Datenschutz und Betreiber

Unabhängiges Adminportal. Kein offizieller Dienst von TAM oder einer Schule. Die optionale Community-Teilnahme verwendet Angaben aus der App. Der Community-Server bestätigt weder Schüleridentität noch Schulzugehörigkeit unabhängig.

Verantwortlich

Isai Graf · Kontakt: isai2525@icloud.com

Aktueller Zweck und Daten

Das Portal dient der Vorbereitung und Verwaltung von Umfragen. Es verarbeitet Admin-Anmeldenamen, gesalzene Passworthashes, serverseitige MFA-Schlüssel, Sitzungen und Verwaltungsaktionen. Es werden keine TAM-Passwörter, TAM-Cookies, Noten, Stundenpläne oder Schülerlisten übertragen. Nach deiner ausdrücklichen Aktivierung erhält der Dienst eine pseudonyme Kennung, Name, Schulzuordnung sowie Klasse und Stufe, soweit in der App vorhanden. Der geheime Teilnahmeschlüssel wird nur als Hash gespeichert. Die Kombination mit Namen ist personenbezogen und nicht anonym. Die Teilnahme ist freiwillig; die übrigen Intranet-Funktionen benötigen sie nicht.

Hosting

Nach Aktivierung der Community werden erfolgreiche Community-Inhaltsabrufe gezählt. Gespeichert werden pro Konto nur der letzte Serverkontakt und ein Eintrag je UTC-Tag sowie je Stunde, jeweils höchstens 30 Tage. Mehrere Geräte zählen einmal. Eigentümer sehen exakte Gesamtzahlen, Tageswerte und durchschnittliche Aktivität nach Tageszeit und Wochentag, andere Rollen erhalten bei weniger als zehn Konten geschützte Werte. Schulvergleiche über App-Angaben bleiben deaktiviert. Es gibt kein Protokoll besuchter Schulbereiche, Eingaben, Noten oder Standorte. Personen ohne Community-Teilnahme und Offline-Nutzung werden nicht erfasst.

Cloudflare Workers und D1. Die Datenbank wurde mit EU-Jurisdiktion angelegt; dies bedeutet nicht, dass sämtliche Netzwerk-, Sicherheits- oder Anmeldedaten ausschliesslich in der EU verarbeitet werden. Beim Abruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, unter anderem IP-Adressen. Cloudflare Datenschutz.

Speicherung und Sicherheit

Notwendiges HttpOnly-/Secure-Sitzungscookie für Admins: bis zu 30 Tage ohne Nutzung; bei regelmässiger Nutzung wird es verlängert. Mitgliedssitzungen bleiben auf eine Stunde begrenzt. Abmelden oder Passwortwechsel widerruft Adminsitzungen. Fehlercodes und Tagesnutzung: 30 Tage; Verwaltungsprotokoll: 180 Tage. Keine externen Analytics, Werbetracker oder Fonts. Die stündliche Bereinigung setzt einen verfügbaren Hostingdienst voraus. D1-Wiederherstellungsstände unterliegen der Anbieterfrist; bei Wiederherstellung müssen Löschungen erneut angewendet werden.

Auskunft und Löschung

Anfragen bitte an den genannten Kontakt richten. Die Identität und Berechtigung werden vor einer Auskunft geprüft. Nach einer Stimme sieht der Betreiber im geschützten Adminportal den von der App gemeldeten Namen, die Klasse und Schule als Teilnahmeeintrag. Diese Angaben sind nicht unabhängig durch TAM oder die Schule bestätigt. Die gewählte Antwort steht nicht in dieser Liste. Ergebnisse sind nach der Stimme auch bei sehr wenigen Teilnehmenden sichtbar. Bei nur einer oder wenigen Stimmen kann die Antwort durch den Vergleich mit der Teilnahmeliste trotzdem erkennbar sein. Vor Einführung dieser Funktion abgegebene Stimmen bleiben ohne Namenszuordnung. Es gibt keinen eigenen Zustimmungsschalter pro Stimme; die Community-Teilnahme als Ganzes ist freiwillig. Eine ältere App-Version kann bis zur Aktualisierung nicht weiter abstimmen.

Teilnahme und eigene Ideen

Entwürfe werden zunächst nur auf dem Gerät gespeichert und beim Abmelden entfernt. Eine Einreichung überträgt Inhalt, Gestaltung und die Zustimmung zur Namensanzeige. Name, Klasse, Stufe und Schule sind Angaben aus der App. Bei Veröffentlichung erscheinen Name und vorhandene Klasse nur mit Zustimmung und mit diesem Hinweis. Bei kurzen Texten ist diese Namensanzeige optional und standardmässig ausgeschaltet. Andere Teilnehmende sehen keine ungeprüften Vorschläge. Abstimmungen speichern eine Stimme je Teilnahme und Umfrage, keine garantierte Stimme je Person. Seit Einführung der Teilnahmeliste wird zusätzlich eine Zuordnung zum Community-Konto gespeichert. Sie wird mit der Einzelstimme spätestens 30 Tage nach Umfrageende oder bei Kontolöschung entfernt. Schulvergleiche sind deaktiviert.

Offene und nicht übernommene Ideen werden nach 90 Tagen zur Löschung vorgemerkt und im stündlichen Bereinigungslauf entfernt. Bei Kontolöschung wird die Namensanzeige sofort entfernt, veröffentlichte Beiträge werden zurückgezogen und danach bereinigt. Nach 90 Tagen ohne Erneuerung werden App-Teilnahmen im stündlichen Lauf gelöscht. Einzelstimmen werden 30 Tage nach Umfrageende gelöscht; bereits gebildete Zusammenfassungen bleiben bestehen. Die Namensanzeige angenommener Beiträge bleibt bis zur Kontolöschung oder redaktionellen Entfernung bestehen.

Der Teilnahmeschlüssel verbleibt nach dem Abmelden im Schlüsselbund, damit dieselbe Teilnahme wiedererkannt wird. Bei aktiviertem iCloud-Schlüsselbund kann Apple ihn zwischen Geräten mit demselben Apple-Account synchronisieren; der Community-Server speichert ihn nur als Hash. Ohne diese Synchronisierung bleibt die Anmeldung auf einem Gerät möglich, und der Schlüssel kann bei Bedarf manuell übertragen werden. Bei Löschung der Community-Teilnahme entfernt die App den Schlüssel auf dem Gerät und aus dem synchronisierten Schlüsselbund. Ein Sperrnachweis ohne Profil bleibt mindestens 30 Tage bestehen, um sofortige Neuanlage derselben Kennung zu begrenzen.

Inhalte melden

Du kannst einen gerade angezeigten Beitrag oder eine Umfrage in der App melden. Gespeichert werden der betroffene Inhalt, der gewählte Grund, eine optionale Erläuterung, deine Community-Kennung, die Schule und der Zeitpunkt. Nur berechtigte Administratoren sehen die Meldung; andere Teilnehmende erhalten keinen Zugriff darauf. Meldungen werden spätestens nach 180 Tagen gelöscht, bei Löschung deiner Community-Teilnahme bereits früher. Die Verwaltung prüft Meldungen und kann Inhalte zurückziehen.

Grenzen und offene Betreiberprüfung

Eine offizielle TAM-/Schulkooperation besteht nicht. Der Betreiber muss die Eignung der Einwilligung bei Minderjährigen, Verträge, die DSFA-Vorprüfung und die Aufbewahrung der Sicherungskopien prüfen. Diese Seite behauptet keine behördliche oder schulische Freigabe. Wende dich bei Unsicherheit vor einer Teilnahme an den oben genannten Kontakt.

Personenansicht in der Verwaltung

Nur der geschützte Owner-Zugang kann Community-Konten verwalten. Die Personenansicht führt die bereits vorhandenen Profilangaben, das freiwillig hochgeladene Community-Profilbild, öffentliche Abzeichen, Einreichungszahlen, Pet-Geschenke und dem Konto zugeordnete Apple-bestätigte Käufe zusammen. Testkäufe und Geschenke werden getrennt von tatsächlichen Zahlungen angezeigt. Fehlende Kaufzuordnungen erlauben keine Aussage darüber, ob eine Person nie bezahlt hat.

Private Schul-Abzeichen und nur für dich oder deine Schule freigegebene Schulzahlen werden in dieser Ansicht nicht offengelegt. Vollständige Stundenpläne, einzelne Noten und Absenzdetails werden dafür nicht vom Gerät übertragen. Zugangsdaten, Sitzungsgeheimnisse und einzelne Umfrageantworten erscheinen dort nicht.

Stand: 30. September 2026 · Zur Verwaltung

Freiwillige Nutzungsstatistik

Unter Datenschutz kann die standardmässig ausgeschaltete Nutzungsstatistik aktiviert werden. Ein getrennter, kontofreier Abruf übermittelt eine zufällige Installationskennung, App-Öffnungen, tatsächlich gemessene Zeit im Vordergrund, zusammengefasste Aufrufe der Bereiche Start / Noten / Stundenplan / Absenzen / Mehr sowie Zähler für Antippen, Tragen und Werfen des Pets. Dazu kommen die App-Version, die Kategorie Apple / Samsung-Android / andere Android-Geräte und der auf dem Gerät gesetzte Community-Aktivierungsstatus. Sitzungsbeginn und zufällige Sitzungs-/Übertragungsschlüssel dienen dem korrekten Zusammenführen kumulativer Messwerte; der Server speichert nur ihre abgeleiteten Hashwerte und zählt Wiederholungen nicht zusätzlich. Hintergrundzeit zählt nicht als aktive Nutzung. Der Dienst speichert nur einen Hash der Installationskennung und Stundenblöcke in Schweizer Zeit; keine Namen, Schulzuordnung, Noten, Inhalte, Werbekennung oder Standortdaten. Diese Kennung ist pseudonym und wird nicht mit Community-Konten oder Schulzugängen verknüpft. Administrationsansichten enthalten ausschliesslich Gruppenwerte. Daten werden nach spätestens 30 Tagen gelöscht. Ausschalten veranlasst die Löschung der betreffenden Messdaten; offline wird die Löschung beim nächsten erfolgreichen Kontakt wiederholt. Es findet kein Tracking über fremde Apps oder Websites und keine Werbenutzung statt. Die Kennung dient ausschliesslich eigenen Nutzungsstatistiken. Mehrere Geräte zählen mehrfach; Geräte ohne Zustimmung und ältere App-Versionen fehlen. Ein Anteil gemessener Geräte ist kein Anteil aller Personen oder Downloads. Zusätzlich zählt die freiwillige Messung neue Installationen einmalig nach dem ersten App-Start. Erststarts werden bis zur Zustimmung lokal vorgemerkt und bis zu 28 Tage nach dem ersten Öffnen übertragen. Updates und weitere Starts zählen nicht erneut. Vorhandene Installationen beim Einführen des Zählers zählen nicht rückwirkend als neue Erststarts. Diese freiwilligen Erststarts sind keine vollständige App-Store-Downloadstatistik. Ein getrennter zufälliger Ereignisschlüssel dient kurzfristig der Vermeidung doppelter Übertragungen; sein Hash wird höchstens 30 Tage gespeichert. Dauerhaft bleiben nur nicht personenbezogene Tagessummen nach Plattform, die keiner Person oder Installation zugeordnet werden können. Neuinstallationen können erneut zählen.

Kaufaktivität und App-Store-Downloads

Nach einem Kauf oder einer Wiederherstellung kann die App Apples signierten Transaktionsnachweis an den Kaufdienst senden. Der Dienst prüft die Apple-Signatur, die App und das Produkt. Er speichert Produkt- und Transaktionskennungen, Kauf-/Ablauf-/Widerrufszeitpunkte und, falls Apple sie im Nachweis angibt, Betrag und Währung. Gleiche Transaktionen zählen auch bei Wiederherstellung oder erneuter Übertragung nur einmal. Testkäufe bleiben von echten Produktionskäufen getrennt; Familienfreigaben zählen nicht als neue Verkäufe. Bestätigte Apple-Rückerstattungsmitteilungen aktualisieren den Status. Der Dienst speichert weder den vollständigen signierten Nachweis noch Namen, E-Mail-Adressen, Schulzugänge oder Zahlungsdaten in dieser Aktivitätsliste. Bis zur bestätigten Übertragung kann der Nachweis lokal in einer Wiederholungswarteschlange liegen. Nur der Eigentümer sieht Kaufzahlen, Produktgruppen und die letzten verifizierten Transaktionen. Kaufmetadaten haben keine automatische 30-Tage-Frist; sie bleiben für Kaufabwicklung, Wiederherstellung und Auswertung gespeichert. Auskunft oder Löschung kann über den angegebenen Kontakt verlangt werden.

Zusätzlich liest der Dienst zusammengefasste Apple-Verkaufsberichte für diese App. Diese enthalten App-Store-Erstdownloads, erneute Downloads und Updates; dafür sendet die App keine zusätzlichen Installations- oder Nutzungsdaten und benötigt keine Zustimmung zur freiwilligen Nutzungsstatistik. Apple-Berichte kommen zeitverzögert. Die Verwaltung zeigt den tatsächlich erfassten Berichtszeitraum und Aktualisierungsstand; eine begrenzte Abdeckung wird nicht als vollständige historische Gesamtzahl ausgegeben. Freiwillige Erststarts, verifizierte Kaufmeldungen und offizielle Apple-Berichte bleiben getrennte Datenquellen.