# Datenschutzerklärung für die App „TeachTalk“

Stand: 23.03.2026

## 1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der App „TeachTalk“ ist:

Staatliches Schulamt in der Stadt Nürnberg
| Lina-Ammon-Straße 28 | 90471 Nürnberg
mario.schmiedel@schulen.nuernberg.de
0911 231 106 88

Sofern ein Datenschutzbeauftragter benannt ist, ist dieser erreichbar unter:
Michael Steigerwald | michael.steigerwald@schulamt.nuernberg.de

## 2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und den Betrieb der App sowie für die darin angebotenen Funktionen erforderlich ist. Die Verarbeitung erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzvorschriften.

## 3. Welche Daten wir verarbeiten

Bei der Nutzung von TeachTalk können insbesondere folgende Daten verarbeitet werden:

– Registrierungs- und Kontodaten, insbesondere E-Mail-Adresse, Benutzer-ID, E-Mail-Verifizierungsstatus
– Zugangsdaten im Rahmen der Authentifizierung über Firebase Authentication
– von dir bereitgestellte Inhalte, insbesondere hochgeladene Videos, Titel, Tags und zugehörige Metadaten
– Nutzungsdaten innerhalb der App, insbesondere Likes und Freigabestatus
– Verwaltungs- und Moderationsdaten, insbesondere Freigabe-/Sperrvermerke, Prüfvermerke, Zeitstempel und Bearbeiterinformationen
– technische Protokoll- und Verbindungsdaten, soweit diese beim Betrieb der eingesetzten Infrastruktur anfallen

## 4. Zwecke und Rechtsgrundlagen der Verarbeitung

### 4.1 Bereitstellung der App und Nutzerkonten
Wir verarbeiten deine Daten, um dir ein Nutzerkonto bereitzustellen, die Anmeldung zu ermöglichen, deine E-Mail-Adresse zu verifizieren und den Zugriff auf die App zu steuern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des Nutzungsverhältnisses erforderlich ist.

### 4.2 Zugangsprüfung und Freischaltung
Wir verarbeiten E-Mail-Adresse, Verifizierungsstatus und Freigabeinformationen, um den Zugang zur App zu verwalten. Bei verifizierten E-Mail-Adressen der Domain `@schulen.nuernberg.de` kann eine automatische Freischaltung erfolgen; andere Konten können manuell geprüft und freigeschaltet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und kontrollierten Bereitstellung der App nur für berechtigte Nutzergruppen.

### 4.3 Bereitstellung von Videos und Community-Funktionen
Wir verarbeiten hochgeladene Videos, Titel, Tags, Likes und zugehörige Metadaten, um Inhalte innerhalb der App anzeigen, sortieren, freigeben und verwalten zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

### 4.4 Qualitätssicherung, Moderation und Missbrauchsprävention
Wir verarbeiten Moderations- und Prüfdaten, um Inhalte freizugeben oder abzulehnen, den Betrieb der App abzusichern und missbräuchliche Nutzung zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Funktionsfähigkeit und regelkonformen Nutzung der App.

### 4.5 Erfüllung rechtlicher Pflichten
Soweit erforderlich, verarbeiten wir Daten zur Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Hinweis: Falls TeachTalk durch eine öffentliche Stelle betrieben wird, ist zu prüfen, ob für einzelne Verarbeitungsvorgänge statt Art. 6 Abs. 1 lit. b oder lit. f DSGVO teilweise Art. 6 Abs. 1 lit. e DSGVO einschlägig ist.

## 5. Empfänger und eingesetzte Dienstleister

Zur Bereitstellung der App nutzen wir technische Dienstleister als Auftragsverarbeiter, insbesondere:

– Google Firebase / Google Cloud für Authentifizierung, Datenbank und Dateispeicherung
– interne Administratoren bzw. autorisierte Personen für Freischaltung, Moderation und Support

Mit den eingesetzten Auftragsverarbeitern werden, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

## 6. Einsatz von Firebase

Für den Betrieb der App nutzen wir Dienste von Google Firebase, insbesondere:

– Firebase Authentication
– Cloud Firestore
– Firebase Storage

Diese Dienste werden verwendet, um Nutzerkonten zu verwalten, Inhalte zu speichern und App-Funktionen technisch bereitzustellen.

Google verarbeitet die Daten in unserem Auftrag grundsätzlich als Auftragsverarbeiter. Weitere Informationen zum Datenschutz bei Firebase und Google Cloud findest du unter:
– https://firebase.google.com/support/privacy
– https://cloud.google.com/privacy/gdpr

## 7. Drittlandübermittlung

Im Rahmen der Nutzung von Google Firebase bzw. Google Cloud kann nicht ausgeschlossen werden, dass personenbezogene Daten auch in Drittländern, insbesondere in den USA, verarbeitet werden. In diesen Fällen achten wir auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere auf den Abschluss bzw. die Einbeziehung von Standardvertragsklauseln oder andere zulässige Transfermechanismen.

## 8. Lokale Verarbeitung hochgeladener Videos

Von Nutzern hochgeladene Videos können zum Zweck der technischen Aufbereitung und Formatkonvertierung vorübergehend in einer lokalen Verarbeitungsumgebung des Betreibers verarbeitet werden. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Upload- und Veröffentlichungsfunktion innerhalb der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

## 9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Im Einzelnen gilt derzeit:

– Kontodaten: bis zur Löschung des Nutzerkontos bzw. Beendigung des Nutzungsverhältnisses, sofern keine gesetzlichen Pflichten entgegenstehen
– hochgeladene Inhalte und zugehörige Metadaten: bis zur Löschung durch den Nutzer, durch Administratoren oder bis zur dauerhaften Einstellung des Dienstes
– Freigabe-, Moderations- und Prüfvermerke: für die Dauer der Zugangs- und Inhaltsverwaltung sowie anschließend für 2 Monate, sofern keine längere Aufbewahrung erforderlich ist
– technische Protokolldaten: nach Maßgabe der jeweiligen technischen Notwendigkeit und Sicherheitsanforderungen

## 10. Pflicht zur Bereitstellung der Daten

Die Bereitstellung bestimmter Daten, insbesondere der E-Mail-Adresse und der für die Authentifizierung erforderlichen Angaben, ist für die Nutzung der App erforderlich. Ohne diese Daten können Registrierung, Anmeldung und Nutzung der App nicht erfolgen.

## 11. Automatisierte Entscheidungen

Eine automatische Freischaltung kann erfolgen, wenn eine verifizierte E-Mail-Adresse einer dafür vorgesehenen Domain verwendet wird. Im Übrigen findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

## 12. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

– Recht auf Auskunft nach Art. 15 DSGVO
– Recht auf Berichtigung nach Art. 16 DSGVO
– Recht auf Löschung nach Art. 17 DSGVO
– Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
– Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
– Recht auf Widerspruch nach Art. 21 DSGVO
– Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, soweit die Verarbeitung auf Einwilligung beruht

Zur Ausübung deiner Rechte kannst du dich an die unter Ziffer 1 genannten Kontaktdaten wenden.

## 13. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für uns ist voraussichtlich:
Landesdatenschutzbeauftragter des Freistaats Bayern

## 14. Keine Nutzung zu Werbe- oder Tracking-Zwecken

Die App verwendet personenbezogene Daten nach aktuellem Stand nicht für personalisierte Werbung, appübergreifendes Tracking oder den Verkauf personenbezogener Daten.

## 15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App, die Datenverarbeitung oder die Rechtslage ändern. Es gilt die jeweils in der App oder unter der angegebenen URL veröffentlichte Fassung.