Stand: November 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jonas Weidlich
Robert-Koch-Straße 5
48149 Münster
Deutschland
E-Mail: datenschutz@prepclass.de
In allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten Adresse oder per E-Mail an datenschutz@prepclass.de.
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG für den Einzelunternehmer nicht erfüllt sind. Anfragen richten Sie bitte direkt an den Verantwortlichen.
PrepClass erhebt und verarbeitet personenbezogene Daten nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist oder Sie eingewilligt haben. Im Einzelnen:
Beim Aufruf von prepclass.de erfasst der für das Hosting und die Auslieferung eingesetzte Dienstleister (Hetzner Online) automatisch technische Zugriffsdaten, die Ihr Browser übermittelt. Hierzu zählen insbesondere:
Die Verarbeitung dieser Server-Logfiles erfolgt zur technischen Auslieferung der Anwendung, zur Gewährleistung der Stabilität und Sicherheit sowie zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Sie werden nicht mit anderen Datenquellen zusammengeführt.
Löschfristen im Einzelnen. Zugriffsprotokolle, die eine IP-Adresse enthalten, werden spätestens nach sieben Tagen gelöscht. Ein täglich laufender Auftrag entfernt abgeschlossene Protokollstände bereits nach fünf Tagen. Darüber hinaus gelten feste Fristen: Anmeldeprotokolle des Lern-Feeds werden nach sieben Tagen gelöscht, Verläufe des KI-Assistenten für Lehrkräfte nach einem Jahr, die geschwärzten Fragen an den Assistenten (Chat-Hilfe in der App) nach 90 Tagen und die Gesprächsverläufe, die Schüler:innen in den KI-Lernwerkzeugen erzeugen, nach sechs Monaten. Die sechs Monate entsprechen einem Schulhalbjahr: Eine Lehrkraft soll im Januar nachsehen können, wie ihre Klasse im November gearbeitet hat, im nächsten Schuljahr nicht mehr. Die Fehlererfassung läuft auf unserem eigenen Server in Deutschland, nicht bei einem Drittanbieter.
Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte technische Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Mit allen Auftragsverarbeitern wurden entsprechende Verträge zur Auftragsverarbeitung abgeschlossen. Server und Datenbank betreiben wir auf einer eigenen, von uns verwalteten Server-Infrastruktur bei der Hetzner Online GmbH mit Standort Nürnberg (Deutschland, EU).
Soweit Dienstleister ihren Sitz außerhalb der EU bzw. des EWR haben, erfolgen Datentransfers auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. einer Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Eigenständig verantwortliche Drittanbieter (keine Auftragsverarbeiter): YouTube (Google), Vimeo und WhatsApp (Meta) verarbeiten Daten nicht in unserem Auftrag, sondern in eigener Verantwortung, und nur dann, wenn Sie selbst ein eingebettetes Video abspielen oder eine WhatsApp-Nachricht absenden. Einzelheiten stehen in Abschnitt 2 bei den Punkten „Video-Baustein" und „WhatsApp".
KI-Anbieter: Anfragen an KI-Modelle laufen ausschließlich über unsere eigenen Server in Deutschland. Metadaten der Nutzer:innen, etwa die IP-Adresse, werden dabei nicht an die Anbieter übermittelt. Personenbezogene Daten werden nur verarbeitet, soweit eine Anfrage selbst solche enthält. Greift eine KI-Funktion auf die in Ihrem Konto gespeicherten Daten Ihrer Schüler:innen zu, werden deren Namen vorher serverseitig durch Pseudonyme ersetzt; das betrifft die Konferenz-Vorbereitung und die Sprechtag-Vorbereitung. Beim allgemeinen KI-Assistenten, der keinen Zugriff auf Ihr Klassenbuch hat, geschieht das nicht: Dort wird genau der Text verarbeitet, den Sie selbst eingeben. Eingaben werden laut den Bedingungen der Anbieter nicht zum Training der Modelle verwendet.
Eine aktuelle Übersicht der eingesetzten Auftragsverarbeiter ist auf Anfrage unter datenschutz@prepclass.de erhältlich.
Über die Einbindung neuer Auftragsverarbeiter oder den Wechsel bestehender Auftragsverarbeiter informieren wir Vertragspartner, mit denen ein Auftragsverarbeitungsvertrag besteht (insbesondere Lehrkräfte sowie Schulen bzw. Schulträger), mit angemessenem zeitlichem Vorlauf vor deren Einsatz. Im Rahmen des jeweiligen Auftragsverarbeitungsvertrags steht diesen Vertragspartnern ein Widerspruchsrecht gegen den Einsatz neuer Unterauftragsverarbeiter zu.
Für KI-gestützte Funktionen (z. B. Text- und Materialerstellung, Dokumenten-Analyse) werden Ihre Eingaben an die in Abschnitt 4 genannten KI-Dienstleister übermittelt.
Pseudonymisierung bei KI-Anfragen mit Klassenbezug: Sobald eine KI-Funktion auf die in Ihrem Konto gespeicherten Daten Ihrer Schüler:innen zugreift (Klassenbuch-Auswertungen wie die Konferenz- und Sprechtag-Vorbereitung, Vorbereitung von Zeugnissen), werden Schüler:innen-Klarnamen bereits serverseitig auf unserem Server in Nürnberg durch stabile Pseudonyme (z. B. „Schüler:in 42") ersetzt, bevor Daten einen KI-Anbieter erreichen. Die Zuordnung Klarname zu Pseudonym verbleibt ausschließlich in der Datenbank Ihres Kontos. Dies umfasst auch Klarnamen Ihrer Schüler:innen in Freitextfeldern (z. B. Bemerkungen, Notizen). Wichtige Einschränkung: Die automatische Pseudonymisierung erkennt nur Namen der in Ihrem Konto hinterlegten Schüler:innen. Namen Dritter (etwa von Eltern, Kolleg:innen oder Schüler:innen anderer Klassen), die Sie in Freitextfelder eingeben, können technisch nicht automatisch erkannt werden und können den KI-Anbieter erreichen. Bitte verwenden Sie in Freitextfeldern keine Namen Dritter. Hinzu kommen die unten genannten optionalen Ausnahmen (Klassenlisten-Scan, Spracheingabe).
Ausnahme, optionaler Klassenlisten-Scan: Wenn Sie die freiwillige Funktion „Klassenliste fotografieren" nutzen, wird das von Ihnen hochgeladene Foto, inklusive der darauf sichtbaren Namen, zur reinen Texterkennung (OCR) an einen KI-Dienstleister mit Verarbeitung in der EU übermittelt. Das Bild wird dort nur zur Bearbeitung Ihrer Anfrage verarbeitet, nicht zum Training der Modelle verwendet und nicht dauerhaft gespeichert. Diese Funktion ist freiwillig: Sie können Namen jederzeit stattdessen manuell eintippen. Für diese Übermittlung sind Sie als Lehrkraft verantwortlich; prüfen Sie vorab, ob eine geeignete Rechtsgrundlage besteht und ob Ihr Schulträger dies zulässt.
Ausnahme, optionale Spracheingabe: Wenn Sie die freiwillige Funktion „Spracheingabe" (Mikrofon im Assistenten oder in der Suche) nutzen, wird Ihre Audioaufnahme, inklusive der darin gesprochenen Namen, zur reinen Spracherkennung (Speech-to-Text) an einen KI-Dienstleister mit Verarbeitung in der EU übermittelt. Die Aufnahme wird dort nur zur Bearbeitung Ihrer Anfrage verarbeitet, nicht zum Training der Modelle verwendet und nicht dauerhaft gespeichert. Der erkannte Text landet anschließend im Eingabefeld und wird von dort wie eine getippte Eingabe behandelt. Die Funktion ist freiwillig und erfordert eine vorherige Bestätigung; Sie können Eingaben jederzeit stattdessen tippen. Für diese Übermittlung sind Sie als Lehrkraft verantwortlich; prüfen Sie vorab, ob eine geeignete Rechtsgrundlage besteht und ob Ihr Schulträger dies zulässt.
Ausnahme, optionale Textübernahme aus einer Datei: Wenn Sie Text aus einem Dokument übernehmen (PDF, Word, PowerPoint, Excel, Text), etwa in einer Vorlage unter Material, liest Ihr Browser den enthaltenen Text zunächst selbst aus; die Datei verlässt Ihr Gerät dabei nicht. Nur wenn das Dokument keinen auslesbaren Text enthält, etwa weil es ein Scan oder eine Fotografie ist, wird die Datei zur reinen Texterkennung an einen KI-Dienstleister mit Verarbeitung in der EU übermittelt. Die Datei wird dort nur zur Bearbeitung Ihrer Anfrage verarbeitet, nicht zum Training der Modelle verwendet und weder dort noch bei uns gespeichert. Der erkannte Text landet anschließend im Eingabefeld; nutzen Sie danach die KI, geht er zusammen mit Ihrer Eingabe an den KI-Anbieter. Die Funktion ist freiwillig; übernehmen Sie keine Dokumente, die personenbezogene Daten von Schüler:innen oder Dritten enthalten. Für diese Übermittlung sind Sie als Lehrkraft verantwortlich; prüfen Sie vorab, ob eine geeignete Rechtsgrundlage besteht und ob Ihr Schulträger dies zulässt.
Der Assistent (Chat-Hilfe in der App): Angemeldete Lehrkräfte können in der App den „Assistenten" nutzen, einen KI-Chat, der Fragen zur Bedienung von PrepClass und allgemeine Fragen kurz beantwortet und auf passende Stellen in der App verweist. Ihre Frage und der bisherige Verlauf des laufenden Gesprächs werden zur Erzeugung der Antwort an einen der in Abschnitt 4 genannten KI-Dienstleister übermittelt; je nach Anbieter kann die Verarbeitung auf Servern in den USA stattfinden und ist dann über EU-Standardvertragsklauseln abgesichert. Die Eingaben werden nicht zum Modelltraining verwendet. Der Assistent hat keinen Zugriff auf Ihre Klassen, Schüler:innen-Daten, Noten oder Dokumente und kann nichts in Ihrem Konto anlegen oder ändern. Das Gespräch selbst wird von uns nicht gespeichert: Es existiert nur im geöffneten Fenster und ist nach dem Schließen gelöscht. Gespeichert werden Zeitpunkt, Anzahl und technischer Verbrauch der Anfragen (ohne Inhalt), um Kontingente und Kosten abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion). Die Nutzung ist freiwillig.
Auswertung der Fragen an den Assistenten: Um Hilfe-Center und Assistent zu verbessern, speichern wir zusätzlich jede einzelne Frage, allerdings ohne Bezug zu Ihrem Konto: Bevor die Frage gespeichert wird, ersetzen wir auf unserem Server in Deutschland Namen aus Ihren Klassenlisten und Ihren eigenen Namen durch einen Platzhalter und entfernen E-Mail-Adressen, Links sowie Telefon- und andere lange Nummern. Gespeichert werden außerdem der Bereich der App, in dem Sie gefragt haben, Ihr Tarif, ob eine Antwort zustande kam und, falls Sie sie abgeben, Ihre Bewertung der Antwort („hilfreich" oder „nicht hilfreich"). Nicht gespeichert werden Ihre Konto-Kennung, Ihre E-Mail-Adresse, Ihre IP-Adresse, die Antwort des Assistenten und der Gesprächsverlauf. Namen, die nicht in Ihren Klassenlisten stehen, kann die automatische Schwärzung nicht erkennen; schreiben Sie deshalb möglichst keine Namen Dritter in den Assistenten. Die gespeicherten Fragen sind nur für den Verantwortlichen (Abschnitt 1) einsehbar und werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, häufige Fragen und unverständliche Stellen zu erkennen und das Angebot zu verbessern. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen, etwa per E-Mail an datenschutz@prepclass.de, oder den Assistenten nicht nutzen.
Schüler-KI-Tutoren (durch die Lehrkraft freigeschaltet): Lehrkräfte können für ihre Klasse KI-gestützte Lern-Tools freischalten (z. B. sokratischer Frage-Tutor, Debatten-Partner, Schreibfeedback). Schüler:innen nutzen diese Tools ohne eigenes Konto über einen Zugriffs-Code; die Eingabe von Klarnamen wird nicht verlangt. Die Texteingaben der Schüler:innen werden zur Erzeugung der KI-Antwort an einen KI-Dienstleister mit Verarbeitung in der EU übermittelt; die Verarbeitung erfolgt ausschließlich innerhalb der EU. Die Eingaben werden nicht zum Modelltraining verwendet. Die Lehrkraft ist verantwortlich, ihre Klasse anzuweisen, keine personenbezogenen Angaben (eigene oder fremde Namen) in die Tools einzugeben.
Optionaler KI-Zugriff auf Klassen-Daten (Opt-In, standardmäßig deaktiviert): Wenn Sie in den Einstellungen im Bereich „Datenschutz" aktiv zustimmen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO), können die Funktionen Konferenz-Vorbereitung und Sprechtag-Vorbereitung im Klassenbuch, je nach Ihrer Anfrage, auf Ihre Klassen-Liste sowie auf die Noten, Anwesenheit, Hausaufgaben, mündliche Mitarbeit und Bemerkungen Ihrer Schüler:innen (jeweils pseudonymisiert, also ohne Klarnamen) zugreifen. Kleo, die KI in Vorlagen, Editor und Whiteboard, hat unabhängig von diesem Schalter keinen Zugriff auf Klassen-Daten. Was Sie dort selbst eingeben, wird unverändert an den KI-Anbieter übermittelt; tippen Sie dort deshalb keine Namen von Schüler:innen oder Dritten ein. Bei den oben genannten Klassenbuch-Funktionen werden Klarnamen Ihrer Schüler:innen dagegen vor der Übermittlung an den KI-Anbieter serverseitig auf unserem Server in Nürnberg durch Pseudonyme ersetzt (zur Einschränkung bei Namen Dritter in Freitextfeldern siehe oben). Sie können Ihre Einwilligung jederzeit über den Schalter in den Einstellungen mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Transparenz (Art. 50 KI-VO): PrepClass setzt KI-Systeme ein, um Sie bei der Unterrichtsvorbereitung und Organisation zu unterstützen. Wo Sie unmittelbar mit einer KI interagieren (z. B. Kleo in Vorlagen, Editor und Whiteboard, dem Assistenten oder den Schüler-KI-Tutoren), ist dies erkennbar gekennzeichnet. Von KI erzeugte Inhalte (z. B. Arbeitsblätter, Quizfragen, Zeugnis-Bemerkungs-Vorschläge, Diagramme) sind in der Anwendung als KI-generiert ausgewiesen. Diese Transparenzpflichten gelten seit dem 2. August 2026.
Mensch behält die Entscheidung: Alle KI-Ausgaben sind Vorschläge zur Unterstützung. Sie als Lehrkraft prüfen, überarbeiten und entscheiden eigenverantwortlich. PrepClass trifft keine automatisierten Entscheidungen über Personen. Insbesondere die Funktion „Zeugnis-Bemerkung" erstellt lediglich einen bearbeitbaren Textvorschlag; die Bewertung und Formulierung verantworten Sie. Es findet keine automatisierte Benotung, keine Bewertung von Lernergebnissen mit Rechtsfolge und keine Entscheidung über den Zugang zu Bildung durch die KI statt.
Risiko-Einordnung: Nach unserer Einordnung fallen die KI-Funktionen von PrepClass nicht unter die Hochrisiko-Anwendungen des Anhangs III der KI-VO, da sie überwiegend lehrer-assistierend wirken, keine Noten vergeben und keine automatisierten Entscheidungen über Schüler:innen treffen. Rückmeldungen der Schüler-KI-Tutoren und des Schreibfeedbacks sind Lernhilfen ohne Bewertung. Die Regeln für Hochrisiko-Systeme im Bildungsbereich gelten ab dem 2. Dezember 2027; bis dahin prüfen wir jede Funktion, die Schülerleistungen zurückmeldet, erneut. Die KI-Funktionen unterliegen den Transparenzpflichten (begrenztes Risiko). Sollte sich diese Einordnung durch künftige Funktionen oder behördliche Vorgaben ändern, passen wir die hier beschriebenen Maßnahmen an.
Eingesetzte KI-Anbieter: Mistral AI (Frankreich, EU), OpenAI Ireland und Anthropic Ireland (Vertragspartner jeweils in Irland, Verarbeitung ggf. in den USA auf Grundlage von EU-Standardvertragsklauseln). Alles, was auf gespeicherte Schüler:innen-Daten zugreift, sowie Klassenlisten-Scan, Spracheingabe und die KI-Lernwerkzeuge für Schüler:innen nutzen ausschließlich KI-Anbieter mit Verarbeitung in der EU.
Lehrkräfte mit dem Tarif Pro können PrepClass auf eigenen Wunsch mit ChatGPT (OpenAI) oder Claude (Anthropic) verbinden. Die Verbindung richtet die Lehrkraft selbst in ihrem eigenen Konto beim jeweiligen Anbieter ein. Danach meldet sie sich bei PrepClass an und stimmt der Verbindung auf einer eigenen Seite ausdrücklich zu („Erlauben"). Sie kann die Verbindung jederzeit unter Einstellungen → Konto → „ChatGPT und Claude" trennen; danach ist kein Zugriff mehr möglich.
Was übermittelt wird: Über die Verbindung gibt PrepClass nur auf Anfrage der KI und nur diese Daten aus Ihrem Konto an den Anbieter weiter: Namen und Fächer Ihrer Klassen, Stunden aus Ihrem Stundenplan (Datum, Uhrzeit, Fach, Klasse, Raum), Titel und Inhalte Ihrer eigenen Materialien, Texte auf Ihren Whiteboards, Titel, Adressen und Inhalte Ihrer online gestellten Mini Web Apps Titel, Codes, Links und Einstellungen der von der KI angelegten oder verwalteten Live-Werkzeuge, Schüler-KI-Werkzeuge, Pinnwände, Whiteboards, Beamerbilder, Lern-Seiten, Lernkarten und Spiel-Listen, Titel und Inhalte von Vorlagen, die andere Lehrkräfte in der Galerie veröffentlicht haben, sowie auf Ihre Anfrage zusammengefasste Ergebnisse Ihrer Live-Werkzeuge. Diese Ergebnisse enthalten nie Namen, Spitznamen oder Gerätekennungen, können aber freie Texte enthalten, die Schüler:innen anonym eingegeben haben (zum Beispiel Antworten auf ein Exit-Ticket oder Begriffe einer Wortwolke). Mini Web Apps, die die KI online stellt, werden wie selbst hochgeladene Seiten behandelt (AGB § 7a). Daten aus dem Klassenbuch sind technisch ausgeschlossen: Schülerliste, Noten, Anwesenheit, Beobachtungen, Bemerkungen, Notizen, Vorkommnisse, Zeugnisse, Sitzpläne, Stunden-Einträge, Abgaben, der Lern-Feed und die Verläufe der Schüler-KI-Tutoren sind über die Verbindung nicht erreichbar; die Datenbank verweigert solche Anfragen zusätzlich selbst. Auf Whiteboards und in Ergebnissen von Live-Werkzeugen können Beiträge Ihrer Klasse stehen; deren Text erreicht den Anbieter, wenn Sie die KI diese lesen lassen.
Verantwortlichkeit: Die Verarbeitung beim Anbieter erfolgt im Rahmen des Vertrags zwischen Ihnen und dem Anbieter und nach dessen Bedingungen, nicht im Auftrag von PrepClass. OpenAI und Anthropic sind für diese Verbindung keine Auftragsverarbeiter von PrepClass. Rechtsgrundlage für die Übermittlung durch PrepClass ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Klick auf „Erlauben" erteilen und durch Trennen jederzeit mit Wirkung für die Zukunft widerrufen können (Art. 7 Abs. 3 DSGVO). Achten Sie darauf, keine Namen von Schüler:innen oder Dritten in Materialien oder Whiteboards zu schreiben, die Sie der KI zeigen.
Was PrepClass speichert: die Verbindung selbst (welche App, seit wann, zuletzt genutzt), die Zugangsschlüssel ausschließlich als nicht umkehrbare Prüfsumme und ein Protokoll der Werkzeug-Aufrufe ohne Inhalte (welches Werkzeug, wann, erfolgreich oder nicht). Das Protokoll wird nach 180 Tagen gelöscht, die Verbindung beim Trennen oder spätestens 60 Tage nach der letzten Nutzung. Alles liegt auf unserem Server in Nürnberg.
Bilder von einer Internetadresse: Für das Live-Werkzeug „Finde auf dem Bild" kann die Lehrkraft der KI die Adresse eines Bildes im Internet nennen. Unser Server lädt das Bild einmal von dort und speichert es wie ein selbst hochgeladenes Bild. Dabei werden keine personenbezogenen Daten übermittelt; die Anfrage kommt von unserem Server, nicht von Ihrem Browser.
PrepClass als Verantwortlicher. Für Ihr eigenes Konto, die Vertragsabwicklung, die Zahlung, E-Mails an Sie, Server-Protokolle und die Reichweitenmessung sind wir Verantwortlicher im Sinne der DSGVO. Dafür gilt diese Datenschutzerklärung.
Lehrkraft mit eigenem Konto. Geben Sie als Lehrkraft personenbezogene Daten Dritter ein (z. B. Schülernamen oder Initialen, Noten, Anwesenheit, Notizen), sind Sie bzw. Ihre Schule dafür Verantwortliche/r. Diese Daten werden ausschließlich in Ihrem persönlichen Konto gespeichert und sind für andere Nutzer nicht einsehbar, solange Sie sie nicht selbst teilen (etwa eine Notiz mit einer Kollegin oder einem Kollegen). PrepClass verarbeitet sie in Ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Den Auftragsverarbeitungsvertrag finden Sie unter prepclass.de/av-vertrag.
Schule mit Schullizenz. Hat Ihre Schule eine Schullizenz abgeschlossen, ist die Schule (bzw. ihr Schulträger) Verantwortliche für die Daten der Schüler:innen und der Lehrkräfte, die PrepClass über die Schullizenz nutzen. PrepClass handelt dann als Auftragsverarbeiter nach dem mit der Schule geschlossenen Auftragsverarbeitungsvertrag. Ansprechpartner für Ihre Rechte ist in diesem Fall zuerst die Schule; wir unterstützen sie dabei.
In beiden Fällen verwenden wir diese Daten nicht für eigene Zwecke, insbesondere nicht für Werbung und nicht zum Training von KI-Modellen.
Schüler:innen. Schüler:innen legen bei PrepClass kein eigenes Konto mit E-Mail-Adresse an. Sie nehmen nur über einen Code ihrer Lehrkraft teil, ohne Klarnamen-Pflicht. Die Verarbeitung von Schülerdaten erfolgt im Auftrag der Lehrkraft bzw. der Schule und stützt sich auf deren Rechtsgrundlage (in der Regel das Schulgesetz des Landes), nicht auf eine Einwilligung der Schüler:innen nach Art. 8 DSGVO.
Server: Nürnberg, Deutschland (EU).
Speicherdauer: bis zur Löschung des jeweiligen Eintrags oder Ihres Kontos durch Sie.
Zugriff: kein Zugriff durch Dritte ohne Ihre ausdrückliche Anweisung.
Wir empfehlen, anstelle von Klarnamen Pseudonyme (z. B. Initialen) zu verwenden. Bei Fragen oder zur Ausübung Ihrer Rechte: datenschutz@prepclass.de
PrepClass verwendet ausschließlich technisch notwendige Cookies zur Sitzungsverwaltung (Authentifizierungs-Token). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine gesonderte Cookie-Einwilligung ist für die Grundnutzung daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Reichweitenmessung (Umami): Zur bedarfsgerechten Gestaltung und Verbesserung unseres Angebots erfassen wir anonyme Nutzungsstatistiken mit Umami, einer quelloffenen Analyse-Software, die wir selbst auf unserer eigenen Server-Infrastruktur in Nürnberg (Deutschland, EU) betreiben. Eine Übermittlung an Dritte findet nicht statt. Umami arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Erfasst werden ausschließlich aggregierte, anonyme Angaben wie aufgerufene Seiten, die zuvor besuchte Seite (Referrer), die ungefähre Herkunftsregion sowie Browser- und Gerätetyp. Es werden keine personenbezogenen Daten gespeichert; IP-Adressen werden nicht dauerhaft gespeichert, sondern nur zur anonymisierten Auswertung kurzzeitig verarbeitet, ein Rückschluss auf einzelne Personen ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Reichweite (Art. 6 Abs. 1 lit. f DSGVO). Da die Verarbeitung cookielos erfolgt und keine personenbezogenen Daten gespeichert werden, ist hierfür weder eine Einwilligung noch ein Cookie-Banner erforderlich.
Herkunft und Klicks: Damit wir sehen, welche Wege zu PrepClass tatsächlich helfen, lesen unsere Seiten beim Betreten aus der Adresse, über welchen Weg Sie zu uns gekommen sind (z. B. Suchmaschine, Instagram, ein Kampagnen-Link oder eine Anzeige mit ihrer Klick-Kennung, dazu die Einstiegsseite und der Zeitpunkt). Dabei wird nichts auf Ihrem Gerät gespeichert, weder Cookies noch Einträge im Browser-Speicher: Die Angabe wird beim Wechsel zwischen unseren eigenen Seiten nur in der Adresse mitgegeben. Nur wenn Sie ein Konto anlegen, speichern wir sie zusammen mit Ihrem Konto; Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung, welche Kanäle zu Registrierungen führen (Art. 6 Abs. 1 lit. f DSGVO). Außerdem zählt Umami Klicks auf Schaltflächen wie „Kostenlos starten“, ohne personenbezogene Daten.
Wir betreiben ein Profil auf Instagram (@prepclass.de, Meta Platforms Ireland Ltd.) und einen Kanal auf TikTok (@prepclass.de, TikTok Technology Ltd., Irland). Auf unserem Kanal bei YouTube (@Prepclassde, Google Ireland Ltd.) sind derzeit keine Videos öffentlich abrufbar. Wenn Sie diese Kanäle besuchen, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bedingungen, auch dann, wenn Sie dort kein Konto haben. Darauf haben wir keinen Einfluss.
Für die Statistiken, die uns der Anbieter über unsere Kanäle bereitstellt (z. B. Zahl der Aufrufe, ungefähre Herkunft, Alter in Gruppen), sind wir mit dem Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Wir erhalten diese Angaben nur zusammengefasst, nicht zu einzelnen Personen. Rechtsgrundlage ist unser berechtigtes Interesse, PrepClass bekannt zu machen und zu sehen, welche Inhalte ankommen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie bei uns oder direkt beim Anbieter geltend machen; der Anbieter kann sie meist schneller erfüllen, weil nur er die Daten hat.
Nachrichten, die Sie uns dort schreiben, beantworten wir dort und speichern sie nicht in PrepClass. Unsere Seiten verweisen auf diese Kanäle nur über einfache Links; beim Aufruf von prepclass.de werden keine Daten an die Netzwerke übertragen.
Bedingungen der Anbieter: policies.google.com/privacy · privacycenter.instagram.com
Personenbezogene Daten werden gespeichert, solange Ihr Konto aktiv ist und es zur Erfüllung des Vertrages erforderlich ist. Nach Löschung Ihres Kontos werden alle personenbezogenen Daten binnen 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zahlungsbelege und steuerlich relevante Unterlagen werden gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) für bis zu 10 Jahre aufbewahrt und in dieser Zeit für andere Zwecke gesperrt.
Automatische Löschfristen: Frühere Chat-Verläufe mit Kleo (den Kleo-Chat gibt es nicht mehr) werden automatisch gelöscht, sobald sie älter als ein Jahr sind. Die Frist orientiert sich am Schuljahr: Ein Verlauf zeigt, wie ein Material entstanden ist, und diese Vorarbeit soll noch da sein, wenn dieselbe Einheit im nächsten Schuljahr wieder ansteht. Einzelne Verläufe können Sie jederzeit selbst früher löschen, bei einer Konto-Löschung werden alle sofort mit entfernt. Gesprächsverläufe aus den KI-Lernwerkzeugen für Schüler:innen werden nach sechs Monaten gelöscht, also nach einem Schulhalbjahr. Technische Fehlerberichte (Abschnitt 4) werden vor der Übermittlung von E-Mail-Adressen, IP-Adressen und Anfrage-Inhalten bereinigt und bleiben zur Fehlersuche erhalten; auf Wunsch löschen wir Berichte, die Sie betreffen.
Unbestätigte Konten: Ohne bestätigte E-Mail-Adresse ist kein Zugang zur Anwendung möglich. Wird bei der Registrierung die E-Mail-Adresse nicht innerhalb von 14 Tagen bestätigt und in dieser Zeit auch keine Anmeldung mehr vorgenommen, löschen wir das Konto automatisch samt aller Daten (Art. 5 Abs. 1 lit. e DSGVO, Speicherbegrenzung).
Dauerhaft ungenutzte kostenlose Konten: Wird ein kostenloses Konto drei Jahre lang nicht mehr genutzt, löschen wir es samt der darin gespeicherten Daten. Grundlage ist der Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO): personenbezogene Daten dürfen nicht länger aufbewahrt werden, als es für den Zweck erforderlich ist, und ein dauerhaft ungenutztes Konto hat keinen Zweck mehr. Vor der Löschung informieren wir Sie dreimal per E-Mail an die im Konto hinterlegte Adresse, 90 Tage, 30 Tage und 7 Tage vorher. Eine einzige Anmeldung genügt, um das Konto zu behalten, und beendet den Vorgang vollständig. Nach Ablauf der Frist wird das Konto zunächst nur zur Löschung vorgemerkt; in diesem Zeitraum von weiteren 30 Tagen können Sie es allein durch eine Anmeldung zurückholen. Erst danach werden die Daten endgültig gelöscht. Kostenpflichtige Konten sind hiervon ausgenommen, ebenso Konten, für die jemals eine Zahlung erfolgt ist. Bitte beachten Sie: In Ihrem Konto können Daten von Schüler:innen liegen, für die Sie als Lehrkraft verantwortlich sind. Sichern Sie diese rechtzeitig, wenn Sie sie noch benötigen.
Automatisierte, verschlüsselte Backups unserer Datenbank werden über einen rollierenden Zeitraum von bis zu 14 Tagen vorgehalten, auch auf einem räumlich getrennten Speicher in Deutschland/EU, und danach automatisch überschrieben. Nach Löschung Ihres Kontos bzw. einzelner Daten können diese daher noch bis zum Ablauf dieses Zeitraums in Sicherungskopien enthalten sein, bevor sie auch dort vollständig entfernt werden.
Ihnen stehen als betroffene Person folgende Rechte zu:
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Anfragen zur Ausübung Ihrer Rechte richten Sie bitte an: datenschutz@prepclass.de
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für den Verantwortlichen zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf · ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden, in Österreich an die Datenschutzbehörde (dsb.gv.at).
Nutzer:innen in der Schweiz: Für Personen in der Schweiz gilt ergänzend das Bundesgesetz über den Datenschutz (DSG). Die in dieser Erklärung genannten Rechte stehen Ihnen auch nach dem DSG zu, insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe Ihrer Daten. Ihre Daten werden vor allem in Deutschland bzw. der EU verarbeitet; für diese Staaten hat der Bundesrat ein angemessenes Datenschutzniveau festgestellt. Zu den einzelnen Anbietern und zu Übermittlungen in andere Staaten siehe Abschnitt 4. Beschweren können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch).
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Alle Datenübertragungen erfolgen verschlüsselt via HTTPS/TLS. Zugriffsrechte werden in der Datenbank selbst bei jedem Zugriff geprüft und sind strikt auf den jeweils berechtigten Nutzer beschränkt, sodass kein Nutzer auf die Daten anderer Nutzer zugreifen kann. Passwörter werden ausschließlich gehasht (nicht im Klartext) gespeichert. Optional kann das Konto zusätzlich durch eine Zwei-Faktor-Authentifizierung (TOTP) abgesichert werden. Sicherungskopien (Backups) der Datenbank werden bereits auf dem Server verschlüsselt und ausschließlich in verschlüsselter Form auf einem räumlich getrennten Speicher in Deutschland/EU aufbewahrt; der zur Entschlüsselung nötige Schlüssel wird getrennt von den Sicherungen verwahrt.
Vorgehen bei Datenschutzvorfällen: Sollte es trotz unserer Sicherheitsmaßnahmen zu einer Verletzung des Schutzes personenbezogener Daten (Art. 4 Nr. 12 DSGVO) kommen, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, informieren wir Sie sowie gegebenenfalls betroffene Vertragspartner (Schulen bzw. Schulträger) unverzüglich über den Sachverhalt, den Zeitpunkt der Entdeckung, die betroffenen Daten und Personengruppen sowie die ergriffenen Gegenmaßnahmen. Unsere Meldepflichten gegenüber der zuständigen Aufsichtsbehörde gemäß Art. 33 DSGVO bleiben hiervon unberührt.
Meldung von Sicherheitslücken: Wenn Sie eine Schwachstelle in PrepClass entdecken, melden Sie diese bitte verantwortungsvoll (Responsible Disclosure) an datenschutz@prepclass.de, bevor Sie sie öffentlich machen. Wir bearbeiten eingehende Meldungen zeitnah.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes und der Datenverarbeitung anzupassen. Wesentliche Änderungen teilen wir Ihnen per E-Mail mit. Die jeweils aktuelle Version ist stets unter prepclass.de abrufbar.
Stand: November 2026
Zurück zur App