Datenschutzerklärung

klassen.app ist ein Notenbuch für Lehrkräfte. Diese Erklärung sagt, welche Daten dabei verarbeitet werden, wozu und wie lange. Es gibt keine Werbung, keine Analysedienste und keine Weitergabe an Dritte zu eigenen Zwecken.

1. Verantwortliche

Ayleen Rohde
c/o MDC#1577
Welserstraße 3
87463 Dietmannsried
Deutschland
E-Mail: admin@klassen.app

Ein Datenschutzbeauftragter ist nicht benannt; bei dieser Größe ist das nicht vorgeschrieben (§ 38 BDSG).

2. Zwei Arten von Daten

Daten der Lehrkräfte, die klassen.app nutzen — Konto, Anmeldung, eigene Planung. Dafür ist die oben genannte Anbieterin verantwortlich; davon handeln die Abschnitte 3 bis 11.

Daten über Schülerinnen und Schüler, die Lehrkräfte eintragen — Namen, Geburtsdaten, Noten, Fehlzeiten, Bemerkungen. Verantwortlich dafür ist die Lehrkraft bzw. ihre Schule. klassen.app speichert und verarbeitet diese Daten nur in deren Auftrag (Art. 28 DSGVO) und nutzt sie zu keinem eigenen Zweck. In der Anwendung sieht sie nur die Lehrkraft, die sie eingetragen hat; technischen Zugriff für Betrieb und Wartung hat darüber hinaus nur die Betreiberin. Schülerinnen, Schüler und Eltern wenden sich mit Fragen und Anliegen bitte an die Lehrkraft oder die Schule.

3. Aufruf der Website

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung (User-Agent). Der Webserver schreibt sie in Protokolldateien, um den Betrieb zu sichern und Angriffe zu erkennen. Diese Protokolle werden nach 14 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein sicherer und stabiler Betrieb.

Schriften, Bilder und Programmcode kommen ausschließlich vom eigenen Server. Es werden keine externen Schriften, Kartendienste, Einbettungen oder Zählpixel geladen.

4. Konto und Anmeldung

Konten werden von der Administration angelegt; eine öffentliche Registrierung gibt es nicht. Gespeichert werden:

• E-Mail-Adresse, Name und Rolle,
• das Passwort ausschließlich als nicht umkehrbarer Hashwert,
• Zeitpunkt der letzten Anmeldung und der letzten Nutzung,
• je angemeldetem Gerät eine Sitzung mit IP-Adresse und Browserkennung. Eine Sitzung endet mit der Abmeldung, spätestens 30 Tage nach der letzten Nutzung.

Zum Schutz vor dem Durchprobieren von Passwörtern werden Anmeldeversuche je IP-Adresse kurzzeitig im Arbeitsspeicher gezählt, nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes); für die Sitzungsdaten und den Schutz vor Missbrauch zusätzlich lit. f.

5. Cookies und Speicher im Browser

klassen.app setzt nur, was für die Funktion nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb wird keine Einwilligung abgefragt.

• Sitzungs-Cookie — hält Sie angemeldet. Laufzeit bis zu 30 Tage.
• Zeitraum-Cookie — merkt sich das gewählte Halbjahr. Laufzeit ein Jahr.
• Lokaler Speicher des Browsers — merkt sich Ansichtseinstellungen, etwa welche Spalte aufgeklappt ist. Er verlässt Ihr Gerät nicht.

Es gibt keine Cookies zu Werbe-, Analyse- oder Trackingzwecken.

6. Was Sie eintragen

Stundenplan, Termine, Unterrichtsplanung, Arbeitszeiten, hochgeladene Materialien und Notizen werden gespeichert, damit Sie damit arbeiten können — auf allen Ihren Geräten. In der Anwendung sind sie nur für Sie sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hochgeladene Dateien liegen in einem Datenspeicher bei Hetzner in Falkenstein (Deutschland). Öffnen Sie eine Datei, lädt Ihr Gerät sie über einen kurzzeitig gültigen Link direkt von dort; dabei sieht der Speicher Ihre IP-Adresse.

Verbesserungswünsche, die Sie über die App schicken, werden mit Ihrem Konto und der Seite gespeichert, auf der Sie waren, damit sie sich nachvollziehen lassen.

7. Fehlerprotokoll

Tritt ein Fehler auf, wird er im eigenen System protokolliert, nicht bei einem externen Dienst: Fehlermeldung, betroffene Seite, Zeitpunkt, verkürzte Browserkennung und das Konto, bei dem er auftrat. Vor dem Speichern werden E-Mail-Adressen, Kennungen und zitierte Werte entfernt. Keine IP-Adresse. Die Einträge werden gelöscht, sobald sie für die Fehlerbehebung nicht mehr gebraucht werden, auf Anforderung sofort.

Die Meldungen bleiben im eigenen System; ein externer Dienst zur Fehleranalyse ist nicht beteiligt. Ist ein Mailversand eingerichtet, erhält die Administration bei einem neuen Fehler zusätzlich eine E-Mail mit derselben bereinigten Meldung über das Postfach von klassen.app (Abschnitt 11). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein funktionierender Dienst.

8. Apps und Stundenrad

Die Apps für iPhone, iPad und Mac nutzen dieselben Daten und dieselbe Anmeldung wie die Website.

• Face ID / Touch ID wird nur auf dem Gerät geprüft. Die App erfährt lediglich, ob die Prüfung gelungen ist; biometrische Daten erreichen klassen.app nicht.
• Kamera und Bluetooth werden nur beim Einrichten eines Stundenrads gebraucht, um dessen QR-Code zu lesen und ihm die WLAN-Zugangsdaten zu übergeben. Diese bleiben auf dem Gerät und werden nicht an klassen.app übertragen.
• Die Apps enthalten keine Analyse- oder Werbe-Bausteine und versenden keine Push-Mitteilungen.

Ein Stundenrad meldet sich mit seiner Gerätekennung (MAC-Adresse) und einem eigenen Zugangsschlüssel, von dem auf dem Server nur ein Hashwert liegt. Es ruft Ihre anstehenden Stunden und Vorbereitungen ab und bucht Arbeitszeit. Seine Uhrzeit stellt es über den öffentlichen Zeitdienst pool.ntp.org, der dabei die IP-Adresse des Netzes sieht, in dem das Gerät steht.

9. Informiert bleiben

Auf der Startseite können Sie sich eintragen, um zu erfahren, wenn klassen.app für alle öffnet. Dafür speichern wir Ihre E-Mail-Adresse, den Zeitpunkt des Eintragens und den Zeitpunkt Ihrer Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir verwenden ein Double-Opt-in: Nach dem Eintragen erhalten Sie eine E-Mail mit einem Link. Erst wenn Sie ihn bestätigen, stehen Sie auf der Liste. Der Link gilt sieben Tage. Bleibt die Adresse so lange unbestätigt, löschen wir sie beim nächsten Aufräumen; das läuft bei jeder Eintragung, Bestätigung und Abmeldung mit.

Wir schreiben Ihnen nur, um den Start von klassen.app anzukündigen. Ihre Einwilligung können Sie jederzeit widerrufen, über den Link in jeder unserer E-Mails oder mit einer Nachricht an die oben genannte Adresse. Ihre Adresse wird dann gelöscht. Sie ist nicht mit einem Konto verbunden und wird nicht weitergegeben.

Um Missbrauch zu verhindern, zählen wir Eintragungsversuche je IP-Adresse und je E-Mail-Adresse kurzzeitig im Arbeitsspeicher; dort steht die E-Mail-Adresse nur als Hashwert.

10. Kontaktformular

Über das Kontaktformular können Sie uns schreiben. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und, wenn Sie ihn angeben, Ihren Namen. Die Nachricht wird als E-Mail an unser Postfach geschickt; in der Datenbank von klassen.app wird nichts davon gespeichert.

Wir verwenden die Angaben nur, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, Anfragen beantworten zu können; geht es um ein Konto, auch lit. b. Die E-Mail löschen wir, sobald Ihr Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Um Missbrauch zu verhindern, zählen wir Nachrichten je IP-Adresse kurzzeitig im Arbeitsspeicher.

11. Hosting, Empfänger und Sicherungen

klassen.app läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland). Hetzner verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

E-Mails — die Bestätigung zu „Informiert bleiben", Nachrichten aus dem Kontaktformular und Hinweise an die Administration — versenden wir über das Postfach von klassen.app bei united-domains in Starnberg (Deutschland). united-domains verarbeitet dabei die Empfängeradresse und den Inhalt der Nachricht als Auftragsverarbeiter nach Art. 28 DSGVO.

Die Datenbank wird täglich gesichert; diese Sicherungen werden nach 14 Tagen gelöscht. Vor jeder Änderung an der Anwendung entsteht eine zusätzliche Sicherung, die derzeit ohne feste Frist aufbewahrt wird. Kopien der Sicherungen liegen außerdem auf einem Rechner des Betriebs in Deutschland. Gelöschte Daten verschwinden aus den Sicherungen erst, wenn diese gelöscht werden.

12. Wie lange gespeichert wird

Solange das Konto besteht. Wird es gelöscht — auf Wunsch genügt eine E-Mail an die oben genannte Adresse —, werden das Konto und alle Einträge, die daran hängen, gelöscht, einschließlich der eingetragenen Schülerdaten. Hochgeladene Dateien werden dabei derzeit nicht automatisch mitgelöscht, sondern auf Anforderung entfernt. Für einzelne Daten gelten die Fristen aus den Abschnitten oben.

13. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21).

Eine E-Mail an admin@klassen.app genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der an Ihrem Wohnort (Art. 77 DSGVO).

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Die Bereitstellung der Kontodaten ist für die Nutzung erforderlich; ohne sie kann kein Konto geführt werden.

Stand: 5. Oktober 2026