Datenschutz

TODO Platzhalter – vor Veröffentlichung von Fachperson (Datenschutz/Anwalt) prüfen lassen. Insbesondere: Hosting-Anbieter (EU), Server-Logfiles, Warteliste/Newsletter (Double-Opt-in, AVV), Kontakt per E-Mail.

Kurz & ehrlich

  • Keine Werbung, kein Tracking, keine Cookies. Keine externen Schriften, keine CDNs, kein Konto.
  • Ohne Speichern / auf diesem Gerät: deine Daten verlassen das Gerät nicht. Namen und Noten werden nie an uns übertragen. Wir haben keinen Server für Schülerdaten.
  • Echte Namen brauchst du nicht: Vornamen oder Kürzel wie „7b-14“ reichen.
  • Für Noten auf privaten Geräten brauchst du in Bayern die Genehmigung der Schulleitung.

Wo bleiben deine Daten? Du entscheidest.

Ohne Speichern (Standard)
Namen und Noten stehen nur im Arbeitsspeicher dieses Browser-Tabs. Es wird nichts in localStorage, IndexedDB, Cookies oder im Cache abgelegt. Schließt oder lädst du den Tab neu, ist alles weg – darum vorher als CSV exportieren oder drucken. Der Browser fragt nach, wenn noch nicht Exportiertes verloren ginge.
Auf diesem Gerät merken
Die Daten liegen im Speicher deines Browsers (localStorage) auf diesem Gerät. Wir bitten den Browser, sie nicht von selbst aufzuräumen – ob er das zusagt, entscheidet er. Besonders Safari auf iPhone/iPad kann Daten nach einigen Tagen ohne Besuch löschen. Darum: ab und zu eine Sicherung speichern. Die Sicherung ist eine Datei, die mit deinem Passwort verschlüsselt ist (AES-GCM, 256 Bit; Schlüssel per PBKDF2). Ohne Passwort kann sie niemand öffnen – auch wir nicht. „Alles löschen“ entfernt alles von diesem Gerät, ebenso der Wechsel zurück zu „Ohne Speichern“.
Geräte-Sync (kommt bald – noch nicht verfügbar)
Geplant: Deine Daten werden auf deinem Gerät verschlüsselt, bevor sie zu unserem Server gehen. Der Schlüssel bleibt bei dir, der Server sieht nur unlesbare Daten. Für den Notfall bekommst du einen Notfallcode zum Ausdrucken. Weil dabei – verschlüsselte – Daten auf einem Server liegen, klären wir vor dem Start die rechtliche Seite (u. a. Hosting in der EU, Auftragsverarbeitung) und beschreiben sie hier.
TODO Vor Start von Geräte-Sync: Hosting-Anbieter, Rechtsgrundlage, AVV-Frage für Schulen und Löschfristen fachlich prüfen und hier ergänzen. Siehe SYNC-DESIGN.md.

Was sonst noch im Browser landet

  • Programmdateien für offline: Ein Service Worker legt nur die Dateien der Seite (HTML, CSS, JavaScript, Bilder) im Cache ab, damit Hilfmir auch ohne Internet startet. Deine Eingaben landen dort nie.
  • Der kleine Hilfmir merkt sich nur, ob du „Ruhe bitte“ gesagt hast und wie oft er heute schon etwas gesagt hat – keine Inhalte. Im Standard nur für diesen Tab (sessionStorage, beim Schließen weg), im Modus „Auf diesem Gerät“ auf dem Gerät.
  • Tipps im Notenrechner: Ob du die Erstbesuch-Tipps schon gesehen oder übersprungen hast, merkt sich der Browser in localStorage (nur „ja“, keine Inhalte), damit sie nicht bei jedem Besuch wiederkommen. „Tipps wieder anzeigen“ zeigt sie erneut.

Verantwortlicher

Mathias Esser
Hofmarkstraße 10
85283 Wolnzach
Deutschland
E-Mail: hallo@hilfmir.schule

Hosting & Server-Logfiles

[TODO: Anbieter, Standort (EU), Speicherdauer der Logs, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO]

Warteliste

Im Prototyp: Es wird nichts gespeichert und nichts verschickt. [TODO: Für den Livebetrieb Dienstleister, Double-Opt-in, Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO, Widerruf, Speicherdauer beschreiben.]

Deine Rechte

[TODO: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Beschwerderecht bei der Aufsichtsbehörde (BayLDA, Ansbach).]

Hinweis für Schulen

[TODO: Info-Blatt für Schulleitung/Datenschutzbeauftragte: „Ohne Speichern“ und „Auf diesem Gerät“ – keine Daten bei uns; rechtlich prüfen lassen, ob damit keine Auftragsverarbeitung vorliegt. Gilt ausdrücklich NICHT für den geplanten Geräte-Sync. Ggf. Prüfung durch Kultusministerium-Vorgaben (BayDSG, KMBek).]