Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:
Tim Seferagic, BSc (Einzelunternehmen, Marke PearTech)
Rudolf Jungmair-Gasse 2, 4840 Vöcklabruck, Österreich
Telefon: +43 681 81501184
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor. Anfragen zum Datenschutz beantwortet der Inhaber selbst.

1a. Wer ist wofür verantwortlich?

Klassenstudio verarbeitet zwei Arten von Daten, und die Rollen sind dabei unterschiedlich:

• Deine eigenen Daten. Konto, Anmeldung, Zahlung, Support: Dafür sind wir Verantwortliche im Sinne des Art. 4 Z 7 DSGVO. Was wir damit tun, steht in dieser Erklärung.
• Die Daten deiner Schüler:innen. Namen, Noten, Einschätzungen, Planungen: Dafür bist du Verantwortliche. Wir verarbeiten sie ausschließlich in deinem Auftrag und nach deinen Weisungen. Es gilt der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der Anlage zu den AGB ist.

Schließt deine Schule den Vertrag auf Ebene der Schule (freiwillige Schul-Freigabe), tritt die Schulleitung an deine Stelle als Verantwortliche.

2. Erhebung beim Aufrufen der Website

Beim Aufrufen unserer Marketing-Seite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an unsere Hosting-Infrastruktur (Cloudflare Pages, EU-Edge) gesendet und temporär in Logfiles gespeichert:

• IP-Adresse (anonymisiert nach 24 Stunden)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL
• Browser, Betriebssystem, Access-Provider

Rechtsgrundlage: berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO sowie § 165 Abs. 3 TKG 2021.
Zweck: Verbindungsaufbau, Stabilität, Sicherheit. Keine Personenbezüge, keine Profile.

3. Daten beim Konto-Anlegen und Nutzen

Wenn du ein Klassenstudio-Konto anlegst, erheben wir folgende Daten:

• E-Mail-Adresse (zur Authentifizierung per Magic-Link)
• Optional: Name, Schulstufe

Während der Nutzung speicherst du selbst Daten zu Klassen, Schüler:innen (Name, optional Geburtsdatum, Wohnort und Notfallkontakt), Fächern, Noten, Aufgaben, Terminen und Kompetenzrastern. Diese Daten verwalten wir ausschließlich in deinem Auftrag und werden nur dir und ggf. den von dir explizit eingeladenen Kolleg:innen sichtbar.

Rechtsgrundlage für deine Konto-Daten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für die Daten deiner Schüler:innen benennen wir bewusst keine eigene Rechtsgrundlage: Wir sind dafür nicht Verantwortliche, sondern dein Auftragsverarbeiter (siehe Punkt 1a). Die Rechtsgrundlage bestimmst du als Verantwortliche, in der Regel österreichisches Schulrecht.

4. Speicherort und Auftragsverarbeiter

• Supabase Inc.. Datenbank, Auth, Storage. Server-Standort: EU-Frankfurt (eu-central-1). Auftragsverarbeitungsvertrag (DPA) abgeschlossen.
• Cloudflare Inc.. Hosting der Apps. Edge-Worker laufen weltweit, primär jedoch in Wien und Frankfurt. DPA abgeschlossen.
• netcup GmbH. Mail-Versand (SMTP) für Willkommens-, Einladungs- und System-Mails sowie E-Mail-Hosting. Verarbeitet werden E-Mail-Adresse und Mail-Inhalt; Server-Standort Deutschland (Nürnberg). AV-Vertrag: in Abschluss.
• Stripe Payments Europe, Ltd.. Abwicklung der Bezahlung und der Jahresrechnungen. Verarbeitet werden Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten; Vertragspartner sitzt in Irland, Stripe, Inc. in den USA ist Unterauftragsverarbeiter (Standardvertragsklauseln, EU-US Data Privacy Framework). Kartendaten sehen wir nie. Sie werden ausschließlich bei Stripe eingegeben und gespeichert.
• Functional Software, Inc. (Sentry). Fehler- und Performance-Tracking für Stabilität der Apps. Server-Standort EU (Frankfurt, sentry.de.io). Personenbezug ist server-seitig minimiert (E-Mail, Namen, Schüler:innen-IDs werden vor dem Versand gestrippt. Siehe Punkt 9). DPA abgeschlossen.

Bei Backups und Logs können Daten kurzzeitig in andere Regionen replizieren. Wir nutzen Standardvertragsklauseln (SCCs) der EU-Kommission und beobachten Schrems-II-Anforderungen laufend.

4a. Lokaler Browser-Speicher

Damit Klassenstudio auch bei schlechtem Schul-WLAN funktioniert, speichern wir bestimmte Daten zusätzlich lokal in deinem Browser (kein Server-Transfer):

• localStorage. Consent-Flag (AGB-Zustimmung), Welcome-Mail-Sent-Flag, UI-Präferenzen
• IndexedDB (via Dexie). Ausschließlich die Offline-Outbox für noch nicht synchronisierte Aufgaben-Änderungen (der frühere Read-Cache von Klassen- und Schüler:innen-Daten wurde im Juni 2026 zugunsten der Datensparsamkeit entfernt)

Diese Daten verlassen deinen Browser nicht und sind user-scoped (DB-Name klassenstudio-<user_id>). Beim Konto-Löschen werden sie ebenfalls entfernt. Du kannst sie jederzeit selbst über die Browser-Settings „Site-Daten löschen" entfernen.

5. Schüler:innen-Daten. Besondere Sorgfalt

Du als Lehrer:in trägst Schüler:innen-Namen, Noten und ggf. weitere Daten ein. Du garantierst dabei, dass du eine rechtliche Grundlage für diese Verarbeitung hast (z.B. durch das österreichische Schulrecht oder durch Einwilligung der Erziehungsberechtigten).

Wir verarbeiten diese Daten ausschließlich in deinem Auftrag. Sie werden niemandem außer dir und deinen explizit eingeladenen Kolleg:innen zugänglich gemacht. Eine Weitergabe an Dritte findet nicht statt.

Klassenstudio hat bewusst keine Felder für Gesundheitsdaten oder andere besondere Datenkategorien (Art. 9 DSGVO). Bitte trage solche Informationen auch nicht in Freitextfelder (z.B. Notizen) ein.

5a. Bezahlung, Warteliste und Widerruf

Bezahlung: Für die kostenpflichtige Buchung übermitteln wir Name und E-Mail-Adresse an Stripe; Stripe erstellt Rechnung und Beleg. Bei uns bleiben die Kunden-Kennung, der Zahlungsstatus und das Datum, bis zu dem deine Lizenz läuft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung der Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO (sieben Jahre).

Warteliste: Trägst du dich vor dem Start in die Warteliste ein, speichern wir deine E-Mail-Adresse, um dich einmalig über den Start zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar per E-Mail an [email protected].

Widerruf: Erklärst du deinen Widerruf über das Widerrufsformular, speichern wir Name, die angegebenen E-Mail-Adressen, eine allfällige Rechnungsnummer, deine Nachricht sowie Datum und Uhrzeit des Eingangs. Wir brauchen das, um dir den Eingang zu bestätigen und den Widerruf nachweisen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach § 13a FAGG) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis im Streitfall). Aufbewahrung: drei Jahre ab Eingang.

6. Cookies

Klassenstudio nutzt ausschließlich technisch notwendige Cookies:

• sb-access-token. Authentifizierung gegen Supabase, ca. 1 Stunde
• sb-refresh-token. Verlängerung der Session, ca. 30 Tage

Es gibt keine Tracking-Cookies und keine Drittanbieter-Analytics. Sollten wir das irgendwann ändern, wirst du beim ersten Besuch um Einwilligung gefragt.

7. Speicherdauer

• Account-Daten: solange dein Account besteht
• Inhalte (Noten, Schüler:innen, …): solange du sie nicht löschst
• Server-Logs: 24 Stunden
• Audit-Log (Mutations-Historie): 12 Monate (rolling)
• Backups: maximal 7 Tage Point-in-Time-Restore
• Widerrufserklärungen: 3 Jahre ab Eingang
• Rechnungs- und Zahlungsdaten: 7 Jahre (§ 132 BAO)
• Warteliste: bis zum Start bzw. bis zu deinem Widerruf

8. Deine Rechte (DSGVO)

Du hast jederzeit Anspruch auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17). Self-Service in /einstellungen
• Datenübertragbarkeit (Art. 20). Export als JSON-Bundle
• Widerspruch (Art. 21)
• Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at)

Schreibe für die Ausübung an [email protected].

9. Weitergabe an Dritte

Eine Übermittlung deiner Daten an Dritte findet nur statt:

• an die unter Punkt 4 genannten Auftragsverarbeiter (DPA-gesichert),
• wenn du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO),
• zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

10. Änderungen

Wir können diese Erklärung anpassen, wenn sich Datenverarbeitungen oder Rechtslage ändern. Wesentliche Änderungen kündigen wir per E-Mail oder via Banner in der App an.