Datenschutzerklärung

1. Verantwortliche

Klassistent ist ein gemeinsames Angebot. Verantwortlich für die Datenverarbeitung sind:

2. Aufruf der Website und Hosting

Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browser- beziehungsweise Betriebssystemangaben gehören. Die Verarbeitung dient der sicheren und stabilen Bereitstellung sowie der Fehler- und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb unseres Angebots.

Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheitsmaßnahmen erforderlich ist. Bei einem konkreten Sicherheitsvorfall können die betroffenen Daten bis zur abschließenden Klärung aufbewahrt werden.

Die Produktionssysteme und das E-Mail-System betreiben wir auf Infrastruktur der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet Daten für uns im Rahmen einer Auftragsverarbeitung.

Für die Auflösung unserer Domain nutzen wir den DNS-Dienst der deSEC e.V., Möckernstraße 74, 10965 Berlin. Dabei fallen technisch bedingt DNS-Anfragedaten an. Weitere Informationen enthält die Datenschutzerklärung von deSEC.

Reichweitenmessung mit Umami

Um zu verstehen, welche Seiten unserer Website genutzt werden, setzen wir die Open-Source-Software Umami ein, die wir selbst auf unseren Servern betreiben. Dabei werden aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, das aus der IP-Adresse abgeleitete Land beziehungsweise die Region sowie Klicks auf ausgewählte Schaltflächen (etwa Registrierung oder Download) erfasst. Umami setzt keine Cookies und speichert keine Informationen auf deinem Gerät. Deine IP-Adresse wird nicht gespeichert, sondern nur kurzzeitig verarbeitet, um daraus zusammen mit Browserangaben eine pseudonyme Kennung zu bilden, die monatlich wechselt. Eine Zusammenführung mit deinem Benutzerkonto oder eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung unserer Website. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen. Hast du in deinem Browser „Do Not Track“ aktiviert, findet keine Erfassung statt.

3. Benutzerkonto und Anmeldung

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, deinen Vornamen, optional deinen Nachnamen und – sofern verwendet – einen Einladungscode. Zusätzlich speichern wir technische Kontoangaben wie Konto-ID, Erstellungszeitpunkt, Verifikationsstatus und letzte Nutzung. Die Authentifizierung wird mit einer selbst betriebenen Instanz von Ory Kratos umgesetzt.

Die Verarbeitung ist erforderlich, um dein Konto anzulegen, dich anzumelden, deine E-Mail-Adresse zu bestätigen sowie Wiederherstellung und Kontoverwaltung anzubieten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kontodaten werden bis zur Löschung des Kontos beziehungsweise bis zum Ende des Nutzungsverhältnisses gespeichert; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Notwendige Sitzungs-Cookies

Für Anmeldung und Sitzung verwenden wir technisch notwendige Cookies. Sie ermöglichen, dein Gerät einer angemeldeten Sitzung zuzuordnen und vor unberechtigten Zugriffen zu schützen. Diese Cookies sind für die von dir angeforderte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir setzen auf der Website keine Marketing- oder Reichweitenanalyse-Cookies ein.

4. Beta-Zugang und Lizenz

Zur Bereitstellung der Beta verarbeiten wir Konto-ID, gewählten Plan, Lizenzstatus, Bundesland, Schulart, Beginn und Ende des aktuellen Monatszeitraums sowie die Information, ob eine Verlängerung vorgesehen ist. Außerdem verwalten wir Lizenzschlüssel und die damit verbundenen Installationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Daten werden für die Dauer des Nutzungsverhältnisses und darüber hinaus nur im Rahmen gesetzlicher Pflichten gespeichert.

5. Daten in der Desktop-App

Deine fachlichen Inhalte – etwa Schulen, Kurse, Unterrichtsplanung, Prüfungen oder Schülerdaten – werden grundsätzlich lokal in der Desktop-App gespeichert und nicht für den laufenden Betrieb an uns übertragen. Die lokale Datenbank ist verschlüsselt. Du entscheidest im Rahmen der schulischen Vorgaben, welche personenbezogenen Daten du dort einträgst, und bist für lokale Sicherungen verantwortlich.

Bitte übermittle in Feedback-Anhängen, Screenshots oder Protokollen keine sensiblen Daten von Schülerinnen und Schülern. Prüfe solche Inhalte vor dem Absenden und schwärze sie bei Bedarf.

6. Optionale Nutzungsstatistik der Desktop-App

Ist die Nutzungsstatistik aktiviert, übermittelt die Desktop-App unter Zuordnung zu deinem lizenzierten Konto Informationen zu Sitzungsbeginn und -dauer, genutzten Funktionen und Ansichten, Fehlertypen, App-Version, Betriebssystem und Zeitpunkt. Einmal täglich können reine Anzahlen lokaler Datensätze – beispielsweise die Anzahl von Kursen oder Schülerinnen und Schülern – übertragen werden. Namen, Inhalte oder einzelne Datensätze werden dabei nicht übermittelt.

Wir verwenden diese Angaben, um Stabilität, Bedienbarkeit und Entwicklung der Beta zu bewerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die gezielte Verbesserung des Produkts während der Beta. Du kannst die Nutzungsstatistik in den Einstellungen jederzeit für die Zukunft deaktivieren und nach Art. 21 DSGVO widersprechen. Bereits auf dem Gerät gepufferte Ereignisse werden beim Deaktivieren verworfen. Serverseitig gespeicherte Nutzungsereignisse löschen wir spätestens mit der Löschung deines Kontos oder früher, sobald sie für die Beta-Auswertung nicht mehr erforderlich sind.

7. Feedback und Support

Wenn du Feedback oder eine Supportanfrage sendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deinen Kommentar, App-Version und Seitenpfad sowie freiwillig beigefügte Bilder, Screenshots und Diagnoseprotokolle. Diagnoseentwürfe werden höchstens 30 Minuten bereitgehalten, sofern du sie nicht vorher absendest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage das Nutzungsverhältnis betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an Support und Produktverbesserung.

Wir speichern Supportverläufe, solange sie für Bearbeitung, Nachvollziehbarkeit und Produktverbesserung erforderlich sind. Bei einer Kontolöschung entfernen wir die Zuordnung zu Name und E-Mail-Adresse; der inhaltliche Verlauf kann in anonymisierter Form erhalten bleiben.

8. Kontakt per E-Mail

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Absenderadresse, Inhalt, Zeitpunkt und weitere von dir mitgeteilte Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-System betreiben wir selbst auf STRATO-Infrastruktur. Wir löschen die Korrespondenz, wenn sie nicht mehr benötigt wird und keine Aufbewahrungspflicht besteht.

9. Empfänger und Übermittlungen

Zugriff erhalten nur Personen, die ihn für Betrieb und Support benötigen, sowie unsere technischen Dienstleister im erforderlichen Umfang. Wesentliche Empfänger sind STRATO als Hosting-Anbieter und deSEC als DNS-Anbieter. Wir beabsichtigen keine Übermittlung von Konto-, Lizenz- oder Inhaltsdaten in Drittländer. DNS-Anfragen können aufgrund der weltweit verteilten DNS-Infrastruktur technisch über Server außerhalb der EU geleitet werden.

10. Deine Rechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft über deine verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte genügt eine E-Mail an kontakt@klassistent.de. Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Automatisierte Entscheidungen und Aktualisierung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzte Technik oder die Rechtslage ändert.