Datenschutzerklärung

Letzte Aktualisierung: 10. November 2026

1. Wer wir sind

UDoodle ist ein Online-Notizbuchdienst von Guernsey Audiovisual, Forest Road, St Martins, Guernsey, Kanalinseln („UDoodle“, „wir“, „uns“). Diese Erklärung beschreibt, welche personenbezogenen Daten wir haben, wenn Sie udoodle.co.uk und die UDoodle-App nutzen, warum, wer sie sonst noch verarbeitet, wie lange wir sie aufbewahren und welche Rechte Sie haben.

Wir halten uns an das Data Protection (Bailiwick of Guernsey) Law, 2017, das sich an der DSGVO orientiert. Guernsey ist eine Besitzung der britischen Krone (Crown Dependency), und das Vereinigte Königreich und die Europäische Union erkennen beide an, dass sein Recht ein angemessenes Schutzniveau für personenbezogene Daten bietet.

Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an [email protected] oder nutzen Sie unser Kontaktformular.

2. Wer für die Daten verantwortlich ist

Für Erwachsene mit eigenem UDoodle-Konto (Inhaber, Co-Lehrkräfte, Eltern und Erziehungsberechtigte, die eingeladen wurden, die Arbeiten eines Mitglieds anzusehen, und Personen, die zu gemeinsamen Whiteboards eingeladen wurden) sind wir Verantwortlicher: Wir entscheiden, wie ihre Daten genutzt werden, wie in dieser Erklärung beschrieben.

Wenn eine Schule, ein Kindergarten, ein Verein, ein Pflegeheim oder eine andere Einrichtung UDoodle nutzt, ist sie Verantwortliche für die Schüler, Bewohner und Mitarbeitenden, die sie anlegt, und wir sind ihr Auftragsverarbeiter. Wir nutzen deren Daten nur, um UDoodle für die Einrichtung zu betreiben, und nur nach ihren Weisungen. Die Datenschutzhinweise der Einrichtung erklären, warum sie UDoodle nutzt; Fragen dieser Personen sollten zuerst an die Einrichtung gehen, und wir helfen ihr bei der Antwort. Abschnitt 7 unserer AGB beschreibt unsere Pflichten als Auftragsverarbeiter.

Wenn ein Elternteil oder eine erziehungsberechtigte Person einen Familientarif einrichtet, entscheidet sie, wen sie hinzufügt, und wir schützen die Daten der Familienmitglieder wie in dieser Erklärung beschrieben.

3. Welche Daten wir erheben

Wir erheben nur, was UDoodle zum Funktionieren braucht:

Ihr Konto: Ihr Name, Ihre E-Mail-Adresse, Ihre bevorzugte Sprache, Ihr Tarif und sein Status sowie der Name und der Anmeldelink Ihrer Klasse, Familie oder Gruppe.
Anmeldung: Statt eines Passworts schicken wir Ihnen einen Einmalcode per E-Mail. Wir speichern eine unkenntlich gemachte Kopie jedes Codes, den Zeitpunkt der Anforderung und eine unkenntlich gemachte Form der Netzwerkadresse (IP), die ihn angefordert hat, um Missbrauch zu verhindern.
Mitglieder (Schüler, Familienmitglieder, Bewohner): der Anzeigename, den der Erwachsene ihnen gibt, das für sie gewählte Bild und die Farbe, ihr 4-stelliger Anmeldecode und die Zahl falsch eingegebener Codes (nach zu vielen wird das Konto eine Zeit lang gesperrt). Mitglieder brauchen keine E-Mail-Adresse und erhalten nie E-Mails von uns.
Notizbücher und gemeinsame Whiteboards: Ihre Zeichnungen, Vorschaubilder der Seiten sowie Namen, Umschläge und Einstellungen der Notizbücher. Auf gemeinsamen Whiteboards speichern wir außerdem, wer welchen Strich gezeichnet hat, wer das Whiteboard gerade ansieht und wer den Stift hat.
Klassen-Tablets: der Name jedes Tablets, für welche Klassen es eingerichtet ist, wann es eingerichtet und zuletzt genutzt wurde und welchen Browsertyp es gemeldet hat. Das Tablet speichert für jede seiner Klassen einen zufälligen Schlüssel. Ein Tablet, das einer Klasse beitreten möchte, sendet außerdem die angezeigte Nummer und seinen Browsertyp.
Anmeldekarten und gemerkte Geräte: für jedes Mitglied eine unkenntlich gemachte Kopie des Schlüssels im QR-Code seiner Anmeldekarte (um die Karte zu erkennen) und eine verschlüsselte Kopie (damit dieselbe Karte erneut gedruckt werden kann). Wenn sich ein Mitglied von einem Gerät merken lässt, etwa einem Tablet zu Hause, speichern wir, wann es zuerst und zuletzt genutzt wurde und welchen Browsertyp es gemeldet hat, und das Gerät speichert einen zufälligen Schlüssel.
Alte Klassenlinks: Wenn der Link einer Klasse geändert wird, der alte Link, damit er weiter zur Klasse führt.
Zahlungen: PayPal wickelt die Zahlung ab; Karten- oder Bankdaten sehen wir nie. Wir speichern die PayPal-Referenz, den Tarif, den Betrag, Daten und Status sowie die Mitteilungen, die PayPal uns zum Abonnement schickt; diese enthalten Namen und E-Mail-Adresse des Zahlenden.
Einladungen und Teilen: die E-Mail-Adressen der Co-Lehrkräfte, die Sie einladen, und der Eltern oder Erziehungsberechtigte, die eingeladen wurden, die Arbeiten eines Mitglieds anzusehen, sowie Aufzeichnungen über Einladungen zu gemeinsamen Whiteboards und über Notizbücher, die von einem Konto an ein anderes gesendet wurden.
Nachrichten an uns: was Sie in das Kontaktformular schreiben, Ihr Name und Ihre E-Mail-Adresse sowie eine unkenntlich gemachte Form Ihrer Netzwerkadresse (gegen Spam).
Besuche der Website: eine in Ihrem Browser gespeicherte Zufallszahl, die zuerst geöffnete Seite und das Datum, damit wir Besucher zählen können. Sie ist nicht mit Ihrem Konto verknüpft, und wir speichern keine Angaben zu Ihrem Browser oder Gerät.
Sicherheitsaufzeichnungen: ein Protokoll wichtiger Kontoereignisse (etwa Tarifänderungen, Kontoschließung sowie erstellte und gelöschte Notizbücher), unkenntlich gemachte Netzwerkadressen, mit denen wir wiederholte Anmelde- und Einrichtungsversuche begrenzen, und die kurzlebigen technischen Protokolle unserer Dienstleister.

Das Notizbuch auf unserer Startseite für Besucher ohne Konto bleibt in Ihrem Browser. Es wird nie an uns gesendet und nach 24 Stunden ohne Nutzung gelöscht.

4. Wofür wir sie nutzen

Das Gesetz verlangt für jede Nutzung personenbezogener Daten eine Rechtsgrundlage. Unsere sind:

Bereitstellung von UDoodle (Konten, Anmeldung, Speichern und Synchronisieren von Notizbüchern, Klassen-Tablets, gemeinsame Whiteboards sowie die E-Mails, die der Dienst braucht, etwa Anmeldecodes, Belege, Verlängerungserinnerungen und Einladungen): Das ist für die Erfüllung unseres Vertrags mit Ihnen oder mit der Einrichtung, die Sie angelegt hat, erforderlich.
Zahlungen und Buchhaltung: unser Vertrag mit Ihnen und unsere gesetzliche Pflicht, Steuer- und Buchhaltungsunterlagen aufzubewahren.
Schutz von UDoodle und Ihren Daten (Begrenzung wiederholter Versuche, Sicherheitsprotokolle, Sicherungen, Aufklärung von Missbrauch): unser berechtigtes Interesse an einem sicheren Dienst.
Beantwortung Ihrer Nachrichten: unser berechtigtes Interesse, Ihnen zu helfen, oder Schritte, um die Sie uns vor einem Kauf bitten.
Zählen der Website-Besuche: unser berechtigtes Interesse zu wissen, wie die Website genutzt wird. Sie können widersprechen (Abschnitt 12).
Von einer Einrichtung angelegte Mitglieder: Wir handeln nach den Weisungen der Einrichtung, die ihre eigene Rechtsgrundlage bestimmt.

Wir verkaufen keine personenbezogenen Daten. Wir zeigen keine Werbung, verschicken keine Werbe-E-Mails, nutzen Ihre Zeichnungen nicht zum Training künstlicher Intelligenz und treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für irgendjemanden.

5. Wer was sehen kann

Ihre eigenen Notizbücher sind privat.
Die Notizbücher der Mitglieder können der Kontoinhaber und die Co-Lehrkräfte sehen, sofern der Inhaber dies für ein Mitglied nicht abschaltet. Mitglieder können die Notizbücher der anderen nicht sehen.
Korrekturen der Lehrkräfte: Wenn eine Lehrkraft der Klasse die Seite eines Kindes korrigiert, werden die Korrekturen und die Angabe, welche Lehrkraft sie gemacht hat, mit dieser Seite gespeichert, sind für alle sichtbar, die die Seite sehen können, und werden mit ihr gelöscht.
Gemeinsame Whiteboards: Alle auf einem gemeinsamen Whiteboard sehen alles, was darauf gezeichnet wird, und wer sonst noch dabei ist. Der Inhaber kann die Striche jeder Person entfernen und jede Person vom Whiteboard nehmen.
Die Anmeldecodes der Mitglieder werden verschlüsselt gespeichert. Der Inhaber und die Co-Lehrkräfte können sie anzeigen oder ausdrucken, um Mitgliedern bei der Anmeldung zu helfen.
Co-Lehrkräfte sehen die Mitglieder, Notizbücher, Tablets und Anmeldecodes der Klasse, genau wie der Inhaber.
Eltern und Erziehungsberechtigte können von der Lehrkraft eines Mitglieds eingeladen werden (höchstens zwei pro Mitglied, in den Tarifen Klasse und Einrichtung). Nach der Annahme sehen sie die Notizbücher dieses Mitglieds, außer weggelegten, können aber nichts verändern und weder andere Mitglieder noch die Klassenliste oder gemeinsame Whiteboards sehen. Die Lehrkraft kann sie jederzeit entfernen, und solange das Mitglied archiviert ist, ruht der Zugriff.
Unser Team: Nur die Personen, die UDoodle betreiben, können auf Kontodaten zugreifen, und nur, um zu helfen, Probleme zu beheben, den Dienst sicher zu halten oder eine gesetzliche Pflicht zu erfüllen. Sie melden sich mit Einmalcodes an, und Änderungen, die sie an Konten vornehmen, werden protokolliert.

6. Wer die Daten sonst noch verarbeitet

Wir setzen einige Dienstleister ein, um UDoodle zu betreiben. Jeder verarbeitet personenbezogene Daten nur, um seine Leistung zu erbringen, nach seinen eigenen veröffentlichten Bedingungen:

Unsere eigenen Server: Die Datenbank von UDoodle, das Anmeldesystem, die Serverfunktionen und das Live-Zeichnen laufen auf Servern, die uns gehören und die wir selbst betreiben, auf den Kanalinseln. Kein externes Unternehmen hostet diese Daten für uns.
Cloudflare: verbindet Besucher mit unseren Servern und schützt sie vor Angriffen. Die Verbindungen sind verschlüsselt; Cloudflare verarbeitet den Datenverkehr beim Durchlaufen seines Netzes (einschließlich der Netzwerkadresse Ihres Geräts) nur, um ihn zuzustellen und zu schützen.
Resend: versendet unsere E-Mails, die nur an Erwachsene gehen. Eine Einladung an Eltern oder Erziehungsberechtigte nennt das Mitglied, dessen Arbeiten sie ansehen dürfen, und seine Klasse oder Gruppe.
PayPal: wickelt Zahlungen ab. PayPal ist für seine eigene Nutzung der Zahlungsdaten nach seiner eigenen Datenschutzerklärung selbst verantwortlich.
Unser Sicherungsserver: Jede Nacht wird eine Kopie der Daten von UDoodle auf einem zweiten Speicherserver gesichert, der uns gehört, den wir selbst betreiben und der ebenfalls auf den Kanalinseln steht (Abschnitt 9).

Außerdem können wir Daten an zur Verschwiegenheit verpflichtete Berater weitergeben, an einen Käufer, falls UDoodle einmal verkauft wird (wir würden Sie vorher informieren), sowie an Polizei, Gerichte oder Aufsichtsbehörden, wenn das Gesetz es verlangt.

7. Daten außerhalb der Kanalinseln

Die Daten von UDoodle und ihre Sicherungen werden auf unseren eigenen Servern auf den Kanalinseln gespeichert, nach dem Recht von Guernsey (Abschnitt 1). Da das Vereinigte Königreich und die Europäische Union dieses Recht als angemessen anerkennen, können personenbezogene Daten aus dem Vereinigten Königreich und der EU ohne zusätzliche Übermittlungsgarantien an uns gehen. Einige unserer Dienstleister (Cloudflare, Resend und PayPal) haben ihren Sitz in anderen Ländern, darunter die Vereinigten Staaten, oder verarbeiten dort Daten. Werden personenbezogene Daten in ein Land übermittelt, dem die Vogtei Guernsey kein angemessenes Schutzniveau zuerkennt, stützen wir uns auf gesetzlich zulässige Garantien, etwa die Standardvertragsklauseln im Auftragsverarbeitungsvertrag des Dienstleisters.

8. Wie lange wir Daten aufbewahren

Ihr Konto und Ihre Notizbücher: solange das Konto besteht. Endet ein bezahlter Tarif, wird nichts gelöscht: Das Konto hat 30 Tage Kulanzzeit und wird dann schreibgeschützt (siehe unsere AGB).
Ein geschlossenes Konto: Wenn Sie Ihr Konto schließen, bewahren wir alles 30 Tage lang auf, falls Sie es sich anders überlegen, und löschen dann das Konto, seine Mitglieder, Notizbücher und gemeinsamen Whiteboards endgültig. Kopien bleiben bis zu 30 weitere Tage in unseren Sicherungen.
Kostenlose Testphasen: Eine Testklasse ist ab dem Tag nach dem Ende der 30-tägigen Testphase schreibgeschützt. Ohne Wechsel zu einem bezahlten Tarif wird sie 90 Tage später mit ihren Mitgliedern und deren Arbeit endgültig gelöscht (siehe unsere AGB). Damit jede E-Mail-Adresse nur eine Testphase erhält, speichern wir zwei Jahre nach dem Ende der Testphase einen aus der Adresse berechneten Einwegcode (nicht die Adresse selbst).
Mitglieder: Ein aus einer Klasse entferntes Mitglied wird zuerst archiviert, sodass seine Notizbücher weiter gelesen werden können und das Mitglied zurückgeholt werden kann. Das Löschen eines archivierten Mitglieds entfernt es samt seinen Notizbüchern endgültig.
Anmeldecodes und Versuche: Anmeldecodes 30 Tage; Zählungen wiederholter Versuche und Beitrittsanfragen von Tablets einen Tag.
Klassen-Tablets und gemerkte Geräte: Ein Klassen-Tablet wird nach 120 Tagen ohne Nutzung gelöscht. Ein Gerät, das sich ein Mitglied merkt, vergisst es 120 Tage nach der letzten Nutzung oder sofort, wenn die Lehrkraft es abmeldet oder dem Mitglied eine neue Karte erstellt. Eine Anmeldekarte gilt, bis die Lehrkraft eine neue erstellt oder das Mitglied gelöscht wird.
Zahlungs- und Kontoverlauf: sechs Jahre, wie es steuer- und handelsrechtliche Vorschriften verlangen. Nach dem Löschen eines Kontos behalten wir nur, was diese Vorschriften erfordern.
Bestelldaten: sechs Monate, sofern eine Zahlung nicht noch geklärt wird.
Nachrichten an uns: zwei Jahre.
Zählung der Website-Besuche: 12 Monate.
Technische Protokolle unserer Dienstleister: eine kurze, vom jeweiligen Dienstleister festgelegte Zeit.
Sicherungen: jede wird 30 Tage aufbewahrt, und die 7 neuesten bleiben immer erhalten.
Eltern und Erziehungsberechtigte: Eine Einladung verfällt nach 14 Tagen, wenn sie nicht angenommen wird. Eine angenommene Verbindung besteht, bis die Lehrkraft oder die Person sie entfernt oder das Konto des Mitglieds oder der Person gelöscht wird.

9. Wie wir Daten schützen

Alle Daten werden über eine verschlüsselte Verbindung (HTTPS) übertragen.
Die Datenbank prüft jede Anfrage, sodass jede Person nur auf das zugreifen kann, was ihr erlaubt ist.
Niemand braucht ein Passwort: Erwachsene melden sich mit Einmalcodes an; Mitglieder tippen auf Tablets, die ihre Lehrkraft oder ihr Organisator eingerichtet hat, auf ihren Namen oder nutzen anderswo ihre Anmeldekarte oder ihren 4-stelligen Code.
Jeder Anmeldecode erlaubt nur wenige Versuche, wiederholt falsche Mitgliedercodes sperren das Konto eine Zeit lang, und ein Tablet tritt einer Klasse nur mit einem Code der Lehrkraft oder des Organisators der Klasse bei oder wenn diese es zulassen.
Die Anmeldecodes der Mitglieder und die Schlüssel ihrer Anmeldekarten sind verschlüsselt (AES-256).
Die nächtlichen Sicherungen liegen auf unserem eigenen Server, auf den nur wir zugreifen können.

Kein System ist vollkommen sicher. Gefährdet eine Verletzung personenbezogene Daten, melden wir sie dem Office of the Data Protection Authority innerhalb von 72 Stunden, wenn das Gesetz es verlangt, informieren die Betroffenen unverzüglich, wenn für sie ein hohes Risiko besteht, und benachrichtigen sofort jede Einrichtung, deren Mitglieder betroffen sind, damit sie ihre eigenen Pflichten erfüllen kann.

10. Kinder

Kinder nutzen UDoodle nur als Mitglieder eines Kontos, das ein Erwachsener verwaltet: eine Lehrkraft, ein Elternteil oder eine erziehungsberechtigte Person. Kinder können sich nicht registrieren oder bezahlen, brauchen keine E-Mail-Adresse und erhalten nie E-Mails von uns. Wer ein Konto anlegt, muss mindestens 18 Jahre alt sein.

Mitglieder sehen nur ihre eigenen Notizbücher und die gemeinsamen Whiteboards, zu denen sie hinzugefügt wurden. Wir zeigen ihnen keine Werbung und zählen keine Besuche von Klassen-Tablets.

Erwachsene, die Kinder hinzufügen oder Eltern oder Erziehungsberechtigte einladen, die Arbeiten eines Kindes anzusehen, bestätigen, dass sie dazu berechtigt sind, zum Beispiel als Schule des Kindes oder als Elternteil oder Vormund.

11. Ihre Rechte

Nach dem Recht von Guernsey haben Sie das Recht,

eine Kopie der personenbezogenen Daten zu verlangen, die wir über Sie haben;
unrichtige Daten berichtigen zu lassen;
Ihre Daten löschen zu lassen;
die Nutzung einzuschränken oder ihr zu widersprechen, auch wo wir uns auf berechtigte Interessen stützen;
Ihre Daten in einem übertragbaren Format zu erhalten (Sie können Ihre Notizbücher auch selbst als PDF herunterladen);
Ihre Einwilligung zu widerrufen, wo wir uns auf sie stützen;
keinen ausschließlich automatisierten Entscheidungen unterworfen zu werden, die Sie erheblich beeinträchtigen (wir treffen keine);
sich beim Office of the Data Protection Authority zu beschweren (Abschnitt 13).

Vieles davon können Sie selbst erledigen: Namen und Sprache in Ihrem Konto ändern, Notizbücher herunterladen, Mitglieder löschen oder Ihr Konto schließen. Für alles andere schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats, in den meisten Fällen kostenlos, und müssen eventuell zuerst Ihre Identität prüfen.

Wenn Sie Schüler oder ein von einer Einrichtung angelegtes Mitglied sind, wenden Sie sich bitte zuerst an diese Einrichtung; wir helfen ihr bei der Antwort. Eltern können uns zu den Daten ihres Kindes in einem Familientarif fragen.

12. Cookies und Browserspeicher

Wir verwenden keine Werbe- oder Tracking-Cookies. UDoodle speichert Folgendes in Ihrem Browser:

Für den Betrieb von UDoodle nötig: Ihre Anmeldesitzung; auf Klassen-Tablets einen Schlüssel für jede Klasse (zusätzlich in einem Cookie, falls der Browser einen der beiden löscht); auf einem Gerät, das sich ein Mitglied merken soll, einen Schlüssel für jedes Mitglied (zusätzlich in einem Cookie); noch nicht hochgeladene Zeichnungen, bis sie bei uns ankommen; Angaben, die Sie beim Kauf oder bei der Anmeldung gerade eingeben; und das Notizbuch der Startseite.
Einstellungen: Ihre Sprache, ob das Zeichnen mit dem Finger eingeschaltet ist, und kleine Merkhilfen, etwa bereits gesehene Hinweise.
Besucherzählung: eine Zufallszahl, die nur zum Zählen von Besuchern dient (Abschnitt 3).

Wenn Sie nicht gezählt werden möchten, schalten Sie in Ihrem Browser Global Privacy Control oder Do Not Track ein; UDoodle zählt Ihre Besuche dann nicht. Besuche von Klassen-Tablets werden nie gezählt. Wenn Sie den Speicher Ihres Browsers löschen, wird alles Genannte entfernt (auf einem Klassen-Tablet muss es dann neu eingerichtet werden).

13. Beschwerden

Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, sagen Sie es bitte zuerst uns, damit wir es in Ordnung bringen können. Sie können sich auch beim Office of the Data Protection Authority beschweren: St Martin’s House, Le Bordage, St Peter Port, Guernsey GY1 1BR (www.odpa.gg). Wenn Sie im Vereinigten Königreich oder in der Europäischen Union leben, können Sie sich auch an die Datenschutzbehörde Ihres Landes wenden.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich UDoodle oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung. Über wesentliche Änderungen informieren wir Kontoinhaber vor ihrem Inkrafttreten per E-Mail.