Datenschutzerklärung

1. Verantwortlicher

Die Schule ist für die Verarbeitung im Rahmen der Antonius-App verantwortlich. Das Entwicklerteam erreichst du unter [email protected].

2. Verarbeitung in der App

Wir verarbeiten Daten, um Konten bereitzustellen, Schüler*innen für Nachhilfe zusammenzubringen, Nachrichten zu ermöglichen und Termine zu planen.

• Konto und Profil: Vorname, Nachname, E-Mail-Adresse, Anmeldekennung, Profilbild, Klassenstufe, Profilbeschreibung und die Angabe, ob du Nachhilfe anbietest.
• Fächer und Termine: Fächer, Klassenstufen, Verfügbarkeiten, Zeitzone, Terminanfragen, Notizen, Terminzeiten und Terminstatus.
• Nachrichten: Chat-Nachrichten, Absender, Zeitpunkte, Lesestatus und eine Vorschau der letzten Nachricht.
• Push-Mitteilungen: Push-Kennung, Gerätekategorie, falls vorhanden Gerätekennung und Zeitpunkt der letzten Aktualisierung. Die Mitteilungen können Namen, Nachrichtentexte sowie Angaben zu Fach und Termin enthalten.
• Auf deinem Gerät: App-Einstellungen, Suchverlauf, Onboarding-Entwürfe und Informationen dazu, welche Hinweise oder Ergebnisse du bereits gesehen hast.

Vorname, Nachname, Profilbild, Klassenstufe, Beschreibung und angebotene Fächer können angemeldeten Nutzer*innen angezeigt werden. Fächer, in denen du selbst Hilfe suchst, sind nicht öffentlich sichtbar. Nachrichten und weitere App-Daten werden in der Antonius-Datenbank gespeichert und können von berechtigten Personen im Antonius-Team eingesehen werden.

Antonius stellt den Kontakt zwischen Schüler*innen her. Ob und zu welchen Bedingungen Nachhilfe stattfindet, sprechen die Beteiligten direkt miteinander ab. Antonius legt keinen Preis fest, bietet selbst keine Nachhilfe an und nimmt keine Zahlungen entgegen oder leitet sie weiter. Die Schule ist nicht Vertragspartnerin der privaten Absprachen zwischen den Beteiligten.

Das betrifft die Nachhilfe und die Bezahlung. Für die personenbezogenen Daten, die Antonius zur Vermittlung, für Profile, Nachrichten und Termine verarbeitet, bleibt die in dieser Erklärung genannte verantwortliche Stelle zuständig. Die Vermittlerrolle hebt diese Datenschutzverantwortung nicht auf.

3. Rechtsgrundlagen

Die Schule stellt Antonius im Rahmen eines Schulprojekts als digitales Angebot zur Unterstützung des Lernens und der gegenseitigen Nachhilfe bereit. Die Schule verarbeitet die für dieses Angebot erforderlichen personenbezogenen Daten zur Wahrnehmung ihrer schulischen Aufgabe. Rechtsgrundlage sind Artikel 6 Absatz 1 Buchstabe e DSGVO sowie § 120 Absätze 1 und 5 Schulgesetz NRW. Dazu gehören die Daten, die für Konten und Profile, die Suche und Vermittlung, Nachrichten und die Planung von Terminen benötigt werden. Die Daten werden nur verarbeitet, soweit sie für diese Zwecke erforderlich sind.

Antonius prüft oder genehmigt nicht, wer Nachhilfe anbieten oder erhalten darf. Die Beteiligten entscheiden selbst, ob sie eine Nachhilfe vereinbaren, und treffen ihre Absprachen zu Bedingungen, Durchführung und Bezahlung direkt miteinander. Antonius wickelt keine Zahlungen ab.

4. Datenübermittlung und eingesetzte Dienste

Clerk verarbeitet Konto- und Anmeldedaten. Clerk betreibt seine Infrastruktur in den USA und beschreibt die Übermittlung europäischer Daten auf Grundlage des EU-US Data Privacy Framework. Lies dazu die Datenschutzhinweise und den Auftragsverarbeitungsvertrag von Clerk.

Convex verarbeitet die Antonius-Datenbank. Für Antonius wird die Serverregion Irland (EU) genutzt. Weitere Informationen stehen in den Datenschutzhinweisen von Convex und in Convex’ Informationen zu Serverregionen.

Expo Push Service erhält Push-Kennungen und die Inhalte der Push-Mitteilungen, damit es sie zustellen kann. Expo gibt an, Push-Kennungen zu speichern und Mitteilungstexte nur während der Zustellung zu verarbeiten. Je nach Gerät leitet Expo die Mitteilung an Apple oder Google weiter. Expo kann Daten in den USA und anderen Ländern verarbeiten. Weitere Informationen: Expo, Apple und Google.

Die Anbieter haben eigene Datenschutzhinweise.

5. Löschung und Speicherdauer

Du kannst dein Konto in der App löschen. Nach erfolgreicher Löschung entfernt Antonius dein Profil, deine Fächer, Verfügbarkeiten, Anfragen, Termine, Push-Kennungen und deine gesendeten Nachrichten aus den aktiven Datenbanktabellen. Das zugehörige Clerk-Konto wird ebenfalls gelöscht.

Der aktuelle Löschvorgang entfernt nicht alle Chat-Metadaten. Dazu gehören technische Chat-Einträge und eine Vorschau der letzten Nachricht. Solche Angaben können nach der Kontolöschung in der aktiven Datenbank stehen bleiben.

Convex betreibt technische Replikation und regelmäßige Backups. Zusätzlich können manuelle oder geplante Sicherungen eingerichtet sein. Convex nennt für manuelle und tägliche Sicherungen sieben Tage und für wöchentliche Sicherungen vierzehn Tage Aufbewahrung. Gelöschte Inhalte können bis zum Ablauf in einer Sicherung enthalten sein. Einzelheiten stehen in der Convex-Dokumentation zu Backups.

6. Aufruf dieser Webseite

Beim Aufruf dieser Webseite werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere deine IP-Adresse, Zeitpunkt des Aufrufs, angefragte Seite, Browser- und Geräteinformationen sowie technische Statusmeldungen gehören. Diese Daten werden benötigt, um die Webseite auszuliefern und den sicheren Betrieb zu gewährleisten.

7. Gerätezugriffe und Analyse

Fotos oder Kamera werden nur benötigt, wenn du ein Profilbild auswählst oder aufnimmst. Push-Mitteilungen kannst du in den Geräteeinstellungen ausschalten. In der App sind keine Werbe- oder Analysewerkzeuge eingebunden.

8. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Du kannst der Verarbeitung widersprechen und, wenn die gesetzlichen Voraussetzungen erfüllt sind, deine Daten übertragen lassen oder eine Einwilligung widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Für eine Anfrage wende dich an den Verantwortlichen oder den Datenschutzbeauftragten unter den unten genannten Kontaktdaten.

Die zuständige Datenschutzaufsichtsbehörde in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, E-Mail [email protected].

9. Datenschutzbeauftragter und Kontakt

Bei Fragen zur App erreichst du das Entwicklerteam unter [email protected].

Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App oder die Datenverarbeitung ändert. Die aktuelle Fassung findest du auf dieser Seite.