Datenschutzerklärung

Stand: Donnerstag, 12. November 2026.

Verantwortlicher

Sebastian Lenk, Lupinenkamp 22, 21614 Buxtehude, E-Mail: hi@bxthd.de

Kurz gesagt

• Jede Person nutzt schuma mit ihrem eigenen Schulmanager-Zugang. Er wird verschlüsselt gespeichert und nur genutzt, um die eigenen Hausaufgaben und den eigenen Stundenplan abzurufen.
• Nichts wird zwischen Nutzerinnen und Nutzern geteilt: Niemand sieht die Daten oder Aktionen eines anderen.
• Keine Werbung, keine Statistik-Dienste, keine eingebetteten Inhalte Dritter.
• Das Konto lässt sich jederzeit in den Einstellungen mit allen Daten löschen. Wird es 12 Monate lang nicht benutzt, löscht schuma es von selbst.

Welche Daten gespeichert werden

Bei der Anmeldung

• E-Mail-Adresse oder Benutzername und Passwort des Schulmanager-Zugangs sowie das Sitzungstoken, das der Schulmanager nach der Anmeldung ausstellt – verschlüsselt.
• Die Benutzerkennung im Schulmanager, um das Konto bei der nächsten Anmeldung wiederzufinden.
• Name, Schulmanager-Kennung und Klasse der Schülerin oder des Schülers, zu dem der Zugang gehört (bei Elternkonten: der Kinder) – verschlüsselt; der Vorname und die Bezeichnung der Klasse zusätzlich zur Anzeige.

Aus dem Schulmanager abgerufen

• Hausaufgaben: Datum, Fach und Text, so wie die Lehrkraft sie eingetragen hat.
• Stundenplan: Datum, Stunde, Fach, Raum, Kürzel der Lehrkraft, Ausfall und Vertretung sowie die Unterrichtszeiten.
• Klausurtermine: Datum, Stunde, Fach, Art (zum Beispiel Klassenarbeit) und Bemerkung.

Was Sie hier selbst anlegen

• welche Hausaufgaben abgehakt sind, eigene Notizen, eigene Termine und ausgeblendete Fächer,
• ein Protokoll der eigenen Aktionen (zum Beispiel abgehakt, Notiz gespeichert, Termin gesetzt, angemeldet) und der automatischen Abrufe, jeweils mit Zeitpunkt. Der Text von Notizen steht nie im Protokoll.

Wer was sehen kann

• Alle Daten eines Kontos sind nur für dessen Inhaberin oder Inhaber sichtbar. Es gibt keine gemeinsamen Bereiche und keine Übersicht über andere Nutzer.
• Der Betreiber hat technisch Zugriff auf die Datenbank, nutzt ihn aber nur für Betrieb und Fehlersuche.
• Für den Betrieb sieht der Betreiber eine Statistik aus reinen Zahlen – etwa wie viele Konten es gibt, wie viele davon genutzt werden und ob die Abrufe funktionieren. Sie enthält keine Namen und keine Inhalte und lässt sich keinem einzelnen Konto zuordnen.

Zweck und Rechtsgrundlage

Die Daten werden ausschließlich verarbeitet, um diesen Dienst bereitzustellen: Hausaufgaben anzeigen, abhaken und als Kalender ausgeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes auf eigenen Wunsch), für Server-Protokolle Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb).

Kinder und Jugendliche unter 16 Jahren nutzen schuma bitte nur mit Einverständnis ihrer Eltern. Bitte nur den eigenen Schulmanager-Zugang verwenden.

Links mit geheimem Schlüssel

Der persönliche Link und die Kalender-Adresse enthalten einen geheimen Schlüssel. Wer den persönlichen Link kennt, kann das Konto ohne Passwort benutzen; wer die Kalender-Adresse kennt, kann Hausaufgaben, Häkchen und Notizen dieses Kontos lesen. Diese Links bitte nicht weitergeben. Beide lassen sich in den Einstellungen neu erzeugen; der alte gilt dann sofort nicht mehr.

Kalender-Abo

Wird die Kalender-Adresse in einer Kalender-App oder bei einem Kalender-Dienst (etwa Google oder Apple) abonniert, ruft dieser Anbieter den Kalender regelmäßig ab und speichert ihn bei sich. Dafür gelten dessen Datenschutzbestimmungen.

Cookies

schuma setzt nur technisch notwendige Cookies. Sie halten das Gerät nach der Anmeldung oder dem Öffnen des persönlichen Links angemeldet, bis man sich abmeldet – dafür steht darin, verschlüsselt, der Schlüssel des Kontos –, und sie schützen die Formulare davor, von fremden Seiten aus abgeschickt zu werden. Cookies für Werbung, Statistik oder Tracking gibt es nicht.

Hosting

Diese Seite läuft auf einem eigenen virtuellen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Jede Nacht wird die Datenbank gesichert, verschlüsselt, in einen Speicher (Storage Box) ebenfalls bei Hetzner; lesen kann Hetzner die Sicherung nicht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Protokolle

Beim Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten: IP-Adresse, aufgerufene Adresse, Zeitpunkt, Statuscode sowie Browser- und Betriebssystemkennung. Die Anwendung selbst schreibt weder IP-Adressen noch die geheimen Schlüssel aus den Links in ihr Protokoll. Die Protokolle dienen ausschließlich der Fehlersuche und der Abwehr von Missbrauch, sind in der Größe begrenzt und werden fortlaufend überschrieben.

Speicherdauer und Löschen

• Konto löschen (Einstellungen): entfernt sofort alles – den Schulmanager-Zugang, Hausaufgaben, Stundenplan, Häkchen, Notizen, Termine und das Protokoll.
• Sicherungen: Jede Sicherung wird nach spätestens einem Monat gelöscht. Bis dahin kann sie auch Daten eines inzwischen gelöschten Kontos noch enthalten.
• Protokoll: Einträge werden nach 90 Tagen gelöscht.
• Hausaufgaben und Stundenplan bleiben gespeichert, solange das Konto besteht.
• Ohne Nutzung: Der Abruf beim Schulmanager läuft auch, wenn gerade niemand angemeldet ist – aber nur, solange schuma benutzt wird. Nach 60 Tagen ohne Nutzung ruht er; beim nächsten Besuch läuft er sofort wieder an. Nach 12 Monaten ohne Nutzung wird das Konto mit allen Daten automatisch gelöscht. Als Nutzung zählt jeder Aufruf der Seite im angemeldeten Zustand und jeder Abruf der Kalender-Adresse – ein abonnierter Kalender also auch, solange die Kalender-App ihn abruft. Dafür speichert schuma, wann das Konto zuletzt benutzt wurde.

Externe Dienste

Schriften, Stylesheets und Skripte werden von dieser Seite selbst ausgeliefert. Es werden keine Inhalte Dritter eingebettet und keine Analysedienste eingesetzt. Daten werden nicht an Dritte weitergegeben. Nach außen verbindet sich schuma nur zum Schulmanager, für den Abruf, und zur verschlüsselten Sicherung bei Hetzner (siehe Hosting).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Datenschutzaufsichtsbehörde – in Niedersachsen bei der Landesbeauftragten für den Datenschutz Niedersachsen. Wenden Sie sich für alles andere an die oben genannte Adresse.