Datenschutzerklärung

Anbieter und Betreiber der Plattform Class Gallery (class-gallery.com) und Ansprechpartner für den technischen Betrieb ist:

ZieTec UG (haftungsbeschränkt)
Münchehagenstraße 65
13125 Berlin
Deutschland

Vertreten durch den Geschäftsführer: Carlos Ricardo De Oliveira Ziegler
E-Mail: info@zietec.io
Datenschutzanfragen: datenschutz@class-gallery.com

Verantwortlicher im Sinne der DSGVO für die in einem Arbeitsbereich gespeicherten Fotos ist die jeweilige Einrichtung (Schule bzw. Kita), die diese Anwendung nutzt, um Fotos bereitzustellen. Deren konkrete Kontaktdaten erhalten Sie über die einladende Lehrkraft bzw. Einrichtung.

Der technische Betrieb der Anwendung erfolgt durch die ZieTec UG (haftungsbeschränkt) als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Grundlage ist ein Auftragsverarbeitungsvertrag (AVV) zwischen der Einrichtung und dem Anbieter. Der Anbieter verarbeitet personenbezogene Daten ausschließlich nach Weisung des Verantwortlichen.

Kontodaten: Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert) der angemeldeten Nutzerinnen und Nutzer (Lehrkräfte und Eltern).

Fotos: Von Lehrkräften hochgeladene Bilder, die Kinder abbilden können. Standort- und Geräte-Metadaten (Exif/GPS) werden beim Upload automatisch entfernt.

Nutzungsdaten: Auswahl von Fotos, Downloads sowie ein Protokoll sicherheitsrelevanter Aktionen (Audit-Log) inklusive IP-Adresse zur Missbrauchsabwehr.

Die Verarbeitung dient der sicheren Bereitstellung von Klassenfotos an berechtigte Eltern. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. e bzw. lit. f DSGVO sowie – für die Veröffentlichung von Kinderfotos – die Einwilligung der Erziehungsberechtigten gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einholung dieser Einwilligung obliegt dem Verantwortlichen (der Einrichtung).

Alben und Fotos sind ausschließlich für Mitglieder des jeweiligen Arbeitsbereichs (Workspace) sichtbar. Es findet keine öffentliche Bereitstellung und keine Verarbeitung über den jeweiligen Arbeitsbereich hinaus statt. Eine Gesichtserkennung oder personenbezogene Auswertung der Fotos findet nicht statt.

Fotoalben werden automatisch gelöscht – standardmäßig 12 Monate nach dem Veranstaltungsdatum bzw. zu einem von der Lehrkraft festgelegten Termin. Nach Ablauf werden sowohl die Datenbankeinträge als auch die gespeicherten Dateien dauerhaft entfernt. Protokolldaten (Audit-Log) werden nach spätestens 24 Monaten gelöscht.

Datenspeicherung (Daten „at rest“) in der EU: Bilddateien werden in Cloudflare R2 mit EU-Jurisdiktion gespeichert; die Datenbank wird in der Region Frankfurt (EU, eu-central-1) betrieben. Alle personenbezogenen Daten werden somit ausschließlich innerhalb der Europäischen Union gespeichert.

Verarbeitung (Compute): Die Anwendungslogik läuft als Cloudflare Worker im globalen Edge-Netz von Cloudflare, d. h. die Verarbeitung einer Anfrage erfolgt jeweils im geografisch nächstgelegenen Rechenzentrum (für Nutzer in Deutschland in der Regel ein deutsches bzw. EU-Rechenzentrum). Diese Verarbeitung ist rein flüchtig und anfragebezogen (im Arbeitsspeicher); es werden dabei keine personenbezogenen Daten außerhalb der oben genannten EU-Speicherorte dauerhaft abgelegt.

Transaktions-E-Mails (z. B. Einladungen, Anmeldelinks, Bestätigungscodes) werden über den Cloudflare Email Service von der Absenderadresse „notifications.class-gallery.com“ versendet. Grundlage der Auftragsverarbeitung durch Cloudflare sind die Standardvertrags­klauseln (Art. 46 DSGVO); eine dauerhafte Speicherung personenbezogener Daten in Drittländern ist nicht vorgesehen.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Eltern können einzelne Fotos direkt in der Anwendung zur Entfernung melden („Entfernung anfragen“); die Lehrkraft entfernt das Foto daraufhin. Für alle weiteren Anliegen wenden Sie sich bitte an den oben genannten Verantwortlichen.

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Für den Verantwortlichen (die jeweilige Einrichtung) ist die für deren Sitz zuständige Landesbehörde einschlägig. Zuständige Aufsichtsbehörde für den Anbieter ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Stand dieser Datenschutzerklärung: Juli 2026.