Heftle·

Rechtliches

Impressum, Datenschutzerklärung und Sicherheitshinweise zu Heftle.

Impressum

Angaben nach § 5 Digitale-Dienste-Gesetz (DDG) und § 18 Abs. 1 Medienstaatsvertrag (MStV).

Simon Frech

Kühlaustraße 3

88239 Wangen im Allgäu

Deutschland

E-Mail: heftle.schule@outlook.de

Eine Telefonnummer wird nicht angegeben. Anfragen per E-Mail werden zeitnah beantwortet; das ist der Weg für eine schnelle Kontaktaufnahme.

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV: Simon Frech, Anschrift wie oben.

Umsatzsteuer

Eine Umsatzsteuer-Identifikationsnummer nach § 27a Umsatzsteuergesetz ist nicht erteilt.

Verbraucherstreitbeilegung

Ich bin nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Ein Hinweis auf die Online-Streitbeilegungsplattform der EU entfällt: Sie wurde zum 20. Juli 2025 eingestellt.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die oben im Impressum genannte Person. Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Das Wichtigste zuerst: Ihre Unterrichtsdaten

Alles, was Sie in Heftle eingeben, bleibt auf Ihrem Gerät. Klassen, Namen, Bewertungen, Beobachtungen, Notizen und hochgeladene Dateien werden ausschließlich im lokalen Speicher Ihres Geräts abgelegt — verschlüsselt (AES-GCM-256), mit einem Schlüssel, der aus Ihrem Zugangscode abgeleitet wird. Es gibt kein Nutzerkonto. Diese Inhalte werden zu keinem Zeitpunkt an mich oder an Dritte übertragen, und ich habe keine Möglichkeit, sie einzusehen.

Diese lokale Speicherung ist für den Betrieb der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und daher einwilligungsfrei. Eine Einwilligungsabfrage („Cookie-Banner") ist nicht erforderlich, weil keine Speicherung und kein Zugriff zu anderen Zwecken als der Diensterbringung stattfindet.

Wenn Sie über die Sicherungsfunktion eine Datei exportieren, verlässt diese Datei Ihr Gerät nur, wenn Sie sie selbst weitergeben. Sie können beim Export wählen, ob die Datei mit einem eigenen Passwort geschützt wird. Für den Umgang mit dieser Datei sind Sie verantwortlich.

3. Aufruf der Website und Aktualisierungen (Server-Logs)

Beim Aufruf dieser Website und beim automatischen Abruf von Aktualisierungen der App verbindet sich Ihr Gerät mit meinem Hosting-Anbieter. Dabei werden technisch bedingt Verbindungsdaten verarbeitet, insbesondere die IP-Adresse, Datum und Uhrzeit, die abgerufene Ressource, der übertragene Datenumfang sowie Browser- und Betriebssystemangaben.

Zweck
Auslieferung der Website und der Anwendung, Betriebssicherheit, Fehlersuche.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb.
Speicherdauer
Die Protokolldaten werden vom Hosting-Anbieter kurzfristig gespeichert und automatisiert gelöscht.

Hosting-Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, die als Auftragsverarbeiter nach Art. 28 DSGVO für mich tätig ist. Eine Übermittlung in die USA wird auf den EU-US-Data-Privacy-Framework-Angemessenheitsbeschluss der Europäischen Kommission gestützt; hilfsweise gelten die Standardvertragsklauseln.

4. Keine Analyse, keine Einbindung Dritter

Diese Website und die Anwendung verwenden keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke, keine extern geladenen Schriftarten oder Skripte und keine eingebetteten Inhalte Dritter. Es werden keine Profile gebildet, und es findet keine automatisierte Entscheidungsfindung statt.

5. Kontaktaufnahme und Lizenzerwerb

Wenn Sie mir per E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse und die Angaben aus Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Beim Erwerb einer Lizenz verarbeite ich zusätzlich die zur Abwicklung nötigen Angaben, etwa Name, Rechnungsanschrift, Zahlungsdaten sowie die ausgestellte Lizenz und deren Laufzeit.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung und -durchführung; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Bis zur Erledigung Ihres Anliegens. Wo gesetzliche Aufbewahrungspflichten bestehen, gelten diese vorrangig: Rechnungen und Buchungsbelege acht Jahre, vertragsbegründender Schriftverkehr sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO).

6. Verarbeitung von Schülerdaten in der Schule

Setzen Sie Heftle im Schuldienst ein, sind Sie beziehungsweise Ihre Schule für die Verarbeitung der Schülerdaten verantwortlich. Ich erhalte diese Daten nicht und bin insoweit weder Verantwortlicher noch Auftragsverarbeiter; ein Auftragsverarbeitungsvertrag ist deshalb weder nötig noch möglich.

Hinweis für Baden-Württemberg: Für die Verarbeitung von Schülerdaten auf privaten Endgeräten ist eine Genehmigung der Schulleitung erforderlich. Heftle nimmt Ihnen diese Genehmigung nicht ab, erleichtert sie aber: Es gibt keine Cloud, keinen Auftragsverarbeitungsvertrag und keine Übertragung von Schülerdaten; Ihr Datenbestand ist auf dem Gerät verschlüsselt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dafür an die im Impressum genannte Adresse.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Sicherheitshinweise und Schwachstellenmeldungen

Wenn Sie eine Sicherheitslücke in Heftle gefunden haben, melden Sie sie bitte an heftle.schule@outlook.de mit dem Betreff „Sicherheit". Ich bestätige den Eingang und melde mich zum weiteren Vorgehen.

Bitte geben Sie eine Beschreibung des Problems und, wenn möglich, eine Schritt-für-Schritt-Anleitung zum Nachvollziehen an. Ich bitte darum, eine gefundene Lücke nicht zu veröffentlichen, bevor sie behoben ist.

Stand dieser Seite: 27.08.2026. Es gilt jeweils die hier veröffentlichte Fassung.