Roth Web Development
Lukas Roth
Merchingerstraße 25
66701 Beckingen
E-Mail: mail@lukasroth.net
SchoolFlow ist eine webbasierte Anwendung zur Verwaltung von Schüleraktivitäten in Freiwilligen Ganztagsschulen (FGTS). Im Rahmen der Nutzung werden folgende Kategorien personenbezogener Daten verarbeitet:
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
Die Verarbeitung von Schülerdaten erfolgt im Auftrag der jeweiligen Schule/FGTS auf Grundlage einer Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 DSGVO.
Die Anwendung wird bei DigitalOcean LLC betrieben, ausschließlich in der Region Frankfurt am Main, Deutschland (fra1). Sämtliche Daten werden ausschließlich in Deutschland verarbeitet und gespeichert. Im Einzelnen nutzen wir:
Der Suchdienst (Meilisearch) und der Dienst für Echtzeit-Aktualisierungen (Laravel Reverb) werden von uns selbst im selben Cluster betrieben, nicht von einem weiteren Anbieter. Der Suchindex enthält Namen von Schülerinnen, Schülern und Beschäftigten (bei Beschäftigten auch die E-Mail-Adresse) sowie Klassen, Räume und Anwesenheitstage. Er ist nur innerhalb des Clusters erreichbar und wird bei Änderungen und Löschungen mit der Datenbank abgeglichen.
Die TLS-Zertifikate stellt Let's Encrypt aus, die Programmpakete der Anwendung liegen bei GitHub. Dabei werden keine personenbezogenen Daten der Nutzerinnen und Nutzer übermittelt. Schriftarten werden von unserem eigenen Server ausgeliefert, es werden keine Inhalte von Drittanbietern (z. B. Google Fonts) nachgeladen.
Mit DigitalOcean besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO:
Diese Anwendung nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Alle Daten, die zwischen Ihrem Browser und unseren Servern übertragen werden, sind verschlüsselt und können von Dritten nicht mitgelesen werden. Sie erkennen eine verschlüsselte Verbindung an dem Schloss-Symbol in der Adresszeile Ihres Browsers.
SchoolFlow verwendet ausschließlich technisch notwendige Cookies und Speichereinträge im Browser sowie solche, die eine von Ihnen gewählte Einstellung speichern (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Tracking-Cookies, Analyse-Tools oder Werbecookies eingesetzt.
| Name | Art | Zweck | Speicherdauer |
|---|---|---|---|
| schoolflow_api_session | Cookie (nur für den Server lesbar) | Anmeldung und Sitzung | 12 Stunden |
| XSRF-TOKEN | Cookie | Schutz vor Cross-Site-Request-Forgery (CSRF) | 12 Stunden |
| remember_web_… | Cookie (nur für den Server lesbar) | Nur bei „Angemeldet bleiben“: erneute Anmeldung ohne Passwort | 30 Tage oder bis zur Abmeldung |
| sf_client | Cookie | Gewählte Schule (nur Plattform- und IT-Verwaltung mit mehreren Schulen) | 30 Tage |
| sf-color-mode | Cookie | Gewählte Darstellung (hell/dunkel) | Bis zum Schließen des Browsers |
| dashboard-sidebar-default | Cookie | Breite und Zustand der Seitenleiste | Bis zum Schließen des Browsers |
| sf_notif_read_… | Local Storage | Gelesen-Markierung der Hinweise je Person und Schule | Bis zum Löschen im Browser |
| sf_board_view, sf_board_class_id, sf_gate_class_id | Local Storage | Ansicht und zuletzt gewählte Klasse im Board und an der Abholstation | Bis zum Löschen im Browser |
| pusherTransportTLS | Local Storage | Verbindungsart für Echtzeit-Aktualisierungen | Bis zum Löschen im Browser |
| Rücksprungziel | Session Storage | Nur Plattform-Administration: Rückweg nach „Als … anmelden“ | Bis zum Schließen des Tabs |
Die Anmeldung erfolgt über eine Sitzung auf dem Server. Zu jeder Sitzung speichert der Server die IP-Adresse und die Browser-Kennung (User-Agent), damit Sitzungen zugeordnet und missbräuchliche Zugriffe erkannt werden können. Diese Angaben werden mit der Abmeldung gelöscht, andernfalls nach Ablauf der Sitzung (12 Stunden ohne Nutzung) automatisch entfernt.
Die App kann auf dem Gerät installiert werden. Dafür speichert ein Service Worker ausschließlich die statischen Programmdateien der Anwendung (Skripte, Stylesheets, Bilder und Schriftarten) im Browser, damit sie schneller laden. Daten aus SchoolFlow werden dort nicht gespeichert, ein Offline-Betrieb findet nicht statt.
Der Zugang zur Anwendung ist ausschließlich über authentifizierte Benutzerkonten möglich. Jeder Benutzer erhält eine Rolle (z. B. Admin, Lehrer, FGTS-Mitarbeiter) mit spezifischen Berechtigungen. Die Zugriffssteuerung erfolgt sowohl auf Frontend- als auch auf Backend-Ebene:
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke der Verarbeitung erforderlich ist:
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nicht, es sei denn:
Es findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR statt. Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet.
Sie haben gemäß DSGVO folgende Rechte:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: mail@lukasroth.net
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Unabhängiges Datenschutzzentrum Saarland
Die Landesbeauftragte für Datenschutz und Informationsfreiheit
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Telefon: 0681 94781-0
E-Mail: poststelle@datenschutz.saarland.de
Website: www.datenschutz.saarland.de
Wir setzen umfangreiche technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um Ihre Daten zu schützen:
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unseres Dienstes umzusetzen. Die aktuelle Version finden Sie immer auf dieser Seite.
Stand: 6. Oktober 2026