1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website und der Klassenkasse-App.

1.2 Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bastian Behrens
Friedrichsgaber Weg 252a
22846 Norderstedt
Deutschland

Tel.: 0175 5258132
E-Mail: service@die-klassenkasse.de

Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"): aufgerufene Seite, Datum/Uhrzeit, übertragene Datenmenge, Referrer, Browser, Betriebssystem, IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit). Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; eine Zusammenführung mit deinem Nutzerkonto findet nicht statt.

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für die gesamte Übertragung (erkennbar an „https://").

Die Klassenkasse verwendet ausschließlich ein technisch notwendiges Session-Cookie, das beim Login gesetzt wird und deine Anmeldesitzung aufrechterhält. Es enthält keine personenbezogenen Daten im Klartext, wird nicht für Tracking oder Werbung verwendet und beim Schließen des Browsers automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für technisch notwendige Cookies ist keine Einwilligung erforderlich. Wir setzen darüber hinaus keine Analyse-, Tracking- oder Werbe-Cookies und keine Drittanbieter-Skripte ein.

Zur Nutzung der Klassenkasse ist eine Registrierung erforderlich. Dabei erheben wir: deinen Vornamen, deine E-Mail-Adresse, dein Passwort (gespeichert ausschließlich als Hash, niemals im Klartext), den von dir vergebenen Klassennamen sowie optional die mit deiner Klasse verknüpfte Schule (aus einem öffentlichen Schulverzeichnis) und das zugehörige Bundesland — Letzteres steuert ausschließlich den angezeigten Ferienkalender.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir versenden eine Bestätigungsmail zur Verifizierung sowie danach eine Willkommensmail.

Du kannst dein Konto jederzeit selbst löschen: in der App unter Mehr → Profil & Konto. Bist du der einzige Zugang zu deiner Klassenkasse, werden dabei auch alle Klassendaten (Klassenliste, Sammlungen, Zahlungsvermerke, Ausgaben und hochgeladene Belege) unwiderruflich entfernt. Über die erfolgte Löschung erhältst du eine Bestätigung per E-Mail. Alternativ genügt eine Nachricht an service@die-klassenkasse.de.

Ebenfalls in der App unter Mehr → Deine Daten exportieren kannst du sämtliche Daten deiner Klassenkasse jederzeit als CSV- oder JSON-Datei herunterladen (Auskunft nach Art. 15 und Datenübertragbarkeit nach Art. 20 DSGVO).

Datensparsamkeit ist bei uns Produktprinzip: Für die Klassenliste fragen wir bewusst nur ein Namensfeld je Kind — der Vorname genügt — sowie optional eine Eltern-E-Mail-Adresse für Erinnerungen ab. Weitere Angaben zu einem Kind wie Geburtsdatum, Anschrift, Telefonnummer oder Fotos werden nicht erhoben; entsprechende Eingabefelder gibt es in der App gar nicht.

Diese Daten werden von der Person eingetragen, die die Klassenkasse für eine Schulklasse führt (z. B. eine Elternvertretung oder Kassenwart-Funktion), nicht direkt von den Kindern oder deren Eltern. Sie dienen ausschließlich der Verwaltung von Beiträgen innerhalb der jeweiligen Klasse.

Welche Angaben eingetragen werden, entscheidet allein die Person, die die Klassenkasse führt. Wir stellen dafür die technische Plattform bereit, verarbeiten diese Daten ausschließlich zur Erbringung des Dienstes und nutzen sie zu keinen eigenen Zwecken — insbesondere nicht für Werbung, Profilbildung oder eine Weitergabe an Dritte.

Innerhalb einer Klasse werden Beiträge (Sammlungen), deren Fälligkeit sowie der Zahlungsstatus je Kind, ferner Ausgaben mit Zweck und Betrag verwaltet. Die Klassenkasse wickelt selbst keine Zahlungen ab — es werden weder Konto- noch Kartendaten verarbeitet. Zahlungen (z. B. Überweisungen zwischen Eltern und Elternvertretung) finden außerhalb der App statt; die App bildet lediglich den daraus resultierenden Buchungsstand ab.

Im kostenpflichtigen Tarif können zu Ausgaben optional Belegfotos hochgeladen werden, um den Beleg dauerhaft griffbereit zu halten. Rechtsgrundlage für all dies ist Art. 6 Abs. 1 lit. b DSGVO.

Möchte eine Kassenführung die Verantwortung an eine Nachfolge übergeben, wird dazu deren E-Mail-Adresse für eine Einladung erfasst. Nach Annahme erhält die bisherige Person befristeten Lesezugriff, damit ein sauberer Übergang möglich ist.

Wir versenden ausschließlich transaktionale E-Mails, die unmittelbar mit deiner Kontonutzung zusammenhängen:

• Bestätigungsmail zur E-Mail-Verifizierung bei der Registrierung
• Willkommensmail nach erfolgreicher Kontoaktivierung
• E-Mail zum Zurücksetzen des Passworts
• Einladung im Rahmen einer Amtsübergabe

Diese E-Mails werden über einen eigenen SMTP-Server versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Download unserer kostenlosen Excel-Vorlage fragen wir deine E-Mail-Adresse ab. Mit dem Anfordern der Vorlage meldest du dich zugleich für unseren Newsletter an: Wir informieren dich anschließend einige Male im Schuljahr über Wissenswertes rund um die Klassenkasse. Auf diese Kopplung weisen wir im Anforderungsformular vor dem Absenden ausdrücklich hin. Diese Daten werden getrennt von einem eventuellen Nutzerkonto gespeichert und nicht an Dritte weitergegeben.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhältst du zunächst nur eine Bestätigungsmail. Erst wenn du den darin enthaltenen Link anklickst, ist die Einwilligung wirksam — dann erst versenden wir die Excel-Vorlage und nehmen dich in den Newsletter-Verteiler auf. Ohne Bestätigung bleibt der Eintrag ungenutzt und wird nach spätestens 30 Tagen gelöscht.

Als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir zusätzlich den Zeitpunkt der Anforderung und den Zeitpunkt der Bestätigung sowie die dabei verwendete IP-Adresse. Diese Angaben dienen ausschließlich dazu, im Streitfall eine unberechtigte Anmeldung fremder Adressen belegen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in Vorlagen-Versand und Newsletter); für die Protokollierung des Nachweises Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — am einfachsten über den Abmelde-Link am Ende jeder E-Mail oder formlos per Nachricht an uns. Nach dem Widerruf erhältst du keine Newsletter-Mails mehr; der bereits versendete Download-Link bleibt gültig.

Damit wir erkennen, ob die Klassenkasse zuverlässig funktioniert und welche Funktionen tatsächlich genutzt werden, protokollieren wir innerhalb der App:

• Anmeldungen an deinem Konto (Zeitpunkt, Nutzer- und Klassenzuordnung)
• ausgeführte Aktionen als Kurzform, z. B. „Kind hinzugefügt", „Sammlung erstellt", „Abrechnung geöffnet" — jeweils mit Zeitpunkt und Zuordnung zu Konto und Klasse; ohne Inhalte wie Namen oder Beträge
• technische Fehlermeldungen zur Störungsbeseitigung

Diese Auswertung erfolgt ausschließlich für uns als Anbieter, in aggregierter Form zur Produktverbesserung; es findet keine Weitergabe an Dritte statt und es werden keine Analyse- oder Tracking-Dienste eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren und bedarfsgerechten Dienst). Mit der Löschung deines Kontos werden deine Anmeldeprotokolle gelöscht und die Aktionsprotokolle von deinem Konto getrennt.

Diese Website und die zugehörige Datenbank werden bei einem Hosting-Anbieter mit Sitz und Servern in Deutschland betrieben, der als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig ist. Ein entsprechender Auftragsverarbeitungsvertrag liegt vor.

Dir stehen gegenüber uns als Verantwortlichen die folgenden Rechte zu:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO

Verarbeiten wir deine Daten aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch mit Wirkung für die Zukunft einzulegen.

Kontodaten und Klassendaten bewahren wir auf, solange dein Konto besteht — sie werden für die laufende Kassenführung und ggf. Jahresabschlüsse benötigt. Nach Löschung deines Kontos werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bist du der letzte verbliebene Zugang deiner Klassenkasse, werden zugleich Klassenliste, Sammlungen, Zahlungsvermerke, Ausgaben und hochgeladene Belege entfernt.

Nicht bestätigte Anforderungen der Excel-Vorlage löschen wir spätestens nach 30 Tagen. Über eine durchgeführte Löschung führen wir als Nachweis einen Eintrag mit Zeitpunkt und einer nicht rückrechenbaren Prüfsumme (Hash) der betroffenen E-Mail-Adresse — die Adresse selbst wird dabei nicht gespeichert.