Datenschutzerklärung

für die App Untixx – Stundenplan, Hausaufgaben und Prüfungen.

Stand: 03.09.2026, 23:46

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• Mihaly Szolnoki
• Wankhamerstraße 8
• 4800, Attnang-Puchheim, Österreich
• E-Mail: support@untixx.com

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten gibt es nicht; das ist bei einem Angebot dieser Größe nicht vorgeschrieben.

2. Der kurze Überblick

Untixx betreibt einen eigenen Server. Wer ein Untixx-Konto anlegt, dessen Stundenplan, Hausaufgaben und Prüfungen werden dort gespeichert, damit sie auf mehreren Geräten zur Verfügung stehen und der Eltern-Modus funktioniert.

• Der Server steht in Spanien, betrieben von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Die Daten verlassen die Europäische Union nicht.
• Es gibt keine Werbung, kein Tracking, keine Analyse-Software und keinen Verkauf von Daten – daran ändert der Server nichts.
• Die App lässt sich weiterhin ohne Konto benutzen. Ohne Konto bleibt alles auf dem Gerät, und auf dem Server entsteht kein Eintrag.

3. Welche Daten werden verarbeitet – und wozu?

3.1 Konto

Für ein Konto werden gespeichert:

• die E-Mail-Adresse,
• eine Prüfsumme des Passworts (Verfahren argon2id). Das Passwort selbst wird nicht gespeichert und ist aus der Prüfsumme nicht zurückzurechnen,
• bei „Anmelden mit Apple“ zusätzlich die von Apple vergebene Nutzerkennung,
• ein Anzeigename, falls angegeben, sowie die eingestellte Sprache und die Rolle (Schülerin/Schüler oder Elternteil),
• Zeitpunkt der Registrierung und der Bestätigung der E-Mail-Adresse.
• je angemeldetem Gerät eine Sitzung: der Gerätename, wie ihn iOS meldet, sowie Beginn und Ablauf der Sitzung. Das ist nötig, damit du in der App sehen und beenden kannst, wo dein Konto angemeldet ist.

Zweck: Anmeldung, Zuordnung der Daten und Wiederherstellung des Zugangs bei vergessenem Passwort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Die E-Mail-Adresse muss über einen Link bestätigt werden. Ohne Bestätigung gibt es keinen Zugriff auf Daten. Das schützt davor, dass jemand ein Konto auf eine fremde Adresse anlegt.

3.2 Was du selbst einträgst

• Stundenpläne, Unterrichtsstunden, Fächer, Lehrkräfte, Räume, Zeiten, Klassenbezeichnung
• Hausaufgaben und Prüfungen samt Notizen und Terminen
• Name und Profilbild

Zweck: Anzeige, Erinnerung und Abgleich zwischen deinen Geräten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherort: auf deinem Gerät und auf dem Untixx-Server.

Das Einscannen eines Stundenplans läuft weiterhin vollständig auf dem Gerät (Apples Vision-Rahmenwerk). Das Foto wird nicht auf den Server übertragen; nur der erkannte Text landet als Stundenplan in deinem Konto.

3.3 Eltern-Modus (freiwillig)

Die Verbindung entsteht über einen kurzen Einladungscode aus acht Zeichen, den das Kind erzeugt und der nach 30 Minuten verfällt. Löst ein Elternteil den Code ein, steht die Verbindung – freigegeben ist zunächst nichts. Ein Kind kann mehrere Erwachsene verbinden; jede Verbindung hat ihre eigenen Freigaben.

• Das Kind schaltet Stundenplan, Hausaufgaben und Prüfungen einzeln frei. Was nicht freigegeben ist, wird an die Elternseite gar nicht erst übermittelt – es wird nicht bloß ausgeblendet.
• Notizen zu Hausaufgaben und das Thema einer Prüfung werden auch dann nicht an Eltern übermittelt, wenn Hausaufgaben bzw. Prüfungen freigegeben sind. Eltern sehen, dass es sie gibt – nicht, was privat dazu notiert wurde.
• Über die Verbindung sehen Eltern den Anzeigenamen des Kindes, nicht dessen E-Mail-Adresse. Das Kind sieht umgekehrt Anzeigename und E-Mail-Adresse der verbundenen Eltern – damit es weiß, wer mitschaut. Profilbilder werden in keine Richtung übermittelt.
• Nachrichten und Anstupser laufen ausschließlich zwischen dem Kind und den von ihm selbst eingeladenen Eltern. Es gibt keine öffentlichen Inhalte, keine Suche nach anderen Nutzern und keinen Kontakt zu Fremden.
• Die Verbindung kann von beiden Seiten jederzeit gelöst werden. Danach fließt sofort nichts mehr; die Nachrichten und Anstupser dieser Verbindung werden dabei gelöscht. Wird dieselbe Verbindung später neu geschlossen, stehen alle Freigaben wieder auf „aus“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), erteilt durch das Einladen und die einzelnen Freigabeschalter, jederzeit widerrufbar.

3.4 Mitteilungen

Erinnerungen an Hausaufgaben und Prüfungen erzeugt weiterhin das Gerät selbst; dafür verlässt nichts das Gerät.

Für Nachrichten und Anstupser aus dem Eltern-Modus kann der Untixx-Server Push-Mitteilungen über Apples Mitteilungsdienst (APNs) verschicken. Sobald du Mitteilungen erlaubst, wird dafür eine von Apple vergebene Gerätekennung gespeichert, dazu die Plattform, die App-Kennung und die eingestellte Sprache. Die Kennung ist an das Gerät gebunden, nicht an eine Person, und wird gelöscht, sobald du dich auf dem Gerät abmeldest oder das Konto löschst.

3.5 Newsletter (freiwillig)

Für den Newsletter werden die E-Mail-Adresse, die gewünschte Sprache sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung gespeichert. Die Speicherung von Zeitpunkt und IP-Adresse ist gesetzlich als Nachweis der Einwilligung vorgeschrieben.

Es gilt das Doppelte-Bestätigungs-Verfahren: Nach der Anmeldung kommt eine Mail mit einem Bestätigungslink. Erst nach dem Klick darauf gilt die Einwilligung. In jeder Newsletter-Mail steht ein Abmeldelink, der ohne Anmeldung funktioniert und sofort wirkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für die Nachweisspeicherung Art. 6 Abs. 1 lit. c DSGVO.

3.6 Betriebsdaten des Servers

Beim Aufruf der Schnittstelle entstehen technische Protokolle: Zeitpunkt, aufgerufener Weg und Antwortcode. Inhalte werden nicht protokolliert, Passwörter und Token ausdrücklich nicht. IP-Adressen werden für die Abwehr von Missbrauch nur in verkürzter, nicht rückrechenbarer Form verarbeitet und nach 7 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3.7 Käufe: gibt es nicht

Untixx ist derzeit vollständig kostenlos. Es gibt keine In-App-Käufe und keine Abos, deshalb entstehen auch keine Zahlungs- oder Rechnungsdaten – weder bei uns noch über die App.

4. Empfänger und Auftragsverarbeiter

Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Beteiligt sind ausschließlich:

Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet durch uns nicht statt; soweit über Apples Dienste eine stattfindet, gelten Apples eigene Garantien.

5. Wie lange werden Daten aufbewahrt?

• Kontodaten und Inhalte: solange das Konto besteht. Nach der Löschung des Kontos werden sie sofort und endgültig entfernt.
• Gelöschte einzelne Einträge: bleiben bis zu 90 Tage als leere Löschmarkierung erhalten, damit ein länger offline gewesenes Gerät die Löschung noch mitbekommt. Der Inhalt ist da bereits weg. Danach verschwindet auch die Markierung.
• Newsletter: bis zur Abmeldung. Die Nachweise der Einwilligung werden noch [3] Jahre nach der Abmeldung aufbewahrt, weil die Beweislast für eine erteilte Einwilligung beim Versender liegt.
• Nicht bestätigte Anmeldungen: werden nach [30] Tagen gelöscht.
• Einladungscodes: verfallen nach 30 Minuten und werden sieben Tage danach gelöscht.
• Sitzungen: Ein Erneuerungs-Token gilt 60 Tage; abgelaufene Sitzungen werden 30 Tage später entfernt.
• Technische Protokolle: 7 Tage.
• Sicherungskopien: Die nächtliche Sicherung wird 14 Tage aufbewahrt. Eine Löschung schlägt daher erst nach längstens 14 Tagen auch auf die Sicherungen durch.

6. Deine Rechte – und wie du sie ausübst

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Auskunft

In der App unter Einstellungen → Konto → Meine Daten lädst du jederzeit selbst eine vollständige Datei mit allem herunter, was der Server über dich gespeichert hat. Alternativ genügt eine Mail an support@untixx.com.

Löschung

In der App unter Einstellungen → Konto → Konto löschen. Damit werden das Konto, alle Inhalte auf dem Server, alle Eltern-Verbindungen samt Nachrichten, alle angemeldeten Geräte und ein etwaiger Newsletter-Eintrag gelöscht. Eine Wiederherstellung gibt es nicht.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde an deinem Wohnort oder am Sitz des Verantwortlichen. Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien

7. Kinder und Jugendliche

Untixx richtet sich an Schülerinnen und Schüler und wird daher überwiegend von Minderjährigen benutzt. Das nehmen wir ernst:

• Untixx erhebt keine Daten für eigene Zwecke, betreibt keine Werbung und kein Profiling.
• Es gibt keine öffentlichen Inhalte, keine Suche nach anderen Nutzern und keinen Kontakt zu Fremden. Nachrichten sind nur zwischen einem Kind und den von ihm selbst eingeladenen Eltern möglich.
• Das Kind entscheidet selbst und einzeln, was Eltern sehen, und kann die Verbindung jederzeit lösen.
• Die Nutzung ist ohne Konto möglich. Wer sich nicht anmeldet, gibt gar keine personenbezogenen Daten an den Server.

Für Verarbeitungen, die auf einer Einwilligung beruhen – das sind hier der Eltern-Modus und der Newsletter –, gilt Art. 8 DSGVO: Ist die nutzende Person jünger als das im jeweiligen Land maßgebliche Alter (Österreich 14 Jahre, Deutschland 16 Jahre; in anderen Mitgliedstaaten zwischen 13 und 16 Jahren), ist die Einwilligung der Erziehungsberechtigten erforderlich beziehungsweise deren Zustimmung nötig.

Bei der Registrierung wird das Geburtsdatum und das Land abgefragt. Liegt die Person unter der für ihr Land maßgeblichen Altersgrenze, wird die Registrierung nicht abgeschlossen. Stattdessen wird die E-Mail-Adresse einer erziehungsberechtigten Person abgefragt; diese erhält eine Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link gilt die Einwilligung als erteilt, und das Konto des Kindes wird freigeschaltet. Ohne diese Bestätigung bleiben Eltern-Modus und Newsletter für das Konto gesperrt.

Erziehungsberechtigte können die Rechte aus Abschnitt 6 für ihr Kind ausüben und sich unter support@untixx.com an uns wenden.

8. Sicherheit

• Die Verbindung zwischen App und Server ist durchgehend verschlüsselt (TLS, HSTS erzwungen).
• Passwörter werden mit argon2id gehasht und niemals im Klartext gespeichert oder protokolliert.
• Anmeldungen laufen über kurzlebige Zugriffs-Token (15 Minuten). Die langlebigen Erneuerungs-Token drehen sich bei jedem Gebrauch; ein gestohlenes Token fällt dadurch auf und die ganze Kette wird gesperrt.
• Registrierung, Anmeldung und Passwort-Zurücksetzen sind gegen massenhaftes Ausprobieren begrenzt.
• Die Datenbank ist von außen nicht erreichbar; nächtliche Sicherungen liegen auf demselben Server und werden 14 Tage aufbewahrt.

9. Was aus der Zeit vor dem eigenen Server übrig ist

Bis zu dieser Fassung lief Untixx ohne eigenen Server: Der Abgleich und der Eltern-Modus liefen über deine private iCloud. Das ist beendet – Untixx legt in iCloud nichts mehr ab und liest dort nichts mehr.

Was damals über iCloud auf dein Gerät gekommen ist, wurde nicht gelöscht: Ein Elternteil sieht den zuletzt empfangenen Stand weiterhin in der App, mit dem Hinweis, dass er nicht mehr aktualisiert wird. Diese Daten liegen ausschließlich auf dem Gerät. In der App lassen sie sich mit einem Knopf entfernen; beim Löschen des Kontos verschwinden sie ohnehin.

Kopien, die in deiner privaten iCloud aus dieser Zeit noch liegen, kannst du in den iOS-Einstellungen unter Apple-ID → iCloud → Speicher verwalten selbst entfernen. Untixx kommt dort nicht mehr heran.

10. Änderungen dieser Erklärung

Wird Untixx um Funktionen erweitert, die etwas an dieser Beschreibung ändern, wird diese Erklärung angepasst. Maßgeblich ist die jeweils hier veröffentlichte Fassung.