Datenschutzerklärung – DigiReg ST
Stand: Juni 2026
Verantwortlicher: Johannes Feichter, WertWerk, Schlanders (Südtirol), Italien
Kontakt: hallo@wertwerk.io
1. Allgemeines
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der App DigiReg ST (im Folgenden „App”). Die App ist ein inoffizieller Client für das Digitale Register und steht in keiner Verbindung zum Betreiber des Digitalen Registers.
2. Welche Daten werden verarbeitet?
2.1 Anmeldedaten
Zur Nutzung der App müssen Benutzername und Passwort des Digitalen Registers eingegeben werden. Diese Daten werden ausschließlich zur Authentifizierung direkt an die Server des Digitalen Registers übermittelt. Die Zugangsdaten werden verschlüsselt lokal auf dem Gerät gespeichert (iOS: Keychain, Android: Keystore, Windows/macOS/Linux: OS-Credential-Manager) und nicht an Dritte weitergegeben.
2.2 Schuldaten
Nach der Anmeldung ruft die App folgende Daten direkt vom Digitalen Register ab:
- Noten und Bewertungen
- Absenzen
- Mitteilungen
- Kalendereinträge
- Profilinformationen
Diese Daten werden ausschließlich zur Darstellung in der App verwendet und nicht an Dritte übermittelt.
2.3 Lokaler Offline-Cache
Zur Ermöglichung der Offline-Nutzung werden abgerufene Schuldaten lokal auf dem Gerät gespeichert. Diese Daten verlassen das Gerät nicht. Der Cache wird beim Abmelden automatisch gelöscht und kann jederzeit manuell in den App-Einstellungen entfernt werden.
2.4 Absturz- und Fehlerberichte (Sentry)
Die App verwendet Sentry (Sentry.io, Inc. – EU-Datenverarbeitung über ingest.de.sentry.io) ausschließlich zur Erkennung und Analyse von Abstürzen und Fehlern. Bei einem Absturz werden folgende Daten automatisch übermittelt:
- Gerätetyp, Betriebssystem und App-Version
- Stacktrace des Fehlers
- Zeitstempel
- Anonymisierte Gerätekennungen
Es werden keine Schuldaten, Anmeldedaten oder personenbezogene Inhalte an Sentry übermittelt. Eine Erfassung von Nutzungsverhalten oder Performance-Daten findet nicht statt.
Sentry verarbeitet Daten auf EU-Servern. Mit Sentry besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: sentry.io/privacy
3. Zweck und Rechtsgrundlage der Datenverarbeitung
| Verarbeitungszweck | Rechtsgrundlage |
|---|---|
| Authentifizierung gegenüber dem Digitalen Register | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Anzeige von Schuldaten | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Lokaler Offline-Cache | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Absturz- und Fehlerberichte (Sentry) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Fehlerbehebung) |
4. Datenweitergabe
Daten werden übermittelt an:
- Server des Digitalen Registers — für Authentifizierung und Datenabruf
- Sentry — ausschließlich bei Abstürzen für Fehlerberichte (siehe 2.4)
Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt. Es werden keine Analyse-Tools, Werbedienste oder soziale Plugins verwendet.
5. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Zugangsdaten (verschlüsselt lokal) | Bis zur Abmeldung oder Deinstallation |
| Offline-Cache (Schuldaten) | Bis zur Abmeldung oder manuellen Löschung |
| Absturzberichte bei Sentry | 90 Tage (Sentry-Standard) |
6. Rechte der Nutzer
Nutzer haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15) — Welche Daten werden verarbeitet?
- Berichtigung (Art. 16) — Korrektur unrichtiger Daten
- Löschung (Art. 17) — Löschung gespeicherter Daten
- Einschränkung der Verarbeitung (Art. 18) — Verarbeitung vorübergehend einschränken
- Datenübertragbarkeit (Art. 20) — Daten in maschinenlesbarem Format erhalten
- Widerspruch (Art. 21) — Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses (betrifft Sentry-Fehlerberichte)
Da die App keine eigene Nutzerdatenbank betreibt, liegen alle Schuldaten ausschließlich auf dem Gerät des Nutzers. Zur Ausübung der Rechte bezüglich Sentry-Daten genügt eine formlose Anfrage per E-Mail.
Anfragen: hallo@wertwerk.io
Beschwerderecht (Art. 77 DSGVO): Nutzer haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig in Italien ist der Garante per la protezione dei dati personali (garanteprivacy.it).
7. Minderjährige
Die App richtet sich auch an minderjährige Schülerinnen und Schüler im schulischen Kontext. Da die Verarbeitung ausschließlich auf Vertragserfüllung (Schuldaten) und berechtigtem Interesse (Absturzberichte) beruht und keine einwilligungsbasierte Verarbeitung stattfindet, ist keine gesonderte elterliche Zustimmung erforderlich. Erziehungsberechtigte können jederzeit Auskunft über gespeicherte Daten verlangen sowie die Löschung von Absturzberichten bei Sentry beantragen.
8. Sicherheit
- Die Kommunikation zwischen App und dem Digitalen Register sowie Sentry erfolgt ausschließlich über verschlüsselte HTTPS-Verbindungen.
- Zugangsdaten werden über die sicheren Schlüsselspeicher des jeweiligen Betriebssystems geschützt (iOS Keychain, Android Keystore, Windows/macOS/Linux Credential Manager).
- Lokal gespeicherte Offline-Daten sind auf Desktop-Plattformen zusätzlich verschlüsselt.
9. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die aktuelle Version ist stets unter wertwerk.io/datenschutz/digiregst abrufbar.
10. Haftungsausschluss
DigiReg ST ist eine inoffizielle App und steht in keiner Verbindung zur Provinz Südtirol oder dem Betreiber des Digitalen Registers. Für die Verfügbarkeit und Richtigkeit der über das Digitale Register abgerufenen Daten wird keine Haftung übernommen.