Zum Hauptinhalt springen

Datenschutz

Was wo liegt​

DatenLiegen auf
Studio, Standorte, Geräteallen verbundenen Geräten
Kurse und Preiseallen verbundenen Geräten
Buchungen eines Schülersseinem Gerät und den Studio-Geräten
Kartenkonto eines Schülersseinem Gerät und den Studio-Geräten

Es gibt keine Stelle, an der alles zusammenläuft. Kein Anbieter, kein Auswertungsdienst, keine Statistik, die irgendwohin fließt.

Was Schüler voneinander sehen​

Nichts. Ein Schülergerät bekommt fremde Buchungen und fremde Karten nicht — es erhält ihre Adressen gar nicht erst. Bei den freien Plätzen steht eine Zahl, keine Namensliste.

Das war einmal anders. Bis zum 29. Juli 2026 sah der Entwurf eine gemeinsame Buchungsliste je Standort vor, die jeder Schüler vollständig repliziert hätte — mitsamt allen anderen Buchungen. Das wurde geändert, bevor jemand die App benutzt hat.

Was die Studio-Geräte sehen​

Alles über ihre Schüler: Buchungen, Käufe, jeden einzelnen Besuch mit Datum und Standort. Das ist notwendig — ohne dieses Wissen lässt sich weder einchecken noch abrechnen — aber es ist auch mehr, als eine Papierliste je enthalten hat.

Über die Geräte selbst entsteht nebenbei eine Art Beschäftigungsverlauf: Wann ein Gerät freigegeben und wann es widerrufen wurde, steht in der Registry und ist für alle lesbar.

Datensparsamkeit, praktisch​

  • Kein Klarname nötig. Ein Alias reicht.
  • Keine E-Mail-Adresse nötig. Beim Anlegen des Passkeys frei wählbar.
  • Geräte nach dem Gerät benennen, nicht nach der Person: „iPad Empfang" statt „Marias iPad".
  • Keine Lehrerinnennamen in Kurstiteln — Kurstitel gehen an alle.
  • Gesundheitsbezogene Kurse (Rückbildung, Reha, Prävention) sagen etwas über den Gesundheitszustand aus. Behandelt diese Listen entsprechend.

Was beim Verbinden über die Ferne passiert​

Ein per Messenger geteilter Verbindungscode enthält die Netzwerkadressen eures Geräts. Im Studio nutzt den QR-Code — er verlässt den Raum nicht.

Die ausführliche Fassung​

Die vollständige Aufstellung — welche Felder personenbezogen sind, was Verschlüsselung daran ändern würde und was offen ist — steht in docs/PRIVACY.md. Sie ist als Vorarbeit für ein Verarbeitungsverzeichnis geschrieben und ersetzt keine Rechtsberatung.