Datenschutzerklärung
NotiClass App
Zuletzt aktualisiert: November 2026
Diese Datenschutzerklärung erläutert, wie NotiClass ("die App", "wir", "uns") Ihre personenbezogenen Daten erhebt, verwendet und schützt. Diese App wird von einem Einzelentwickler mit Sitz in Luxemburg betrieben und unterliegt der Datenschutz-Grundverordnung (DSGVO) sowie dem luxemburgischen Gesetz vom 1. August 2018 zum Datenschutz.
Wir stehen in keiner Verbindung zur Untis GmbH und werden nicht von dieser unterstützt.
1. Wer ist für Ihre Daten verantwortlich?
Verantwortlicher im Sinne der DSGVO ist der Einzelentwickler dieser App, erreichbar unter:
E-Mail: [email protected]
Land: Luxemburg
2. Welche Daten wir erheben und warum
Um Benachrichtigungen über Stundenplanänderungen bereitzustellen, erheben und speichern wir folgende Daten auf unserem Server:
- WebUntis-Benutzername: zur Authentifizierung bei dem WebUntis-Server Ihrer Schule in Ihrem Namen
- WebUntis-Passwort oder Zugriffsschlüssel: erforderlich, um Ihren Stundenplan und Ihre Hausaufgaben regelmäßig abzurufen; siehe unten, wie dies geschützt wird
- Schulserver und Schulname: zur Verbindung mit der richtigen WebUntis-Instanz
- Apple Push-Benachrichtigungs-Token: zur Zustellung von Benachrichtigungen an Ihr Gerät
- Stundenplandaten: Ihr Unterrichtsplan wird abgerufen und vorübergehend gespeichert, um Änderungen zu erkennen
- Hausaufgabendaten: Fächer, Fälligkeitsdaten und Aufgabentexte werden abgerufen und vorübergehend gespeichert, um Sie über neue Hausaufgaben zu informieren
Ihr WebUntis-Passwort oder Zugriffsschlüssel wird verschlüsselt und in einem separaten, isolierten internen System gespeichert. Es ist nicht derselbe Server, der Anfragen der App über das Internet verarbeitet. Dieser öffentlich erreichbare Server hat keinerlei Möglichkeit, Ihre Zugangsdaten zu entschlüsseln: Er kann das isolierte System lediglich bitten, sich in Ihrem Namen bei WebUntis anzumelden, und erhält im Gegenzug Ihren Stundenplan oder Ihre Hausaufgaben zurück, niemals die Zugangsdaten selbst. Das bedeutet: Ein Sicherheitsproblem im öffentlich erreichbaren Teil unseres Systems kann Ihr Passwort oder Ihren Schlüssel nicht offenlegen, weil dieser Teil dazu technisch gar nicht in der Lage ist. Zugangsdaten werden ausschließlich über HTTPS übertragen, jeder Zugriff auf gespeicherte Zugangsdaten wird protokolliert, und wir protokollieren oder zeigen Ihr Passwort oder Ihren Schlüssel niemals im Klartext an. Wir nutzen, verkaufen oder analysieren Ihre Zugangsdaten zu keinem anderen Zweck als der Anmeldung bei WebUntis in Ihrem Namen. Den tatsächlichen Code dahinter, nicht nur diese Beschreibung, finden Sie unter
security.noticlass.website.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist zur Erfüllung des von Ihnen ausdrücklich angeforderten Dienstes erforderlich.
3. Wie wir Ihre Daten verwenden
Ihre Daten werden ausschließlich verwendet, um:
- sich regelmäßig (während der Schulzeit bis zu alle 5 Minuten) bei dem WebUntis-Konto Ihrer Schule anzumelden und auf Stundenplan- und Hausaufgabenänderungen zu prüfen
- Ihnen eine Push-Benachrichtigung zu senden, wenn eine Änderung erkannt wird (Ausfall, Raumänderung, Test usw.) oder neue Hausaufgaben hinzugefügt werden
- Ihre Stundenplanänderungen und Hausaufgaben in der App anzuzeigen
Wir verkaufen, vermieten oder geben Ihre Daten nicht an Dritte weiter. Wir verwenden Ihre Daten nicht für Werbung, Analysen oder Profiling.
4. Wo Ihre Daten gespeichert werden
Ihre Daten werden auf einem privaten, vom Entwickler betriebenen Server in Luxemburg (Europäische Union) gespeichert. Die Daten verlassen die EU nicht. Push-Benachrichtigungen werden über den Apple Push Notification Service (APNs) zugestellt, der von Apple Inc. gemäß dessen eigener Datenschutzerklärung betrieben wird.
5. Wie lange wir Ihre Daten speichern
Ihre Daten werden gespeichert, solange Sie ein aktives Konto in der App haben. Wenn Sie sich abmelden oder Ihr Konto löschen, werden alle Ihre Daten innerhalb weniger Minuten dauerhaft gelöscht, einschließlich Ihrer Zugangsdaten (sowohl vom Hauptserver als auch vom oben beschriebenen isolierten System), Stundenplandaten, Hausaufgabendaten und Push-Token.
6. Ihre Rechte nach der DSGVO
Als betroffene Person nach der DSGVO haben Sie folgende Rechte:
- Recht auf Auskunft: Sie können eine Kopie der über Sie gespeicherten Daten anfordern
- Recht auf Berichtigung: Sie können unrichtige Daten durch Ab- und erneutes Anmelden korrigieren
- Recht auf Löschung: nutzen Sie die Schaltfläche "Konto & Daten löschen" in der App, um alle Ihre Daten sofort dauerhaft zu löschen
- Recht auf Einschränkung: Sie können sich jederzeit abmelden, um die Verarbeitung zu stoppen
- Recht auf Datenübertragbarkeit: kontaktieren Sie uns, um Ihre Daten in einem maschinenlesbaren Format zu erhalten
- Recht auf Widerspruch: Sie können der Verarbeitung jederzeit widersprechen, indem Sie uns kontaktieren
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb von 30 Tagen.
7. Datenschutzverletzungen
Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die luxemburgische Datenschutzbehörde (CNPD) innerhalb von 72 Stunden benachrichtigen und betroffene Nutzer unverzüglich informieren, wie in Art. 33 und 34 DSGVO vorgeschrieben.
8. Dienste Dritter
- Apple Push Notification Service (APNs): wird zur Zustellung von Benachrichtigungen verwendet. Apple erhält Ihr Geräte-Token und den Benachrichtigungsinhalt. Siehe Apples Datenschutzerklärung.
- WebUntis / Untis GmbH: Ihre Zugangsdaten werden zur Authentifizierung bei dem WebUntis-Server Ihrer Schule verwendet. Siehe Untis-Datenschutzerklärung.
- Cloudflare: wird zur Absicherung und Weiterleitung des Datenverkehrs zu unserem Server verwendet. Siehe Cloudflares Datenschutzerklärung.
9. Datenschutz für Kinder
Diese App richtet sich an Schülerinnen und Schüler. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren ohne nachweisbare elterliche Einwilligung. Sollten Sie der Ansicht sein, dass sich ein Kind unter 13 Jahren ohne Einwilligung registriert hat, kontaktieren Sie uns bitte, wir löschen die Daten dann umgehend.
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum oben auf dieser Seite zeigt an, wann sie zuletzt aktualisiert wurde. Die fortgesetzte Nutzung der App nach Änderungen gilt als Zustimmung zur aktualisierten Erklärung.
11. Aufsichtsbehörde
Sie haben das Recht, bei der luxemburgischen Datenschutzbehörde (CNPD) Beschwerde einzulegen:
CNPD: cnpd.public.lu
15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg
Tel.: +352 26 10 60 1
12. Kontakt
Für datenschutzbezogene Fragen oder Anliegen:
E-Mail: [email protected]