Kurz gesagt
Meldo hat keinen eigenen Server und kein Konto. Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste. Deine Daten liegen auf deinem Gerät. Nur wenn du Microsoft Teams oder Google Drive selbst verbindest, tauscht Meldo Daten mit diesen Diensten aus, und zwar direkt zwischen deinem Gerät und dem jeweiligen Dienst. Der Entwickler sieht deine Einträge nie.
Verantwortlich
Yavuz Selim Kolbasar
E-Mail: contact@meldo.dev
Meldo ist ein kostenloses, nicht-kommerzielles Open-Source-Projekt. Den Quellcode findest du auf GitHub.
Was auf deinem Gerät gespeichert wird
Fächer, Stundenplan, Meldungen, Noten, Aufgaben, Einstellungen sowie eingescannte oder importierte Dokumente. Widgets, der Melden-Knopf und Mitteilungen lesen dieselben Daten auf diesem Gerät. Unter iOS liegen Dokumente im Meldo-Ordner der Dateien-App, unter Android unter Dateien › Dokumente › Meldo.
Scannen, Fotos und Dateien
Zum Scannen nutzt Meldo unter iOS den Dokumentenscanner von Apple, unter Android den Dokumentenscanner von Google (ML Kit), der über die Google-Play-Dienste läuft. Die Bilder werden auf deinem Gerät verarbeitet und als PDF in Meldo gespeichert. Unter Android können die Google-Play-Dienste dabei technische Nutzungs- und Fehlerdaten zum Scanner an Google senden, aber nicht deine Scans. Bei Fotos bekommt Meldo über die Fotoauswahl des Systems nur die Bilder, die du auswählst. PDFs wählst du über die Dateiauswahl aus.
Passwörter und Anmeldungen
Die Anmeldung bei Microsoft und die Anmeldung bei Google werden nur auf diesem Gerät gespeichert: unter iOS im Schlüsselbund, unter Android verschlüsselt mit einem Schlüssel im Android Keystore, der das Gerät nicht verlassen kann. Sie werden nicht synchronisiert und sind in keinem Backup enthalten.
WebUntis
WebUntis ist derzeit nicht Teil der Apps, die Anbindung wartet auf Freigabe durch Untis. Meldo verbindet sich derzeit nicht mit WebUntis. Sobald Untis zustimmt, ergänzen wir hier, welche Daten Meldo dann mit WebUntis austauscht. Hast du WebUntis mit einer früheren Version verbunden, bleiben die damals geladenen Daten (zum Beispiel Stundenplan, Ferien, Prüfungen und Abwesenheiten) auf deinem Gerät und werden nicht mehr aktualisiert. Deine damalige WebUntis-Anmeldung bleibt verschlüsselt auf dem Gerät gespeichert, wird aber nicht mehr verwendet.
Microsoft Teams
Wenn du Teams verbindest, meldest du dich auf der Seite von Microsoft an. Meldo liest dann über die Microsoft-Graph-Schnittstelle deine Aufgaben, deine Klassen und deinen Namen (oder, falls keiner hinterlegt ist, deine Schul-E-Mail-Adresse) und bleibt angemeldet (EduAssignments.ReadBasic, EduRoster.ReadBasic, User.Read, offline_access). Die Aufgaben speichert Meldo als Hausaufgaben auf deinem Gerät. Deinen Namen und die Namen deiner Klassen zeigt Meldo nur in der App an. Meldo sieht dein Microsoft-Passwort nicht und sucht höchstens alle drei Stunden nach neuen Aufgaben, auch im Hintergrund. Microsoft kann Daten außerhalb der EU verarbeiten. Dafür gelten die Bedingungen von Microsoft und deiner Schule.
Sync mit Google Drive
Wenn du den Sync einschaltest, meldest du dich bei Google an und erlaubst Meldo zwei Dinge:
- Den versteckten App-Ordner in deinem Google Drive (
drive.appdata): Dort speichert Meldo deine Daten und Dokumente, damit du sie auf einem neuen Gerät wiederherstellen oder zwischen deinen Geräten abgleichen kannst. Vorher werden sie auf deinem Gerät mit deinem Sync-Passwort verschlüsselt (AES-256-GCM). Google kann den Inhalt nicht lesen, sieht aber Anzahl, Größe und Zeitpunkt der Dateien. Meldo hat keinen Zugriff auf deine anderen Dateien. - Die E-Mail-Adresse deines Google-Kontos (
openid,email): nur um in der App anzuzeigen, welches Konto verbunden ist. Sie bleibt auf deinem Gerät.
Die Nutzung von Informationen, die Meldo von Google-APIs erhält, und ihre Übertragung an andere Apps entsprechen der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Meldo überträgt diese Daten an niemanden, nutzt sie nicht für Werbung und lässt sie von keinem Menschen lesen. Google kann die verschlüsselten Dateien auf Servern außerhalb der EU speichern. Die Sync-Daten löschst du in der App unter Mehr › Google Drive › Sync-Daten in Google Drive löschen. Den Zugriff kannst du außerdem jederzeit in deinem Google-Konto entziehen.
Mitteilungen und Live-Aktivität
Erinnerungen, die Frage nach jeder Stunde und die Live-Aktivität (unter Android das Live-Update) entstehen auf deinem Gerät. Dafür sendet Meldo keine Daten an einen Server. Unter iOS zeigen Mitteilungen, die Live-Aktivität und Widgets auf dem Sperrbildschirm oder im StandBy-Modus Fächer und Aufgaben auch, wenn dein Gerät gesperrt ist. Unter Android sind es das Live-Update und Mitteilungen. Das änderst du in den Einstellungen deines Geräts oder indem du das Widget entfernst.
Backups deines Geräts
Wenn dein iPhone oder iPad ein Backup in iCloud oder auf einem Computer erstellt, sind deine Meldo-Daten darin enthalten. Unter Android kann das System deine Meldo-Daten je nach Einstellung beim Gerätewechsel mitnehmen. Passwörter und Anmeldungen sind jeweils ausgenommen.
Download der App
Wenn du Meldo aus dem App Store lädst, verarbeitet Apple dabei Daten in eigener Verantwortung nach der Datenschutzrichtlinie von Apple. Die Android-Version gibt es bei Google Play und auf GitHub. Lädst du sie von GitHub, verarbeitet GitHub dabei Daten wie deine IP-Adresse nach der Datenschutzerklärung von GitHub. Installierst du sie aus Google Play, verarbeitet Google dabei Daten in eigener Verantwortung nach der Datenschutzerklärung von Google. Apple stellt dem Entwickler höchstens zusammengefasste, anonyme Statistiken bereit. Hast du unter iOS in den Einstellungen deines Geräts erlaubt, Analysedaten mit App-Entwicklern zu teilen, gibt Apple Absturzberichte ohne deinen Namen an den Entwickler weiter. Hast du Meldo aus Google Play installiert und erlaubt, dass dein Gerät Nutzungs- und Diagnosedaten an Google sendet, gibt Google Play Absturzberichte ohne deinen Namen an den Entwickler weiter. Sie enthalten Gerätemodell, Systemversion und die Stelle im Code, aber keine Meldo-Einträge, und dienen nur dazu, Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO).
Diese Website
Diese Website wird über Cloudflare Pages (Cloudflare, Inc., USA) bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Die Website setzt keine Cookies und nutzt kein Tracking. Sie speichert nur deine Sprach- und Darstellungswahl im Browser (localStorage), wenn du oben auf DE, EN oder den Knopf für hell und dunkel tippst. Das ist für diese von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Näheres steht in der Datenschutzerklärung von Cloudflare.
Kontakt per E-Mail oder GitHub
Wenn du dem Entwickler schreibst, werden deine Nachricht und deine Kontaktdaten nur genutzt, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO) und gelöscht, wenn sie erledigt ist. Issues auf GitHub sind öffentlich. Schreib dort bitte keine persönlichen Daten hinein.
Daten löschen
Du kannst einzelne Einträge in der App löschen. Wenn du Meldo vom Gerät löschst, werden deine Meldo-Daten auf diesem Gerät entfernt. Unter Android bleiben die Kopien deiner Dokumente unter Dateien › Dokumente › Meldo, bis du sie dort löschst. Unter iOS kann der Schlüsselbund Anmeldungen danach behalten. Trennst du die Verbindungen vorher in der App, sind sie sofort gelöscht. Kann Meldo seine Datei einmal nicht lesen, hebt es eine Kopie höchstens 30 Tage auf, damit nichts verloren geht.
Rechtsgrundlage
Was du in Meldo einträgst, bleibt auf deinem Gerät. Deine Einträge bekommt der Entwickler nicht. Meldo verarbeitet deine Einträge und die Verbindungen, die du einschaltest, weil das nötig ist, damit du Meldo so nutzen kannst, wie es in den Nutzungsbedingungen beschrieben ist (Art. 6 Abs. 1 lit. b DSGVO). Meldo stützt sich auf keine Einwilligung. Tippst du bei Google oder Microsoft auf „Zulassen“, bekommt Meldo dort Zugriff. Für die Verarbeitung auf ihrer Seite sind diese Anbieter oder deine Schule verantwortlich.
Kinder und Jugendliche
Meldo ist für Schülerinnen und Schüler gemacht, auch unter 16 Jahren. Der Entwickler bekommt über Meldo keine Daten über dich, außer Absturzberichten ohne deinen Namen, wenn du das erlaubt hast (siehe „Download der App“). Für die Anmeldung bei Microsoft und Google gelten die Regeln deiner Schule und dieser Anbieter. Bist du unter 16, sprich mit deinen Eltern, bevor du Microsoft oder Google verbindest.
Deine Rechte
Da Meldo deine Einträge nicht auf einem eigenen Server speichert, kann der Entwickler sie weder einsehen noch herausgeben. Für Daten bei Microsoft oder Google wende dich an deine Schule oder den jeweiligen Anbieter. Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Änderungen
Ändert sich, was Meldo mit Daten macht, wird diese Erklärung angepasst, bevor die neue Version erscheint. Das Datum oben zeigt, wann sie zuletzt geändert wurde.
Widerspruchsrecht
Verarbeitet der Entwickler Daten nach Art. 6 Abs. 1 lit. f DSGVO (Absturzberichte, E-Mails, Website), kannst du dem jederzeit widersprechen, per E-Mail an contact@meldo.dev.