Datenschutzerklärung

Stand: 5. Oktober 2026

Inhalt

1. Verantwortlicher
2. Aufruf der Website
3. Benutzerkonto
4. Klassen- und Schülerdaten
5. Datenbank und Anmeldung (Supabase)
6. Speicherung im Browser
7. Mikrofon im Fokus-Wald
8. Kein Tracking, keine automatisierten Entscheidungen
9. Speicherdauer und Löschung
10. Datensicherheit
11. Deine Rechte
12. Kontakt per E-Mail
13. Änderungen

1. Verantwortlicher

Klassenschwung ist ein privates Projekt, Zugänge werden nur persönlich vergeben. Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber, von dem du deinen Zugang erhalten hast. Name und Kontaktdaten nennt er dir bei der Vergabe des Zugangs und auf Nachfrage jederzeit.

Für Daten von Schülerinnen und Schülern gilt eine besondere Rollenverteilung, siehe Abschnitt 4. Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

2. Aufruf der Website

Die Website wird über Netlify ausgeliefert: Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA.

Beim Aufruf verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Ohne diese Daten kann die Seite nicht ausgeliefert und nicht vor Angriffen geschützt werden. Ich werte diese Protokolle nicht aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine sichere und funktionsfähige Bereitstellung der Website.

Übermittlung in die USA: Netlify ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Speicherdauer: nach den Vorgaben der Anbieter.

Die Startseite, das Impressum, diese Datenschutzerklärung und die Nutzungsbedingungen setzen keine Cookies, speichern nichts in deinem Browser und laden keine Inhalte von anderen Servern.

3. Benutzerkonto

Für Klassen, Unterrichte und Auswertung in der App (app.html) brauchst du ein Konto. Konten werden derzeit nur persönlich vergeben. Fokus-Wald und Probe-Unterricht gehen auch ohne Konto (siehe Abschnitt 6). Für ein Konto verarbeite ich:

• E-Mail-Adresse,
• Passwort – es wird nur als nicht umkehrbarer Hash gespeichert, niemand kann es im Klartext lesen,
• Anzeigename (frei wählbar, z. B. „Frau M.“),
• Zeitpunkt der Registrierung und der letzten Anmeldung,
• Zeitpunkt und Fassung der akzeptierten Nutzungsbedingungen (als Nachweis),
• die in den Einstellungen gewählte Farbwelt, damit sie auf allen Geräten gilt.

Bei einer Registrierung erhältst du eine E-Mail, um deine Adresse zu bestätigen. Bei jeder Anmeldung verarbeitet Supabase zusätzlich die IP-Adresse und die Browserkennung in Sicherheitsprotokollen, um Missbrauch wie automatisiertes Passwort-Raten zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Nutzungsvertrags. Für die Sicherheitsprotokolle gilt Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist der Schutz der Konten vor Missbrauch.

Pflicht zur Angabe: E-Mail-Adresse und Passwort sind nötig, sonst kann kein Konto angelegt werden. Alle weiteren Angaben sind freiwillig.

4. Klassen- und Schülerdaten

In der App trägst du selbst ein und erzeugst durch die Nutzung:

• Klassen (Name, z. B. „7b“),
• Schülerinnen und Schüler (Name oder Kürzel, optional Sitzplatz im Sitzplan),
• Unterrichte (Name, Datum, gewählte Ansicht, Zeitpunkt des automatischen Endes) und wer daran teilnimmt. Wer fehlt, nimmst du über „Wer ist da?“ aus dem Unterricht heraus. Eine Abwesenheit wird nicht gesondert gespeichert: Die Person steht dann einfach nicht in diesem Unterricht,
• Zustände im Unterricht: in welcher Gruppe jemand gerade steht („Start“, „Du arbeitest gut“, „Du arbeitest großartig“) und die Zeiten in „Du arbeitest gut“ und „Du arbeitest großartig“ mit Zeitstempeln. Wie lange jemand im Startzustand war, wird nicht gespeichert,
• Fokus-Wald: gepflanzte Bäume (Klasse, Zielzeit, ob das Ziel offen war, Zeitpunkt) und Belohnungstexte,
• dein Stundenplan, falls du ihn einrichtest (Stundenzeiten und welche Klasse du an welchem Wochentag in welcher Stunde hast), und deine Einstellung zum automatischen Unterrichtsende.

Wer ist verantwortlich? Für die Daten von Schülerinnen und Schülern ist die Schule verantwortlich, an der du die App einsetzt. Ich verarbeite diese Daten ausschließlich in ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) und nutze sie für keine eigenen Zwecke. Die vertraglichen Regeln dazu stehen in § 5 der Nutzungsbedingungen.

Die Rechtsgrundlage für die Verarbeitung und die Information von Schülerinnen, Schülern und Eltern liegen damit bei der Schule. Betroffene wenden sich mit Fragen und Anliegen bitte an die Schule oder die Lehrkraft. Anfragen, die mich direkt erreichen, leite ich an die zuständige Lehrkraft weiter.

Datensparsamkeit: Bitte trage nur Vornamen oder Kürzel ein und keine weiteren Angaben wie Gesundheitsdaten oder Bemerkungen.

Klassenliste und Stundenplan importieren: Wählst du eine Datei aus (z. B. aus Untis, WebUntis oder Excel), liest die App sie nur in deinem Browser. Von einer Klassenliste werden nur die Vornamen übertragen und gespeichert; gibt es einen Vornamen mehrfach, mit dem Anfang des Nachnamens („Lea M.“). Nachnamen und alle anderen Angaben aus der Datei, etwa Geburtsdaten, verlassen dein Gerät nicht. Von einem Stundenplan (iCal-Datei) werden nur die Stundenzeiten und die Zuordnung, welche Klasse wann dran ist, gespeichert – keine Fächer, Räume oder Namen von Lehrkräften.

Export als CSV oder PDF: Die Dateien mit der Auswertung erzeugt dein Browser aus den angezeigten Daten. Sie werden nicht über einen Server erstellt. Für die heruntergeladenen Dateien bist du selbst verantwortlich.

5. Datenbank und Anmeldung (Supabase)

Datenbank, Anmeldung und der Versand der Bestätigungs-E-Mails laufen über Supabase: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513.

• Die Daten liegen in einem Rechenzentrum in der Europäischen Union.
• Supabase ist mein Auftragsverarbeiter. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Soweit Supabase oder seine Unterauftragnehmer aus Ländern außerhalb der EU auf Daten zugreifen können, etwa für Betrieb oder Support, ist das durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

Die Programmbibliothek von Supabase wird zusammen mit dieser Website ausgeliefert und nicht von einem fremden Server geladen.

Öffnest du die Klassenansicht eines Unterrichts, hält die App eine verschlüsselte Live-Verbindung (WebSocket) zu Supabase. Darüber kommen Änderungen sofort an. Es gelten dieselben Zugriffsregeln wie sonst: Jedes Konto erhält nur seine eigenen Daten.

6. Speicherung im Browser

Die App speichert im lokalen Speicher deines Browsers (localStorage):

• deine Anmeldesitzung, damit du angemeldet bleibst – sie wird beim Abmelden entfernt,
• im Fokus-Wald das zuletzt gewählte Zeitziel und die Empfindlichkeit des Lautstärke-Monitors,
• bei kurz unterbrochener Verbindung (schlechtes WLAN) die Änderungen im Unterricht und gepflanzte Bäume, die noch nicht übertragen sind – nur interne Kennungen, Zustand und Zeitpunkt, keine Namen. Sie werden gelöscht, sobald sie übertragen sind, oder wenn du dich abmeldest. Älter als sieben Tage werden sie nicht mehr gesendet und beim nächsten Öffnen der App gelöscht,
• wenn du den Fokus-Wald ohne Anmeldung nutzt: die Klassennamen, die du anlegst, die gepflanzten Bäume (Zielzeit, ob das Ziel offen war, und Zeitpunkt) und die Belohnung. Diese Daten bleiben auf deinem Gerät, ich erhalte sie nicht. Du löschst sie, indem du die Klasse im Fokus-Wald löschst oder die Websitedaten im Browser entfernst.

Der Probe-Unterricht ohne Anmeldung mit den Vornamen, die du eintippst, liegt nur im Arbeitsspeicher des geöffneten Tabs. Er wird weder im Browser gespeichert noch übertragen und ist nach dem Neuladen oder Schließen der Seite weg. Ohne Anmeldung stellt die App keine Verbindung zu Supabase her.

Hast du eingestellt, dass ein Unterricht beim Schließen der Seite endet, merkt sich die App im Sitzungsspeicher des Tabs (sessionStorage) kurz, welche Unterrichte dabei beendet wurden. So läuft ein Unterricht nach bloßem Neuladen weiter. Der Eintrag wird beim nächsten Laden gelöscht und verschwindet mit dem Schließen des Tabs.

Das ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Die Fokus-Wald-Einstellungen verlassen dein Gerät nicht. Klassenschwung setzt keine Cookies.

7. Mikrofon im Fokus-Wald

Der Fokus-Wald fragt über deinen Browser nach Zugriff auf das Mikrofon. Das Audiosignal wird ausschließlich in deinem Browser zu einem Lautstärkewert verrechnet. Es wird nichts aufgezeichnet, gespeichert oder übertragen – weder an mich noch an Supabase.

Gespeichert wird nur ein erreichtes Ziel als Baum: Klasse, Zielzeit, ob das Ziel offen war, und Zeitpunkt. Den Mikrofonzugriff kannst du jederzeit in den Einstellungen deines Browsers widerrufen.

8. Kein Tracking, keine automatisierten Entscheidungen

Ich setze keine Analyse- oder Tracking-Dienste, keine Werbung und keine Social-Media-Plugins ein. Schriftarten und Skripte werden von dieser Website selbst geladen, nicht von fremden Servern.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Einstufungen im Unterricht nimmt allein die Lehrkraft vor, die App zählt nur die Zeiten zusammen.

9. Speicherdauer und Löschung

• Konto und Inhalte: bis du sie löschst. Einzelne Klassen, Schüler und Unterrichte löschst du direkt in der App. Mit „Konto löschen“ (in der App unter Einstellungen → Konto & Daten) werden dein Konto und alle zugehörigen Daten sofort aus der Datenbank entfernt.
• Unterrichte mit ihren Zuständen und Zeiten: bis zum Ende des Schuljahres. Am 1. August werden alle Unterrichte des abgelaufenen Schuljahres automatisch gelöscht. Klassen, Schülerinnen und Schüler, Sitzplan und Fokus-Wald bleiben, bis du sie löschst.
• Sicherungskopien beim Dienstleister werden nach dessen Fristen automatisch überschrieben.
• Protokolle der Hosting-Anbieter und von Supabase: nach den Vorgaben der Anbieter.

10. Datensicherheit

Alle Verbindungen sind per HTTPS verschlüsselt. Passwörter werden nur als Hash gespeichert. Der Zugriff auf die Daten ist direkt in der Datenbank abgesichert (Row Level Security): Jedes Konto kann ausschließlich seine eigenen Klassen, Schüler und Unterrichte lesen und ändern.

11. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20).

Vieles davon kannst du direkt in der App erledigen: Unter Einstellungen → Konto & Daten lädst du alle deine Daten als Datei herunter oder löschst dein Konto. Für alles andere genügt eine Nachricht an den Betreiber, von dem du deinen Zugang hast.

Beschwerderecht: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat, in dem du wohnst oder arbeitest.

12. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt der Nachricht, um zu antworten. Das betrifft zum Beispiel Fragen zur App, Anfragen zu deinen Rechten oder Schulen, die die Vereinbarung zur Auftragsverarbeitung unterschrieben anfordern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um dein Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse ist die Beantwortung deiner Anfrage. Ich lösche die Nachrichten, wenn die Anfrage erledigt ist, soweit keine gesetzliche Aufbewahrungspflicht besteht.

13. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.