Dieses Blatt beantwortet die Fragen, die Datenschutzbeauftragte an
Schulen üblicherweise stellen. Sie können es ausdrucken und weitergeben — der Druck enthält
nur dieses Merkblatt, nicht die übrige Seite.
Zweck der Anwendung
Persönliche Unterrichtsplanung einer Lehrkraft: Stundenplan, Wochen- und Jahresplanung,
eigene Materialien und Notizen.
Schülerdaten
Werden nicht verarbeitet. Es existieren keine Funktionen für Namenslisten, Noten,
Fehlzeiten, Anwesenheit, Sitzpläne oder Förderpläne. Klassen werden ausschließlich als
Bezeichnung geführt (etwa „7a"), nicht als Personenliste.
Verarbeitete Daten
E-Mail-Adresse der Lehrkraft (für die Anmeldung), die von ihr selbst eingegebenen
Planungsinhalte und hochgeladenen Dateien sowie pseudonyme Nutzungsdaten zur
Weiterentwicklung der App: welche Funktion wann genutzt wurde (Ereignisname, Konto-Kennung,
Zeitpunkt, grobe Geräteklasse — keine Inhalte; 12 Monate gespeichert) und tägliche
Zählstände wie die Zahl geplanter Stunden (400 Tage). Die Lehrkraft kann diese
Nutzungsstatistik jederzeit in der App abschalten; die bisherigen Einträge werden dann
gelöscht.
Anmeldung
Ohne Passwort: Die Lehrkraft erhält einen Anmelde-Code per E-Mail. Es werden keine
Passwörter gespeichert. Zu jeder Anmeldung werden IP-Adresse und Browser-Kennung
gespeichert und 90 Tage nach der letzten Nutzung gelöscht.
Speicherort
Datenbank und Dateien liegen in einem Rechenzentrum in Frankfurt am Main
(Europäische Union). Die Übertragung erfolgt ausschließlich verschlüsselt (TLS).
Zugriff
Andere Lehrkräfte und die Schulleitung haben keinen Zugriff; die Trennung ist auf
Datenbankebene erzwungen (Row Level Security). Eine einzelne Woche sehen andere nur, wenn
die Lehrkraft sie selbst per Link teilt — der Link läuft nach höchstens 30 Tagen ab und
lässt sich jederzeit zurückziehen. Der Anbieter selbst hat technisch Zugriff auf die
Datenbank (Betrieb, Support); der KI-Assistent zum Programmieren erhält keine
personenbezogenen Daten, nur anonyme Summen. Planungsinhalte werden weder
verkauft noch für Werbung genutzt.
Eingesetzte Dienstleister
Hosting und Datenbank, E-Mail-Versand (Anmelde-Codes, Konto-Hinweise), Newsletter-Abgleich,
Website-Auslieferung; zum Programmieren ein KI-Assistent (Anthropic, USA; AV-Vertrag) ohne
personenbezogene Daten. Namen, Sitz und Rechtsgrundlagen stehen vollständig in der
Datenschutzerklärung.
Werbung und Tracking
Keine Werbe-Cookies und keine Analyse-Dienste von Drittanbietern in der App. Daten zu
Werbezwecken gibt die App nur mit ausdrücklicher Einwilligung weiter: Wer über eine
Meta-Anzeige kommt, kann einer Rückmeldung an Meta zustimmen (jederzeit widerrufbar).
Planungsinhalte sind davon nie betroffen. Der Mail-Dienstleister zählt Öffnungen und Klicks
nur anonym, ohne Zuordnung zu Personen.
Löschung
Die Lehrkraft kann ihr Konto jederzeit selbst vollständig löschen — einschließlich der
Planungsinhalte, hochgeladenen Dateien und eigenen Sicherungskopien; die Gesamtsicherungen
des Datenbank-Anbieters laufen nach 7 Tagen aus.
Auftragsverarbeitung
Da über KlassenFLOW keine personenbezogenen Daten von Schülerinnen und Schülern
verarbeitet werden, liegt aus unserer Sicht keine Auftragsverarbeitung im Sinne von
Art. 28 DSGVO im Verhältnis zur Schule vor. Verantwortlich für ihre eigenen
Planungsinhalte ist die jeweilige Lehrkraft. Rückfragen Ihrer Datenschutzbeauftragten
beantworte ich gern.
Ein Hinweis für Ihre Lehrkräfte: In die freien Textfelder (Themen, Notizen) gehören
keine Schülernamen und keine personenbezogenen Angaben zu einzelnen Kindern. Die Anwendung
ist dafür nicht vorgesehen, und für die dort eingegebenen Inhalte ist die Lehrkraft selbst
verantwortlich.