Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website, dem Support, dem Kaufprozess sowie der App KlassenKompass.

1. Verantwortlicher

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur insoweit, als dies für den Betrieb der Website, die Bereitstellung von KlassenKompass, die Bearbeitung von Anfragen, die Lizenzverwaltung und die Abwicklung von Käufen erforderlich ist.

KlassenKompass ist lokal ausgelegt. Unterrichts-, Schüler-, Noten-, Sitzplan- und Kalenderdaten werden grundsätzlich lokal auf dem Gerät der nutzenden Person gespeichert und nicht an uns übertragen, sofern du sie nicht selbst aktiv an uns sendest.

3. Website-Besuch und Hosting

Beim Aufruf der Website werden technisch notwendige Verbindungs- und Protokolldaten verarbeitet. Dazu zählen insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browser-/Gerätedaten und HTTP-Statusinformationen.

• Bereitstellung und sichere Auslieferung der Website
• Abwehr von Missbrauch, Fehleranalyse und IT-Sicherheit

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und performant betriebenen Webauftritt.

Die Website soll auf Infrastruktur von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben werden. Dabei kann eine Übermittlung personenbezogener Daten in ein Drittland erfolgen. Nach den veröffentlichten Informationen von Vercel kommen hierfür geeignete Garantien, insbesondere Standardvertragsklauseln, und nach Anbieterangaben zusätzlich Mechanismen wie das EU-U.S. Data Privacy Framework in Betracht.

Server- und Sicherheitslogs speichern wir nur so lange, wie dies für den technischen Betrieb, die Stabilität und die Missbrauchsabwehr erforderlich ist; maßgeblich sind die jeweils eingerichteten Hosting- und Sicherheitsfristen, typischerweise für einen kurzen Zeitraum von wenigen Tagen bis wenigen Wochen.

4. Cookies und ähnliche Technologien

Auf der aktuellen Website setzen wir nach derzeitigem Stand keine eigenen Analyse-, Marketing- oder Profiling-Cookies ein. Es werden auch keine Drittanbieter-Skripte für Reichweitenmessung, Werbetracking oder Social-Media-Tracking geladen.

Sollten künftig einwilligungspflichtige Technologien eingesetzt werden, holen wir die gesetzlich erforderliche Einwilligung vorab gesondert ein.

5. Support-Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten, insbesondere Name, E-Mail-Adresse, Nachrichteninhalt, freiwillig übermittelte Anhänge sowie gegebenenfalls Vertrags-, Lizenz- oder Bestelldaten.

• Bearbeitung und Beantwortung deiner Anfrage
• Vertragsbezogener Support und Fehlerbehebung
• Dokumentation von Supportfällen und Nachweisführung

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO für eine geordnete und nachvollziehbare Supportorganisation.

Supportanfragen speichern wir grundsätzlich bis zum Abschluss des Vorgangs und darüber hinaus für einen angemessenen Zeitraum zur Nachbetreuung, Dokumentation und Abwehr bzw. Geltendmachung von Ansprüchen. Soweit Supportunterlagen Bestandteil von Bestell-, Vertrags- oder Abrechnungsunterlagen sind, können gesetzliche Aufbewahrungspflichten, insbesondere bis zu sieben Jahre, zur Anwendung kommen.

6. Nutzung der App KlassenKompass (lokal-first)

KlassenKompass verarbeitet Unterrichts-, Noten-, Kalender-, Sitzplan- und Schülerdaten grundsätzlich lokal auf dem Endgerät der nutzenden Person. Diese Daten werden nicht an TreasuryHero GmbH übertragen, solange du sie nicht selbst aktiv mit uns teilst.

• Bereitstellung der Kernfunktionen der App
• Lokale Speicherung, Export-, Druck- und Backup-Funktionen
• Wiederherstellung aus lokalen Sicherungen

Rechtsgrundlage für die Verarbeitung in der App ist Art. 6 Abs. 1 lit. b DSGVO, soweit personenbezogene Daten im Rahmen des Nutzungsverhältnisses verarbeitet werden. Soweit du als Schule, Lehrkraft oder sonstige nutzende Person selbst personenbezogene Daten Dritter in der App verarbeitest, bist du für diese Inhalte datenschutzrechtlich eigenverantwortlich.

7. Lizenzaktivierung, Lizenzvalidierung und Kaufabwicklung

Für kostenpflichtige Lizenzen können technische Lizenzdaten online verarbeitet werden. Dazu zählen insbesondere Lizenz-Key, Instanz-ID, Instanzname, Produkt-/Variantenbezug, Lizenzstatus, Ablaufdatum, Aktivierungsnutzung und technische Zeitstempel.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung und Verwaltung der Lizenz sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsvermeidung, Betrugsprävention und Lizenzschutz.

Für Checkout, Lizenzverwaltung und gegebenenfalls Zahlungsabwicklung wird Lemon Squeezy LLC, 222 South Main Street Suite 500, Salt Lake City, UT 84101, USA, eingesetzt. Dabei verlassen keine Unterrichts-, Noten- oder Schülerdaten dein Gerät. Im Rahmen des Kaufs und der Lizenzierung können jedoch Bestell-, Kontakt-, Lizenz- und Transaktionsdaten verarbeitet werden.

Erfolgt ein Kauf über einen externen Checkout, verarbeitest du deine Zahlungs- und Rechnungsdaten unmittelbar beim jeweiligen Checkout-/Zahlungsanbieter. TreasuryHero erhält nur jene Informationen, die zur Vertragsdurchführung, Lizenzbereitstellung, Supportabwicklung und buchhalterischen Dokumentation erforderlich sind.

8. Webhooks und Bestell-/Lizenzereignisse

Zur technischen Zuordnung von Käufen und Lizenzen kann ein abgesicherter Webhook-Endpunkt betrieben werden. Dabei können insbesondere Ereignisname, Bestellnummer, E-Mail-Adresse des Käufers und Lizenzschlüssel-ID verarbeitet werden.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung sowie Art. 6 Abs. 1 lit. f DSGVO für technische Integrität, Missbrauchsabwehr und Support.

Rein technische Webhook- und Serverlogs speichern wir nur so lange, wie dies für Sicherheit, Nachvollziehbarkeit und Fehleranalyse erforderlich ist. Bestell- und Abrechnungsunterlagen werden im gesetzlich erforderlichen Umfang aufbewahrt.

9. Optionale Update-Prüfung der App

KlassenKompass kann optional eine Update-Datei bzw. ein öffentliches Update-Manifest von der Download-Domain abrufen. Dabei werden keine Unterrichts- oder Nutzungsinhalte übertragen; technisch fallen aber wie bei jedem Abruf Verbindungsdaten beim aufgerufenen Host an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Update-Funktion Teil der vertraglich geschuldeten Leistung ist, sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich IT-Sicherheit und stabiler Softwarebereitstellung.

10. Empfänger, Dienstleister und Drittlandübermittlungen

Personenbezogene Daten werden nur an jene Empfänger weitergegeben, die für die genannten Zwecke erforderlich sind. Dazu können insbesondere zählen:

• Vercel Inc., USA, für Hosting und technische Bereitstellung der Website
• Lemon Squeezy LLC, USA, für Checkout-, Bestell- und Lizenzprozesse, soweit eingesetzt
• Mail- und IT-Provider der TreasuryHero GmbH für die Abwicklung von Support- und Geschäftskommunikation
• Steuerberater, Buchhaltung, Rechtsberater und Behörden, soweit dies gesetzlich erforderlich ist

Soweit Dienstleister als Auftragsverarbeiter tätig werden, schließen wir die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO ab. Soweit Empfänger eigenständig Verantwortliche sind, erfolgt die Datenweitergabe nur im rechtlich zulässigen Umfang.

Bei Empfängern in den USA kann eine Drittlandübermittlung stattfinden. In diesen Fällen achten wir auf geeignete Garantien, insbesondere Standardvertragsklauseln; zusätzlich können nach Anbieterangaben weitere Übermittlungsmechanismen wie das EU-U.S. Data Privacy Framework zum Einsatz kommen.

11. Speicherdauer allgemein

Personenbezogene Daten speichern wir nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Maßgebliche Kriterien sind insbesondere Vertragsdauer, Supportbedarf, Sicherheitsanforderungen, Verjährungsfristen sowie steuer- und unternehmensrechtliche Aufbewahrungspflichten.

12. Betroffenenrechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Wenn du eines dieser Rechte geltend machen möchtest, kontaktiere uns bitte unter den oben genannten Kontaktdaten.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig in Österreich ist insbesondere:

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet durch uns im Rahmen der Website nicht statt.

15. Stand

Stand dieser Datenschutzerklärung: 12.04.2026