ClassTiles
Stand: 19.07.2026 · App-Version: ab v1.0
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in den Abschnitten 2 und 3 beschriebene Verarbeitung ist:
Stefan Venekamp
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach, Deutschland
E-Mail: classtiles@icloud.com
Ein Datenschutzbeauftragter ist nicht bestellt (keine Benennungspflicht nach Art. 37 DSGVO, § 38 BDSG).
Hinweis zur Rollenverteilung: Setzt eine Schule ClassTiles dienstlich ein, ist in der Regel die Schule (bzw. der Schulträger) Verantwortlicher für die Verarbeitung der Schülerdaten; nutzt eine Lehrkraft die App in eigener Verantwortung auf eigenen Geräten, ist sie selbst Verantwortliche. Der Anbieter hat keinen Zugriff auf die in der App verarbeiteten Daten (kein Anbieter-Server, kein Nutzerkonto, keine Analyse, kein Zugriff auf deine private iCloud) — es liegt daher keine Auftragsverarbeitung vor und es ist kein Auftragsverarbeitungsvertrag (AVV) erforderlich. Verlangt eine Schul-Beschaffung dennoch formal einen AVV, stellt der Anbieter ein vorsorgliches Muster bereit.
2. Verarbeitung durch den Anbieter (Support-Kontakt & Website)
Abweichend von den übrigen Abschnitten dieser Erklärung ist der Anbieter (Stefan Venekamp) in zwei eng umgrenzten Kontexten selbst Verantwortlicher im Sinne der DSGVO: wenn du ihn über die Funktion „Feedback geben" per E-Mail kontaktierst, sowie für den Betrieb der Informations-Website. In allen anderen Kontexten verarbeitet der Anbieter keine deiner App-Daten und hat darauf keinen Zugriff (siehe Abschnitte 1 und 7).
2.1 Support-/Feedback-Kontakt
- Zweck: Bearbeitung und Beantwortung deiner Support-/Feedback-Anfragen.
- Verarbeitete Daten: deine Absender-E-Mail-Adresse, dein Nachrichtentext und eine technische Fußzeile ohne Personenbezug (App-Version und Build-Nummer, Betriebssystem-Version, Gerätemodell-Kennung wie z. B. „iPad13,4" — keine Seriennummer, kein Gerätename).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kommunikation auf deine Anfrage hin im Rahmen des Nutzungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und Nutzer-Support).
- Empfänger: ausschließlich der Anbieter; eine Weitergabe an Dritte erfolgt nicht. Das Support-Postfach
classtiles@icloud.comwird bei Apple (iCloud Mail) geführt; Apple verarbeitet die E-Mail-Kommunikation als Dienstanbieter und kann Daten dabei auch in den USA verarbeiten (Apple stützt Drittlandübermittlungen auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln). - Aufbewahrung: Support-E-Mails werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen (siehe Abschnitt 9).
- Optionaler Diagnosebericht: Zur Unterstützung einer Support-Anfrage kannst du in den Einstellungen (Hilfe → Diagnose) einen Diagnosebericht als Textdatei erzeugen und ihn deiner Nachricht selbst beifügen. Er enthält technische Angaben ohne Klarnamen — insbesondere anonyme Zählwerte (z. B. Anzahl Klassen, Schüler und Noten), einen bis zu 90-tägigen Verlauf solcher Zählwerte, App-, System- und Geräteangaben sowie — nur wenn du diese Option aktiv einschaltest — einen Protokollauszug der aktuellen App-Sitzung. Dieser Protokollauszug kann technische Kennungen (z. B. interne ID-Nummern) enthalten; du kannst ihn über den Schalter weglassen. Du erstellst den Bericht selbst, kannst ihn vor dem Versand vollständig einsehen, und er wird nur übertragen, wenn du ihn aktiv versendest — einen automatischen Upload gibt es nicht.
2.2 Öffentliche Rechtsseiten (GitHub Pages)
- Zweck: öffentliche Bereitstellung der Rechtstexte (Datenschutzerklärung, Impressum, Nutzungsbedingungen) und einer Support-Seite unter
https://classtiles.de/. - Verarbeitete Daten: beim Aufruf technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser-/Betriebssystem-Kennung), wie sie der Hoster beim Ausliefern der Seiten erfasst.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, funktionsfähigen Betrieb). Die Seiten setzen keine Cookies ein und binden keine Analyse-, Tracking- oder Werbedienste ein.
- Hosting: Die Seiten werden über GitHub Pages der GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA), einem Unternehmen der Microsoft-Gruppe, bereitgestellt. GitHub verarbeitet die beim Seitenabruf anfallenden Verbindungsdaten als Hoster eigenverantwortlich; der Anbieter erhält keine Server-Logdateien und hat auf die serverseitige Protokollierung keinen Zugriff. Einzelheiten regelt das GitHub Privacy Statement.
- Drittlandübermittlung (USA): Da GitHub in den USA ansässig ist, können dabei personenbezogene Daten (insbesondere die IP-Adresse) in die USA übermittelt werden. GitHub/Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.
- Domain & DNS: Die Domain classtiles.de und deren DNS-Auflösung (Namensserver) werden über die netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland) bereitgestellt. Beim Seitenaufruf fallen bei netcup technische DNS-Anfragedaten an; die eigentliche Auslieferung der Seiteninhalte erfolgt weiterhin über GitHub Pages (siehe oben). netcup ist in Deutschland ansässig, eine Drittlandübermittlung findet insoweit nicht statt.
Für die von dir in der App erfassten Schüler-, Noten- und Dokumentationsdaten ist der Anbieter nicht Verantwortlicher (siehe Abschnitt 1).
3. Geltungsbereich
Diese Erklärung gilt für die iOS-/iPadOS-/macOS-App ClassTiles (Notenverwaltung) sowie die zugehörigen, über GitHub Pages öffentlich bereitgestellten Rechtsseiten. Sie gilt nicht für verlinkte Dienste Dritter (z. B. Apple iCloud, den Apple App Store oder einen von dir selbst konfigurierten WebDAV-Server), für die deren jeweilige Datenschutzbestimmungen gelten.
4. Welche Daten werden verarbeitet?
ClassTiles speichert Daten primär lokal auf deinem Gerät; es gibt kein Nutzerkonto und keinen Anbieter-Server. Verarbeitet werden, je nach Nutzung:
- Schülerdaten: Vor-/Nachname, Geburtsdatum (optional), Geschlecht (Auswahl), freie Notizen, Klassenzugehörigkeit, Schülernummer.
- Leistungsdaten: Noten, Bewertungen, Notenbäume.
- Pädagogische Dokumentation: Beobachtungen, Dokumentationseinträge, Förder-/Nachteilsausgleichs-Profile, jeweils einschließlich optionaler Foto-/Datei-Anhänge.
- Organisationsdaten: Klassen, Fächer, Schuljahre, Kalender- und Unterrichtsplanung (einschließlich Bild-Anhängen und handschriftlicher Notizen/Zeichnungen), Sitz- und Gruppenpläne, von dir abonnierte Kalender (ICS).
- Eigene Angaben der Lehrkraft: Name, Kürzel, E-Mail-Adresse (für Stundenplan/PDF-Kopfzeilen).
- Kollaborationsdaten (Funktion „Klassengeschäfte"): Aufgaben-Titel, Beschreibung, Priorität, Fälligkeit, Status sowie die Anzeigenamen der Board-Mitglieder.
Gelöschte Einträge werden vorübergehend im Papierkorb zwischengespeichert (vollständige Kopie einschließlich Noten), bis du sie endgültig entfernst oder wiederherstellst.
Besondere Kategorien (Art. 9 DSGVO): Angaben zu Nachteilsausgleich/Förderbedarf können Gesundheitsdaten sein; auch Foto-Anhänge können besondere Kategorien offenbaren. Rechtsgrundlage siehe Abschnitt 5.
Pflicht zur Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO): Gegenüber dem Anbieter besteht weder eine gesetzliche noch eine vertragliche Pflicht, personenbezogene Daten bereitzustellen. Welche Schülerdaten in der App erfasst werden, entscheidet allein die verantwortliche Lehrkraft bzw. Schule im Rahmen ihrer Aufgaben.
ClassTiles enthält keine Analyse-, Tracking- oder Werbe-Tools und erstellt keine Nutzerprofile.
5. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Lokale Verwaltung von Noten/Dokumentation durch die Lehrkraft | Bei dienstlicher Nutzung: Art. 6 Abs. 1 lit. e DSGVO i. V. m. dem jeweiligen Landesschulgesetz/Schul-Datenschutzrecht; bei Nutzung in eigener Verantwortung auf Eigengeräten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Unterrichtsorganisation). |
| Verarbeitung von Förder-/Nachteilsausgleichs-Daten (Art. 9) | Bei dienstlicher Nutzung: Art. 9 Abs. 2 lit. g DSGVO i. V. m. der landesschulrechtlichen Erlaubnisnorm (je nach Bundesland unterschiedlich ausgestaltet). Ergänzend kommt eine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) in Betracht; im Schulverhältnis ist sie wegen des Abhängigkeitsverhältnisses als alleinige Grundlage nur eingeschränkt tragfähig. Ob und welche Art.-9-Daten erfasst werden, entscheidet allein die verantwortliche Lehrkraft/Schule; die App gibt dies nicht vor und fragt solche Daten nicht aktiv ab. |
| Optionale iCloud-Synchronisation/Backup | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: geräteübergreifende Verfügbarkeit deiner eigenen Daten); die Synchronisation läuft nur nach deiner aktiven Aktivierung und ist jederzeit abschaltbar. |
| Optionales WebDAV-Backup auf einen selbst gewählten Server | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: selbstbestimmte Sicherung der eigenen Daten); nur bei aktiver Einrichtung durch dich. |
| Abruf von dir abonnierter Kalender (ICS) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Einbindung deiner eigenen Kalenderquellen); nur bei aktiver Einrichtung durch dich. |
| Funktion „Klassengeschäfte" (Teilen über Freigabe-Link) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Zusammenarbeit im Kollegium); nur bei aktiver Freigabe durch dich. |
| Bearbeitung freiwilliger Feedback-/Support-Anfragen per E-Mail | Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (siehe Abschnitt 2.1). |
6. Berechtigungen (Kamera, Fotos, Face ID)
Die App fragt Systemberechtigungen erst an, wenn du die jeweilige Funktion nutzt:
- Kamera / Fotobibliothek: nur, wenn du ein Foto als Anhang (z. B. zu einem Dokumentationseintrag oder in der Unterrichtsplanung) aufnimmst oder auswählst — oder wenn du beim Anlegen einer Klasse eine gedruckte Klassenliste mit der Kamera scannst. Gescannte Seiten werden lokal auf dem Gerät per Texterkennung ausgewertet. Die Bilder werden Teil deiner App-Daten (lokal, ggf. iCloud/Backups) und nicht an den Anbieter übertragen.
- Face ID / Touch ID / Optic ID (App-Sperre): die biometrische Prüfung erfolgt ausschließlich lokal durch das Betriebssystem; die App erhält nur das Ergebnis (erfolgreich/nicht erfolgreich). Es werden keine biometrischen Daten an die App oder den Anbieter übertragen.
7. Speicherort, Empfänger und Auftragsverarbeiter
Mit einer Ausnahme übermittelt ClassTiles keine personenbezogenen Daten an den Anbieter und bindet keine Werbe-/Tracking-Dienste ein. Die Ausnahme ist der freiwillige Feedback-/Support-Kontakt: Tippst du auf „Feedback geben", öffnet sich eine vorausgefüllte E-Mail in deinem eigenen Mail-Programm. Sendest du sie ab, erhält der Anbieter die in Abschnitt 2.1 genannten Daten; ohne dein aktives Absenden wird nichts übertragen.
Je nach von dir aktivierten Funktionen werden deine Daten zudem an folgende Empfänger übertragen:
- Apple iCloud / CloudKit (in der EU/im EWR: Apple Distribution International Ltd., Irland) — wenn du iCloud-Synchronisation oder iCloud-Backup aktivierst. Die Daten liegen dabei in deinem eigenen iCloud-Konto (private CloudKit-Datenbank bzw. dein iCloud Drive); der Anbieter hat darauf keinen Zugriff. Apple verarbeitet diese Daten im Verhältnis zwischen dir und Apple nach Maßgabe der iCloud-Bedingungen und der Apple-Datenschutzrichtlinie; Transport- und serverseitige Verschlüsselung erfolgen durch Apple. Hinweis für die dienstliche Nutzung: Ob Schülerdaten in einer privaten iCloud gespeichert werden dürfen, richtet sich nach den Vorgaben deines Bundeslands bzw. Schulträgers — kläre dies vor Aktivierung der Synchronisation.
- Von dir konfigurierter WebDAV-Server — wenn du WebDAV-Backup aktivierst. ClassTiles gibt keinen Server vor; du wählst Server, Anbieter und Zugangsdaten selbst (nur
https://-Adressen werden akzeptiert; das Passwort liegt gerätegebunden im Schlüsselbund). Für die datenschutzrechtliche Bewertung dieses Servers (Standort, Anbieter, ggf. AVV) bist du verantwortlich. - Von dir abonnierte Kalender-Quellen (ICS) — beim Abruf erhält der von dir gewählte Server die üblichen technischen Verbindungsdaten (IP-Adresse, Abrufzeitpunkt); App-Daten werden dabei nicht übertragen.
- Personen mit dem Freigabe-Link — nutzt du „Klassengeschäfte", erstellst du einen Freigabe-Link nach dem Prinzip „Jeder, der den Link hat" (wie bei Apple Notizen/Erinnerungen). Jede Person, die diesen Link besitzt, kann die geteilten Aufgaben-Boards lesen und bearbeiten — einschließlich Board-/Aufgaben-Titel und der Anzeigenamen der Mitglieder. Es gibt keine personengebundene Zugriffsbeschränkung; die Vertraulichkeit hängt allein davon ab, an wen du den Link weitergibst. In geteilten Boards sollten daher keine Klarnamen oder sensiblen Daten von Schülerinnen und Schülern eingegeben werden. Du kannst eine Freigabe jederzeit widerrufen (der Link wird dann ungültig); bereits synchronisierte Inhalte können auf Geräten anderer Teilnehmer als lokale Kopie verbleiben, bis sie dort entfernt werden.
8. Datenübermittlung in Drittländer
Wenn du iCloud nutzt, kann Apple personenbezogene Daten auch auf Servern außerhalb der EU/des EWR (insbesondere USA) verarbeiten. Apple stützt diese Übermittlung auf das EU-US Data Privacy Framework (für entsprechend zertifizierte Empfänger) sowie auf die EU-Standardvertragsklauseln und ergänzende Maßnahmen (siehe Apple-Datenschutzrichtlinie). Nutzt du einen WebDAV-Server oder ein Kalender-Abo, hängt ein etwaiger Drittlandtransfer vom Standort des von dir gewählten Servers ab; hierfür bist du verantwortlich. Der Anbieter selbst übermittelt keine Daten in Drittländer.
9. Speicherdauer
Daten verbleiben gespeichert, bis du sie löschst:
- Einzelne Einträge oder komplette Schülerdaten löschst du in der App (Einstellungen → Schülerdaten verwalten bzw. Papierkorb).
- Bei Deinstallation der App werden die lokalen Daten entfernt; bereits synchronisierte iCloud-Daten verbleiben in deinem iCloud-Konto, bis du sie dort löschst.
- Backups auf iCloud Drive oder WebDAV bestehen, bis du sie löschst bzw. die automatische Aufbewahrungsgrenze greift (ältere automatische Sicherungen werden turnusmäßig entfernt).
- Support-E-Mails werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
- Für die Auslieferung der öffentlichen Rechtsseiten fallen bei GitHub als Hoster serverseitige Verbindungsdaten an; deren Verarbeitung und Löschung richtet sich nach den Datenschutzbestimmungen von GitHub. Der Anbieter erhält hierüber keine Server-Logdateien (siehe Abschnitt 2.2).
Für dienstlich verarbeitete Schülerdaten gelten zusätzlich die schulrechtlichen Aufbewahrungs- und Löschfristen deines Bundeslandes.
10. Deine Rechte
Gegenüber dem Anbieter stehen dir die Rechte aus Art. 15–21 DSGVO für die Verarbeitungen nach Abschnitt 2 zu (Support-Korrespondenz, Website-Logs): Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f). Wende dich dazu an classtiles@icloud.com.
Für die in der App erfassten Schüler-, Noten- und Dokumentationsdaten ist Anspruchsgegner der Betroffenenrechte die verantwortliche Lehrkraft bzw. Schule (Abschnitt 1) — nicht der Anbieter, der auf diese Daten keinen Zugriff hat. Damit die Verantwortlichen diese Rechte erfüllen können, stellt die App entsprechende Funktionen bereit:
- Auskunft/Datenübertragbarkeit: vollständiger Export einzelner oder aller Schülerdatensätze als PDF (lesbar) und JSON (strukturiert, gängig, maschinenlesbar i. S. v. Art. 20 DSGVO); Notentabellen zusätzlich als XLSX.
- Berichtigung: alle Einträge sind in der App editierbar.
- Löschung: einzelne Einträge, komplette Schülerdatensätze oder alle Daten (einschließlich Papierkorb).
Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. durch Abschalten der iCloud-Synchronisation.
Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere der für deinen Wohn- oder Arbeitsort bzw. (für die Verarbeitung durch den Anbieter) der für den Anbieter zuständigen Behörde (Art. 77 DSGVO).
11. Keine automatisierte Entscheidungsfindung
ClassTiles trifft keine automatisierten Einzelentscheidungen und betreibt kein Profiling im Sinne von Art. 22 DSGVO.
12. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird bei funktionalen Änderungen der App angepasst. Maßgeblich ist die unter https://classtiles.de/datenschutz veröffentlichte, jeweils aktuelle Fassung.