✓ Kein Konto, keine Registrierung

✓ Kein Tracking, keine Analyse, keine Werbung, keine Drittanbieter-SDKs

✓ Alle Daten bleiben lokal auf Ihrem Gerät. Es gibt keinen ClassBuddy-Server.

✓ Der Anbieter erhält keine Schülerdaten.

✓ Der Quellcode ist öffentlich einsehbar.

Dominic Drees (Devsforge.de), weitere Angaben im Impressum
E-Mail: dominic.drees@live.de

Der Anbieter ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO nur für Daten, die er selbst erhält, also ausschließlich für Feedback-E-Mails, die Sie freiwillig senden.

Für Schülerdaten und andere Inhalte, die Sie in ClassBuddy erfassen, sind Sie bzw. Ihre Schule verantwortlich. ClassBuddy ist dafür ein reines Werkzeug auf Ihrem Gerät. Der Anbieter hat keinen Zugriff auf diese Daten und verarbeitet sie nicht.

• Klassen (Kürzel, Fächer, Schuljahr, Farbe)
• Schülerinnen und Schüler (Vor- und Nachname, Geschlecht, Geburtstag, Notizen, Kontaktangaben wie Telefon und E-Mail, optional ein Foto)
• Stundenplan, Termine, importierte Ferien und Feiertage
• Bewertungen (Beobachtungen, Leistungen, Noten), Fehlzeiten, Checklisten, Tafelbilder, Räume und Sitzpläne
• Übersichts-Kacheln einschließlich der von Ihnen hinzugefügten Dokumente, Bilder, Website-Adressen, Kurzbefehl-Namen, Skripte und Schnellnotizen
• Ihr Profil (Name, Geschlecht, Geburtstag, Hauptfächer) und die Schuleinstellungen (u. a. Name und Adresse der Schule)

Die Daten liegen im geschützten App-Container des Geräts und werden von iOS bzw. iPadOS verschlüsselt, sobald ein Gerätecode eingerichtet ist. ClassBuddy nutzt dabei die höchste Schutzklasse („vollständiger Schutz“): Solange das Gerät gesperrt ist, sind die Daten auch für die App selbst nicht lesbar. Es gibt keine Synchronisation und keine Cloud von ClassBuddy.

Für das Widget „Jetzt & Als Nächstes“ legt die App die Stunden der nächsten 14 Tage (Uhrzeit, Klasse, Fach, Raum, Klassenfarbe) in einem Bereich ab, den nur ClassBuddy und sein Widget lesen können. Damit das Widget auch bei gesperrtem Gerät angezeigt werden kann, ist diese Datei nach dem ersten Entsperren lesbar. Sie enthält keine Schülerdaten; auf dem Sperrbildschirm blendet iOS den Inhalt bis zum Entsperren aus.

Hinweis: Wenn Sie Geräte-Backups nutzen (iCloud-Backup oder Backup über den Mac bzw. PC), können diese auch die Daten von ClassBuddy enthalten. Bitte prüfen Sie Ihre Backup-Einstellungen, falls Ihre Schule dies nicht erlaubt.

• Biometrische App-Sperre (Face ID oder Touch ID) bzw. Gerätecode; die Entsperrung ist an ein Schlüsselbund-Element gebunden, das nur die Secure Enclave freigibt
• Der Privatsphäre-Modus blendet Namen, Noten und Notizen auf allen Seiten aus; das Ausschalten erfordert die biometrische Bestätigung bzw. den Gerätecode
• Im App-Umschalter werden Inhalte verdeckt
• Datenschutzklasse „vollständiger Schutz“ (iOS Data Protection): Ist das Gerät gesperrt, sind alle Daten verschlüsselt und auch für die App selbst nicht lesbar
• Regelmäßige Updates, auch für Sicherheit und Datenschutz
• Regelmäßige automatische Sicherheitsprüfung des Quellcodes (Semgrep)
• Automatisierte Tests mit über 80 % Abdeckung der App-Logik (Datenmodelle, Import und Export, Berechnungen, App-Sperre)

ClassBuddy baut nur in den folgenden Fällen Verbindungen auf. Dabei wird technisch bedingt Ihre IP-Adresse an den jeweiligen Server übertragen. Schülerdaten werden nie übertragen.

Nur wenn Sie in den Schuleinstellungen auf „importieren“ tippen. Übertragen werden das gewählte Bundesland und der Zeitraum.

Nur wenn die Kachel „Wetter“ auf der Übersicht sichtbar ist, höchstens alle 30 Minuten. Die Adresse der Schule aus den Schuleinstellungen (Straße, PLZ, Ort) wird über Apple Karten in Koordinaten umgewandelt (ab iOS/iPadOS 26; auf älteren Versionen nur der Ort über open-meteo.com, siehe unten); für diese Koordinaten liefert Apple Wetter das aktuelle Wetter. Es wird kein Standort des Geräts verwendet. Laut Apple werden diese Anfragen nicht mit Ihrer Apple-ID verknüpft. Es gelten die Datenschutzbestimmungen von Apple.

Wenn Apple Wetter oder Apple Karten nicht erreichbar sind, sowie auf iOS/iPadOS vor Version 26 für die Umwandlung des Orts in Koordinaten. Übertragen wird der Ort der Schule (ohne Straße) bzw. dessen Koordinaten.

Nur beim Bearbeiten von PLZ und Ort in den Schuleinstellungen, um das Bundesland für den Ferien-Import vorzuschlagen. Übertragen werden PLZ und Ort der Schule.

Für das Website-Symbol (Favicon) wird die hinterlegte Website direkt abgerufen; das Symbol wird lokal zwischengespeichert. Antippen öffnet die Website in Safari.

Nur wenn ein Skript, das Sie selbst in eine programmierbare Kachel schreiben, beim Antippen per fetch eine https-Adresse abruft (höchstens eine Anfrage pro Antippen, ohne Cookies). Übertragen wird nur, was das Skript selbst sendet; Schülerdaten stehen Skripten nicht zur Verfügung.

Testphase und Vollversion sind In-App-Käufe im App Store. Kauf und Zahlung wickelt Apple ab. ClassBuddy erhält keine Zahlungsdaten und keine persönlichen Daten, nur die Bestätigung, ob Testphase oder Vollversion freigeschaltet sind. Es gelten die Datenschutzbestimmungen von Apple.

„Feedback senden“ öffnet Ihre Mail-App mit einem vorbereiteten Entwurf. Nur wenn Sie diesen abschicken, erhält der Anbieter Ihre E-Mail-Adresse, Ihre Nachricht sowie App-Version, Gerätemodell und Systemversion. Diese Daten werden ausschließlich zur Bearbeitung Ihres Anliegens verwendet und danach gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen).

Quellcode, Spendenseite und Links auf Kacheln öffnen Seiten externer Anbieter. Dort gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

Die Erkennung erfolgt vollständig durch iOS bzw. iPadOS. Biometrische Daten verlassen die Secure Enclave nicht; ClassBuddy erhält nur „erfolgreich“ oder „abgebrochen“.

Über die Bildauswahl bzw. die Dateien-App erhält ClassBuddy nur die einzelne Datei, die Sie auswählen, und keinen Zugriff auf die gesamte Mediathek. Die Datei wird lokal in die App kopiert.

Nur für die Timer-Kachel: Beim ersten Start eines Timers fragt die App, ob sie Sie per Mitteilung an das Ende erinnern darf. Die Mitteilung wird lokal auf dem Gerät geplant und ist als „dringlich“ markiert, damit sie auch im Fokus (z. B. „Unterricht“) erscheint; es wird nichts übertragen.

Nur zum Scannen des Tafelbilds. Das Foto wird lokal in der App gespeichert und nicht übertragen.

Nur für die Kachel „Lautstärke“, solange sie eingeschaltet ist. Es wird nur der Pegel berechnet; nichts wird aufgenommen, gespeichert oder übertragen.

Die Kachel „Tagesmotivation“ erzeugt ihren Spruch mit dem Sprachmodell auf dem Gerät. Dabei werden keine Daten übertragen und keine Schülerdaten verwendet.

Standort, Kontakte, Kalender des Geräts und Bluetooth werden nicht verwendet.

Für Daten, die Sie in der App verwalten, können Sie die Rechte der betroffenen Personen (Art. 15 bis 21 DSGVO) direkt in der App umsetzen:

• Auskunft und Übertragbarkeit: Einstellungen › App-Einstellungen › Exportieren
• Berichtigung: Einträge jederzeit bearbeiten
• Löschung: einzelne Einträge löschen, eine Klasse samt Schülern löschen, „Alle lokalen Daten löschen“ oder die App löschen

Bezüglich Feedback-E-Mails haben Sie gegenüber dem Anbieter das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

• Die Verarbeitung von Schülerdaten auf privaten Geräten ist je nach Bundesland und Schule genehmigungspflichtig oder an Auflagen gebunden. Bitte klären Sie dies vorab mit Ihrer Schulleitung bzw. der oder dem Datenschutzbeauftragten.
• Erfassen Sie nur, was Sie tatsächlich benötigen (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).
• Richten Sie einen Gerätecode ein und lassen Sie die App-Sperre aktiviert.
• Excel-Exporte sind nicht verschlüsselt: Bewahren Sie diese sicher auf, versenden Sie sie nicht per unverschlüsselter E-Mail und löschen Sie sie nach Gebrauch.
• Löschen Sie Klassen, die Sie nicht mehr unterrichten (z. B. zum Schuljahresende).

Diese Hinweise stellen keine Rechtsberatung dar.