Datenschutzhinweise der App

Stand: 01.10.2026 · gilt für die Lens App ab Version 3.0 und die Web-Oberfläche

Diese Hinweise gelten für die App Lens auf iPhone, iPad, Mac und Android und im Browser unter web.lens-app.online (Web-Oberfläche). Die Web-Oberfläche ist dieselbe App mit demselben Konto und demselben Server; Lehrkräfte haben dort dieselben Funktionen und denselben Zugriff auf Daten über Kinder wie in der App. Was nur in der App gilt, ist jeweils genannt. Die Hinweise sagen, welche Daten die App verarbeitet, wer dafür verantwortlich ist, welche Dienste beteiligt sind, wie lange Daten bleiben und welche Rechte Sie haben. Die technischen Einzelheiten stehen auf Datenschutz & Sicherheit. Für diese Website, den Forschungs-Zugang und die Fachkraft-Einsicht gilt die Datenschutzerklärung der Website.

1. Wer verantwortlich ist

Lens wird angeboten von:

Wer verantwortlich ist, hängt davon ab, um wessen Daten es geht:

• Daten über Kinder (Fälle, Bewertungen, Tagebuch, Sprachaufnahmen, Klarnamen) erfasst eine Lehrkraft im Auftrag ihrer Schule. Verantwortlich ist die Schule beziehungsweise die nach Landesrecht zuständige Stelle. Lens verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Vertrags zur Auftragsverarbeitung, den die Schule in der App annimmt, und nur nach ihren Weisungen.
• Ihr Konto (Anmeldung, Benachrichtigungen, Schulmitgliedschaft) verarbeitet Lens im Auftrag Ihrer Schule, sobald Sie einer Schule angehören. Ohne Schule ist Lens für Ihr Konto verantwortlich.
• Fehlerberichte und der Schutz vor Missbrauch liegen in der Verantwortung von Lens.

Anfragen zu Daten über Kinder richten Sie deshalb an die Schule; sie hat die Werkzeuge dafür in der App und kann uns einbeziehen.

2. Welche Daten die App verarbeitet

Ihr Konto

E-Mail-Adresse und Passwort (nur als Hash) sind Pflicht. Freiwillig sind Name, Einrichtung und eine selbst gewählte Forschungskennung. Dazu kommen der Bestätigungsstatus der E-Mail-Adresse, befristete Einmalcodes (nur als Hash), Mitgliedschaft und Rolle in einer Schule sowie Punkte, Serien und Abzeichen. Für die Rangliste kommen eine Kontonummer, ein selbst gewählter Name und die Einstellung hinzu, ob Sie dort erscheinen.

Daten über Kinder

Je Fall ein Kürzel (Pflicht) und freiwillig Klasse, Setting und Beschreibung; Zielverhalten, Phasen, Bewertungen mit Datum, Uhrzeit, Fach, Kommentar und Kontext, Angaben zur Umsetzung einer Maßnahme, Tagebuch-Einträge, Sprachaufnahmen von Diktaten und Einschätzungen von Fachkräften. Ein Klarname, eine externe Referenz und eine Identitätsnotiz sind freiwillig, liegen getrennt und sind nur für die Lehrkraft abrufbar, der der Fall gehört. Schulen können Klarnamen ganz ausschließen.

Daten der Schule

Name, Anschrift und Bundesland der Schule, Kalender und Stundenzeiten, Beitrittscodes, Schulregeln, Löschfrist, die Bestätigung der Genehmigung und angenommene Fassungen des Vertrags zur Auftragsverarbeitung mit Name und Funktion der annehmenden Person. Für die Datenschutz-Dokumente kann eine Admin Anschrift und Kontakt der Schule, die Namen von Schulleitung, Ansprechperson und Datenschutzbeauftragter, den Schulträger, die Rechtsgrundlage und den Ablageort von Einwilligungen hinterlegen.

Technische Daten

• Push-Token und Plattform des Geräts, damit Benachrichtigungen ankommen. Nur in der App; die Web-Oberfläche registriert kein Push-Token.
• Fehlerberichte: Fehlermeldung, technische Aufrufkette, Bildschirm, App-Version, Betriebssystem und Gerätemodell, bei Anmeldung das Konto. Aus der Web-Oberfläche kommen sie über denselben Weg an unseren eigenen Server, mit der Plattform „web“ sowie Betriebssystem und Version, wie der Browser sie meldet. Sie enthalten keine Beobachtungsinhalte.
• Protokolle darüber, wer wann eine geschützte Aktion ausgeführt hat, etwa einen Klarnamen angesehen, exportiert, freigegeben oder über einen Link zugegriffen. Beobachtungsinhalte, Link-Tokens und Freitext-Begründungen stehen nicht darin.
• Zum Schutz vor automatisierten Anmeldeversuchen wird die IP-Adresse kurzzeitig im Arbeitsspeicher gezählt und nicht dauerhaft gespeichert.

Auf Ihrem Gerät

Das Anmelde-Token liegt im Schlüsselbund (iOS) beziehungsweise Keystore (Android). Noch nicht gesendete Bewertungen und Umsetzungsangaben, Erinnerungen und die zuletzt bekannte Geräteregel der Schule speichert die App getrennt je Konto. Exportdateien, PDFs und Diktat-Aufnahmen entfernt die App nach dem Teilen beziehungsweise Hochladen wieder; beim Start und beim Abmelden räumt sie Reste ab. Namen von Kindern speichert die App nicht dauerhaft auf dem Gerät.

In der Web-Oberfläche speichert der Browser kein Anmelde-Token. Nach der Anmeldung setzt der Server das Sitzungs-Cookie „lens_session“. Es ist für die Anmeldung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), dient keinem Tracking und geht an keine Dritten. Skripte auf der Seite können es nicht lesen (HttpOnly); es wird nur verschlüsselt übertragen (Secure), bei Aufrufen von anderen Websites nicht mitgesendet (SameSite=Strict) und nur an die Schnittstelle des Servers geschickt (Path=/api). Es hat kein Ablaufdatum und endet, wenn Sie den Browser schließen. Die Sitzung endet außerdem nach 15 Minuten ohne Aktivität (Maus, Touch, Tastatur, Scrollen) und spätestens 12 Stunden nach der Anmeldung; danach ist eine neue Anmeldung nötig. Aktualisierungen im Hintergrund verlängern die Sitzung nicht. Abmelden löscht das Cookie. Schreibende Anfragen mit dem Cookie nimmt der Server nur von web.lens-app.online selbst an.

Im lokalen Speicher des Browsers (localStorage von web.lens-app.online) liegen getrennt je Konto offline erfasste Einträge, bis sie übertragen sind, und kleine Einstellungen, etwa welche Abzeichen schon angezeigt wurden oder dass Sie die Einführung bestätigt haben. Diese Daten bleiben in diesem Browser. Exporte (CSV, TXT, JSON) und PDFs lädt der Browser als Datei auf Ihren Computer herunter.

3. Zwecke und Rechtsgrundlagen

• App bereitstellen und Ihr Konto führen, einschließlich Anmeldung, E-Mails mit Einmalcodes und Benachrichtigungen über Anfragen, Übergaben, Einschätzungen und Löschfristen: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), im Schuleinsatz im Auftrag der Schule.
• Daten über Kinder verarbeitet Lens im Auftrag der Schule. Die Rechtsgrundlage bestimmt die Schule, in der Regel ihr Landesschulgesetz in Verbindung mit Art. 6 Abs. 1 lit. e DSGVO. Für Links an Fachkräfte holt die Schule die Einwilligung der Sorgeberechtigten ein (Art. 6 Abs. 1 lit. a DSGVO).
• Fehlerberichte, Protokolle und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine zuverlässige und sichere App. Im Auftrag der Schule gehören Protokolle zu den Sicherheitsmaßnahmen nach Art. 32 DSGVO.
• Cloud-Spracherkennung beim Diktat nur, wenn Sie in der App ausdrücklich zustimmen (siehe Abschnitt 4).

Lens nutzt Daten nicht für eigene Zwecke, nicht für Werbung, nicht zum Training von KI-Modellen und nicht für Profile über Sie oder die Kinder. Die Auswertung besteht aus statistischen Berechnungen; Entscheidungen über Kinder trifft Lens nicht (Art. 22 DSGVO).

4. Wer Daten erhält

• IONOS SE, Montabaur: Server, auf dem die Lens-Anwendung und die Datenbank laufen und von dem die Web-Oberfläche ausgeliefert wird, in Deutschland.
• Resend: Versand von E-Mails. Übermittelt werden E-Mail-Adresse, Betreff und Inhalt: Einmalcodes sowie Hinweise auf Beitritts- und Zugriffsanfragen, Übergaben, Einschätzungen und fällige Löschfristen, mit dem Namen der beteiligten Person, dem Namen der Schule und dem Kürzel des Falls, nie Bewertungen oder Notizen.
• Expo (650 Industries, Inc.): Zustellung von Push-Nachrichten über Apple (APNs) und Google (Firebase Cloud Messaging). Übermittelt werden Push-Token, Titel und Text der Nachricht, der höchstens den Namen der anfragenden Person und das Kürzel eines Falls nennt; Hinweise von Lens an alle Nutzenden enthalten keine personenbezogenen Daten. Push-Nachrichten gibt es nur in der App, nicht im Browser.
• Apple beziehungsweise Google als Anbieter der Spracherkennung, nur als Ausweichweg beim Diktat: Unterstützt Ihr Gerät die Erkennung auf dem Gerät nicht, fragt die App vorher, ob die Aufnahme an diesen Dienst gesendet werden darf. Ohne Zustimmung passiert nichts. Das Diktat gibt es nur in der App, nicht im Browser.
• Andere Nutzende von Lens sehen in der Rangliste Ihre Gesamt- und Monatspunkte unter einem Kürzel aus Anfangsbuchstabe und Kontonummer (etwa „J12“) oder unter einem selbst gewählten Namen, ohne Schule und ohne E-Mail-Adresse. In der App können Sie sich jederzeit ausblenden. Serien, Abzeichen und Ihr Punktebuch sieht niemand sonst. Selbst gewählte Namen prüft ein Filter. Andere können einen Namen melden; gespeichert werden dann das meldende und das gemeldete Konto, der Name und der Zeitpunkt, bis Lens darüber entschieden hat. Wer meldet, erfährt die gemeldete Person nicht.
• Andere Personen sehen Daten über ein Kind nur, wenn die Lehrkraft, der der Fall gehört, sie bewusst freigibt: Kolleginnen und Kollegen derselben Schule, Forschende oder Fachkräfte über einen pseudonymen Link. Welche Angaben dabei sichtbar sind, beschreibt Datenschutz & Sicherheit, Abschnitt 5. Hat die Schule den Einsatz noch nicht genehmigt, obwohl sie das für Freigaben verlangt, ruhen Freigaben und Links.

Feiertage und Ferien ruft der Lens-Server bei der OpenHolidays API ab; dabei werden nur Land und Bundesland übermittelt. Analyse-, Tracking- und Werbedienste, externe Crash-Dienste und KI-Anbieter sind nicht eingebunden.

5. Übermittlung in Drittländer

Resend und Expo haben ihren Sitz in den USA. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework beziehungsweise auf Standardvertragsklauseln der EU-Kommission. Übermittelt werden nur die in Abschnitt 4 genannten Angaben für E-Mails und Push-Nachrichten; Beobachtungsdaten über Kinder verlassen den Server in Deutschland über diese Dienste nicht.

6. Wie lange Daten bleiben

• Konto: bis Sie es löschen. Mit dem Konto werden Ihre Fälle mit allen Daten, Klassen, Vorlagen, Punkte, Mitgliedschaften und Push-Registrierungen gelöscht; Beiträge in Fällen anderer bleiben dort ohne Namen, Ihre Sprachaufnahmen darin werden gelöscht.
• Fälle: bis die Lehrkraft sie löscht oder die Löschfrist der Schule abläuft. Automatisch löscht Lens erst, wenn die Schule das eingestellt hat und die Vorwarnung zugestellt wurde.
• Protokolle: 24 Monate. Fehlerberichte: 90 Tage. Push-Registrierungen: 180 Tage nach der letzten Meldung des Geräts. Einmalcodes: 7 Tage nach Ablauf oder Nutzung.
• Angaben der Schule: solange die Schule in Lens besteht. Verlässt das letzte Mitglied die Schule, wird sie gelöscht.

7. Berechtigungen der App

• Mikrofon und Spracherkennung: nur für das Diktat von Tagebuch-Einträgen.
• Kamera: nur zum Scannen des QR-Codes einer Schule.
• Fotos: nur Hinzufügen, wenn Sie einen Export über das Teilen-Menü in Ihren Fotos sichern. Lesezugriff auf Ihre Fotos hat die App nicht.
• Mitteilungen: für Erinnerungen, die die App auf dem Gerät plant, für Anfragen, Übergaben, Einschätzungen und Löschfristen und für gelegentliche Hinweise von Lens an alle Nutzenden, etwa zu Wartung oder neuen Versionen.
• Face ID, Touch ID oder Fingerabdruck: nur für die App-Sperre. Die Prüfung übernimmt das Betriebssystem; Lens erhält nur das Ergebnis.

Die App fragt nicht nach Kontakten oder Standort und verwendet keine Werbe-ID.

Die Web-Oberfläche nutzt im Browser weder Mikrofon noch Kamera, keine Spracherkennung, keine Mitteilungen und keine App-Sperre. Diktat, QR-Scan, Erinnerungen und Push-Nachrichten gibt es nur in der App. Sprachaufnahmen lassen sich im Browser abspielen, aber nicht aufnehmen.

8. Pflichtangaben

Für ein Konto sind E-Mail-Adresse und Passwort nötig, für einen Fall ein Kürzel. Alle anderen Angaben sind freiwillig. Ohne Konto lässt sich die App nicht nutzen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Ihr Konto löschen Sie selbst in der App oder in der Web-Oberfläche unter Profil, Datenschutz & Sicherheit, Konto löschen. Für Ihr Konto genügt sonst eine Nachricht an hallo@lens-app.online. Für Daten über Kinder ist die Schule zuständig; die Lehrkraft, der ein Fall gehört, kann ihn in der App exportieren, berichtigen und löschen und im Protokoll des Falls sehen, wer darauf zugegriffen hat.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem Sie leben oder arbeiten.

10. Änderungen

Ändert sich die Verarbeitung in der App, passen wir diese Hinweise an. Es gilt die jeweils veröffentlichte Fassung.