Datenschutzerklärung

1. Verantwortliche Stelle (Website & App-Bereitstellung)

Für die Inhalte und den Betrieb dieser Website sowie die Bereitstellung der App-Oberfläche (Hosting der statischen Dateien):

Kurt Söser
Einzelunternehmen
Marke / Auftritt: #kurtrocks edu.innovation.consulting
Berggasse 75
4400 Steyr
Österreich

• E-Mail: kontakt@kurtrocks.com
• Web: kurtrocks.com · kurtsoeser.at
• Impressum: ms365.schule/impressum.html

Anfragen zu dieser Erklärung richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Verantwortlichkeit für Schuldaten in Microsoft 365

Für personenbezogene Daten im Microsoft-365-Mandanten der Schule (Entra ID, Teams, SharePoint, Exchange usw.) ist die Schule bzw. der Schulerhalter Verantwortliche im Sinne der DSGVO. Microsoft ist typischerweise Auftragsverarbeiter für Microsoft 365.

Die MS365-Schul-Tools ist ein lokales Hilfsmittel ohne eigenen Backend-Server für Ihre Stammdaten-Listen: sie speichert nichts „in der Cloud beim Software-Betreiber“, sondern im Browser der bedienenden Person und – wenn Sie Aktionen ausführen oder die optionale SharePoint-Sicherung nutzen – im Microsoft-Mandanten Ihrer Schule.

3. Keine App-Server, keine App-Analytik

Es gibt keinen Anwendungsserver dieser Software, der Klassen-, Schüler- oder Lehrerlisten entgegennimmt, speichert oder auswertet. Importierte Dateien und Einstellungen werden in diesem Browser verarbeitet.

Die Website und die App-Dateien können von einem statischen Host ausgeliefert werden (z. B. Webspace / CDN). Das Hosting kann übliche Zugriffsprotokolle des Webservers führen (IP-Adresse, Zeitpunkt, angeforderte Datei) – nicht jedoch Ihre Stammdaten-Listen. Von dieser App werden keine Tracking-Pixel, Werbenetze oder Analyse-Dienste eingebunden.

4. Website ms365.schule

Beim Aufruf der Marketing-Seiten werden technisch notwendige Verbindungsdaten an den Host übermittelt. Eingebundene Drittanbieter-Inhalte können eigene Verarbeitungen auslösen, insbesondere:

• Bootstrap Icons (öffentliches CDN) für Darstellung von Symbolen
• Microsoft Bookings (Terminbuchung, eingebettetes iframe bzw. Link) – hierfür gelten die Datenschutzbestimmungen von Microsoft

Kontaktaufnahme per E-Mail an kontakt@kurtrocks.com verarbeitet die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage.

5. Welche Daten lokal in der App liegen

Im Speicher dieses Browser-Ursprungs (localStorage / sessionStorage, Keys mit Präfix ms365- bzw. webuntis-) können u. a. liegen:

• Schul-Domain, Schuljahr, Fächer, ARGE, Lehrkräfte, Verwaltung, Schüler:innen, Klassen
• Zuordnungen zu Microsoft-365-Gruppen (IDs, Anzeigenamen)
• Zwischenstände einzelner Werkzeuge, Dashboard-Favoriten und Darstellungseinstellungen (Hell/Dunkel, Designvariante)
• optional Erziehungsberechtigte (Name/E-Mail) für den Eltern-Verteiler

Die Microsoft-Anmeldung (MSAL) legt Zugriffstoken getrennt ab; sie sind nicht Teil des Browser-Backups und auch nicht Teil der SharePoint-Sicherungsdatei. Ein optionaler PIN-/Zugangsschutz speichert nur den Session-Status „Zugang gewährt“, nicht die Stammdaten verschlüsselt.

6. Sicherung: Browser-Backup und schuleigene SharePoint-Bibliothek

Browser-Backup: Export als JSON-Datei auf dem Gerät (Dashboard, Stammdaten, Einrichtung). Damit übertragen Sie den lokalen Stand zwischen Browsern oder PCs. Die Datei liegt in Ihrer Verantwortung.

SharePoint (optional): Nach Einrichtung der IT-Sicherungsbibliothek schreibt die App denselben vollständigen Stand als JSON in eine Dokumentbibliothek auf der Intranet-/SharePoint-Site Ihrer Schule (typisch MS365-IT-Stammdaten, Datei unter Backups/…). Rechte werden auf IT/Verwaltung beschränkt. Die Datei liegt im Mandanten der Schule – nicht beim App-Betreiber. Schüler- und Elternstammdaten werden bewusst nicht als SharePoint-Listenzeilen abgelegt, sondern nur in dieser geschützten Backup-Datei (wie im lokalen Speicher).

7. Welche Daten zu Microsoft gehen

Nur wenn Sie sich anmelden und eine Online-Aktion auslösen (einlesen, anlegen, ändern, archivieren, nach SharePoint sichern bzw. von dort laden), sendet der Browser Anfragen an Microsoft Login und Microsoft Graph. Inhalt sind die von Ihnen angestoßenen Vorgänge (z. B. Gruppennamen, Mitglieds-UPNs, Lizenz-SKUs, Backup-Datei in Ihrer Site). Ohne solche Aktionen bleiben die Listen im Browser.

PowerShell-Skripte und CSV-/JSON-Downloads verlassen den Browser als lokale Dateien. Sobald Sie sie ausführen oder weitergeben, gelten die Regeln Ihrer IT und der DSGVO für Dateien mit Personenbezug.

Weitere Informationen zu Microsoft-Diensten: Microsoft-Datenschutzbestimmungen.

8. Lizenz- / Mandantenprüfung (falls aktiv)

Sofern für den Zugang zur App eine Tenant-/Lizenzprüfung genutzt wird, kann die App nach der Microsoft-Anmeldung technische Angaben zum Mandanten (z. B. Tenant-ID) an einen vom Betreiber betriebenen Prüf-Endpunkt übermitteln – ausschließlich zur Freischaltung bzw. Ablehnung des Zugangs. Es werden dabei keine Klassen- oder Schülerlisten übertragen.

9. Speicherdauer

• Lokal im Browser: bis Sie Daten löschen, ein Backup überschreibt oder der Browser den Speicher leert
• SharePoint-Backup: bis IT die Datei/Bibliothek löscht oder überschreibt – im Rahmen der Aufbewahrung Ihrer Schule
• Im Microsoft-365-Mandanten: nach den Aufbewahrungs- und Löschkonzepten der Schule
• Host-Zugriffsprotokolle / E-Mail-Anfragen: nach betrieblicher Notwendigkeit bzw. gesetzlichen Fristen

10. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch richten sich – soweit es um Schulkonten und Gruppen in Microsoft 365 geht – an die Schule (IT / Datenschutzbeauftragte) und werden dort umgesetzt.

Das lokale Browser-Backup, die SharePoint-Sicherungsdatei und Exports (CSV/JSON) sind Kopien: nach einer Korrektur im Mandanten veraltete Dateien löschen, neu sichern oder erneut erzeugen.

Gegenüber dem Betreiber dieser Website/App können Sie sich in Bezug auf die unter Abschnitt 1 genannten Verarbeitungen an kontakt@kurtrocks.com wenden. Ihnen steht außerdem das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren (in Österreich typischerweise die Datenschutzbehörde).

11. Empfehlungen für den Schulbetrieb

• App möglichst nur auf dienstlichen Geräten bzw. dienstlichen Browserprofilen nutzen
• Browser-Backups, SharePoint-Sicherungsdatei und Skript-Downloads wie andere Dateien mit Schüler- und Elterndaten behandeln
• IT-Sicherungsbibliothek nur für berechtigte IT-/Verwaltungsgruppen freigeben
• Eltern nicht als Gäste anlegen, wenn ein Verteiler ausreicht
• Gast-Exporte und Personen-CSVs nur speichern, wenn Ihre Organisation das erlaubt
• Konto-Löschen nur nach dem schulischen Offboarding und mit eindeutiger Bestätigung

12. Kurzfassung

Die App schickt Ihre Listen nicht an einen eigenen Server des Software-Betreibers. Was in Microsoft 365 landet – inklusive optionaler Backup-Datei auf Ihrer SharePoint-Site – landet dort, weil Sie eine Aktion ausgelöst haben, mit dem Konto, mit dem Sie angemeldet sind.