Datenschutzerklärung

Stand: Juli 2026 · Version 1

1. Verantwortlicher

clubjam FlexCo, Göstling 170, 3345 Göstling an der Ybbs, Österreich
Geschäftsführer: Martin Käfer
Datenschutzanfragen: datenschutz@clubjam.co · Allgemein: support@clubjam.co

2. Grundsätze

taktjam ist ein Verwaltungswerkzeug für Musiklehrer:innen. Alle Anwendungsdaten werden auf Servern in der Europäischen Union verarbeitet. Es findet kein Verkauf von Daten statt, keine Werbung und kein werbliches Tracking. Statistik-Cookies setzen wir ausschließlich nach ausdrücklicher Einwilligung (siehe Punkt 6–7). Im Übungsbereich für Schüler:innen und Eltern (Punkt 5) setzen wir überhaupt keine Analyse-Tools ein.

3. Konto- und Vertragsdaten (Lehrkräfte)

Bei Registrierung verarbeiten wir E-Mail-Adresse, Passwort (verschlüsselt/gehasht) sowie die von dir erfassten Geschäftsdaten (Name, Adresse, Bankverbindung für deine Rechnungen, Steuermodus). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Für die Abo-Abrechnung nutzen wir Stripe Payments Europe Ltd. (Irland); Zahlungsdaten werden direkt von Stripe verarbeitet.

4. Schülerdaten — Auftragsverarbeitung

Für personenbezogene Daten deiner Schüler:innen (Stammdaten, Termine, Notizen, Aufnahmen) bist DU als Lehrkraft datenschutzrechtlich Verantwortliche:r; wir verarbeiten diese Daten ausschließlich in deinem Auftrag (Art. 28 DSGVO). Der Auftragsverarbeitungsvertrag (AVV) ist Bestandteil des Nutzungsvertrags und enthält die Subunternehmer-Liste sowie die technischen und organisatorischen Maßnahmen. Unterauftragsverarbeiter: Supabase (Datenbank/Speicher, Region Frankfurt am Main, EU), Vercel (Hosting, Region Frankfurt), optional Resend (E-Mail-Versand von Unterrichtsnotizen). Für Foto-, Audio- und Videoaufnahmen von Schüler:innen bietet taktjam eine Einwilligungsverwaltung; die Einholung der (bei Minderjährigen elterlichen, jederzeit widerrufbaren) Einwilligung obliegt der Lehrkraft.

5. Übungsbereich (Portal) für Schüler:innen und Eltern

Der Übungsbereich ist über eine persönliche Adresse erreichbar und durch ein von der Lehrkraft vergebenes Passwort geschützt (verschlüsselt gespeichert; Anmeldung über ein signiertes, 30 Tage gültiges Sitzungs-Cookie). Nachrichten zwischen Schüler:in/Eltern und Lehrkraft werden als Teil der Auftragsverarbeitung (Punkt 4) auf EU-Servern gespeichert und sind nur für die beiden Seiten des Gesprächs zugänglich. Dateien werden über kurzlebige, signierte Links (1 Stunde) ausgeliefert. Im Übungsbereich setzen wir keine Analyse- oder Marketing-Tools und keine Cookie-Banner ein — es werden nur technisch zwingend notwendige Daten (Server-Logs, Punkt 8) verarbeitet. Aufnahmen werden bewusst nicht als E-Mail-Anhang versendet, sondern nur über den geschützten Übungsbereich bereitgestellt.

6. Cookies & lokale Speicherung (Cookie-Richtlinie)

Wir unterscheiden strikt zwischen notwendigen und einwilligungspflichtigen Cookies:

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:

7. Google Analytics 4 (nur mit Einwilligung)

Ausschließlich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) laden wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4). Wir verwenden den Google Consent Mode v2; Werbe-Funktionen bleiben deaktiviert (ad_storage, ad_user_data, ad_personalization: denied), IP-Adressen werden von GA4 standardmäßig nicht protokolliert. Eine Übermittlung an Google LLC (USA) stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem Google zertifiziert angehört. Ohne Einwilligung wird kein Google-Skript geladen. Widerruf: Punkt 6.

8. Server-Logs

Beim Aufruf der Anwendung verarbeiten unsere Hosting-Anbieter technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource) zur Auslieferung, Stabilität und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO); Löschung nach kurzer Frist.

9. Speicherdauer & Löschung

Kontodaten speichern wir bis zur Kontolöschung; die Löschung (inklusive aller Schülerdaten, Termine, Notizen und Dateien) kannst du in den Einstellungen jederzeit selbst durchführen — unwiderruflich. Rechnungsbezogene Daten können gesetzlichen Aufbewahrungspflichten (z. B. § 132 BAO: 7 Jahre) unterliegen; der Datenexport steht dafür bereit.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Selbstbedienung: vollständiger Datenexport (JSON) und Kontolöschung in den Einstellungen. Anfragen: datenschutz@clubjam.co. Beschwerden: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at).

11. KI-Funktionen (Mistral AI)

Für KI-Funktionen (Übungspläne, Notiz-Entwürfe, Fortschrittsberichte für Lehrkräfte sowie den Übe-Assistenten „Takti" im Übungsbereich) nutzen wir Mistral AI (Mistral AI SAS, Paris, Frankreich — Verarbeitung in der EU). Übermittelt werden ausschließlich die dafür nötigen Inhalte: Vorname, Instrument und Auszüge aus Unterrichtsnotizen bzw. Hausübungen — keine Kontakt-, Zahlungs- oder Gesundheitsdaten. Eingaben werden von Mistral gemäß Auftragsverarbeitungsvertrag nicht zum Training von Modellen verwendet. Takti-Gespräche werden von uns nicht gespeichert (nur tägliche Nutzungszähler); der Gesprächsverlauf existiert nur im Browser. Lehrkräfte können Takti für ihren Übungsbereich jederzeit in den Einstellungen deaktivieren. KI-Ausgaben sind Entwürfe — die inhaltliche Verantwortung liegt bei der Lehrkraft.

Diese Datenschutzerklärung beschreibt den tatsächlichen technischen Stand der Anwendung. Vor dem öffentlichen Launch wird sie juristisch geprüft.