KlassenFinanzen ist eine intern von einer Schulklasse genutzte, selbstgehostete Anwendung zur Verwaltung einer Klassenkasse (Ein-/Auszahlungen, Nebenkassen, Belege). Sie steht nicht öffentlich zur Verfügung, sondern wird ausschließlich von den zuständigen Lehrkräften verwendet.
Konten werden ausschließlich lokal auf dem Server durch eine Administratorin/einen Administrator angelegt (Kommandozeilen-Tool). Es gibt keine öffentliche Registrierung. Gespeichert werden Benutzername und ein sicherer Passwort-Hash. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, zugriffsgeschützten Verwaltung der Klassenkasse).
Für angemeldete Lehrkräfte wird ein technisch notwendiges Sitzungs-Cookie (PHP-Session) gesetzt. Es enthält keine personenbezogenen Daten und verfällt automatisch bzw. wird beim Abmelden gelöscht. Wird „Angemeldet bleiben“ gewählt, wird zusätzlich ein Cookie mit einer zufälligen Kennung gesetzt (30 Tage gültig, wird beim Abmelden gelöscht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Schülerinnen und Schüler werden ausschließlich über ein Kürzel (Pseudonym) erfasst, nicht über Klarnamen. Der zur Kürzel-Erzeugung einmalig eingegebene Name wird dabei nicht dauerhaft gespeichert, sondern nur zur Ableitung des Kürzels verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Kassenführung).
Zu jeder Zahlung werden Betrag, Datum, Zweck, Kassenart, eine optionale Beschreibung sowie optional ein hochgeladener Beleg (z. B. Foto/Scan einer Quittung oder Rechnung) gespeichert. Belege können personenbezogene Daten Dritter enthalten (z. B. Namen auf Rechnungen) und werden zugriffsgeschützt auf dem Server abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen, belegbaren Kassenführung).
Beim Import von Kontoauszügen (CSV-Export der Bank) werden Zahlungsverkehrsdaten wie Buchungsdatum, Betrag, Verwendungszweck sowie Name des Zahlungspflichtigen bzw. Empfängers eingelesen, um Buchungen der Klassenkasse zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Für die Erfassung per iOS-Kurzbefehl bzw. mobiler Schnellerfassungs-Seite wird ein Zugriffstoken erzeugt und ausschließlich als Hash serverseitig gespeichert. Das Klartext-Token wird nur einmalig angezeigt und auf dem jeweiligen Endgerät hinterlegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Anwendung wird selbst gehostet (eigener Server/NAS). Es werden keine externen CDNs, Analyse- oder Tracking-Dienste eingebunden; sämtliche Skripte, Stylesheets und Grafiken werden vom eigenen Server ausgeliefert.
Daten werden so lange gespeichert, wie sie für die Kassenführung benötigt werden (i. d. R. für die Dauer des Schuljahres bzw. bis zur Auflösung der Klassenkasse). Einzelne Buchungen, Belege sowie Schüler-/Lehrer-Kürzel können von den zuständigen Lehrkräften jederzeit gelöscht werden.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Zur Ausübung dieser Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.