Rechtliches
Verantwortlicher im Sinne der DSGVO:
Marco Rappold · KlassenFLOW
4630 N Ashland Ave, 60640 Chicago, IL, USA
📧 hello@klassenflow.com
🌐 www.klassenflow.com
Da der Verantwortliche seinen Sitz außerhalb der Europäischen Union hat, ist nach Art. 27 DSGVO ein Vertreter in der Union benannt:
Max Kho
KlassenFLOW
Ahamstraße 11, 85570 Ottenhofen, Deutschland
📧 hello@klassenflow.com
Du kannst dich in allen Fragen zur Verarbeitung deiner Daten und zur Wahrnehmung deiner Rechte nach der DSGVO zusätzlich oder anstelle des Verantwortlichen an den Vertreter wenden (Art. 27 Abs. 4 DSGVO).
Wir verarbeiten personenbezogene Daten nur auf Basis einer gültigen Rechtsgrundlage nach Art. 6 DSGVO. Wir erheben nur Daten, die für den jeweiligen Zweck notwendig sind. Deine Daten werden nicht verkauft oder ohne Einwilligung an Dritte weitergegeben.
Diese Website wird gehostet bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA.
Beim Aufruf der Website erfasst Netlify automatisch technische Daten (IP-Adresse, Datum/Uhrzeit, Browser, Betriebssystem, Referrer-URL). Diese Daten werden ausschließlich zum Betrieb und zur Sicherung der Website genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Netlify verarbeitet Daten auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO sowie der EU-Standardvertragsklauseln. Weitere Infos: netlify.com/privacy
Hinweis: Netlify hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Basis der EU-Standardvertragsklauseln.
Wenn du uns per E-Mail kontaktierst, werden die übermittelten Daten (Name, E-Mail, Nachricht) gespeichert, um deine Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur Klärung der Anfrage, danach max. 3 Jahre.
Auf dieser Website (klassenflow.com) gibt es kein Anmeldeformular — hier werden keine E-Mail-Adressen erhoben. Wenn du eines unserer kostenlosen Materialien anforderst, führt der Link auf eine eigene Seite unter start.klassenflow.com. Diese Seiten werden von Systeme.io bereitgestellt; die Eingabe deiner Daten findet dort statt.
Vorname, E-Mail-Adresse sowie Datum/Uhrzeit der Anmeldung.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Eingabe deiner E-Mail erhältst du eine Bestätigungsmail. Erst nach Klick auf den Bestätigungslink wird deine Anmeldung wirksam.
Der Newsletter-Versand und die Verwaltung der Abonnenten erfolgt über Systeme.io (ITACWT Limited, Dublin, Irland) auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.
Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Mail an hello@klassenflow.com abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Auf dieser Website sind YouTube-Videos eingebunden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir setzen dafür eine Zwei-Klick-Lösung ein: Zunächst siehst du nur eine Vorschaufläche mit einem Abspiel-Knopf. Solange du diesen nicht anklickst, wird keine Verbindung zu YouTube aufgebaut — es werden weder Daten übertragen noch Informationen auf deinem Endgerät gespeichert oder ausgelesen.
Erst mit deinem Klick wird das Video geladen. Dabei erfährt YouTube deine IP-Adresse und kann Informationen auf deinem Endgerät speichern; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com), der die Datenerhebung reduziert.
Rechtsgrundlage ist deine Einwilligung, die du durch den Klick auf den Abspiel-Knopf erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du erteilst sie für jedes Video einzeln und kannst sie widerrufen, indem du die Seite neu lädst — die Vorschaufläche erscheint dann wieder. Weitere Infos: policies.google.com/privacy
Diese Website setzt keine Cookies und bindet keine Analyse-, Tracking- oder Werbedienste ein: kein Google Analytics, kein Tag Manager, kein Werbe-Pixel. Auch die Schriftarten werden von unserem eigenen Server geladen, nicht von Google Fonts.
Diese Website speichert nichts auf deinem Endgerät und liest auch nichts davon aus. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich — und aus demselben Grund gibt es hier keinen Cookie-Hinweis.
Die einzige Ausnahme entsteht, wenn du ein Video aktiv startest: Dann lädt YouTube das Video und kann dabei Informationen auf deinem Gerät speichern. Das geschieht ausschließlich nach deinem Klick (siehe Abschnitt 6).
Anders ist es in der KlassenFLOW-App unter app.klassenflow.com: Dort werden deine Anmeldung und deine Planungsdaten lokal im Browser gespeichert, weil die App sonst nicht funktionieren würde. Das ist für den von dir gewünschten Dienst unbedingt erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Einzelheiten in Abschnitt 10.
Netlify setzt als Hosting-Plattform eigene technische Cookies. Details: netlify.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Du hast folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO).
Anfragen an: hello@klassenflow.com
Wir bearbeiten deine Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Damit Daten nicht an Unbefugte gelangen, bestätigen wir deine Identität über einen Code an die in deinem Konto hinterlegte E-Mail-Adresse.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für private Anbieter sind in Deutschland die Landesdatenschutzbehörden zuständig; eine Übersicht findest du bei der Datenschutzkonferenz.
Diese Website nutzt SSL/TLS-Verschlüsselung. Erkennbar an „https://" in der Adresszeile. Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten.
Die KlassenFLOW App ist eine webbasierte Anwendung für Lehrkräfte zur Unterrichtsplanung. Sie ist erreichbar unter app.klassenflow.com.
Zur Nutzung der App ist eine Registrierung erforderlich. Die Authentifizierung erfolgt passwortlos per E-Mail: Nach Eingabe deiner E-Mail-Adresse erhältst du eine E-Mail mit einem 6-stelligen Einmal-Code (und ggf. einem Anmeldelink), mit dem du dich anmeldest. Auch jede erneute Anmeldung funktioniert so — mit derselben E-Mail-Adresse, ohne neue Registrierung. Es wird kein Passwort gespeichert.
Gespeicherte Daten bei der Registrierung: E-Mail-Adresse, Datum/Uhrzeit der Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Der Versand der Anmelde-E-Mails (Einmal-Code bzw. Anmeldelink) erfolgt über Brevo (Sinch Email SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich). Brevo verarbeitet dabei ausschließlich die E-Mail-Adresse zum Zweck des Mailversands, auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Infos: brevo.com/de/legal/privacypolicy
Innerhalb der App werden folgende Daten gespeichert:
Diese Daten werden ausschließlich zur Bereitstellung und Verbesserung der App-Funktionen genutzt und nicht für Werbezwecke verwendet.
Keine Schülerdaten: KlassenFLOW ist ein Planungswerkzeug für Lehrkräfte und speichert von seiner Konzeption her keine personenbezogenen Daten von Schülerinnen und Schülern (es gibt keine Felder für Namenslisten, Noten oder Verhaltensdaten). Die Nutzung erfolgt unter der Bedingung, dass du keine personenbezogenen Schülerdaten eingibst oder hochlädst — insbesondere keine Klarnamen, Noten oder Verhaltensbeurteilungen in Freitext-Feldern (z. B. Notizen) und keine Dokumente mit Schülerdaten (z. B. Noten- oder Klassenlisten) als Material-Upload. Für Inhalte, die du dennoch eingibst, bist du selbst verantwortlich.
Wenn du dich über eine unserer Werbeanzeigen (z. B. auf YouTube, Instagram oder Facebook) registrierst, speichern wir zu deiner Registrierung ein anonymes Quell-Label (z. B. „youtube"), das wir aus dem Aufruf-Link (UTM-Parameter der Anzeige) ableiten. So können wir auswerten, welche Kampagne zu Registrierungen führt. Dabei werden keine Cookies, kein Werbe-Pixel und kein geräteübergreifendes Tracking eingesetzt; das Label enthält keine personenbezogenen Daten und wird nicht an Werbenetzwerke zurückübermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung eigener Werbung).
Für den Betrieb der App werden technisch notwendige Daten lokal in deinem Browser gespeichert (localStorage und IndexedDB): Login-/Sitzungsinformationen, deine Planungsdaten sowie hochgeladene Material-Dateien als lokaler Zwischenspeicher. Diese Speicherung ist für die Funktion der App erforderlich und erfolgt ausschließlich auf deinem Gerät. Beim Abmelden oder Löschen des Kontos werden diese lokalen Daten entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Über die Feedback-Funktion in der App kannst du uns eine Nachricht senden. Dabei werden deine E-Mail-Adresse, dein Freitext sowie technischer Kontext (aktuelle Ansicht, Bildschirmgröße, Sprache, Browser-Kennung) übermittelt, um dein Anliegen zu bearbeiten und die App zu verbessern. Der Versand erfolgt über eine Serverless-Funktion bei Netlify, Inc. (USA, auf Basis der EU-Standardvertragsklauseln) sowie den Mailversand-Dienst Brevo. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Zur Sicherung der Stabilität erfasst die App im Fehlerfall anonyme technische Fehlerprotokolle. Tritt ein unerwarteter technischer Fehler auf, werden ausschließlich technische Metadaten gespeichert: Fehlermeldung, technischer Ablauf (Stack-Trace), betroffene Programmstelle und Ansicht, Browser-Kennung sowie die Programmversion. Dabei werden keine personenbezogenen Daten verarbeitet — insbesondere keine E-Mail-Adresse, keine Nutzer-Kennung und keine Planungsinhalte. Die Speicherung erfolgt am EU-Serverstandort von Supabase (Frankfurt am Main, siehe unten); die Protokolle dienen ausschließlich der Fehlerbehebung und Stabilitätsverbesserung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, fehlerfreien Dienst).
Zum Schutz vor Datenverlust werden von den in der App gespeicherten Daten automatisch tägliche Sicherungskopien erstellt. Diese werden ausschließlich am EU-Serverstandort von Supabase (Frankfurt am Main, siehe unten) gespeichert, sind gegen Zugriffe von außen geschützt und werden nach spätestens 14 Tagen automatisch gelöscht. Bei Löschung eines Kontos werden auch die zugehörigen Sicherungskopien entfernt — spätestens mit Ablauf dieser Frist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Nutzerdaten) sowie Art. 32 DSGVO (Verfügbarkeit und Belastbarkeit der Systeme).
Um zu erkennen, welche Funktionen tatsächlich genutzt werden und an welcher Stelle Nutzerinnen abbrechen, protokollieren wir einzelne Ereignisse — zum Beispiel „App geöffnet" oder „Stundenplan angelegt". Gespeichert werden dabei ausschließlich der Ereignisname, deine Konto-Kennung (eine zufällige Zeichenfolge, kein Klarname) und der Zeitpunkt. Keine Inhalte, keine Planungsdaten, keine Texte. Zusätzlich erfassen wir einmal je Sitzung die grobe Geräteklasse (Handy, Tablet oder Computer), um die Darstellung zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die bedarfsgerechte Weiterentwicklung der App; die Daten werden weder für Werbung genutzt noch an Dritte weitergegeben und verlassen unsere Datenbank in Frankfurt nicht. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — eine formlose E-Mail an hello@klassenflow.com genügt; die Erfassung wird dann für dein Konto abgeschaltet.
Einmal pro Nacht zählen wir zu jedem Konto vier Zahlen: wie viele Unterrichtsstunden ein Thema tragen, wie viele überhaupt etwas enthalten, wie viele Wochen davon betroffen sind und wie viele Felder im Stundenplan belegt sind. Gespeichert werden ausschließlich diese vier Zahlen zusammen mit deiner Konto-Kennung und dem Datum — kein Thema, keine Notiz, kein Dateiname, kein Klassenname.
Wozu: Wir verbessern die App laufend und wollen wissen, ob eine Änderung wirklich hilft. Die Ereignisse aus dem vorigen Abschnitt reichen dafür nicht — sie werden an mehreren Stellen der App gar nicht ausgelöst und ergeben deshalb ein schiefes Bild.
Wir hätten dafür auch einfach die täglichen Sicherungskopien länger aufbewahren können. Dagegen haben wir uns bewusst entschieden: Vier Zahlen sind sparsamer als vollständige Kopien deiner Planung. Die Sicherungskopien bleiben deshalb bei 14 Tagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an bedarfsgerechter Weiterentwicklung). Speicherdauer: 400 Tage, danach automatische Löschung; bei Löschung deines Kontos sofort. Du kannst auch dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — eine formlose E-Mail an hello@klassenflow.com genügt.
Wenn du dein Bundesland auswählst, ruft die App die Schulferien beim externen Dienst openholidaysapi.org ab (betrieben im Rahmen eines offenen Behörden-Datenprojekts). Übermittelt werden dabei technisch bedingt deine IP-Adresse und das ausgewählte Bundesland — keine Konto- oder Planungsdaten. Zweck ist das automatische Eintragen der Ferien in deinen Plan. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion). Für Österreich und die Schweiz sind die Termine fest in der App hinterlegt; dort erfolgt kein externer Abruf.
Wenn dieselbe Planung auf zwei Geräten gleichzeitig geändert wurde, legen wir automatisch eine Sicherungskopie deines abweichenden Standes an, damit nichts verloren geht. Sie enthält dieselben Daten wie deine Planung, liegt ebenfalls in Frankfurt am Main und wird nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Löschfristen sind technisch automatisiert und laufen ohne unser Zutun.
Die App-Daten werden gespeichert und verarbeitet durch:
Supabase Inc.
970 Toa Payoh North, Singapur (Rechtsträger)
Serverstandort: Frankfurt am Main, Deutschland (eu-central-1)
🌐 supabase.com/privacy
Die Planungsdaten und hochgeladenen Material-Dateien der App liegen im Rechenzentrum Frankfurt am Main (AWS-Region eu-central-1). Supabase verarbeitet Daten auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO sowie der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bis Juni 2026 konnte bei der Registrierung in der App optional eine Einwilligung zum Empfang von KI-Tipps und Updates per E-Mail erteilt werden (Checkbox, einfaches Opt-In). Diese Möglichkeit besteht in der App nicht mehr; bereits erteilte Einwilligungen bleiben bis zu einem Widerruf gültig.
Für erteilte Einwilligungen gespeichert: E-Mail-Adresse, Zeitstempel der Einwilligung. Die Verwaltung der Newsletter-Kontakte erfolgt manuell über Systeme.io (ITACWT Limited, Dublin, Irland) auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.
Die Einwilligung kann jederzeit per Mail an hello@klassenflow.com widerrufen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine in der App gespeicherten Daten jederzeit selbst exportieren: Zahnrad-Menü → Daten exportieren. Es wird eine maschinenlesbare Datei (JSON) erzeugt und heruntergeladen, die deine vollständige Planung sowie deine hochgeladenen Material-Dateien enthält. Damit ist dein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) praktisch umgesetzt.
Du kannst dein Konto und alle gespeicherten Daten jederzeit direkt in der App löschen: Zahnrad-Menü → Konto & Daten → Konto & alle Daten löschen. Die Löschung erfolgt sofort und unwiderruflich — E-Mail-Adresse, Planungsdaten, hochgeladene Dateien, Sicherungskopien und Einwilligungen werden vollständig entfernt.
Alternativ kannst du die Löschung per E-Mail an hello@klassenflow.com beantragen. Die Löschung erfolgt dann innerhalb von 14 Tagen.
Die Verbindung zur App erfolgt ausschließlich verschlüsselt über HTTPS. Die Datenbankzugriffe sind durch Row-Level-Security abgesichert — jeder Nutzer kann ausschließlich seine eigenen Daten einsehen und bearbeiten. Diese technischen und organisatorischen Maßnahmen dienen der Sicherheit der Verarbeitung gemäß Art. 32 DSGVO.
Sollte es trotz aller Maßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, gehen wir nach den gesetzlichen Vorgaben vor: Eine meldepflichtige Datenschutzverletzung melden wir unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden der zuständigen Aufsichtsbehörde (Art. 33 DSGVO). Ist ein hohes Risiko für deine Rechte und Freiheiten wahrscheinlich, benachrichtigen wir dich zusätzlich unverzüglich und in klarer Sprache (Art. 34 DSGVO).
Unsere Online-Kurse und digitalen Produkte werden über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland, verkauft. Digistore24 tritt dabei als Wiederverkäufer (Reseller) auf: Der Kaufvertrag kommt zwischen dir und Digistore24 zustande, und Digistore24 wickelt Bestellung, Bezahlung, Rechnungsstellung und das Widerrufsrecht in eigener datenschutzrechtlicher Verantwortung ab. Welche Daten Digistore24 im Bestellvorgang verarbeitet, erfährst du in der Datenschutzerklärung von Digistore24. Erst mit dem Klick auf den Kauf-Button verlässt du unsere Website — auf unseren Kursseiten selbst werden keine Bestell- oder Zahlungsdaten erhoben.
Nach dem Kauf erhalten wir von Digistore24 die für die Bereitstellung des Kurses erforderlichen Daten (Name, E-Mail-Adresse, gekauftes Produkt). Damit wird dein persönlicher Zugang auf unserer Kursplattform Systeme.io (ITACWT Limited, Dublin, Irland) angelegt und dir per E-Mail zugesandt (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Der Anbieter hat seinen Sitz in der EU; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Deine Kursdaten (Zugang und Lernfortschritt) werden gespeichert, solange dein Kurszugang besteht; auf Wunsch löschen wir deinen Plattform-Zugang – schreib uns dazu einfach eine E-Mail.
Kaufst du den Zugang zur KlassenFLOW-App, übermittelt uns Digistore24 einen Bestelldatensatz. Für die Freischaltung verwenden wir daraus deine E-Mail-Adresse und das gekaufte Produkt; der übermittelte Datensatz kann daneben weitere Bestellangaben enthalten (z. B. Name und Rechnungsanschrift), die wir zur Nachvollziehbarkeit der Bestellung protokollieren und nicht weiterverwenden. Damit wird der Kaufstatus automatisch an deinem App-Konto gespeichert und dein Zugang freigeschaltet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Besteht zu deiner Kauf-E-Mail-Adresse noch kein Konto, merken wir die Freischaltung vor, bis du dich mit dieser Adresse registrierst. Bei einer Rückerstattung wird der Kaufstatus wieder entfernt; dein Konto und deine Planungsdaten bleiben davon unberührt.
Wir behalten uns vor, diese Erklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte App-Nutzer per E-Mail.