Datenschutzerklärung – KREDA One App

1. Verantwortlicher

KREDA – Andreas Kremer
Brunnenstr. 5
87640 Biessenhofen, Deutschland
Telefon: +49 175 4137038
E-Mail: info@kredasafecase.com

Rollenverteilung: KREDA One wird von Schulen als Schulverwaltungssystem eingesetzt. Für personenbezogene Daten von Schülerinnen, Schülern, Eltern und Lehrkräften ist in der Regel die jeweilige Schule der datenschutzrechtlich Verantwortliche; der Betreiber handelt insoweit als Auftragsverarbeiter der Schule (Art. 28 DSGVO).

2. Geltungsbereich

Diese Erklärung gilt für die mobile App „KREDA One" – eine schlanke Begleit-App zum KREDA-One-Schulverwaltungssystem für Lehrkräfte, Eltern und Schüler. Die Anmeldung erfolgt mit Zugangsdaten, die von der jeweiligen Schule vergeben werden; eine eigenständige Registrierung in der App ist nicht möglich.

3. Welche Daten wir verarbeiten

• Anmelde-/Kontodaten: Name, Benutzerkennung (Login), Rolle, Schulzugehörigkeit, verschlüsseltes Passwort – zur Authentifizierung und korrekten Zuordnung.
• Profil: Anzeigename, optionales Profilbild.
• Nachrichten: Inhalt und Lesestatus von Nachrichten zwischen berechtigten Personen.
• Krankmeldungen: Zeitraum, Grund, optionaler Datei-/Foto-Anhang (z. B. Attest).
• Anzeige-Daten (nur lesend): Stundenplan, Noten/Ergebnisse, Fehlzeiten, Termine, Elternbriefe der eigenen bzw. der Daten des eigenen Kindes.
• Push-Benachrichtigungen: Geräte-Push-Token und Plattform (iOS/Android).
• Technisch notwendig: Sitzungs-/Anmelde-Token, lokal auf dem Gerät gespeichert.

Die App verwendet keine Werbung, kein Tracking, keine Analyse- oder Werbe-SDKs und erhebt keine Standortdaten. Es werden keine Daten zu Werbezwecken verkauft oder weitergegeben.

4. Rechtsgrundlagen

• Erfüllung des Nutzungsverhältnisses bzw. der Aufgaben der Schule (Art. 6 Abs. 1 lit. b und e DSGVO),
• Auftragsverarbeitung im Auftrag der Schule (Art. 28 DSGVO),
• berechtigtes Interesse an sicherem Betrieb (Art. 6 Abs. 1 lit. f DSGVO),
• ggf. Einwilligung, z. B. beim Hochladen eines Profilbilds oder Attest-Anhangs (Art. 6 Abs. 1 lit. a DSGVO).

5. Geräteberechtigungen

• Kamera: nur, wenn du aktiv ein Profilbild aufnimmst oder ein Foto (z. B. Attest) an eine Krankmeldung anhängst.
• Fotos/Medien: nur zur Auswahl eines Profilbilds oder Anhangs durch dich.
• Mitteilungen: zur Anzeige von Push-Benachrichtigungen; jederzeit in den Geräteeinstellungen abschaltbar.

Die Berechtigungen werden erst bei der jeweiligen Nutzung abgefragt.

6. Auftragsverarbeiter & Hosting

Zum Betrieb der App setzen wir folgende Dienstleister mit entsprechenden Verträgen zur Auftragsverarbeitung ein:

• Supabase – Datenbank, Anmeldung und Datei-Speicher. Die Daten werden in einem Rechenzentrum in der Europäischen Union (Frankfurt am Main, Deutschland) gehostet.
• Expo – technische Zustellung von Push-Benachrichtigungen.
• Apple (APNs) bzw. Google (FCM) – Auslieferung der Push-Benachrichtigungen an das Gerät.

7. Speicherdauer

Personenbezogene Daten werden gespeichert, solange das Nutzerkonto bei der Schule besteht bzw. solange es für die genannten Zwecke erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Lokale Anmelde-Token werden beim Abmelden vom Gerät entfernt.

8. Deine Rechte

Du hast im Rahmen der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Da die Konten von der Schule verwaltet werden, richte Anfragen zu Konto und Daten bitte an deine Schule oder an info@kredasafecase.com.

9. Konto- und Datenlöschung

Nutzerkonten werden von der jeweiligen Schule angelegt und verwaltet; eine Selbstregistrierung in der App gibt es nicht. Zur Löschung deines Kontos bzw. deiner Daten wende dich an deine Schule oder an info@kredasafecase.com. Das Konto und die zugehörigen personenbezogenen Daten werden anschließend gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Funktionen oder rechtliche Vorgaben anzupassen. Es gilt die jeweils hier veröffentlichte Fassung.