Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung beschreibt, wie personenbezogene Daten verarbeitet werden, wenn du die App Digitales Register (auch veröffentlicht als „Schulregister Südtirol“; „App“) nutzt. Sie gilt für die Versionen für Android, iOS, Microsoft Windows und Linux. Für Website und Server gelten eine eigene Datenschutzerklärung und das Impressum.

Die App ist ein Client für das Schulregister unter digitalesregister.it. Registerdaten laufen direkt zwischen deinem Gerät und dem Register deiner Schule. Der Betreiber der App hat dafür keinen Server und erhält diese Daten nicht.

2. Verantwortlicher

Für die Daten im Register sind die Schule und ihr Registeranbieter verantwortlich. Dafür gelten deren eigene Datenschutzhinweise.

3. Schulregister und Kerndaten der App

Je nach Schule und genutzten Funktionen verarbeitet die App auf deinem Gerät und tauscht mit dem Register aus:

• Benutzernamen, Passwörter, gegebenenfalls einen zweiten Faktor und Sitzungsdaten;
• Noten, Bewertungen, Absenzen einschließlich möglicher gesundheitsbezogener Gründe, Stundenpläne, Prüfungen, Hausaufgaben und Kalendereinträge;
• Nachrichten, Mitteilungen, Dokumente und Dateien;
• Angaben zu Profil, Schule, Klasse, Lehrpersonen und Fächern.

Nicht gespeicherte Zugangsdaten und Sitzungs-Cookies bleiben für die Sitzung im Arbeitsspeicher. Gespeicherte Zugangsdaten liegen im sicheren Speicher des Geräts.

Schulbenachrichtigungen. Wenn du sie für ein Konto einschaltest, fragt die App im Hintergrund mit der gespeicherten Anmeldung das Register ab und zeigt lokale Benachrichtigungen. Das läuft direkt zwischen deinem Gerät und dem Register. Es ist kein Push-Dienst beteiligt.

Kalender, Dateien und Exporte. Die Kalender-Synchronisierung (Android) schreibt die angeforderten Termine in den gewählten Gerätekalender; dessen Anbieter kann sie synchronisieren. Downloads und PDF-, CSV- oder ZIP-Exporte werden dort gespeichert, wo du es wählst. Diese Kopien liegen in deiner Hand.

4. Lokale Speicherung

Einstellungen, Datenschutzauswahl, Notizen, Erinnerungen, Widget-Daten und, falls aktiviert, Register-Caches bleiben auf deinem Gerät. Die Android-App-Sicherung ist ausgeschaltet. Andere Sicherungen des Betriebssystems können getrennt bestehen.

5. App-Mitteilungen

Solange die App geöffnet ist, ruft sie etwa alle 5 Minuten https://api.digitalesregister.com/api/v1/notifications ab. Der Abstand kommt vom Server und schwankt zufällig um etwa 10 Prozent. Die App fragt auch ab, wenn du nach mindestens einer Minute zu ihr zurückkehrst, und wartet nach Fehlern länger. Das funktioniert ohne Anmeldung und hängt von keiner Einwilligung ab.

Was die App sendet: die Plattform, die App-Version ohne Build-Nummer, die Sprache und technische Angaben zum Blättern und zur Zwischenspeicherung (limit, cursor, ETag) sowie die Verbindungsdaten jeder HTTPS-Anfrage (IP-Adresse, User-Agent). Sie sendet keine Konto-, Schul- oder Notendaten, keine Gerätekennung und keine Werbe-ID. Es gibt kein Konto, keinen Push-Anbieter (kein APNs, kein FCM), kein Tracking und keine Werbung.

Was der Server behält: im Normalbetrieb nichts. Die IP-Adresse liegt nur im Arbeitsspeicher, um Anfragen zu begrenzen, und es gibt kein Zugriffsprotokoll. Nur bei einem Serverfehler (HTTP-Status 5xx) schreibt der Webserver IP-Adresse, aufgerufene Adresse mit Parametern und Anfrage-Header ohne Cookies in das Systemprotokoll, das spätestens nach 15 Tagen gelöscht wird.

Auf deinem Gerät: Gelesen-Status, ausgeblendete Mitteilungen und ungelesene Inhalte werden nur auf dem Gerät gespeichert und nicht an den Server übertragen. Sie bleiben nach dem Abmelden erhalten. Der Gelesen-Status wird entfernt, wenn eine Mitteilung 180 Tage lang nicht mehr gemeldet wurde; ausgeblendete Mitteilungen bleiben vermerkt, bis du die App-Daten löschst. Wenn du das Speichern von Daten ausschaltest, werden keine Inhalte zwischengespeichert.

Die App hat keinen Schalter, um diese Abfragen abzustellen; sie enden, wenn du die App schließt oder deinstallierst. Auf macOS gibt es die Funktion nicht.

6. Infrastruktur: Cloudflare und Oracle

Anfragen an api.digitalesregister.com laufen wie die an die Website über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (DNS, Proxy und CDN, TLS-Terminierung, DDoS-Schutz). Weil die Verschlüsselung bei Cloudflare endet, sieht Cloudflare IP-Adressen, Anfrage-Header und die Anfragen selbst.

Nach eigenen Angaben ist Cloudflare für Kundenprotokolle Auftragsverarbeiter und für andere personenbezogene Daten Verantwortlicher. Cloudflare speichert Daten nach eigenen Angaben vorwiegend in den USA und im Europäischen Wirtschaftsraum; eine Übermittlung außerhalb der EU ist daher möglich. Als Garantien nennt Cloudflare seine Zertifizierung nach dem EU-U.S. Data Privacy Framework und, falls diese entfällt, Standardvertragsklauseln. Die Antworten enthalten Cloudflare-Header für Network Error Logging, mit denen unterstützende Browser Verbindungsfehler an Cloudflare melden können. Einzelheiten: Datenschutzerklärung von Cloudflare (4. November 2025), Data Processing Addendum (Version 6.4, 3. April 2026), Unterauftragsverarbeiter.

Der Server ist eine virtuelle Maschine der Oracle Cloud Infrastructure (Always Free) in der Region Mailand, Italien (eu-milan-1). Oracle handelt dabei nach eigenen Angaben als Auftragsverarbeiter. Für Übermittlungen aus dem Europäischen Wirtschaftsraum nennt Oracle verbindliche interne Datenschutzvorschriften für Auftragsverarbeiter oder Standardvertragsklauseln sowie das EU-U.S. Data Privacy Framework. Einzelheiten: Oracle Services Privacy Policy, Oracle Data Processing Agreement.

7. Optionale Datenschutzauswahl

Die App trennt die optionale Verarbeitung in drei unabhängige Zwecke:

• Fehlerdiagnose – Firebase Crashlytics für Abstürze und technische Fehler;
• Nutzungsanalyse – Google Analytics for Firebase für Nutzungsstatistiken;
• Schul- und Notenstatistik – zusätzliche pseudonyme Statistik.

Alle drei sind aus, bis du sie erlaubst, und die App funktioniert ohne sie. Du kannst sie einzeln erlauben und später unter Einstellungen > Datenschutz & Daten widerrufen. Eine Entscheidung zu einer älteren Hinweisversion gilt nicht. Die App speichert die Hinweisversion und deine Auswahl lokal.

8. Google Analytics for Firebase

Nur nach Einwilligung in die Nutzungsanalyse, und auf Android und iOS, sendet die App feste Bildschirm- und Funktionsnamen, Aktionen, Lade-, Anmelde- und Synchronisierungsergebnisse, Filter, Semester, Sprache, Design und eine lokal erzeugte pseudonyme Nutzerkennung. Firebase ergänzt eigene technische Daten wie Sitzungen, App-Version, Betriebssystem und Gerätetyp.

Die Kennung ist zufällig, je lokal gespeichertem Konto und Installation. Sie enthält keinen Namen, keine E-Mail-Adresse und keine Zugangsdaten. Dieselbe Person kann auf mehreren Geräten mehrfach gezählt werden. Diese Daten sind pseudonym, nicht anonym.

Die App sendet keine Namen, E-Mail-Adressen, Benutzernamen, Passwörter, Tokens, Cookies, einzelnen Noten, Fächer, Lehrpersonen, Schulnamen, Nachrichten, Hausaufgabentexte, Abwesenheitsgründe, Gesundheitsdaten, Freitexte, vollständigen URLs, genauen Standorte, WLAN-Namen oder Werbe-IDs.

Werbebezogene Einwilligungssignale bleiben verweigert, und die Erfassung der Werbe-ID ist in der App ausgeschaltet. Google Signals, personalisierte Werbung, Remarketing und nutzerbezogene Daten werden nicht verwendet.

9. Pseudonyme Schul- und Notenstatistik

Sie braucht eine eigene Einwilligung und die Einwilligung in die Nutzungsanalyse und wird im Demo-Modus nicht gesendet. Die App sendet nur:

• Schuljahr und Semester;
• den auf dem Gerät berechneten Gesamtdurchschnitt, reduziert auf eine Nachkommastelle;
• Bereiche für die Anzahl von Noten und Fächern;
• eine technische Schema-Version;
• eine stabile interne Schulkennung wie school_0001, wenn die Schule eindeutig zuzuordnen ist.

Schulnamen, einzelne Noten, Fächer, Lehrpersonen, Kommentare und Absenzen werden nicht gesendet. Der Beitrag ist mit deiner pseudonymen Kennung verbunden. Veröffentlichte Schulgruppen brauchen mindestens 30 verschiedene pseudonyme Kennungen. Diese Daten sind pseudonym, nicht anonym.

10. Firebase Crashlytics

Nur nach Einwilligung in die Fehlerdiagnose, und auf Android und iOS, nutzt die App Firebase Crashlytics, um Abstürze und technische Fehler zu finden. Verarbeitet werden Absturzberichte, Stacktraces, App- und Betriebssystemversion, Gerätetyp, technischer App-Zustand, Installationskennungen und feste technische Protokolleinträge.

Passwörter, Tokens, Noten, Schulnamen, Nachrichten, Abwesenheitsgründe und Freitexte sind nicht enthalten. Es wird keine Kennung deines Schulkontos gesetzt.

11. Plattformen

Android und iOS: Firebase Analytics und Crashlytics laufen nur nach der jeweiligen Einwilligung. Die App fragt nicht nach einer App-Tracking-Transparency-Erlaubnis und verwendet keine Werbe-IDs.

Microsoft Windows und Linux: Die App erhebt keine Firebase-Diagnose- oder Analysedaten. Die optionalen Zwecke haben dort keine Wirkung.

12. Kinder und Jugendliche

Die App wird von Schülerinnen und Schülern und von deren Eltern genutzt. Sie fragt kein Alter ab. Die Kernfunktionen hängen nicht von einer optionalen Einwilligung ab, und alle optionalen Zwecke sind aus, bis jemand sie einschaltet.

In Italien kann man in solche Dienste ab 14 Jahren selbst einwilligen (Art. 2-quinquies D.Lgs. 196/2003). Jüngere sollten die optionalen Zwecke ausgeschaltet lassen, wenn ein Elternteil oder Erziehungsberechtigter nicht zustimmt. Die App kann das nicht prüfen.

13. Zwecke und Rechtsgrundlagen

• Kernfunktionen: Du forderst sie an, die Daten bleiben zwischen deinem Gerät und dem Register, und die Rechtsgrundlage des Registers selbst bestimmt die Schule;
• App-Mitteilungen und Infrastruktur: berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO;
• Fehlerdiagnose, Nutzungsanalyse, Schul- und Notenstatistik: Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO.

Du bist nicht verpflichtet, Daten bereitzustellen. Ohne Anmeldedaten lässt sich das Register nicht nutzen, und ohne Verbindungsdaten können keine Mitteilungen ausgeliefert werden. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher oder ähnlicher Wirkung.

14. Empfänger

Das Register deiner Schule erhält, was für Anmeldung und Registerfunktionen nötig ist. Cloudflare und Oracle verarbeiten die Abfragen von App-Mitteilungen wie oben beschrieben. Mit der jeweiligen Einwilligung verarbeitet Google die optionalen Daten:

Nach eigenen Angaben ist Google für Firebase im Allgemeinen Auftragsverarbeiter; für Google Analytics gelten eigene Bedingungen. Einzelheiten: Firebase: Datenschutz und Sicherheit. Wir verkaufen keine Daten und nutzen keine Werbenetzwerke. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

15. Internationale Übermittlungen

Die Firebase-Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums stattfinden. Für Übermittlungen in die USA nennt Google das EU-U.S. Data Privacy Framework. Ein BigQuery-Dataset in der EU garantiert keine ausschließlich europäische Verarbeitung aller Firebase-Dienste. Zu Cloudflare und Oracle siehe den Abschnitt Infrastruktur.

16. Speicherdauer

• Lokale Daten: bis du sie löschst, der Cache ersetzt oder das Konto entfernt wird. Es gibt keine einheitliche Frist.
• Abfragen von App-Mitteilungen: im Normalbetrieb keine Speicherung; Einträge im Systemprotokoll nach einem Serverfehler werden spätestens nach 15 Tagen gelöscht.
• Google Analytics: auf 14 Monate eingestellt, mit Verlängerung bei neuer Aktivität. Das gilt nicht automatisch für alle aggregierten Berichte.
• BigQuery: Analytics-Ereignisdaten können täglich in ein Dataset in der Europäischen Union exportiert werden und werden spätestens nach 14 Monaten gelöscht. Der Export von Werbe-IDs und der gesonderte Nutzerdaten-Export sind aus.
• Crashlytics: Google nennt 90 Tage bis zum Beginn der Entfernung aus Live- und Sicherungssystemen.
• Schulregister: bestimmen die Schule und ihr Registeranbieter.

17. Widerruf

Du kannst deine Auswahl unter Einstellungen > Datenschutz & Daten ändern oder widerrufen. Der Widerruf wirkt für die Zukunft. Die App stoppt die Erfassung, löscht die von ihr gesetzte Analytics-Kennung und Eigenschaften, setzt lokale Analytics-Daten zurück und löscht, soweit unterstützt, nicht gesendete Absturzberichte. Bereits übertragene Daten werden nicht automatisch gelöscht.

18. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO), das Widerspruchsrecht (Art. 21 DSGVO) und das Recht, Einwilligungen zu widerrufen. Schreibe an buccitobias774@gmail.com. Deine Adresse und Nachricht verwenden wir nur für die Antwort; das Postfach liegt bei Google. Sende bitte keine Passwörter oder Gesundheitsdaten.

Weil Abfragen von App-Mitteilungen kein Konto kennen und Analytics-Kennungen pseudonym sind, können wir Daten oft keiner Person namentlich zuordnen.

Du kannst dich bei der Aufsichtsbehörde beschweren: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, www.garanteprivacy.it.

19. Konto und Datenlöschung

Die App legt kein eigenes Konto an. Das Löschen lokaler Daten löscht dein Schulkonto nicht. Wie du lokale Daten entfernst und eine Löschung beantragst, steht auf der Löschseite. Anfragen zu offiziellen Schuldaten gehen an deine Schule.

20. Plattformanbieter und externe Links

Google Play, der Apple App Store, der Microsoft Store und andere Vertriebswege können Daten zu Downloads und Updates nach eigenen Regeln verarbeiten. Links zu PayPal für freiwillige Spenden, zu GitHub und zu anderen externen Seiten öffnen Dienste mit eigenen Datenschutzregeln. Diese Seite wird über GitHub Pages ausgeliefert; GitHub verarbeitet dabei Verbindungsdaten nach seiner Datenschutzerklärung.

21. Änderungen

Ändert sich ein optionaler Zweck, fragt die App neu. Eine ältere Einwilligung gilt nicht für den geänderten Zweck.

• Version 5 (7. November 2026): App-Mitteilungen, Cloudflare und Oracle ergänzt, Altersabfrage entfernt, Sprachen ergänzt. Die optionalen Zwecke sind unverändert.
• Version 4 (1. Oktober 2026): getrennte Einwilligungen für Fehlerdiagnose, Nutzungsanalyse und Schul- und Notenstatistik.