Stand: 11.05.2026

1. Verantwortlicher

PC-Future GmbH
Senkenweg 11
86972 Schwabniederhofen
E-Mail: apps@pc-future.de

2. Grundsatz: Lokale Datenspeicherung

Alle Heft-Inhalte werden grundsätzlich lokal auf Ihrem Gerät gespeichert (Apple® SwiftData). Es werden keine Inhalte an Server des Herausgebers oder an Dritte übertragen — mit Ausnahme der von Ihnen aktiv genutzten Cloud-Verbindungen (Punkt 4), der iCloud-Synchronisierung bei gemeinsamen Heften (Punkt 5), der Funktion „Schülerhefte einsehen" (Punkt 6) und des Abspielens eingebundener externer Videos (Punkt 7). Auch in diesen Fällen erfolgt keine Übertragung an Server der PC-Future GmbH, sofern Sie nicht aktiv den NiblyNotes-Server für „Schülerhefte einsehen" auswählen — dort werden ausschließlich Ende-zu-Ende-verschlüsselte Daten gespeichert. Im Übrigen funktioniert die App vollständig offline.

Folgende Daten werden lokal auf Ihrem Gerät gespeichert:

• Hefte (Titel, Cover-Farbe, Ordner-Zuordnung, Erstellungsdatum)
• Heftseiten inklusive Handschrift, Textboxen, Bildern, Formen und PDF-Hintergründen
• Seiten-Hintergründe (liniert, kariert usw.) und Rand-Einstellungen
• Werkzeug-Einstellungen (zuletzt verwendete Strichstärken pro Werkzeug)
• Ordner-Struktur für Hefte

3. Kamera- und Fotomediathek-Zugriff

Die App benötigt optional Zugriff auf die Kamera (zum Aufnehmen von Fotos direkt in Heftseiten) und die Fotomediathek (zum Einfügen bestehender Bilder). Aufgenommene oder ausgewählte Fotos werden ausschließlich in das aktuelle Heft eingebettet und verlassen Ihr Gerät nicht ohne Ihr Zutun.

4. Cloud-Verbindungen (optional)

NiblyNotes bietet die Möglichkeit, sich mit schulischen Cloud-Anbietern zu verbinden, um Dateien zu importieren, zu exportieren oder Sicherungen anzulegen. Eine Verbindung wird ausschließlich aufgebaut, wenn Sie sich aktiv bei einem Anbieter anmelden. Unterstützt werden:

• BayernCloud Schule (ByCS) — Angebot des Freistaats Bayern. Der Login erfolgt über das offizielle ByCS-Anmeldeverfahren.
• Nextcloud — Open-Source-Cloud. Anmeldung über den offiziellen Login-Flow v2 mit App-Passwort.
• NetMan for Schools (H+H Software) — ab Version 6, REST-Schnittstelle mit Benutzer-/Passwort-Authentifizierung.

Zugangsdaten werden ausschließlich in der iOS®-Schlüsselbund (Keychain) Ihres Geräts gespeichert und verlassen Ihr Gerät nicht. Beim Senden, Öffnen oder Sichern in einer Cloud wird ausschließlich die von Ihnen ausgewählte Datei an den von Ihnen eingerichteten Server übertragen. Die App spricht keine Drittdienste an.

5. Gemeinsame Hefte (iCloud®-Synchronisierung)

Die Funktion „Gemeinsame Hefte" ermöglicht es, ein Heft mit anderen Personen zu teilen, die es gleichzeitig ansehen oder bearbeiten können. Dafür wird ausschließlich das iCloud®-System von Apple® genutzt (CloudKit):

• Die synchronisierten Heft-Daten werden in Ihrer persönlichen iCloud® abgelegt und über Apples Infrastruktur mit den von Ihnen eingeladenen Geräten geteilt.
• Der Herausgeber der App hat keinen Zugriff auf geteilte Heft-Inhalte.
• Zum Teilen und Beitreten benötigen alle Beteiligten einen Apple® Account.
• Wenn Sie eine Freigabe beenden, verbleibt eine lokale Kopie des Hefts bei allen Beteiligten.
• Jede:r Beteiligte entscheidet selbst durch einen „Freigeben"-Button, wann lokale Änderungen übertragen werden.
• Sie können eine Freigabe wahlweise als „Nur Lesen" oder „Bearbeiten" erteilen und die Berechtigung jederzeit ändern.

6. Schülerhefte einsehen (verschlüsselter Server)

Die Funktion „Schülerhefte einsehen" erlaubt Lehrkräften, Heftseiten ihrer Schüler:innen einzusehen und zu kommentieren. Die Übertragung erfolgt über einen Server, alle Daten werden jedoch bereits auf dem Gerät Ende-zu-Ende verschlüsselt — der Server kann die Inhalte nicht lesen.

Wer ist verantwortlich für den Server?

NiblyNotes unterstützt zwei Betriebsmodelle:

• Eigener Server der Schule: Die Schule betreibt einen Server auf ihrer eigenen Homepage (Standard-Webhosting mit PHP genügt). In diesem Fall ist der Schulträger die für den Server verantwortliche Stelle. Der Server-Code wird von PC-Future kostenlos zur Verfügung gestellt.
• NiblyNotes-Server in Deutschland: Wer keinen eigenen Server betreiben möchte, kann unseren von der PC-Future GmbH betriebenen Server nutzen. Dieser ist in einem Rechenzentrum in Deutschland (DSGVO-konformes Hosting) installiert.

In beiden Fällen werden ausschließlich verschlüsselte Daten an den Server übertragen — siehe nächster Abschnitt.

Welche Daten werden übertragen?

• Heftseiten (verschlüsselt) — die letzten X Seiten der vom Schüler / der Schülerin freigegebenen Hefte (X ist von der Lehrkraft eingestellt, typisch 1–20)
• Anmerkungen der Lehrkraft (verschlüsselt) — der mit dem Apple Pencil® gezeichnete Layer
• Klassen- und Lehrkraft-Name, Schüler:innenname, Heft-Titel (verschlüsselt) — als Begleitdaten zur Anzeige in der jeweils anderen App

Der Server speichert ausschließlich verschlüsselte Datenblöcke und nicht-sprechende Identifikatoren (zufällige UUID-Strings). Es liegen keine Klartext-Namen, Klassennamen oder Heft-Titel auf dem Server.

Verschlüsselung

• Algorithmus: AES-256-GCM (Authenticated Encryption with Associated Data) — Industriestandard, vom amerikanischen NIST sowie vom deutschen BSI für die Übertragung sensibler Daten zugelassen
• Schlüsselverwaltung: Pro Klasse wird ein 256-Bit-Schlüssel auf dem iPad der Lehrkraft erzeugt. Der Schlüssel wandert über den QR-Code direkt auf das iPad der Schüler:innen, die scannen. Er verlässt das iPad nicht über eine Server-Verbindung — der Server kennt den Schlüssel zu keinem Zeitpunkt.
• Authentifizierung: Die Berechtigung wird über einen vom Schlüssel abgeleiteten HMAC-SHA-256-Wert nachgewiesen (TOFU-Verfahren). Auch der Authentifizierungs-Token erlaubt dem Server keine Entschlüsselung der Inhalte.

Speicherdauer

Auf dem Server werden Daten nach 90 Tagen Inaktivität automatisch gelöscht. Sobald eine Klasse oder eine Heft-Freigabe in der App beendet wird, kann die Lehrkraft die zugehörigen Daten zusätzlich manuell vom Server entfernen.

Verantwortlichkeiten der einsetzenden Schule

Bei pädagogischem Einsatz mit minderjährigen Schüler:innen liegt die datenschutzrechtliche Verantwortung für das Einholen der erforderlichen Einwilligungen — sowie für die Auswahl eines geeigneten Servers — bei der einsetzenden Lehrkraft beziehungsweise beim Schulträger. PC-Future GmbH ist in dieser Konstellation entweder Auftragsverarbeiter (bei Nutzung unseres NiblyNotes-Servers) oder gar nicht beteiligt (bei Nutzung eines schuleigenen Servers).

Auf Wunsch stellt PC-Future GmbH einen Auftragsverarbeitungsvertrag (AVV) für den Betrieb des NiblyNotes-Servers zur Verfügung.

7. Einbinden externer Videos (z. B. YouTube)

NiblyNotes ermöglicht es, in ein Heft Verweise auf externe Videos einzubinden, insbesondere von der Plattform YouTube. Die Videos werden weder auf den Servern der PC-Future GmbH gespeichert noch durch die App selbst verarbeitet.

Beim Einfügen eines Video-Links wird im Heft lediglich ein neutraler Platzhalter angelegt. Es findet zu diesem Zeitpunkt keine Verbindung zu YouTube oder Google statt. Das Einfügen ist datenschutzneutral.

Beim Abspielen eines Videos baut Ihr iPad eine direkte Verbindung zum Video-Anbieter auf. Dabei werden personenbezogene Daten — insbesondere Ihre IP-Adresse — an den Anbieter übermittelt. Die Datenverarbeitung beim Anbieter richtet sich nach dessen eigener Datenschutzerklärung. Die PC-Future GmbH hat keinen Einfluss darauf, welche Daten der Anbieter erhebt und wie er sie verarbeitet.

NiblyNotes verwendet bei YouTube den datenschutzfreundlichsten Embed-Modus, den der Anbieter zur Verfügung stellt — den sogenannten „Privacy-Enhanced Mode" über die Domain youtube-nocookie.com. In diesem Modus werden vor dem aktiven Abspielen keine Tracking-Cookies gesetzt. Erst wenn der Nutzer auf „Play" tippt, wird die Verbindung aufgebaut.

Vor dem ersten Einfügen eines externen Videos zeigt die App einen Datenschutzhinweis an, der vom Nutzer aktiv bestätigt werden muss.

Übertragung an externe Displays

Wenn Sie einen Beamer oder Apple TV® angeschlossen haben und das Video über den Vollbild-Button im Player auf den externen Display übertragen, läuft die Datenverbindung weiter nur über Ihr iPad.

Synchronisation in geteilten Heften

Wenn ein Heft mit eingebundenen Videos über die Synchronisationsfunktion zwischen mehreren Geräten geteilt wird, werden ausschließlich die Metadaten des Videos übertragen (Anbieter, Video-ID, Original-URL, Position und Größe des Platzhalters). Das Video selbst wird nicht übertragen — es liegt beim Anbieter.

Markenhinweis

YouTube und Google sind Marken der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die PC-Future GmbH und NiblyNotes stehen in keiner geschäftlichen Verbindung zur Google LLC oder einem ihrer Tochterunternehmen.

Datenschutzerklärung von Google/YouTube: policies.google.com/privacy

8. Eigene Dateiformate

NiblyNotes verwendet zwei eigene Dateiformate zum Export und Austausch:

• .nibly — vollständiges Heft mit allen Seiten
• .niblypg — Einzelseite für gezielten Austausch

Beim Versenden dieser Dateien per AirDrop®, E-Mail oder Cloud-Upload werden ausschließlich die Inhalte der ausgewählten Hefte bzw. Seiten übertragen.

9. Backup

Die App bietet eine optionale Backup-Funktion zur automatischen Sicherung Ihrer Hefte in einer der unter Punkt 4 genannten Cloud-Lösungen. Die Backup-Funktion läuft ausschließlich gegen den von Ihnen eingerichteten Cloud-Anbieter, niemals gegen Server des Herausgebers.

10. Tracking, Analyse, Werbung

Es werden keine Analysedienste, keine Werbung und keine Tracking-SDKs verwendet. Die App stellt keinen externen Push-Benachrichtigungsdienst her und übermittelt keine Nutzungsdaten an den Herausgeber.

11. Datenübermittlung an Server des Herausgebers

Es findet keine Übermittlung persönlicher Inhalte, Heft-Daten, Nutzungsdaten oder Telemetrie an Server der PC-Future GmbH statt. Ausnahme: Wenn Sie für die Funktion „Schülerhefte einsehen" (siehe Punkt 6) den von uns betriebenen NiblyNotes-Server in Deutschland auswählen, werden die zugehörigen Daten dort gespeichert — jedoch ausschließlich Ende-zu-Ende-verschlüsselt. Wir können den Inhalt nicht einsehen, da der Schlüssel das iPad der Lehrkraft nie über eine Server-Verbindung verlässt.

12. Ihre Rechte (Art. 15 ff. DSGVO)

Da keine personenbezogenen Daten an uns übermittelt werden, können wir zu Heft-Inhalten selbst keine Auskunft erteilen. Für Ihre Cloud-Anbieter und Apple®-Dienste gelten die jeweiligen Datenschutzerklärungen der Anbieter.

Für Ihre Rechte gegenüber:

• Apple® (iCloud®, CloudKit, App Store®): apple.com/legal/privacy
• BayernCloud Schule: Informationen unter bycs.de
• Nextcloud: Informationen bei Ihrem jeweiligen Nextcloud-Betreiber
• NetMan for Schools: Informationen bei Ihrem Schulträger bzw. H+H Software GmbH
• NiblyNotes-Server (PC-Future GmbH, optional bei „Schülerhefte einsehen"): Anfragen unter apps@pc-future.de. Da auf unserem Server ausschließlich verschlüsselte Daten ohne Klartext-Bezug zu einer Person liegen, sind Auskunft und Löschung nur über die App selbst möglich (Klasse / Freigabe beenden → Daten werden vom Server gelöscht).

13. Markennennungen

Alle genannten Produktnamen, Logos und Marken sind Eigentum ihrer jeweiligen Inhaber. Die Nennung dient ausschließlich der Beschreibung der Kompatibilität und stellt keine Unterstützung oder offizielle Partnerschaft mit den jeweiligen Anbietern dar. Insbesondere:

• Apple, Apple Pencil, iPad, iPadOS, iCloud, AirDrop, AirPrint und App Store sind Marken der Apple Inc.
• Microsoft, Word, PowerPoint und Excel sind Marken der Microsoft Corporation.
• Nextcloud ist eine Marke der Nextcloud GmbH.
• NetMan for Schools ist eine Marke der H+H Software GmbH.
• BayernCloud Schule ist ein Angebot des Freistaats Bayern.
• YouTube und Google sind Marken der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

NiblyNotes ist nicht mit diesen Anbietern verbunden, von ihnen unterstützt oder offiziell zertifiziert. Die Anbindung erfolgt ausschließlich über die jeweils öffentlich dokumentierten Schnittstellen.

14. Kontakt

Bei Fragen zur Datenverarbeitung in NiblyNotes erreichen Sie uns unter apps@pc-future.de.