Fragen von Schulen, DPOs und Partnern.

Class2Class ist eine Online-Plattform, auf der Lehrkräfte ihre Klassenzimmer mit Klassenzimmern in anderen Ländern verbinden und gemeinsam strukturierte Kooperationsprojekte zu den Zielen für nachhaltige Entwicklung der Vereinten Nationen durchführen.

Vor allem für Lehrkräfte und Lernende der Primar- und Sekundarstufe. Schulen und institutionelle Partner unterstützen sie, sind aber nicht die täglich Nutzenden.

Nein. Class2Class ist ein gewinnorientiertes Unternehmen mit einer sozialen Mission.

Die juristische Person ist Class2Class ApS, ein dänisches Unternehmen mit der CVR-Nummer 44991071 und Sitz in Østerbrogade 148, 1th, 2100 København Ø, Dänemark. Maßgeblich sind vor allem dänisches Recht und Unionsrecht.

Langfristig soll die Plattform für Lehrkräfte und Lernende kostenlos bleiben und Einnahmen von Institutionen erzielen: Unternehmenspartnerschaften, Stiftungsförderung, internationale Organisationen, Premiumdienste für Schulen, institutionelle Wirkungsberichte, berufliche Weiterbildung für Lehrkräfte und Werkzeuge für Schulverwaltungen.

Ja, und das soll so bleiben. Lehrkräften und Lernenden werden keine Gebühren berechnet; für sie gibt es keine kostenpflichtige Tarifstufe.

Partner finanzieren und fördern Bildungsinitiativen, werden als Unterstützende sichtbar und erhalten Nachweise über Bildungswirkungen. Sie erhalten keinen Zugang zu Klassenzimmern, Lernenden oder Lehrkräften.

Nein. Class2Class ist kein Marketingkanal für Kinder; Partner dürfen Lernenden keine Produkte bewerben oder anbieten.

Nein. Die Plattform enthält keine Werbung.

Eine Lehrkraft erstellt ein Projekt oder tritt einem bestehenden bei, wird mit einem Partnerklassenzimmer in einem anderen Land zusammengebracht, und beide Klassen bearbeiten entlang einer gemeinsamen Struktur von Aktivitäten ein gemeinsames Ergebnis. Die Lehrkräfte gestalten die Pädagogik; die Plattform stellt Struktur, Raum und Nachweise bereit.

Lehrkräfte finden und verbinden sich im Bereich Connect anhand von Fach, Altersgruppe, Sprache, Interesse an Nachhaltigkeitszielen und Verfügbarkeit. Die Zuordnung erfolgt zwischen Lehrkräften.

Name der Lehrkraft, Schule, Land und das von ihr veröffentlichte berufliche Profil, etwa Fächer, Sprachen, Interessen und Verfügbarkeit. Daten zu einzelnen Lernenden eines anderen Klassenzimmers werden nicht angezeigt.

Auf der Plattform über den Projektchat und Nachrichten zwischen Lehrkräften. Live-Treffen von Klassenzimmern finden über externe Videowerkzeuge statt, die die Lehrkräfte auswählen und planen.

Beides wird unterstützt; die Lehrkräfte entscheiden. Die meiste Zusammenarbeit erfolgt asynchron. Live-Treffen von Klassenzimmern und Kleingruppen sind optional.

Nein. Ein Projekt kann vollständig asynchron durchgeführt werden.

Die teilnehmenden Lehrkräfte. Class2Class stellt Werkzeuge, Regeln und den Meldeweg bereit. Die Aufsicht über Lernende liegt bei der Lehrkraft und ihrer Schule.

Ja, viele tun das. Lehrkräfte tauschen freiwillig Kontaktdaten mit der Partnerlehrkraft aus. Dies geschieht außerhalb der Plattform und unserer Kontrolle. Kontaktdaten von Lernenden dürfen niemals ausgetauscht werden.

Nein. Eine Lehrkraft kann nur mit Lernenden, die sie selbst unterrichtet, ein Einzelgespräch beginnen. Verstöße gegen die Verhaltensregeln können zur Löschung des Kontos führen.

Nur Lernende ab 16 Jahren oder jüngere Lernende mit nachgewiesener elterlicher Einwilligung, und nur mit anderen Lernenden, die dieselbe Prüfung erfüllen. Für alle anderen sind direkte Nachrichten zwischen Lernenden vollständig deaktiviert.

Ja, innerhalb ihres eigenen Projekts. Der Projektchat ist auf die Projektteilnehmenden begrenzt; Lernende sehen ausschließlich die Projekte, denen sie angehören.

Sie können das Produkt nicht nutzen. Statt des Dashboards sehen sie bis zum Nachweis der Einwilligung einen Bildschirm mit dem Hinweis, dass die Einwilligung aussteht.

Kinderschutz wird als fortlaufender operativer Prozess behandelt, nicht nur als Richtliniendokument. Dazu gehören schriftliche Richtlinien, durch Lehrkräfte vermittelte und im Berechtigungsmodell erzwungene Interaktionen, Inhaltsmoderation, ein Meldeweg im Produkt, eine anonyme Meldemöglichkeit und Fortbildung für Lehrkräfte.

Ja. Es wird veröffentlicht unter /child-safeguarding/ und vollständig für Schulen und Partner auf Anfrage verfügbar.

Ja, veröffentlicht bei /code-of-conduct/. Es gilt für alle, die Class2Class vertreten, einschließlich Beschäftigte, Auftragnehmer und Partner.

Die teilnehmende Lehrkraft und ihre Schule. Class2Class stellt die Plattform, Regeln, Moderationswerkzeuge und den Meldeweg bereit. Class2Class beaufsichtigt kein Klassenzimmer und kann dies auch nicht.

Strukturell, indem die möglichen Wege entfernt werden: Lehrkräfte können Lernenden außerhalb ihrer eigenen Lehrbeziehung keine Nachrichten senden; nur Lehrkräfte können Gruppenchats anlegen; Lernende unter 16 Jahren ohne nachgewiesene elterliche Einwilligung können keine Direktnachrichten nutzen. Jede dieser Regeln wird auf dem Server durchgesetzt.

Es gibt drei Meldewege. Auf der Plattform können Nutzende eine Nachricht, einen Beitrag oder andere Nutzende melden; dadurch wird ein Fall in der Moderationswarteschlange eröffnet. Meldungen sind außerdem per E-Mail an die Kontakte für Kinderschutz und Datenschutz sowie über ein anonymes Webformular möglich. Das Formular steht auch Personen außerhalb der Plattform offen, die ihre Identität nicht angeben möchten.

Die Meldung wird nach dem Verfahren zur Bearbeitung von Meldungen triagiert. Mögliche Ergebnisse reichen von einer Verwarnung über das Ausblenden von Inhalten und die Sperrung eines Kontos bis zur Löschung. Direkter Kontakt zwischen Lehrkräften und Lernenden über Klassenzimmergrenzen hinweg kann zur Löschung des Kontos führen.

Ja, durch die Einführung, veröffentlichte Richtlinien, Erinnerungen in der Community, regelmäßige Treffen für Lehrkräfte und den Leitfaden zu KI-Kompetenz und verantwortungsvoller Nutzung. Beschäftigte absolvieren jährlich Schulungen zu KI-Kompetenz, ethischen Leitlinien, Kinderschutz und der Bearbeitung von Meldungen.

Es gelten die Anforderungen der Schule. Lehrkräfte handeln nach den Richtlinien ihrer Schule. Benötigt eine Schule eine bestimmte schriftliche Regelung, vereinbaren wir diese im Auftragsverarbeitungsvertrag oder in einem Nachtrag.

Ja, jährlich anhand einer festgelegten Vorlage. Die Ergebnisse fließen in das Rahmenwerk zum Kinderschutz ein und stehen nicht isoliert.

Konto- und Profildaten von Lehrkräften und Lernenden, von ihnen in Projekten erstellte Inhalte sowie Betriebsdaten wie Anmeldungen und Plattformnutzung. Die vollständige Dokumentation der Verarbeitung steht in unserem Verzeichnis der Verarbeitungstätigkeiten.

Name, E-Mail-Adresse, Passwort, Schule, Land, Zeitzone und Sprache sowie die freiwillig ausgefüllten Angaben zum beruflichen Profil: Rolle, Fächer, Interessen, Schwerpunkt bei den Nachhaltigkeitszielen, Verfügbarkeit, Biografie und Profilbild. Optional kann eine WhatsApp-Nummer mit einer eigenen Datenschutzeinstellung angegeben werden.

Ja. Lernende registrieren ihr eigenes Konto, aber nur mit dem Empfehlungscode einer Lehrkraft. Dadurch können sie nicht unabhängig von einem teilnehmenden Klassenzimmer beitreten.

Ja. Eine E-Mail-Adresse ist erforderlich, um ein Konto von Lernenden anzulegen, zu verifizieren und den Zugang wiederherzustellen.

Nein. Keine Postanschrift, Telefonnummer oder WhatsApp-Nummer von Lernenden. Das WhatsApp-Feld besteht nur für Konten von Lehrkräften.

Zur Bestimmung des Alters, weil davon abhängt, ob eine elterliche Einwilligung erforderlich ist und ob Lernende Direktnachrichten nutzen dürfen. Das Geburtsdatum dient dem Datenschutz und ist kein Profilfeld.

Liegt der Lernende unter dem in seinem Land geltenden Alter für eine eigene digitale Einwilligung, wird für das Konto eine nachgewiesene elterliche Einwilligung verlangt. Bis zu deren Protokollierung kann die Plattform nicht genutzt werden. Die Lehrkraft oder Betreuungsperson des Lernenden führt die Prüfung durch.

Die Rechtsgrundlagen sind für jede Verarbeitungstätigkeit in der Datenschutzerklärung und im Verzeichnis der Verarbeitungstätigkeiten festgelegt. Bei der üblichen Nutzung durch Schulen ist die Schule Verantwortliche für die Daten der Lernenden und Class2Class Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag.

Ja. Lehrkräfte und Lernende können ihr eigenes Konto in den Einstellungen löschen. Der Antrag wird sofort ausgeführt und nicht in eine Warteschlange gestellt.

Ja, über den DPO. Als Verantwortliche kann eine Schule die Löschung oder Rückgabe von Daten Lernender verlangen. Der Auftragsverarbeitungsvertrag regelt das Vorgehen am Ende der Zusammenarbeit.

Nein. Nutzendedaten werden niemals verkauft.

Nein. Partner erhalten nur aggregierte, anonymisierte Informationen. Siehe Abschnitt 8.

Nein. Mit den KI-Anbietern bestehen vertragliche Verpflichtungen zum Ausschluss von Training. Siehe Abschnitt 7.

Ja. Wir pflegen eine Datenschutz-Folgenabschätzung sowie eine Compliance-Erklärung zu Art. 9 und Art. 5 Abs. 1 Buchst. f DSGVO.

Den Datenschutzbeauftragten unter dpo@class2class.org. Lehrkräfte können auch länderspezifische Fragen direkt mit dem Team oder bei den globalen Lehrkräftetreffen stellen.

Durch dokumentierte Sicherheitsinvarianten, anhand derer jede Änderung geprüft wird, nicht durch eine bloße Funktionsliste. Zu den wichtigsten gehören: Alle geschützten Daten erreichen den Browser über eine Serverebene derselben Herkunft; jeder geschützte Vorgang wird verweigert, solange Identität, Mandant, Eigentum und Rolle der aufrufenden Person nicht feststehen; und die Datenbank setzt dieselben Mandantenregeln unabhängig durch Sicherheit auf Zeilenebene durch.

Passwörter werden durch Supabase Auth in der EU mit bcrypt gehasht und niemals im Klartext gespeichert.

Der Zugriff auf die Produktionsdatenbank erfolgt über eine eingeschränkte Anwendungsrolle, die Sicherheit auf Zeilenebene nicht umgehen kann. Administrative Zugangsdaten, Service-Role-Schlüssel und Anbietertoken sind ausschließlich serverseitig und nach dem Prinzip der geringsten Rechte beschränkt. Eine gewöhnliche Nutzersitzung kann nicht auf sie zugreifen.

Nach dem Prinzip der geringsten Rechte; administrative Funktionen sind von gewöhnlichen Konten getrennt. Eine gewöhnliche Sitzung kann administrative Funktionen nicht durch veränderte Claims, Bezeichner, Header oder Routenparameter erreichen.

Nach einem schriftlichen Verfahren zur Reaktion auf Datenschutzverletzungen. Fehler- und Ausnahmeüberwachung in der Produktion unterstützt die Erkennung.

Ja, einschließlich Meldepflichten. Fristen für die Meldung von Datenschutzverletzungen sind im Auftragsverarbeitungsvertrag verbindlich vereinbart und keine bloße Bemühenszusage.

Ja. Im August 2026 wurde ein strukturiertes Programm zur Anwendungssicherheitsprüfung in drei Runden durchgeführt. Zusätzlich laufen bei jeder Änderung automatisierte Kontrollen: Geheimnissuche, statische Sicherheitsanalyse und Überwachung von Schwachstellen in Abhängigkeiten sowie ein planmäßiger Wartungslauf.

Jeder Unterauftragsverarbeiter ist mit Aufgabe, Standort, Übermittlungsmechanismus und Auftragsverarbeitungsvertrag dokumentiert und in Anhang C unseres Auftragsverarbeitungsvertrags aufgeführt. Die Liste wird mit den tatsächlich von der Plattform verwendeten Diensten abgeglichen, zuletzt am 27. August 2026.

Nein, noch nicht. Unsere Kontrollen werden nach ISO 27001 abgebildet und kontinuierlich überwacht; das Zertifizierungsaudit läuft. Wir beanspruchen das Zertifikat erst, wenn es erteilt wurde.

Nein, noch nicht. Die SOC-2-Bescheinigung ist auf derselben Grundlage in Arbeit.

Die Zusammenfassung der Bewertung, den Auftragsverarbeitungsvertrag mit Anhang C, die Liste der Unterauftragsverarbeiter, das Verzeichnis der Verarbeitungstätigkeiten, die Datenschutz-Folgenabschätzung, das Verfahren zur Reaktion auf Datenschutzverletzungen und die Richtlinie für Sicherheitsprüfungen. Wir füllen auch den Sicherheitsfragebogen einer Schule aus.

Die DSGVO ist das maßgebliche Datenschutzrecht. Unsere Kontrollen werden nach ISO 27001 und SOC 2 abgebildet. Beim Kinderschutz gelten strengere, COPPA-entsprechende Schwellenwerte, soweit einschlägig; die Barrierefreiheit orientiert sich an WCAG 2.1 AA. KI-Funktionen werden am EU-Gesetz über künstliche Intelligenz ausgerichtet.

Ja. Die Kontrollen werden abgebildet und kontinuierlich überwacht, und das Zertifizierungsaudit ist im Gange.

Ja, in Arbeit.

Legt ein Land einen strengeren Schwellenwert als die DSGVO fest, wenden wir den strengeren Wert an. Das deutlichste Beispiel ist das Alter für eine eigene digitale Einwilligung, das die Plattform nach Land bestimmt, statt einen einzigen globalen Wert zu verwenden.

Ja, erreichbar bei dpo@class2class.org.

Wir behandeln das Alter als Zugangskontrolle, nicht als Profilmerkmal. Das Alter eines Lernenden bestimmt anhand des Schwellenwerts seines Landes, ob eine elterliche Einwilligung erforderlich ist und ob Direktnachrichten zulässig sind. Beide Regeln werden in der Datenschicht durchgesetzt; im Fehlerfall bleibt der Zugriff gesperrt.

Über das Rahmenwerk zu Kinderschutz und Governance mit jährlicher Risikobewertung zur Kindersicherheit, jährlichem Transparenzbericht und einem festgelegten Umfang für eine unabhängige externe Prüfung.

Ja. Senden Sie ihn an den DPO. Diese Fragen und Antworten dienen als gemeinsame Quelle, damit Antworten für verschiedene Schulen konsistent bleiben.

Ja, mit null Toleranz für Korruption in jeglicher Form, veröffentlicht unter /anti-corruption/.

Vier Aufgaben, die ausdrücklich benannt werden müssen, weil institutionelle Prüfende danach fragen: Entscheidung über Teilnahme und teilnehmende Klassen; Einholung aller nach den eigenen Schulrichtlinien erforderlichen elterlichen Erlaubnisse, auch für Bilder von Lernenden; Aufsicht über Lernende bei Unterrichtsaktivitäten und Live-Treffen; Anwendung der eigenen Kinderschutz- und Nutzungsrichtlinien auf das Verhalten von Lehrkräften und Lernenden auf der Plattform.

Ja, im Projekterstellungsassistenten, der Lehrkräften bei der Planung von Projekten hilft, und in einem Support-Chatbot, der im Hilfemenü verfügbar ist. Beide sind unterstützend; keiner trifft Entscheidungen über Lernende.

Bei der Projekterstellung für Lehrkräfte: Vorschläge für Projekttitel und -beschreibungen, Erzeugung von Aktivitäten und Lernergebnissen, Vorschläge für Nachhaltigkeitsziele, Kompetenzen und Verbindungen zu Kinderrechten, Klassifizierung von Lernergebnissen und Erzeugung von Projekt-Titelbildern. Hinzu kommt der Support-Chatbot.

Nein. Mit den Modellanbietern bestehen vertragliche Verpflichtungen zum Ausschluss von Training.

Nein. Dies ist eine vertragliche Verpflichtung mit jedem Anbieter, keine Einstellung, auf die wir uns verlassen.

Claude Haiku von Anthropic ist das Standardmodell für Textfunktionen; Google Gemini und OpenAI dienen als Ausweichmodelle. Alle Anfragen laufen über das Vercel AI Gateway. Projekt-Titelbilder werden mit Google Gemini Flash Image erzeugt.

Nein. Keine KI-Funktion bewertet, benotet, ordnet, profiliert oder trifft eine andere Entscheidung über Lernende. KI unterstützt Lehrkräfte bei der Projektplanung.

Nein. Jede KI-Ausgabe ist ein Vorschlag, den die Lehrkraft prüfen und annehmen muss. Ohne Handlung einer Lehrkraft erreicht kein KI-Ergebnis Lernende.

Immer. Die Lehrkraft prüft, bearbeitet und genehmigt alle Inhalte und behält die endgültige pädagogische Entscheidungshoheit.

KI-Ausgaben erreichen Klassenzimmer ausschließlich über Lehrkräfte. Dies wird durch das Berechtigungsmodell und nicht nur durch Konvention durchgesetzt. Beschäftigte absolvieren außerdem jährlich Schulungen zu KI-Kompetenz und ethischem Verhalten. Für KI-Vorfälle besteht ein schriftliches Meldeverfahren.

KI ist so gestaltet, dass sie die Planung unterstützt, statt Unterricht zu verfassen. Die pädagogischen Entscheidungen der Lehrkraft, ihre Rahmung und die Anpassung an die eigene Klasse sind Zweck des Werkzeugs und werden nicht ersetzt.

Durch eine dokumentierte Bewertung der Risikoklassifizierung nach Artikel 6 Absatz 3 für jedes KI-System im Bestand.

Ja. KI-Funktionen sind im Produkt gekennzeichnet. Der Leitfaden zu KI-Kompetenz und verantwortungsvoller Nutzung ist für Lehrkräfte veröffentlicht. Bei Annahme der Bedingungen bestätigen Lehrkräfte, ihn zu lesen und anzuwenden, bevor sie KI-Funktionen mit Lernenden einsetzen.

Nein. Niemals, in irgendeiner Form.

Nein. Die Berichte werden so aggregiert, dass einzelne Klassenzimmer nicht identifiziert werden können.

Teilnahmezahlen, aggregierte Reflexionen von Lehrkräften, Lern- und Projektergebnisse sowie zusammengefasste Unterrichtsnachweise, geordnet nach Land und Nachhaltigkeitsziel.

Nein. Es gibt keinen Mechanismus dafür, und es ist verboten.

Nicht über die Plattform. Jeder Kontakt läuft über Class2Class und erfolgt nur mit Einwilligung der Lehrkraft.

Partner dürfen ihre Unterstützung für Class2Class benennen und die von uns bereitgestellten aggregierten Wirkungszahlen verwenden. Sie erhalten keine personenbezogenen Daten und dürfen kein Marketing an Lernende richten.

Die Lehrkraft. Sie kann den Wirkungsbericht ihres eigenen Projekts herunterladen, aber nicht den Bericht einer anderen Lehrkraft einsehen.