Datenschutzerklärung
Stand: Oktober 2026
1. Kurz gesagt
- Wir speichern nur, was für die Organisation einer Klasse nötig ist.
- Chatnachrichten sind Ende-zu-Ende-verschlüsselt. Wir können sie nicht lesen.
- Die Daten liegen in der EU, in einem Rechenzentrum in Frankfurt am Main.
- Keine Werbung, kein Tracking, kein Verkauf von Daten.
2. Verantwortliche
Für diese Website ist verantwortlich: Tobias Ellmann, Salzburg, Österreich, E-Mail datenschutz@heyschool.app.
Nutzt eine Schule hey.school, ist die Schule beziehungsweise ihr Schulerhalter für die Daten ihrer Klassen verantwortlich. Wir verarbeiten diese Daten dann im Auftrag der Schule nach Art. 28 DSGVO. Nutzt eine Klasse hey.school im Pilot ohne Schule, übernimmt der Elternverein diese Rolle.
3. Website
Beim Aufruf dieser Website verarbeitet unser Dienstleister für die Auslieferung technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Schriften liefern wir selbst aus, es werden keine Daten an Google übertragen.
4. App
Konto
E-Mail-Adresse und Anzeigename, damit du dich anmelden kannst und andere sehen, wer schreibt (Art. 6 Abs. 1 lit. b DSGVO). Mit einem Passkey speichern wir nur den öffentlichen Teil.
Kinder
Vorname, gegebenenfalls Nachname, Klasse und Geburtsdatum. Das Geburtsdatum dient nur der Prüfung beim Beitritt. Kinder haben kein eigenes Konto.
Verbindungen
Welcher Erwachsene mit welchem Kind verbunden ist und in welcher Rolle, zum Beispiel Elternteil oder Großeltern. Die Schule kann Verbindungen einschränken, etwa bei Sorgerechtsfragen.
Chats
Nachrichten werden auf deinem Gerät verschlüsselt. Wir speichern sie nur verschlüsselt und haben keinen Schlüssel. Wir sehen, wer Mitglied welches Chats ist und wann Nachrichten gesendet wurden. Meldest du eine Nachricht, wird ihr Text der Elternvertretung oder Schule zur Prüfung angezeigt.
Termine, Umfragen, Sammlungen, Fahrgemeinschaften, Geburtstage
Diese Inhalte sehen die Mitglieder der jeweiligen Klasse. Bei anonymen Umfragen speichern wir nicht, wer wie abgestimmt hat.
Kalender-Abo
Ein persönlicher, geheimer Link. Der Kalender enthält Termine ohne Kindernamen. Du kannst den Link jederzeit erneuern.
Sicherheitsprotokoll
Fehlversuche beim Beitreten speichern wir eine Stunde lang, um Erraten zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
5. Dienstleister
- Hosting von Datenbank, Anmeldung und Speicher, Rechenzentrum in Frankfurt am Main.
- Auslieferung von Website und App und Schutz vor Angriffen über ein Netz von Servern.
- Versand von Anmeldecodes und Hinweisen per E-Mail.
Mit allen Dienstleistern besteht ein Vertrag zur Auftragsverarbeitung. Einige haben ihren Sitz in den USA; die Übermittlung ist durch das EU-US Data Privacy Framework oder Standardvertragsklauseln abgesichert. Welche Dienstleister das konkret sind, teilen wir dir auf Anfrage mit, Schulen erhalten die Liste mit dem Vertrag.
6. Speicherdauer
Wir speichern Daten, solange dein Konto oder die Klasse besteht. Löschst du dein Konto, entfernen wir deine Daten innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht. Endet der Vertrag mit einer Schule, löschen wir die Daten der Schule nach den Vorgaben des Vertrags zur Auftragsverarbeitung.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib dafür an datenschutz@heyschool.app. Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at), in Deutschland bei der Aufsichtsbehörde deines Bundeslands.
8. Änderungen
Ändert sich etwas Wesentliches, informieren wir dich in der App, bevor die Änderung gilt.