Datenschutzerklärung
Wir freuen uns über Ihr Interesse an ClassCards. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten.
1. Verantwortlicher
E.L. Lernkartei-Erfassungsdienste e.U.
Laudongasse 5/2
1080 Wien, Österreich
E-Mail: hi@classcards.net
2. Datenschutzbeauftragter
Datenschutzbeauftragter intern bestimmt
E-Mail: hi@classcards.net
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten, um die Lernplattform ClassCards als digitales Lehrmittel für Schulen, Lehrkräfte sowie Schülerinnen und Schüler bereitzustellen. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrages mit Lehrkräften
- Art. 6 Abs. 1 lit. e DSGVO i.V.m. den Schulgesetzen der Länder – Wahrnehmung einer Aufgabe im öffentlichen Interesse (schulische Bildung)
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (IT-Sicherheit, Missbrauchsprävention)
- Art. 9 Abs. 2 lit. g DSGVO – soweit besondere Kategorien personenbezogener Daten verarbeitet werden, aus Gründen eines erheblichen öffentlichen Interesses (Bildungsauftrag)
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, insbesondere bei Schülerinnen und Schülern unter 16 Jahren (Art. 8 DSGVO)
4. Kategorien verarbeiteter Daten
- Kontaktdaten (Name, E-Mail-Adresse, Benutzername)
- Rollen- und Klassenzuordnung (Lehrkraft / Schüler / Admin, Klassenmitgliedschaft)
- Lern- und Übungsdaten (Karteikarten, Antworten, Fortschritt, Zeitstempel)
- Technische Daten (IP-Adresse, Session-Cookies, Browsertyp) zur Sicherstellung des Betriebs
5. Empfänger der Daten
Eine Übermittlung an Dritte findet nur statt, soweit dies zur Bereitstellung der Plattform erforderlich ist oder gesetzlich vorgeschrieben ist. Auftragsverarbeiter werden auf Grundlage eines Vertrages nach Art. 28 DSGVO eingesetzt:
- Hetzner Online GmbH, Gunzenhausen, Deutschland – Hosting und Rechenzentrumsbetrieb (Serverstandort Deutschland)
- Stripe Payments Europe Ltd., Dublin, Irland – Online-Zahlungsabwicklung (Kreditkarte, Apple Pay, Google Pay; Stripe Inc., USA als Sub-Auftragsverarbeiter, DPF-zertifiziert).
- SEPA-Lastschrift / SEPA-Überweisung: Bei Zahlung per SEPA werden die Bankdaten (IBAN, Kontoinhaber, Verwendungszweck) durch unsere Hausbank im Rahmen der üblichen Zahlungsabwicklung verarbeitet. Eine Übermittlung an Stripe findet bei reiner SEPA-Zahlung nicht statt.
Wahl der Zahlungsart: Lehrkräfte können während des Buchungsprozesses zwischen Stripe (Karte/Apple Pay/Google Pay) und SEPA-Überweisung bzw. SEPA-Lastschrift wählen. Bei SEPA-Zahlung wird die Lizenz nach Geldeingang freigeschaltet.
6. Keine Drittlandsübermittlung
Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes findet nicht statt.
7. Speicherdauer
| Datenart | Dauer |
|---|---|
| Kontodaten Lehrkraft | Bis zur Löschung des Kontos |
| Schülerkonten | Bis zur Löschung durch Lehrkraft oder Schüler/-in, spätestens 12 Monate nach Inaktivität |
| Lernfortschritt | Für die Dauer der Kontoexistenz |
| Server-Logs | In der Regel 14 Tage |
8. Cookies und Sessions
Wir verwenden technisch notwendige Session-Cookies, um die Anmeldung und den Betrieb der Plattform sicherzustellen. Diese Cookies enthalten keine personenbezogenen Inhalte außer einer zufälligen Session-Kennung. Es erfolgt kein Tracking, keine Werbung und keine Analyse durch Dritte.
9. Ihre Rechte als betroffene Person
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Viele dieser Rechte können Sie direkt über unseren Self-Service-Bereich wahrnehmen: /settings/gdpr.
10. Zuständige Aufsichtsbehörde
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, www.dsb.gv.at
11. Schülerinnen und Schüler unter 16 Jahren
Für Schülerinnen und Schüler unter 16 Jahren erfolgt die Verarbeitung auf Grundlage der Einwilligung eines Erziehungsberechtigten (Art. 8 DSGVO) bzw. im Rahmen der schulischen Aufgabenerfüllung.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen.
Stand: 19. April 2026