Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten die SchulSaniApp verarbeitet, wofür sie das tut, wie lange sie sie speichert und welche Rechte dir zustehen. Stand: September 2026.

1. Verantwortlicher und Kontakt

Diensteanbieterin und Vertragspartnerin ist Kremena Teofilova Todorova, Blankeneser Landstraße 64, 22587 Hamburg (Weisungsempfänger für den technischen Betrieb: Viktor Gnjatić). Erreichbar unter support@schulsaniapp.com und 0160 96245201. Anfragen zum Datenschutz beantworten wir über dieselbe Adresse.

2. Wer ist datenschutzrechtlich verantwortlich?

Beim Einsatz der App für einen Schulsanitätsdienst bleibt die Schule die Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Der Betreiber der Software ist Auftragsverarbeiter nach Art. 28 DSGVO. Zwischen Schule und Betreiber wird ein Auftragsverarbeitungsvertrag geschlossen, der festlegt, welche Daten verarbeitet werden, wofür und wie lange. Für den gehosteten Betrieb stellt der Betreiber den vollständigen AVV zur Verfügung; für Selbst-Hosting einen auf die Push-Verarbeitung beschränkten AVV.

3. Welche Daten verarbeitet werden

• Kontodaten: Vor- und Nachname, E-Mail-Adresse, Benutzername, Rolle im Dienst, Telefonnummer (optional).
• Dienst- und Planungsdaten: Dienststatus, Schichten und Mitgliedschaften, Abwesenheitsanträge, Einsätze (Zeit, Ort, Priorität, Status), Neuigkeiten.
• Einsatzprotokolle: Angaben zur betroffenen Person, Art und Verlauf der Versorgung, Vitalwerte, Maßnahmen, Ausgang — einschließlich Gesundheitsdaten im Sinne von Art. 9 DSGVO. Diese Inhalte werden Ende-zu-Ende verschlüsselt (§ 5).
• Benachrichtigungen: In-App-Nachrichten und Geraete-Tokens für Push-Benachrichtigungen (§ 6).
• Protokolle: Wer wann welche Rolle, welchen Namen oder welchen Anmeldeweg geändert und wer wann welches Einsatzprotokoll eingesehen hat.

Es gibt keine Analyse- oder Werbe-Tracker. Es werden keine Daten an Werbenetzwerke weitergegeben.

4. Zwecke und Rechtsgrundlagen

Die Daten dienen ausschließlich dem Betrieb der App für die Schule: Alarmierung der Sanitäter:innen, Einsatzdokumentation, Dienstplan, Abwesenheiten und Rechenschaft über Zugriffe. Grundlage ist der Vertrag mit der Schule (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit dem AVV; für Gesundheitsdaten greift Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung) im Rahmen der schulischen Erste-Hilfe-Organisation.

5. Ende-zu-Ende-Verschlüsselung

Der gesamte Gesundheitsinhalt von Einsatzprotokollen wird auf dem Gerät der Sanitäter:innen verschlüsselt, bevor er den Server erreicht. Der Server speichert nur Chiffrat und kann den Inhalt technisch nie im Klartext lesen. Entschlüsselt wird ausschließlich lokal auf den Geräten der berechtigten Nutzer:innen der Schule. Der schulweite Datenschlüssel wird je Empfänger einzeln verpackt; wer keine Freigabe hat, kann nichts entschlüsseln.

6. Push-Benachrichtigungen

Alarmierungen laufen über die zentralen Push-Dienste von Apple (APNs) und Google (FCM) beziehungsweise über den Web-Push-Standard. Damit Benachrichtigungen auf dem Sperrbildschirm erkennbar sind, übermitteln wir neben technischen Bezeichnern (Leitweg, Typ, Bezug) einen kurzen Hinweis: bei Einsätzen Titel und Ort des Einsatzes, bei Chat-Nachrichten den Gruppennamen sowie Absender und eine auf 120 Zeichen gekürzte Vorschau des Textes. Gesundheitsdaten (§ 3, Art. 9 DSGVO) und vollständige Inhalte werden niemals per Push übertragen; alle übertragenen Inhalte stammen aus der moderierten Schulkommunikation und können über die Funktionen „Melden" und „Entfernen" nachverfolgt werden. Apple und Google verarbeiten die übermittelten Inhalte als Auftragsverarbeiter; hinsichtlich der Übertragung in Drittländer (USA) kommen die von der EU-Kommission erlassenen Standardvertragsklauseln zur Anwendung. Geräte-Tokens werden mit dem Konto und der Schule verknüpft und bei Abmeldung oder Kontolöschung entfernt.

7. Speicherdauer und Löschung

Die Schule bestimmt, wann sie ihre eingereichten Einsatzprotokolle erhält: halbjährlich, jährlich oder nach fünf Jahren, jeweils als PDF-Bündel. Nach dem bestätigten Download werden die exportierten Protokolle auf dem Server gelöscht. Nicht eingereichte Entwürfe werden nach Ablauf der Frist automatisch entfernt. Zugriffs- und Änderungsprotokolle werden nach zwölf Monaten gelöscht; ältere Einsatzaktivitäten werden anonymisiert. Konten können von den Nutzer:innen selbst in der App gelöscht werden; dabei werden die eigenen Daten entfernt und die Zuordnung zu eigenen Einträgen anonymisiert, sodass die Protokolle der Schule erhalten bleiben.

8. Deine Rechte

Dir stehen die Rechte der DSGVO zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dazu an info@schulsaniapp.com. Da die Schule Verantwortliche ist, leiten wir Anfragen zu Einsatzdaten an die Schule weiter beziehungsweise unterstützen sie bei der Bearbeitung. Dein Konto kannst du jederzeit selbst löschen — alle Wege und die Löschfristen findest du unter Konto löschen & Daten löschen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9. Sicherheit

Die Verbindung läuft ausschließlich verschlüsselt (TLS). Server stehen in der EU (Frankfurt). Zugriffe sind über Rollen und Berechtigungen beschränkt und werden protokolliert. Jede Schule ist von anderen Schulen getrennt; die Schul-Zugehörigkeit wird serverseitig erzwungen. Der Stand der technischen und organisatorischen Maßnahmen ist in der Anlage zum AVV dokumentiert.