Datenschutz

Datenschutzerklärung

Stand: 2. Oktober 2026 · Fassung 1.1

Diese Erklärung sagt Ihnen, welche Daten beim Besuch von classhelper.app und beim Arbeiten mit der digitalen Tafel anfallen, wo sie liegen und wie lange sie bleiben. Sie ist für Lehrkräfte, Schulleitungen und Datenschutzbeauftragte geschrieben, nicht für Juristinnen allein.

Der Rest dieser Seite erklärt die Einzelheiten. Wer es eilig hat, liest diese fünf Zeilen; sie sind keine Zusammenfassung mit Vorbehalt, sondern gelten so.

• Server in Deutschland: Webseite und Tafel liegen bei der IONOS SE in Frankfurt am Main. Ausgeliefert wird verschlüsselt über das Netz von Cloudflare.
• Kein Verkauf, keine Werbung, keine Weitergabe an Werbenetze oder Datenhändler.
• Ohne Konto bleiben Namenslisten und Tafelbilder im Browser des Geräts. Mit Konto liegt eine Kopie auf unserem Server in Deutschland; ausgewertet wird sie nicht.
• Keine Analyse-Cookies und kein Cookie-Banner. Cookies gibt es erst beim Anmelden, und nur die zwei, ohne die eine Anmeldung nicht geht.
• Löschung auf Knopfdruck: Ihre Daten gehen in einem Schritt, ohne Rückfrage bei uns.

Verantwortlich für die Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Aimani Solutions, Inhaber Iman Rahmani
Lessingstr. 4
75196 Remchingen

E-Mail: [email protected]

Die vollständige Anbieterkennzeichnung steht im Impressum. Fragen zum Datenschutz beantworten wir unter der oben genannten Adresse; den Weg dorthin samt Themenliste finden Sie auf der Kontaktseite. Eine Datenschutzbeauftragte ist bislang nicht bestellt, weil die gesetzlichen Schwellen des § 38 BDSG nicht erreicht sind; sobald sich das ändert, steht die Person hier mit Namen und Erreichbarkeit.

Jeder Aufruf einer Seite hinterlässt auf dem Server einen Eintrag im Protokoll. Darin stehen die IP-Adresse Ihres Anschlusses, der Zeitpunkt, die aufgerufene Adresse, die Antwortgröße und die Kennung des Browsers. Diese Einträge brauchen wir, um Angriffe zu erkennen und Fehler zu finden. Sie werden nach sieben Tagen gelöscht und in dieser Zeit nicht mit anderen Daten zusammengeführt.

Der Weg dorthin führt über Cloudflare. Jede Anfrage an classhelper.app nimmt zuerst ein Rechenzentrum von Cloudflare entgegen, meist eines in Ihrer Nähe; bei unseren Messungen aus Deutschland war es das in Frankfurt am Main. Cloudflare wehrt Angriffe ab, hält Dateien wie Skripte, Schriften und Bilder zwischengespeichert vor und reicht alle übrigen Anfragen durch einen verschlüsselten Tunnel an unseren Server weiter. Dabei verarbeitet Cloudflare Ihre IP-Adresse und die Angaben der Anfrage. Cloudflare, Inc. sitzt in den USA; die Angaben zur Übermittlung stehen in der Tabelle unter Dienstleister und Empfänger. Gespeichert werden Ihre Inhalte nur auf unserem Server in Deutschland.

Unsere Antworten enthalten außerdem die Kopfzeilen „NEL“ und „Report-To“ von Cloudflare. Sie bitten Ihren Browser, Netzwerkfehler beim Aufruf der Seite an a.nel.cloudflare.com zu melden, etwa eine abgebrochene Verbindung. Eine solche Meldung enthält die aufgerufene Adresse, die Art des Fehlers und Ihre IP-Adresse; erfolgreiche Aufrufe werden nicht gemeldet. Ob Ihr Browser solche Meldungen überhaupt versendet, hängt vom Browser ab.

Darüber hinaus lädt die Seite nichts von fremden Servern: keine Schriftart von einem Schriftendienst, keine Landkarte, kein Skript eines Werbenetzes. Schriften, Bilder und das kleine Skript der Seite liegen auf demselben Server wie der Text. Wenn Sie das Netzwerkprotokoll Ihres Browsers öffnen, sehen Sie beim Laden einer Seite einen Namen: classhelper.app. Meldungen zu Netzwerkfehlern gehen, wie oben beschrieben, an a.nel.cloudflare.com.

Wir möchten wissen, welche Seiten gelesen werden, ohne dafür einzelne Menschen wiederzuerkennen. Dafür betreiben wir Plausible in der Community Edition selbst, auf demselben Server in Frankfurt am Main, erreichbar unter dem Pfad classhelper.app/stat/. Es gibt keine Statistik-Subdomain und keinen fremden Auftragsverarbeiter für diesen Zweck.

Zurzeit zählt nichts mit. Der Weg ist eingerichtet, das Zählskript wird aber von keiner Seite geladen; bis auf Weiteres entstehen nur die Server-Protokolle und die Angaben bei Cloudflare aus dem vorigen Abschnitt. Sobald die Messung anläuft, gilt der folgende Absatz.

Gespeichert werden dann die aufgerufene Seite, die verweisende Seite, der Gerätetyp und das Land, das sich aus der IP-Adresse ergibt. Die IP-Adresse selbst wird nicht gespeichert; sie geht in einen täglich wechselnden Hashwert ein, der am Tagesende wertlos wird. Es entsteht keine Kennung, die Sie über mehrere Tage oder über mehrere Seiten hinweg verfolgbar machen würde.

Weil dabei kein Cookie gesetzt und nichts im Browser abgelegt wird, brauchen wir keine Einwilligung nach § 25 TDDDG und zeigen Ihnen deshalb auch keinen Cookie-Banner. Das ist kein Versäumnis, sondern die Folge der Bauweise: Die einzigen Cookies entstehen beim Anmelden und sind dafür unbedingt nötig (siehe nächster Abschnitt).

Beim Lesen dieser Webseite und beim Ausprobieren der Werkzeuge auf den Werkzeugseiten legt die Seite nichts im Browser ab: kein Cookie, kein Eintrag im lokalen Speicher, keine Sitzungskennung. Was Sie dort eintragen, ist beim Neuladen wieder weg.

Cookies entstehen erst, wenn Sie sich anmelden, ob über das Fenster „Anmelden“ der Webseite oder in der Tafel. Wer sich nicht anmeldet, bekommt keines. Beide Cookies sind für die Anmeldung unbedingt erforderlich und brauchen deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG):

Cookie	Zweck	Wann gesetzt	Laufzeit
dk_csrf	Schutz der Anmelde- und Kontoformulare vor gefälschten Anfragen; enthält eine Zufallszahl, keine Angabe zu Ihrer Person	beim Absenden des Anmeldeformulars oder der ersten Aktion, die ein Konto braucht	ein Jahr; bleibt nach dem Abmelden bestehen
dk_session	hält Sie angemeldet; für Skripte im Browser nicht lesbar	nach erfolgreicher Anmeldung	30 Tage, mit jeder Nutzung neu gezählt; endet beim Abmelden

Die Tafel unter classhelper.app/app arbeitet anders als die Webseite: Sie speichert Ihre Tafelbilder, Namenslisten und Einstellungen im Browser des Geräts, damit die Stunde nach einem versehentlichen Schließen weiterläuft. Diese Einträge bleiben, bis Sie sie in der Tafel löschen oder die Websitedaten von classhelper.app im Browser entfernen; im lokalen Speicher und in der Datenbank des Browsers gibt es keine Ablaufzeit. Einträge im Sitzungsspeicher enden mit dem Schließen des Tabs. Ein Gerätewechsel überträgt nichts, außer Sie sind angemeldet: Dann gleicht die Tafel Stundenmappen, Klassen, Bilder und Dateien mit unserem Server in Deutschland ab.

Name	Art	Inhalt und Zweck
deinklassenzimmer-mappen	Datenbank (IndexedDB)	Stundenmappen mit allen Tafelbildern, Ordner, Papierkorb (30 Tage)
deinklassenzimmer-klassen	Datenbank (IndexedDB)	Klassen mit Namenslisten, Archiv
deinklassenzimmer, deinklassenzimmer-pdfs, deinklassenzimmer-videos, deinklassenzimmer_benutzersticker	Datenbanken (IndexedDB)	Bilder, PDF-Dateien, Videos und eigene Sticker, die Sie in die Tafel laden
deinklassenzimmer-geraet	Datenbank (IndexedDB)	Einstellungen dieses Geräts: Anordnung der Werkzeugleiste, Kurzbefehle, Schulprofil (Schulart, Bundesland)
deinklassenzimmer-abgleich	Datenbank (IndexedDB)	nur mit Konto: Liste dessen, was noch an den Server gehen muss, etwa nach einem Ausfall des WLAN
dk.farbschema, dk.sprache, dk.mappenAnsicht, dk.plusFeldAus, dk-farbwahl-tab, dk-mobile-hochformat-modus	lokaler Speicher	Anzeige-Einstellungen: helles oder dunkles Farbschema, Sprache, Ansicht der Mappenliste, ausgeblendeter Hinweis, zuletzt gewählter Reiter der Farbwahl, Hochformat am Telefon
dk.hinweise, dk.hilfe.hilfreich	lokaler Speicher	welche Hinweise Sie schon gesehen haben und zu welchen Hilfeartikeln Sie „hilfreich“ beantwortet haben, damit nichts doppelt erscheint
dk.umfrage.geraet	lokaler Speicher	zufällige Kennung dieses Browsers bei einer Live-Umfrage, damit eine Stimme nicht doppelt zählt; ohne Bezug zu einer Person
dk.rueckwegNachAnmeldung, dk.bilderNachgetragen-2	lokaler Speicher	Rücksprung auf die richtige Seite nach dem Anmelden; Merker, dass ältere Bilder einmalig mit dem Konto abgeglichen wurden
dk_simuliere_tarif	lokaler Speicher	nur zum Testen: zeigt die Tafel probeweise in einer anderen Stufe; wird im normalen Gebrauch nicht angelegt
dk_freigabe_…, dk_ordnerfreigabe_…	Sitzungsspeicher	Zugangsschlüssel zu einem geteilten Tafelbild oder Ordner, wenn Sie dafür ein Passwort eingegeben haben
dk.hinweis.sitzung, dk.hinweis.aktiveSitzung, dk.erstes_werkzeug.start, dk-aktualisierung-bild, dk-neu-geladen-wegen-chunk	Sitzungsspeicher	Ablauf innerhalb eines Tabs: höchstens ein Hinweis je Sitzung, Zeitmessung bis zum ersten Werkzeug, zuletzt gezeigtes Tafelbild nach einer Aktualisierung, Schutz vor wiederholtem Neuladen

Vier Stellen sind aufgeführt. Heute verarbeiten zwei davon bei jedem Aufruf Daten: IONOS als Betreiber des Servers und Cloudflare als Netz davor. Stripe kommt erst mit einer Buchung hinzu, die Reichweitenmessung ist noch nicht in Betrieb. Die Tabelle nennt zu jeder Stelle das Land, den Vertrag, die Speicherfrist und den Stand, damit eine Schule sie ohne Rückfrage in ihr Verarbeitungsverzeichnis übernehmen kann.

Anbieter	Zweck	Datenkategorien	Land	Rechtsgrundlage	Vertrag	Speicherfrist	Stand
IONOS SE, Frankfurt am Main	Betrieb der Webseite und der Tafel (Server, Speicherplatz, Protokolle); einziger Ort, an dem wir Daten speichern	IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung; bei Konten die abgeglichenen Stundenmappen und Klassen	Deutschland	Art. 6 Abs. 1 lit. f DSGVO, keine Übermittlung in ein Drittland	Auftragsverarbeitung nach Art. 28 DSGVO	Server-Protokolle 7 Tage, danach Löschung	in Betrieb
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA	Auslieferung über ein weltweites Netz mit Schutz vor Angriffen, Zwischenspeicher für Dateien der Webseite, verschlüsselter Tunnel zum Server in Frankfurt am Main	IP-Adresse, Anfragedaten und technische Protokolle (Zeitpunkt, Adresse, Browserkennung), Inhalte der Anfragen im Transit; Fehlerberichte zu Netzwerkfehlern (siehe „Beim Besuch dieser Webseite“)	USA (Sitz); Rechenzentrum nach Nähe gewählt, aus Deutschland in der Regel Frankfurt am Main	Art. 6 Abs. 1 lit. f DSGVO; Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum Datenschutzrahmen EU-USA, ergänzend Standardvertragsklauseln	Auftragsverarbeitung nach Art. 28 DSGVO über das Data Processing Addendum von Cloudflare	zwischengespeicherte Dateien der Webseite bis zur nächsten Änderung; Protokolle nach den Fristen von Cloudflare	in Betrieb
Stripe Payments Europe, Ltd., Dublin	Abwicklung der Zahlung für Premium	Name, Rechnungsanschrift, E-Mail, Zahlungsmittel, Betrag	Irland	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)	Auftragsverarbeitung nach Art. 28 DSGVO, Standardvertragsklauseln für Weitergaben an die Muttergesellschaft	10 Jahre nach der Rechnung (Aufbewahrungspflicht)	in Betrieb: Abrechnungsdaten fließen erst mit der Buchung nach dem kostenlosen ersten Monat
Plausible Community Edition, von uns selbst betrieben	Reichweitenmessung ohne Cookies unter dem Pfad classhelper.app/stat/	aufgerufene Seite, verweisende Seite, Gerätetyp, Land aus der IP-Adresse	Deutschland (derselbe Server bei IONOS SE)	Art. 6 Abs. 1 lit. f DSGVO	kein dritter Anbieter beteiligt, deshalb kein Vertrag nötig	nur zusammengefasste Zahlen, keine Einzelaufrufe; 24 Monate	vorbereitet, noch nicht in Betrieb: die Seiten laden zurzeit kein Zählskript

In die Werkzeuge der Tafel tragen Sie Inhalte ein: Namen für die Auswahl, Gruppen für eine Arbeitsphase, Dienste für die Woche. Ohne Konto bleiben diese Inhalte im Browser des Geräts und gehen nicht an uns. Mit Konto gleicht die Tafel Stundenmappen und Klassen mit unserem Server in Deutschland ab, damit sie auf Ihren anderen Geräten erscheinen; die Namen einer Klasse liegen dort verschlüsselt in einer eigenen Tabelle. In keinem Fall stehen sie in einer Rechnung oder erscheinen in einer Statistik.

Wir empfehlen Vornamen oder Kürzel statt vollständiger Namen mit Nachnamen. Für das Ziehen eines Namens genügt „Mara K.“; die Klasse weiß, wer gemeint ist, und ein Foto der Tafel im Elternchat richtet dann keinen Schaden an. Gesundheitsdaten, Förderbedarfe, Noten oder Bemerkungen zum Verhalten gehören nicht in ein Werkzeug an der Wand, auch nicht abgekürzt.

Löschen können Sie jederzeit selbst: eine Namensliste wird im Werkzeug geleert, ein ganzes Tafelbild wird verworfen, und wer den Browserspeicher der Seite löscht, entfernt alles auf einmal von diesem Gerät. Ohne Konto ist eine Rückfrage bei uns nicht nötig, weil wir diese Inhalte nie hatten. Mit Konto löscht das Leeren des Papierkorbs eine Mappe auch auf dem Server, ebenso das Löschen einer Klasse; wer das ganze Konto samt Kopie entfernt haben will, schreibt uns eine E-Mail.

Nutzt eine Schule ClassHelper im Unterricht, ist sie für die Inhalte der Tafel die verantwortliche Stelle; wir sind ihr Auftragsverarbeiter. Den Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO senden wir auf Anfrage unterschriftsreif zu, mit der Liste der Unterauftragnehmer aus der Tabelle oben. Was die Schullizenz umfasst und wie das Kollegium sie einrichtet, steht unter Schullizenz für das Kollegium.

Die zuständige Aufsichtsbehörde richtet sich nach dem Bundesland der Schule. In der Regel ist es die Landesbeauftragte oder der Landesbeauftragte für den Datenschutz; für Schulen in kirchlicher Trägerschaft die jeweilige kirchliche Aufsicht. Die Anschrift Ihrer Behörde nennt Ihnen die Schulaufsicht; wir tragen sie hier nicht ab, weil eine veraltete Liste schlechter ist als keine.

Mehrere Bundesländer betreiben mit VIDIS einen gemeinsamen Anmeldeweg für Bildungsangebote. ClassHelper ist daran zurzeit nicht angebunden. Es gibt keinen Anmeldeweg über Ihr Bundesland, und wir erhalten von dort keine Daten: kein Pseudonym, keine Rolle, keine Schulzugehörigkeit.

Eine solche Anbindung ist vorgesehen, aber nicht umgesetzt. Kommt sie, steht sie vorher an dieser Stelle und in der Tabelle oben, mit Datenkategorien und Rechtsgrundlage — und diese Erklärung bekommt eine neue Fassungsnummer. Bis dahin melden sich Lehrkräfte ohne Umweg über das Land an. Was das für die Schulverwaltung bedeutet, steht ausführlich im Hilfeartikel Die Anmeldung über VIDIS.

Verarbeitung	Zweck	Rechtsgrundlage	Abwägung oder Vorschrift
Auslieferung der Webseite und der Tafel, auch über Cloudflare	die Seite sicher und fehlerfrei anzeigen, Angriffe abwehren	Art. 6 Abs. 1 lit. f DSGVO	berechtigtes Interesse am störungsfreien und geschützten Betrieb
Cookies dk_csrf und dk_session beim Anmelden	Formulare gegen Fälschung schützen, angemeldet bleiben	Art. 6 Abs. 1 lit. b DSGVO; Speichern im Browser nach § 25 Abs. 2 Nr. 2 TDDDG	unbedingt erforderlich für die Anmeldung, die Sie selbst auslösen; keine Einwilligung nötig
Reichweitenmessung ohne Cookies (vorbereitet, noch nicht in Betrieb)	erkennen, welche Seiten gebraucht werden	Art. 6 Abs. 1 lit. f DSGVO	keine persönliche Kennung, kein Wiedererkennen über Tage hinweg
Konto für Premium und Schullizenz	den Vertrag erfüllen und abrechnen	Art. 6 Abs. 1 lit. b DSGVO	ohne diese Angaben kommt kein Vertrag zustande; im kostenlosen ersten Monat ist kein Zahlungsmittel nötig
Rechnungen und Buchführung	gesetzliche Aufbewahrung	Art. 6 Abs. 1 lit. c DSGVO	§ 147 AO, § 257 HGB; greift ab der ersten Rechnung
Anfragen per E-Mail	Ihr Anliegen beantworten	Art. 6 Abs. 1 lit. b und lit. f DSGVO	Vertragsanbahnung oder berechtigtes Interesse an der Antwort
Namen und Listen in den Werkzeugen der Tafel	Unterricht vorbereiten und durchführen	Verantwortung der Schule, Art. 6 Abs. 1 lit. e DSGVO	wir verarbeiten diese Inhalte nicht für eigene Zwecke

Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO holen wir zurzeit an keiner Stelle ein, weil keine Verarbeitung darauf angewiesen ist. Kommt später eine hinzu, etwa für einen Rundbrief, steht sie in dieser Tabelle, bevor sie beginnt.

Sie haben uns gegenüber das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, können Sie nach Art. 21 DSGVO Widerspruch einlegen; das betrifft hier die Reichweitenmessung und die Server-Protokolle.

Ein formloser Satz per E-Mail genügt, ein Formular gibt es nicht. Wir antworten innerhalb eines Monats; brauchen wir länger, sagen wir Ihnen vorher, warum. Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren, in der Regel bei der Behörde Ihres Wohnorts oder unseres Sitzes (Art. 77 DSGVO).

Diese Erklärung hat den Stand 2. Oktober 2026 und die Fassung 1.1. Ändern wir etwas an der Verarbeitung, ändern wir zuerst diesen Text und tragen die Änderung unten ein. Sie können also nachlesen, was wann anders wurde, statt zwei Fassungen vergleichen zu müssen.

• Fassung 1.1, 2. Oktober 2026 — Cloudflare als Dienstleister ergänzt, mit Fehlerberichten an a.nel.cloudflare.com; die Cookies beim Anmelden und die Speicherschlüssel der Tafel aufgeführt (siehe Speicher im Browser); der Abgleich mit Konto beschrieben.
• Fassung 1.0, 23. September 2026 — erste Fassung zum Start von classhelper.app.

Weiter zu den Allgemeinen Geschäftsbedingungen, zur Erklärung zur Barrierefreiheit oder zu den Angaben zum Anbieter.