Datenschutz-Maßnahmen (TOM) & Compliance-Bausteine für Schulen

Technische und organisatorische Maßnahmen nach Art. 32 DSGVO, Löschanleitung und Datenexport für Betroffenenrechte – als Vorlage für Schulleitung und Datenschutzbeauftragte.

Gültig für NotenPilot ab Version 1.4.6 · Stand: September 2026

Wofür diese Seite gedacht ist: Wer Schülerdaten verarbeitet, muss nach Art. 32 DSGVO geeignete Schutzmaßnahmen treffen und belegen können. Diese Übersicht liefert Ihnen die fertigen Bausteine, die Ihre Schule bzw. der/die Datenschutzbeauftragte für die Genehmigung und Dokumentation benötigt.

Muster-Antrag an die Schulleitung

1. Verantwortlichkeit & Rollen

NotenPilot verarbeitet alle Daten ausschließlich lokal auf dem Gerät der Lehrkraft. Der Entwickler hat zu keinem Zeitpunkt Zugriff auf die eingegebenen Schülerdaten.

Rolle	Wer	Bedeutung
Verantwortlicher (Art. 4 Nr. 7 DSGVO)	Die Schule bzw. die nach Landesrecht zuständige öffentliche Stelle, vertreten durch die Schulleitung	Entscheidet über Zweck und Mittel der Verarbeitung und ist für die Einhaltung der DSGVO verantwortlich. Verantwortlich ist nicht die Schulleitung als Person und auch nicht die einzelne Lehrkraft – auch dann nicht, wenn diese zu Hause auf einem eigenen Gerät arbeitet. Wer im Einzelfall Verantwortlicher ist, richtet sich nach dem Schulrecht Ihres Landes.
Auftragsverarbeiter	—	Nicht einschlägig: Da alle Daten lokal bleiben und der Entwickler keinen Zugriff hat, findet keine Auftragsverarbeitung statt. Ein AV-Vertrag (Art. 28 DSGVO) ist daher nicht erforderlich.
Software-Anbieter	Thomas Schnabel (NotenPilot)	Stellt die App bereit, erhält aber keine Daten. Liefert die technischen Schutzmaßnahmen (siehe unten) als Baustein für Ihre Compliance.

2. Verarbeitete Datenkategorien

Baustein für Ihr Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO). NotenPilot verarbeitet ausschließlich Daten, die Sie selbst eingeben:

Namen von Schülerinnen und Schülern (Vor- und Nachname), optional Geschlecht
Schulnoten (schriftlich, mündlich, täglich) und Zeugnisnoten; mündliche Noten optional mit Bemerkung
Fächer, Klassen, Jahrgangsstufe und Gewichtungen
Optional (bei Klassenlehrerrolle): Telefonnummer, Geburtsdatum, 2. Fremdsprache, Religionskurs, besondere Hinweise (Freitext)
Fehlzeiten und Anwesenheit (Datum, Art, Entschuldigungsstatus, optionale Bemerkung)
Beobachtungen zu Schülerinnen und Schülern (optional, datierte Freitext-Notizen mit Kategorie)
Schülerfotos (optional; verkleinert, ohne Metadaten und verschlüsselt gespeichert)
Klassenbuch-Einträge (Stundeninhalte und Hausaufgaben pro Fach)
Checklisten, Sitzplanpositionen, Erinnerungen, Hausaufgaben-Vermerke
Optional selbst angelegte externe Personen auf dem Sitzplan (Vor- und Nachname, z. B. Tischnachbarn aus anderen Klassen)

Besondere Kategorien und Einwilligung: Der Religionskurs lässt Rückschlüsse auf die Religionszugehörigkeit zu (Art. 9 DSGVO) und Schülerfotos sind biometrisch verwertbare Personenbilder – beide Angaben sind optional und sollten nur erhoben werden, wenn die landesrechtliche Grundlage sie trägt bzw. eine Einwilligung der Erziehungsberechtigten vorliegt.

Zweck: Verwaltung und Berechnung von Leistungsbewertungen sowie Organisation des Unterrichts. Rechtsgrundlage: i. d. R. die landesrechtliche Erlaubnis zur Verarbeitung von Schülerdaten zur Erfüllung des Bildungs- und Erziehungsauftrags (§-Regelungen der Schulgesetze/Schuldatenschutzverordnungen) i. V. m. Art. 6 Abs. 1 DSGVO. Die optionalen Freitext-Hinweise sollten datensparsam verwendet werden.

3. Technische Maßnahmen (Art. 32 DSGVO)

Diese Schutzmaßnahmen sind fest in NotenPilot eingebaut:

Maßnahme	Umsetzung in NotenPilot
Verschlüsselung im Ruhezustand	Die Datenbank wird beim Beenden der App mit AES-256-GCM verschlüsselt; die verschlüsselte Kopie wird zusätzlich beim Sperren und stündlich aktualisiert. Der zufällige 256-Bit-Schlüssel liegt in der Keychain des Geräts, bei Neuinstallationen auf dem Mac im modernen Data-Protection-Keychain.
Festplattenverschlüsselung	iPad/iPhone: automatische Data Protection des Betriebssystems. Mac: FileVault ist Voraussetzung, damit die Daten auch zur Laufzeit „at rest" geschützt sind.
Zugangskontrolle	App-Sperre über die Systemauthentifizierung (Face ID / Touch ID / Optic ID mit Geräte-Code-Fallback); sie ist ab Werk aktiv und kann in den Sicherheitseinstellungen abgeschaltet werden. Automatische Sperre nach einstellbarer Inaktivität, optional Sperre beim Verlassen; ein Sichtschutz verdeckt die Inhalte im App-Umschalter des iPads. Voraussetzung ist ein eingerichteter Geräte-Code (die App warnt, falls er fehlt).
Schutz bei Bildschirmübertragung	Standardmäßig aktiv, abschaltbar. Bei Bildschirmfreigabe, -aufnahme und Bildschirmfoto bleibt das Fenster auf dem Mac im Übertragungsstrom unsichtbar und lokal bedienbar. Bei einer Spiegelung (AirPlay, Beamer im Duplizier-Modus) zeigt das zweite Display dasselbe Bild wie das erste; die Inhalte werden dann auf iPad und Mac verdeckt. Damit erscheinen Schülerdaten nicht ungewollt auf Leinwand oder in der Videokonferenz.
Keine App-Passwörter	Es existiert kein App-eigenes Passwort – Authentifizierung und Fehlversuchs-Schutz übernimmt vollständig das Betriebssystem; die App speichert weder Passwörter noch Passwort-Hashes.
Verschlüsselter Export	Der Standard-Export erfolgt verschlüsselt (`.notenpilot`, PBKDF2 mit 600.000 Iterationen + AES-256-GCM). Für Auskunft und Datenübertragbarkeit (Art. 15/20 DSGVO) existiert zusätzlich ein Klartext-JSON-Export – bewusst hinter doppelter Datenschutz-Warnung und mit deutlicher „KLARTEXT“-Kennzeichnung im Dateinamen.
Verschlüsselte Backups	Automatische Sicherungen (beim Start, vor jedem Import) werden ausschließlich verschlüsselt abgelegt und auf max. 10 begrenzt; im Fehlerfall bietet die App die Wiederherstellung direkt an.
Restloses Löschen	Gelöschte Datensätze werden beim nächsten App-Start rückstandsfrei aus der Datenbankdatei entfernt (secure_delete + Kompaktierung) – gelöschte Schülerdaten bleiben nicht forensisch wiederherstellbar (Art. 17 DSGVO).
Temporäre Dateien	Erzeugte Klartext-PDFs werden auf dem iPad direkt nach dem Teilen gelöscht, spätestens beim Sperren, Beenden oder nächsten Start; auf dem iPad zusätzlich durch Data Protection geschützt.
Datenisolierung	Ausführung in der Apple App-Sandbox – kein Zugriff auf Daten anderer Apps oder außerhalb des App-Containers.
Keine Datenübertragung	Keine Netzwerkverbindungen, kein Server, kein iCloud/CloudKit, keine Synchronisierung. Die App funktioniert vollständig offline. Optionale Erinnerungs-Benachrichtigungen sind rein lokal; der Notiz-Text erscheint nur nach ausdrücklichem Opt-in in der Meldung.
Kein Tracking / keine Dritten	Keine Analyse-Tools, keine Werbe-SDKs, kein Drittanbieter-Code. Vollständig eigenentwickelt.
Geräte-Backups	Die Daten sind Teil des Geräte-Backups (iCloud- bzw. Computer-Backup, Time Machine); der Verschlüsselungsschlüssel wandert nur mit verschlüsselten Backups mit. Organisatorische Auflage: ausschließlich verschlüsselte Geräte-Backups verwenden (siehe Abschnitt 4).
Datenminimierung	Pflichtfelder auf das Notwendige beschränkt; zusätzliche Schülerdaten nur bei aktiver Klassenlehrerrolle und optional; Schülerfotos werden verkleinert, von Metadaten (EXIF/GPS) befreit und verschlüsselt gespeichert.

4. Organisatorische Maßnahmen

Diese Schritte liegen in Ihrer Verantwortung als Lehrkraft bzw. Schule und ergänzen die technischen Maßnahmen:

Maßnahme	Hinweis
Genehmigung einholen	Vor der Verarbeitung von Schülerdaten auf einem privaten Gerät die Genehmigung der Schulleitung einholen (Verfahren je Bundesland verschieden, siehe Abschnitt 7).
App-Sperre aktiv lassen	App-Sperre aktiviert lassen und einen Geräte-Code einrichten – ohne Geräte-Code greifen weder App-Sperre noch Geräteverschlüsselung.
Verschlüsselte Geräte-Backups	iCloud-Backups sind standardmäßig verschlüsselt; lokale Computer-Backups (Finder) und Time-Machine-Ziele ausdrücklich mit Verschlüsselung einrichten, da die NotenPilot-Daten Teil des Geräte-Backups sind.
FileVault aktivieren (Mac)	Systemeinstellungen → Datenschutz & Sicherheit → FileVault. Ohne FileVault sind die Daten zur Laufzeit lesbar.
Gerätesperre nutzen	Geräte-Sperrcode und automatische Bildschirmsperre aktivieren; Gerät nie unbeaufsichtigt entsperrt lassen.
Verlustvorsorge	„Wo ist?"/„Find My" aktivieren, um ein verlorenes Gerät aus der Ferne sperren/löschen zu können.
Regelmäßige Sicherung	Verschlüsselte `.notenpilot`-Backups erstellen und sicher (z. B. verschlüsselter USB-Stick) verwahren; Backup-Passwort getrennt aufbewahren.
Löschung planen	Nicht mehr benötigte Daten am Schuljahresende bzw. nach Ablauf der Aufbewahrungsfristen löschen (Speicherbegrenzung, Art. 5 DSGVO).
System aktuell halten	Betriebssystem- und Sicherheitsupdates zeitnah installieren.
Vertraulichkeit der Exporte	Exportdateien und deren Passwörter nicht weitergeben; Exporte nicht in unsichere Cloud-Speicher legen.

5. Löschanleitung (Art. 17 DSGVO)

NotenPilot löscht nichts automatisch – Sie behalten die volle Kontrolle. So entfernen Sie Daten endgültig:

Einzelne Note: In der Notenübersicht auf die Zelle tippen/klicken und die Note löschen.
Einzelne Schülerin / einzelnen Schüler: Bereich „Schüler" → Kontextmenü (Rechtsklick auf dem Mac, langes Drücken auf dem iPad) → „Löschen". Damit werden auch alle Noten, Checklisteneinträge und Sitzplanpositionen dieser Person entfernt.
Ganze Klasse: In der Seitenleiste per Rechtsklick (Mac) bzw. langem Drücken (iPad) auf die Klasse → „Löschen". Es werden alle Schüler, Noten, Checklisten, Sitzpläne und Erinnerungen dieser Klasse mitentfernt.
Alle Daten: App deinstallieren. Auf dem iPad werden dabei alle Daten entfernt; verbliebene Keychain-Einträge bereinigt die App bei einer Neuinstallation selbst. Auf dem Mac kann der Ordner unter Application Support sowie der Keychain-Eintrag zusätzlich manuell gelöscht werden, um auch den Verschlüsselungsschlüssel zu entfernen. Denken Sie auch an eigene Exporte und Geräte-Backups, die Kopien enthalten können.

Achtung: Gelöschte Daten lassen sich nicht wiederherstellen. Erstellen Sie vor einer Löschung bei Bedarf ein verschlüsseltes Backup.

6. Betroffenenrechte & Datenexport

So erfüllen Sie als Verantwortliche/r Anfragen betroffener Personen (bzw. deren Erziehungsberechtigter):

Recht	Umsetzung mit NotenPilot
Auskunft (Art. 15)	Alle gespeicherten Daten sind direkt in der App einsehbar. Für eine schriftliche Auskunft können Sie die Schülerkarte, die Notenliste oder die Schülerliste als PDF exportieren und aushändigen.
Berichtigung (Art. 16)	Alle Daten lassen sich jederzeit direkt in der App ändern.
Löschung (Art. 17)	Gezielt pro Note, Schüler/in oder Klasse – siehe Abschnitt 5.
Datenübertragbarkeit (Art. 20)	Export als PDF (lesbare Übersicht), als verschlüsselte `.notenpilot`-Datei (für die Übertragung auf ein anderes Gerät) oder als maschinenlesbares JSON (Klartext, bewusst hinter doppelter Warnung und mit „KLARTEXT“-Kennzeichnung).
Einschränkung / Widerspruch (Art. 18, 21)	Da keine Verarbeitung durch Dritte oder den Anbieter erfolgt, setzen Sie diese Rechte direkt durch Bearbeiten oder Löschen der betreffenden Daten um.

7. Länderspezifische Schritte

Der Schuldatenschutz ist Ländersache. Abschnitt 3 beschreibt, welche technischen Schutzmaßnahmen in NotenPilot eingebaut sind – das ist ein Baustein für Ihre Dokumentation, keine Konformitätsaussage. Ob die Maßnahmen im Einzelfall genügen, beurteilt die zuständige Stelle nach den Vorgaben Ihres Landes, und sie beurteilt dabei nicht nur die App: Gerät, Konfiguration, Datensicherung, Löschkonzept und Dokumentation gehören dazu und liegen außerhalb dessen, was eine Anwendung leisten kann. Die organisatorischen Voraussetzungen (Genehmigungs-, Anzeige- oder Nachweisverfahren, Erklärungen, Einschränkungen für private Geräte) unterscheiden sich zusätzlich von Land zu Land.

Die konkreten Vorgaben – Genehmigungs-, Anzeige- oder Nachweisverfahren, geforderte Erklärungen, Einschränkungen für private Geräte – regelt das Schuldatenschutzrecht Ihres Landes. Verbindlich Auskunft geben Ihre Schulleitung und der oder die behördliche Datenschutzbeauftragte; die für Schulen zuständige Landesdatenschutzaufsicht veröffentlicht dazu meist eigene Handreichungen. Für den Antrag an die Schulleitung gibt es den Muster-Antrag zum Ausdrucken. Die vollständige Datenschutzerklärung der App finden Sie unter Datenschutz.

8. Rechtlicher Hinweis

Diese Übersicht ist eine Hilfestellung für Lehrkräfte und Schulen und stellt keine Rechtsberatung dar. Maßgeblich sind die jeweils geltenden datenschutzrechtlichen Vorschriften des Bundes und Ihres Bundeslandes sowie die Vorgaben Ihrer Schule bzw. des/der zuständigen Datenschutzbeauftragten. Bei Fragen zur App erreichen Sie uns unter notenpilot@schnabel.it.