Die App LGKA+ verwendet keine Tracker, keine Werbung, keine Analysewerkzeuge und keine Nutzerkonten. Es werden keine Daten gespeichert, mit denen einzelne Nutzerinnen und Nutzer identifiziert oder wiedererkannt werden könnten.

Verantwortlicher

Luka Löhr, Karlsruhe · support@lgka.app
LGKA+ ist ein unabhängiges, nicht-kommerzielles Projekt und steht in keinem rechtlichen Zusammenhang mit dem Lessing-Gymnasium Karlsruhe. Der Quellcode ist öffentlich einsehbar:

Auf dem Gerät

Einstellungen, zwischengespeicherte Inhalte und die von der Schule ausgegebenen Zugangsdaten werden ausschließlich lokal auf dem Gerät gespeichert, die Zugangsdaten verschlüsselt im Keychain (iOS) bzw. mit einem Schlüssel aus dem Android Keystore. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit der Deinstallation der App werden die Daten entfernt.

Die Schnittstelle api.lgka.app

Die App bezieht alle Inhalte über die vom Verantwortlichen betriebene Schnittstelle api.lgka.app. Sie ruft in regelmäßigen Abständen Vertretungs- und Stundenpläne aus dem zugangsgeschützten Bereich der Website des Lessing-Gymnasiums sowie die öffentlichen Neuigkeiten und Termine ab, bereitet sie auf und stellt sie der App bereit. Die App übermittelt dabei bei jedem Abruf die Zugangsdaten der Schule; die Schnittstelle prüft sie und speichert sie nicht. Wetterdaten stammen von der Wetterstation der Schule und von Open-Meteo; Open-Meteo wird dabei nur von der Schnittstelle aufgerufen, nicht von Ihrem Gerät.

Die aufbereiteten Inhalte werden ausschließlich in einem Speicher von Cloudflare mit Datenhaltung in der Europäischen Union abgelegt. Es wird jeweils nur der aktuelle Stand vorgehalten; nicht mehr benötigte Dateien werden nach spätestens zwei Tagen gelöscht. Die Schnittstelle führt keine Anfrageprotokolle.

Daten von Lehrkräften und Verfassern

Vertretungspläne enthalten Kürzel von Lehrkräften, Neuigkeiten die Namen ihrer Verfasserinnen und Verfasser. Diese Angaben werden unverändert so verarbeitet, wie die Schule sie selbst ihrer Schulgemeinschaft zur Verfügung stellt, und sind in der App nur mit den Zugangsdaten der Schule abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, der Schulgemeinschaft diese Informationen schnell und zuverlässig auf dem Smartphone bereitzustellen. Betroffene können der Verarbeitung nach Art. 21 DSGVO widersprechen.

Verbindungsdaten und Sicherheit

Beim Aufruf der Schnittstelle und dieser Website verarbeitet Cloudflare technisch bedingt Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und App- bzw. Browserkennung. Zum Schutz vor Missbrauch und Überlastung begrenzt Cloudflare die Anzahl der Anfragen je IP-Adresse und hält Verbindungsdaten in Sicherheits- und Statistikauswertungen für kurze Zeit vor, höchstens 15 Tage. Der Verantwortliche nutzt diese Daten ausschließlich zur Abwehr von Angriffen und Störungen und führt sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb.

Cloudflare, Inc. ist als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig. Anfragen werden im jeweils nächstgelegenen Rechenzentrum bearbeitet, das auch außerhalb der EU liegen kann. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, sowie der EU-Standardvertragsklauseln (Datenschutzerklärung von Cloudflare).

Inhalte vom Server der Schule

Bilder in Neuigkeiten und verlinkte Seiten werden direkt vom Server des Lessing-Gymnasiums geladen. Dabei erhält die Schule die IP-Adresse Ihres Geräts; es gilt die Datenschutzerklärung der Schule.

Fehlerberichte und Kontakt

Fehler können freiwillig über ein Google-Formular gemeldet werden. Mit der Nutzung des Formulars willigen Sie ein, dass Ihre Eingaben und Verbindungsdaten an Google übermittelt werden (Art. 6 Abs. 1 lit. a DSGVO); es gilt die Datenschutzerklärung von Google. E-Mails an support@lgka.app werden über Cloudflare an das Postfach des Verantwortlichen weitergeleitet und nur zur Bearbeitung des Anliegens verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch (Art. 15 bis 18 und 21 DSGVO). Da keine Nutzerkonten bestehen und keine identifizierenden Daten gespeichert werden, kann der Verantwortliche Anfragen zu App-Nutzern in der Regel keiner Person zuordnen (Art. 11 DSGVO). Anfragen richten Sie bitte an support@lgka.app. Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.