Datenschutz­erklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Dienst Classdesk ist:

Naumenko Multimedia, Inhaber Sergej Naumenko
Arnulfstr. 40, 86157 Augsburg
Telefon: +49 176 22 36 46 37
E-Mail: office@naumenko-multimedia.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da keine Pflicht dazu besteht. Ansprechpartner für Datenschutz ist der Verantwortliche unter der oben genannten Adresse.

2. Unsere Rollen: Verantwortlicher und Auftragsverarbeiter

Classdesk ist ein Werkzeug für Lehrkräfte: Klassenbildschirm, Lernlandschaft, Lernpakete, Aufgaben, Wunschbox, Elternseite und Kalender.

Für die Daten deines Kontos (Anmeldung, Support, Kontaktanfragen) sind wir Verantwortlicher. Dafür gilt diese Erklärung.

Für die Inhalte, die du in Classdesk anlegst – vor allem Angaben zu Schülerinnen und Schülern wie Vornamen, Anwesenheit, Lernstände, Lernjournal und Wunschbox-Einträge, dazu Dateien, Elternbriefe und Termine – sind du bzw. deine Schule Verantwortlicher; wir verarbeiten sie in deinem Auftrag nach Art. 28 DSGVO. Einen Vertrag zur Auftragsverarbeitung stellen wir dir bzw. deiner Schule auf Anfrage bereit. Bitte kläre vor der Nutzung mit personenbezogenen Daten von Kindern, ob deine Schule den Einsatz freigegeben hat. Betroffene, deren Daten du in Classdesk erfasst (z. B. Kinder und ihre Eltern), wenden sich für Auskunft, Berichtigung und Löschung an dich bzw. an die Schule.

3. Hosting und Serverstandort

Classdesk läuft auf einem Server der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenbank, Dateien, E-Mail-Versand und die Live-Verbindung zum Klassenbildschirm betreiben wir selbst auf diesem Server. Die Daten werden ausschließlich in Deutschland verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4. Aufruf der Website und Server-Logs

Beim Aufruf unserer Seiten protokolliert der Webserver automatisch:

• IP-Adresse
• Zeitpunkt des Zugriffs
• aufgerufene URL
• Browser-Typ und -Version (User-Agent)
• Referrer-URL
• HTTP-Statuscode

Die Daten dienen der Fehlersuche, der Sicherheit und der Missbrauchserkennung. Die Protokolle werden rotierend vorgehalten und automatisch gelöscht. Länger bewahren wir Einträge nur bei einem konkreten Sicherheitsvorfall auf, bis er geklärt ist. Eine Zusammenführung mit anderen Daten findet nicht statt. Eine Reichweitenmessung oder ein Tracking findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Fehlersuche).

5. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies und Speichereinträge ein. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb gibt es kein Cookie-Banner. Die Startseite, diese Seiten und die Seiten für Kinder und Eltern setzen keine Cookies.

• Sitzung: Nach der Anmeldung hält dich ein Sitzungs-Cookie angemeldet. Solange du Classdesk nutzt, verlängert es sich; nach 30 Tagen ohne Nutzung, spätestens 90 Tage nach der Anmeldung läuft es ab.
• Formularschutz: Auf den Seiten zum Anmelden und Registrieren schützt ein Cookie mit einem Zufallswert vor gefälschten Formularaufrufen; es läuft nach zwei Stunden ab.
• Einstellungen im Browser: Darstellung (hell/dunkel), zuletzt gewählte Klasse, Favoriten, Entwürfe und ähnliche Bedienwünsche speichert dein Browser lokal. Bei Abstimmungen merkt sich das Gerät mit einer Zufallskennung, dass es schon abgestimmt hat. Diese Einträge werden nicht an uns übertragen, außer der Zufallskennung bei einer Abstimmung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Registrierung und Konto

Für ein Konto verarbeiten wir Namen, E-Mail-Adresse, Passwort (nur als Hash), Anmeldezeitpunkte und deine Einstellungen; freiwillig auch Schule und Fächer. Die Registrierung bestätigst du über einen Link per E-Mail; unbestätigte Registrierungen löschen wir nach 24 Stunden. Fehlgeschlagene Anmeldeversuche zählen wir zum Schutz vor Angriffen und löschen die Zähler nach einem Tag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (Schutz vor Missbrauch).

7. Deine Inhalte und die Daten der Kinder

Die Inhalte, die du anlegst, verarbeiten wir in deinem Auftrag (siehe Abschnitt 2). Konten sind strikt getrennt: Jede Abfrage ist an das Konto der jeweiligen Lehrkraft gebunden; Kinder einer Klasse sieht nur, wem du sie ausdrücklich freigibst.

• Kein Konto für Kinder: Kinder öffnen Klassenbildschirm, Tablet-Seiten und Lernpakete über geheime Links, die du jederzeit neu erzeugen kannst. Wir erheben dabei keine E-Mail-Adressen, Passwörter oder Profile der Kinder. Classdesk ist darauf ausgelegt, nur Vornamen zu speichern.
• Lernpakete: Öffnen, Anhören, Lesen und Quiz-Antworten werden protokolliert, damit du den Fortschritt siehst. Diese Protokolle löschen wir nach 90 Tagen.
• Anwesenheit und Lernjournal: werden nach 365 Tagen gelöscht.
• Wunschbox: speichert keinen Namen, außer ein Kind schreibt ihn selbst dazu, und nur das Datum, keine Uhrzeit. Sprachnachrichten werden als Audiodatei gespeichert. Archivierte Einträge löschen wir nach 90 Tagen, alle anderen nach 365 Tagen.
• Elternseite: ist nur über einen geheimen Link erreichbar und erst sichtbar, wenn du sie freigibst. Sie ist für Inhalte gedacht, die die ganze Klasse betreffen.
• Kamera und Mikrofon: Das Kamerabild und die Lautstärkeanzeige werden nur im Browser verarbeitet und nicht an uns übertragen.
• Verlauf: Kritische Änderungen werden versioniert, damit du sie rückgängig machen kannst. Den Inhalt der Sicherung löschen wir nach 30 Tagen, den Eintrag nach 180 Tagen.
• Archivierte Schülerinnen und Schüler löschen wir nach 365 Tagen, gelöschte Dateien nach 30 Tagen endgültig.

Alle Verbindungen laufen verschlüsselt (HTTPS/TLS). Der Zugriff auf Produktivdaten ist auf uns beschränkt und dient der Fehlerbehebung und deinen Anfragen. Zur Fehlerbehebung kann unser Support dein Konto öffnen; jeder solche Zugriff wird im Verlauf deines Kontos vermerkt.

Rechtsgrundlage (für unsere eigene Verarbeitung): Art. 6 Abs. 1 lit. b DSGVO.

8. Inhalte von anderen Websites

Classdesk lädt keine Schriften, Skripte oder Icons von fremden Servern. Bindest du selbst Inhalte anderer Anbieter ein – etwa ein Video, ein Bild, eine Website oder eine Übung über eine https-Adresse in einem Lernpaket oder auf dem Klassenbildschirm –, lädt der Browser diese direkt beim jeweiligen Anbieter. Dabei erhält der Anbieter die IP-Adresse des Geräts. Für die Auswahl dieser Inhalte bist du verantwortlich.

9. KI-Assistenten (optional)

Du kannst einen KI-Assistenten, der den offenen Standard MCP unterstützt (z. B. Claude), über einen persönlichen Zugangs-Link mit deinem Konto verbinden. Der Assistent liest und ändert dann in deinem Auftrag Inhalte deines Kontos, die du ihm aufträgst; diese Inhalte gehen an den Anbieter des Assistenten, mit dem du selbst einen Vertrag hast, und können dort außerhalb der EU verarbeitet werden (bei Claude: Anthropic). Ohne diese Verbindung gehen keine Daten an KI-Anbieter. Bitte prüfe vor der Verbindung, ob deine Schule den Einsatz erlaubt, und gib dem Assistenten möglichst keine Daten von Kindern. Den Zugangs-Link kannst du jederzeit in den Einstellungen widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Verbindung richtest nur du selbst ein.

10. E-Mail-Versand

Systemnachrichten (z. B. Bestätigung der Registrierung, Passwort zurücksetzen, die tägliche Zusammenfassung, die du in den Einstellungen abschalten kannst) versenden wir über unseren eigenen Mailserver auf dem Server in Deutschland. Zu jeder Mail speichern wir ein Versandprotokoll (Empfänger, Betreff, Zeitpunkt, Zustellstatus, Inhalt ohne Zugangslinks) und löschen es nach 90 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Kontaktformular und E-Mail-Anfragen

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir Name, E-Mail-Adresse, optional die Schule, dein Thema und deine Nachricht, um deine Anfrage zu beantworten. Das Formular setzt kein Cookie. Die Nachricht wird als E-Mail an uns zugestellt; der Eingang liegt in unserem Postfach bei der STRATO AG. Wir löschen die Anfrage, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht; als Geschäftsbrief unterliegt sie sonst sechs Jahren Aufbewahrung (§ 257 HGB, ab Ende des Kalenderjahres).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

12. Datensicherung und Löschung

Wir sichern Datenbank und Dateien täglich automatisch auf Systemen in Deutschland. Sicherungen werden höchstens vier Wochen aufbewahrt und dann gelöscht.

Du kannst deine Daten jederzeit in den Einstellungen vollständig als ZIP-Datei herunterladen und dein Konto dort löschen. Mit dem Konto löschen wir alle Inhalte; Sicherungskopien sind nach spätestens vier Wochen ebenfalls entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

13. Empfänger

Empfänger deiner Daten ist, soweit oben beschrieben, STRATO (Hosting und Postfach). Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Pflicht dazu besteht oder du es selbst veranlasst (Freigabe an eine andere Lehrkraft, verbundener KI-Assistent, eingebundene Inhalte). Wir übermitteln keine Daten an Staaten außerhalb des Europäischen Wirtschaftsraums. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt, und wir nutzen keine Daten für Werbung.

14. Deine Rechte

Du hast gegenüber uns, soweit wir Verantwortlicher sind, folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), unter Beachtung gesetzlicher Aufbewahrungspflichten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO); dafür gibt es den Datenexport in den Einstellungen
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit die Verarbeitung auf einer Einwilligung beruht

Zur Ausübung wende dich an office@naumenko-multimedia.de.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Die Bereitstellung der Daten für das Konto ist für den Vertrag erforderlich; ohne sie können wir den Dienst nicht erbringen.

15. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.