Datenschutzhinweise
Stand: 10. Juli 2026
1. Verantwortlicher
Thomas Hofstetter
E-Mail: hof@joho-freising.de
2. Bereitstellung und Server-Protokolle
Beim Aufruf der Anwendung verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Dies dient der sicheren und fehlerfreien Bereitstellung, der Abwehr von Angriffen und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden; bei einem konkreten Sicherheitsvorfall können sie bis zu dessen Klärung aufbewahrt werden.
3. Anmeldung mit Microsoft
Der Zugang ist auf berechtigte Personen beschränkt. Zur Anmeldung wird Microsoft Entra ID verwendet. Dabei werden insbesondere eine interne Benutzerkennung, Anzeigename, E-Mail-Adresse und Tenant-Zuordnung aus dem Schulkonto übernommen und für Zugriffskontrolle und Zuordnung der gespeicherten Arbeiten verarbeitet. Beim Aufruf des Microsoft-Anmeldedienstes erhält Microsoft außerdem technisch bedingt Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in einer sicheren, schulbezogenen Zugangskontrolle. Weitere Informationen enthält die Datenschutzerklärung von Microsoft.
4. Musikanalyse und Übungsdaten
Die Anwendung speichert die von angemeldeten Personen erstellten Analysen, Markierungen, Notizen, hochgeladenen PDF-Dateien, Vorlagen, Lösungen und Übungsstatistiken zusammen mit Benutzerkennung, Anzeigename sowie Änderungszeitpunkten. Zweck ist die Bereitstellung der Musikanalyse- und Übungsfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Daten bleiben erhalten, solange sie für Unterricht und Nutzung benötigt werden, und werden anschließend gelöscht; gesetzliche Pflichten und zeitlich begrenzte Sicherungskopien bleiben unberührt. Sicherungskopien werden derzeit turnusmäßig spätestens nach 370 Tagen überschrieben bzw. gelöscht.
5. Cookies und lokaler Speicher
Es werden ausschließlich technisch erforderliche Sitzungs-Cookies verwendet, um Anmeldung, Sicherheit und die gewählte Sitzung aufrechtzuerhalten. Sitzung und Microsoft-Anmeldung können bis zu 365 Tage bestehen bleiben, sofern nicht vorher eine Abmeldung erfolgt oder die Sitzung serverseitig beendet wird. Im lokalen Speicher des Browsers werden funktionale Einstellungen wie Farbschema, Wiedergabegeschwindigkeit, Favoriten und Geräteeinstellungen abgelegt. Diese Informationen verbleiben grundsätzlich auf dem verwendeten Gerät, bis sie dort gelöscht oder zurückgesetzt werden. Es findet kein Werbe- oder Reichweiten-Tracking statt. Technisch erforderliche Zugriffe auf das Endgerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG.
6. Lokal bereitgestellte Schriften und Bibliotheken
Schriften sowie JavaScript- und CSS-Bibliotheken werden vom eigenen Webserver ausgeliefert. Beim normalen Seitenaufruf werden deshalb keine Daten an Google Fonts, jsDelivr, cdnjs oder Google Hosted Libraries übertragen.
7. YouTube
YouTube-Inhalte werden nicht beim Öffnen der Seite geladen. Erst nachdem eine Person dem Laden eines konkreten Videos ausdrücklich zugestimmt hat, wird eine Verbindung zu YouTube bzw. YouTube-nocookie hergestellt. Dabei können insbesondere IP-Adresse, Geräte- und Nutzungsdaten an Google übertragen und Cookies oder ähnliche Technologien eingesetzt werden. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Bei angemeldeten Personen wird die Entscheidung im Benutzerkonto gespeichert und gilt damit geräteübergreifend, bis sie widerrufen wird. Zusätzlich kann der Browser den Zustand lokal zwischenspeichern. Das Ablehnen hat keine Auswirkungen auf die übrigen Funktionen. Weitere Informationen: Datenschutzerklärung von Google.
8. Empfänger und Hosting
Die Anwendung wird auf einem angemieteten Server in Deutschland betrieben. Der Hosting-Anbieter verarbeitet Daten als Auftragsverarbeiter, soweit dies für den technischen Betrieb erforderlich ist. Microsoft und – nur nach Einwilligung – Google/YouTube erhalten die oben beschriebenen Daten. Eine sonstige Weitergabe erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist.
9. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Bayerischen Landesbeauftragten für den Datenschutz.
10. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die für Anmeldung und Zuordnung erforderlichen Kontodaten müssen bereitgestellt werden, wenn die geschützte Anwendung genutzt werden soll. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.