Datenschutz

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

Bärlapp wurde mit einem klaren Ziel entwickelt: maximaler Datenschutz. Es gibt kein Konto und keine Anmeldung bei uns. Alle Eingaben, also Klassen, SchülerInnen und ihre Ergebnisse, werden verschlüsselt auf deinem Gerät gespeichert und zu keinem Zeitpunkt an einen Server übertragen. Es gibt kein personenbezogenes Tracking und keine Weitergabe deiner Daten an Dritte. Zur Plattformoptimierung setzen wir ausschließlich ein cookieloses, datenschutzfreundliches Analysetool ein.

Da Bärlapp keine Konten führt und keine Verträge mit NutzerInnen schließt, stützt sich die geringe Verarbeitung, die überhaupt stattfindet (etwa beim Ausliefern der Seite über unseren Hosting-Anbieter oder bei der cookielosen Reichweitenmessung), auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, performanten und stetig verbesserten Website).

Alle Daten, die du in Bärlapp eingibst, darunter Klassen, SchülerInnen (Vorname, Nachname und optional ein Kürzel), Leistungserhebungen, Ergebnisse und Lernbeobachtungen, werden ausschließlich lokal auf deinem Gerät gespeichert. Die Arbeitskopie liegt verschlüsselt in der IndexedDB deines Browsers. Wenn du einen Speicherort wählst, schreibt dein Browser außerdem eine verschlüsselte Datendatei dorthin. Über die Funktion Exportieren kannst du dieselbe verschlüsselte Datei herunterladen. Diese Daten verlassen dein Gerät nur, wenn du die Datei selbst weitergibst oder ablegst, zum Beispiel in einem Cloud-Ordner.

Die Daten deiner Schülerinnen und Schüler sind personenbezogene Daten Dritter. Für ihre Verarbeitung in Bärlapp bist du beziehungsweise deine Schule verantwortlich. Wir haben darauf keinen Zugriff und können sie nicht lesen. Beachte die Vorgaben deiner Schule zum Datenschutz, etwa zur Nutzung von Dienstgeräten und zum Speicherort der Datendatei.

Speicherdauer: Bis du die Daten in der App löschst, die Datendatei selbst löschst oder die Website-Daten deines Browsers entfernst.

Rechtsgrundlage: Es findet keine Übermittlung an uns statt, daher ist keine Rechtsgrundlage für eine Verarbeitung durch uns einschlägig. Die Verarbeitung auf deinem eigenen Gerät liegt in deiner Verantwortung.

Deine Daten sind mit einem zufälligen Schlüssel verschlüsselt (AES-GCM). Dieser Schlüssel ist mit deinem Passwort und zusätzlich mit einem Wiederherstellungsschlüssel verpackt. Das Passwort und der Wiederherstellungsschlüssel verlassen dein Gerät nie. Ohne eines von beiden kann niemand die Daten lesen, auch wir nicht, und wir können dein Passwort nicht zurücksetzen. Nach dem Entsperren bleibt die Sitzung für die eingestellte Dauer geöffnet, bis du die App sperrst.

Bärlapp legt den App-Code (Programmdateien, keine Nutzerdaten) im Cache deines Browsers ab, damit die App nach dem ersten Laden auch ohne Internetverbindung funktioniert. Dafür wird ein Service Worker eingesetzt.

Wenn du unser Kontaktformular nutzt, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und, sofern angegeben, deinen Namen. Diese Angaben werden ausschließlich zur Bearbeitung und Beantwortung deiner Anfrage verwendet. Bitte schreibe keine Schülerdaten in deine Nachricht.

Die Übertragung erfolgt verschlüsselt über HTTPS an eine einzelne, zustandslose Funktion auf unserer Hosting-Infrastruktur (Vercel), die deine Nachricht direkt per E-Mail (SMTP) an unser Postfach weiterleitet. Es findet keine Speicherung in einer Datenbank statt, weder bei uns noch bei Vercel. Deine Nachricht liegt danach nur noch als gewöhnliche E-Mail in unserem Postfach.

Speicherdauer: Bis zur vollständigen Bearbeitung deiner Anfrage, danach löschen wir die E-Mail beziehungsweise verschieben sie in ein Archiv, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Beantwortung von Anfragen).

Bärlapp setzt keine Cookies, weder eigene noch von Drittanbietern. Es gibt keine Anmeldung bei uns, keine Session auf unseren Servern und daher keinen Bedarf für Session- oder Tracking-Cookies.

Die Datenübertragung zwischen deinem Browser und unserer Hosting-Infrastruktur erfolgt verschlüsselt über HTTPS (TLS). Eine Content Security Policy verhindert technisch, dass die App Daten an andere Server als unsere eigene Domain sendet. Da alle Daten ausschließlich lokal und verschlüsselt auf deinem Gerät gespeichert werden, liegt ihre Sicherheit in erster Linie in deinem Verantwortungsbereich: Wähle ein starkes Passwort, bewahre den Wiederherstellungsschlüssel sicher auf, aber nicht auf demselben Gerät, schütze dein Gerät und sichere deine Datendatei regelmäßig.

Du hast gemäß der DSGVO grundsätzlich folgende Rechte bezüglich personenbezogener Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren.

Da Bärlapp deine Daten ausschließlich lokal auf deinem Gerät speichert und wir keinen Zugriff darauf haben, kannst du die meisten dieser Rechte direkt selbst in der App ausüben: Sieh dir deine Daten jederzeit in der Anwendung an, korrigiere sie direkt in den Formularen, exportiere sie als Datei (Datenübertragbarkeit) oder lösche sie, etwa eine SchülerIn vollständig, über die Löschfunktionen in der App beziehungsweise durch Entfernen der Website-Daten in deinem Browser.

Für Anfragen, die sich auf unsere Hosting- oder Analyse-Infrastruktur oder auf Nachrichten über das Kontaktformular beziehen, kontaktiere uns bitte unter support@baerl.app.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen an Bärlapp anzupassen. Die jeweils aktuelle Version findest du stets auf dieser Seite.