Rechtliches
Verantwortlicher im Sinne der DSGVO:
Marco Rappold · KlassenFLOW
4630 N Ashland Ave, 60640 Chicago, IL, USA
📧 hello@klassenflow.com
🌐 www.klassenflow.com
Da der Verantwortliche seinen Sitz außerhalb der Europäischen Union hat, ist nach Art. 27 DSGVO ein Vertreter in der Union benannt:
Max Kho
KlassenFLOW
Ahamstraße 11, 85570 Ottenhofen, Deutschland
📧 hello@klassenflow.com
Du kannst dich in allen Fragen zur Verarbeitung deiner Daten und zur Wahrnehmung deiner Rechte nach der DSGVO zusätzlich oder anstelle des Verantwortlichen an den Vertreter wenden (Art. 27 Abs. 4 DSGVO).
Wir verarbeiten personenbezogene Daten nur auf Basis einer gültigen Rechtsgrundlage nach Art. 6 DSGVO. Wir erheben nur Daten, die für den jeweiligen Zweck notwendig sind. Deine Daten werden nicht verkauft. An andere Stellen gelangen sie nur so, wie es in dieser Erklärung beschrieben ist — an unsere Dienstleister und, wo es technisch unvermeidbar ist (etwa beim Abruf der Ferientermine), die IP-Adresse an den abgerufenen Dienst; zu Werbezwecken nur mit deiner Einwilligung.
Diese Website wird gehostet bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Auch die Programmdateien der App (app.klassenflow.com) werden über Netlify ausgeliefert; deine Planungsdaten liegen dagegen bei Supabase in Frankfurt am Main (Abschnitt 10).
Beim Aufruf der Website erfasst Netlify automatisch technische Daten (IP-Adresse, Datum/Uhrzeit, Browser, Betriebssystem, Referrer-URL). Diese Daten werden ausschließlich zum Betrieb und zur Sicherung der Website genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Netlify verarbeitet Daten auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO sowie der EU-Standardvertragsklauseln. Weitere Infos: netlify.com/privacy
Hinweis: Netlify hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Basis der EU-Standardvertragsklauseln.
Wenn du uns per E-Mail kontaktierst, werden die übermittelten Daten (Name, E-Mail, Nachricht) gespeichert, um deine Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur Klärung der Anfrage, danach max. 3 Jahre.
Auf dieser Website (klassenflow.com) gibt es kein Anmeldeformular — hier werden keine E-Mail-Adressen erhoben. Wenn du eines unserer kostenlosen Materialien anforderst, führt der Link auf eine eigene Seite unter start.klassenflow.com. Diese Seiten werden von Systeme.io bereitgestellt; die Eingabe deiner Daten findet dort statt.
Vorname, E-Mail-Adresse sowie Datum/Uhrzeit der Anmeldung.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Eingabe deiner E-Mail erhältst du eine Bestätigungsmail. Erst nach Klick auf den Bestätigungslink wird deine Anmeldung wirksam.
Der Newsletter-Versand und die Verwaltung der Abonnenten erfolgt über Systeme.io (ITACWT Limited, Dublin, Irland) auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.
Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Mail an hello@klassenflow.com abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Auf dieser Website sind YouTube-Videos eingebunden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir setzen dafür eine Zwei-Klick-Lösung ein: Zunächst siehst du nur eine Vorschaufläche mit einem Abspiel-Knopf. Solange du diesen nicht anklickst, wird keine Verbindung zu YouTube aufgebaut — es werden weder Daten übertragen noch Informationen auf deinem Endgerät gespeichert oder ausgelesen.
Erst mit deinem Klick wird das Video geladen. Dabei erfährt YouTube deine IP-Adresse und kann Informationen auf deinem Endgerät speichern; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com), der die Datenerhebung reduziert.
Rechtsgrundlage ist deine Einwilligung, die du durch den Klick auf den Abspiel-Knopf erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du erteilst sie für jedes Video einzeln und kannst sie widerrufen, indem du die Seite neu lädst — die Vorschaufläche erscheint dann wieder. Weitere Infos: policies.google.com/privacy
Diese Website setzt keine Cookies und bindet keine Analyse-, Tracking- oder Werbedienste ein: kein Google Analytics, kein Tag Manager, kein Werbe-Pixel. Auch die Schriftarten werden von unserem eigenen Server geladen, nicht von Google Fonts.
Diese Website speichert von sich aus nichts auf deinem Endgerät und liest auch nichts davon aus. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich — und aus demselben Grund gibt es hier keinen Cookie-Hinweis.
Zwei Ausnahmen entstehen nur durch dein eigenes Handeln:
Anders ist es in der KlassenFLOW-App unter app.klassenflow.com: Dort werden deine Anmeldung und deine Planungsdaten lokal im Browser gespeichert, weil die App sonst nicht funktionieren würde. Das ist für den von dir gewünschten Dienst unbedingt erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Darüber hinaus legt die App zwei kleine Merker ab, die nicht der Bedienung selbst dienen: einen Zähler für Speicherversuche und – nur in einem Sonderfall bei der Registrierung – einen Merker bis zum nächsten Start. Bei eingeschalteter Nutzungsstatistik fragt sie außerdem einmal je Sitzung beim Browser Bildschirmgröße, Fensterbreite und Art der Bedienung (Touch oder Maus) ab, um die Geräteklasse zu bestimmen. Einzelheiten zu allem in Abschnitt 10 („Lokale Speicherung im Browser" und „Nutzungsstatistik"). Auch die App lädt kein Meta-Skript und setzt kein Werbe-Cookie; eine Rückmeldung an Meta erfolgt ausschließlich serverseitig und nur nach deiner Einwilligung (Abschnitt 10).
Netlify setzt als Hosting-Plattform eigene technische Cookies. Details: netlify.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Du hast folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO).
Anfragen an: hello@klassenflow.com
Der Nutzungsstatistik der App kannst du außerdem direkt in der App widersprechen: Zahnrad-Menü → Konto & Daten → „Nutzungsstatistik" (Einzelheiten in Abschnitt 10).
Wir bearbeiten deine Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Damit Daten nicht an Unbefugte gelangen, bestätigen wir deine Identität über einen Code an die in deinem Konto hinterlegte E-Mail-Adresse.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für private Anbieter sind in Deutschland die Landesdatenschutzbehörden zuständig; eine Übersicht findest du bei der Datenschutzkonferenz.
Diese Website nutzt SSL/TLS-Verschlüsselung. Erkennbar an „https://" in der Adresszeile. Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten.
Die KlassenFLOW App ist eine webbasierte Anwendung für Lehrkräfte zur Unterrichtsplanung. Sie ist erreichbar unter app.klassenflow.com.
Zur Nutzung der App ist eine Registrierung erforderlich. Die Authentifizierung erfolgt passwortlos per E-Mail: Nach Eingabe deiner E-Mail-Adresse erhältst du eine E-Mail mit einem 6-stelligen Einmal-Code (und ggf. einem Anmeldelink), mit dem du dich anmeldest. Auch jede erneute Anmeldung funktioniert so — mit derselben E-Mail-Adresse, ohne neue Registrierung. Es wird kein Passwort gespeichert.
Gespeicherte Daten bei der Registrierung: E-Mail-Adresse, Datum/Uhrzeit der Registrierung und der letzten Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Nie eingelöste Codes: Sobald jemand einen Code anfordert, legt der Anmeldedienst ein Konto mit dieser E-Mail-Adresse an — auch wenn der Code nie eingegeben wird, etwa weil die Adresse einen Tippfehler enthielt und die Mail bei einer fremden Person ankam. Solche nie bestätigten Konten ohne Planung und ohne Kauf löschen wir 30 Tage nach der letzten Code-Anforderung automatisch in einem nächtlichen Lauf.
Jede Anmeldung mit Code oder Link legt bei unserem Datenbank-Anbieter Supabase (siehe unten) eine Sitzung an, damit du auf diesem Gerät angemeldet bleibst. Zu jeder Sitzung werden gespeichert: die IP-Adresse und die Browser-Kennung (User-Agent) des Geräts, auf dem du angemeldet bist, sowie die Zeitpunkte der Anmeldung und der letzten Verlängerung. Solange die App geöffnet ist, verlängert sie die Anmeldung regelmäßig im Hintergrund. IP-Adresse und Browser-Kennung legt Supabase automatisch mit an. Wir nutzen sie nur für Betrieb, Absicherung und Fehlersuche bei der Anmeldung — etwa um zu erkennen, ob sich Nutzerinnen und Nutzer auf demselben Gerät unnötig oft neu anmelden müssen —, nicht für die Nutzungsstatistik und nicht für Werbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anmeldung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Anmeldung). Speicherdauer: Eine Anmeldung, die 90 Tage lang nicht mehr genutzt wurde, löschen wir in einem nächtlichen Lauf automatisch. Wer danach auf diesem Gerät weiterarbeiten möchte, meldet sich einmal neu mit einem Code an; die Planung bleibt dabei erhalten. Mit deinem Konto werden alle Anmeldungen sofort gelöscht.
Bei jeder Anfrage der App an unsere Datenbank protokolliert Supabase technisch bedingt Zugriffsdaten, unter anderem die IP-Adresse, den daraus abgeleiteten ungefähren Standort (Land, Region, Ort), die Browser-Kennung, die aufgerufene Adresse, den Zeitpunkt und das Ergebnis der Anfrage; bei Anmeldevorgängen enthält das Protokoll auch die E-Mail-Adresse. Diese Protokolle dienen dem Betrieb, der Fehlersuche und der Sicherheit. Wir sehen sie nur bei Bedarf ein, etwa wenn wir einer Störung nachgehen. Nach den Angaben von Supabase werden sie in unserem Tarif 7 Tage aufbewahrt und danach gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Dienst).
Der Versand der Anmelde-E-Mails (Einmal-Code bzw. Anmeldelink), der Hinweise zu deinem Konto und — nur wenn du eingewilligt hast — der Neuigkeiten per E-Mail (siehe unten) erfolgt über Brevo (Sinch Email SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich). Brevo verarbeitet dabei deine E-Mail-Adresse und den Inhalt der Mail zum Zweck des Versands, auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Neuigkeiten deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Öffnungen und Klicks: Brevo zählt bei diesen Mails, wie oft sie geöffnet und wie oft darin enthaltene Links angeklickt werden — über ein unsichtbares Bild, das dein Mailprogramm beim Öffnen nachlädt, und über Links, die zuerst über einen Server von Brevo führen. Seit dem 24. September 2026 ist dafür das anonyme Tracking von Brevo eingeschaltet: Öffnungen und Klicks werden nur noch als Gesamtzahl erfasst und keinem Empfänger zugeordnet. Technisch bedingt erreicht Brevo beim Nachladen des Bildes und beim Klick weiterhin die IP-Adresse und die Browser-Kennung deines Mailprogramms bzw. Browsers. Diese Daten holen wir nicht in unsere Datenbank und werten sie nicht aus. Lädt dein Mailprogramm keine externen Bilder, entfällt die Öffnungsmessung; der Anmelde-Code steht im Text der Mail und funktioniert trotzdem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Einsatz eines zuverlässigen Versanddienstes).
Zustellung: Um sicherzustellen, dass Anmelde-Codes ankommen, rufen wir bei Brevo stündlich automatisiert ausschließlich Zustellereignisse ab — angefordert, zugestellt, abgewiesen, verzögert, gesperrt, als Spam gemeldet, abgemeldet —, jeweils mit E-Mail-Adresse, Betreff, Zeitpunkt, dem technischen Grund des empfangenden Mailservers und dem Versandserver von Brevo; keine Öffnungen und keine Klicks. Diese Abrufe liegen höchstens 6 Stunden in unserer Datenbank; danach bleiben nur die Kennungen einzelner betroffener Mails (höchstens zwei Tage) und eine Zusammenfassung ohne E-Mail-Adressen. Bei Störungen wird der Betreiber automatisch mit einer Zusammenfassung ohne E-Mail-Adressen benachrichtigt. Außerdem gleichen wir täglich die Sperrliste von Brevo ab: Adressen, an die Brevo nicht mehr zustellt (etwa nach einem Klick auf „Abmelden" in einer Mail oder weil der empfangende Server sie dauerhaft abweist), speichern wir mit Grund und Datum, solange die Sperre bei Brevo besteht, damit wir Betroffenen helfen können, wieder Anmelde-Codes zu erhalten, und an gesperrte Adressen keine weiteren Hinweise schicken. Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Anmeldeverfahren). Weitere Infos: brevo.com/de/legal/privacypolicy
In Einzelfällen informieren wir Kontoinhaber per E-Mail über Änderungen an KlassenFLOW, die ihr Konto betreffen. Solche Hinweise gehen einmalig, nicht regelmäßig, und werden über Brevo versendet. Angebote und Neuigkeiten — etwa zu Zugängen für ganze Kollegien — schicken wir dagegen nur mit deiner Einwilligung (siehe „Neuigkeiten per E-Mail").
Ende der Testphase: Hast du dich mindestens einmal angemeldet und noch keinen Zugang gekauft, schicken wir dir außerdem automatisch höchstens zwei Mails zu deiner kostenlosen Testphase: zwischen dem 10. und 13. Tag, bis wann sie läuft und was danach passiert, und — nur wenn du etwas geplant hast — zwischen dem 15. und 18. Tag, dass sie vorbei ist und deine Planung gespeichert bleibt. Konten mit dauerhaft freiem Gründer-Zugang erhalten diese Mails nicht. Auf diese beiden Mails weisen wir bei der Anmeldung kurz hin.
Rechtsgrundlage für alle diese Hinweise: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Nutzer über den Dienst und den Stand ihres Zugangs zu informieren). Du kannst dem jederzeit widersprechen (Art. 21 DSGVO): Eine Antwort auf die jeweilige E-Mail oder eine formlose Nachricht an hello@klassenflow.com genügt — danach erhältst du nur noch die Anmelde-Codes, die für den Login nötig sind. Hast du dich bei Systeme.io von Mails abgemeldet (siehe „Abgleich mit Systeme.io"), gilt das automatisch ebenfalls als Widerspruch. Welche Hinweise dein Konto schon erhalten hat und ob du widersprochen hast, halten wir bis zur Löschung deines Kontos fest, damit niemand denselben Hinweis zweimal bekommt und ein Widerspruch beachtet wird. Ein Widerspruch gilt zugleich als Widerruf einer Einwilligung in Neuigkeiten per E-Mail (nächster Abschnitt).
In der App kannst du unter Zahnrad-Menü → Konto & Daten → „Neuigkeiten per E-Mail" einschalten, dass wir dir gelegentlich eine Mail zu neuen Funktionen und Angeboten von KlassenFLOW schicken — zum Beispiel, wenn wir Partnerschulen suchen. Der Schalter ist zunächst aus. Ohne deine Einwilligung bekommst du solche Mails nicht, und für die Nutzung der App spielt es keine Rolle, ob du ihn einschaltest. Wir nutzen dafür die E-Mail-Adresse deines Kontos; der Versand läuft über Brevo (siehe „E-Mail-Versand – Brevo"), dort gilt auch, was zu Öffnungen und Klicks steht.
Bis Juni 2026 konnte man bei der Registrierung ein Kästchen ankreuzen, um „KI-Tipps & Updates" von KlassenFLOW per E-Mail zu bekommen (nicht vorangekreuzt, freiwillig). Wer das getan und seitdem nicht widerrufen hat, erhält auf dieser Grundlage auch Neuigkeiten zu KlassenFLOW; der Schalter zeigt diese Einwilligung als eingeschaltet an.
Nachweis: Damit wir belegen können, dass und wann du eingewilligt hast (Art. 7 Abs. 1 DSGVO), speichern wir zu deinem Konto, ob die Einwilligung besteht, den Zeitpunkt, die Fassung des Einwilligungstextes, dem du zugestimmt hast, und einen Verlauf jeder Änderung (eingeschaltet oder ausgeschaltet, Zeitpunkt, Textfassung, ob in der App oder per Mail).
Widerruf: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — mit demselben Schalter in der App, mit einer kurzen Antwort „abbestellen" auf eine unserer Mails oder formlos an hello@klassenflow.com. Ein Widerspruch gegen die Konto-Hinweise und eine Abmeldung bei Systeme.io gelten ebenfalls als Widerruf. Die Rechtmäßigkeit der bis dahin verschickten Mails bleibt unberührt.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die Werbe-Mail selbst § 7 Abs. 2 UWG). Speicherdauer: Die Einwilligung speichern wir, bis du sie widerrufst oder dein Konto löschst. Den Verlauf bewahren wir als Nachweis bis zur Löschung deines Kontos auf und löschen ihn dann mit.
Wer sich für kostenlose Materialien oder einen Kurs angemeldet hat, steht als Kontakt bei Systeme.io (Abschnitte 5 und 11). Einmal täglich gleichen wir diese Kontaktliste automatisch mit unserer Datenbank ab. Gespeichert werden je Kontakt die E-Mail-Adresse, das Anmeldedatum bei Systeme.io und ob der Kontakt abgemeldet oder unzustellbar ist. Zweck: Eine Abmeldung bei Systeme.io gilt so auch für die Hinweise und Neuigkeiten aus der App, und wir können Mails über Systeme.io und Hinweise aus der App aufeinander abstimmen — etwa eine Mail zur App nur an Kontakte schicken, die die App noch nicht nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Abmeldungen überall zu beachten und niemanden doppelt anzuschreiben). Speicherdauer: solange der Kontakt bei Systeme.io besteht; ist er dort gelöscht, entfernen wir die Angaben nach 14 Tagen. Eine Abmeldung oder eine dauerhaft unzustellbare Adresse behalten wir als Sperrvermerk (Adresse, Datum, Abmeldung bzw. Unzustellbarkeit), damit sie auch später beachtet wird; auf Wunsch löschen wir ihn. Löschst du dein App-Konto, löschen wir auch deinen Kontakt bei Systeme.io und diese Angaben.
Innerhalb der App werden folgende Daten gespeichert:
Diese Daten nutzen wir, um die App bereitzustellen und zu verbessern. Für Werbezwecke nutzen wir nur das Herkunfts-Label (Erfolgsmessung unserer eigenen Anzeigen, auch zusammen mit der Nutzungsstatistik) und – ausschließlich mit deiner Einwilligung – die Rückmeldung an Meta; beides ist unten beschrieben.
Keine Schülerdaten: KlassenFLOW ist ein Planungswerkzeug für Lehrkräfte und speichert von seiner Konzeption her keine personenbezogenen Daten von Schülerinnen und Schülern (es gibt keine Felder für Namenslisten, Noten oder Verhaltensdaten). Die Nutzung erfolgt unter der Bedingung, dass du keine personenbezogenen Schülerdaten eingibst oder hochlädst — insbesondere keine Klarnamen, Noten oder Verhaltensbeurteilungen in Freitext-Feldern (z. B. Notizen) und keine Dokumente mit Schülerdaten (z. B. Noten- oder Klassenlisten) als Material-Upload. Für Inhalte, die du dennoch eingibst, bist du selbst verantwortlich.
Wenn du dich über einen Link mit Kampagnenangabe registrierst (z. B. aus einer unserer Anzeigen auf YouTube, Instagram oder Facebook, aus der Beschreibung eines unserer Videos, von einer Seite unserer Website oder aus einem unserer Materialien), speichern wir an deinem Konto ein Quell-Label (z. B. „youtube"), das wir aus dem Aufruf-Link (UTM-Parameter) ableiten. Enthält der Link keine Kampagnenangabe, aber eine Klick-Kennung von Google oder Meta, speichern wir nur, dass eine solche Kennung vorhanden war (z. B. „meta_klick"), bei Google-Anzeigen zusätzlich die Nummer der Kampagne; die Klick-Kennung selbst speichern wir nicht. Bis zur Registrierung liegt das Label nur im Arbeitsspeicher der geöffneten Seite. Das Label hängt an deinem Konto und ist damit eine pseudonyme Angabe über dich, keine anonyme. Bei eingeschalteter Nutzungsstatistik wird es zusätzlich als Ereignis erfasst. So können wir auswerten, welche Kampagne zu Registrierungen, zur Nutzung der App und zu Käufen führt. Dabei werden keine Cookies und kein Werbe-Pixel eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung eigener Werbung). Speicherdauer: am Konto bis zu dessen Löschung, als Ereignis wie die übrige Nutzungsstatistik. Du kannst widersprechen (Art. 21 DSGVO) — eine formlose E-Mail an hello@klassenflow.com genügt, dann entfernen wir das Label von deinem Konto. Eine Rückmeldung an Meta erfolgt nur mit deiner ausdrücklichen Einwilligung — siehe den folgenden Abschnitt.
Kommst du über eine Instagram- oder Facebook-Anzeige zu uns, bieten wir dir im Anmeldeformular ein freiwilliges Kästchen an. Nur wenn du es ankreuzt, melden unsere Server an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta"), dass nach dem Anzeigenklick eine Anmeldung, eine erste Anmeldung mit Code oder ein erster gespeicherter Stundenplan stattgefunden hat (Conversions API). Übermittelt werden: deine E-Mail-Adresse als SHA-256-Hashwert, die Klick-Kennung aus dem Anzeigen-Link (fbclid), deine IP-Adresse, die Browser-Kennung, die Adresse der Anmeldeseite, Ereignisname und Zeitpunkt sowie das Quell-Label der Anzeige (z. B. „ig_story1"). Ohne dein Kreuz wird nichts an Meta gesendet. Es wird kein Meta-Skript geladen und kein Cookie gesetzt. Die Klick-Kennung aus dem Link speichern wir nicht; übermittelt wird sie nur mit deinem Kreuz. Enthält der Link keine Kampagnenangabe, leiten wir aus ihrem bloßen Vorhandensein lediglich das Quell-Label „meta_klick" ab (siehe „Herkunft der Registrierung"). Die Rückmeldung zum ersten gespeicherten Stundenplan ist von der Nutzungsstatistik unabhängig: Sie geht nur mit deinem Kreuz raus, auch wenn du die Nutzungsstatistik abgeschaltet hast, und endet mit deinem Widerruf.
Zweck: Meta nutzt die Daten, um dich einer Anzeige zuzuordnen (Erfolgsmessung) und um unsere Anzeigen Menschen zu zeigen, die den Anmeldeschritt eher abschließen (Optimierung). Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für das Auslesen der Klick-Kennung § 25 Abs. 1 TDDDG.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Die wesentlichen Inhalte unserer Vereinbarung findest du im „Zusatz für Verantwortliche" von Meta: facebook.com/legal/controller_addendum. Danach sind wir für die Rechtmäßigkeit der Erhebung und Übermittlung und für diese Information zuständig; Meta ist für die Verarbeitung nach dem Empfang verantwortlich und beantwortet Betroffenenanfragen zu dieser weiteren Verarbeitung (Meta-Datenschutzrichtlinie: facebook.com/privacy/policy). Du kannst deine Rechte gegenüber jedem von uns beiden geltend machen (Art. 26 Abs. 3 DSGVO).
Drittland: Meta Platforms Ireland übermittelt die Daten an Meta Platforms, Inc. in den USA. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO; Liste: dataprivacyframework.gov/list); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Gegen den Angemessenheitsbeschluss ist ein Rechtsmittel beim Gerichtshof der EU anhängig (C-703/25 P).
Widerruf: Jederzeit in der App unter Zahnrad-Menü → Konto & Daten → „Rückmeldung an Meta-Anzeigen" oder per Mail an hello@klassenflow.com — mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Bereits übermittelte Ereignisse kannst du in deinem Meta-Konto unter Einstellungen → Aktivitäten außerhalb von Meta-Technologien trennen oder löschen lassen. Speicherdauer bei uns: die Einwilligung und ein Sendeprotokoll an deinem Konto (Ereignisname, Zeitpunkt, Erfolg — ohne E-Mail-Adresse, Hashwert oder IP-Adresse) bis zur Löschung deines Kontos. Bei Meta gelten die dortigen Fristen.
Werbung anhand von Interaktionen auf Instagram und Facebook: Wenn du unsere Videos oder Beiträge auf Instagram oder Facebook ansiehst oder mit ihnen interagierst, können wir Meta beauftragen, dir dort erneut unsere Anzeigen zu zeigen („Interaktions-Zielgruppen"). Diese Daten erhebt Meta ausschließlich innerhalb seiner eigenen Plattformen; unsere Website und unsere App erheben dafür nichts. Für die Bildung dieser Zielgruppen sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); ob und wie personalisierte Werbung für dich ausgespielt wird, steuerst du in deinen Meta-Einstellungen (Werbepräferenzen), und deine Rechte kannst du gegenüber Meta und uns geltend machen.
Für den Betrieb der App werden technisch notwendige Daten lokal in deinem Browser gespeichert (localStorage, sessionStorage und IndexedDB): Login-/Sitzungsinformationen (während einer laufenden Anmeldung vorübergehend auch die von dir eingegebene E-Mail-Adresse, höchstens 60 Minuten, damit die Code-Eingabe ein Neuladen der Seite übersteht), deine Planungsdaten, hochgeladene Material-Dateien als lokaler Zwischenspeicher sowie Einstellungen und Merker der Oberfläche (z. B. zuletzt geöffnete Ansicht, bereits gesehene Hinweiskarten, deine Sternebewertung im Feedback-Fenster, zwischengespeicherte Ferientermine). Diese Speicherung ist für die Funktion der App erforderlich und erfolgt ausschließlich auf deinem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zwei Einträge dienen nicht der Bedienung selbst:
Rechtsgrundlage für diese beiden Einträge: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Speichern bzw. an einer vollständigen Nutzungsstatistik). Weitere Merker nur für die Nutzungsstatistik legt die App nicht ab: Ob ein Ereignis schon gesendet wurde, merkt sie sich nur im Arbeitsspeicher der geöffneten Seite. Auch ob du die Nutzungsstatistik abgeschaltet hast, steht nicht auf deinem Gerät, sondern nur auf unserem Server und im Arbeitsspeicher der geöffneten Seite.
Beim Abmelden oder Löschen des Kontos werden die lokalen Daten entfernt. Erhalten bleiben nur Merker ohne Bezug zu deiner Person (z. B. welche Hinweiskarten auf diesem Gerät schon gezeigt wurden und noch nicht gemeldete Zähler für Speicherversuche).
Über die Feedback-Funktion in der App kannst du uns eine Nachricht senden. Dabei werden deine E-Mail-Adresse, dein Freitext sowie technischer Kontext (aktuelle Ansicht, Bildschirmgröße, Sprache, Browser-Kennung) übermittelt, um dein Anliegen zu bearbeiten und die App zu verbessern. Der Versand erfolgt über eine Serverless-Funktion bei Netlify, Inc. (USA, auf Basis der EU-Standardvertragsklauseln) sowie den Mailversand-Dienst Brevo. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Zur Sicherung der Stabilität erfasst die App im Fehlerfall technische Fehlerprotokolle. Gespeichert werden: Fehlermeldung, technischer Ablauf (Stack-Trace), betroffene Programmstelle und Ansicht, die Art von Browser und Betriebssystem (nur die Familie, z. B. „Chrome / Windows"), der Seitenpfad und die Programmversion. Bevor ein Protokoll dein Gerät verlässt, entfernt die App Zusätze aus Seitenadressen (etwa Kampagnen- oder Klick-Kennungen) und macht E-Mail-Adressen unkenntlich; unser Server wiederholt diese Bereinigung für jeden Eintrag. Die Protokolle enthalten keine Konto-Kennung, keine E-Mail-Adresse und keine Planungsinhalte.
Dieselben Protokolle nutzen automatische Prüfungen unseres Servers für Betriebsmeldungen, etwa wenn Anmelde-Mails nicht zugestellt werden, Speichervorgänge fehlen oder ein Kauf auf ein leeres Konto freigeschaltet wurde. Auch diese Meldungen nennen keine E-Mail-Adresse, sondern Anzahlen, Kategorien (etwa die Art des Mail-Anbieters) und gegebenenfalls einen Verweis auf den betreffenden Eintrag in unseren Betriebsdaten, zum Beispiel auf eine Bestellung. Neue Einträge erhält der Betreiber einmal täglich als Zusammenfassung per E-Mail (Versand über Brevo). Die Speicherung erfolgt am EU-Serverstandort von Supabase (Frankfurt am Main, siehe unten); die Protokolle dienen ausschließlich der Fehlerbehebung und Stabilitätsverbesserung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, fehlerfreien Dienst). Speicherdauer: 30 Tage.
Außerdem prüft ein nächtlicher Lauf den Aufbau deines Stundenplans auf bekannte Fehlerbilder (z. B. eine Pause, die als Unterrichtsstunde angelegt ist). Gespeichert werden dazu an deinem Konto nur die Art des Befunds und die Zeitpunkte, bis zur Löschung deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Dienst).
Zum Schutz vor Datenverlust werden von den in der App gespeicherten Daten automatisch tägliche Sicherungskopien erstellt. Diese werden ausschließlich am EU-Serverstandort von Supabase (Frankfurt am Main, siehe unten) gespeichert, sind gegen Zugriffe von außen geschützt und werden nach spätestens 14 Tagen automatisch gelöscht. Bei Löschung eines Kontos werden auch die zugehörigen Sicherungskopien entfernt — spätestens mit Ablauf dieser Frist. Zusätzlich sichert unser Datenbank-Anbieter Supabase täglich die gesamte Datenbank; diese Sicherungen hält er nach seinen Angaben in unserem Tarif 7 Tage vor. Damit sich auch ein Stand vom selben Tag wiederherstellen lässt – etwa wenn etwas versehentlich gelöscht oder von einem anderen Gerät überschrieben wurde –, halten wir außerdem bis zu 7 Tage lang Zwischenstände deiner Planung vor (höchstens einen je 30 Minuten, während du arbeitest), und vor jedem Speichervorgang, der auffällig viel Planung auf einmal verändert oder entfernt, legen wir eine Kopie des vorherigen Stands an, die nach 30 Tagen automatisch gelöscht wird. Beides liegt ebenfalls in Frankfurt am Main und wird mit deinem Konto sofort gelöscht. Daten, die gelöscht werden – etwa mit deinem Konto oder nach einem Widerspruch gegen die Nutzungsstatistik –, können bis zum Ablauf dieser Fristen noch in den Sicherungen enthalten sein; wir greifen darauf nur zurück, um nach einem Datenverlust den Betrieb wiederherzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Nutzerdaten) sowie Art. 32 DSGVO (Verfügbarkeit und Belastbarkeit der Systeme).
Um zu erkennen, welche Funktionen tatsächlich genutzt werden, an welcher Stelle Nutzerinnen und Nutzer abbrechen und ob eine Änderung wirklich hilft, protokollieren wir einzelne Ereignisse — zum Beispiel „App geöffnet", „Stundenplan angelegt" oder „Woche geteilt". Gespeichert werden dabei nur der Ereignisname, deine Konto-Kennung (eine zufällige Zeichenfolge, kein Klarname) und der Zeitpunkt. Keine Inhalte, keine Planungsdaten, keine Texte. Die Einträge sind pseudonym, nicht anonym: Über die Konto-Kennung lassen sie sich deinem Konto zuordnen.
Manche Ereignisnamen enthalten eine Auswahl, die du getroffen hast: welche Sternebewertung du im Feedback-Fenster vergibst, welches KI-Werkzeug (ChatGPT, Claude oder Gemini) du aus der App heraus öffnest, dass du einen Knopf zum Kauf angeklickt oder den Hinweis zum Freischalten gesehen hast, und über welche Kampagne du dich registriert hast (siehe „Herkunft der Registrierung"). Außerdem bestimmt die App einmal je Sitzung die grobe Geräteklasse (Handy, Tablet oder Computer) und ob die Ansicht schmal ist; dafür fragt sie beim Browser Bildschirmgröße, Fensterbreite und Art der Bedienung (Touch oder Maus) ab. Gespeichert wird nur das Ergebnis, nicht die Maße.
Wozu wir die Daten auswerten: um zu entscheiden, welche Funktionen wir verbessern, vereinfachen oder entfernen; um Fehler im Ablauf zu erkennen (etwa wenn jemand die App nutzt, seine Planung aber nicht gespeichert ankommt); und um zu verstehen, wie Nutzung, Herkunft und Kauf zusammenhängen — zum Beispiel, ob Konten, die eine bestimmte Funktion nutzen oder über eine bestimmte Kampagne kamen, häufiger einen Zugang kaufen. Dafür verknüpfen wir die Ereignisse mit dem Kaufstatus deines Kontos. Wenn du uns wegen eines Problems schreibst, sehen wir uns bei Bedarf auch die Ereignisse deines Kontos an, um den Fehler zu finden. Nach außen (etwa in Videos) nennen wir nur zusammengefasste Zahlen, nie einzelne Konten. Die Einträge selbst geben wir nicht weiter. Sie liegen ausschließlich bei unserem Datenbank-Anbieter Supabase in Frankfurt am Main (siehe unten); unser KI-Assistent sieht sie nicht, sondern nur anonyme Gesamtzahlen (siehe „Wartung und Auswertungen mit einem KI-Assistenten").
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine App, die einfach bleibt und enthält, was Lehrkräfte tatsächlich brauchen, sowie die wirtschaftliche Führung des Angebots. Speicherdauer: 12 Monate, danach automatische Löschung; bei Löschung deines Kontos sofort. Im Testlauf ohne Konto werden keine Ereignisse erfasst.
Widerspruch (Art. 21 DSGVO): Du kannst die Nutzungsstatistik jederzeit abschalten — direkt in der App unter Zahnrad-Menü → Konto & Daten → „Nutzungsstatistik" oder mit einer formlosen E-Mail an hello@klassenflow.com. Dann gilt sofort:
Die Funktionen der App bleiben dabei unverändert; nur die Sternebewertung im Feedback-Fenster entfällt, weil sie über die Nutzungsstatistik läuft. Wieder einschalten kannst du die Statistik jederzeit in der App; erfasst wird dann ab diesem Zeitpunkt, gelöschte Einträge kommen nicht zurück. In den täglichen Gesamtsicherungen unseres Datenbank-Anbieters können gelöschte Einträge noch bis zu 7 Tage enthalten sein (siehe „Sicherungskopien"). Nicht betroffen vom Widerspruch sind die Rückmeldung an Meta (eigene Einwilligung, eigener Widerruf) sowie der anonyme Zähler auf der Anmeldeseite und die Fehlerprotokolle, die ohnehin keine Konto-Kennung enthalten.
Einmal pro Nacht zählen wir zu jedem Konto vier Zahlen: wie viele Unterrichtsstunden ein Thema tragen, wie viele überhaupt etwas enthalten, wie viele Wochen davon betroffen sind und wie viele Felder im Stundenplan belegt sind. Gespeichert werden ausschließlich diese vier Zahlen zusammen mit deiner Konto-Kennung und dem Datum — kein Thema, keine Notiz, kein Dateiname, kein Klassenname.
Wozu: Wir verbessern die App laufend und wollen wissen, ob eine Änderung wirklich hilft. Die Ereignisse aus dem vorigen Abschnitt reichen dafür nicht — sie werden an mehreren Stellen der App gar nicht ausgelöst und ergeben deshalb ein schiefes Bild. Die Zählstände werten wir für dieselben Zwecke aus wie die Ereignisse (siehe „Nutzungsstatistik").
Wir hätten dafür auch einfach die täglichen Sicherungskopien länger aufbewahren können. Dagegen haben wir uns bewusst entschieden: Vier Zahlen sind sparsamer als vollständige Kopien deiner Planung. Die Sicherungskopien bleiben deshalb bei 14 Tagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an bedarfsgerechter Weiterentwicklung). Speicherdauer: 400 Tage, danach automatische Löschung; bei Löschung deines Kontos sofort. Widerspruch: Die Zählstände gehören zur Nutzungsstatistik. Schaltest du sie in der App ab oder widersprichst per E-Mail, werden auch deine bisherigen Zählstände gelöscht und keine neuen mehr erfasst (siehe oben).
Auf der Anmeldeseite der App zählen wir, wie oft einzelne Schritte erreicht werden (z. B. „Seite aufgerufen", „Code angefordert", „Code eingelöst", „Testlauf gestartet"), teils mit dem Zusatz, ob der Aufruf über einen Link mit Kampagnenangabe oder aus dem Browser einer anderen App (etwa Instagram) kam. Gespeichert werden nur Tag, Schritt und Anzahl — ohne Konto-Kennung, ohne IP-Adresse und ohne Speicherung auf deinem Gerät. Die Zahlen zeigen uns, an welcher Stelle die Anmeldung hakt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Zur technischen Protokollierung jeder Anfrage beim Datenbank-Anbieter siehe „Server-Protokolle".
Lädst du dein KI-Profil als PDF herunter, lädt die App dafür eine Programmbibliothek (jsPDF) vom öffentlichen Dienst cdnjs, betrieben von Cloudflare, Inc. (USA). Dabei erhält Cloudflare technisch bedingt deine IP-Adresse und die Browser-Kennung; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Der Inhalt deines Profils geht nicht an Cloudflare — das PDF entsteht in deinem Browser. Ohne diesen Klick lädt die App nichts von cdnjs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Bibliothek nur bei Bedarf zu laden, statt sie bei jedem Start mitzuschicken).
Wenn du dein Bundesland auswählst, ruft die App die Schulferien beim externen Dienst openholidaysapi.org ab (betrieben im Rahmen eines offenen Behörden-Datenprojekts). Übermittelt werden dabei technisch bedingt deine IP-Adresse und das ausgewählte Bundesland — keine Konto- oder Planungsdaten. Zweck ist das automatische Eintragen der Ferien in deinen Plan. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion). Für Österreich und die Schweiz sind die Termine fest in der App hinterlegt; dort erfolgt kein externer Abruf.
Wenn dieselbe Planung auf zwei Geräten gleichzeitig geändert wurde, legen wir automatisch eine Sicherungskopie deines abweichenden Standes an, damit nichts verloren geht. Sie enthält dieselben Daten wie deine Planung, liegt ebenfalls in Frankfurt am Main und wird nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Du kannst eine einzelne Woche deines Wochenplans über einen Freigabe-Link mit einer Kollegin oder einem Kollegen teilen, zum Beispiel für eine Vertretung. Das geschieht nur, wenn du es selbst auslöst: Zahnrad-Menü → „Woche teilen" → „Link erstellen". Dabei legen wir einen Schnappschuss genau dieser einen Woche an, der ausschließlich enthält: Klassenname und Klassenfarbe, Thema und Ablauf der Stunden, von dir eingetragene Links, von dir an Stunden angehängte Dateien (Dateiname, Dateityp, Größe), das Zeitraster (Stundennamen und Zeiten), Tagestermine, Wochennotiz sowie — nur wenn du ihn einträgst — deinen Anzeigenamen. Nicht enthalten sind deine E-Mail-Adresse und andere Wochen. Von dir an Stunden angehängte Dateien (z. B. PDF, Bilder) sind über zeitlich begrenzte Adressen abrufbar, die spätestens mit dem Link ablaufen; diese Adressen enthalten technisch bedingt deine Konto-Kennung (eine zufällige Zeichenfolge, kein Klarname), nicht deine E-Mail-Adresse. Der Schnappschuss ist eine Kopie: Änderungen, die du später an deiner Planung vornimmst, gelangen nicht in den Link.
Der Link ist ohne Anmeldung lesbar — von jeder Person, die ihn kennt. Gib ihn deshalb nur an Personen weiter, die die Woche sehen sollen. Es gilt die Bedingung aus „Gespeicherte Nutzungsdaten": Nimm keine personenbezogenen Daten Dritter — insbesondere keine Schülernamen — in Notizen oder Dateien auf, die du teilst. Für die Inhalte des Schnappschusses bist du selbst verantwortlich. Der Schnappschuss wird am EU-Serverstandort von Supabase (Frankfurt am Main, siehe unten) gespeichert; Supabase verarbeitet ihn auf Basis des Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.
Zu jedem Freigabe-Link zählen wir, wie oft er aufgerufen wurde, und merken uns den Zeitpunkt des letzten Aufrufs — wir selbst speichern dazu nur die Anzahl, keine IP-Adresse, keine Browser-Kennung und keine sonstigen Daten der aufrufenden Person. So siehst du in der App, ob dein Link genutzt wurde. Zweck ist ausschließlich die Bereitstellung der von dir angeforderten Funktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion).
Für Personen, die einen Freigabe-Link öffnen: Wie bei jedem Seitenaufruf verarbeiten dabei technisch bedingt Netlify, das die Seite ausliefert (Abschnitt 3), und unser Datenbank-Anbieter Supabase, bei dem die Seite den Schnappschuss abruft (siehe „Server-Protokolle"), deine IP-Adresse, die Browser-Kennung und den Zeitpunkt; bei Supabase werden diese Protokolle nach dessen Angaben 7 Tage aufbewahrt. Die Seite selbst setzt keine Cookies und speichert nichts auf deinem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Auslieferung der geteilten Woche). Die Seite verlinkt diese Erklärung und das Impressum.
Speicherdauer: Der Link läuft nach der beim Erstellen festgelegten Frist ab — bis zum Ablauf, längstens 30 Tage, danach automatische Löschung; bei Löschung deines Kontos sofort. Du kannst jeden Freigabe-Link jederzeit direkt in der App zurückziehen: Zahnrad-Menü → „Woche teilen" → „Deine Freigabe-Links" → „Widerrufen". Der Wochenplan ist ab diesem Moment nicht mehr abrufbar; Datei-Adressen, die jemand vor dem Widerruf über den Link erhalten hat, bleiben bis zum Ablaufdatum des Links gültig und laufen dann aus. Alternativ genügt eine formlose E-Mail an hello@klassenflow.com.
In der App zeigen wir eine Karte, mit der du deiner Schulleitung einen Link zu unserer Seite für Partnerschulen (klassenflow.com/partnerschule) schicken kannst. Das Weiterleiten läuft über deine eigene Mail-App oder die Teilen-Funktion deines Geräts: Wir erfahren nicht, an wen du den Link schickst oder was du dazuschreibst, und der Link enthält keine Angaben zu deinem Konto. Für Personen, die die Seite aufrufen, gilt Abschnitt 3 (Hosting).
Beim Programmieren und bei der technischen Wartung der App arbeiten wir mit dem KI-Assistenten Claude Code der Anthropic, PBC (San Francisco, USA). Der Assistent erhält keine personenbezogenen Daten der App. Er arbeitet mit dem Programmcode und mit anonymen Gesamtzahlen — etwa, wie viele Konten an einem Tag eine bestimmte Funktion genutzt haben. Diese Zahlen erhält er über einen eigens dafür eingerichteten Datenbankzugang, der nur lesen kann und nur zusammengefasste Werte bereitstellt: keine E-Mail-Adressen, keine Konto-Kennungen, keine IP-Adressen oder Browser-Kennungen, keine Planungsinhalte. Gruppen mit weniger als 5 Konten werden ausgeblendet, damit sich aus den Zahlen niemand herauslesen lässt. Eine nächtliche automatische Prüfung kontrolliert diese Zusammenfassungen.
Schreibst du uns wegen eines Problems, bearbeiten wir deine Anfrage selbst. Ziehen wir den Assistenten für die Fehlersuche hinzu, geben wir ihm nur technische Angaben weiter (etwa, wann zuletzt gespeichert wurde oder welche Browser-Familie du nutzt) — ohne deinen Namen, ohne deine E-Mail-Adresse, ohne Konto-Kennung und ohne Inhalte deiner Planung. Änderungen an der Datenbank spielen wir selbst ein; der Assistent hat darauf keinen Zugriff. Deshalb übermitteln wir dabei keine personenbezogenen Daten an Anthropic. Als zusätzliche Absicherung besteht mit Anthropic seit dem 24. September 2026 ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln für die Übermittlung in die USA (Art. 46 DSGVO); Anthropic darf Inhalte aus unserer Nutzung nicht zum Training seiner Modelle verwenden.
Die Löschfristen sind technisch automatisiert und laufen ohne unser Zutun; bei den Server-Protokollen und Gesamtsicherungen des Datenbank-Anbieters löscht Supabase selbst.
Die App-Daten werden gespeichert und verarbeitet durch:
Supabase Inc.
970 Toa Payoh North, Singapur (Rechtsträger)
Serverstandort: Frankfurt am Main, Deutschland (eu-central-1)
🌐 supabase.com/privacy
Die Planungsdaten und hochgeladenen Material-Dateien der App liegen im Rechenzentrum Frankfurt am Main (AWS-Region eu-central-1). Supabase verarbeitet Daten auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO sowie der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Du kannst deine in der App gespeicherten Daten jederzeit selbst exportieren: Zahnrad-Menü → Daten exportieren. Es wird eine maschinenlesbare Datei (JSON) erzeugt und heruntergeladen, die deine vollständige Planung sowie deine hochgeladenen Material-Dateien enthält. Damit ist dein Recht auf Datenübertragbarkeit (Art. 20 DSGVO) praktisch umgesetzt.
Du kannst dein Konto und alle gespeicherten Daten jederzeit direkt in der App löschen: Zahnrad-Menü → Konto & Daten → Konto & alle Daten löschen. Die Löschung erfolgt sofort und unwiderruflich — E-Mail-Adresse, Planungsdaten, hochgeladene Dateien, Freigabe-Links samt Schnappschüssen, Sicherungskopien, Nutzungsstatistik und Zählstände, Anmeldungen, Einwilligungen, Vermerke über Konto-Hinweise sowie dein Kontakt bei Systeme.io und der Abgleich damit werden vollständig entfernt. In den Server-Protokollen und Gesamtsicherungen unseres Datenbank-Anbieters laufen Reste mit deren Frist ab (siehe „Speicherdauer im Überblick"). Steht deine Adresse auf der Sperrliste von Brevo (etwa nach einem Klick auf „Abmelden" in einer Mail oder weil der empfangende Server sie dauerhaft abweist), bleibt sie dort und in unserem täglichen Abgleich dieser Sperrliste, solange Brevo sie sperrt.
Alternativ kannst du die Löschung per E-Mail an hello@klassenflow.com beantragen. Die Löschung erfolgt dann innerhalb von 14 Tagen.
Die Verbindung zur App erfolgt ausschließlich verschlüsselt über HTTPS. Die Datenbankzugriffe sind durch Row-Level-Security abgesichert — jeder Nutzer kann ausschließlich seine eigenen Daten einsehen und bearbeiten — mit Ausnahme der Inhalte, die du bewusst per Freigabe-Link teilst (siehe „Wochenplan teilen"). Diese technischen und organisatorischen Maßnahmen dienen der Sicherheit der Verarbeitung gemäß Art. 32 DSGVO.
Sollte es trotz aller Maßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, gehen wir nach den gesetzlichen Vorgaben vor: Eine meldepflichtige Datenschutzverletzung melden wir unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden der zuständigen Aufsichtsbehörde (Art. 33 DSGVO). Ist ein hohes Risiko für deine Rechte und Freiheiten wahrscheinlich, benachrichtigen wir dich zusätzlich unverzüglich und in klarer Sprache (Art. 34 DSGVO).
Unsere Online-Kurse und digitalen Produkte werden über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland, verkauft. Digistore24 tritt dabei als Wiederverkäufer (Reseller) auf: Der Kaufvertrag kommt zwischen dir und Digistore24 zustande, und Digistore24 wickelt Bestellung, Bezahlung, Rechnungsstellung und das Widerrufsrecht in eigener datenschutzrechtlicher Verantwortung ab. Welche Daten Digistore24 im Bestellvorgang verarbeitet, erfährst du in der Datenschutzerklärung von Digistore24. Erst mit dem Klick auf den Kauf-Button verlässt du unsere Website — auf unseren Kursseiten selbst werden keine Bestell- oder Zahlungsdaten erhoben.
Nach dem Kauf erhalten wir von Digistore24 die für die Bereitstellung des Kurses erforderlichen Daten (Name, E-Mail-Adresse, gekauftes Produkt). Damit wird dein persönlicher Zugang auf unserer Kursplattform Systeme.io (ITACWT Limited, Dublin, Irland) angelegt und dir per E-Mail zugesandt (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Der Anbieter hat seinen Sitz in der EU; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Deine Kursdaten (Zugang und Lernfortschritt) werden gespeichert, solange dein Kurszugang besteht; auf Wunsch löschen wir deinen Plattform-Zugang – schreib uns dazu einfach eine E-Mail.
Kaufst du den Zugang zur KlassenFLOW-App, übermittelt uns Digistore24 einen Bestelldatensatz. Für die Freischaltung verwenden wir daraus deine E-Mail-Adresse und das gekaufte Produkt; der übermittelte Datensatz kann daneben weitere Bestellangaben enthalten (z. B. Name und Rechnungsanschrift), die wir zur Nachvollziehbarkeit der Bestellung protokollieren und nicht weiterverwenden. Damit wird der Kaufstatus automatisch an deinem App-Konto gespeichert und dein Zugang freigeschaltet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). Besteht zu deiner Kauf-E-Mail-Adresse noch kein Konto, merken wir die Freischaltung vor, bis du dich mit dieser Adresse registrierst. Bei einer Rückerstattung wird der Kaufstatus wieder entfernt; dein Konto und deine Planungsdaten bleiben davon unberührt.
Wir behalten uns vor, diese Erklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte App-Nutzer per E-Mail.