Datenschutzerklärung

1. Verantwortlicher

Bunt

Sebastian Maschinski

Pfuelstraße 1

10997 Berlin

Deutschland

E-Mail: support@bunt-app.de

Telefon: +49 176 433 00 342

Website: https://bunt-app.de

2. Allgemeines zur Datenverarbeitung

Die Nutzung der App Bunt ist grundsätzlich offline und ohne Registrierung möglich. Ohne dein Zutun werden keine personenbezogenen Daten an uns oder Dritte übermittelt.

• Keine Erstellung eines Nutzerkontos
• Keine Werbung
• Keine Analyse- oder Tracking-Dienste in der App (zur Website siehe Abschnitt 9)
• Keine Standortabfragen
• Keine Weitergabe deiner Daten an Dritte durch uns; Daten werden nur übertragen, wenn du optionale Funktionen wie iCloud oder WebDAV selbst aktivierst (siehe Abschnitte 3 und 4)

3. Datenverarbeitung in der App

Alle eingegebenen Daten (z. B. Notizen, Checklisten, Bewertungen) werden lokal auf deinem Gerät verschlüsselt gespeichert.

Ohne deine Zustimmung findet keine Synchronisation mit externen Servern statt. Deine Daten bleiben verschlüsselt auf dem Gerät gespeichert.

Die Daten, die du in Bunt erfasst (z. B. Angaben zu Schülerinnen, Noten, Anwesenheiten oder Notizen), verarbeitest du als Lehrkraft in eigener Verantwortung. Wir haben zu keinem Zeitpunkt Zugriff auf diese Daten und verarbeiten sie weder als Verantwortlicher noch als Auftragsverarbeiter.

Auf Wunsch kannst du deine Daten mit Apples iCloud (CloudKit) synchronisieren. Auch in diesem Fall werden deine Daten nur verschlüsselt an Apple CloudKit übertragen. Hier spricht man von einer Ende-zu-Ende-Verschlüsselung. Ohne deinen persönlichen Sicherheitsschlüssel lassen sich die Daten nicht lesen. Auch von Apple nicht.

Anbieter von iCloud für Nutzerinnen in der EU ist:

Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill, Cork
Irland

4. Optionale Funktionen mit Datenübertragung

Einige Funktionen übertragen Daten erst dann, wenn du sie selbst aktivierst oder nutzt. Wir erhalten dabei in keinem Fall Zugriff auf deine Daten.

• WebDAV-Backups: Du kannst verschlüsselte Backups auf einen WebDAV-Server deiner Wahl (z. B. den Server deiner Schule) hochladen und von dort wiederherstellen. Verantwortlich für diesen Server ist dessen Betreiberin.
• Externe Kalender: Mit deiner Erlaubnis liest Bunt Termine aus den Kalendern deines Geräts. Zusätzlich kannst du iCal-Links abonnieren; beim Abruf erhält der jeweilige Kalender-Anbieter deine IP-Adresse. Abonnierte Termine bleiben auf deinem Gerät und werden nicht mit iCloud synchronisiert.
• E-Mails an deinen Kurs: E-Mails an deinen Kurs erstellt Bunt als Entwurf in der E-Mail-App deines Geräts. Der Versand läuft ausschließlich über deinen E-Mail-Anbieter.
• Berichte und Exporte: PDF-Berichte und Exporte werden lokal auf deinem Gerät erstellt. Ob und mit wem du sie teilst, entscheidest du selbst.
• Profilbilder: Fotos von Schülerinnen verwendet Bunt nur, wenn du sie selbst auswählst. Die Bilder werden verschlüsselt auf dem Gerät gespeichert. Die automatische Gesichtserkennung zur Zuordnung läuft ausschließlich lokal auf deinem Gerät; es werden keine Bilddaten übertragen.
• Windows und Android: Auch die Windows- und die Android-Version speichern deine Daten lokal auf dem Gerät. Backups lassen sich dort optional über WebDAV sichern.

5. Verwaltete Konfiguration (MDM)

Schulen können Bunt über ein Mobile-Device-Management-System (MDM) zentral konfigurieren, zum Beispiel einen WebDAV-Server, Notenschlüssel oder Arbeitszeitvorgaben festlegen oder die iCloud-Synchronisation sperren.

Bunt liest diese Vorgaben ausschließlich aus der verwalteten App-Konfiguration deines Geräts. Bunt sendet keine Daten an das MDM-System oder an uns. Verantwortlich für das MDM-System und die darüber verarbeiteten Gerätedaten ist deine Schule.

6. App Store (Apple)

Zum Herunterladen der App nutzt du den Apple App Store. Anbieter für Nutzerinnen in der EU ist:

Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill, Cork
Irland

Beim Download der App erhebt Apple verschiedene Daten (z. B. Apple-ID, Gerätedaten, IP-Adresse, Zahlungsinformationen).

Auf diese Datenverarbeitung haben wir keinen Einfluss. Informationen hierzu findest du in der Datenschutzerklärung von Apple: Apple Privacy Policy

7. Microsoft Store (Microsoft)

Zum Herunterladen der App nutzt du den Microsoft Store, betrieben von:

Microsoft Corporation
One Microsoft Way
Redmond, WA 98052
USA

Beim Download der App erhebt Microsoft verschiedene Daten (z. B. Microsoft-Konto, Gerätedaten, IP-Adresse, Zahlungsinformationen).

Auf diese Datenverarbeitung haben wir keinen Einfluss. Informationen hierzu findest du in der Datenschutzerklärung von Microsoft: Microsoft Privacy Statement

8. Google Play (Google)

Zum Herunterladen der App nutzt du Google Play. Anbieter für Nutzerinnen in der EU ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Beim Download der App erhebt Google verschiedene Daten (z. B. Google-Konto, Gerätedaten, IP-Adresse, Zahlungsinformationen).

Auf diese Datenverarbeitung haben wir keinen Einfluss. Informationen hierzu findest du in der Datenschutzerklärung von Google: Google Privacy Policy

9. Hosting der Website (Vercel)

Diese Website wird gehostet von:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA

Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: deine IP-Adresse, den daraus abgeleiteten ungefähren Standort, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, die verweisende Seite (Referrer) sowie Angaben zu Browser und Betriebssystem.

Zweck ist die Auslieferung der Website sowie deren Stabilität und Sicherheit, etwa die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logs werden von Vercel nach einer Stunde gelöscht.

Vercel Inc. hat ihren Sitz in den USA. Die Übermittlung stützt sich auf die Zertifizierung von Vercel unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

10. Website-Analyse (Vercel Web Analytics)

Auf unserer Website verwenden wir Vercel Web Analytics, einen Analysedienst von Vercel Inc. (Anschrift siehe Abschnitt 8).

• Es werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert oder ausgelesen
• Vercel bildet aus deiner IP-Adresse und Browserkennung serverseitig einen Hashwert, der Seitenaufrufe innerhalb eines Tages zusammenfasst. Deine IP-Adresse wird dabei nur flüchtig verarbeitet und nicht gespeichert; der Hashwert wird nach 24 Stunden verworfen
• Erfasst werden Seitenaufrufe, Referrer, Browser- und Gerätetyp, Betriebssystem sowie der aus der IP-Adresse abgeleitete ungefähre Standort (Land, Region, Stadt)
• Es findet kein Cross-Site-Tracking statt; die Daten werden nicht mit anderen Websites oder Diensten zusammengeführt

Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden.

Die aggregierten, nicht personenbezogenen Statistiken stehen uns 30 Tage lang zur Verfügung.

Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert (siehe Abschnitt 8).

Hinweis: Diese Analyse betrifft ausschließlich die Website. In der App Bunt selbst werden keinerlei Analyse- oder Tracking-Dienste eingesetzt.

11. Sprachhinweis im Browser

Weicht die Sprache deines Browsers von der Sprache der aufgerufenen Seite ab, zeigt unsere Website einmalig einen Hinweis mit dem Angebot, zur passenden Sprachversion zu wechseln. Die Browsersprache wird dafür nur lokal in deinem Browser ausgewertet und nicht übertragen. Schließt du den Hinweis oder wechselst du darüber die Sprache, merkt sich dein Browser das, damit der Hinweis nicht erneut erscheint.

• Gespeichert wird ausschließlich ein Ja/Nein-Merkmal („Hinweis ausgeblendet“) – kein Sprachcode und keine sonstigen Angaben
• Die Speicherung erfolgt im Local Storage deines Browsers, getrennt für bunt-app.de und bunt-app.com – niemals auf unseren Servern. Beim Wechsel über den Hinweis wird das Merkmal einmalig als Parameter in der Adresse der Zielseite übergeben, damit auch die andere Domain den Hinweis nicht erneut anzeigt
• Es werden keine personenbezogenen Daten gespeichert oder übertragen
• Es findet kein Tracking, kein Profiling und keine Identifizierung statt

Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Speicherung zur Bereitstellung des ausdrücklich vom Nutzer gewünschten Dienstes – Ausblenden des Hinweises). Eine Einwilligung ist nicht erforderlich.

Du kannst das Merkmal jederzeit löschen, indem du die Browser-Daten für diese Website in den Einstellungen deines Browsers entfernst. Der Hinweis kann dann erneut erscheinen.

12. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, werden die von dir freiwillig übermittelten Daten (z.B. Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung deines Anliegens verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage die Nutzung der App betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Daten in der App: ausschließlich auf deinem Gerät und in den von dir aktivierten Sicherungen (iCloud, WebDAV). Du bestimmst selbst, wann du sie löschst.
• Kontaktanfragen: bis zur abschließenden Bearbeitung, danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Server-Logs der Website: eine Stunde.
• Website-Analyse: Hashwert 24 Stunden, aggregierte Statistiken ohne Personenbezug 30 Tage.
• Sprachhinweis: bis du die Browser-Daten dieser Website löschst.

14. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Support-Anfragen zur Nutzung der App)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Betrieb und Sicherheit der Website, Reichweitenmessung, Beantwortung sonstiger Anfragen)

15. Deine Rechte

Du hast jederzeit das Recht:

• Auskunft über die bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung deiner Daten zu fordern (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

16. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung künftig anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.