Stand: 13.10.2026

1. Verantwortlicher

PC-Future GmbH
Senkenweg 11
86972 Schwabniederhofen
E-Mail: apps@pc-future.de

2. Grundsatz: Lokale Datenspeicherung

Alle Heft-Inhalte werden grundsätzlich lokal auf Ihrem Gerät gespeichert (Apple® SwiftData). Es werden keine Inhalte an Server des Herausgebers oder an Dritte übertragen — mit Ausnahme der von Ihnen aktiv genutzten Cloud-Verbindungen (Punkt 4), der iCloud-Synchronisierung bei gemeinsamen Heften (Punkt 5), der Funktion „Schülerhefte einsehen" (Punkt 6) und des Einfügens und Abspielens eingebundener externer Videos (Punkt 9). Auch in diesen Fällen erfolgt keine Übertragung an Server der PC-Future GmbH, sofern Sie nicht aktiv den NiblyNotes-Server für „Schülerhefte einsehen" auswählen — dort werden ausschließlich Ende-zu-Ende-verschlüsselte Daten gespeichert. Im Übrigen funktioniert die App vollständig offline.

Folgende Daten werden lokal auf Ihrem Gerät gespeichert:

• Hefte (Titel, Cover-Farbe, Ordner-Zuordnung, Erstellungsdatum)
• Heftseiten inklusive Handschrift, Textboxen, Bildern, Formen und PDF-Hintergründen
• Seiten-Hintergründe (liniert, kariert usw.) und Rand-Einstellungen
• Werkzeug-Einstellungen (zuletzt verwendete Strichstärken pro Werkzeug)
• Ordner-Struktur für Hefte

3. Kamera- und Fotomediathek-Zugriff

Die App benötigt optional Zugriff auf die Kamera (zum Aufnehmen von Fotos direkt in Heftseiten) und die Fotomediathek (zum Einfügen bestehender Bilder). Aufgenommene oder ausgewählte Fotos werden ausschließlich in das aktuelle Heft eingebettet und verlassen Ihr Gerät nicht ohne Ihr Zutun.

4. Cloud-Verbindungen (optional)

NiblyNotes bietet die Möglichkeit, sich mit schulischen Cloud-Anbietern zu verbinden, um Dateien zu importieren, zu exportieren oder Sicherungen anzulegen. Eine Verbindung wird ausschließlich aufgebaut, wenn Sie sich aktiv bei einem Anbieter anmelden. Unterstützt werden:

• BayernCloud Schule (ByCS) — Angebot des Freistaats Bayern. Der Login erfolgt über das offizielle ByCS-Anmeldeverfahren.
• Nextcloud — Open-Source-Cloud. Anmeldung über den offiziellen Login-Flow v2 mit App-Passwort.
• NetMan for Schools (H+H Software) — ab Version 6, REST-Schnittstelle mit Benutzer-/Passwort-Authentifizierung.

Zugangsdaten werden ausschließlich in der iOS®-Schlüsselbund (Keychain) Ihres Geräts gespeichert und verlassen Ihr Gerät nicht. Beim Senden, Öffnen oder Sichern in einer Cloud wird ausschließlich die von Ihnen ausgewählte Datei an den von Ihnen eingerichteten Server übertragen. Die App spricht keine Drittdienste an.

5. Gemeinsame Hefte (iCloud®-Synchronisierung)

Die Funktion „Gemeinsame Hefte" ermöglicht es, ein Heft mit anderen Personen zu teilen, die es gleichzeitig ansehen oder bearbeiten können. Dafür wird ausschließlich das iCloud®-System von Apple® genutzt (CloudKit):

• Die synchronisierten Heft-Daten werden in Ihrer persönlichen iCloud® abgelegt und über Apples Infrastruktur mit den von Ihnen eingeladenen Geräten geteilt.
• Der Herausgeber der App hat keinen Zugriff auf geteilte Heft-Inhalte.
• Zum Teilen und Beitreten benötigen alle Beteiligten einen Apple® Account.
• Wenn Sie eine Freigabe beenden, verbleibt eine lokale Kopie des Hefts bei allen Beteiligten.
• Jede:r Beteiligte entscheidet selbst durch einen „Freigeben"-Button, wann lokale Änderungen übertragen werden.
• Sie können eine Freigabe wahlweise als „Nur Lesen" oder „Bearbeiten" erteilen und die Berechtigung jederzeit ändern.

6. Schülerhefte einsehen (verschlüsselter Server)

Die Funktion „Schülerhefte einsehen" erlaubt Lehrkräften, Heftseiten ihrer Schüler:innen einzusehen und zu kommentieren. Die Übertragung erfolgt über einen Server, alle Daten werden jedoch bereits auf dem Gerät Ende-zu-Ende verschlüsselt — der Server kann die Inhalte nicht lesen.

Wer ist verantwortlich für den Server?

NiblyNotes unterstützt zwei Betriebsmodelle:

• Eigener Server der Schule: Die Schule betreibt einen Server auf ihrer eigenen Homepage (Standard-Webhosting mit PHP genügt). In diesem Fall ist der Schulträger die für den Server verantwortliche Stelle. Der Server-Code wird von PC-Future kostenlos zur Verfügung gestellt.
• NiblyNotes-Server in Deutschland: Wer keinen eigenen Server betreiben möchte, kann unseren von der PC-Future GmbH betriebenen Server nutzen. Dieser ist in einem Rechenzentrum in Deutschland (DSGVO-konformes Hosting) installiert.

In beiden Fällen werden ausschließlich verschlüsselte Daten an den Server übertragen — siehe nächster Abschnitt.

Welche Daten werden übertragen?

• Heftseiten (verschlüsselt) — die letzten X Seiten der vom Schüler / der Schülerin freigegebenen Hefte (X ist von der Lehrkraft eingestellt, typisch 1–20)
• Anmerkungen der Lehrkraft (verschlüsselt) — der mit dem Apple Pencil® gezeichnete Layer
• Klassen- und Lehrkraft-Name, Schüler:innenname, Heft-Titel (verschlüsselt) — als Begleitdaten zur Anzeige in der jeweils anderen App

Der Server speichert ausschließlich verschlüsselte Datenblöcke und nicht-sprechende Identifikatoren (zufällige UUID-Strings). Es liegen keine Klartext-Namen, Klassennamen oder Heft-Titel auf dem Server.

Verschlüsselung

• Algorithmus: AES-256-GCM (Authenticated Encryption with Associated Data) — Industriestandard, vom amerikanischen NIST sowie vom deutschen BSI für die Übertragung sensibler Daten zugelassen
• Schlüsselverwaltung: Pro Klasse wird ein 256-Bit-Schlüssel auf dem iPad der Lehrkraft erzeugt. Der Schlüssel wandert über den QR-Code direkt auf das iPad der Schüler:innen, die scannen. Er verlässt das iPad nicht über eine Server-Verbindung — der Server kennt den Schlüssel zu keinem Zeitpunkt.
• Authentifizierung: Die Berechtigung wird über einen vom Schlüssel abgeleiteten HMAC-SHA-256-Wert nachgewiesen (TOFU-Verfahren). Auch der Authentifizierungs-Token erlaubt dem Server keine Entschlüsselung der Inhalte.

Speicherdauer

Auf dem Server werden Daten nach 21 Tagen Inaktivität automatisch gelöscht. Sobald eine Klasse oder eine Heft-Freigabe in der App beendet wird, kann die Lehrkraft die zugehörigen Daten zusätzlich manuell vom Server entfernen.

Verantwortlichkeiten der einsetzenden Schule

Bei pädagogischem Einsatz mit minderjährigen Schüler:innen liegt die datenschutzrechtliche Verantwortung für das Einholen der erforderlichen Einwilligungen — sowie für die Auswahl eines geeigneten Servers — bei der einsetzenden Lehrkraft beziehungsweise beim Schulträger. PC-Future GmbH ist in dieser Konstellation entweder Auftragsverarbeiter (bei Nutzung unseres NiblyNotes-Servers) oder gar nicht beteiligt (bei Nutzung eines schuleigenen Servers).

Auf Wunsch stellt PC-Future GmbH einen Auftragsverarbeitungsvertrag (AVV) für den Betrieb des NiblyNotes-Servers zur Verfügung.

7. Klassenraum über Server (Web-Relay)

Klassenraum über Server (Briefkasten, Abgabe, Bildschirmansicht, Kompatibilitätsmodus). Diese Funktionen laufen vorrangig im lokalen WLAN. Sind die Geräte nicht im selben Netz, können sie über einen Server abgewickelt werden – entweder über einen von der Schule per MDM konfigurierten, schuleigenen Server oder über den NiblyNotes-Server in Deutschland (DSGVO-konformes Hosting). Briefkasten-, Abgabe- und Bildschirmansicht-Daten werden Ende-zu-Ende verschlüsselt (AES-256-GCM) übertragen; der Server speichert ausschließlich verschlüsselte Datenblöcke und zufällige Kennungen – keine Klartext-Namen, Klassennamen oder Dateinamen. Die Daten werden nach 6 Stunden Inaktivität automatisch gelöscht; sie liegen damit nur wenige Stunden auf dem Server. Ausnahme Kompatibilitätsmodus: Die dort von der Lehrkraft bereitgestellten Inhalte (PDF/Bilder) werden für den Abruf ohne App per Browser bereitgestellt und sind durch Zugangscode und Passwort geschützt, jedoch aus technischen Gründen nicht Ende-zu-Ende verschlüsselt. Die Lehrkraft entscheidet bewusst, welche Inhalte sie in diesem Modus bereitstellt.

8. Bildschirmansicht (ScreenView)

Bildschirmansicht (ScreenView). Die Lehrkraft kann für eine aktive Klasse die Bildschirmansicht einschalten. Ist sie aktiv, übertragen die verbundenen Schülergeräte in Abständen (bei Inaktivität bzw. während der Bearbeitung) ein verkleinertes, verschlüsseltes Bild der aktuell bearbeiteten Heftseite an das Lehrergerät. Zur Zuordnung wird der Name der Schülerin/des Schülers in das Bild eingeblendet. Reines Scrollen löst keine Übertragung aus. Die Übertragung erfolgt verschlüsselt (AES-256-GCM), im lokalen Netzwerk oder – sofern aktiviert – über den Klassenraum-Server (siehe Abschnitt 7). Auf dem Lehrergerät werden je Schülerin/Schüler nur die letzten 3 Aufnahmen gespeichert; sie werden gelöscht, sobald die Bildschirmansicht ausgeschaltet oder die Klasse beendet/gelöscht wird. Zweck ist die pädagogische Begleitung im Unterricht. Für den datenschutzkonformen Einsatz (Rechtsgrundlage, vorherige transparente Information der Schülerinnen und Schüler bzw. Erziehungsberechtigten, keine heimliche Nutzung) ist die einsetzende Schule/Lehrkraft verantwortlich.

9. Einbinden externer Videos (YouTube, mebis-Mediathek, ByCS-Lernplattform)

NiblyNotes ermöglicht es, in ein Heft Verweise auf externe Videos einzubinden. Unterstützt werden die Plattform YouTube sowie die mebis-Mediathek und die ByCS-Lernplattform des Freistaats Bayern. Die Videos werden weder auf den Servern der PC-Future GmbH gespeichert noch an die PC-Future GmbH übermittelt.

Beim Einfügen eines YouTube- oder Lernplattform-Links wird im Heft lediglich ein neutraler Platzhalter angelegt. Es findet zu diesem Zeitpunkt keine Verbindung zum jeweiligen Anbieter statt. Das Einfügen ist datenschutzneutral. Für Links aus der mebis-Mediathek gilt eine Besonderheit, die im Abschnitt „mebis-Mediathek“ beschrieben ist.

Beim Abspielen eines Videos baut Ihr iPad eine direkte Verbindung zum Video-Anbieter auf. Dabei werden personenbezogene Daten — insbesondere Ihre IP-Adresse — an den Anbieter übermittelt. Die Datenverarbeitung beim Anbieter richtet sich nach dessen eigener Datenschutzerklärung. Die PC-Future GmbH hat keinen Einfluss darauf, welche Daten der Anbieter erhebt und wie er sie verarbeitet.

NiblyNotes verwendet bei YouTube den datenschutzfreundlichsten Embed-Modus, den der Anbieter zur Verfügung stellt — den sogenannten „Privacy-Enhanced Mode" über die Domain youtube-nocookie.com. In diesem Modus werden vor dem aktiven Abspielen keine Tracking-Cookies gesetzt. Erst wenn der Nutzer auf „Play" tippt, wird die Verbindung aufgebaut.

Vor dem ersten Einfügen eines externen Videos zeigt die App einen Datenschutzhinweis an, der vom Nutzer aktiv bestätigt werden muss.

mebis-Mediathek

Bei einem Link aus der mebis-Mediathek prüft NiblyNotes schon beim Einfügen, ob das Video frei verfügbar ist. Dazu fragt die App über die öffentliche Schnittstelle der Mediathek (repository.bycs.de) die Angaben zu diesem Medium ab: Titel, Autor, Lizenz, Freigabestatus und die Adresse der Videodatei. Titel, Autor und Lizenz werden als Name des Video-Platzhalters vorgeschlagen. Dabei werden Ihre IP-Adresse und die Kennung des Mediums an die Mediathek übermittelt. Es werden keine Anmeldedaten, keine Heft-Inhalte und keine Cookies übertragen; die Abfrage erfolgt ohne Cookie-Speicher und ohne Zwischenspeicherung.

Beim Abspielen eines frei verfügbaren mebis-Videos fragt die App diese Angaben erneut ab und lädt die Videodatei anschließend direkt von der Adresse, die die Mediathek angibt. Diese Adresse kann auf einem Server liegen, den die Mediathek für die Auslieferung ihrer Medien einsetzt (z. B. download.sodix.de). Abgespielt wird mit dem in iPadOS eingebauten Video-Player. Dabei werden Ihre IP-Adresse und übliche technische Verbindungsdaten an diesen Server übermittelt; NiblyNotes setzt dabei keine Cookies.

Ist ein mebis-Video nicht frei verfügbar, öffnet es sich beim Abspielen im App-Browser (siehe nächster Abschnitt).

ByCS-Lernplattform und Inhalte mit Anmeldung

Videos von der ByCS-Lernplattform sowie mebis-Inhalte, für die eine Anmeldung nötig ist, öffnet NiblyNotes beim Abspielen in einem Browserfenster innerhalb der App. Dieses Fenster wird von iPadOS bereitgestellt (Safari-Ansicht von Apple). Die Anmeldung erfolgt direkt beim jeweiligen Angebot des Freistaats Bayern. NiblyNotes hat keinen Zugriff auf Ihre Zugangsdaten, auf die im Browser angezeigten Inhalte oder auf die dort gespeicherten Cookies. Die Anmeldesitzung wird von iPadOS getrennt von der Safari-App auf dem Gerät verwaltet.

Für die Datenverarbeitung durch die mebis-Mediathek, die ByCS-Lernplattform und die von ihnen eingesetzten Server gelten die Datenschutzhinweise der BayernCloud Schule: bycs.de

Übertragung an externe Displays

Wenn Sie einen Beamer oder Apple TV® angeschlossen haben und das Video über den Vollbild-Button im Player auf den externen Display übertragen, läuft die Datenverbindung weiter nur über Ihr iPad. Für mebis-Videos, die im eingebauten iPadOS-Player laufen, gilt: Bei der Übertragung per AirPlay® kann iPadOS das Video direkt vom Apple TV® abrufen lassen. In diesem Fall erhält der Server, der das Video ausliefert, die IP-Adresse des Apple TV®. Inhalte im App-Browser werden als Bildschirmspiegelung des iPads auf dem externen Display angezeigt.

Synchronisation in geteilten Heften und Weitergabe über den Briefkasten

Wenn ein Heft mit eingebundenen Videos über die Synchronisationsfunktion zwischen mehreren Geräten geteilt wird oder ein Video über den Briefkasten des Klassenraums weitergegeben wird, werden ausschließlich die Metadaten des Videos übertragen (Anbieter, Video-ID, Original-URL, Name des Platzhalters, Position und Größe des Platzhalters). Das Video selbst wird nicht übertragen — es liegt beim Anbieter.

Markenhinweis

YouTube und Google sind Marken der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die PC-Future GmbH und NiblyNotes stehen in keiner geschäftlichen Verbindung zur Google LLC oder einem ihrer Tochterunternehmen.

Datenschutzerklärung von Google/YouTube: policies.google.com/privacy

mebis und die BayernCloud Schule (ByCS) sind Angebote des Freistaats Bayern. Die PC-Future GmbH und NiblyNotes stehen in keiner geschäftlichen Verbindung zu diesen Angeboten; NiblyNotes nutzt ausschließlich öffentlich zugängliche Adressen und Schnittstellen.

10. Eigene Dateiformate

NiblyNotes verwendet zwei eigene Dateiformate zum Export und Austausch:

• .nibly — vollständiges Heft mit allen Seiten
• .niblypg — Einzelseite für gezielten Austausch

Beim Versenden dieser Dateien per AirDrop®, E-Mail oder Cloud-Upload werden ausschließlich die Inhalte der ausgewählten Hefte bzw. Seiten übertragen.

11. Backup

Die App bietet eine optionale Backup-Funktion zur automatischen Sicherung Ihrer Hefte in einer der unter Punkt 4 genannten Cloud-Lösungen. Die Backup-Funktion läuft ausschließlich gegen den von Ihnen eingerichteten Cloud-Anbieter, niemals gegen Server des Herausgebers.

12. Tracking, Analyse, Werbung

Es werden keine Analysedienste, keine Werbung und keine Tracking-SDKs verwendet. Die App stellt keinen externen Push-Benachrichtigungsdienst her und übermittelt keine Nutzungsdaten an den Herausgeber.

13. Datenübermittlung an Server des Herausgebers

Es findet keine Übermittlung persönlicher Inhalte, Heft-Daten, Nutzungsdaten oder Telemetrie an Server der PC-Future GmbH statt. Ausnahme: Wenn Sie für die Funktion „Schülerhefte einsehen" (siehe Punkt 6) den von uns betriebenen NiblyNotes-Server in Deutschland auswählen, werden die zugehörigen Daten dort gespeichert — jedoch ausschließlich Ende-zu-Ende-verschlüsselt. Wir können den Inhalt nicht einsehen, da der Schlüssel das iPad der Lehrkraft nie über eine Server-Verbindung verlässt.

14. Ihre Rechte (Art. 15 ff. DSGVO)

Da keine personenbezogenen Daten an uns übermittelt werden, können wir zu Heft-Inhalten selbst keine Auskunft erteilen. Für Ihre Cloud-Anbieter und Apple®-Dienste gelten die jeweiligen Datenschutzerklärungen der Anbieter.

Für Ihre Rechte gegenüber:

• Apple® (iCloud®, CloudKit, App Store®): apple.com/legal/privacy
• BayernCloud Schule: Informationen unter bycs.de
• Nextcloud: Informationen bei Ihrem jeweiligen Nextcloud-Betreiber
• NetMan for Schools: Informationen bei Ihrem Schulträger bzw. H+H Software GmbH
• NiblyNotes-Server (PC-Future GmbH, optional bei „Schülerhefte einsehen"): Anfragen unter apps@pc-future.de. Da auf unserem Server ausschließlich verschlüsselte Daten ohne Klartext-Bezug zu einer Person liegen, sind Auskunft und Löschung nur über die App selbst möglich (Klasse / Freigabe beenden → Daten werden vom Server gelöscht).

15. Markennennungen

NiblyNotes® ist eine eingetragene Marke der PC-Future GmbH.

Alle genannten Produktnamen, Logos und Marken sind Eigentum ihrer jeweiligen Inhaber. Die Nennung dient ausschließlich der Beschreibung der Kompatibilität und stellt keine Unterstützung oder offizielle Partnerschaft mit den jeweiligen Anbietern dar. Insbesondere:

• Apple, Apple Pencil, iPad, iPadOS, iCloud, AirDrop, AirPrint und App Store sind Marken der Apple Inc.
• Microsoft, Word, PowerPoint und Excel sind Marken der Microsoft Corporation.
• Nextcloud ist eine Marke der Nextcloud GmbH.
• NetMan for Schools ist eine Marke der H+H Software GmbH.
• BayernCloud Schule und mebis sind Angebote des Freistaats Bayern.
• YouTube und Google sind Marken der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

NiblyNotes ist nicht mit diesen Anbietern verbunden, von ihnen unterstützt oder offiziell zertifiziert. Die Anbindung erfolgt ausschließlich über die jeweils öffentlich dokumentierten Schnittstellen.

16. Kontakt

Bei Fragen zur Datenverarbeitung in NiblyNotes erreichen Sie uns unter apps@pc-future.de.