Datenschutzerklärung

Informationen nach Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Stand: Oktober 2026.

1. Verantwortlicher

Andreas Schiestl, Innsbrucker Straße 6, 6230 Brixlegg, Österreich
E-Mail: an.schiestl@tsn.at

SchulCockpit wird für die Volksschule Kundl betrieben. Für Anfragen zum Datenschutz – auch zu Daten von Schülerinnen und Schülern – ist die oben genannte Adresse die erste Anlaufstelle.

2. Welche Daten verarbeitet werden

• Konten von Lehrpersonen und Administration: Name, E-Mail-Adresse, Rolle, freigeschaltete Module, zugeordnete Klassen; bei Anmeldung über Microsoft zusätzlich die Bestätigung durch das Schul-Microsoft-Konto.
• Anmeldeprotokoll: Zeitpunkt, E-Mail-Adresse, Anmeldeart, Erfolg/Misserfolg, IP-Adresse und Browser-Kennung jedes Anmeldeversuchs.
• Daten von Schülerinnen und Schülern (von Lehrpersonen für ihre Klasse erfasst): Name, Klasse, Eintrittsdatum sowie – je nach genutztem Modul – Klassenkassa-Buchungen, Noten, Wochenplan-Ergebnisse und -Beurteilungen, Inklusions-Wochenpläne samt Fotos, Notizen zu Elterngesprächen, Checklisten-Einträge und Talentetag-Anmeldungen.
• Mint2Go-Materialverleih: Name, Schule, Klasse und Kontaktangabe der ausleihenden Lehrperson, Unterschriften bei Übergabe und Rückgabe, Ausleihzeiträume.
• Hochgeladene Dateien: Belege, Fotos, Anhänge und Symbolbilder.

Besonders schutzwürdige Freitexte und Dateien (z.B. Noten-Notizen, Elterngespräche, Belege, Unterschriften, Inklusions-Fotos) werden von der Anwendung zusätzlich mit AES-256 verschlüsselt, bevor sie gespeichert werden.

3. Zwecke und Rechtsgrundlagen

• Organisation des Schulalltags (Klassenverwaltung, Leistungsdokumentation, Unterrichtsplanung, Veranstaltungen, Materialverleih): Art. 6 Abs. 1 lit. e DSGVO (Aufgabe im öffentlichen Interesse) in Verbindung mit den schulrechtlichen Vorschriften, insbesondere dem Schulunterrichtsgesetz (SchUG).
• Bereitstellung der Benutzerkonten: Art. 6 Abs. 1 lit. b und e DSGVO.
• Anmeldeprotokoll und technische Sicherheit (Erkennen von Missbrauch, Nachvollziehbarkeit): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Anwendung) bzw. Art. 32 DSGVO.
• Soweit Gesundheits- oder Förderdaten (z.B. im Inklusions-Wochenplan) erfasst werden: Art. 9 Abs. 2 lit. g DSGVO in Verbindung mit den schulrechtlichen Vorschriften.

4. Empfänger und Auftragsverarbeiter

Die Daten werden nicht verkauft und nicht für Werbung verwendet. Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

• Supabase Inc. – Datenbank, Anmeldung und Dateispeicher; Serverstandort Frankfurt am Main (EU).
• Hostinger – Betrieb des Webservers, auf dem die Anwendung läuft; Serverstandort Frankfurt am Main (EU).
• Microsoft – nur bei „Mit Microsoft anmelden": Bestätigung der Anmeldung über das Schul-Microsoft-Konto (Microsoft Entra ID).
• Anthropic – nur bei ausdrücklicher Nutzung der Funktion „Beleg per KI auslesen" in der Klassenkassa: Das Belegbild wird zur Texterkennung an Anthropic übermittelt.
• Ein E-Mail-Dienst – für den Versand von Zugangsdaten an Lehrpersonen, sofern eingerichtet.

Bei Dienstleistern mit Sitz außerhalb der EU (insbesondere USA) erfolgt eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) bzw. von Standardvertragsklauseln der EU-Kommission.

5. Cookies und lokale Speicherung

Schriftarten und alle übrigen Bestandteile der Seite werden vom eigenen Server geladen – beim Aufruf werden keine Daten an Drittanbieter wie Google übertragen. Es wird ausschließlich ein technisch notwendiges Sitzungs-Cookie (sc_sid) gesetzt, das die Anmeldung aufrechterhält – standardmäßig 8 Stunden, bei „Angemeldet bleiben" bis zu 30 Tage. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies. Wird die Anwendung am Handy als App installiert, speichert der Browser Stylesheets und Symbole zwischen, jedoch keine personenbezogenen Daten.

6. Speicherdauer

Daten werden gespeichert, solange sie für den jeweiligen Zweck benötigt werden – Konten bis zu ihrer Löschung durch die Administration, Daten von Schülerinnen und Schülern bis zur Löschung durch die Lehrperson oder Administration bzw. im Rahmen der schulrechtlichen Aufbewahrungsfristen. Gelöschte Daten werden samt zugehöriger Dateien endgültig entfernt.

7. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS). Zugriffe sind auf die jeweils freigeschalteten Module und die eigenen Klassen beschränkt, sensible Inhalte werden zusätzlich verschlüsselt gespeichert, und jede Anmeldung wird protokolliert.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu bitte an an.schiestl@tsn.at. Für Daten von Schülerinnen und Schülern können diese Rechte von den Erziehungsberechtigten geltend gemacht werden.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, dsb@dsb.gv.at

Impressum · Zur Startseite