Datenschutzerklärung

Zweck

Klassenlisten.de stellt Eltern einer Schulklasse eine gemeinsame Kontaktliste bereit, damit sie sich untereinander erreichen können. Es gibt keinen anderen Zweck. Keine Werbung, keine Analyse, keine Weitergabe an Dritte.

Welche Daten

• E-Mail-Adresse (zur Anmeldung und als sichtbarer Identitätsnachweis in der Liste)
• Name und Telefonnummer
• Vorname des Kindes und seine Gruppe innerhalb der Klasse
• Zeitpunkt der Einwilligung und Ablaufdatum
• Technisch: ein Sitzungs-Cookie nach der Anmeldung und ein Sprach-Cookie, das nur gesetzt wird, wenn du die Sprache umschaltest. Beide sind für den Dienst notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es keinen Cookie-Banner. Kein Tracking.

Rechtsgrundlage

Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du gibst sie beim Eintragen in eine Klassenliste. Du kannst sie jederzeit widerrufen, indem du deinen Eintrag oder dein Konto löschst.

Wer die Daten sieht

Die Eltern derselben Klasse, die sich selbst eingetragen und ihre E-Mail-Adresse bestätigt haben. Die Person, die die Liste angelegt hat, sieht zusätzlich, wer eingetragen ist, und kann Einträge entfernen.

Wie lange

Ein Eintrag gilt 12 Monate. Du wirst 30 und 7 Tage vor Ablauf per E-Mail erinnert. Ohne Verlängerung wird der Eintrag gelöscht. Anmelde-Links werden nach 15 Minuten ungültig, Sitzungen nach 90 Tagen.

Auftragsverarbeiter

• Supabase, Inc. (Singapur / USA). Zweck: Datenbank, in der alle Einträge gespeichert sind. Region: Frankfurt, Deutschland (AWS eu-central-1). Unterauftragsverarbeiter: Amazon Web Services EMEA SARL, Luxemburg. AVV: supabase.com/legal/dpa
• Cloudflare, Inc. (USA) bzw. Cloudflare Germany GmbH. Zweck: Betrieb der Anwendung (Workers), DNS, TLS-Verschlüsselung, Schutz vor Angriffen. Jede Anfrage an klassenlisten.de läuft über Cloudflare; dabei werden IP-Adresse und technische Anfragedaten verarbeitet. Anfragen aus Deutschland werden in der Regel an deutschen Standorten verarbeitet. AVV: cloudflare.com/cloudflare-customer-dpa
• Resend (Plus Five Five, Inc., USA). Zweck: Versand der System-E-Mails (Anmelde-Links, Erinnerungen an den Ablauf). Verarbeitet: E-Mail-Adresse, Betreff, Inhalt der Mail, Zustellstatus. Region: Irland (EU). Unterauftragsverarbeiter: Amazon Web Services (Simple Email Service), Irland. AVV: resend.com/legal/dpa
• Google Ireland Limited, Dublin, Irland (Google Workspace). Zweck: Postfach für kontakt@klassenlisten.de. Verarbeitet: alles, was du uns per E-Mail schreibst. AVV: Google Workspace Data Processing Addendum

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Mit jedem besteht ein Auftragsverarbeitungsvertrag. Bei Anbietern mit Sitz außerhalb der EU sind EU-Standardvertragsklauseln vereinbart; die Verarbeitung findet in den genannten EU-Regionen statt.

Was wir nicht einsetzen

• Keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke.
• Keine Skripte oder Schriftarten von Drittservern. Schriftarten werden mit der Anwendung selbst ausgeliefert.
• Keine Weitergabe an andere Empfänger als die Eltern derselben Klasse.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde. Ändern und Löschen geht direkt in der Anwendung unter „Mein Eintrag“ und „Mein Konto“. Für alles andere: kontakt@klassenlisten.de.

Was wir nicht verhindern können

Wer eine Klassenliste sieht, kann sie abfotografieren, ausdrucken oder weitergeben. Der Dienst kann das nicht technisch verhindern. Deshalb gelten die Regeln, denen jede Person beim Eintragen zustimmt. Verstöße melden die Eltern; die Person wird entfernt und alle werden informiert.