Stand: 5. November 2026
School Day Hero ist ein privates Projekt und kostenlos. Es gibt keine Werbung, keine Analyse und keinen Weiterverkauf von Daten. Diese Erklärung gilt für die Lehrkräfte, die die App nutzen; für die Daten der Kinder ist die Schule verantwortlich, wir verarbeiten sie nur in ihrem Auftrag.
Welche Daten wir speichern
Konto der Lehrkraft
Name, E-Mail-Adresse, ein Passwort nur als Prüfwert (PBKDF2, nicht rückrechenbar), gewählte Sprache, Status des Zugangs und die Zeitpunkte von Anmeldung und Freischaltung. Beim Anmelden kommt ein Zahlencode per E-Mail; er wird nur als Prüfwert gespeichert und verfällt am selben Tag.
Sitzung
Ein Cookie namens sid hält dich sieben Tage angemeldet. Auf dem Server liegen dazu nur ein Prüfwert
des Cookies und die Ablaufzeit – keine Browserkennung, keine IP-Adresse. Das Cookie ist technisch notwendig; eine Einwilligung
dafür ist nicht nötig, und einen Zustimmungsbanner gibt es deshalb nicht.
Klasse und Personen
Name und Code der Klasse, die Namen der Kinder und Lehrkräfte, ihre Farben und Reihenfolge, die Anwesenheit je Tag sowie die Einstellungen der Klasse (Stundenplan, Ferien, Wochenziel, Neuigkeiten, Gruppen des Sterne-Glases, Farben, Theme).
Für Kinder werden ausschließlich Vornamen oder selbst gewählte Fantasienamen eingetragen – keine Nachnamen. Mehr braucht keine der Apps, und der Name steht ja an der Tafel.
Auf deinem Gerät
Die App merkt sich im Browser deine gewählte Klasse, das Theme, die Sprache und die Einstellungen der Apps. Ein selbst hochgeladenes Lied für die letzte Minute des Timers bleibt ebenfalls nur auf dem Gerät. Diese Daten erreichen unseren Server nicht.
Wozu und auf welcher Grundlage
- Konto und Anmeldung: zur Erfüllung des Nutzungsverhältnisses, Artikel 6 Absatz 1 Buchstabe b DSGVO.
- Schutz vor Missbrauch (Sperre nach Fehlversuchen, Begrenzung der Code-Mails, Tagesdeckel für Vorlese-Stimme und Themes): berechtigtes Interesse, Artikel 6 Absatz 1 Buchstabe f DSGVO.
- Daten der Kinder: Dafür ist die Schule verantwortlich. Wir verarbeiten sie ausschließlich nach ihrer Weisung als Auftragsverarbeiter nach Artikel 28 DSGVO. Den Vertrag dazu stellen wir bereit.
Wer die Daten außerdem zu sehen bekommt
| Dienst | Wofür | Was dorthin geht |
|---|---|---|
| Cloudflare | Betrieb der Seite und der Datenbank | alle gespeicherten Daten, dazu die technischen Verbindungsdaten; die Datenbank liegt in Westeuropa |
| Microsoft Azure (Region Deutschland) | Vorlese-Stimme | nur der vorzulesende Text, also einzelne Wörter, Zahlen und feste Sätze – keine Namen von Kindern |
| Anthropic | Zeichnen der Themes | nur das Stichwort, das die Lehrkraft eingibt |
| Strato | Versand der E-Mails | Name und E-Mail-Adresse der Lehrkraft |
| Open-Meteo | Temperatur im Morgenkreis | nur nach ausdrücklichem Antippen und nur der auf etwa hundert Meter gerundete Standort des Geräts |
Cloudflare und Anthropic sind Unternehmen aus den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission beziehungsweise auf das EU-US Data Privacy Framework.
Kein Tracking: Es gibt keine Werbung, keine Analyse-Dienste, keine Profile und keine Weitergabe zu Werbezwecken. Schriften und Bilder liegen auf unserem eigenen Server, es werden keine Inhalte von Google oder anderen Dritten nachgeladen.
Wie lange wir speichern
- Anmeldecodes: bis Mitternacht desselben Tages.
- Sitzungen: sieben Tage, beim Abmelden sofort. Zur Anmeldung wird keine Browserkennung gespeichert.
- Tageszähler je Konto gegen Missbrauch (Zeichen an die Vorlese-Stimme, gezeichnete Themes – nur Zahlen, keine Inhalte): sieben Tage.
- Anwesenheit: nur der laufende Tag. Jede Nacht löscht die App, wer am Vortag da war. Die Apps brauchen ohnehin nur den heutigen Stand. Eine Historie, wer wann da war, gibt es nicht.
- Klassen und Namen: höchstens bis zum Ende des Schuljahres. Jedes Jahr am 1. August löscht die App automatisch die Klassen, die vor dem 1. Juni angelegt wurden und seit drei Wochen nicht mehr benutzt wurden – mit allen Namen. Eine Klasse, die an dem Tag noch im Einsatz ist, bleibt bis zum nächsten Jahr. Vorher kann die Lehrkraft jederzeit selbst löschen.
- Konten: bis zur Löschung auf Wunsch.
- Vorgelesene Sätze und gezeichnete Themes: zwölf Monate als Zwischenspeicher, danach gelöscht; sie enthalten keine Namen. Ein Theme, das eine Klasse benutzt, bleibt bei der Klasse.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Schreib dafür an datenschutz@schooldayhero.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Änderungen
Wenn die App neue Apps bekommt, die etwas anderes speichern, ändern wir diese Erklärung und nennen oben ein neues Datum.
Verantwortlich im Sinne der DSGVO
Christian Koelzer · hello@schooldayhero.com
Actualizado: 5 de noviembre de 2026
School Day Hero es un proyecto privado y gratuito. No hay publicidad, ni análisis, ni venta de datos. Esta declaración vale para el profesorado que usa la app; de los datos de los niños es responsable el centro escolar, nosotros solo los tratamos por encargo suyo.
Qué datos guardamos
Cuenta del profesorado
Nombre, correo electrónico, la contraseña solo como valor de comprobación (PBKDF2, no reversible), idioma elegido, estado del acceso y los momentos de alta y activación. Al entrar se envía un código por correo; también se guarda solo como valor de comprobación y caduca el mismo día.
Sesión
Una cookie llamada sid te mantiene dentro durante siete días. En el servidor solo quedan un valor de
comprobación de la cookie y su caducidad, sin identificación del navegador ni dirección IP. La cookie es
técnicamente necesaria; no hace falta consentimiento y por eso no hay ningún banner.
Clase y personas
Nombre y código de la clase, los nombres de los niños y del profesorado, sus colores y su orden, la asistencia del día y los ajustes de la clase (horario, vacaciones, objetivo de la semana, novedades, grupos, colores, tema).
Para los niños se escriben únicamente nombres de pila o nombres inventados, nunca apellidos. Ninguna herramienta necesita más, y el nombre se ve en la pizarra.
En tu dispositivo
La app recuerda en el navegador la clase elegida, el tema, el idioma y los ajustes de las herramientas. Una canción que subas para el último minuto del temporizador también se queda solo en el dispositivo. Estos datos no llegan a nuestro servidor.
Para qué y con qué base
- Cuenta y acceso: para cumplir la relación de uso, artículo 6.1 b) del RGPD.
- Protección frente a abusos (bloqueo tras intentos fallidos, límite de correos con código, tope diario para la voz y los temas): interés legítimo, artículo 6.1 f) del RGPD.
- Datos de los niños: el responsable es el centro escolar. Los tratamos únicamente siguiendo sus instrucciones como encargado del tratamiento según el artículo 28 del RGPD. El contrato está disponible.
Quién más ve los datos
| Servicio | Para qué | Qué recibe |
|---|---|---|
| Cloudflare | funcionamiento de la web y la base de datos | todos los datos guardados y los datos técnicos de conexión; la base de datos está en Europa Occidental |
| Microsoft Azure (región Alemania) | voz de lectura | solo el texto que se lee: palabras sueltas, números y frases fijas, nunca nombres de niños |
| Anthropic | dibujar los temas | solo la palabra clave que escribe la maestra o el maestro |
| Strato | envío de los correos | nombre y correo del profesorado |
| Open-Meteo | temperatura en la asamblea | solo al tocarlo expresamente y solo la ubicación del dispositivo redondeada a unos cien metros |
Cloudflare y Anthropic son empresas de Estados Unidos. La transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea o en el EU-US Data Privacy Framework.
Sin seguimiento: no hay publicidad, ni herramientas de análisis, ni perfiles, ni cesión con fines publicitarios. Las tipografías y las imágenes están en nuestro propio servidor; no se carga nada de Google ni de terceros.
Cuánto tiempo guardamos
- Códigos de acceso: hasta la medianoche del mismo día.
- Sesiones: siete días, o de inmediato al cerrar sesión. No se guarda identificación del navegador.
- Contadores diarios por cuenta contra abusos (caracteres enviados a la voz de lectura, temas dibujados – solo cifras, sin contenidos): siete días.
- Asistencia: solo el día en curso. Cada noche la app borra quién estuvo el día anterior. Las herramientas solo necesitan el estado de hoy; no existe ningún historial.
- Clases y nombres: como mucho hasta el final del curso. Cada 1 de agosto la app borra automáticamente las clases creadas antes del 1 de junio que llevan tres semanas sin usarse, con todos sus nombres. Una clase que ese día siga en uso se queda hasta el año siguiente. Antes, el profesorado puede borrarla cuando quiera.
- Cuentas: hasta que se pida su borrado.
- Frases leídas y temas dibujados: doce meses como memoria intermedia, después se borran; no contienen nombres. Un tema que usa una clase se queda con la clase.
Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, portabilidad y oposición. Escribe a datenschutz@schooldayhero.com. También puedes reclamar ante una autoridad de protección de datos.
Cambios
Si la app recibe herramientas nuevas que guarden otras cosas, cambiaremos esta declaración y pondremos arriba una fecha nueva.
Responsable según el RGPD
Christian Koelzer · hello@schooldayhero.com
Last updated: 5 November 2026
School Day Hero is a private project and free of charge. There is no advertising, no analytics and no selling of data. This statement is for the teachers who use the app; for the children's data the school is responsible and we only process it on the school's behalf.
What we store
Teacher account
Name, email address, the password only as a check value (PBKDF2, not reversible), chosen language, status of the account and the times of sign-up and activation. Signing in sends a numeric code by email; it too is stored only as a check value and expires the same day.
Session
A cookie called sid keeps you signed in for seven days. On the server there is only a check value of
the cookie and its expiry – no browser fingerprint, no IP address. The cookie is technically necessary; no consent
is required, which is why there is no cookie banner.
Class and people
Name and code of the class, the names of the children and teachers, their colours and order, attendance for the day and the class settings (timetable, holidays, goal of the week, news, groups, colours, theme).
For children only first names or made-up names of their own choosing are entered – no surnames. No tool in the app needs more, and the name is on the board for everyone to see anyway.
On your device
In your browser the app remembers the chosen class, the theme, the language and the tool settings. A song you upload for the timer's last minute also stays on the device. None of this reaches our server.
Why, and on what basis
- Account and sign-in: to perform the usage relationship, Article 6(1)(b) GDPR.
- Protection against misuse (lock-out after failed attempts, limit on code emails, daily cap for the read-aloud voice and themes): legitimate interest, Article 6(1)(f) GDPR.
- Children's data: the school is the controller. We process it solely on the school's instructions as a processor under Article 28 GDPR. The agreement is available.
Who else sees the data
| Service | What for | What goes there |
|---|---|---|
| Cloudflare | running the site and the database | all stored data plus the technical connection data; the database is in Western Europe |
| Microsoft Azure (Germany region) | read-aloud voice | only the text to be read: single words, numbers and fixed sentences – never children's names |
| Anthropic | drawing the themes | only the keyword the teacher types |
| Strato | sending the emails | name and email address of the teacher |
| Open-Meteo | temperature in the morning circle | only after an explicit tap, and only the device's location rounded to about a hundred metres |
Cloudflare and Anthropic are companies in the USA. The transfer is based on the European Commission's standard contractual clauses or on the EU-US Data Privacy Framework.
No tracking: no advertising, no analytics tools, no profiles and no sharing for advertising purposes. Fonts and images are on our own server; nothing is loaded from Google or other third parties.
How long we keep it
- Sign-in codes: until midnight of the same day.
- Sessions: seven days, or immediately when you sign out. No browser fingerprint is stored.
- Daily counters per account against misuse (characters sent to the read-aloud voice, themes drawn – numbers only, no content): seven days.
- Attendance: only the current day. Every night the app deletes who was there the day before. The tools only need today's state; there is no history of who was present when.
- Classes and names: at most until the end of the school year. Every 1 August the app automatically deletes the classes created before 1 June that have not been used for three weeks, together with all their names. A class still in use on that day stays until the following year. Before that, the teacher can delete it at any time.
- Accounts: until deletion on request.
- Spoken sentences and drawn themes: kept as a cache for twelve months, then deleted; they contain no names. A theme a class uses stays with the class.
Your rights
You can request access, rectification, erasure, restriction, data portability and object to processing. Write to datenschutz@schooldayhero.com. You can also complain to a data protection authority.
Changes
If the app gains new tools that store something different, we will change this statement and put a new date at the top.
Controller under the GDPR
Christian Koelzer · hello@schooldayhero.com
Mise à jour : 5 novembre 2026
School Day Hero est un projet privé et gratuit. Il n'y a ni publicité, ni analyse d'audience, ni revente de données. Cette déclaration s'adresse aux enseignantes et enseignants qui utilisent l'application ; pour les données des enfants, c'est l'école qui est responsable et nous les traitons uniquement pour son compte.
Ce que nous enregistrons
Compte de l'enseignant
Nom, adresse e-mail, le mot de passe uniquement sous forme d'empreinte (PBKDF2, non réversible), langue choisie, statut de l'accès ainsi que les dates d'inscription et d'activation. À la connexion, un code chiffré arrive par e-mail ; il n'est lui aussi conservé que sous forme d'empreinte et expire le jour même.
Session
Un cookie nommé sid te garde connecté pendant sept jours. Sur le serveur, il n'y a qu'une empreinte
du cookie et sa date d'expiration – pas d'identifiant de navigateur, pas d'adresse IP. Ce cookie est techniquement
nécessaire ; aucun consentement n'est requis et il n'y a donc pas de bandeau.
Classe et personnes
Nom et code de la classe, les prénoms des enfants et des enseignants, leurs couleurs et leur ordre, les présences du jour ainsi que les réglages de la classe (emploi du temps, vacances, objectif de la semaine, nouvelles, groupes, couleurs, thème).
Pour les enfants, on saisit uniquement des prénoms ou des noms inventés qu'ils choisissent eux-mêmes – jamais de noms de famille. Aucun outil n'a besoin de plus, et le nom s'affiche au tableau.
Sur ton appareil
L'application retient dans le navigateur la classe choisie, le thème, la langue et les réglages des outils. Une chanson que tu ajoutes pour la dernière minute du minuteur reste elle aussi sur l'appareil. Ces données n'arrivent pas jusqu'à notre serveur.
Pourquoi, et sur quelle base
- Compte et connexion : pour l'exécution de la relation d'utilisation, article 6, paragraphe 1, point b du RGPD.
- Protection contre les abus (blocage après des essais ratés, limite des e-mails de code, plafond journalier pour la voix et les thèmes) : intérêt légitime, article 6, paragraphe 1, point f du RGPD.
- Données des enfants : l'école en est responsable. Nous les traitons uniquement sur ses instructions, en tant que sous-traitant au sens de l'article 28 du RGPD. Le contrat est à disposition.
Qui voit encore les données
| Service | Pour quoi | Ce qui y arrive |
|---|---|---|
| Cloudflare | fonctionnement du site et de la base de données | toutes les données enregistrées ainsi que les données techniques de connexion ; la base se trouve en Europe de l'Ouest |
| Microsoft Azure (région Allemagne) | voix de lecture | uniquement le texte à lire : mots isolés, nombres et phrases fixes – jamais de prénoms d'enfants |
| Anthropic | dessin des thèmes | uniquement le mot-clé saisi par l'enseignant |
| Strato | envoi des e-mails | nom et adresse e-mail de l'enseignant |
| Open-Meteo | température dans le rituel du matin | uniquement après un appui explicite et uniquement la position de l'appareil arrondie à une centaine de mètres |
Cloudflare et Anthropic sont des entreprises des États-Unis. Le transfert s'appuie sur les clauses contractuelles types de la Commission européenne ou sur l'EU-US Data Privacy Framework.
Aucun pistage : pas de publicité, pas d'outils d'analyse, pas de profils, aucune transmission à des fins publicitaires. Les polices et les images sont sur notre propre serveur ; rien n'est chargé depuis Google ou d'autres tiers.
Durée de conservation
- Codes de connexion : jusqu'à minuit le jour même.
- Sessions : sept jours, ou immédiatement à la déconnexion. Aucun identifiant de navigateur n'est conservé.
- Compteurs journaliers par compte contre les abus (caractères envoyés à la voix de lecture, thèmes dessinés – uniquement des chiffres, aucun contenu) : sept jours.
- Présences : uniquement la journée en cours. Chaque nuit, l'application efface qui était là la veille. Les outils n'ont besoin que de l'état du jour ; il n'existe aucun historique.
- Classes et prénoms : au plus tard jusqu'à la fin de l'année scolaire. Chaque 1er août, l'application supprime automatiquement les classes créées avant le 1er juin et inutilisées depuis trois semaines, avec tous leurs prénoms. Une classe encore utilisée ce jour-là reste jusqu'à l'année suivante. Avant cela, l'enseignant peut supprimer quand il veut.
- Comptes : jusqu'à leur suppression sur demande.
- Phrases lues et thèmes dessinés : conservés douze mois comme mémoire tampon, puis supprimés ; ils ne contiennent aucun prénom. Un thème utilisé par une classe reste avec la classe.
Tes droits
Tu peux demander l'accès, la rectification, l'effacement, la limitation, la portabilité et t'opposer au traitement. Écris à datenschutz@schooldayhero.com. Tu peux aussi déposer une réclamation auprès d'une autorité de protection des données.
Modifications
Si l'application reçoit de nouveaux outils qui enregistrent autre chose, nous modifierons cette déclaration et indiquerons une nouvelle date en haut.
Responsable au sens du RGPD
Christian Koelzer · hello@schooldayhero.com