Ihre Daten werden mit Respekt behandelt.

Wer wir sind

Class2Class ApS („Class2Class“, „wir“, „unser“, „uns“) betreibt die Plattform Class2Class.org. Wir sind ein dänisches Unternehmen. Verantwortlicher für die auf der Plattform verarbeiteten personenbezogenen Daten ist:

Für Daten, die Class2Class im Auftrag einer Partnerschule unter einem unterzeichneten Auftragsverarbeitungsvertrag verarbeitet (Verhältnis zwischen Verantwortlichem und Auftragsverarbeiter für Daten von Lernenden), ist die Schule die Verantwortliche und Class2Class der Auftragsverarbeiter. Siehe § 9.

Was diese Erklärung abdeckt

Diese Erklärung umfasst die Verarbeitung personenbezogener Daten für:

• die Class2Class-Webplattform(en) unter der Domain class2class.orgsowie alle damit verbundenen mobilen Angebote einschließlich Web- und Mobilplattformen auf Subdomains.
• den Bereich für Lehrkräfte, einschließlich des Leitfadens zu KI-Kompetenz und verantwortungsvoller Nutzung.
• Kunden-Support-Kommunikation über support@class2class.org, dpo@class2class.orgund den Support-Chatbot auf der Plattform.
• die in § 6 beschriebenen KI-gestützten Funktionen.

Sie erfasst nicht die Verarbeitung personenbezogener Daten in den Systemen Ihrer eigenen Schule oder auf externen Websites, auf die wir verlinken. Dafür gelten die jeweiligen eigenen Datenschutzhinweise.

Welche personenbezogenen Daten wir erheben

Wir möchten nur die Daten erheben, die wir für den Betrieb der Plattform benötigen. Die nachstehenden Kategorien sind zum Datum dieser Erklärung vollständig.

3.1. Was Sie direkt bereitstellen

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, etwa Gesundheitsdaten, Religion, ethnische Herkunft, politische Meinungen, sexuelle Orientierung, genetische Daten, biometrische Daten zur eindeutigen Identifizierung oder Gewerkschaftszugehörigkeit. Werden solche Informationen unbeabsichtigt in einem Projekt geteilt, etwa in einer Reflexion zur Religion oder zum familiären Hintergrund, schützen wir sie wie andere personenbezogene Daten. Die Lehrkraft kann sie entfernen.

Fotos und Videos, die innerhalb eines Projekts geteilt werden, sind Bildungsinhalte. Sie werden nicht zur biometrischen Identifizierung verarbeitet, nicht von Gesichtserkennungssystemen analysiert und nicht zur eindeutigen Identifizierung von Personen genutzt. Sie sind keine biometrischen Daten im Sinne von Art. 9 DSGVO.

3.2 Was wir automatisch sammeln

Werbekennungen im Einzelnen. Für Google Ads: die Klickkennung der Class2Class-Anzeige, auf die Sie geklickt haben (gclid, gbraid oder wbraid), sowie der Klickzeitpunkt, eine mit einem Einwegverfahren gehashte Kopie Ihrer E-Mail-Adresse (SHA-256), der User-Agent Ihres Browsers und Ihre IP-Adresse, sofern Sie sich außerhalb des EWR, des Vereinigten Königreichs und der Schweiz befinden. Für Meta: die Browserkennung von Meta (_fbp) und die Klickkennung (_fbc, die den fbclid der angeklickten Anzeige enthält), eine gehashte Kopie Ihrer E-Mail-Adresse, Ihre IP-Adresse und der User-Agent Ihres Browsers.

Warum wir personenbezogene Daten verwenden, und die Rechtsgrundlage

So funktioniert die Werbemessung. Wenn sich eine Lehrkraft mit Marketingeinwilligung registriert, melden wir dies an Google Ads und Meta. Dabei übermitteln wir die in §3.2 aufgeführten Kennungen, damit der jeweilige Anbieter die Registrierung seiner Anzeige zuordnen kann. Wir informieren Meta mit denselben Kennungen auch, wenn die Lehrkraft ihr Profil vervollständigt. Google Ads informieren wir ausschließlich mit der Klickkennung, wenn sie ihre erste Verbindung mit einer anderen Lehrkraft herstellt. Das Hashen verbirgt die Adresse bei der Übermittlung, ist aber keine Anonymisierung: Google und Meta können sie Konten zuordnen, die sie bereits führen. Google und Meta dürfen diese Informationen auch verwenden, um zu entscheiden, welche Class2Class-Werbung sie Ihnen anzeigen. Bei Google geschieht dies, weil wir Ihre Marketingauswahl auch als Einwilligung in personalisierte Werbung weitergeben. Für Konten von Schülerinnen und Schülern tun wir dies niemals.

So funktioniert die Kontonummer für Analysen. Mit Einwilligung in statistische Cookies übermitteln wir Google Analytics die interne Kontonummer einer angemeldeten Lehrkraft, um die Nutzung der Plattform über Geräte und Sitzungen hinweg zu verstehen. Wir verwenden diese Nummer außerdem in unserem EU-Data-Warehouse, um einen mit Marketingeinwilligung erfolgten Anzeigenklick dem Konto der Lehrkraft für die oben beschriebene Werbemessung zuzuordnen. Sobald Sie Ihre Einwilligung widerrufen oder sich abmelden, übermitteln wir die Nummer nicht mehr. Administrations-, Partner- und Schülerkonten werden niemals auf diese Weise identifiziert.

Wenn die Rechtsgrundlage Einwilligungist, können Sie diese Einwilligung jederzeit widerrufen. Beruht die Verarbeitung auf berechtigtem Interesse, können Sie widersprechen, siehe §11.

Übersicht der Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie sie benötigt werden. Die folgende konsolidierte Aufbewahrungsübersicht leitet sich aus dem Verzeichnis der Verarbeitungstätigkeiten und dem Auftragsverarbeitungsvertrag mit Partnerorganisationen ab.

Wenn Class2Class als Auftragsverarbeiter tätig ist, also Daten von Lernenden einer Partnerschule im Rahmen eines unterzeichneten Auftragsverarbeitungsvertrags verarbeitet, gilt die dort festgelegte Aufbewahrungsfrist. Die vorstehenden Fristen gelten auf Verantwortlichenseite für Daten, die Class2Class unmittelbar kontrolliert.

KI-Funktionen und wie sie mit Ihren Daten umgehen

Class2Class betreibt KI-Funktionen nach dem Grundsatz „Sie entscheiden. KI unterstützt.“ Menschen bleiben die Entscheidungsträger; KI dient ausschließlich der Unterstützung.

6.1 Die KI-Systeme, die wir verwenden

Wir dokumentieren die Grundlage dieser Einstufungen in einem gesonderten Dokument: Bewertung der KI-Risikoklassifizierung nach Art. 6 Abs. 3, Version 1.0das Aufsichtsbehörden und Partnerschulen auf Anfrage erhalten können.

6.2 Unsere Verpflichtungen zur KI

• Keine automatisierten Entscheidungen über Lernende. Wir verwenden keine KI für automatisierte Entscheidungen über Lernende, weder über Noten noch über Zuweisungen oder Verhalten. Jede Entscheidung, die einen Lernenden wesentlich betrifft, trifft ein Mensch.
• Keine Nutzung Ihrer Daten zum Training von KI-Modellen. Wir verwenden Ihre Arbeit, Nachrichten, Bilder oder Sitzungsaufzeichnungen nicht zum Training von KI-Modellen, weder unserer eigenen noch der Modelle Dritter. Dies ist jedem KI-Unterauftragsverarbeiter vertraglich vorgeschrieben.
• KI weist auf ihren Einsatz hin. Wenn Sie direkt mit einem KI-System von Class2Class interagieren, derzeit dem Support-Chatbot, kennzeichnet sich das System vor Beginn des Gesprächs gemäß Art. 50 Abs. 1 des EU-Gesetzes über künstliche Intelligenz als KI. Der Projekterstellungsassistent und die Funktion zur Erzeugung von Projektbildern interagieren nicht unmittelbar im Sinne von Art. 50. Es handelt sich um Werkzeuge, die eine Lehrkraft aufruft und deren Ergebnisse sie als Entwurf prüft, nicht um ein Gespräch.
• Menschliche Prüfung von Kennzeichnungen. Kein Inhalt wird allein aufgrund einer KI-gestützten Kennzeichnung entfernt, gesperrt oder eskaliert. Jede Kennzeichnung wird von einer menschlichen moderierenden Person geprüft.
• KI-Kompetenz für Beschäftigte und Lehrkräfte. Unsere Beschäftigten absolvieren jährlich Schulungen zu KI-Kompetenz, den ethischen Leitlinien, Kinderschutz und der Bearbeitung von Meldungen. Lehrkräfte, die KI-Funktionen nutzen, bestätigen mit Annahme unserer Allgemeinen Geschäftsbedingungen, dass sie den öffentlichen Leitfaden zu KI-Kompetenz und verantwortungsvoller Nutzung lesen und anwenden, bevor sie KI-Funktionen mit Lernenden einsetzen.

Den vollständigen Leitfaden zu KI-Kompetenz und verantwortungsvoller Nutzung können Sie in unseren Materialien für Lehrkräfte lesen.

6.3 Wenn Sie keine Verarbeitung Ihrer Daten durch KI wünschen

Der Support-Chatbot ist ein Einstiegspunkt zum Support. Sie können eine E-Mail an support@class2class.org unmittelbar menschlichen Support zu erreichen, ohne den Chatbot zu nutzen. Der Projekterstellungsassistent für Text und Projektbilder wird nur aktiviert, wenn eine Lehrkraft ihn in einem Projektentwurf bewusst aufruft.

Kinder und Minderjährige - was wir anders machen

Class2Class heißt Lernende jeden Alters willkommen, auch unter 13-Jährige mit elterlicher Einwilligung. Da die meisten Lernenden minderjährig sind, ist Kinderschutz von Anfang an in die Plattform integriert.

7.1 Mindestalter und Überprüfung

Das Mindestalter für Class2Class ist 13. Lernende unter 13 Jahren dürfen die Plattform nur nutzen, wenn ihre Lehrkraft die Einwilligung der Eltern oder Erziehungsberechtigten eingeholt und im Einwilligungsablauf unserer Plattform bestätigt hat. Lehrkräfte sind dafür verantwortlich, zu überprüfen, dass Lernende mindestens 13 Jahre alt sind, oder bei Lernenden unter 13 Jahren die elterliche Einwilligung einzuholen. Erwachsene dürfen Class2Class nicht als Lernende nutzen.

7.2 Zugangskontrolle durch Lehrkräfte

Lernende können sich nicht selbst registrieren. Jedes Konto eines Lernenden wird von einer Lehrkraft angelegt und verwaltet. Dieses Modell:

• verringert das Risiko, dass ein Kind personenbezogene Daten mit uns teilt, ohne dass eine erwachsene Person einbezogen ist
• stellt sicher, dass jeder Lernende auf der Plattform mit einer verantwortlichen Lehrkraft verbunden ist
• ermöglicht Lehrkräften, unangemessene Inhalte sofort zu löschen und Lernende bei Bedarf aus Projekten zu entfernen

7.3 Beschränkungen für Nachrichten bei unter 13- und unter 16-Jährigen

7.4 Elterliche Einwilligung für Lernende unter 13 Jahren

Für Lernende unter 13 Jahren gilt:

• Die Lehrkraft bestätigt im Einwilligungsablauf der Plattform, dass Eltern oder Erziehungsberechtigte über Class2Class informiert wurden, verstanden haben, welche Daten der Lernende teilen wird und wie die Plattform genutzt wird, und eingewilligt haben.
• Diese Bestätigung wird zusammen mit der Identität der Lehrkraft, der Identität des Lernenden, der angezeigten Fassung des Bestätigungstextes und dem Zeitstempel protokolliert. Die Aufzeichnungen werden nach Schließung des Kontos des Lernenden 5 Jahre lang aufbewahrt (siehe § 5).
• Die anerkannten Rechtsrahmen sind das COPPA-Modell der schulischen Genehmigung in den Vereinigten Staaten und DSGVO Artikel 8 in anderen Ländern, wo der Verantwortliche angemessene Anstrengungen zur Überprüfung der elterlichen Berechtigung unternehmen darf.
• Lehrkräfte dürfen die Einwilligung nur bestätigen, wenn Eltern oder Erziehungsberechtigte tatsächlich informiert wurden und zugestimmt haben.

Wenn Sie ein Elternteil oder Vormund sind und möchten:

• Einwilligung widerrufen: schreiben Sie an dpo@class2class.org. Wir sperren den Zugang des Lernenden unverzüglich. Während die Einwilligung widerrufen ist, bleiben Projektarbeiten und Lernaufzeichnungen des Lernenden erhalten (siehe § 7.5). Sie können auch die Lehrkraft Ihres Kindes bitten, die Einwilligung auf der Plattform zu widerrufen. Dafür stehen ihr entsprechende Funktionen zur Verfügung.
• Lassen Sie das Konto des Lernenden vollständig löschen: schreiben Sie an dpo@class2class.org. Dies geht über den Widerruf der Einwilligung hinaus: Wir löschen das Konto und die Daten, vorbehaltlich der gesetzlich vorgeschriebenen Aufbewahrungsausnahmen (siehe § 5), und bestätigen schriftlich, welche Daten gelöscht wurden.
• Fragen Sie, welche Daten wir über Ihr Kind haben (Auskunftsrecht): Schreiben Sie an dpo@class2class.org.
• Etwas korrigieren oder aktualisieren: schreiben Sie an dpo@class2class.org, oder bitten Sie die Lehrkraft des Lernenden, den Datensatz dort zu aktualisieren, wo ihr die betreffenden Informationen vorliegen.

Wir beantworten Anfragen zur Ausübung elterlicher Datenschutzrechte innerhalb von 30 Kalendertagen gemäß DSGVO Artikel 12 Absatz 3.

7.5 Widerruf der Einwilligung und Sperrbildschirm

Wenn Eltern oder Erziehungsberechtigte ihre Einwilligung widerrufen, kann der Lernende die Plattform weder aufrufen noch nutzen. Ein Sperrbildschirm verhindert den Zugang. Das Konto wird während der Sperre nicht gelöscht; Projektarbeiten und Lernaufzeichnungen des Lernenden bleiben erhalten, damit die Einwilligung ohne Verlust der Bildungsdokumentation erneut erteilt werden kann. Die Sperre bleibt bestehen, bis die Lehrkraft im Einwilligungsablauf bestätigt, dass die Einwilligung erneut eingeholt wurde.

7.6 Kinderfreundliche Zusammenfassung

Eine kurze, verständliche Zusammenfassung unseres Umgangs mit Kinderdaten für Lernende von 13 bis 18 Jahren steht unter class2class.org/privacy-for-students. Wir empfehlen Lehrkräften, sie im Unterricht vorzustellen.

Internationale Übermittlungen: wohin Ihre Daten gelangen

Class2Class ist ein dänisches Unternehmen. Unsere primäre Datenspeicherung ist in der Europäischen Union (Supabase, EU-Region eu-west-1). Einige unserer Unterauftragsverarbeiter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Deshalb wird ein Teil Ihrer personenbezogenen Daten zur Erbringung bestimmter Dienste in die Vereinigten Staaten oder andere Drittländer übermittelt, etwa für Analysen, den Support-Chatbot, die Modellanbieter hinter unseren KI-Funktionen und Marketingwerkzeuge, sofern Sie eingewilligt haben.

Für jeden Unterauftragsverarbeiter mit Sitz in den USA stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (SCCs) ergänzt durch eine Transferfolgenabschätzung (TIA) die wir intern nach dem Schrems II Urteil und Empfehlungen des EDPB 01/2020. Die TIA wird jährlich und bei jeder Änderung des Datenstandorts oder der Vertragsbedingungen eines Unterauftragsverarbeiters überprüft.

Ist ein Unterauftragsverarbeiter nach dem EU-US Data Privacy Framework (DPF) zertifiziert , beispielsweise Google LLC, zuständig für Google Analytics, Google Ads, Google Tag Manager, Google Cloud / BigQuery und die Gemini API von Google, stützen wir uns zusätzlich auf den Angemessenheitsbeschluss (EU) 2023/1795 vom 10. Juli 2023 als primäre Transferbasis. SCCs werden als Ausweichmechanismus beibehalten; die TIA wird weiterhin beibehalten.

Die aktuellen Unterauftragsverarbeiter und ihre Übermittlungsmechanismen finden Sie in unserer öffentlich zugänglichen Liste der Unterauftragsverarbeiter. Highlights:

• Mixpanel (USA, SCCs und TIA; wird stillgelegt und durch PostHog ersetzt; ausschließlich historische Daten)
• CookieYes (Indien, Standardvertragsklauseln und Transferfolgenabschätzung; Plattform zur Verwaltung von Einwilligungen)
• Google Analytics (US, Google LLC DPF-zertifiziert + SCCs als Fallback + TIA + IP-Anonymisierung)
• Google Ads (USA: Google LLC nach dem DPF zertifiziert, zusätzlich SCC als Rückfallregelung und TIA; Werbemessung für Lehrkräfte mit Marketingeinwilligung, niemals für Schülerinnen und Schüler)
• Meta (USA, Standardvertragsklauseln und Transferfolgenabschätzung; Marketing nur mit Einwilligung)
• Chatbase (USA, SCCs und TIA sowie vertraglicher Ausschluss von KI-Training mit Nutzerdaten)
• OpenAI (USA, Standardvertragsklauseln und Transferfolgenabschätzung; für die Standard-API gilt standardmäßig kein Training und eine 30-tägige Aufbewahrung zur Missbrauchsüberwachung; unterstützt ausschließlich für Lehrkräfte die Texterzeugung des Projekterstellungsassistenten)
• Google (Gemini API) (USA, Google LLC mit DPF-Zertifizierung, Standardvertragsklauseln als Ausweichmechanismus, Transferfolgenabschätzung und vertraglicher Ausschluss von KI-Training mit Nutzerdaten; erzeugt ausschließlich für Lehrkräfte Projektbilder)
• Anthropic (Claude AI) (USA, Standardvertragsklauseln und Transferfolgenabschätzung sowie vertraglicher Ausschluss von KI-Training mit Nutzerdaten; Standardmodell für die Texterzeugung des Projekterstellungsassistenten ausschließlich für Lehrkräfte und für interne Analysen durch Beschäftigte im BigQuery Data Warehouse)

EU-basierte Unterauftragsverarbeiter (keine Übertragung außerhalb des EWR): Supabase (EU-Region eu-west-1, Plattformdatenbank, Authentifizierung, Dateispeicherung und Echtzeit); Xano (Datenspeicherung in der EU, ausschließlich verbleibende Authentifizierungspfade), Brevo, Vercel (EU-Regionen, Plattform-Hosting und KI-Gateway), PostHog (EU Cloud, Frankfurt: Analysen der Produktnutzung; Cookies und Identifizierung sind an eine Einwilligung gebunden; begrenzte Analysen ohne Cookies auf Grundlage berechtigter Interessen; Heatmaps für Lehrkräfte mit Einwilligung in statistische Cookies; Heatmaps für Schülerinnen und Schüler sowie Sitzungswiedergaben sind deaktiviert), Stape (Estland, serverseitiger Erstanbieter-Tagging-Proxy) Sentry (EU-Region Frankfurt, Fehler- und Leistungsüberwachung; standardmäßig werden keine personenbezogenen Daten übermittelt und verbleibende Ereignisdaten werden bereinigt; Aufbewahrung etwa 30 Tage) Google Cloud - BigQuery (EU-Regionen für das zentrale Data Warehouse), Airbyte (EU-Bereitstellung für die ETL-Pipelines, die BigQuery laden).

Unterauftragsverarbeiter

Wir beauftragen Unterauftragsverarbeiter mit der Bereitstellung einzelner Teile der Plattform, etwa der Datenbank, des E-Mail-Dienstes oder des Support-Chatbots. Jeder Unterauftragsverarbeiter:

• wurde vor der Beauftragung überprüft und wird anschließend mindestens jährlich überprüft
• Ist öffentlich gelistet unter class2class.org/data-processing-agreement

Wir benachrichtigen Partner und Schulen mindestens 30 Kalendertage im Voraus über jede Ergänzung, Ersetzung oder wesentliche Änderung der Liste der Unterauftragsverarbeiter über den in ihrem unterzeichneten Auftragsverarbeitungsvertrag hinterlegten Kontakt. Partner und Schulen können innerhalb von 15 Kalendertagen aus angemessenen Datenschutzgründen widersprechen. Einzelne Nutzende wie Lehrkräfte oder Eltern, die über wesentliche Änderungen benachrichtigt werden möchten, können schreiben an dpo@class2class.org.

Google verarbeitet die Daten hinter erweiterten Conversions, Google Analytics und Google Tag Manager in unserem Auftrag nach den Google Ads Data Processing Terms. Wenn wir eine Registrierung oder eine erste Verbindung ausschließlich mit der Anzeigenklickkennung an Google Ads melden, verwendet Google diese Kennung als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Cookies

Cookies und ähnliche Technologien unterliegen unserer gesonderten Cookie-Richtlinie. Die Cookie-Richtlinie beschreibt die vier Kategorien von Cookies, die wir verwenden (notwendig, funktional, statistisch, Marketing), die Cookies in jeder Kategorie, unser Einwilligung-Banner und wie Sie Ihre Präferenzen jederzeit ändern können.

Wir verwenden keine Cookie-Walls. Sie können die wesentlichen Funktionen der Plattform nutzen, ohne in nicht erforderliche Cookies einzuwilligen.

Ihre Rechte

Gemäß DSGVO haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Wir respektieren sie alle, mit den begrenzten Ausnahmen, die in der DSGVO selbst beschrieben werden (z. B. wenn ein Löschantrag unseren gesetzlichen Verpflichtungen widersprechen würde).

Wir beantworten Anfragen zur Ausübung von Datenschutzrechten innerhalb von 30 Kalendertagen nach Eingang (Art. 12 Abs. 3 DSGVO). Bei ungewöhnlich komplexen Anfragen können wir die Antwortfrist um bis zu 60 weitere Tage verlängern. Wir informieren Sie hierüber schriftlich unter Angabe des Grundes. Diese Anfragen sind kostenlos, es sei denn, sie sind offensichtlich unbegründet oder übermäßig.

Wenn sich Ihre Anfrage auf die Daten eines Kindes bezieht, siehe §7.4.

Ein Portabilitätsexport enthält die Daten, die Sie uns zur Verfügung gestellt haben (z. B. Ihr Profil, Projekte, Beiträge, Reflexionen, Nachrichten und Zertifikate), zusammen mit der Aktivität, die Sie auf der Plattform generiert haben. Es wird aus unserer operativen Datenbank zusammengestellt und als JSON-Datei (CSV auf Anfrage) geliefert. Sie umfasst keine Daten, die wir intern ableiten - zum Beispiel aggregierte Analysen - oder Daten über andere Nutzer, die beide nicht in den Anwendungsbereich von Artikel 20 fallen.

Sicherheit

Wir setzen gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten um. Dazu gehören:

• Verschlüsselung im Transit TLS 1.2+ über alle Verbindungen zur Plattform.
• Verschlüsselung im Ruhezustand , bereitgestellt von Supabase in der EU-Speicherschicht.
• Passwortspeicherung Passwörter werden gespeichert mit bcrypt, dem modernen adaptiven Hashing-Algorithmus, den OWASP und NIST SP 800-63B empfehlen. Das Hashing erfolgt über Supabase Auth in der EU. Importierte Konten, die seit der Migration nicht angemeldet wurden, werden bis zur Stilllegung dieses Pfads weiterhin gegen den alten Xano-Speicher geprüft.
• Rollenbasierte Zugangskontrolle - Der Zugriff von Beschäftigten von Class2Class auf personenbezogene Daten ist rollenbeschränkt und wird protokolliert.
• Multifaktor-Authentifizierung , für den administrativen Zugang zur Plattforminfrastruktur erforderlich.
• Sorgfaltsprüfung von Unterauftragsverarbeitern - Jeder Unterauftragsverarbeiter wurde geprüft und hat einen Auftragsverarbeitungsvertrag unterzeichnet.
• Regelmäßige Sicherheitsaudits - jährliche Sicherheitsüberprüfungen, ergänzt durch Ad-hoc-Bewertungen von Vorfällen oder wesentlichen Änderungen.
• Sicherheitsrahmen Unsere Kontrollen sind ISO 27001 und SOC 2 zugeordnet und werden fortlaufend überwacht. Das ISO-27001-Zertifizierungsaudit und die SOC-2-Bescheinigung sind in Arbeit. Daher liegt uns noch keiner der beiden Berichte vor. Den aktuellen Status der Kontrollen veröffentlichen wir in unserem Trust Centre.
• Ereignisreaktion Ein dokumentiertes Verfahren zur Reaktion auf Datenschutzverletzungen umfasst die Erkennung, Einstufung, Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden nach Art. 33 DSGVO und die Benachrichtigung betroffener Personen nach Art. 34, soweit erforderlich.

Wir haben eine Datenschutz-Folgenabschätzung (DPIA) für die Plattform durchgeführt, die 10 Kernrisiken identifiziert und mindert, wobei das Gesamtrestrisiko als niedrig bis moderat (akzeptabel) bewertet wird. Die DPIA wird jährlich überprüft.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen unserer Dienstleistungen, des geltenden Rechts oder unserer Compliance-Verpflichtungen widerzuspiegeln.

Die weitere Nutzung der Plattform nach Ablauf der Ankündigungsfrist gilt als Annahme der überarbeiteten Erklärung. Wenn Sie nicht zustimmen, können Sie Ihr Konto während der Ankündigungsfrist schließen. Siehe Allgemeine Geschäftsbedingungen §9.5.

Barrierefreiheit

Unsere gesonderte Erklärung zur Barrierefreiheit beschreibt unsere Verpflichtung zur Konformitätsstufe AA der WCAG 2.1 und zum Europäischen Rechtsakt zur Barrierefreiheit.

Wenn ein Teil dieser Erklärung zu Datenschutz und Barrierefreiheit oder eines anderen von uns veröffentlichten Dokuments in seiner aktuellen Form für Sie nicht zugänglich ist, schreiben Sie an support@class2class.org (Betreff „Accessibility“). Wir stellen das Dokument in einem alternativen Format bereit.

Kontakt

Das vollständige Rahmenwerk für Meldungen ist in den Ethischen Leitlinien unter § 10 und im Verfahren zur Bearbeitung von Meldungen und zum Hinweisgeberschutz beschrieben.

Begleitdokumente

• Allgemeine Geschäftsbedingungen v.2.0
• Cookie-Richtlinie
• Liste der Unterauftragsverarbeiter
• Erklärung zur Barrierefreiheit
• Ethische Leitlinien
• Verhaltenskodex
• Verständliche Datenschutzzusammenfassung für Kinder
• Leitfaden zu KI-Kompetenz und verantwortungsvoller Nutzung

Wenn eines dieser Dokumente dieser Erklärung in einer wesentlichen Frage widerspricht, wenden wir die für die betroffene Person schützendste Auslegung an und beheben den Widerspruch bei der nächsten Dokumentenprüfung. Informieren Sie uns unter: dpo@class2class.org Und wir werden es reparieren.