Datenschutzerklärung für die App »ELA.schule«

Stand: 12. März 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung dieser App ist die Heinrich-Kleyer-Schule, vertreten durch den Schulleiter Klaus Sandrock.

Die technische Umsetzung erfolgt im Auftrag der Schule durch:

2. Angaben zu den Datenschutzbeauftragten

Die schulischen Datenschutzbeauftragten:

3. Art der verarbeiteten Daten

Im Rahmen der Nutzung der App »ELA.schule« werden folgende Kategorien personenbezogener Daten verarbeitet:

• Identifikationsdaten
  • Vorname
  • Nachname
  • Benutzer-ID (automatisch generierte eindeutige Identifikationsnummer)
• Zugehörigkeitsdaten
  • Klasse
  • Lerngruppen/Kurse
• Anwesenheits- und Nutzungsdaten
  • Anwesenheitsstatus in ELA‑Phasen
  • Zeitpunkte von An- und Abmeldungen
• Technische Nutzungsdaten (Server‑Logfiles)
  • IP‑Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Ressource/URL
  • übertragene Datenmenge
  • Meldung über den erfolgreichen Abruf
  • App‑Version
  • verwendetes Betriebssystem

Es werden keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten) über die App verarbeitet.

4. Zwecke der Datenverarbeitung

Die Verarbeitung der genannten Daten erfolgt zu folgenden Zwecken:

• Unterstützung des eigenverantwortlichen Lernens und Arbeitens in den ELA‑Phasen der Einführungsphase.
• Planung, Organisation und Dokumentation von Anwesenheit und Teilnahme an ELA‑Phasen.
• Pädagogische Begleitung und Nachverfolgung des Lernfortschritts durch Lehrkräfte.
• Erfüllung schulischer Verwaltungsaufgaben im Rahmen des Bildungs- und Erziehungsauftrags der Schule.
• Sicherstellung eines sicheren und störungsfreien Betriebs der App, insbesondere zur Erkennung und Abwehr von Angriffen, zur Fehleranalyse und zur Sicherstellung der technischen Funktionsfähigkeit (im Rahmen der Server‑Logfiles).

Eine Nutzung der Daten zu Werbezwecken oder für Profiling über die beschriebenen pädagogischen Zwecke hinaus findet nicht statt.

5. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten im Rahmen des Einsatzes der App erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit Art. 6 Abs. 2 DSGVO, § 3 HDSIG und den einschlägigen Vorschriften des Hessischen Schulgesetzes (HSchG), da die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt bzw. in Ausübung öffentlicher Gewalt erfolgt (Erfüllung des Bildungs- und Erziehungsauftrags).

6. Empfängerinnen und Empfänger der Daten

Zugriff auf die über die App verarbeiteten personenbezogenen Daten erhalten:

• Lehrkräfte der Heinrich-Kleyer-Schule, soweit dies zur Erfüllung ihrer pädagogischen und schulischen Aufgaben erforderlich ist.
• Mitglieder der Schulleitung und ggf. Schulverwaltung, soweit dies zur Organisation und Dokumentation der ELA‑Phasen erforderlich ist.

Eine Übermittlung personenbezogener Daten an sonstige Dritte oder zu Werbezwecken erfolgt nicht.

7. Speicherung, Ort der Verarbeitung und Löschfristen

Die Verarbeitung und Speicherung der Daten erfolgt auf Servern eines Hosting‑Dienstleisters mit Sitz in Deutschland innerhalb der Europäischen Union, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die Server werden ausschließlich in Rechenzentren betrieben, die ein angemessenes Sicherheitsniveau gewährleisten (z. B. Zutrittskontrolle, Ausfallsicherheit, Datensicherung).

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist und gesetzliche Aufbewahrungsfristen dies vorsehen.

• Anwesenheitsdaten werden in der Regel bis zum Ende des jeweiligen Schuljahres und, soweit schulrechtlich erforderlich, höchstens bis zu 5 Jahren danach aufbewahrt. Danach werden die Daten gelöscht oder anonymisiert, sofern keine weitergehenden gesetzlichen Aufbewahrungspflichten bestehen.
• Server‑Logfiles werden ausschließlich zu Zwecken der technischen Bereitstellung, Sicherheit und Fehleranalyse der App verwendet und nicht mit anderen personenbezogenen Daten der Nutzerinnen und Nutzer zusammengeführt. Die Protokolldaten werden in der Regel nach spätestens 7 Tagen automatisch gelöscht, sofern keine Anhaltspunkte für sicherheitsrelevante Ereignisse vorliegen, die eine längere Aufbewahrung zu Beweiszwecken erfordern.

8. Rechte der betroffenen Personen

Betroffene Personen (Schülerinnen und Schüler, ggf. Erziehungsberechtigte) haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO).
• Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten (Art. 16 DSGVO). Sie können unrichtige Daten melden und wir korrigieren diese unverzüglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO). Sie können verlangen, dass ihre personenbezogenen Daten unverzüglich gelöscht werden. Dieses Recht gilt jedoch nicht, wenn die Daten für den Bildungsauftrag der Schule noch erforderlich sind oder gesetzliche Aufbewahrungspflichten (z. B. schulrechtlich vorgeschriebene Dokumentation) bestehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt wird (Art. 21 DSGVO).
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, sofern die Verarbeitung auf einer Einwilligung beruht (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte kann eine formlose Anfrage an die Schule (ulf.haueisen@heinrich-kleyer-schule.de) oder an den schulischen Datenschutzbeauftragten (siehe Punkt 2) gerichtet werden. Wir bearbeiten Ihre Anfrage ohne unangemessene Verzögerung und spätestens innerhalb eines Monats (verlängerbar bei Komplexität).

Darüber hinaus besteht das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde:

9. Datensicherheit

Die Schule trifft geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 24, 32 DSGVO). Dazu gehören insbesondere:

• Zugriffsbeschränkungen und Berechtigungskonzepte (nur befugte Personen erhalten Zugriff).
• Verschlüsselung der Datenübertragung zwischen App und Server (z.B. mittels HTTPS).
• Einsatz von Protokollierungs- und Überwachungsmechanismen zur Erkennung und Abwehr von Angriffen, unter Einhaltung datenschutzrechtlicher Vorgaben zur Protokollierung und Löschung (siehe Abschnitt zu Server‑Logfiles).
• Regelmäßige Aktualisierung der eingesetzten Systeme und Sicherheitsmaßnahmen.
• Sensibilisierung und Schulung der an der Schule tätigen Personen im Umgang mit personenbezogenen Daten.
• Datensicherungskonzepte zur Wiederherstellung im Falle von Datenverlust.

10. Bereitstellung der App über Google Play Store und Apple App Store

Die App »ELA.schule« wird für Android-Geräte über den Google Play Store (Anbieterin: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zum Download bereitgestellt. Beim Aufruf der App-Seite im Play Store und beim Herunterladen der App verarbeitet Google eigenverantwortlich personenbezogene Daten (z. B. Geräteinformationen, IP-Adresse, Google-Konto).

Auf diese Datenverarbeitung hat die Schule keinen Einfluss. Einzelheiten hierzu finden sich in den Datenschutzinformationen von Google: https://policies.google.com/privacy?hl=de

Die App wird für iOS/iPadOS-Geräte über den Apple App Store bereitgestellt (Anbieterin: Apple Distribution International Ltd.). Beim Aufruf der App‑Seite und beim Download verarbeitet Apple eigenverantwortlich Daten; es gelten die Datenschutzbestimmungen von Apple: https://www.apple.com/de/legal/privacy/de-ww/

Die Schule verarbeitet über die App nur diejenigen personenbezogenen Daten, die in dieser Datenschutzerklärung beschrieben sind.

11. Bereitstellung der App und Pflicht zur Nutzung

Der Einsatz der App dient der Unterstützung der pädagogischen Arbeit und Organisation in den ELA‑Phasen. Eine Pflicht zur Nutzung besteht nicht, aus einer Nichtteilnahme entstehen keine schulischen Nachteile. In diesem Fall bietet die Schule die persönliche Feststellung der Anwesenheit durch die verantwortlichen Lehrkräfte an.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Änderungen der rechtlichen Rahmenbedingungen, bei technischen Anpassungen der App oder bei Änderungen der schulischen Prozesse aktualisiert werden. Die jeweils aktuelle Fassung ist über https://ela.schule/privacypolicy.html verfügbar.