Datenschutzerklärung
1. Allgemeines
1.1 Was personenbezogene Daten sind
Personenbezogene Daten sind Angaben, die deine Identität offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung und verzichten so weit wie möglich auf die Erhebung personenbezogener Daten.
1.2 Wie wir mit personenbezogenen Daten umgehen
Deine personenbezogenen Daten dienen ausschließlich der Begründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses mit dir (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Darüber hinaus verarbeiten wir deine personenbezogenen Daten nur, soweit du uns dazu deine Einwilligung erteilt hast (Art. 6 Abs. 1 S. 1 lit. a DSGVO) oder soweit die Verarbeitung für unsere berechtigten Interessen erforderlich ist und die Abwägung ergibt, dass keine überwiegenden schutzwürdigen Interessen, Grundrechte oder Grundfreiheiten deinerseits entgegenstehen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Wir können zur Verarbeitung deiner personenbezogenen Daten Auftragsverarbeiter einsetzen, mit denen wir, soweit erforderlich, einen Vertrag zur Auftragsverarbeitung geschlossen haben.
Zur Abwicklung von Zahlungen werden die dafür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und an den von dir gewählten Zahlungsdienstleister weitergegeben.
Darüber hinaus geben wir deine personenbezogenen Daten grundsätzlich nicht an Dritte weiter.
Die Verarbeitung deiner personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher oder angemessen eingestuften Ländern. Sollte eine Verarbeitung in den USA erfolgen, achten wir darauf, dass die von uns genutzten Dienste unter dem „EU-U.S. Data Privacy Framework” zertifiziert sind oder mit den Anbietern Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart wurden.
1.3 Nutzungsdaten
Beim Besuch der Website werden allgemeine technische Informationen erhoben. Das sind die verwendete IP-Adresse, Uhrzeit und Dauer des Besuchs, der Browsertyp und gegebenenfalls die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zur Statistikauswertung dieser Website benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit deinen weiteren personenbezogenen Daten findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und funktionsfähigen Bereitstellung sowie an der Auswertung und Verbesserung unseres Online-Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
1.4 Elektronischer Rücktritt und Widerruf bei Verträgen
Wir verarbeiten personenbezogene Daten im Zusammenhang mit dem elektronischen Rücktritt beziehungsweise Widerruf über das Rücktrittsformular auf unserer Website (Widerrufsknopf), um die gesetzlichen Pflichten zur Bereitstellung und Dokumentation dieses Wegs zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 13 Abs. 2 FAGG, für Verbraucherinnen und Verbraucher mit Wohnsitz in Deutschland in Verbindung mit § 356a BGB, im Übrigen Art. 6 Abs. 1 S. 1 lit. b DSGVO. Verarbeitet werden insbesondere dein Name, deine E-Mail-Adresse, Vertrags- und Bestellangaben (etwa die Bestellnummer), der Zeitpunkt der Erklärung und technisch bedingt die IP-Adresse (Nachweis, Missbrauchsvermeidung).
1.5 Dauer der Speicherung
Wir speichern deine personenbezogenen Daten nach dem Wegfall des Zwecks, für den sie erhoben wurden, nur so lange, wie dies aufgrund gesetzlicher, insbesondere steuerrechtlicher Vorschriften erforderlich ist.
Im Einzelnen bestehen unter anderem folgende Aufbewahrungsfristen:
• Steuerlich relevante Bücher, Aufzeichnungen und Belege einschließlich der Unterlagen zu Bestellungen und Rechnungen: 7 Jahre (§ 132 Abs. 1 BAO), darüber hinaus nur, solange sie für anhängige Verfahren von Bedeutung sind. Eine Bestellung, die nicht bezahlt wurde, wird bereits nach sieben Tagen automatisch gelöscht.
• Datenschutzrechtliche Einwilligungen und Zustimmungsnachweise: Für die Dauer der Gültigkeit der Einwilligung oder Bestätigung, danach drei Jahre ab dem Ende des Kalenderjahres, in dem sie widerrufen wurde oder das Konto gelöscht wurde (Nachweis gemäß Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO, maßgeblich sind die gesetzlichen Verjährungsfristen, insbesondere § 1489 ABGB, für Nutzerinnen und Nutzer in Deutschland §§ 195, 199 Abs. 1 BGB).
• (Elektronische) Korrespondenz ohne steuerrechtliche Relevanz: So lange, wie dies zur Aufgabenerfüllung erforderlich ist, es sei denn, die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Nutzungsdaten gemäß Ziffer 1.3 dieser Datenschutzerklärung: höchstens 30 Tage.
• Zähler zum Schutz vor Missbrauch (Ziffer 3.4): Die Zähler werden stündlich überschrieben, gespeicherte Angaben werden spätestens nach 30 Tagen gelöscht.
• Rücktritts- und Widerrufsdokumentation bei Verträgen (einschließlich elektronischer Erklärungen): Erklärung, Eingangsbestätigung, zugehörige Korrespondenz sowie Storno-, Gutschrift- und Erstattungsbelege als Belege 7 Jahre (§ 132 Abs. 1 BAO). Eine längere Speicherung erfolgt nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Nachweise deiner Einwilligung in die Neuigkeiten-Mails: Für die Dauer des aktiven Bezugs, danach drei Jahre ab dem Ende des Kalenderjahres, in dem du die Einwilligung widerrufen hast oder dein Konto gelöscht wurde.
• Problemmeldungen aus der App (Ziffer 4.5): 12 Monate ab Eingang, darüber hinaus nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Kontodaten der Web-App: Bis zur Löschung deines Kontos, danach weitere 30 Tage in gesperrtem Zustand (Ziffer 4.4).
2. Deine Rechte
2.1 Auskunft
Du kannst von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von dir verarbeiten. Soweit das der Fall ist, hast du ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen. Zu den Ende-zu-Ende-verschlüsselten Inhalten der App (Ziffer 3.2) können wir inhaltlich keine Auskunft erteilen, weil sie uns ausschließlich in nicht lesbarer Form vorliegen. Du kannst diese Inhalte jederzeit selbst in der App einsehen und als Datei ausgeben.
2.2 Recht auf Berichtigung
Du hast das Recht auf Berichtigung der dich betreffenden unrichtigen personenbezogenen Daten und kannst gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.
2.3 Recht auf Löschung
Du hast das Recht, von uns zu verlangen, dass die dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:
• Deine personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Du widerrufst deine Einwilligung, auf die sich die Verarbeitung deiner Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Deine Daten wurden unrechtmäßig verarbeitet.
Das Recht auf Löschung besteht nicht, soweit deine personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.
2.4 Recht auf Einschränkung der Verarbeitung
Du hast das Recht, von uns die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, wenn
• du die Richtigkeit der Daten bestreitest und wir daher die Richtigkeit überprüfen,
• die Verarbeitung unrechtmäßig ist und du die Löschung ablehnst und stattdessen die Einschränkung der Nutzung verlangst,
• wir die Daten nicht länger benötigen, du sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst,
• du Widerspruch gegen die Verarbeitung deiner Daten eingelegt hast und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber deinen Gründen überwiegen.
2.5 Recht auf Datenübertragbarkeit
Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und du hast das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und bei uns mithilfe automatisierter Verfahren erfolgt. Die Ausgabe deiner App-Inhalte als Datei ist unmittelbar in der App eingebaut.
2.6 Widerrufs- und Widerspruchsrecht
Soweit die Verarbeitung deiner personenbezogenen Daten auf einer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) beruht, hast du das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Soweit die Verarbeitung deiner personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, hast du gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten deine personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du gemäß Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zweck derartiger Werbung einzulegen. Im Fall deines Widerspruchs werden deine personenbezogenen Daten anschließend nicht mehr für Zwecke der Direktwerbung verarbeitet.
2.7 Allgemeines und Beschwerderecht
Die Ausübung deiner vorstehenden Rechte ist für dich grundsätzlich kostenlos. Du hast das Recht, dich mit Beschwerden gemäß Art. 77 DSGVO an eine Datenschutzaufsichtsbehörde zu wenden, insbesondere an die Aufsichtsbehörde des Mitgliedstaats deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sowie an die für uns zuständige Aufsichtsbehörde, die Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, dsb.gv.at.
2.8 Automatisierte Entscheidungsfindung einschließlich Profiling
Eine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO, also Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, findet bei uns nicht statt. Insbesondere berechnet die App keine Noten und gibt keine vor.
3. Datensicherheit
3.1 Datensicherheit
Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.
3.2 Ende-zu-Ende-Verschlüsselung der App-Inhalte
Sämtliche Inhalte, die du in der Web-App einträgst, werden bereits auf deinem Endgerät verschlüsselt (AES-256-GCM), bevor sie übertragen werden. Das betrifft insbesondere Namen von Klassen, Fächern und Schülerinnen und Schülern, Groblernziele, Aufgaben, Kompetenzen, Notizen, Beobachtungen sowie Noten und Leistungsfeststellungen. Der Schlüssel für deine Inhalte wird beim Anlegen deines Kontos auf deinem Endgerät zufällig erzeugt. Aus deinem Passwort wird lediglich der Schlüssel abgeleitet, mit dem dieser Inhaltsschlüssel verschlüsselt wird. Auf dem Server liegen nur zwei verschlüsselte Fassungen deines Inhaltsschlüssels, eine mit dem aus deinem Passwort abgeleiteten Schlüssel und eine mit deinem Wiederherstellungsschlüssel verschlossen (Ziffer 4.1). Im Klartext verlässt keiner dieser Schlüssel dein Endgerät. Für die Anmeldung wird an den Server nur ein getrennt abgeleiteter Prüfwert übermittelt, aus dem sich das Passwort praktisch nicht zurückrechnen lässt.
Wir haben keinen Zugriff auf den Schlüssel und können deine Inhalte weder einsehen noch wiederherstellen noch an Dritte herausgeben. Gehen Passwort und Wiederherstellungsschlüssel verloren, sind die Inhalte endgültig nicht mehr entschlüsselbar.
Unverschlüsselt verarbeiten wir nur die für den Betrieb erforderlichen technischen Angaben, insbesondere deine E-Mail-Adresse und deine Kontonummer, die Zeitpunkte des Speicherns sowie die Art eines Eintrags. Aus diesen Angaben lassen sich weder Namen noch Noten, Lernziele, Beobachtungen oder Notizen erkennen.
3.3 Sessions und Cookies
Unsere Website setzt keine Cookies zu Analyse- oder Werbezwecken ein, bindet keine Zählpixel und keine Statistikdienste ein und verwendet keinen Cookie-Banner. Schriftarten werden nicht von fremden Servern nachgeladen.
Zur Bereitstellung der Web-App speichern wir Informationen in deiner Endeinrichtung, und zwar ausschließlich, soweit es technisch notwendig ist. Im lokalen Speicher deines Browsers (Local Storage) liegen dein Anmelde-Token für die Sitzung und Markierungen für den Abgleich zwischen deinen Geräten. In der Browser-Datenbank (IndexedDB) liegen deine verschlüsselten Aufzeichnungen und das Schlüsselmaterial, das für die Verschlüsselung auf deinem Gerät nötig ist. Cookies setzt die App nicht, einen Service Worker verwendet sie nicht, und sie lädt keine Skripte von fremden Servern nach. Diese Speicherung und der Zugriff auf bereits in deiner Endeinrichtung gespeicherte Informationen sind unbedingt erforderlich, damit wir dir den von dir ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen können. Ihr Einsatz ist deshalb nach § 165 Abs. 3 TKG 2021 und, wenn du in Deutschland bist, nach § 25 Abs. 2 Nr. 2 TDDDG ohne deine Einwilligung zulässig. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf unser berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Meldest du dich in der App ab, wird das Anmelde-Token entfernt. Solange du angemeldet bleibst, kann jede Person, die dein Gerät benutzt, deine Aufzeichnungen lesen.
3.4 Schutz vor Missbrauch des Mailversands und automatisierter Abfragen
Um zu verhindern, dass über unsere Formulare massenhaft E-Mails ausgelöst werden oder dass Rechnungslinks, Bestätigungslinks und der Lizenzstand automatisiert durchprobiert werden, führen wir stundenweise Zähler. Gespeichert werden dabei je Vorgang nur vier Angaben, nämlich der Zweck, ein einzelnes Zuordnungsmerkmal (je nach Vorgang die IP-Adresse, die E-Mail-Adresse der Empfängerin oder des Empfängers oder die interne Kennnummer des Kontos), der Beginn der jeweiligen Stunde und eine Anzahl. Ein darüber hinausgehendes Protokoll entsteht nicht, die Zähler werden stündlich überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb, an der Abwehr automatisierter Zugriffe und am Schutz der Empfängerinnen und Empfänger vor unerwünschten Nachrichten (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Speicherdauer ergibt sich aus Ziffer 1.5.
4. Nutzerkonto und App-Nutzung
4.1 Nutzerkonto
Für dein Nutzerkonto verarbeiten wir deine E-Mail-Adresse, einen aus deinem Passwort abgeleiteten Prüfwert (nicht das Passwort selbst), zwei verschlüsselte Fassungen deines Datenschlüssels sowie die Zeitpunkte der Registrierung und der letzten Änderungen. Zweck ist die Bereitstellung der App, die Anmeldung und der Abgleich zwischen deinen Geräten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Speicherdauer richtet sich nach Ziffer 4.4.
Die Bestätigung deiner E-Mail-Adresse bei der Registrierung und der Versand eines Links zum Zurücksetzen des Passworts laufen über den Anmeldedienst unseres Datenbankanbieters (Ziffer 6.2). Dein Wiederherstellungsschlüssel wird niemals per E-Mail verschickt.
4.2 Daten von Schülerinnen und Schülern
Trägst du als Lehrperson Aufzeichnungen über Schülerinnen und Schüler ein, ist dafür datenschutzrechtlich deine Schule verantwortlich. Du führst diese Aufzeichnungen im Rahmen deines Dienstes und nicht privat. Nach § 4 Abs. 1 Z 1 Bildungsdokumentationsgesetz 2020 ist das die Schulleitung.
KLASSE gedacht verarbeitet diese Daten ausschließlich im Auftrag und ist insoweit Auftragsverarbeiterin im Sinne des Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungsvertrag, der jederzeit auf der Website zum Herunterladen bereitsteht. Geschlossen wird er entweder von dir beim Anlegen des Kontos, wobei du bestätigst, dazu berechtigt zu sein, oder von deiner Schulleitung, wenn deine Schule eine Schullizenz bestellt. Ein bereits von der Schulleitung geschlossener Vertrag geht vor.
Ob und in welchem Umfang du einen solchen Dienst verwenden darfst, richtet sich nach den Vorgaben deiner Schule. Diese Prüfung können wir dir nicht abnehmen. Für Schulleitungen und Datenschutzbeauftragte stehen ergänzend die Eigenerklärung und die Beschreibung der technischen und organisatorischen Maßnahmen bereit.
4.3 Bestellungen und Schullizenz
Bestellst du eine kostenpflichtige Lizenz, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Rechnungsanschrift, bei Schullizenzen zusätzlich Name und Anschrift der Schule, Name und Funktion der bestellenden Person, deren E-Mail-Adresse, die Anzahl der Plätze und, soweit angegeben, ein Bestellzeichen der Schule. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO), hinsichtlich der Rechnung die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 132 Abs. 1 BAO). Gibt eine Bundesdienststelle an, dass sie eine E-Rechnung an den Bund benötigt, verarbeiten wir die dafür nötigen Angaben zur Einbringung der Rechnung über das Unternehmensserviceportal.
Vor der Bezahlung senden wir dir eine E-Mail mit einem Bestätigungslink. Dazu speichern wir eine Prüfsumme des Links und dessen Ablaufzeitpunkt, nicht den Link selbst. Der Zweck ist eng begrenzt. Der Zugangscode geht ausschließlich an diese Adresse. Wir verwenden die Adresse nicht für Werbung.
Zahlungsdaten wie Kartendaten oder Bankverbindungen werden unmittelbar beim Zahlungsdienstleister erhoben (Ziffer 6.3). Wir sehen und speichern sie nicht.
Deine Schule erfährt nicht, was du einträgst. Für die Schulleitung ist ausschließlich sichtbar, wie viele der bestellten Plätze belegt sind. Das ist durch die Ende-zu-Ende-Verschlüsselung (Ziffer 3.2) technisch sichergestellt.
4.4 Löschung deines Kontos
Du kannst dein Konto jederzeit selbst löschen. Nach der Löschung bleiben deine Daten 30 Tage lang in einem gesperrten Zustand erhalten, damit ein versehentliches Löschen rückgängig gemacht werden kann. Danach werden sie endgültig entfernt. Von der Löschung ausgenommen sind Rechnungsdaten, die nach § 132 Abs. 1 BAO 7 Jahre aufzubewahren sind.
4.5 Problemmeldungen aus der App
Über die Schaltfläche „Problem melden” kannst du uns direkt aus der App ein Problem melden. Verarbeitet werden der Text deiner Meldung, die E-Mail-Adresse deines Kontos und der Zeitpunkt der Meldung. Die Meldung wird ohne Ende-zu-Ende-Verschlüsselung in unserer Datenbank (Ziffer 6.2) gespeichert, damit wir sie lesen und beantworten können. Darauf und auf die Bitte, keine Namen von Kindern einzutragen, weisen wir dich unmittelbar im Meldeformular hin. Wir antworten dir an die E-Mail-Adresse deines Kontos. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Meldungen werden zwölf Monate nach ihrem Eingang gelöscht, es sei denn, die weitere Speicherung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich (Ziffer 1.5).
5. Neuigkeiten per E-Mail
Unter „Mein Konto” kannst du in der App ankreuzen, dass du Neuigkeiten zu KLASSE gedacht per E-Mail bekommen möchtest. Das Kästchen ist nicht vorangekreuzt. Wir verwenden deine E-Mail-Adresse dann ausschließlich für den Versand dieser Nachrichten. Weil du dich nur in einem Konto mit bereits bestätigter E-Mail-Adresse anmelden kannst, ist sichergestellt, dass die Adresse dir gehört.
Rechtsgrundlage für den Versand ist deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Um den Nachweis der erteilten Einwilligung erbringen zu können, speichern wir den Wortlaut des Kästchens, die Fassung und den Zeitpunkt deiner Zustimmung sowie deine E-Mail-Adresse auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du das Kästchen unter „Mein Konto” wieder abwählst, den Abmeldelink in einer Nachricht nutzt oder uns eine E-Mail schreibst. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.
Hinweise zum Ablauf deiner Vollversion oder Schullizenz, Bestellbestätigungen, Rechnungen, Zugangscodes und Nachrichten zum Zurücksetzen des Passworts sind keine Werbung, sondern Teil der Vertragsabwicklung. Sie erhältst du auch dann, wenn du keine Neuigkeiten abonniert hast.
6. Dienste von Drittanbietern
6.1 Hosting
Unsere Internetpräsenz und die Auslieferung der Web-App werden unter Verwendung der Dienste des folgenden Hosting-Anbieters betrieben:
Hostinger International Ltd., Zypern. Datenschutzerklärung: https://www.hostinger.com/legal/privacy-policy
Beim Hosting können folgende personenbezogene Daten verarbeitet werden: IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe, Datum und Uhrzeit der Anfrage, Informationen zu Browser und Betriebssystem sowie weitere technisch erforderliche Daten. Über das dort betriebene Postfach werden zudem die unter Ziffer 4.3 und 5 genannten E-Mails versendet und empfangen. Die Ende-zu-Ende-verschlüsselten App-Inhalte werden niemals per E-Mail übertragen.
Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und in unserem berechtigten Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
6.2 Datenbank und Anmeldung (Supabase)
Für die Datenbank und die Anmeldung der Web-App nutzen wir:
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, E-Mail privacy@supabase.io. Der genutzte Serverstandort ist Frankfurt am Main, Deutschland.
Verarbeitet werden die Kontodaten nach Ziffer 4.1, die Problemmeldungen nach Ziffer 4.5 sowie die Ende-zu-Ende-verschlüsselten Inhalte nach Ziffer 3.2, die dort nicht lesbar sind. Über den Anmeldedienst werden die Bestätigung deiner E-Mail-Adresse bei der Registrierung und der Link zum Zurücksetzen des Passworts verschickt. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Data Processing Addendum), in den die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO einbezogen sind. Die Speicherung erfolgt auf Servern in Frankfurt am Main. Soweit Supabase vom Sitz in Singapur aus auf die Systeme zugreift oder Unterauftragnehmer in Drittländern einsetzt, ist dies durch diese Standardvertragsklauseln abgesichert. Die aktuelle Liste der Unterauftragnehmer von Supabase ist unter supabase.com/legal/customer-resources/subprocessor-list abrufbar.
6.3 Zahlungsdienstleister
Zur Abwicklung von Zahlungen setzen wir den nachfolgend genannten Zahlungsdienstleister ein. Entscheidest du dich für eine der angebotenen Zahlungsarten, werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten (etwa Name, Anschrift, Bank- oder Kreditkartendaten) an den Zahlungsdienstleister übermittelt. Die Verarbeitung erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, und Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA. Datenschutzerklärung: https://stripe.com/de/privacy
Stripe verarbeitet die für die Zahlungsabwicklung erforderlichen Kundendaten zur Transaktionsabwicklung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Angeboten werden die eps-Überweisung und die Zahlung mit Kredit- oder Debitkarte. Die Zahlungsdaten werden unmittelbar von Stripe erhoben. Wir sehen und speichern sie nicht. Die Verarbeitung kann in den USA stattfinden. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Bleibst du bei der kostenlosen Basis-Version, hast du mit Stripe nichts zu tun. Ohne Zahlung findet dort keine Verarbeitung statt.
7. Kontaktaufnahme
Zur Kontaktaufnahme bezüglich des Datenschutzes kannst du dich an die Verantwortliche wenden:
Verantwortliche im Sinne der DSGVO:
Nadine Forstenlechner (KLASSE gedacht), Kastnergasse 16, 1170 Wien, Österreich, E-Mail: kontakt@klassegedacht.at, Telefon: +43670 355 18 17
Schreibst du uns, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten (Art. 6 Abs. 1 S. 1 lit. b DSGVO bei Anfragen zum Vertrag, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Stand: 10. September 2026