Datenschutzerklärung

Diese Erklärung sagt dir, welche Daten schulfrei verarbeitet, wozu, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast. Sie ist bewusst kurz gehalten, weil die Plattform bewusst wenig Daten erhebt.

Kurz vorweg

• Wir setzen keine Analyse-, Werbe- oder Trackingwerkzeuge ein.
• Wir erheben keine Standortdaten und fragen keine Postleitzahl ab.
• Kinder haben kein eigenes Konto und keine eigene E-Mail-Adresse.
• Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
• Cookies setzen wir nur dort, wo es technisch nötig ist.

Verantwortlicher

• Name: [Betreiber-Name folgt]
• Anschrift: [Adresse der Betreibergesellschaft folgt]
• E-Mail: [Kontaktadresse folgt]

Die Gesellschaft hinter schulfrei wird gerade gegründet; bis dahin stehen hier Platzhalter. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die Voraussetzungen dafür nicht vorliegen. [Der Betreiber prüft das mit der Gründung erneut.]

Welche Daten wir verarbeiten und warum

Konto und Familie

Beim Registrieren speichern wir Vorname und Nachname, deine E-Mail-Adresse und dein Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als Prüfwert. Zu deiner Familie kommen der Name der Familie, das Bundesland und eine vierstellige Eltern-PIN, die ebenfalls nur als Prüfwert gespeichert wird. Lädst du ein zweites Elternteil ein, speichern wir dessen E-Mail-Adresse und einen Einladungslink, bis die Einladung angenommen wird oder abläuft.

Zweck ist die Bereitstellung des Kontos und der Familienfunktionen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, also die Erfüllung des Nutzungsvertrags.

Kinder

Zu einem Kind speichern wir den Vornamen, eine Farbe für das Profil sowie Schulform und Schulstufe je Homeschool-Jahr. Kein Geburtsdatum, keine Anschrift, keine Kontaktdaten. Dazu kommen die Lerndaten, die du oder dein Kind selbst eintragen: freie Wochenpläne und Tagebucheinträge. Kinder dokumentieren im Kindermodus eigene Erlebnisse. Eltern sehen diese Einträge im Familientagebuch. Eine serverseitige Kindersitzung ordnet die Anmeldung dem gewählten Kinderprofil zu, bis die Eltern-PIN die Elternansicht wieder freigibt. Andere Kinderprofile, Elterneinträge und Community sind in dieser Sitzung gesperrt.

Zweck ist die Organisation des Lernjahres. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Mehr dazu im Abschnitt "Daten von Kindern".

Zurückgestellte Bereiche

Buchverknüpfungen, Buchanalyse, Lernstandsbewertung, Quiz und Abrechnung sind in der Startversion deaktiviert. Gespeicherte Bestandsdaten bleiben erhalten. Die Startversion löst keine neuen Buchanalysen oder Zahlungen aus.

Fristen und Erinnerungen

Aus Bundesland, Schulform und Schulstufe deiner Kinder entstehen die Termine des Schuljahres. Wir speichern, welcher Termin für welches Kind gilt, ob du ihn abgehakt hast und wann wir zuletzt daran erinnert haben. Die Erinnerungen gehen als E-Mail an die Elternteile der Familie.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil die Erinnerung eine Hauptleistung der Plattform ist.

Prüfungsschulen, Gedächtnisprotokolle und Gruppen

Du kannst Prüfungsschulen für die Community unabhängig von einem Kinderprofil auswählen. Neue Community-Beiträge sind für alle registrierten Eltern sichtbar. Bisherige Gruppen behalten ihren ursprünglichen Leserkreis. Anzeigename, Bundesland, optionaler Bezirk, Interessen und Vorstellung gehören zum Community-Profil. Eine Familienkarte erscheint nur nach deiner Freigabe; die Anzeige gewählter Schulen kannst du separat freigeben. Kinderprofile, private Familienangaben und Tagebücher erscheinen dort nicht. In einem Gedächtnisprotokoll speichern wir Prüfungsschule, Schulform, Schulstufe, Fach, Prüfungsjahr, Datum, Format, die Fragen und deine Erfahrungstexte. Ein Protokoll erscheint als Standard anonym; nur wenn du es ausdrücklich anders einstellst, stehen die Namen der Elternteile deiner Familie darunter. Der Vorname deines Kindes erscheint nie.

In den Gruppen speichern wir deine Beiträge, Antworten und Meldungen samt Verfassername und Zeitpunkt.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für die Nutzung der Community und Artikel 6 Absatz 1 Buchstabe f DSGVO für die Moderation, deren berechtigtes Interesse ein sachlicher Umgangston und der Schutz der anderen Familien ist.

Dokumentenmappe

In der Mappe legst du die Papiere deiner Familie ab, etwa die Anzeige des häuslichen Unterrichts, Bescheide, das pädagogische Konzept oder Zeugnisse. Erlaubt sind PDF-Dateien und Bilder, höchstens 10 MB je Datei und 200 MB je Familie. Die Dateien liegen im Speicher desselben Backends wie die übrigen Daten. Nur die Elternteile deiner Familie können sie sehen und herunterladen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

E-Mails

Jede Nachricht, die wir verschicken, hat einen fachlichen Anlass: Passwort zurücksetzen, Fristen-Erinnerung, Einladung eines zweiten Elternteils. Wir protokollieren Empfängeradresse, Betreff, Art der Nachricht und den Zustellstatus, damit wir Zustellprobleme erkennen. Öffnungen und Klicks messen wir nicht. Werbemails verschicken wir nicht.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Betrieb und Sicherheit

Beim Abruf der Website fallen bei unseren Dienstleistern technische Protokolldaten an, etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Dazu führen wir ein eigenes Betriebsprotokoll über Störungen, zum Beispiel über eine E-Mail, die nicht zugestellt werden konnte. Inhalte von Nachrichten stehen darin nicht.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist ein sicherer und nachvollziehbarer Betrieb.

Daten von Kindern

Kinder haben bei schulfrei kein eigenes Konto, keine eigene E-Mail-Adresse und kein Passwort. Ein Kind ist ein Unterprofil der Familie: Die Eltern legen es an, verwalten es und entscheiden über seine Daten. Gespeichert werden nur Vorname, Profilfarbe, Schulform und Schulstufe sowie die Lerneinträge der Woche. Dazu gehören die Startzeiten und die Lernminuten einer Lerneinheit, die Angabe "Da brauche ich Hilfe" und die freie Zeile des Kindes; sie verlassen die Plattform nicht und gehen an keinen Dienstleister.

Der Kinder-Modus läuft in der Sitzung des Elternteils. Er zeigt nur die eigene Woche des Kindes, keine Community, keine Verwaltung und keine Daten anderer Kinder. Verlassen lässt er sich nur mit der Eltern-PIN. Kinder bekommen von uns keine E-Mails und werden nicht angeschrieben.

Keine Standortdaten, kein Tracking

Wir erheben keine Standortdaten und werten keine IP-Adresse zur Ortsbestimmung aus. Das Bundesland gibst du selbst an; es entscheidet nur darüber, welche Fristen und welche Gruppe für dich gelten. Eine Postleitzahl oder eine Adresse fragen wir nicht ab.

Es gibt keine Analyse- und keine Werbewerkzeuge, keine Profilbildung und keine Verfolgung über andere Websites hinweg. Die Schriften der Seite liefern wir vom eigenen Server aus; es wird also keine Schriftbibliothek eines Dritten aufgerufen.

Cookies und Speicher im Browser

Wir setzen nur technisch notwendige Cookies. Sie brauchen keine Einwilligung, und deshalb gibt es hier auch kein Cookie-Fenster.

Die ersten beiden Cookies setzt die Anmeldung; ohne sie müsstest du auf jeder Seite neu einsteigen. Das erste ist kurzlebig und wird laufend erneuert, das zweite bleibt bis zur Abmeldung. Das dritte hält fest, dass gerade der Kinder-Modus läuft und welches Kind arbeitet, und läuft nach zwölf Stunden ab. Verlassen lässt sich der Kinder-Modus nur mit der Eltern-PIN.

Zusätzlich merkt sich der Wochenplaner im Speicher deines Browsers unter dem Schlüssel hu.wochenplan.wochenende, ob du Samstag und Sonntag einblendest. Diese Angabe verlässt deinen Rechner nicht.

Empfänger und Auftragsverarbeiter

Wir betreiben die Plattform nicht allein. Die folgenden Dienstleister verarbeiten Daten in unserem Auftrag und nur nach unseren Weisungen.

Über diese Dienstleister hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. [Die Auftragsverarbeitungsvereinbarungen schließt der Betreiber vor der Live-Schaltung ab; bis dahin arbeitet die Plattform ausschließlich mit den Daten der Betreiberfamilie und mit Testdaten.]

Übermittlung in Drittländer

Die Datenbank und der Dateispeicher liegen in der Europäischen Union. Soweit ein Dienstleister Daten außerhalb der Europäischen Union verarbeitet, stützt sich die Übermittlung auf eine der Grundlagen aus Kapitel V DSGVO, also auf einen Angemessenheitsbeschluss oder auf die Standardvertragsklauseln der Europäischen Kommission. [Welche Grundlage für welchen Dienst gilt, hält der Betreiber mit dem Abschluss der Auftragsverarbeitungsvereinbarungen fest.]

Wie lange wir speichern

• Konto, Familie, Kinder, Pläne, Fristen und Dokumente: solange dein Konto besteht. Löschst du dein Konto oder bittest du uns um die Löschung, entfernen wir diese Daten.
• Freigegebene Gedächtnisprotokolle: sie bleiben in der Prüfungsdatenbank, auch wenn du die Plattform nicht mehr nutzt, weil andere Familien darauf aufbauen. Sie sind als Standard anonym. Auf deinen Wunsch entfernen wir ein Protokoll.
• Beiträge in Gruppen: ein zurückgezogener Beitrag ist nicht mehr lesbar. An seiner Stelle bleibt ein Hinweis stehen, damit der Verlauf verständlich bleibt.
• Rechnungsunterlagen: sieben Jahre, weil Paragraf 132 Bundesabgabenordnung das verlangt.
• Protokolldaten des Betriebs: so lange, wie wir sie für Fehlersuche und Sicherheit brauchen, und nicht länger.

Deine Rechte

Du hast das Recht auf Auskunft (Artikel 15 DSGVO), auf Berichtigung (Artikel 16), auf Löschung (Artikel 17), auf Einschränkung der Verarbeitung (Artikel 18), auf Datenübertragbarkeit (Artikel 20) und auf Widerspruch gegen eine Verarbeitung, die wir auf ein berechtigtes Interesse stützen (Artikel 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Schreib uns dafür an [Kontaktadresse folgt]. Wir antworten so rasch wie möglich, spätestens innerhalb eines Monats.

Wenn du glaubst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).

Sicherheit

Die Verbindung zur Website ist verschlüsselt. Passwörter und die Eltern-PIN speichern wir nur als Prüfwert. Jede Abfrage im Backend prüft, ob sie zur eigenen Familie gehört; Familienkennungen kommen nie aus dem Browser, sondern immer aus der angemeldeten Sitzung.

Änderungen dieser Erklärung

Wächst die Plattform, ändert sich diese Erklärung mit. Die jeweils gültige Fassung steht immer hier.

Stand: September 2026.