Data protection / Datenschutzerklärung
This page is the canonical data-protection notice for Klassenbuch. It is provided in German (the legally relevant language for the operator's seat) with an English summary alongside each section.
1. Operator / Verantwortlicher
DE: Verantwortlich für die Datenverarbeitung auf dieser Plattform ist die
Opteamax GmbH, Virnebergstraße 50, 53619 Rheinbreitbach, vertreten durch den Geschäftsführer
Jens Ott. Datenschutzbeauftragter ist Jens Ott
(datenschutz@opteamax.de). Vollständige
Kontaktdaten siehe Impressum. Innerhalb einer Klasse
organisieren Klassenadmins, Lehrkräfte und von ihnen ernannte Moderator:innen die
Mitgliedschaften und prüfen gemeldete Inhalte.
EN: The operator is Opteamax GmbH (see imprint). Inside each class, class
admins, teachers and appointed moderators manage memberships and review reported content.
2. Purpose and legal basis / Zweck und Rechtsgrundlage
DE: Klassenbuch ist ein geschlossenes Forum für Schulklassen: Neuigkeiten,
Fotoalben und Nachrichten zwischen Eltern, Lehrkräften, Schüler:innen und Tutor:innen. Die
Verarbeitung erfolgt zur Bereitstellung dieses Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und auf
Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Gesichtserkennung verarbeitet
biometrische Daten und erfolgt ausschließlich mit ausdrücklicher Einwilligung
(Art. 9 Abs. 2 lit. a DSGVO), siehe Abschnitt 6.
EN: A closed forum for school classes, provided on the basis of the service
contract and consent; face recognition only with explicit consent (Art. 9 GDPR).
3. Children / Konten von Kindern
DE: Konten für Schüler:innen können ausschließlich von deren
Erziehungsberechtigten angelegt werden; die Erziehungsberechtigten willigen damit für ihr
Kind ein. Eine Lehrkraft oder der Klassenadmin bestätigt die Klassenzugehörigkeit.
Erziehungsberechtigte verwalten das Konto (Name, Passwort, Löschung), werden über jeden
Beitrag ihres Kindes informiert und können dessen Beiträge löschen. Erziehungsberechtigte
können außerdem alle Chats ihres Kindes lesen (nur lesen, genau so, wie das Kind sie sieht);
darauf werden das Kind und alle anderen Beteiligten im jeweiligen Chat hingewiesen.
Schüler:innen beginnen Chats nur mit anderen Schüler:innen; Chats mit Erwachsenen legen
Erwachsene an. Kontaktdaten Erwachsener werden ihnen nicht angezeigt. Schülerprofile
enthalten keine Kontaktdaten.
EN: Student accounts are created and managed only by their parents; the
class confirms the membership. Parents are informed about their child's posts and can read
their child's chats (read-only); everyone in such a chat is told.
4. Which data we process / Welche Daten wir verarbeiten
DE: Wir verarbeiten ausschließlich Daten, die Nutzer:innen selbst eingeben oder hochladen. Ohne Anmeldung sind nur Startseite, Impressum und diese Erklärung erreichbar.
- Kontodaten: Benutzername, E-Mail-Adresse, Passwort (nur als Hash), Registrierungsdatum, letzte Anmeldung.
- Profildaten: Vor- und Nachname, optional Geburtsdatum, Spitzname, Mobilnummer, Postanschrift und ein Profilfoto sowie Ihre Einstellungen, ob E-Mail, Telefon und Anschrift für Eltern und Lehrkräfte Ihrer Klassen sichtbar sind (standardmäßig nicht).
- Klassenzugehörigkeit: Klasse, Rolle (Lehrkraft, Eltern, Schüler:in, Tutor:in), Moderations- und Adminrechte, Eltern-Kind-Verknüpfungen.
- Inhalte: Beiträge, Kommentare, Reaktionen, Fotos und Videos samt technischer Metadaten (Größe, Aufnahmezeitpunkt, ggf. Ort aus den Bilddaten), Bearbeitungsverläufe.
- Private Nachrichten und Gruppenchats samt Anhängen und Reaktionen.
- Benachrichtigungen (nur wenn Sie sie einschalten): Ihre E-Mail-Einstellungen; für Benachrichtigungen auf dem Gerät die technische Adresse, die Ihr Browser dafür erzeugt. E-Mails nennen nur, wer wo geschrieben oder gepostet hat, mit Link – nie den Inhalt. Gerätebenachrichtigungen laufen über den Push-Dienst des Browser-Herstellers (z. B. Google, Apple, Mozilla); ihr Inhalt ist Ende-zu-Ende verschlüsselt und enthält ebenfalls keine Nachrichtentexte.
- Meldungen: gemeldeter Inhalt, meldende Person, Begründung und die Entscheidung der Moderation.
- Nur mit Einwilligung: biometrische Gesichtsmerkmale (Abschnitt 6).
- Technisch notwendige Protokolle (z. B. fehlgeschlagene Anmeldungen zur Begrenzung von Angriffen). Keine Tracker, keine Werbung, keine Weitergabe an Dritte.
Cookies und Speicher im Browser
Wir verwenden ausschließlich technisch notwendige Cookies und Browser-Speicher; dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Es gibt keine Tracking-, Statistik- oder Werbe-Cookies und keine Inhalte von Drittanbietern.
sessionid– hält Sie angemeldet: bis zum Schließen des Browsers, mit „Auf diesem Gerät angemeldet bleiben“ bis ein Jahr nach der letzten Nutzung des Geräts.csrftoken– schützt Formulare vor Missbrauch durch fremde Webseiten (1 Jahr).django_language– die gewählte Sprache, nur wenn Sie sie umstellen.kb_cookie_notice– merkt sich, dass Sie diesen Hinweis gelesen haben (1 Jahr).- Im Browser-Speicher: ob Sie das Angebot für Benachrichtigungen auf diesem Gerät beantwortet haben, und – nur wenn Sie Benachrichtigungen einschalten – der dafür nötige Service Worker.
EN: Only strictly necessary cookies (session, CSRF protection, language, this notice) — no tracking, no advertising.
5. Who sees what / Wer sieht was
- Inhalte einer Klasse sind nur für bestätigte Mitglieder dieser Klasse sichtbar — nie für andere Klassen.
- Beiträge von Schüler:innen und Tutor:innen sieht die ganze Klasse. Beiträge von Lehrkräften und Eltern sehen Eltern und Lehrkräfte; Schüler:innen nur, wenn die Verfasser:in es so wählt. Eltern können Beiträge zusätzlich vor allen Lehrkräften verbergen — diese Beiträge sehen auch Lehrkräfte mit Moderations- oder Adminrechten nicht.
- Kommentare und angehängte Fotos haben dieselbe Sichtbarkeit wie der Beitrag.
- Private Nachrichten und Gruppenchats sehen nur die Beteiligten — und, nur lesend, die Erziehungsberechtigten beteiligter Schüler:innen. Ein Hinweis im Chat zeigt das allen Beteiligten an.
- Dateien werden nie direkt ausgeliefert; jeder Abruf wird serverseitig gegen diese Regeln geprüft.
EN: Content never leaves its class; the author chooses whether students and (for parents) teachers see adult posts; comments and photos follow their post.
6. Face recognition / Gesichtserkennung
DE: Die Gesichtserkennung ist freiwillig und nur aktiv, wenn (a) der
Klassenadmin sie für die Klasse eingeschaltet hat und (b) eine Einwilligung vorliegt.
Erwachsene willigen in ihrem Profil selbst ein. Für Schüler:innen reichen die
Erziehungsberechtigten das unterschriebene Formular beim Klassenadmin ein, der die
Einwilligung vermerkt. Aus dem Profilfoto wird ein Zahlenvektor berechnet und mit Gesichtern
auf Fotos der eigenen Klassen verglichen. Wer erkannt wurde, kann eine Zuordnung mit
„Das bin ich nicht“ dauerhaft zurückweisen oder die Entfernung des Fotos verlangen. Mit dem
Widerruf der Einwilligung werden alle Gesichtsdaten der Person sofort gelöscht.
EN: Only in classes that enabled it and only with consent (parents'
signed form for students). Withdrawal deletes all face data immediately.
7. Security / Sicherheit
DE: Profildaten (Mobilnummer, Anschrift, Spitzname, Geburtsdatum,
Profilfoto), private Nachrichten samt Anhängen sowie biometrische Gesichtsmerkmale werden
auf dem Server verschlüsselt gespeichert (Fernet/AES). Fotos und Videos der Alben liegen auf
dem Server in einem nicht öffentlich erreichbaren Bereich und werden nur nach
Berechtigungsprüfung ausgeliefert. Die Übertragung erfolgt ausschließlich verschlüsselt
(HTTPS). Optional steht eine Zwei-Faktor-Anmeldung zur Verfügung.
EN: Profile data, private messages and face data are encrypted at rest;
album media is stored in a non-public area and served only after an authorization check.
8. Retention / Speicherdauer
DE: Daten werden gespeichert, solange das Konto besteht. Verlässt eine
Schülerin oder ein Schüler die Klasse, entfernen Lehrkräfte, Moderator:innen oder der
Klassenadmin die Mitgliedschaft (auf Wunsch samt der Eltern); ein Schülerkonto ohne Klasse
wird deaktiviert und kann von den Eltern gelöscht werden. Beiträge und Fotos in der Klasse
bleiben nach einer Kontolöschung bestehen, sind aber keiner Person mehr zugeordnet. Gelöschte
oder von der Moderation entfernte Inhalte werden dauerhaft gelöscht.
EN: Data is kept while the account exists; leaving students are removed
by the class; deleted content is removed permanently.
9. Your rights and self-service controls / Ihre Rechte
DE: Sie haben das Recht auf Auskunft, Berichtigung, Löschung,
Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf
erteilter Einwilligungen mit Wirkung für die Zukunft. Außerdem können Sie sich bei einer
Datenschutz-Aufsichtsbehörde beschweren. Über die folgende Schaltfläche löschen Sie Ihr
Konto samt Profil und Gesichtsdaten in einem Schritt; Konten Ihrer Kinder löschen Sie unter
„Meine Kinder“.
EN: You may exercise your GDPR rights at any time; the button below
deletes your account in one step (children's accounts under "My children").
To delete your data, please log in first; only the owner of an account can trigger the deletion.
10. Complaint about contents / Beschwerde über Inhalte
DE: Einzelne Beiträge, Kommentare und Fotos können Eltern, Tutor:innen und
Schüler:innen direkt über „Melden“ an die Moderation ihrer Klasse melden. Für alles andere —
oder wenn Sie keinen Zugang haben — nutzen Sie bitte dieses Formular; die Nachricht geht an
die Systemadministration.
EN: Use "Report" on a post, comment or photo; for anything else use the
form below (goes to the system administrators).