Datenschutzerklärung für die App „Pauker“ und ihre Website

Stand: 14. September 2026

Diese Erklärung gilt für die iOS-App „Pauker“ (iPhone, Apple Watch, Widgets und Live-Aktivität) und für die Website, auf der Sie diese Erklärung lesen (https://alexanderwskowronek-cloud.github.io/pauker-web/).

Das Wichtigste in Kürze

• Die App verarbeitet alles, was Sie eintragen, ausschließlich auf Ihrem Gerät. Wir betreiben keinen Server, es gibt kein Benutzerkonto, keine Nutzungsanalyse, keine Werbung und keine Software von Analyse- oder Werbeanbietern. Wir erhalten keine Inhalte aus der App.
• Die App baut nur dann eine Internetverbindung auf, wenn Sie selbst einen Kalender-Link zum Import Ihres Stundenplans eingeben. Die Verbindung besteht dann direkt zwischen Ihrem Gerät und dem Server, dessen Adresse Sie eingegeben haben.
• Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter GitHub technisch notwendige Verbindungsdaten, darunter Ihre IP-Adresse. Cookies und Tracking setzen wir nicht ein.
• Wenn Sie in der App Daten von Schülerinnen und Schülern führen, verarbeiten Sie diese im Auftrag Ihrer Schule. Verantwortlich dafür ist Ihre Schule, nicht der Anbieter der App (Abschnitt D).

A. Allgemeines

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in dieser Erklärung beschriebenen Verarbeitungen durch den Anbieter ist:

Anbieter der App „Pauker“
Deutschland
E-Mail: alexander.w.skowronek@gmail.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Begriffe und Aufbau

„Wir“ und „Anbieter“ bezeichnen im Folgenden den oben genannten Verantwortlichen. Abschnitt B beschreibt die Website, Abschnitt C die App, Abschnitt D die Verarbeitung von Schülerdaten durch Lehrkräfte, Abschnitt E Ihre Rechte.

B. Website

3. Hosting über GitHub Pages

Diese Website wird über den Dienst GitHub Pages bereitgestellt. Anbieter ist GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Datenschutzkontakt in Europa: GitHub B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande).

Wenn Sie die Website aufrufen, überträgt Ihr Browser technisch notwendige Informationen an die Server von GitHub. Das sind insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), der Statuscode der Antwort sowie Angaben zu Browser und Betriebssystem (User-Agent). Nach eigener Angabe protokolliert und speichert GitHub die IP-Adressen von Besucherinnen und Besuchern von GitHub-Pages-Seiten zu Sicherheitszwecken.

• Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Informationen zur App, die Datenschutzerklärung und die Support-Kontaktdaten zuverlässig und sicher öffentlich bereitzustellen.
• Speicherdauer: Wir selbst haben keinen Zugriff auf diese Protokolle und werten sie nicht aus. Wie lange GitHub sie speichert, legt GitHub fest; Einzelheiten finden Sie in der Datenschutzerklärung von GitHub: https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement
• Übermittlung in die USA: Bei der Nutzung von GitHub können Daten in die USA übermittelt werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind (Durchführungsbeschluss (EU) 2023/1795). GitHub, Inc. ist nach diesem Rahmen zertifiziert (https://www.dataprivacyframework.gov).

4. Keine Cookies, kein Tracking, keine eingebundenen Drittinhalte

Die Website setzt keine Cookies, verwendet keine Analyse- oder Marketingdienste und lädt keine Inhalte von Drittanbietern nach (etwa Schriftarten, Videos oder Karten). Es werden keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen, die über das technisch für die Anzeige Notwendige hinausgehen.

5. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), den Inhalt Ihrer Nachricht sowie Datum und Uhrzeit, um Ihre Anfrage zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage die Nutzung der App betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Empfänger: Unser E-Mail-Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland verarbeitet die Nachrichten in unserem Auftrag.
• Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist, spätestens nach zwölf Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte senden Sie uns keine Daten von Schülerinnen und Schülern, etwa Screenshots mit Namen, Noten oder Notizen, und keine Backup-Dateien. Für Supportanfragen genügt eine Beschreibung des Problems.

C. Die App

6. Grundsatz: Keine Datenübermittlung an uns

Die App enthält keinen Code, der Daten an uns oder an von uns beauftragte Dritte überträgt. Sie benötigt keine Registrierung und kein Konto. Wir erhalten weder Ihre Einträge noch Informationen darüber, wie Sie die App nutzen. Im App Store ist die App deshalb mit „Keine Daten erfasst“ gekennzeichnet. Tracking im Sinne der Richtlinien von Apple findet nicht statt.

7. Welche Daten die App auf Ihrem Gerät speichert

Die App speichert, was Sie eingeben oder importieren: Schuljahr, Bundesland, Schulname und Ihr Lehrerkürzel (jeweils optional), Stundenplan und Zeitraster, Termine und Aufgaben, Notizen zu Unterrichtsstunden und Konferenzen sowie – je nach gewähltem Funktionsumfang – Kurse und Klassen, Namen oder Kürzel von Schülerinnen und Schülern, optional Geburtsdatum und Erreichbarkeit der Erziehungsberechtigten, Anwesenheit, Beobachtungen und Noten. Hinzu kommen Einstellungen, etwa zum Wochenlayout oder zur App-Sperre.

Diese Daten verarbeiten Sie selbst, auf Ihrem eigenen Gerät. Wir haben darauf keinen Zugriff.

8. Wie die Daten auf dem Gerät geschützt sind

Die Datenbank liegt im geschützten Speicherbereich der App. Sie ist mit der iOS-Dateischutzklasse „Complete until first user authentication“ abgelegt: Sie ist verschlüsselt und wird erst lesbar, nachdem das Gerät nach dem Einschalten einmal entsperrt wurde. Dadurch können Widget, Mitteilungen und Live-Aktivität auch bei gesperrtem Bildschirm den Stundenplan-Auszug anzeigen. Die Datenbank ist vom iCloud-Backup und von Backups über einen Computer ausgenommen. Eine Synchronisation über iCloud oder andere Cloud-Dienste findet nicht statt. Einstellungen der App (z. B. gewähltes Layout) werden in den üblichen iOS-Einstellungsspeicher geschrieben und können – wie bei jeder App – Teil Ihres Geräte-Backups sein; sie enthalten keine Schülerdaten.

Auf Wunsch sperren Sie die App zusätzlich mit Face ID, Touch ID oder dem Gerätecode. Im App-Umschalter wird der Inhalt verdeckt.

9. Widget, Live-Aktivität und Apple Watch

Für Widget, Live-Aktivität und die App auf der Apple Watch legt die App einen Auszug des Stundenplans in einem gemeinsamen Speicherbereich (App Group) auf Ihrem iPhone ab und überträgt ihn über die von Apple bereitgestellte Verbindung zwischen gekoppelten Geräten (WatchConnectivity) auf Ihre Apple Watch. Der Auszug enthält Kurs-Kürzel, Räume, Uhrzeiten, Hinweise zu Ausfall oder Vertretung und Ihr Lehrerkürzel – keine Namen von Schülerinnen und Schülern und keine Notizinhalte.

Wenn Sie auf der Apple Watch eine Kurznotiz zu einer Stunde schreiben, wird der Text über dieselbe Verbindung an Ihr iPhone gesendet und dort der Stundennotiz hinzugefügt. Auf der Watch bleibt er nicht gespeichert. Die Übertragung zwischen Ihren Geräten erfolgt verschlüsselt durch das Betriebssystem; wir erhalten dabei nichts.

10. Wann die App eine Verbindung zum Internet aufbaut

Im normalen Betrieb baut die App keine Internetverbindung auf. Die einzige Ausnahme lösen Sie selbst aus: Wenn Sie beim Stundenplan-Import die Adresse eines Kalenders (ICS-Datei) Ihrer Schule oder Ihres Stundenplanportals eingeben und „laden“ antippen, ruft Ihr Gerät diese Datei einmalig direkt von dem angegebenen Server ab. Dabei erhält der Betreiber dieses Servers – nicht wir – die technisch notwendigen Verbindungsdaten, insbesondere Ihre IP-Adresse und den Zeitpunkt des Abrufs. Für diese Verarbeitung ist der Betreiber des Servers verantwortlich; es gelten seine Datenschutzhinweise. Die App speichert die eingegebene Adresse nicht und ruft sie nicht erneut ab. Wir erhalten weder die Adresse noch den Inhalt der Datei.

11. Berechtigungen

Die App fragt Berechtigungen erst an, wenn Sie eine Funktion nutzen, die sie benötigt. Alle Berechtigungen sind freiwillig und lassen sich in den iOS-Einstellungen jederzeit widerrufen; die übrigen Funktionen bleiben nutzbar.

• Kamera und Fotos: wenn Sie einen Stundenplan abfotografieren oder ein vorhandenes Bild auswählen. Die Texterkennung erfolgt auf dem Gerät mit Funktionen des Betriebssystems. Das Bild wird nur für die Auswertung im Arbeitsspeicher gehalten und nicht in der App gespeichert.
• Mitteilungen: für die „Stundenende-Frage“, Aufsichts-Erinnerungen und Termin-Erinnerungen. Die App plant ausschließlich lokale Mitteilungen auf Ihrem Gerät. Stunden- und Aufsichts-Erinnerungen enthalten nur Kurs-Kürzel, Raum und Uhrzeit. Termin-Erinnerungen enthalten die Art des Termins (etwa „Konferenz“), gegebenenfalls den Kurs, die Uhrzeit und den Ort, den Sie eingetragen haben – nicht den frei vergebenen Titel. Bitte verwenden Sie im Feld „Ort“ keine Namen von Schülerinnen und Schülern, weil Mitteilungen auf dem Sperrbildschirm sichtbar sein können. Auf der Apple Watch können Sie zusätzlich ein Signal vor Stundenende und einen Phasen-Timer einschalten; beide sind lokale Mitteilungen der Watch mit Kurs-Kürzel, Raum und Uhrzeit.
• Face ID / Touch ID: wenn Sie die App-Sperre aktivieren. Die Prüfung übernimmt das Betriebssystem; die App erhält nur das Ergebnis „erfolgreich“ oder „nicht erfolgreich“, niemals biometrische Daten.

Wenn Sie Texte mit der Diktierfunktion von iOS oder watchOS eingeben, handelt es sich um eine Funktion von Apple; dafür gelten die Datenschutzhinweise von Apple.

12. Export, Backup und Teilen

Sie können eine Woche als PDF, das Genehmigungs-Kit als PDF und ein vollständiges Backup als JSON-Datei erzeugen. Die Dateien werden zunächst geschützt im Speicher der App abgelegt und dann an das Teilen-Menü von iOS übergeben. Wohin eine Datei gelangt – etwa Mail, AirDrop, die Dateien-App oder ein Cloud-Dienst –, entscheiden allein Sie; die App überträgt selbst nichts.

Wichtig: Eine Backup-Datei enthält alle Ihre Einträge einschließlich etwaiger Schülerdaten in lesbarer Form und ist außerhalb der App nicht zusätzlich verschlüsselt. Bewahren Sie Backups nur an Orten auf, die Ihre Schule dafür zulässt, und löschen Sie sie, wenn die Löschfrist erreicht ist.

13. Apple als eigenständiger Verantwortlicher

Die App wird über den App Store von Apple vertrieben. Beim Herunterladen und Aktualisieren verarbeitet Apple Daten wie Ihre Apple-Account-Informationen, Geräte- und Transaktionsdaten in eigener Verantwortung; es gilt die Datenschutzrichtlinie von Apple (https://www.apple.com/de/legal/privacy/). Wir erhalten dabei keine Informationen, mit denen wir Sie identifizieren können.

Wenn Sie in den iOS-Einstellungen unter „Datenschutz & Sicherheit → Analyse & Verbesserungen“ der Option „Mit App-Entwicklern teilen“ zugestimmt haben, stellt Apple uns Absturzberichte und zusammengefasste Nutzungsstatistiken (App Analytics) zur Verfügung. Diese Daten sind nach Angaben von Apple nicht mit Ihrer Identität verknüpft. Wir nutzen sie ausschließlich, um Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Ihre Einwilligung gegenüber Apple können Sie jederzeit in den iOS-Einstellungen widerrufen.

14. Speicherdauer und Löschung in der App

Ihre Daten bleiben auf dem Gerät, bis Sie sie löschen. Die App zeigt für jedes Schuljahr einen Löschtermin an, der sich an den Vorgaben des gewählten Bundeslandes orientiert, und erinnert Sie daran, wenn er erreicht ist. Unter „Mehr → Schutz“ können Sie einzelne Schuljahre oder alle Daten entfernen. Wenn Sie die App von Ihrem Gerät löschen, werden auch alle darin gespeicherten Daten gelöscht. Selbst exportierte PDF- und Backup-Dateien müssen Sie dort löschen, wo Sie sie abgelegt haben.

D. Hinweise für Lehrkräfte zu Daten von Schülerinnen und Schülern

15. Wer verantwortlich ist

Wenn Sie in der App dienstlich Daten von Schülerinnen und Schülern oder deren Erziehungsberechtigten führen, verarbeiten Sie diese Daten im Rahmen Ihrer Tätigkeit für Ihre Schule. Verantwortlich im Sinne des Datenschutzrechts ist dann in der Regel Ihre Schule; in Nordrhein-Westfalen ist dies in § 2 Abs. 2 der Verordnung über die zur Verarbeitung zugelassenen Daten von Schülerinnen, Schülern und Eltern (VO-DV I) ausdrücklich geregelt.

Der Anbieter der App ist für diese Daten weder Verantwortlicher noch Auftragsverarbeiter: Er erhält die Daten nicht, hat keinen Zugriff darauf und verarbeitet sie auch nicht im Auftrag der Schule. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist deshalb weder erforderlich noch möglich. Die App ist ein Werkzeug, das Sie auf Ihrem eigenen Gerät betreiben.

16. Genehmigung und Grenzen

Die dienstliche Verarbeitung von Schülerdaten auf privaten Geräten ist in den meisten Bundesländern nur mit schriftlicher Genehmigung der Schulleitung zulässig. Einige Länder schließen private Smartphones und Tablets dafür ganz aus, und in Nordrhein-Westfalen darf eine Genehmigung nicht erteilt werden, wenn Ihnen ein persönliches dienstliches Endgerät zur Verfügung gestellt wird. Klären Sie deshalb vor der ersten Eingabe von Schülerdaten mit Ihrer Schulleitung, ob und in welchem Umfang Sie die App nutzen dürfen. Ohne Schülerdaten – nur mit Stundenplan, Terminen und eigenen Notizen – können Sie die App jederzeit verwenden.

Das Genehmigungs-Kit der App ist eine unverbindliche Vorlage. Es ersetzt weder die Prüfung durch Ihre Schulleitung und die oder den behördlichen Datenschutzbeauftragten Ihrer Schule noch eine Rechtsberatung.

Tragen Sie keine Gesundheitsdaten, Diagnosen, Atteste oder vergleichbare besonders geschützte Angaben (Art. 9 DSGVO) in die App ein – auch nicht in Freitextfelder.

E. Ihre Rechte

17. Rechte gegenüber dem Anbieter

Soweit wir personenbezogene Daten von Ihnen verarbeiten (insbesondere bei E-Mail-Anfragen und über die Absturzberichte nach Abschnitt 13), haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die in Abschnitt 1 genannte E-Mail-Adresse.

Die Daten in der App liegen nur auf Ihrem Gerät. Über sie verfügen Sie unmittelbar selbst: Auskunft und Übertragbarkeit über die Backup-Funktion (vollständiger Export als JSON-Datei), Berichtigung und Löschung direkt in der App.

Für die Protokolldaten beim Besuch der Website können Sie Ihre Rechte auch unmittelbar gegenüber GitHub geltend machen (Kontakt über die in Abschnitt 3 verlinkte Datenschutzerklärung).

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0, E-Mail: poststelle@ldi.nrw.de
https://www.ldi.nrw.de

19. Weitere Pflichtangaben

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen; die App funktioniert vollständig ohne Kontakt zu uns. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die App richtet sich an Lehrkräfte und nicht an Kinder.

F. Änderungen

Wenn sich Funktionen der App oder der Website ändern, die den Datenschutz betreffen – etwa eine künftige, freiwillige Synchronisation –, passen wir diese Erklärung vorher an und weisen in der App darauf hin. Die jeweils aktuelle Fassung finden Sie unter https://alexanderwskowronek-cloud.github.io/pauker-web/datenschutz/.