Datenschutzerklärung
Stand: Juli 2026
SchulSani wurde von Beginn an auf Datenminimierung ausgelegt: Wir verarbeiten nur, was für einen funktionierenden Notfall-Alarm zwingend notwendig ist, und speichern keine Gesundheits- oder Patientendaten.
1. Verantwortliche Stelle
[VERANTWORTLICHE STELLE EINTRAGEN]
Kontakt für Datenschutzanliegen: [KONTAKT-E-MAIL EINTRAGEN]
Verantwortlich im Sinne der DSGVO ist die SchulSani im Rahmen ihres Schulsanitätsdienstes einsetzende Schule. Wird die App durch einen zentralen Anbieter für mehrere Schulen betrieben, handelt dieser als Auftragsverarbeiter; in diesem Fall schließt jede Schule mit dem Anbieter einen Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO (zusätzlich zum Vertrag mit dem Hosting-Anbieter, siehe Abschnitt 4).
2. Rechtsgrundlage
Grundlage der Verarbeitung ist Artikel 6 Absatz 1 Buchstabe e DSGVO in Verbindung mit dem jeweiligen Landesschulgesetz beziehungsweise der Schul-Datenschutzverordnung des Bundeslandes, da der Schulsanitätsdienst eine schulische Aufgabe ist. Sollte im Freitextfeld eines Alarms ausnahmsweise ein Gesundheitsbezug entstehen, stützt sich die Verarbeitung ergänzend auf Artikel 9 Absatz 2 Buchstabe c DSGVO (Schutz lebenswichtiger Interessen). Die Namen der Sanitäterinnen und Sanitäter werden auf Grundlage der schulischen Aufgabenwahrnehmung und einer entsprechenden Information der Betroffenen beziehungsweise ihrer Erziehungsberechtigten verarbeitet.
3. Welche Daten wir verarbeiten
Für den Betrieb von SchulSani werden ausschließlich folgende Daten gespeichert:
- die Namen der eingesetzten Sanitäterinnen und Sanitäter,
- je ein gehashter, für Dritte nicht lesbarer Zugangscode pro Person.
Nicht gespeichert werden Telefonnummern, E-Mail-Adressen, private Anschriften oder Geburtsdaten. Ebenso werden keinerlei Gesundheits- oder Patientendaten erhoben, verarbeitet oder abgelegt — SchulSani organisiert ausschließlich die Alarmierung, nicht die medizinische Dokumentation.
4. Speicherdauer der Alarme
Ein ausgelöster Alarm enthält lediglich die Raumangabe und die Information, welche Sanitäterin oder welcher Sanitäter reagiert hat. Diese Angaben werden nach 24 Stunden automatisch und unwiderruflich gelöscht, ohne dass ein dauerhaftes Protokoll entsteht.
5. Hosting
SchulSani wird über Supabase gehostet, mit Serverstandort innerhalb der Europäischen Union. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) nach Artikel 28 DSGVO. Auf Ebene der Hosting-Infrastruktur können technisch bedingte Server- und Zugriffsprotokolle mit kurzer Aufbewahrung anfallen. Sicherungskopien (Backups) der Plattform können gelöschte Alarme kurzzeitig über die in der App sichtbaren 24 Stunden hinaus vorhalten, bis sie regulär überschrieben werden.
6. Push-Benachrichtigungen
Damit ein Alarm auf dem Gerät der Sanitäterinnen und Sanitäter mit einem Ton ankommt, laufen Push-Benachrichtigungen technisch über die Dienste der jeweiligen Betriebssystem-Hersteller: Firebase Cloud Messaging (Google) auf Android-Geräten und der Apple Push Notification Service (APNs) auf iPhones. Über diesen Weg wird ausschließlich die Raumangabe übertragen — niemals Patienten- oder Gesundheitsdaten.
Die technische Zustellung über Google beziehungsweise Apple kann eine Verarbeitung auch außerhalb der Europäischen Union beinhalten. Beide Anbieter stellen hierfür Standardvertragsklauseln nach Artikel 46 DSGVO bereit.
7. Kontaktformular auf der Website
Wenn Sie über das Anfrage-Formular auf dieser Website Kontakt aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten (Schule, Ort, Name der Ansprechpartnerin oder des Ansprechpartners, Rolle, E-Mail-Adresse und eine optionale Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Anbahnung eines Vertragsverhältnisses) beziehungsweise Buchstabe f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Für den technischen Versand der Formular-E-Mail nutzen wir einen E-Mail-Dienstleister (Auftragsverarbeiter), der die Angaben in unserem Auftrag verarbeitet; dabei kann eine Verarbeitung auch außerhalb der EU auf Grundlage von Standardvertragsklauseln nach Artikel 46 DSGVO erfolgen. Ihre Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Rechte der betroffenen Personen
Jede betroffene Person hat das Recht auf Auskunft über die zu ihr gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit. Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde. Anfragen richten Sie bitte an die oben genannte Kontakt-E-Mail-Adresse.