Rechtliches
Verantwortlicher im Sinne der DSGVO:
Marco Rappold · KlassenFLOW
4630 N Ashland Ave, 60640 Chicago, IL, USA
📧 hello@klassenflow.com
🌐 www.klassenflow.com
Wir verarbeiten personenbezogene Daten nur auf Basis einer gültigen Rechtsgrundlage nach Art. 6 DSGVO. Wir erheben nur Daten, die für den jeweiligen Zweck notwendig sind. Deine Daten werden nicht verkauft oder ohne Einwilligung an Dritte weitergegeben.
Diese Website wird gehostet bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA.
Beim Aufruf der Website erfasst Netlify automatisch technische Daten (IP-Adresse, Datum/Uhrzeit, Browser, Betriebssystem, Referrer-URL). Diese Daten werden ausschließlich zum Betrieb und zur Sicherung der Website genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Netlify verarbeitet Daten auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO sowie der EU-Standardvertragsklauseln. Weitere Infos: netlify.com/privacy
Hinweis: Netlify hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Basis der EU-Standardvertragsklauseln.
Wenn du uns per E-Mail kontaktierst, werden die übermittelten Daten (Name, E-Mail, Nachricht) gespeichert, um deine Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur Klärung der Anfrage, danach max. 3 Jahre.
Bei der Newsletter-Anmeldung speichern wir: Vorname, E-Mail-Adresse, Datum/Uhrzeit der Anmeldung sowie IP-Adresse (als Nachweis der Einwilligung).
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Eingabe deiner E-Mail erhältst du eine Bestätigungsmail. Erst nach Klick auf den Bestätigungslink wird deine Anmeldung wirksam.
Der Newsletter-Versand und die Verwaltung der Abonnenten erfolgt über Systeme.io (ITACWT Limited, Dublin, Irland) auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.
Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Mail an hello@klassenflow.com abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Auf dieser Website sind YouTube-Videos eingebettet (Google Ireland Limited, Dublin, Irland). Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Cookies werden erst gesetzt wenn du ein Video aktiv abspielst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Infos: policies.google.com/privacy
Diese Website verwendet ein technisch notwendiges Cookie:
Netlify setzt als Hosting-Plattform eigene technische Cookies. Details: netlify.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Du hast folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO).
Anfragen an: hello@klassenflow.com
Beschwerden bei einer Datenschutz-Aufsichtsbehörde sind möglich: bfdi.bund.de
EU-Streitschlichtung: ec.europa.eu/consumers/odr — Wir nehmen nicht an Streitbeilegungsverfahren teil.
Diese Website nutzt SSL/TLS-Verschlüsselung. Erkennbar an „https://" in der Adresszeile. Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten.
Die KlassenFLOW App ist eine webbasierte Anwendung für Lehrkräfte zur Unterrichtsplanung. Sie ist erreichbar unter app.klassenflow.com.
Zur Nutzung der App ist eine Registrierung erforderlich. Die Authentifizierung erfolgt passwortlos per E-Mail: Nach Eingabe deiner E-Mail-Adresse erhältst du eine E-Mail mit einem 6-stelligen Einmal-Code (und ggf. einem Anmeldelink), mit dem du dich anmeldest. Auch jede erneute Anmeldung funktioniert so — mit derselben E-Mail-Adresse, ohne neue Registrierung. Es wird kein Passwort gespeichert.
Gespeicherte Daten bei der Registrierung: E-Mail-Adresse, Datum/Uhrzeit der Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Der Versand der Anmelde-E-Mails (Einmal-Code bzw. Anmeldelink) erfolgt über Brevo (Sinch Email SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich). Brevo verarbeitet dabei ausschließlich die E-Mail-Adresse zum Zweck des Mailversands, auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Infos: brevo.com/de/legal/privacypolicy
Innerhalb der App werden folgende Daten gespeichert:
Diese Daten werden ausschließlich zur Bereitstellung und Verbesserung der App-Funktionen genutzt und nicht für Werbezwecke verwendet.
Keine Schülerdaten: KlassenFLOW ist ein Planungswerkzeug für Lehrkräfte und speichert von seiner Konzeption her keine personenbezogenen Daten von Schülerinnen und Schülern (es gibt keine Felder für Namenslisten, Noten oder Verhaltensdaten). Die Nutzung erfolgt unter der Bedingung, dass du keine personenbezogenen Schülerdaten eingibst oder hochlädst — insbesondere keine Klarnamen, Noten oder Verhaltensbeurteilungen in Freitext-Feldern (z. B. Notizen) und keine Dokumente mit Schülerdaten (z. B. Noten- oder Klassenlisten) als Material-Upload. Für Inhalte, die du dennoch eingibst, bist du selbst verantwortlich.
Wenn du dich über eine unserer Werbeanzeigen (z. B. auf YouTube, Instagram oder Facebook) registrierst, speichern wir zu deiner Registrierung ein anonymes Quell-Label (z. B. „youtube"), das wir aus dem Aufruf-Link (UTM-Parameter der Anzeige) ableiten. So können wir auswerten, welche Kampagne zu Registrierungen führt. Dabei werden keine Cookies, kein Werbe-Pixel und kein geräteübergreifendes Tracking eingesetzt; das Label enthält keine personenbezogenen Daten und wird nicht an Werbenetzwerke zurückübermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung eigener Werbung).
Für den Betrieb der App werden technisch notwendige Daten lokal in deinem Browser gespeichert (localStorage und IndexedDB): Login-/Sitzungsinformationen, deine Planungsdaten sowie hochgeladene Material-Dateien als lokaler Zwischenspeicher. Diese Speicherung ist für die Funktion der App erforderlich und erfolgt ausschließlich auf deinem Gerät. Beim Abmelden oder Löschen des Kontos werden diese lokalen Daten entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Über die Feedback-Funktion in der App kannst du uns eine Nachricht senden. Dabei werden deine E-Mail-Adresse, dein Freitext sowie technischer Kontext (aktuelle Ansicht, Bildschirmgröße, Sprache, Browser-Kennung) übermittelt, um dein Anliegen zu bearbeiten und die App zu verbessern. Der Versand erfolgt über eine Serverless-Funktion bei Netlify, Inc. (USA, auf Basis der EU-Standardvertragsklauseln) sowie den Mailversand-Dienst Brevo. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Zur Sicherung der Stabilität erfasst die App im Fehlerfall anonyme technische Fehlerprotokolle. Tritt ein unerwarteter technischer Fehler auf, werden ausschließlich technische Metadaten gespeichert: Fehlermeldung, technischer Ablauf (Stack-Trace), betroffene Programmstelle und Ansicht, Browser-Kennung sowie die Programmversion. Dabei werden keine personenbezogenen Daten verarbeitet — insbesondere keine E-Mail-Adresse, keine Nutzer-Kennung und keine Planungsinhalte. Die Speicherung erfolgt am EU-Serverstandort von Supabase (Frankfurt am Main, siehe unten); die Protokolle dienen ausschließlich der Fehlerbehebung und Stabilitätsverbesserung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, fehlerfreien Dienst).
Zum Schutz vor Datenverlust werden von den in der App gespeicherten Daten automatisch tägliche Sicherungskopien erstellt. Diese werden ausschließlich am EU-Serverstandort von Supabase (Frankfurt am Main, siehe unten) gespeichert, sind gegen Zugriffe von außen geschützt und werden nach spätestens 14 Tagen automatisch gelöscht. Bei Löschung eines Kontos werden auch die zugehörigen Sicherungskopien entfernt — spätestens mit Ablauf dieser Frist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Nutzerdaten) sowie Art. 32 DSGVO (Verfügbarkeit und Belastbarkeit der Systeme).
Die App-Daten werden gespeichert und verarbeitet durch:
Supabase Inc.
970 Toa Payoh North, Singapur (Rechtsträger)
Serverstandort: Frankfurt am Main, Deutschland (eu-central-1)
🌐 supabase.com/privacy
Alle Daten werden ausschließlich auf Servern in Deutschland gespeichert. Supabase verarbeitet Daten auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO sowie der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bis Juni 2026 konnte bei der Registrierung in der App optional eine Einwilligung zum Empfang von KI-Tipps und Updates per E-Mail erteilt werden (Checkbox, einfaches Opt-In). Diese Möglichkeit besteht in der App nicht mehr; bereits erteilte Einwilligungen bleiben bis zu einem Widerruf gültig.
Für erteilte Einwilligungen gespeichert: E-Mail-Adresse, Zeitstempel der Einwilligung. Die Verwaltung der Newsletter-Kontakte erfolgt manuell über Systeme.io (ITACWT Limited, Dublin, Irland) auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.
Die Einwilligung kann jederzeit per Mail an hello@klassenflow.com widerrufen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine in der App gespeicherten Daten jederzeit selbst exportieren: Zahnrad-Menü → Daten exportieren. Es wird eine maschinenlesbare Datei (JSON) erzeugt und heruntergeladen, die deine vollständige Planung sowie deine hochgeladenen Material-Dateien enthält. Damit ist dein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) praktisch umgesetzt.
Du kannst dein Konto und alle gespeicherten Daten jederzeit direkt in der App löschen: Zahnrad-Menü → Konto & Daten → Konto & alle Daten löschen. Die Löschung erfolgt sofort und unwiderruflich — E-Mail-Adresse, Planungsdaten, hochgeladene Dateien, Sicherungskopien und Einwilligungen werden vollständig entfernt.
Alternativ kannst du die Löschung per E-Mail an hello@klassenflow.com beantragen. Die Löschung erfolgt dann innerhalb von 14 Tagen.
Die Verbindung zur App erfolgt ausschließlich verschlüsselt über HTTPS. Die Datenbankzugriffe sind durch Row-Level-Security abgesichert — jeder Nutzer kann ausschließlich seine eigenen Daten einsehen und bearbeiten. Diese technischen und organisatorischen Maßnahmen dienen der Sicherheit der Verarbeitung gemäß Art. 32 DSGVO.
Sollte es trotz aller Maßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, gehen wir nach den gesetzlichen Vorgaben vor: Eine meldepflichtige Datenschutzverletzung melden wir unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden der zuständigen Aufsichtsbehörde (Art. 33 DSGVO). Ist ein hohes Risiko für deine Rechte und Freiheiten wahrscheinlich, benachrichtigen wir dich zusätzlich unverzüglich und in klarer Sprache (Art. 34 DSGVO).
Wir behalten uns vor, diese Erklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte App-Nutzer per E-Mail.