App und Website

Datenschutz

Stand: 27. Juli 2026

Das Wichtigste zuerst

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Name

Rainer Klein

Anschrift

Stettiner Weg 3, 86420 Diedorf

E-Mail

[email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.

2. Daten, die Sie in der App erfassen

Kalamo ist ein Kalender für den Schulalltag. Sie tragen darin unter anderem ein:

• Termine, Notizen, Aufgaben und Handschriften auf den Kalender- und Tagesseiten
• Ihren Stundenplan mit Fächern, Klassen und Räumen
• Klassenlisten mit Namen, Geburtstagen, Kontaktdaten der Eltern und Vermerken
• Gesprächsprotokolle mit Teilnehmenden, Anlass und Vereinbarungen
• Beobachtungen zu einzelnen Schülerinnen und Schülern

Diese Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert. Sie werden nicht an den Anbieter und nicht an Dritte übermittelt. Es findet keine Auswertung, kein Profiling und keine Werbung statt.

Besonders schützenswerte Daten

Ein Teil dessen, was Sie erfassen, betrifft Kinder und Jugendliche, und Einträge zu Förderbedarf, Erkrankungen oder Allergien können Gesundheitsdaten im Sinne des Art. 9 DSGVO sein. Kalamo verarbeitet diese Daten nicht für eigene Zwecke — Sie sind es, die sie erhebt.

Rechtlich bedeutet das: Für die Verarbeitung dieser Daten ist in aller Regel Ihre Schule als Verantwortliche zuständig, nicht Sie persönlich und nicht der Anbieter von Kalamo. Ob und unter welchen Bedingungen Sie Schülerdaten auf einem privaten Gerät führen dürfen, richtet sich nach dem Schulgesetz und der Dienstordnung Ihres Bundeslandes. Diese Frage müssen Sie mit Ihrer Schulleitung klären, bevor Sie personenbezogene Daten in Kalamo eintragen. Näheres in den Nutzungsbedingungen.

3. iCloud-Synchronisierung

Wenn Sie in den Systemeinstellungen iCloud für Kalamo aktiviert haben, werden Ihre Einträge zwischen Ihren eigenen Geräten abgeglichen. Dabei gilt:

• Die Daten liegen in Ihrem iCloud-Speicher, gebunden an Ihre Apple-ID.
• Der Anbieter von Kalamo betreibt dabei keinen eigenen Server und erhält keine Kopie.
• Verantwortlich für die Verarbeitung in der iCloud ist Apple. Es gelten die Datenschutzbestimmungen von Apple.
• Schalten Sie iCloud für Kalamo ab, bleiben die Daten ausschließlich auf dem Gerät.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Synchronisierung Teil der von Ihnen gewünschten Funktion ist. Sie können sie jederzeit in den Systemeinstellungen abschalten.

4. Systemkalender und Erinnerungen

Kalamo kann auf Wunsch mit den Apple-Apps „Kalender“ und „Erinnerungen“ zusammenarbeiten. Beides ist freiwillig und wird getrennt voneinander freigegeben: Sie entscheiden für jede der beiden Berechtigungen einzeln, und Sie können sie jederzeit in den Systemeinstellungen unter „Datenschutz & Sicherheit“ wieder entziehen. Ohne Freigabe funktioniert die App uneingeschränkt, nur eben ohne diese Verknüpfung.

Kalender — nur lesend

Haben Sie den Zugriff erlaubt, liest Kalamo Ihre Systemtermine aus, um sie im Tagesablauf anzuzeigen. Es werden dabei keine Termine verändert, angelegt oder gelöscht. Die gelesenen Termine bleiben auf dem Gerät und werden nicht an den Anbieter oder an Dritte übermittelt.

Erinnerungen — lesend und schreibend

Haben Sie diesen Zugriff erlaubt, arbeitet Kalamo in beide Richtungen: To-Dos aus der App werden als Erinnerungen angelegt, und der Abhak-Zustand wird zwischen beiden Seiten abgeglichen. Kalamo legt und ändert dabei ausschließlich Einträge, die zu dieser Funktion gehören.

In beiden Fällen bleibt die Verarbeitung innerhalb Ihres Geräts beziehungsweise Ihres eigenen Apple-Systems. Es entsteht dadurch keine zusätzliche Verbindung nach außen und keine Übermittlung an den Anbieter. Sofern Sie den Systemkalender oder die Erinnerungen Ihrerseits über iCloud synchronisieren, gilt dafür das unter Ziffer 3 Gesagte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Ihrer Freigabe der jeweiligen Berechtigung.

5. Freischaltungen und Kauf

Kalamo lässt sich als Jahresabonnement (Kalamo Pro) oder als Einmalkauf einzelner Schuljahre freischalten. Die Zahlung läuft in beiden Fällen vollständig über den App Store. Der Anbieter erhält von Apple keine Zahlungsdaten, keine Adresse und keinen Namen, sondern lediglich eine anonymisierte Verkaufsstatistik. Ob ein Kauf vorliegt, prüft die App über die Kaufquittung bei Apple; dabei werden keine Daten an den Anbieter übertragen.

Verantwortlich für den Kaufvorgang, für Verlängerung und Kündigung eines Abonnements und für die dabei anfallenden Daten ist Apple.

6. Ferientermine

Die Ferientermine sind nicht fest eingebaut. Sie werden auf Ihren Wunsch einmalig aus der OpenHolidays API abgerufen — einem offenen Datenprojekt, das öffentlich zugängliche Feiertags- und Schulferiendaten bereitstellt.

Abgerufene Adresse

https://openholidaysapi.org/SchoolHolidays

Serverstandort

Deutschland (Server des Anbieters STRATO)

Übertragene Angaben

Land, gegebenenfalls Bundesland und der Zeitraum des Schuljahres

Es werden dabei keine Nutzerdaten übertragen: kein Name, keine Kennung, keine Inhalte aus Ihrem Kalender. Die Anfrage enthält ausschließlich die oben genannten Angaben zu Land und Zeitraum. Technisch bedingt ist beim Abruf — wie bei jedem Aufruf einer Internetadresse — Ihre IP-Adresse für den angefragten Server sichtbar. Ein Angemessenheitsproblem entsteht daraus nicht, da sich der Server in Deutschland befindet.

Die abgerufenen Termine werden anschließend lokal auf dem Gerät in einer Datei gespeichert und aus dieser angezeigt. Der Kalender funktioniert danach vollständig ohne Internet; ein erneuter Abruf erfolgt nur, wenn Sie ihn selbst auslösen. Solange Sie keine Ferientermine laden, stellt die App insoweit überhaupt keine Verbindung her.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Abruf Teil der von Ihnen ausdrücklich angeforderten Funktion ist.

7. Texterkennung

Auf Wunsch erkennt Kalamo Ihre Handschrift, damit die Suche sie findet. Die Erkennung läuft vollständig auf dem Gerät, über das Vision-Framework von Apple. Es findet dabei kein Netzwerkaufruf statt: Ihre Handschrift verlässt das Gerät nicht, weder zum Anbieter noch zu Apple noch zu einem Erkennungsdienst im Internet.

Das Ergebnis der Erkennung bleibt zusammen mit dem handschriftlichen Original in der App und wird ausschließlich für die Suchfunktion verwendet.

8. PDF-Export und Sicherungsdateien

Exportierte PDF- und Sicherungsdateien erzeugt die App auf dem Gerät. Wohin die Datei anschließend geht — Dateien-App, Mail, Drucker, ein Cloud-Dienst — entscheiden Sie im Teilen-Dialog des Systems. Ab diesem Moment liegt die Verarbeitung beim jeweiligen Empfänger oder Dienst. Bedenken Sie das besonders bei Gesprächsprotokollen und Beobachtungen.

9. Absturzberichte und Statistik

Kalamo enthält keine Analyse-, Tracking- oder Absturzberichtswerkzeuge von Drittanbietern. Die App verwendet ausschließlich Systemfunktionen von Apple und bindet keine fremden Programmbibliotheken ein.

Absturzberichte erhält der Anbieter daher nur dann, wenn Sie in den Systemeinstellungen Ihres Geräts unter „Datenschutz & Sicherheit → Analyse & Verbesserungen“ der Weitergabe an App-Entwickler zugestimmt haben. Diese Berichte stellt Apple in aggregierter Form über App Store Connect bereit; sie enthalten technische Angaben zum Absturz, aber keine Inhalte aus Ihrem Kalender. Sie können diese Zustimmung jederzeit widerrufen.

10. Verbindungen der App im Überblick

11. Diese Website

Server-Protokolle

Beim Aufruf dieser Seiten erhebt der Webhoster automatisch die üblichen Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Angebot nach Art. 6 Abs. 1 lit. f DSGVO.

Hoster

Namecheap, Inc.
4600 East Washington Street, Suite 300
Phoenix, AZ 85034, USA

Serverstandort

Phoenix, Arizona, USA

Speicherdauer der Protokolle

Die Protokollierung lässt sich auf einem geteilten Server technisch nicht abschalten. Sie ist jedoch auf das geringstmögliche Maß eingestellt: Es werden keine Monatsarchive angelegt und keine Protokolle dauerhaft aufbewahrt. Es besteht ausschließlich das laufende Protokoll, das der Server fortlaufend überschreibt; ältere Einträge fallen dabei weg.

Die Protokolldaten werden nicht ausgewertet, nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, einzelne Besucherinnen und Besucher zu identifizieren. Eine Auswertung erfolgt nur im Einzelfall, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

Wie lange der Hoster die Protokolle darüber hinaus auf Serverebene außerhalb des Kundenkontos vorhält, richtet sich nach dessen eigenen Vorgaben. Maßgeblich ist insoweit die Datenschutzerklärung von Namecheap.

Übermittlung in die USA

Der Server, auf dem diese Website liegt, steht in den Vereinigten Staaten. Beim Aufruf der Seite werden die oben genannten Zugriffsdaten — insbesondere Ihre IP-Adresse — daher an einen Empfänger außerhalb der Europäischen Union übermittelt.

Die Vereinigten Staaten gelten datenschutzrechtlich als Drittland. Ein Zugriff US-amerikanischer Behörden auf dort gespeicherte Daten lässt sich nicht vollständig ausschließen, und Betroffenen stehen gegenüber solchen Zugriffen nicht dieselben Rechtsbehelfe zu wie innerhalb der EU.

Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Namecheap hat diese in sein Data Processing Addendum aufgenommen, das Bestandteil der Nutzungsbedingungen ist und zugleich als Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO dient. Es ist abrufbar unter namecheap.com/legal/universal/data-processing-addendum.

Es werden weder Kontaktformulare noch Cookies, Tracking oder Nutzerkonten eingesetzt. Über den bloßen Seitenaufruf hinaus entstehen daher keine personenbezogenen Daten auf diesem Server.

Cookies und Reichweitenmessung

Diese Website setzt keine Cookies, bindet keine Werbung ein und misst keine Reichweite. Ein Cookie-Banner ist deshalb nicht erforderlich.

Schriftarten

Die auf dieser Website verwendeten Schriften werden vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Dienst, und es wird dabei keine IP-Adresse an Dritte übertragen.

Kontaktaufnahme

Wenn Sie eine E-Mail schreiben, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Die Nachrichten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

12. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Da der Anbieter von Kalamo Ihre Kalenderinhalte nicht erhält, kann er dazu weder Auskunft geben noch etwas löschen. Diese Daten haben Sie selbst in der Hand: Sie löschen sie in der App oder durch Entfernen der App und der zugehörigen iCloud-Daten.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), in der Regel bei der Behörde Ihres Wohnsitzlandes.

13. Änderungen

Diese Erklärung wird angepasst, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.