Datenschutzerklärung

Heftrand ist zuerst eine App auf deinem Gerät. Was du dort planst, bleibt dort, bis du dich für ein Konto entscheidest. Hier steht genau, was dann wohin geht.

Stand: 11. Oktober 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt und nicht vorgeschrieben.

2. Die App ohne Konto

Ohne Konto speichert Heftrand alles, was du eingibst, in einer Datenbank auf deinem Gerät: Wochenpläne, Stunden, Stundenplan, Jahresplan, Klassen, Material, Notizen, Einstellungen und Schülerbeobachtungen. Wir erhalten davon nichts.

Nur in diesen Fällen stellt die App ohne Konto eine Verbindung her:

• Prüfung auf Updates (nur Windows): Beim Start liest die App die Datei version.json von dieser Website, um dir eine neuere Version anbieten zu können. Dabei wird deine IP-Adresse an Firebase Hosting übermittelt (siehe Abschnitt 5). Rechtsgrundlage ist unser berechtigtes Interesse, dich auf Fehlerbehebungen hinzuweisen (Art. 6 Abs. 1 lit. f DSGVO).
• Links, die du selbst öffnest: Öffnest du einen Link aus der App, etwa einen in einer Stunde gespeicherten Weblink oder eine Quelle zum Lehrplan, geschieht das in deinem Browser, nicht über uns.

Eine Sicherung, die du in den Einstellungen erstellst, ist eine Datei, die du selbst ablegst. Sie enthält auch die Schülerbeobachtungen. Wo du sie aufbewahrst, entscheidest du.

3. Konto und Synchronisation

Ein Konto ist freiwillig. Es dient dazu, deine Planung zwischen deinen Geräten abzugleichen. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse oder Google-Konto kannst du kein Konto anlegen; Heftrand funktioniert dann vollständig auf deinem Gerät, nur ohne Abgleich. Heftrand richtet sich an Lehrkräfte und nicht an Kinder.

Anmeldung

Die Anmeldung läuft über Google Firebase Authentication. Dabei werden verarbeitet:

• bei Anmeldung mit E-Mail: deine E-Mail-Adresse und dein Passwort (gespeichert nur als Hash), ob die Adresse bestätigt ist;
• bei Anmeldung mit Google: deine E-Mail-Adresse, dein Name und die Kennung deines Google-Kontos, die Google übermittelt. Für die Anmeldung selbst ist Google eigenverantwortlich; es gilt die Datenschutzerklärung von Google;
• Zeitpunkt der Kontoerstellung und der letzten Anmeldung sowie die IP-Adresse bei der Anmeldung, die Firebase zum Schutz vor Missbrauch verarbeitet.

Zum Bestätigen deiner Adresse und zum Zurücksetzen des Passworts verschickt Firebase in unserem Auftrag E-Mails an dich.

Synchronisierte Daten

Mit bestätigter Adresse gleicht Heftrand deine Daten mit Google Cloud Firestore ab, gespeichert in der Region europe-west3 (Frankfurt am Main). Abgeglichen werden:

• deine Planung: Wochenpläne, Stunden mit Inhalt, Hausaufgaben, Differenzierung und Fachbegriffen, Stundenplan, Pausenaufsichten, Jahresplan, Klassen (etwa „4a“), Material, Sticker und was du sonst in Heftrand planst;
• Links zu Webseiten und Dateien, bei Dateien nur ihr Pfad, nie die Datei selbst;
• Einstellungen, die für alle deine Geräte gelten, etwa Bundesland und Pausenzeiten;
• dein Profil: der Name oder Spitzname, den du einträgst, und, falls gewählt, ein Profilbild (auf 256 × 256 Pixel verkleinert).

Nicht abgeglichen werden die Schülerbeobachtungen und Einstellungen zur Darstellung auf einem Gerät (hell oder dunkel, eingeblendete Felder).

Die Sicherheitsregeln der Datenbank erlauben jedem Konto nur den Zugriff auf die eigenen Daten. Als Betreiber kann der Verantwortliche über die Verwaltungskonsole von Firebase technisch auf gespeicherte Daten zugreifen. Er tut das nur, soweit es zur Behebung eines Fehlers nötig ist, den du meldest, oder gesetzlich vorgeschrieben ist.

Konto löschen

Du kannst dein Konto jederzeit in der App löschen (Profil → Konto löschen). Dabei werden das Konto und alle abgeglichenen Daten sofort gelöscht. Die Daten auf deinen Geräten bleiben erhalten. Wie das geht, auch ohne die App, steht unter Konto löschen.

4. Feedback

Über „Feedback senden“ in der App kannst du uns eine Nachricht schicken. Gespeichert werden der Text, die Version der App, die Plattform (etwa „Windows“) und, nur wenn du es ankreuzt, der Name aus deinem Profil. Deine Kontokennung wird nicht zur Nachricht gespeichert; um Missbrauch zu begrenzen, wird zu deinem Konto nur der Zeitpunkt deines letzten Feedbacks festgehalten.

Die Nachricht wird in Firestore (Frankfurt) gespeichert und von einer Cloud Function, ebenfalls in Frankfurt, per E-Mail über Google Gmail an den Verantwortlichen weitergeleitet. Rechtsgrundlage ist deine Einwilligung, die du mit dem Absenden erteilst (Art. 6 Abs. 1 lit. a DSGVO); den Namen übermitteln wir nur mit deiner ausdrücklichen Wahl.

5. Website und Download

Diese Website und die Downloads werden über Google Firebase Hosting ausgeliefert. Beim Aufruf verarbeitet Firebase technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser und Betriebssystem sowie die verweisende Seite. Diese Daten werden nur zur Auslieferung und zur Abwehr von Angriffen verarbeitet; wir werten sie nicht aus. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

Die Schriften liegen auf diesem Server; es werden keine Inhalte von Dritten nachgeladen. Die Website setzt keine Cookies. Wählst du auf der Startseite ein Design für den Beispiel-Wochenplan, merkt sich dein Browser diese Wahl im lokalen Speicher (localStorage). Sie verlässt deinen Browser nicht und dient nur dazu, die von dir gewünschte Darstellung wieder anzuzeigen (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Testprogramm

Wer am Test der Android-Version teilnimmt, erhält neue Versionen über Firebase App Distribution. Dafür verarbeiten wir die E-Mail-Adresse, die du uns für den Test genannt hast; Firebase sendet dir Einladungen und Hinweise auf neue Versionen und hält fest, wann du eine Einladung annimmst und auf welchem Gerätemodell du die Testversion installierst. Rechtsgrundlage ist deine Teilnahme am Test (Art. 6 Abs. 1 lit. b DSGVO). Du kannst den Test jederzeit beenden; dann löschen wir deine Adresse aus der Testerliste.

7. Empfänger und Drittländer

Alle oben genannten Dienste stellt Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als unser Auftragsverarbeiter bereit (Art. 28 DSGVO), auf Grundlage der Auftragsverarbeitungsbedingungen von Google Cloud und Firebase.

Die synchronisierten Daten und das Feedback werden in Frankfurt gespeichert. Die Anmeldedaten (Firebase Authentication), die Auslieferung der Website und der E-Mail-Versand lassen sich nicht auf eine Region in der EU festlegen; dabei können Daten auch an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Wir verkaufen keine Daten und geben sie an niemanden sonst weiter, außer wir sind gesetzlich dazu verpflichtet.

8. Speicherdauer

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür an die oben genannte Adresse.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Vieles davon kannst du direkt in der App erledigen: Eine Sicherung in den Einstellungen gibt dir alle deine Daten als Datei, und dein Konto löschst du im Profil.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Hinweis für Lehrkräfte

Für Schülerbeobachtungen sind du und deine Schule verantwortlich, nicht wir: Sie bleiben auf deinem Gerät, und wir erhalten sie nie. Bitte schreib personenbezogene Daten über Schülerinnen und Schüler, etwa Namen, nur in die Schülerbeobachtungen und nicht in Felder, die synchronisiert werden, wie den Inhalt einer Stunde oder eine Notiz zum Tag.

Ob und unter welchen Bedingungen du Daten von Schülerinnen und Schülern auf einem privaten Gerät verarbeiten darfst, regelt dein Bundesland; in vielen Ländern brauchst du dafür eine Genehmigung der Schulleitung. Bitte kläre das an deiner Schule.

11. Änderungen

Kommt eine neue Funktion hinzu, die Daten anders verarbeitet, etwa eine weitere Anmeldemöglichkeit oder ein Bezahlangebot, passen wir diese Erklärung vorher an. Es gilt die jeweils hier veröffentlichte Fassung.