Datenschutz – WebUntis & App

Diese Datenschutzhinweise gelten für die Verarbeitung personenbezogener Daten im Rahmen der FehlzeitenRadar-Anwendung und der WebUntis-Integration. Für die reine Website-Nutzung gilt die allgemeine Datenschutzerklärung.

1. Verantwortlicher und Auftragsverarbeiter

Verantwortlich für die Datenverarbeitung ist die jeweilige Schule bzw. der Schulträger als Betreiber der WebUntis-Instanz. sermo media UG (haftungsbeschränkt) verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags (AVV).

Kontakt Auftragsverarbeiter:
sermo media UG (haftungsbeschränkt)
Erftstr. 17, D-40670 Meerbusch
datenschutz@fehlzeitenradar.de

2. Kategorien verarbeiteter Daten

2.1 Schülerdaten

• Vor- und Nachname
• Klassenzugehörigkeit
• WebUntis-interne Schüler-ID

2.2 Fehlzeitendaten

• Datum und Uhrzeit der Fehlzeit
• Art der Fehlzeit (entschuldigt / unentschuldigt / verspätet / ärztliches Attest)
• Betroffenes Unterrichtsfach
• Dauer in Unterrichtsstunden
• Entschuldigungsstatus

2.3 Lehrkraft- und Nutzerdaten

• Name der Lehrkraft (aus WebUntis-Login)
• Rolle (Lehrkraft / Schulsozialarbeit)
• Zugeordnete Klassen

3. Zweck der Verarbeitung

Die Daten werden ausschließlich zur Früherkennung von Schulabsentismus verarbeitet. Dies umfasst:

• Synchronisierung von Fehlzeitendaten aus WebUntis
• Statistische Mustererkennung (Schwellenwerte, Wochentagsmuster, Fachvermeidung, Trends)
• Generierung von Frühwarnhinweisen für Lehrkräfte und Schulsozialarbeit
• Darstellung aggregierter Klassenübersichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse / schulischer Bildungsauftrag).

4. Authentifizierung

Die Anmeldung bei FehlzeitenRadar erfolgt ausschließlich über OpenID Connect (OIDC) Single Sign-On via WebUntis. FehlzeitenRadar speichert keine Passwörter. Die Authentifizierung wird vollständig von der WebUntis-Plattform durchgeführt.

5. Datenminimierung und Zugriffsrechte

FehlzeitenRadar hat ausschließlich lesende Zugriffsrechte (read-only) auf die WebUntis-API. Es werden keine Daten in WebUntis geschrieben, geändert oder gelöscht.

Innerhalb der Anwendung gilt das Prinzip der Datenminimierung: Lehrkräfte sehen ausschließlich Daten der ihnen zugeordneten Klassen.

6. Speicherung und Serverstandort

Alle Daten werden auf einem dedizierten Server in einem ISO 27001-zertifizierten Rechenzentrum in Deutschland gespeichert. Es findet keine Datenübermittlung in Drittländer statt. Weitere Details unter Datensicherheit.

7. Speicherdauer

• Fehlzeitendaten: Rollierendes Fenster von maximal 12 Monaten (aktuelles Schuljahr)
• Erkannte Muster und Warnungen: Werden mit den zugehörigen Fehlzeitendaten gelöscht
• Nutzerdaten: Werden bei Deaktivierung der Schule gelöscht

8. Deaktivierung und Datenlöschung

Die Schule kann die FehlzeitenRadar-Integration jederzeit über den WebUntis Platform App Manager (PAM) deaktivieren. Nach der Deaktivierung werden alle gespeicherten Daten der jeweiligen Schule innerhalb von 30 Tagen vollständig und unwiderruflich gelöscht.

9. Betroffenenrechte

Betroffene Personen (Schüler, Erziehungsberechtigte) können ihre Rechte gemäß Art. 15–21 DSGVO gegenüber der verantwortlichen Schule geltend machen. Die Schule kann zur Erfüllung dieser Rechte Unterstützung von sermo media UG anfordern unter datenschutz@fehlzeitenradar.de.

Stand: Februar 2026