Wer Daten in unserem Auftrag verarbeitet.
Class2Class beauftragt eine kleine Gruppe vertrauenswürdiger Anbieter mit der Bereitstellung einzelner Teile der Plattform, darunter Datenbank, E-Mail-Dienst, Support-Chatbot und KI-Funktionen. Alle sind in dieser Liste mit Standort, Übermittlungsmechanismus und den von uns vereinbarten vertraglichen Schutzmaßnahmen aufgeführt.
Unterzeichnete Auftragsverarbeitungsverträge
Jeder Unterauftragsverarbeiter hat mit Class2Class einen schriftlichen Vertrag geschlossen, der ihm gemäß Art. 28 Abs. 2 bis 4 DSGVO dieselben Datenschutzpflichten auferlegt, die wir Ihnen gegenüber übernehmen.
EU-vorrangig
Backend, Data Warehouse, Hosting der KI-Benutzeroberfläche, ETL und E-Mail werden in der EU betrieben. Übermittlungen in die USA werden durch Standardvertragsklauseln, gegebenenfalls den EU-US Data Privacy Framework und eine Transferfolgenabschätzung abgesichert.
Kein KI-Training
Allen KI-Unterauftragsverarbeitern, Chatbase, OpenAI, Google Gemini und Anthropic, ist es vertraglich untersagt, Daten von Class2Class zum Training eigener oder fremder KI-Modelle zu verwenden.
Ankündigung 30 Tage im Voraus
Partnerschulen werden mindestens 30 Kalendertage im Voraus über jede Ergänzung, jeden Ersatz oder jede wesentliche Änderung informiert, wobei ein 15-tägiges Zeitfenster besteht, um aus angemessenen Gründen Einwände zu erheben.
Neunzehn Unterauftragsverarbeiter, nach ihren Aufgaben geordnet.
Klicken Sie auf einen beliebigen Anbieter, um seine Datenschutz- oder DPA-Dokumentation direkt zu öffnen.
Xano
Ausschließlich alte Authentifizierung. Xano stellt keine Plattformdaten mehr bereit. Während der Migration zu Supabase wird Xano nur noch in zwei eng begrenzten Fällen erreicht: zur Prüfung des Passworts eines importierten Kontos, das noch nicht umgestellt wurde, und zur Auflösung einer alten Sitzung. Beide Pfade werden stillgelegt.
Vercel
Hosting- und Edge-Laufzeitinfrastruktur für die Class2Class-Plattform sowie das KI-Gateway, das unsere KI-Funktionen an die jeweiligen Modellanbieter weiterleitet.
Supabase
Plattformdatenbank, Authentifizierung, Dateispeicher und Echtzeitdienste. Mit der Ablösung von Xano werden hier Konto-, Projekt- und Nachrichtendaten gespeichert.
CookieYes
Plattform zur Verwaltung von Einwilligungen. Sie speichert und beachtet Ihre Auswahl zur Cookie-Einwilligung auf der gesamten Website. Das Einwilligungs-Cookie selbst ist unbedingt erforderlich.
Sentry
Fehler- und Leistungsüberwachung. Sentry erfasst Ausnahme- und Absturzberichte, damit wir die Plattform stabil halten können. Das Hosting erfolgt in der EU-Region Frankfurt. Standardmäßig werden keine personenbezogenen Daten übermittelt; verbleibende Ereignisdaten werden vor der Übermittlung bereinigt. Ereignisse laufen über einen Erstanbieter-Proxy auf unserer eigenen Domain. Die Aufbewahrung entspricht mit etwa 30 Tagen der Standardeinstellung des Sentry-Developer-Tarifs.
Chatbase
KI-gestützter Support-Chatbot. System AI-01 in unserem KI-Systeminventar.
OpenAI
LLM-API, die über das Vercel AI Gateway als Ausweichanbieter für die Texterzeugung des Projekterstellungsassistenten genutzt wird, wenn das Standardmodell nicht verfügbar ist. Ausschließlich für Lehrkräfte. System AI-02.
Google (Gemini API)
Erzeugung von Projekt-Titelbildern mit Gemini 2.5 Flash („Nano Banana“) und Ausweichanbieter für Text über das Vercel AI Gateway. Wird ausschließlich von Lehrkräften aufgerufen. Systeme AI-04 und AI-02.
Anthropic (Claude)
Standardmodell für die Textfunktionen des Projekterstellungsassistenten (Claude Haiku), erreichbar über das Vercel AI Gateway und ausschließlich für Lehrkräfte. Außerdem der Assistent, mit dem Beschäftigte von Class2Class das Data Warehouse abfragen. Systeme AI-02 und AI-05.
PostHog
In der EU gehostete Produktanalysen auf der Plattform und Website. Cookies, dauerhafte Speicherung und die Identifizierung von Konten erfordern die Einwilligung in statistische Cookies. Begrenzte Analysen ohne Cookies beruhen auf berechtigten Interessen zur Verbesserung des Dienstes. Heatmaps für Lehrkräfte erfordern die Einwilligung in statistische Cookies. Heatmaps für Schülerinnen und Schüler sowie sämtliche Sitzungsaufzeichnungen sind deaktiviert.
Stape
Serverseitiger Erstanbieter-Proxy für Tags, der Analyseereignisse über eine Class2Class-Subdomain weiterleitet. So erfolgt das Tagging im Erstanbieter-Kontext und nur nach Einwilligung.
Mixpanel
Produktanalysen - wird stillgelegt. Setzt keine Cookies mehr auf der Plattform. Historische Daten werden nur im Data Warehouse gespeichert und unterliegen dem Aufbewahrungsplan der Datenschutzerklärung.
Google Analytics
Website- und Plattformanalysen. Bei angemeldeten Lehrkräften mit Einwilligung in statistische Cookies mit einer pseudonymen Kontonummer verknüpft. Wird niemals in Sitzungen von Schülerinnen und Schülern geladen. IP-Anonymisierung ist aktiviert.
Google Tag Manager
Tag-Verwaltung: Lädt die durch Einwilligung zugelassenen Google-Analytics- und Google-Ads-Tags auf der Marketing-Website und der Plattform. Wird niemals in Sitzungen von Schülerinnen und Schülern geladen.
Google Cloud - BigQuery
Zentralisiertes Data Warehouse für Produkt-, Marketing- und Plattformnutzungsdaten. Nur interne Analysen.
Airbyte
ETL-Plattform, die Daten aus Mixpanel, Google Analytics, Search Console, Meta Ads und Xano in BigQuery überträgt.
Brevo
Transaktions- und Marketing-E-Mails, darunter E-Mails zum Zurücksetzen von Passwörtern, Programmankündigungen und Newsletter nach Einwilligung.
Meta
Marketingpixel und Werbung: ausschließlich auf Grundlage einer Einwilligung, niemals ohne ausdrückliche Cookie-Einwilligung aktiviert. Bei Lehrkräften mit Marketingeinwilligung meldet unser Server außerdem die Registrierung und die Profilvervollständigung über die Conversions API (gehashte E-Mail-Adresse, Klickkennungen, IP-Adresse und User-Agent des Browsers). Niemals für Schülerinnen und Schüler.
Google Ads
Werbemessung für Lehrkräfte mit Marketingeinwilligung: Registrierungsmeldungen mit einer gehashten E-Mail-Adresse und der Anzeigenklickkennung (erweiterte Conversions). Niemals für Schülerinnen und Schüler.
Alle 19 Unterauftragsverarbeiter im Überblick.
Für Partnerschulen, Regulierungsbehörden und Auditoren, die die umfassende Ansicht in einer einzigen Tabelle wünschen.
| # | Unterauftragsverarbeiter | Dienst | Standort | Übertragungsmechanismus | Nachweis |
|---|---|---|---|---|---|
| 1 | Xano (Xano, Inc.) | Nur verbleibende alte Authentifizierung: Passwortprüfung für noch nicht umgestellte importierte Konten und Auflösung alter Sitzungen | Europäische Union | Entfällt - Speicherung in der EU | Datenschutzerklärung |
| 2 | Brevo (Sendinblue SAS) | Transaktions- und Marketing-E-Mails | Europäische Union | Entfällt - Speicherung in der EU | Datenschutzerklärung |
| 3 | Mixpanel (Mixpanel, Inc.) | Produktanalysen - wird stillgelegt; durch PostHog ersetzt (nur historische Daten) | Vereinigte Staaten | SCCs und TIA | DPA |
| 4 | Google Analytics (Google LLC) | Website- und Plattformanalysen; bei angemeldeten Lehrkräften mit Einwilligung in statistische Cookies mit einer pseudonymen Kontonummer verknüpft; niemals für Schülerinnen und Schüler | Vereinigte Staaten | EU-US DPF (Google LLC), SCCs als Ausweichmechanismus, TIA und IP-Anonymisierung | Datenschutz |
| 5 | Meta (Meta Platforms, Inc.) | Marketingpixel, Werbung und Conversions API (auf Einwilligung beruhend); bei Lehrkräften enthalten Serverereignisse eine gehashte E-Mail-Adresse, Klickkennungen, IP-Adresse und User-Agent; niemals für Schülerinnen und Schüler | Vereinigte Staaten | SCCs und TIA | DPA |
| 6 | Chatbase (Chatbase, Inc.) | KI-Support-Chatbot (System AI-01) | Vereinigte Staaten | SCCs, TIA und vertraglicher Ausschluss von KI-Training | Datenschutz |
| 7 | OpenAI (OpenAI, L.L.C.) | LLM-Ausweichanbieter für die Texterzeugung des Projekterstellungsassistenten über das AI Gateway; ausschließlich für Lehrkräfte (System AI-02) | Vereinigte Staaten | SCCs und TIA; Standard-API mit standardmäßig ausgeschlossenem Training; 30-tägige Aufbewahrung zur Missbrauchsüberwachung | Datenschutz und Auftragsverarbeitungsvertrag |
| 8 | Google, Gemini API (Google LLC) | Erzeugung von Projekt-Titelbildern (System AI-04); Ausweichanbieter für Text über das AI Gateway (System AI-02); ausschließlich für Lehrkräfte | Vereinigte Staaten | EU-US DPF (Google LLC), SCCs als Ausweichmechanismus, TIA und vertraglicher Ausschluss von KI-Training | DPA |
| 9 | Vercel (Vercel, Inc.) | Hosting und Edge-Laufzeit der Plattform; das AI Gateway leitet KI-Funktionen an Modellanbieter weiter | Europäische Union | Entfällt - EU-Regionen konfiguriert | DPA |
| 10 | Google Cloud, BigQuery (Google LLC) | Data Warehouse für Analysen zu Produkt, Marketing und Plattformnutzung; ausschließlich für Beschäftigte | Europäische Union | EU-Regionen konfiguriert; DPF (Google LLC) für eine etwaige Verarbeitung auf der Kontrollebene | DSGVO-Überblick |
| 11 | Airbyte (Airbyte, Inc.) | ETL-Plattform, die Daten planmäßig in BigQuery überträgt | EU-Region | SCCs und TIA bei einer Übermittlung in die USA; andernfalls Speicherung in der EU | Datenschutz |
| 12 | Anthropic (Anthropic PBC, Claude) | Standard-LLM für die Texterzeugung des Projekterstellungsassistenten über das AI Gateway, ausschließlich für Lehrkräfte (System AI-02); Data-Warehouse-Assistent für Beschäftigte (System AI-05) | Vereinigte Staaten | SCCs, TIA und kommerzielle Vertragsbedingungen von Anthropic mit Ausschluss von KI-Training | Rechtlich |
| 13 | PostHog (PostHog, Inc.) | In der EU gehostete Produktanalysen auf der Plattform und Website. Cookies, dauerhafte Speicherung und die Identifizierung von Konten erfordern die Einwilligung in statistische Cookies. Begrenzte Analysen ohne Cookies beruhen auf berechtigten Interessen zur Verbesserung des Dienstes. Heatmaps für Lehrkräfte erfordern die Einwilligung in statistische Cookies. Heatmaps für Schülerinnen und Schüler sowie sämtliche Sitzungsaufzeichnungen sind deaktiviert. | Europäische Union (EU Cloud, Frankfurt) | Entfällt - EU-Cloud konfiguriert; SCCs als Ausweichmechanismus für etwaige Zugriffe auf die Kontrollebene aus den USA; vertraglicher Ausschluss von KI-Training | DPA |
| 14 | CookieYes (Synconize Solutions Pvt. Ltd.) | Plattform zur Verwaltung von Einwilligungen; speichert und beachtet die Auswahl zur Cookie-Einwilligung | Indien | SCCs und TIA | DPA |
| 15 | Stape (Stape OÜ) | Serverseitiger Erstanbieter-Proxy für Tags; leitet Analyseereignisse weiter | Europäische Union (Estland) | Entfällt - Speicherung in der EU | Bedingungen |
| 16 | Sentry (Functional Software, Inc.) | Fehler- und Leistungsüberwachung; standardmäßig keine personenbezogenen Daten, bereinigte Ereignisdaten; Aufbewahrung etwa 30 Tage (Standardeinstellung des Developer-Tarifs) | Europäische Union (Region EU, Frankfurt) | Entfällt - EU-Region konfiguriert; SCCs als Ausweichmechanismus für etwaige Zugriffe auf die Kontrollebene aus den USA | DPA |
| 17 | Supabase (Supabase, Inc.) | Plattformdatenbank, Authentifizierung, Dateispeicherung und Echtzeitdienste | Europäische Union | Entfällt - EU-Region eu-west-1 | DPA |
| 18 | Google Ads (Google LLC) | Erweiterte Conversions zur Werbemessung, ausschließlich für Lehrkräfte mit Marketingeinwilligung: gehashte E-Mail-Adresse, Klickkennungen, User-Agent des Browsers sowie die IP-Adresse außerhalb des EWR, des Vereinigten Königreichs und der Schweiz; niemals für Schülerinnen und Schüler | Vereinigte Staaten | EU–US DPF (Google LLC), zusätzlich SCC als Rückfallregelung und TIA | DPA |
| 19 | Google Tag Manager (Google LLC) | Tag-Verwaltung, die die durch Einwilligung zugelassenen Analyse- und Werbetags auf der Marketing-Website und der Plattform lädt; wird niemals in Sitzungen von Schülerinnen und Schülern geladen | Vereinigte Staaten | EU–US DPF (Google LLC), zusätzlich SCC als Rückfallregelung und TIA | DPA |
Was „Unterauftragsverarbeiter“ in verständlicher Sprache bedeutet
Ein Unterauftragsverarbeiter ist ein externer Dienst, den wir für einen Teil der Class2Class-Plattform einsetzen, etwa die Datenbank zur Speicherung Ihres Kontos, den E-Mail-Dienst für Links zum Zurücksetzen von Passwörtern oder das Analysewerkzeug, mit dem wir die tatsächlich von Lehrkräften genutzten Funktionen verstehen. Jeder Unterauftragsverarbeiter auf dieser Liste:
- hat mit Class2Class einen schriftlichen Vertrag geschlossen, der den Schutz Ihrer Daten nach demselben Standard verlangt, den wir anwenden
- steht auf dieser Liste, weil er eine bestimmte Aufgabe übernimmt, die wir in unserem Maßstab nicht selbst erfüllen können
- wird vor der Beauftragung und anschließend mindestens jährlich überprüft
Wir verkaufen Ihre personenbezogenen Daten an niemanden, und kein Unterauftragsverarbeiter auf dieser Liste verwendet Daten von Class2Class zum Training eigener oder fremder KI-Modelle.
Internationale Übermittlungen und Transferfolgenabschätzungen
Hat ein Unterauftragsverarbeiter seinen Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), stützen wir uns auf einen gültigen Übermittlungsmechanismus nach Kapitel V DSGVO. Wir verwenden in dieser Reihenfolge:
- EU-US Data Privacy Framework (DPF) Für Unterauftragsverarbeiter, die nach dem DPF zertifiziert sind, bietet der Angemessenheitsbeschluss (EU) 2023/1795 der Europäischen Kommission vom 10. Juli 2023 eine Angemessenheitsgrundlage für Übertragungen in die USA. Google LLC (zuständig für Google Analytics, Google Ads, Google Tag Manager, Google Cloud / BigQuery und die Gemini API von Google) ist nach dem DPF zertifiziert.
- Standardvertragsklauseln (SCCs) - als primären Mechanismus für nicht nach dem DPF zertifizierte Unterauftragsverarbeiter in den USA (Mixpanel, Meta, Chatbase, OpenAI und Anthropic) sowie für CookieYes in Indien; außerdem als Ausweichmechanismus für nach dem DPF zertifizierte Anbieter und für gelegentliche Zugriffe auf die Kontrollebene bei in der EU gehosteten Anbietern wie PostHog und Sentry.
- Transferfolgenabschätzung (TIA) wird flächendeckend ergänzend durchgeführt, im Einklang mit dem Schrems II -Urteil und den EDPB-Empfehlungen 01/2020. Die TIA wird intern gepflegt und Partnerschulen auf begründete Anfrage zur Verfügung gestellt.
KI-Unterauftragsverarbeiter - zusätzliche Schutzmaßnahmen
Class2Class nutzt KI-Funktionen nach dem Grundsatz „Sie entscheiden. KI unterstützt.“ - Lehrkräfte und Beschäftigte bleiben die Entscheidungsträger; KI dient nur zur Unterstützung. Wenn ein KI-Unterauftragsverarbeiter in unserem Auftrag personenbezogene Daten verarbeitet:
- verbietet der Vertrag dem Unterauftragsverarbeiter, Daten von Class2Class zum Training eigener oder fremder KI-Modelle zu verwenden
- wird das KI-System nach dem EU-Gesetz über künstliche Intelligenz als nicht hochriskant oder bei direkter Interaktion mit Nutzenden als begrenztes Risiko eingestuft und in unserem KI-Systeminventar sowie der Bewertung nach Art. 6 Abs. 3 dokumentiert
- weist sich ein System, das unmittelbar mit einer natürlichen Person interagiert, gemäß Art. 50 des EU-Gesetzes über künstliche Intelligenz vor Beginn des Gesprächs als KI aus
Die aktuellen KI-Unterauftragsverarbeiter auf dieser Liste sind Chatbase (begrenztes Risiko, Support; System AI-01), OpenAI (LLM-API, nur für Lehrkräfte, nicht mit hohem Risiko gemäß Artikel 6 Absatz 3 Buchstabe b, System AI-02), Google (Gemini) (Bilderzeugung, nur für Lehrkräfte, nicht mit hohem Risiko gemäß Artikel 6 Absatz 3 Buchstabe b, System AI-04) und Anthropic (Claude) (interne Analysen, ausschließlich für Beschäftigte, keine Anwendbarkeit von Anhang III und keine Verpflichtung nach Art. 50; System AI-05).
Vercel, Google Cloud (BigQuery) und Airbyte sind nicht KI-Unterauftragsverarbeiter. Vercel stellt Hosting-Infrastruktur bereit, BigQuery ist ein Data Warehouse und Airbyte eine ETL-Plattform. Keines dieser Unternehmen trainiert KI-Modelle mit Daten von Class2Class.
Fragen, die Partnerschulen und Regulierungsbehörden stellen.
Warum sind einige Unterauftragsverarbeiter in den Vereinigten Staaten ansässig?
Einige spezialisierte Dienste, auf die wir angewiesen sind, etwa LLM-APIs, bestimmte Analysewerkzeuge und der Support-Chatbot, sind in unserem Maßstab nicht ausschließlich mit einem Betrieb in der EU verfügbar. Bei Übermittlungen in die USA stützen wir uns auf den EU-US Data Privacy Framework, sofern der Anbieter DPF-zertifiziert ist, auf Standardvertragsklauseln und auf eine nach Schrems II und den EDPB-Empfehlungen 01/2020 ergänzte Transferfolgenabschätzung.
Die TIA wird intern gepflegt und auf begründeten Wunsch mit Partnerschulen geteilt.
Wie werde ich benachrichtigt, wenn sich diese Liste ändert?
Partnerschulen werden über den in ihrem unterzeichneten Auftragsverarbeitungsvertrag hinterlegten Kontakt mindestens 30 Kalendertage im Voraus benachrichtigt. Sie können einer vorgeschlagenen Änderung innerhalb von 15 Kalendertagen aus angemessenen Datenschutzgründen widersprechen.
Einzelne Nutzende (Lehrkräfte, Eltern), die über wesentliche Änderungen informiert werden möchten, können sich an dpo@class2class.org wenden. Wir nehmen Sie dann in die Benachrichtigungsliste auf.
Trainieren diese Unterauftragsverarbeiter KI-Modelle auf unseren Daten?
Nein. Allen vier von uns eingesetzten KI-Unterauftragsverarbeitern, Chatbase, OpenAI, Google Gemini und Anthropic, ist es vertraglich untersagt, Daten von Class2Class zum Training eigener oder fremder KI-Modelle zu verwenden.
Für OpenAI verwenden wir die Standard-API, bei der Training standardmäßig ausgeschlossen ist. OpenAI speichert API-Anfragen und -Antworten zur Missbrauchsüberwachung 30 Tage lang als Auftragsverarbeiter zu Sicherheitszwecken und löscht sie anschließend. Anhang D.6 unseres Auftragsverarbeitungsvertrags enthält die vertraglichen Einzelheiten.
Wo werden die Daten der Lernenden meiner Schule tatsächlich gespeichert?
Der primäre Speicherort für Kontodaten, Projektinhalte und Plattformnachrichten ist Supabase in der EU (Region eu-west-1). Xano speichert alte Authentifizierungsdaten bis zur Stilllegung der verbleibenden Authentifizierungspfade weiterhin in der EU. Einige Betriebs- und Analysedaten durchlaufen Unterauftragsverarbeiter in den USA unter den oben beschriebenen Schutzmaßnahmen.
Wenn für Ihre Schule Übermittlungen in die USA für keine Datenart zulässig sind, schreiben Sie an dpo@class2class.org - wir können besprechen, welche Datenflüsse deaktiviert werden können, etwa Analysen oder Marketing-Pixel, während die Kernplattform funktionsfähig bleibt.
Kann ich eine Kopie der Transferfolgenabschätzung erhalten?
Ja. Partnerschulen können eine Kopie der aktuellen TIA anfordern bei dpo@class2class.org. Sie wird jährlich und bei jeder Änderung des Datenstandorts oder der Vertragsbedingungen eines Unterauftragsverarbeiters überprüft.
Wie kann ich einer Änderung bei einem Unterauftragsverarbeiter widersprechen?
Partnerschulen können innerhalb von 15 Kalendertagen nach der Benachrichtigung aus angemessenen Datenschutzgründen widersprechen. Schreiben Sie an dpo@class2class.org und nennen Sie die Grundlage Ihres Widerspruchs. Wir suchen gemeinsam mit Ihnen eine Lösung, etwa zusätzliche vertragliche Schutzmaßnahmen, einen alternativen Unterauftragsverarbeiter oder in seltenen Fällen die Beendigung der Geschäftsbeziehung.
Haben Sie eine Frage zu einem Unterauftragsverarbeiter?
Ob Sie für eine Partnerschule eine Sorgfaltsprüfung durchführen, als Aufsichtsbehörde eine Prüfung vornehmen oder als Lehrkraft verstehen möchten, wer Ihre Daten verarbeitet: Wir beantworten Ihre Fragen gern. Schreiben Sie direkt an unseren DPO.
- DatenschutzbeauftragterGiancarlo Mena, dpo@class2class.org
- PartnerschulenIhre zuständige Kundenbetreuung oder dpo@class2class.org
- Allgemeines Anliegensupport@class2class.org
- Anliegen in Bezug auf den CEOUnabhängige Prüfstelle, class2class.org@gmail.com
- Einreichung einer BeschwerdeDatatilsynet, dt@datatilsynet.dk
PostHog-Produktanalysen und Heatmaps
Wir verwenden PostHog EU Cloud für Analysen der Produktnutzung und Leistung auf der Plattform und der öffentlichen Website. Mit Einwilligung in statistische Cookies darf der Dienst Erstanbieter-Cookies und Browserspeicher verwenden. Die Identifizierung von Plattformkonten ist auf Sitzungen mit Einwilligung beschränkt. Ohne diese Einwilligung helfen uns begrenzte Analysen ohne Cookies, den Dienst auf Grundlage unserer berechtigten Interessen zu verbessern. Erforderlichkeit, Verhältnismäßigkeit und Ihre Rechte prüfen wir unabhängig von der Einwilligung in die Speicherung auf Ihrem Gerät oder den Zugriff darauf. Sie können widersprechen, indem Sie sich an dpo@class2class.org wenden.
Im Modus ohne Cookies vergeben wir keine dauerhafte Browserkennung und erstellen kein mit einem Konto verknüpftes Personenprofil. PostHog verarbeitet die IP-Adresse und den User-Agent des Browsers, um serverseitig einen Hashwert mit einem täglich wechselnden Salt zu berechnen. Dies dient einer begrenzten Messung, nicht der Werbung, und ermöglicht keine Verfolgung derselben Person über mehrere Tage oder Geräte hinweg. Statistische Cookies erfordern weiterhin eine Einwilligung. Datenschutzsignale des Browsers werden respektiert.
Heatmaps auf der Plattform erfassen Interaktionskoordinaten angemeldeter Lehrkräfte mit Einwilligung in statistische Cookies. Sitzungen von Schülerinnen und Schülern, abgemeldete Sitzungen und Sitzungen mit ungeklärtem Status sind von Heatmaps ausgeschlossen. Texte und Elementattribute werden maskiert. Project Viewed und Join Project Clicked sind Produktereignisse mit der Projekt-ID. Sie werden ausschließlich für angemeldete Lehrkräfte mit Einwilligung in statistische Cookies an PostHog gesendet. Diese Ereignisse werden nicht an Werbeplattformen übermittelt.
Sitzungsaufzeichnungen und -wiedergaben bleiben deaktiviert. Vor einem Pilotversuch mit Aufzeichnungen führen wir eine Vorprüfung zur Datenschutz-Folgenabschätzung durch, veröffentlichen die freigegebene Konfiguration und aktualisierte Hinweise und informieren Nutzende 14 Tage sowie Partnerschulen 30 Tage im Voraus. Der vorgeschlagene Pilotversuch umfasst ausschließlich angemeldete Lehrkräfte mit Einwilligung. Texte, Eingaben und Bilder werden vollständig maskiert, sensible Inhalte ausgeschlossen, Netzwerk- und Konsolendaten nicht erfasst, der Zugriff auf das Produktteam beschränkt und die Aufbewahrung auf 30 Tage begrenzt. Dieser Hinweis aktiviert keinerlei Aufzeichnung.
Suchen Sie den vollständigen Auftragsverarbeitungsvertrag?
Wenn Ihre Schule die Einführung von Class2Class vorbereitet, schreiben Sie an unseren DPO unter dpo@class2class.org für die aktuelle Vorlage des Auftragsverarbeitungsvertrags. Anhang C umfasst alle Unterauftragsverarbeiter auf dieser Liste, einschließlich SCCs, Übermittlungsmechanismen, Fristen für Meldungen von Datenschutzverletzungen und KI-spezifischen technischen und organisatorischen Maßnahmen.
E-Mail an den DPO