Klassn

Entwurf – nicht veröffentlicht

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Michael Bykovski
Eschbachstr. 1
65232 Taunusstein
E-Mail: support@klassn.de
Telefon: +49 1522 7586080

Klassn wird von einer Privatperson betrieben. Ein Datenschutzbeauftragter ist nicht benannt.

2. Grundsätze

3. Was wir verarbeiten und warum

Konto und Anmeldung

Daten: E-Mail-Adresse, Passwort (nur als Hash), Vorname, Nachname, Geburtsdatum, Bestätigungs- und Rücksetzcodes, Anmeldesitzungen.
Zweck: Ihr Konto, die Anmeldung und die Prüfung des Alters. Unter 13 Jahren ist keine Anmeldung möglich, von 13 bis 15 braucht es die Einwilligung der Eltern. Das Geburtsdatum ist für niemanden sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
Speicherdauer: bis Sie Ihr Konto löschen. Eine Anmeldung gilt höchstens ein Jahr.

Gegen Missbrauch zählen wir Anmeldeversuche, falsche Codes und E-Mails an andere Adressen kurzzeitig je Konto, E-Mail-Adresse oder IP-Adresse. Diese Zähler verfallen nach Minuten, spätestens nach zwei Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Dienst.

Einwilligung der Eltern

Daten: E-Mail-Adresse der Eltern, Name der Person, die einwilligt, Zeitpunkt der Einwilligung und eines Widerrufs.
Zweck: die Einwilligung für Jugendliche von 13 bis 15 Jahren. Die Eltern bekommen eine E-Mail mit einem Link zum Einwilligen und einem Link zum Widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO.
Speicherdauer: bis das Konto gelöscht wird. Nach einem Widerruf wird das Konto gesperrt, nicht gelöscht.

Prüfung von Lehrkräften

Daten: dienstliche E-Mail-Adresse, Schule, Zeitpunkte von Antrag, Bestätigung und Freigabe.
Zweck: Wir prüfen von Hand, ob jemand an der Schule unterrichtet. Erst dann zeigt Klassn das Abzeichen „Lehrkraft“.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis das Konto gelöscht wird.

Profil, Freunde und Anstupsen

Daten: Profilbild, „Über mich“, Schule und Klassen, Freundescode, Freundschaften und Anfragen, Anstupser, Blockierungen, Mitteilungen in der App und Ihre Einstellungen für Push.
Zweck: Ihr Profil und Ihre Kontakte. Ihr Profil sehen Personen Ihrer Schule und Personen, die Ihren Freundescode kennen. Nach Namen suchen kann man nur in der eigenen Schule.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis Sie die Angaben ändern oder Ihr Konto löschen.

Beiträge, Kommentare und Umfragen

Daten: Texte, Anhänge, Likes, Kommentare, Umfragen und Stimmen.
Zweck: Ein Beitrag im Klassenstream ist für die Klasse sichtbar, einer im Schulstream für die Schule.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis Sie den Inhalt oder Ihr Konto löschen.

Chats und Sprachnachrichten

Daten: Nachrichten, Anhänge, Sprachnachrichten, Gruppen und ihre Mitglieder, gelesene Nachrichten.
Zweck: Nachrichten zu zweit und in Gruppen. Nachrichten werden verschlüsselt übertragen, auf unserem Server aber nicht Ende-zu-Ende-verschlüsselt gespeichert. Sprachnachrichten wandeln wir auf unserem eigenen Server um, ohne fremde Dienste und ohne sie in Text umzuwandeln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis Sie die Nachricht oder Ihr Konto löschen. Eine gelöschte Nachricht erscheint bei den anderen als „Nachricht gelöscht“. Löschen Sie einen Chat, ist der Verlauf nur für Sie weg, die anderen Mitglieder behalten ihn. Haben alle Mitglieder einen Chat gelöscht, bleiben seine Nachrichten auf dem Server, bis die Konten gelöscht werden.

Fotos, Videos und Dokumente

Daten: die Dateien, die Sie hochladen.
Zweck: Wir verkleinern Fotos und Videos auf unserem Server und entfernen dabei alle Metadaten, etwa den Aufnahmeort. Das Original löschen wir danach. Dokumente speichern wir unverändert, Angaben darin wie der Name des Verfassers bleiben also erhalten. Die Dateien liegen in einem privaten Speicher und sind nur über kurz gültige Links erreichbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis Sie den Beitrag, die Nachricht oder Ihr Konto löschen.

Push-Mitteilungen

Daten: eine Kennung Ihres Geräts für Push und die Plattform.
Zweck: Hinweise auf neue Nachrichten, Anfragen und Beiträge. Eine Push-Mitteilung enthält nur die Art, interne Nummern und einen kurzen Titel, nie den Inhalt einer Nachricht. Auf dem iPhone läuft sie über Apple, auf Android über den Push-Dienst von Google. Auf Android ist der Inhalt dabei verschlüsselt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Push schalten Sie in den Einstellungen Ihres Geräts und in der App ein und aus.
Speicherdauer: bis Sie sich abmelden oder Ihr Konto löschen. Kennungen, die nicht mehr gültig sind, löschen wir.

Anmelden mit Google und Apple

Daten: die Kennung Ihres Google- oder Apple-Kontos und die E-Mail-Adresse, die uns Google oder Apple bei der Anmeldung übermittelt.
Zweck: die Anmeldung ohne eigenes Passwort. Löschen Sie Ihr Konto, widerrufen wir die Anmeldung mit Apple bei Apple, soweit Apple das zulässt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis Sie Ihr Konto löschen.

Meldungen

Daten: wer meldet, der Grund, ein freier Text, der gemeldete Inhalt und dessen Text zum Zeitpunkt der Meldung, Kopien seiner Anhänge, unsere Entscheidung und ihre Begründung.
Zweck: Schutz der Nutzerinnen und Nutzer, vor allem der Minderjährigen. Die Kopien sichern den Inhalt, falls er vor unserer Entscheidung gelöscht wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Kopien der Anhänge löschen wir mit der Entscheidung, die Meldung selbst sechs Monate danach. Haben wir eine Behörde informiert, etwa bei einer Straftat, bewahren wir Meldung und Kopien auf, solange es dafür nötig ist.

Moderation

Daten: ausgeblendete Inhalte, Sperren mit Grund und Begründung, ein Protokoll der Änderungen in unserer Verwaltung.
Zweck: Durchsetzung der Regeln von Klassn. In der App können Lehrkräfte und das erste Mitglied einer Klasse Inhalte ausblenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Speicherdauer: bis das Konto gelöscht wird.

Konto löschen

Sie können Ihr Konto in der App unter Profil → „Konto löschen“ jederzeit löschen. Profil, Beiträge, Kommentare, Likes, Anstupser, Freundschaften und alle Ihre Dateien sind dann sofort gelöscht. Ihre Chat-Nachrichten erscheinen bei den anderen als „Nachricht gelöscht“. Meldungen anderer zu Ihren Inhalten bleiben bis zu unserer Entscheidung. Damit eine Löschung auch nach dem Einspielen eines Backups gilt, merken wir uns die interne Nummer und den Anmeldezeitpunkt des gelöschten Kontos, sonst nichts.

Server-Protokolle

Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Anmeldedaten, Cookies und die Links aus unseren E-Mails stehen nicht darin.
Zweck: Betrieb, Fehlersuche und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Protokolle werden nach Größe überschrieben. Es bleiben höchstens die letzten 30 MB je Dienst.

Backups

Jede Nacht sichern wir die Datenbank verschlüsselt. Den Schlüssel zum Entschlüsseln gibt es nur offline beim Betreiber. Jede Sicherung löschen wir nach 14 Tagen. Dateien wie Fotos und Videos sichern wir nicht.

E-Mail

Wir schicken E-Mails mit Codes, an Eltern und an dienstliche Adressen von Lehrkräften. Schreiben Sie uns, verarbeiten wir Ihre Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn sie erledigt ist.

Website

Diese Website setzt nur auf den Formularseiten für Eltern und Lehrkräfte ein technisch notwendiges Cookie gegen gefälschte Formulare. Für den Aufruf gelten die Server-Protokolle oben.

4. Empfänger

Für uns arbeiten als Auftragsverarbeiter, jeweils mit einem Vertrag nach Art. 28 DSGVO:

Weitere Empfänger sind:

Behörden erhalten Daten nur, wenn wir dazu verpflichtet sind oder um eine Straftat anzuzeigen.

5. Übermittlung in Drittländer

Daten gehen nur über Apple und Google in die USA, für Push und die Anmeldung mit Apple oder Google. Beide sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung nach Art. 6 Abs. 1 lit. f können Sie widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an support@klassn.de. Vieles geht auch direkt in der App, etwa Profil bearbeiten oder Konto löschen.

7. Beschwerde

Sie können sich bei einer Aufsichtsbehörde für den Datenschutz beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

8. Kinder und Eltern

Klassn ist ab 13 Jahren erlaubt. Von 13 bis 15 Jahren ist das Konto gesperrt, bis die Eltern über den Link in ihrer E-Mail eingewilligt haben. Den Widerruf können sie jederzeit über den zweiten Link in derselben E-Mail erklären. Eltern können die Rechte ihres Kindes aus Abschnitt 6 für das Kind geltend machen.

9. Pflichtangaben

Für ein Konto brauchen wir E-Mail-Adresse, Vor- und Nachnamen und Geburtsdatum, von 13 bis 15 Jahren auch die E-Mail-Adresse der Eltern. Ohne sie können Sie Klassn nicht nutzen. Alles andere ist freiwillig.