Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julian Both
Lisdorfer Straße 6
66740 Saarlouis
Deutschland
E-Mail: info@meine-klassenkasse.de

Im Rahmen der Nutzung von Klassenkasse verarbeiten wir folgende personenbezogene Daten:

• Name und E-Mail-Adresse des Kassenwarts
• Name und E-Mail-Adresse der Lehrkraft
• Name und E-Mail-Adresse der Elternteile
• Zahlungsstatus und Beträge (keine Bankzugangsdaten)
• IBAN des Klassenkontos (Empfänger-IBAN; kein Zugriff auf das Konto)
• Passwort-Hashes (kryptografisch verschlüsselt, kein Klartext)
• Technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs)

Im Rahmen der Nutzung von Kollegiumskasse verarbeiten wir entsprechend die Daten der teilnehmenden Lehrkräfte (Name, E-Mail-Adresse, Zahlungsstatus und Beträge, ggf. IBAN für Auszahlungen) sowie den Namen und Ort der Schule. Kollegiumskasse verarbeitet ausdrücklich keine Daten von Kindern oder Eltern.

Wir verarbeiten keine Kreditkartendaten, keine Bankzugangsdaten und keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Klassenkasse-Dienste, Verwaltung von Schulprojekten und Zahlungsverfolgung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform, Verhinderung von Missbrauch, Zustellung transaktionaler E-Mails wie Einladungen, Zahlungserinnerungen, Benachrichtigungen über neue Nachrichten im Chat sowie Benachrichtigungen an den Kassenwart über eingereichte Belege.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Einhaltung gesetzlicher Aufbewahrungspflichten.

Wir nutzen folgende Dienstleister zur Erbringung unserer Leistungen, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen:

• Supabase Inc., USA
  Zweck: Datenbank-, Authentifizierungs- und Speicherdienst. Speicherung sämtlicher Nutzerdaten ausschließlich in Rechenzentren in Frankfurt am Main, Deutschland (EU). Datenübermittlung in die USA (Unternehmenssitz des Anbieters) auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  Datenschutzhinweise: supabase.com/privacy
• Resend (Resend Inc., USA)
  Zweck: E-Mail-Versand für transaktionale Benachrichtigungen (Einladungen, Zahlungserinnerungen, Bestätigungen). Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
  Datenschutzhinweise: resend.com/legal/privacy-policy
• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
  Zweck: Webhosting der öffentlichen Webseite. Serverstandort: Deutschland.
  Datenschutzhinweise: ionos.de/datenschutz

Personenbezogene Daten werden im Rahmen der Nutzung von Supabase und Resend in die USA übermittelt. Die eigentliche Datenspeicherung erfolgt dabei ausschließlich in Rechenzentren innerhalb der EU (Supabase: Frankfurt am Main). Die Übermittlung an die US-amerikanischen Unternehmenssitze der Anbieter erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge (Data Processing Agreements).

Personenbezogene Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr benötigt werden:

• Nutzerdaten werden nach Beendigung des Nutzungsverhältnisses oder auf Anfrage gelöscht.
• Zahlungsdaten unterliegen steuerrechtlichen Aufbewahrungsfristen von 10 Jahren gemäß § 147 AO und werden entsprechend aufbewahrt.
• Technische Zugriffsdaten (Server-Logs) werden nach 30 Tagen automatisch gelöscht.

Die Löschung deiner Daten kann jederzeit unter info@meine-klassenkasse.de beantragt werden.

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die bei uns gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten können jederzeit korrigiert werden.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerrufsrecht: Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung deiner Rechte wende dich an: info@meine-klassenkasse.de

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde für das Saarland ist:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Telefon: +49 (0)681 94781-0
www.datenschutz.saarland.de

Wir schützen deine Daten durch geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere durch verschlüsselte Übertragung (HTTPS/TLS) und kontrollierten Zugriff auf personenbezogene Daten.

Klassenkasse setzt keine Tracking-Cookies ein und verwendet kein Webanalyse-Tool (kein Google Analytics, kein Facebook Pixel o. ä.).

Zur technischen Aufrechterhaltung des Login-Status wird der lokale Speicher des Browsers genutzt. Diese Daten verbleiben ausschließlich auf deinem Gerät, werden nicht an uns übermittelt und sind für uns nicht einsehbar. Es handelt sich um technisch notwendige Speicherung, die keine Einwilligung erfordert (§ 25 Abs. 2 DDG).

Wir treffen keine automatisierten Entscheidungen einschließlich Profiling gemäß Art. 22 DSGVO, die rechtliche Wirkung gegenüber Nutzern entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Diese Datenschutzerklärung hat den Stand Juli 2026. Wir behalten uns vor, diese Erklärung anzupassen, wenn sich rechtliche Anforderungen ändern oder wir unsere Dienste weiterentwickeln. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.