Stand: August 2026
Lucas Reichow
Bachstraße 15
32756 Detmold
Deutschland
E-Mail: info@klassennavi.de
„Klassennavi" ist eine Web-App für Lehrkräfte. Nach Anmeldung mit einem persönlichen Konto können Lehrkräfte dort ihre Unterrichtsorganisation führen (Klassen, Sitzpläne, Noten, Beobachtungen, Zeugnistexte, Termine, Kontakte). Jede Lehrkraft sieht ausschließlich die eigenen Daten; ein Zugriff anderer Nutzer ist technisch durch Zugriffsregeln ausgeschlossen.
Wichtig zur Rollenverteilung: Für die Schülerdaten, die eine Lehrkraft in der App erfasst, ist die Lehrkraft (bzw. ihre Schule) datenschutzrechtlich Verantwortliche. Der Betreiber dieser App verarbeitet diese Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ausschließlich zur Bereitstellung des Dienstes.
Es werden keine Analyse- oder Werbe-Tracker eingesetzt. Die App verwendet keine Cookies. Für die Funktion notwendige Daten werden im lokalen Speicher des Browsers abgelegt: die Arbeitsdaten im localStorage, ein Offline-Zwischenspeicher der synchronisierten Datenbank-Dokumente in der IndexedDB (ermöglicht das Weiterarbeiten ohne Internet) sowie bis zu sieben tägliche Wiederherstellungspunkte in einer weiteren IndexedDB (vollständige Kopien der eigenen Daten, damit sich versehentliche Löschungen rückgängig machen lassen; sie verlassen das Gerät nicht). Beim Abmelden werden alle drei vollständig gelöscht; dasselbe geschieht automatisch, wenn sich auf demselben Gerät ein anderes Konto anmeldet – noch bevor eine Synchronisierung stattfindet (Schutz auf geteilten Geräten, z. B. Schul-PCs).
Damit die App auch ohne Internetverbindung startet, legt der Browser zusätzlich die Programmdateien (HTML/JavaScript/CSS, keine Inhaltsdaten) in einem technischen Zwischenspeicher ab (Service Worker Cache). Dieser enthält keine Schüler- oder Nutzerdaten.
Die Inhaltsdaten werden in Google Cloud Firestore in der Region eur3 (Europäische Union, Belgien/Niederlande) gespeichert. Die Verarbeitung für die KI-Textfunktionen läuft über Cloud Functions in Frankfurt am Main (europe-west3). Der Login erfolgt über Firebase Authentication. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Grundlage der Auftragsverarbeitung sind die Google Cloud Data Processing Terms inkl. EU-Standardvertragsklauseln.
Für die optionale Generierung von Zeugnistexten und Bewertungsformulierungen wird das KI-Modell „Claude" genutzt – betrieben über Google Cloud (Vertex AI) mit Verarbeitung ausschließlich in der Europäischen Union (EU-Endpunkt; gleiche Google-Infrastruktur und derselbe Auftragsverarbeitungsvertrag wie für die Datenbank). Eine Übermittlung an den Modellhersteller Anthropic oder in die USA findet für die KI-Generierung nicht statt.
Übermittelt werden ausschließlich die dafür eingetragenen Angaben (z. B. behandelte Themen, Unterrichtssituation, Beobachtungen bzw. eingefügte Texte) – keine Klassenlisten, keine Noten. Schülernamen werden vor der Übertragung automatisch auf dem Gerät pseudonymisiert (durch den Platzhalter „[Name]" ersetzt und erst in der Antwort auf dem Gerät wieder eingesetzt); der Klarname verlässt das Gerät für die KI-Generierung nicht. Der Browser der Lehrkraft baut dabei keine direkte Verbindung zum KI-Dienst auf: Alle Anfragen laufen über einen eigenen Server-Dienst in Frankfurt am Main (Cloud Functions, europe-west3); IP-Adresse und Geräte-Informationen der Lehrkraft werden dem KI-Dienst nicht übermittelt. Google verwendet die über Vertex AI verarbeiteten Eingaben und Ausgaben vertragsgemäß nicht zum Training von KI-Modellen (Google Cloud Data Processing Addendum).
Zum Schutz unserer Schnittstellen vor automatisiertem Missbrauch (z. B. massenhafte Skript-Zugriffe auf die KI-Funktionen und die damit verbundenen Kosten) setzen wir Firebase App Check mit Google reCAPTCHA v3 ein. reCAPTCHA v3 läuft vollständig im Hintergrund und stellt keine Aufgaben; es bewertet anhand technischer Signale (z. B. IP-Adresse, Browser- und Geräteinformationen, Interaktionsmuster auf der Seite), ob eine Anfrage von einem echten Browser stammt, und stellt darauf basierend ein kurzlebiges Prüf-Token aus. Inhaltsdaten (Schülerdaten, Beobachtungen, Texte) werden dabei nicht an reCAPTCHA übermittelt.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei kann eine Übermittlung an Google LLC in die USA nicht ausgeschlossen werden (Grundlage: EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, dem Google angeschlossen ist). Rechtsgrundlage des Einsatzes ist unser berechtigtes Interesse an der Absicherung unserer Dienste gegen Missbrauch und Kostenschäden (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Google.
Die statischen App-Dateien (HTML/JS/CSS) werden über Firebase Hosting ausgeliefert (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Auslieferung über ein weltweites Content-Delivery-Netzwerk). Dabei wird technisch bedingt die IP-Adresse des aufrufenden Geräts verarbeitet. Inhaltsdaten (Schülerdaten etc.) laufen nicht über das Hosting; Grundlage sind die Google Cloud Data Processing Terms inkl. EU-Standardvertragsklauseln (derselbe Auftragsverarbeitungsvertrag wie für die Datenbank).
Auf Wunsch kann die Lehrkraft ihre Termine als Kalender-Abo in Apple Kalender oder Google Kalender abonnieren. Wird diese Funktion aktiviert, stellt die App die Termine (Titel, Datum, Uhrzeit) über eine Adresse in Frankfurt am Main (Cloud Functions, europe-west3) als lesbaren Kalender-Feed bereit. Der Zugriff erfolgt über eine geheime, zufällige Adresse, die wie ein Passwort zu behandeln ist; nur wer diese Adresse kennt, kann die Termine abrufen. Es werden ausschließlich Termine übertragen – keine Schüler-, Noten- oder Kontaktdaten. Beim Abonnieren übermittelt die Lehrkraft die Adresse an ihren Kalenderanbieter (z. B. Apple bzw. Google Ireland Limited), dessen Server die Termine dann regelmäßig abrufen. Die Funktion lässt sich in der App jederzeit deaktivieren oder mit einer neuen Adresse versehen; die bisherige Adresse wird dadurch sofort ungültig.
Der Kauf einer Lizenz erfolgt über Paddle als Merchant of Record (Paddle.com Market Ltd, London, Vereinigtes Königreich, bzw. die im Bestellvorgang genannte Paddle-Konzerngesellschaft). Paddle verarbeitet die für Bestellung, Bezahlung und Rechnungsstellung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten, Umsatzsteuer-Informationen) als eigener Verantwortlicher. Zahlungsdaten laufen nicht über diese App und werden vom Anbieter nicht gespeichert; der Anbieter erhält von Paddle lediglich Bestell- und Zahlungsbestätigungen (u. a. Konto-E-Mail-Adresse, Produkt, Zeitpunkt), um das Konto freizuschalten (Art. 6 Abs. 1 lit. b DSGVO). Für Übermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Näheres in der Datenschutzerklärung von Paddle: paddle.com/legal/privacy.
Alle Schriftarten, Icons und Hilfsbibliotheken werden lokal von dieser Website ausgeliefert. Es findet keine Übermittlung an Schriften-CDNs (z. B. Google Fonts) statt.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Die App unterstützt dich dabei direkt: vollständiger Daten-Export als Datei sowie Konto-Selbstlöschung sind eingebaut. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Bei Fragen zur Verarbeitung deiner Daten wende dich an: info@klassennavi.de
Hinweis: Diese Erklärung ist ein sorgfältig erstellter Entwurf und ersetzt keine Rechtsberatung. Siehe auch: Impressum