Planer, deine Fehlzeiten und Notizen werden nicht in diesem Archiv abgelegt.
Bereits geladene Tage bleiben für den Rückblick gespeichert, auch wenn Untis diese später nicht mehr liefert. Für einen erneuten Serverabruf wird der Schulzugang geprüft. Nicht geladene Tage können nicht nachträglich rekonstruiert werden.
Wenn du in der Webversion „Untis verbinden“ verwendest, speichern wir Benutzername und Passwort verschlüsselt und an deine persönliche Konto-ID gebunden auf dem Server. Nach der Anmeldung bei deinem App-Konto kann die Webversion den Zugang wiederverwenden, auch in einem anderen Browser. Bei jedem Stundenplanabruf prüft unser Server den Zugang erneut bei WebUntis. Der Server kann die Zugangsdaten dafür entschlüsseln; es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung. Das gespeicherte Passwort und sein verschlüsselter Datenbankeintrag werden nicht an den Browser zurückgegeben und sind anderen Nutzern nicht zugänglich. Im Profil zeigen wir nur den Speicherstatus und den Benutzernamen. Abmelden behält den gespeicherten Zugang. Du kannst ihn unter Profil → Gespeicherten Untis-Zugang entfernen löschen; spätestens mit der Kontolöschung wird er im aktiven System entfernt. Diese Speicherung aktiviert keine automatischen Hintergrundprüfungen.
4. Freiwillige Mitteilungen
Die iOS-App verwendet Apple Push Notifications. Android ab Build 6 ist zusätzlich für Firebase Cloud Messaging (FCM) vorbereitet; der Empfang setzt die Serverfreigabe und deine getrennte Aktivierung voraus. Bis zur vollständigen Einrichtung bleibt die Anzeige als nicht verbunden erhalten. Die Webversion registriert kein Push-Gerät. Bestehende kontoabhängige Erinnerungen und Hintergrundprüfungen können unabhängig vom gerade verwendeten Client weiterlaufen.
Mitteilungen benötigen deine Erlaubnis in iOS. Für die Zustellung speichern wir eine Installationskennung, die von Apple vergebene Geräteadresse, die Zuordnung zum Konto und technische Zustellinformationen. Apple erhält den Mitteilungsinhalt, die Geräteadresse und technische Zuordnungskennungen, damit das Antippen die passende Ansicht in deinem Konto öffnet. Inhalte können auf dem Sperrbildschirm sichtbar sein; das kannst du in den iOS-Einstellungen steuern.
Planererinnerungen enthalten den Kurs und den Titel des betreffenden Eintrags. Stundenplanmeldungen beschreiben Änderungen deiner ausgewählten Kurse. Erinnerungen an offene Entschuldigungen enthalten keine Fehlgründe, Bescheinigungen oder medizinischen Angaben. Stundennotizen sind nicht Bestandteil der Mitteilungen. Persönliche Erinnerungen an geteilte Kursaufgaben werden nur bei freigeschaltetem Kursbereich und eigener Auswahl verschickt; neue Kursmitgliedschaften sind zunächst stumm.
Automatische Stundenplanprüfungen schaltest du getrennt ein. Dafür speichern wir einen eigenen verschlüsselten Hintergrundzugang auf dem Server, um Änderungen auch bei geschlossener App abfragen zu können. Beim Ausschalten wird dieser Hintergrundzugang entfernt. Er ist unabhängig vom gespeicherten Zugang der Webversion: Das Entfernen eines der beiden Zugänge entfernt den anderen nicht und ändert dessen Einstellung nicht. Dringliche Mitteilungen benötigen eine zusätzliche Auswahl und die entsprechende iOS-Erlaubnis. Du kannst die Funktionen jederzeit wieder ausschalten.
5. Eingesetzte Dienste und Übermittlung
- Google Firebase stellt FCM für die optionale Android-Zustellung bereit. Dabei werden Firebase-Installationskennungen und Zustelladressen sowie der Mitteilungsinhalt verarbeitet. Firebase beschreibt weltweite Verarbeitung und technische Dienstdaten, einschließlich IP-Adressen und Appkennungen. In der App sind keine Firebase-Analyse- oder Absturzberichtsdienste eingebunden. Firebase Datenschutzinformationen.
- Supabase stellt Anmeldung, Datenbank und den privaten Dateispeicher bereit. Die Projektdatenbank ist in Frankfurt eingerichtet. Informationen über Verarbeitung und Unterauftragnehmer: Supabase Datenschutz.
- Vercel betreibt die Serverfunktionen, die Webversion und diese Informationsseite. Die App-Funktionen sind für Frankfurt konfiguriert; das weltweite Netzwerk und technische Betriebsdienste können auch außerhalb der EU arbeiten. Vercel beschreibt außerdem eine eigene Verarbeitung technischer Verbindungs- und Nutzungsdaten, darunter IP-Adressen, Diagnoseinformationen sowie daraus abgeleitete ungefähre Standortangaben auf Stadt- und Länderebene. Die App liest dafür keinen GPS-Standort aus. Vercel Datenschutz.
- Resend versendet die Anmelde-E-Mails und verarbeitet dabei E-Mail-Adresse, Nachrichteninhalt und Zustellinformationen. Resend speichert diese Daten in den USA. Eine EU-Versandregion bedeutet keine ausschließliche EU-Speicherung. Resend beschreibt hierfür insbesondere Standardvertragsklauseln in seinem Auftragsverarbeitungsvertrag. Resend Datenschutzinformationen.
- Apple stellt für die iOS-App den Push-Dienst und die Gerätefunktionen bereit. Apple Datenschutz.
- Die Schule und WebUntis stellen die Unterrichtsdaten bereit und prüfen den Schulzugang. Die App kann deren Datenfreigabe nicht selbst bestimmen.
Eine Rechenzentrumsregion schließt Zugriffe durch internationale Betriebs- und Supportdienste nicht automatisch aus. Die Anbieter beschreiben ihre vertraglichen Regelungen zu internationalen Übermittlungen einschließlich Standardvertragsklauseln hier: Supabase-Auftragsverarbeitungsvertrag, Vercel-Auftragsverarbeitungsvertrag und Resend-Auftragsverarbeitungsvertrag. Angaben zu den für unsere Verarbeitung geltenden Garantien und eine Kopie der einschlägigen Unterlagen kannst du beim oben genannten Kontakt anfordern.
6. Speicherung und Löschung
Private Einträge und der Nachweis deiner Alters- und Datenschutzbestätigung bleiben gespeichert, bis du die jeweiligen Einträge oder dein Konto löschst. Auch erledigte Planereinträge und entschuldigte Fehlzeiten bleiben für deinen Rückblick erhalten, solange du sie nicht löschst.
Unter Profil → Konto löschen kannst du die Löschung deines Kontos auslösen. Nach bestätigter Serverlöschung werden das App-Konto und seine privaten Datensätze im aktiven System entfernt. Dazu gehören Profil, Planer, Aufgabenserien, Stundennotizen, Fehlzeiten, Noten, private Anhänge, persönliche Spielstände und Mitteilungseinstellungen, der gespeicherte Untis-Zugang der Webversion und gespeicherte Hintergrundzugänge. Geräteadressen werden vom Konto getrennt und entfernt. Anschließend löscht die App lokale Kontodaten, Schulzugänge und Stundenplankopien auf diesem Gerät. Falls die lokale Bereinigung nicht vollständig gelingt, zeigt die App dies an und bietet eine Wiederholung an. Auf weiteren Geräten können lokale Kopien und Schlüsselbundeinträge bestehen bleiben, bis sie dort bereinigt werden; eine Kontolöschung führt keine Fernlöschung dieser Geräte durch.
Technische Ereignis- und Zustelldatensätze unserer Mitteilungen haben derzeit keine eigene automatische Löschfrist. Kontobezogene Datensätze werden mit dem Konto entfernt; beim Löschen eines Planereintrags werden auch seine zugehörigen Erinnerungsdatensätze entfernt. Ein Ablauf der Versandfrist allein löscht diese Datensätze nicht. Technische Installations- und Sperrmerkmale bleiben ohne die gelöschte Konto-ID und ohne nutzbare Geräteadresse erhalten, damit verspätete Anfragen eine gelöschte Zuordnung nicht wiederherstellen können. Für diese Merkmale besteht derzeit ebenfalls keine automatische Löschfrist.
Das klassen- oder stufenbezogene gemeinsame Stundenplanarchiv gehört nicht zu einem einzelnen App-Konto und bleibt bei einer Kontolöschung bestehen. Es hat derzeit keine automatische Ablauffrist. Für die Entfernung von darin enthaltenen personenbezogenen Angaben kannst du dich an den oben genannten Kontakt wenden.
Bereits an Apple oder Google übergebene Mitteilungen und bereits verschickte E-Mails lassen sich durch Kontolöschung nicht zurückholen. Technische Sicherheitsprotokolle und Sicherungskopien der Dienstleister werden nicht durch den Löschbutton unmittelbar beseitigt. Für diese gelten die jeweiligen Aufbewahrungs- und Löschverfahren. Resend nennt für E-Mail- und Protokolldaten grundsätzlich 30 Tage sowie 7 Tage für Sicherungskopien. Notwendige gesetzliche Aufbewahrung oder die Klärung konkreter Sicherheitsvorfälle kann eine gesonderte Aufbewahrung erfordern.
In der iOS-App werden Anmeldesitzung und Schulpasswort im iOS-Schlüsselbund sowie Stundenplandaten in der App bzw. in ihrem gemeinsamen Widget-Speicher gehalten. Ab iOS Build 11 hält die App einen kontogebundenen Schlüsselbund-Cache der neuen privaten Werkzeuge, etwa Noten, Serien und Anhangsmetadaten, vor. Anhangsdateien werden bei Bedarf heruntergeladen; eine vollständige Offlinekopie dieser Dateien wird nicht zugesagt. Die Abmeldung sperrt den lokalen Kontozugriff. Kontogebundene Schlüsselbund-Caches können bis zur lokalen Bereinigung oder Kontolöschung bestehen bleiben und werden einem anderen Konto nicht angezeigt.
Konto und Daten bei StundenplanPlus löschen lassen
Du kannst die Löschung deines StundenplanPlus-Kontos und der zugehörigen persönlichen Daten auch ohne Anmeldung auf dieser Website und ohne installierte App beantragen. Du musst die App dafür nicht erneut herunterladen.
Schreibe an info@coccinella-fashion.de mit dem Betreff StundenplanPlus – Konto und Daten löschen. Sende die Anfrage möglichst von der E-Mail-Adresse deines StundenplanPlus-Kontos. Falls du auf diese Adresse keinen Zugriff mehr hast, nenne die zum Konto gehörende E-Mail-Adresse und weise darauf hin. Sende kein Schulpasswort, keinen Anmeldecode und keine medizinischen Unterlagen mit.
Vor der Löschung muss die Zuordnung zu deinem Konto bestätigt werden; dafür können Rückfragen über den genannten Kontakt nötig sein. Die Löschung umfasst das persönliche Konto, Profil, Planer, Stundennotizen, Fehlzeiten und die zugehörigen Mitteilungsdaten sowie die gespeicherten Untis- und Hintergrundzugänge im aktiven System. Sie betrifft dasselbe Konto auch in der iOS-App und der Webversion. Das Konto bei der Schule oder WebUntis wird dadurch nicht gelöscht.
Die in Abschnitt 6 erläuterten Grenzen gelten auch für diesen Weg: Das gemeinsame Stundenplanarchiv bleibt bestehen; technische Sperrmerkmale ohne gelöschte Konto-ID und Geräteadresse, Dienstleisterprotokolle und Sicherungskopien können nach den dort beschriebenen Verfahren verbleiben. Aufbewahrungsfristen, soweit bekannt, und fehlende automatische Löschfristen sind dort genannt. Lokale Kopien auf anderen Geräten werden nicht ferngelöscht. Auch die Löschung einzelner persönlicher Angaben kannst du über diese Adresse anfragen.
7. Deine Möglichkeiten und Rechte
Du kannst dein Profil bearbeiten sowie private Einträge und dein Konto löschen. Den gespeicherten Untis-Zugang der Webversion kannst du entfernen; Mitteilungen und die getrennte Hintergrundverbindung kannst du unabhängig vom Konto ausschalten. Für Auskunft, Datenkopie, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit oder einen Widerspruch erreichst du uns über den oben genannten Kontakt. Diese Rechte bestehen unter den jeweiligen gesetzlichen Voraussetzungen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese für die Zukunft widerrufen; die Rechtmäßigkeit einer bereits auf dieser Grundlage erfolgten Verarbeitung bleibt davon unberührt. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.
Die notwendigen Konto- und Synchronisierungsfunktionen dienen der Bereitstellung der von dir angeforderten App-Leistungen (Art. 6 Abs. 1 lit. b DSGVO). Technische Sicherheitsmaßnahmen dienen dem Schutz vor Missbrauch und dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Optionale Mitteilungen werden auf Grundlage deiner Auswahl und Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.
Die Pflichtangaben für ein persönliches Konto sind die Bestätigung nach Abschnitt 2, eine bestätigte Schuladresse und die für deinen Stundenplan benötigten Profil- und Zugangsdaten. Ohne diese können die zugehörigen Funktionen nicht bereitgestellt werden. Private Zusatztexte und Erinnerungen sind freiwillig. Die Nutzung ist erst ab 16 Jahren vorgesehen. Wenn du minderjährig bist und Fragen zu deinen Angaben hast, beziehe bitte deine Erziehungsberechtigten ein.
8. Webversion und diese Informationsseite
Die Webversion verwendet dasselbe persönliche Konto und dieselben privaten Einträge wie die iOS- und Android-App. Nach der Anmeldung speichert die Supabase-Anmeldefunktion die Sitzung einschließlich Zugangstoken im lokalen Browserspeicher unter stundenplanplus.web.auth, damit du bei einem erneuten Besuch angemeldet bleibst. Die Sitzung wird bei der lokalen Abmeldung entfernt. Die gewählte helle, dunkle oder systemabhängige Darstellung wird separat unter stundenplanplus.theme gespeichert, bis du diese Einstellung oder die Website-Daten im Browser löschst.
Der gespeicherte Schulzugang liegt verschlüsselt auf dem Server, wie in Abschnitt 3 beschrieben. Die aktuelle Webversion legt dafür kein neues Passwort-Cookie an. Frühere Versionen verwendeten das verschlüsselte, kontogebundene Cookie __Secure-stundenplanplus-school für höchstens zwölf Stunden. Dieses wird von der aktuellen Version nicht mehr zur Anmeldung verwendet und bei der nächsten erfolgreichen Anfrage an den Schulzugangs-Endpunkt entfernt; andernfalls läuft es ab oder wird mit den Website-Daten gelöscht. Ein bisher nur im Cookie gespeicherter Zugang muss einmal neu verbunden werden, um ihn im Konto zu speichern.
Die Webversion hält Planer, Stundennotizen, Fehlzeiten und Stundenpläne während der Sitzung im Arbeitsspeicher; für erneutes Laden und serverseitiges Speichern ist eine Verbindung erforderlich. Die Spielumgebung kann kontoabhängige ausstehende und zuletzt bestätigte Spielstände, einen selbst geschriebenen Unterrichtsentwurf und die gewählte Unterrichtsansicht im lokalen Browserspeicher sichern. Diese Einträge werden bei der Abmeldung und nach bestätigter Kontolöschung für das aktive Konto entfernt. Öffentliche Spielpakete können separat im Browsercache liegen; das ist kein Speicher für persönliche Kontodaten und keine Garantie, dass ein Spiel nach einem Neustart offline startet. Die Demo schreibt keine persönlichen Kontodaten auf den Server; im Spielbereich können auch dort lokale Unterrichtsentwürfe entstehen.
Diese Informationsseite kann ohne Anmeldung gelesen werden und setzt selbst keine Cookies. Webversion und Informationsseite verwenden keine Analysewerkzeuge, Werbepixel oder extern geladenen Schriftarten. Beim Aufruf verarbeitet der Hostingdienst technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen, um die Seiten auszuliefern und vor Missbrauch zu schützen.
9. Besonderheiten der Android-App
Die Android-App verwendet dasselbe persönliche Konto, Profil und dieselben privaten Einträge wie die iOS-App und die Webversion. Sie meldet dich per E-Mail-Code an. Die Anmeldesitzung einschließlich Zugangstoken und dein Schulzugang werden auf diesem Gerät mit AES-GCM verschlüsselt gespeichert. Der zugehörige Schlüssel wird vom Android-Keystore verwaltet. Diese App-Daten sind vom Android-Cloudbackup und vom Gerätetransfer ausgeschlossen. Bei der Abmeldung werden die lokal gespeicherten Zugangsdaten entfernt.
Bei Fehlzeiten beschränkt sich die Android-App auf Zeiträume, verpasste Stunden, die Übertragungsliste und den Entschuldigungsstatus. Sie fragt keine Gesundheitsangaben ab und lädt keine Fehlgründe oder Attestangaben aus deinem Konto. Die in Abschnitt 2 beschriebenen zusätzlichen Felder gehören zur iOS-App und zur Webversion.
Für den Stundenplan sendet die Android-App den Schulbenutzernamen und das Schulpasswort über HTTPS an unseren Stundenplanserver, wie in Abschnitt 3 beschrieben. Sie verwendet dafür kein Browser-Cookie. Android ab Build 6 hält ein verschlüsseltes, kontogebundenes Offlinearchiv für bereits geladene Stundenplantage, Profil, Planer, Stundennotizen und Fehlzeiten sowie die neuen privaten Werkzeuge bereit. Ein später gesperrter Stundenplantag ersetzt einen vorhandenen Archivstand nicht. Die Anzeige kennzeichnet den Offlinezustand; neue Serveränderungen benötigen eine Verbindung. Das Archiv ist vom Android-Cloudbackup ausgeschlossen und wird bei Abmeldung bzw. Kontolöschung bereinigt. Optionale Android-Mitteilungen verwenden FCM wie in Abschnitt 4 beschrieben. Ein Homescreen-Widget wird derzeit nicht angeboten.
Serveranfragen übertragen technisch notwendige Verbindungsdaten und bei angemeldeten Anfragen den Zugangstoken. Eine API-Kompatibilitätsnummer wird zur Prüfung der unterstützten App-Version mitgesendet; sie ist keine individuelle Gerätekennung. Die Android-App enthält kein Werbe-, Analyse- oder Absturzbericht-SDK und liest keine Werbe-ID aus. Die Hosting- und Anmeldedienste verarbeiten weiterhin Verbindungs- und Sicherheitsdaten, etwa IP-Adresse, Angaben zur Clientsoftware, Anmeldeereignisse, Zeitstempel und technische Fehler- und Laufzeitinformationen. Diese dienen dem Betrieb, der Fehlerprüfung und der Sicherheit; zu Vercels eigener Verarbeitung siehe Abschnitt 5. Die Demo verwendet ausschließlich Beispieldaten im Arbeitsspeicher und legt keine persönlichen Einträge auf dem Server an.
Freunde und geteilte Stundenpläne
Du kannst andere Konten über einen Einladungs-Code um eine Freundschaft bitten. Die Verbindung entsteht erst, wenn die andere Person die Anfrage annimmt. Dabei sehen die beiden Konten den jeweiligen Profilnamen; es gibt kein öffentliches Verzeichnis von Schülerinnen und Schülern oder E-Mail-Adressen.
Die Stundenplanfreigabe ist zunächst ausgeschaltet. Du entscheidest, ob bestätigte Freunde nur Unterrichtszeiten oder zusätzlich Kurse und Räume sehen dürfen. Dafür speichern wir eine begrenzte Wochenkopie deiner ausgewählten Stunden einschließlich Zeit, Ausfallkennzeichnung, Tagesverfügbarkeit und Aktualisierungsstand. Der Vergleich berechnet gemeinsame Pausen und Freistunden aus den freigegebenen Wochen. Fehlende, gesperrte oder veraltete Daten sind kein Nachweis für freie Zeit.
Private Stundennotizen, Planeraufgaben, Noten, Fehlzeiten, Dateien und Untis-Zugangsdaten werden dabei nicht geteilt. Du kannst die Freigabe ändern oder ausschalten, eine Verbindung entfernen oder ein Konto blockieren. Der Server prüft die Berechtigung bei jedem Abruf erneut. Die Clients halten fremde Stundenpläne nur vorübergehend in der geöffneten Ansicht. Bereits angefertigte Bildschirmfotos anderer Personen lassen sich technisch nicht zurückholen.
Wir speichern Freundschaftsanfragen, bestätigte Verbindungen, Blockierungen, deine Freigabeeinstellung und die dafür bereitgestellten Wochenkopien. Bei Kontolöschung werden die zugehörigen Verbindungen, Codes, Freigaben und Wochenkopien entfernt.
10. Kurs- und Spielbereiche
In der Webversion stehen Schach und Mooswacht als freiwillige Spiele bereit. Kursräume bleiben für reguläre Konten zunächst serverseitig gesperrt.
Bei einer späteren Freigabe werden Kursbeiträge nur für ausdrücklich zugelassene Raummitglieder sichtbar. Ein selbst ausgewählter Kurs ist kein Mitgliedschaftsnachweis: Einladungen benötigen die Freigabe des Raumverantwortlichen. Angezeigt werden dein bestätigter Profilname, dein Beitrag und dessen Zeitpunkt. Eigene private Notizen oder Aufgaben werden nur nach ausdrücklich ausgewähltem Teilen veröffentlicht; private Dateien werden dabei nicht geteilt. Persönlicher Erledigtstatus und Erinnerungen bleiben deinem Konto zugeordnet.
Für Melden, Blockieren und Moderation werden Blocklisten, Meldungen, betroffene Inhalte als Prüfsnapshot und Bearbeitungsnachweise verarbeitet. Moderatoren erhalten die für die Bearbeitung erforderlichen Daten. Solche Bereiche werden erst nach Klärung der organisatorischen Betreuung freigeschaltet. Bei Kontolöschung werden die eigenen Beiträge und kontogebundene Daten entfernt; begrenzte Bearbeitungsnachweise können ohne die gelöschte Konto-ID verbleiben.
Dein Spielname wird automatisch aus dem vollständigen Namen deines Kontos übernommen. Private Räume sind nur per Code erreichbar; Mitglieder sehen diesen Namen und den aus dem Serverkontakt berechneten Verbindungsstatus. Kontogebundene Spielstände bleiben privat. Bei Online-Schach werden die beiden Konten, ihre Namen, Züge, Zeitkontrolle, Restzeiten und das Partieergebnis auf dem Server gespeichert und den beiden Mitspielern angezeigt. Der Server prüft Züge und Zeit; eine laufende Schachuhr läuft auch nach dem Verlassen der Ansicht weiter. Bei Kontolöschung werden die zugehörigen Partien entfernt. Bestenlisten und Ränge bleiben leer, bis echte serverseitig geprüfte Spielergebnisse unterstützt werden.