Für den Ausbildungsorganizer unter ausbildung.marcoschuchardt.de. Stand: 30. August 2026
Marco Schuchardt. Für Anliegen nach dieser Erklärung genügt eine Nachricht an datenschutz@marcoschuchardt.de. Eine Postanschrift teile ich auf Anfrage mit, soweit das zur Wahrnehmung Ihrer Rechte erforderlich ist. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
Der Ausbildungsorganizer ist kein öffentliches Angebot. Ein Konto erhält nur, wer von mir ausdrücklich eingeladen wird. Es gibt keine offene Registrierung. Wer kein Konto hat, sieht ausschließlich die Anmeldemaske und diese Erklärung.
Beim Aufruf erfasst der vorgelagerte Webserver technisch bedingt Daten, die Ihr Browser übermittelt: IP-Adresse, Zeitpunkt, aufgerufener Pfad, übertragene Datenmenge, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Anwendung.
Speicherdauer: Die Protokolle werden täglich automatisch gekürzt; erhalten bleibt nur ein kleiner Rest der jüngsten Einträge. Ältere Zugriffsdaten sind damit regelmäßig binnen eines Tages gelöscht. Eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.
Die Anwendung läuft auf einem Server, der von einer Privatperson betrieben wird und mehrere Anwendungen beherbergt. Diese Person verarbeitet die unter Ziffer 3 genannten Daten in meinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Den Namen und die Anschrift teile ich auf Anfrage mit, soweit dies zur Wahrnehmung Ihrer Rechte erforderlich ist.
Bei dem Server handelt es sich um einen virtuellen Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Sie ist damit Unterauftragsverarbeiterin und stellt ausschließlich die technische Infrastruktur bereit. Die Netzinfrastruktur ist auf die zur selben Unternehmensgruppe gehörende IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, registriert. Das Rechenzentrum liegt innerhalb der Europäischen Union; STRATO gibt für seine virtuellen Server Standorte in Deutschland an. Den genauen Standort teile ich auf Anfrage mit.
Dieser Adresse ist ein Dienst der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) vorgeschaltet. Cloudflare verwaltet die Namensauflösung und leitet die Anfragen an den Server weiter; dabei wird die verschlüsselte Verbindung bei Cloudflare beendet und zum Server neu aufgebaut. Cloudflare verarbeitet in diesem Zusammenhang Ihre IP-Adresse sowie technische Angaben zur Anfrage. Dabei findet eine Übermittlung in die USA statt. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023.
Die Übertragung erfolgt auf allen Abschnitten verschlüsselt über HTTPS.
Zu jedem Konto werden gespeichert:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten lässt sich das Konto nicht bereitstellen.
Solange Sie angemeldet sind, speichert die Anwendung zu Ihrer Sitzung die IP-Adresse, die Browserkennung (User-Agent) und den Zeitpunkt der letzten Aktivität. Das dient dazu, Sie angemeldet zu halten und fremde Zugriffe erkennbar zu machen. Beim Abmelden wird die Sitzung gelöscht.
Dafür werden zwei technisch notwendige Cookies gesetzt: eines für die Sitzung, eines zum Schutz vor Formularmissbrauch (CSRF). Beide sind für die Anmeldung unverzichtbar und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Analyse- oder Werbe-Cookies gibt es nicht, ebenso wenig Tracking oder Profilbildung.
Der Zweck dieser Anwendung ist, Ihren Schulalltag abzubilden. Sie speichert deshalb, was Sie eingeben oder aus verbundenen Diensten übernehmen lassen:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Inhalte sind ausschließlich für Ihr eigenes Konto sichtbar; die Datenbestände der Nutzer sind getrennt.
An zwei Stellen entstehen Daten über Menschen, die selbst kein Konto haben:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der ordnungsgemäßen Führung des Ausbildungsnachweises, den die ausbildende Person ohnehin gegenzeichnen muss. Betroffene können der Verarbeitung nach Art. 21 DSGVO widersprechen.
Die folgenden Anbindungen sind standardmäßig aus. Sie werden je Konto einzeln aktiviert. Ohne Aktivierung entsteht keine Verbindung zum jeweiligen Anbieter. Alle hinterlegten Zugangsdaten und Zugriffsschlüssel werden verschlüsselt in der Datenbank abgelegt.
Zum Abruf Ihres Stundenplans. Gespeichert werden die Adresse Ihrer WebUntis-Instanz, die Schulkennung, Ihr Benutzername und Ihr Passwort (verschlüsselt). Beim Abruf werden diese Daten an den Betreiber Ihrer WebUntis-Instanz übermittelt — das ist in der Regel Ihre Schule beziehungsweise deren Dienstleister.
Zum Abgleich Ihrer Termine. Gespeichert werden ein Zugriffs- und ein Erneuerungsschlüssel (beide verschlüsselt) sowie deren Ablaufzeitpunkt. Beim Abgleich werden Termindaten an Google übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Grundlage einer solchen Übermittlung ist die Angemessenheitsentscheidung der EU-Kommission zum EU-US Data Privacy Framework.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt durch das Einschalten der Anbindung. Sie können sie jederzeit für die Zukunft widerrufen, indem Sie die Verknüpfung in Ihrem Profil aufheben.
Zum Abgleich von Hausaufgaben mit einer Aufgabenliste. Gespeichert werden ein Zugriffsschlüssel (verschlüsselt) sowie die Kennungen des Zielprojekts. Beim Abgleich werden Aufgabentexte an Doist Inc. übermittelt.
Zur Ablage unterschriebener Ausbildungsnachweise in einem Dokumentenarchiv. Gespeichert werden die Adresse Ihrer Instanz und ein Zugriffsschlüssel (verschlüsselt). Da Sie die Adresse selbst angeben, bestimmen Sie auch, wohin die Dokumente übermittelt werden.
Die Anwendung versendet E-Mails in diesen Fällen:
Der Versand läuft über die ALL-INKL.COM — Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf) als Auftragsverarbeiter nach Art. 28 DSGVO.
Beim Versand des Ausbildungsnachweises erhält die ausbildende Person einen Link mit einem geheimen Kennzeichen, über den sie den Nachweis gegenzeichnen kann. Das Kennzeichen ist nur für diesen Zweck gültig.
Sie können Ihre Termine als Kalender abonnieren. Der dafür erzeugte Link enthält ein geheimes Kennzeichen und ist ohne Anmeldung abrufbar — wer den Link kennt, sieht die darin enthaltenen Termine. Geben Sie ihn deshalb nicht weiter. Im Profil können Sie ihn jederzeit erneuern; der alte wird damit ungültig.
Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. Eine automatische Löschung nach Fristablauf findet nicht statt — das wäre bei Noten und Ausbildungsnachweisen auch nicht in Ihrem Interesse.
Auf Ihre Anfrage lösche ich Ihr Konto und die zugehörigen Daten, einschließlich der gespeicherten Zugangsdaten zu verbundenen Diensten. Eine kurze Nachricht an die oben genannte Adresse genügt.
Sie haben mir gegenüber folgende Rechte:
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Ich passe diese Erklärung an, sobald sich die Funktionen der Anwendung oder die rechtliche Lage ändern. Es gilt jeweils die hier abrufbare Fassung.