Datenschutzerklärung
Kurz und verständlich – Stand: Oktober 2026
1. Wer ist verantwortlich?
,
E-Mail:
· mitverantwortlich:
Das ist eine private, nicht kommerzielle Seite. Sie ist inoffiziell und weder mit der Untis GmbH noch mit deiner Schule verbunden.
2. Was macht die App?
Sie zeigt dir deine eigenen Daten aus WebUntis in einer eigenen Ansicht an – nur dir, nach der Anmeldung mit deinem Untis-Konto.
3. Welche Daten werden verarbeitet?
- Beim Anmelden: Schule, Untis-Benutzername und Untis-Passwort.
- Aus WebUntis, sobald du eine Seite öffnest: dein Name, Schule, Klasse, Stundenplan mit Vertretungen und Entfällen, Prüfungen und – falls deine Schule das freigibt – Noten, Hausaufgaben, Mitteilungen, Abwesenheiten, Klassenbucheinträge, Dienste und Sprechstunden.
- Besonders geschützte Daten: Gründe von Abwesenheiten können Gesundheitsdaten sein (Art. 9 DSGVO).
- Lern-KI („Lerncoach“): deine Fragen, der bisherige Gesprächsverlauf und – nur wenn du sie schickst – deine Skizze.
- Nur auf deinem Gerät: selbst eingetragene Hausübungen, deine Zeichnungen und der Chatverlauf mit dem Lerncoach.
4. Wie funktioniert das – und was wird gespeichert?
- Die App läuft auf GitHub Pages. Weil dein Browser WebUntis nicht direkt abfragen darf, gehen die Anfragen über einen kleinen Vermittler bei Cloudflare (Cloudflare Workers). Er reicht sie an WebUntis weiter und die Antwort an dich zurück.
- Es wird nichts gespeichert – keine Passwörter, keine Stundenpläne, keine Noten. Daten werden nur im Moment der Anfrage verarbeitet und danach verworfen.
- Nach dem Anmelden bekommt dein Browser ein verschlüsseltes Anmelde-Token (AES-256). Darin stecken deine Zugangsdaten, damit du nicht bei jedem Klick neu eingeben musst. Öffnen kann es nur der Vermittler. Es gilt 12 Stunden, mit „Angemeldet bleiben“ 60 Tage, und liegt nur auf deinem Gerät.
- Ehrlicher Hinweis: Der Betreiber verwaltet den Vermittler. Er speichert nichts, könnte ihn technisch aber so verändern, dass er Anfragen mitliest. Melde dich deshalb nur an, wenn du dem Betreiber vertraust.
5. Wer ist beteiligt?
- Cloudflare, Inc. (USA) – betreibt den Vermittler und die Lern-KI (Cloudflare Workers AI mit einem Sprachmodell von Mistral); verarbeitet die Anfragen im Auftrag des Betreibers. Laut Cloudflare werden Eingaben an Workers AI nicht zum Training von Modellen verwendet. Gib dem Lerncoach trotzdem keine persönlichen Daten.
- GitHub, Inc. (USA, Tochter von Microsoft) – liefert die App-Dateien aus. Dabei sieht GitHub technisch deine IP-Adresse.
- Untis GmbH (Österreich) – betreibt WebUntis, die Quelle der Daten.
- Cloudflare und GitHub sind nach dem EU-US Data Privacy Framework zertifiziert.
- Es gibt keine Cookies, kein Tracking, keine Werbung und keine Statistik. Schriften liegen direkt bei der App.
6. Auf deinem Gerät
Im Browser-Speicher liegen: das Anmelde-Token, die zuletzt gewählte Schule, dein Benutzername, das gewählte Design, deine selbst eingetragenen Hausübungen, deine Zeichnungen und der Chatverlauf mit dem Lerncoach. Beim Abmelden wird das Token gelöscht; Hausübungen, Zeichnungen und Chat löschst du direkt in der App („Löschen“, Papierkorb bzw. „Neu“).
7. Wofür und auf welcher Grundlage?
Ausschließlich, um dir deine Daten anzuzeigen, weil du das mit der Anmeldung möchtest (Art. 6 Abs. 1 lit. a und b DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO).
8. Mindestalter
Du musst mindestens 14 Jahre alt sein (§ 4 Abs. 4 DSG). Wenn du jünger bist, brauchst du die Zustimmung deiner Eltern.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Da nichts gespeichert wird, genügt zum Löschen das Abmelden. Fragen an die E-Mail oben. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren.