Datenschutzerklärung

Stand: 14. Juli 2026 · Version 4

1. Verantwortlicher

clubjam FlexCo, Göstling 170, 3345 Göstling an der Ybbs, Österreich
Geschäftsführer: Martin Käfer
Datenschutzanfragen: datenschutz@clubjam.co · Allgemein: support@clubjam.co

2. Grundsätze

taktjam ist ein Verwaltungswerkzeug für Musiklehrer:innen. Alle Anwendungsdaten werden auf Servern in der Europäischen Union verarbeitet. Es findet kein Verkauf von Daten statt, keine Werbung und kein werbliches Tracking; unseren Newsletter (Punkt 12) versenden wir nur nach ausdrücklicher Anmeldung im Double-Opt-in-Verfahren. Statistik-Cookies setzen wir ausschließlich nach ausdrücklicher Einwilligung (siehe Punkt 6–7). Im Übungsbereich für Schüler:innen und Eltern (Punkt 5) setzen wir überhaupt keine Analyse-Tools ein.

3. Konto- und Vertragsdaten (Lehrkräfte)

Bei Registrierung verarbeiten wir E-Mail-Adresse, Passwort (verschlüsselt/gehasht) sowie die von dir erfassten Geschäftsdaten (Name, Adresse, Bankverbindung für deine Rechnungen, Steuermodus). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Für die Abo-Abrechnung nutzen wir Stripe Payments Europe Ltd. (Irland); Zahlungsdaten werden direkt von Stripe verarbeitet.

4. Schülerdaten — Auftragsverarbeitung

Für personenbezogene Daten deiner Schüler:innen (Stammdaten, Termine, Notizen, Aufnahmen) bist DU als Lehrkraft datenschutzrechtlich Verantwortliche:r; wir verarbeiten diese Daten ausschließlich in deinem Auftrag (Art. 28 DSGVO). Der Auftragsverarbeitungsvertrag (AVV) ist Bestandteil des Nutzungsvertrags und enthält die Subunternehmer-Liste sowie die technischen und organisatorischen Maßnahmen. Unterauftragsverarbeiter: Supabase (Datenbank/Speicher, Region Frankfurt am Main, EU), Vercel (Hosting, Region Frankfurt), optional Resend (E-Mail-Versand von Unterrichtsnotizen). Für Foto-, Audio- und Videoaufnahmen von Schüler:innen bietet taktjam eine Einwilligungsverwaltung; die Einholung der (bei Minderjährigen elterlichen, jederzeit widerrufbaren) Einwilligung obliegt der Lehrkraft.

5. Übungsbereich (Portal) für Schüler:innen und Eltern

Der Übungsbereich ist über eine persönliche Adresse erreichbar und durch ein von der Lehrkraft vergebenes Passwort geschützt (verschlüsselt gespeichert; Anmeldung über ein signiertes, 30 Tage gültiges Sitzungs-Cookie). Nachrichten zwischen Schüler:in/Eltern und Lehrkraft werden als Teil der Auftragsverarbeitung (Punkt 4) auf EU-Servern gespeichert und sind nur für die beiden Seiten des Gesprächs zugänglich. Dateien werden über kurzlebige, signierte Links (1 Stunde) ausgeliefert. Im Übungsbereich setzen wir keine Analyse- oder Marketing-Tools und keine Cookie-Banner ein — es werden nur technisch zwingend notwendige Daten (Server-Logs, Punkt 8) verarbeitet. Aufnahmen werden bewusst nicht als E-Mail-Anhang versendet, sondern nur über den geschützten Übungsbereich bereitgestellt.

6. Cookies & lokale Speicherung (Cookie-Richtlinie)

Wir unterscheiden strikt zwischen notwendigen und einwilligungspflichtigen Cookies:

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:

7. Google Analytics 4 (nur mit Einwilligung)

Ausschließlich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) laden wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4). Wir verwenden den Google Consent Mode v2; Werbe-Funktionen bleiben deaktiviert (ad_storage, ad_user_data, ad_personalization: denied), IP-Adressen werden von GA4 standardmäßig nicht protokolliert. Eine Übermittlung an Google LLC (USA) stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem Google zertifiziert angehört. Ohne Einwilligung wird kein Google-Skript geladen. Widerruf: Punkt 6.

8. Server-Logs

Beim Aufruf der Anwendung verarbeiten unsere Hosting-Anbieter technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource) zur Auslieferung, Stabilität und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO); Löschung nach kurzer Frist.

9. Speicherdauer & Löschung

Kontodaten speichern wir bis zur Kontolöschung; die Löschung (inklusive aller Schülerdaten, Termine, Notizen und Dateien) kannst du in den Einstellungen jederzeit selbst durchführen — unwiderruflich. Rechnungsbezogene Daten können gesetzlichen Aufbewahrungspflichten (z. B. § 132 BAO: 7 Jahre) unterliegen; der Datenexport steht dafür bereit. Alle Wege zur Kontolöschung (auch ohne Login): taktjam.app/konto-loeschen.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Selbstbedienung: vollständiger Datenexport (JSON) und Kontolöschung in den Einstellungen. Anfragen: datenschutz@clubjam.co. Beschwerden: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at). Nutzer:innen in der Schweiz können sich zudem nach dem revidierten schweizerischen Datenschutzgesetz (revDSG) an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) wenden.

11. KI-Funktionen (Mistral AI)

Für KI-Funktionen (Übungspläne, Notiz-Entwürfe, Fortschrittsberichte für Lehrkräfte sowie den Übe-Assistenten „Takti" im Übungsbereich) nutzen wir Mistral AI (Mistral AI SAS, Paris, Frankreich — Verarbeitung in der EU). Übermittelt werden ausschließlich die dafür nötigen Inhalte: Vorname, Instrument und Auszüge aus Unterrichtsnotizen bzw. Hausübungen — keine Kontakt-, Zahlungs- oder Gesundheitsdaten. Eingaben werden von Mistral gemäß Auftragsverarbeitungsvertrag nicht zum Training von Modellen verwendet. Takti-Gespräche werden von uns nicht gespeichert (nur tägliche Nutzungszähler); der Gesprächsverlauf existiert nur im Browser. Lehrkräfte können Takti für ihren Übungsbereich jederzeit in den Einstellungen deaktivieren. KI-Ausgaben sind Entwürfe — die inhaltliche Verantwortung liegt bei der Lehrkraft. Für den öffentlichen KI-Support-Chat auf der Website gilt ergänzend Punkt 13.

12. Newsletter (Brevo, Double-Opt-in)

Auf der Website und in der App kannst du dich für unseren Newsletter anmelden (Tipps für den Musikunterricht und Produktneuigkeiten, max. 1–2 E-Mails pro Monat). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe deiner E-Mail-Adresse erhältst du eine Bestätigungs-E-Mail; erst wenn du den darin enthaltenen Link anklickst, wirst du in die Empfängerliste aufgenommen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Anmeldung ist freiwillig und nicht Voraussetzung für die Nutzung von taktjam.

Für den Versand nutzen wir als Auftragsverarbeiter Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich — Verarbeitung in der EU, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Zum Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir bei der Anmeldung E-Mail-Adresse, Zeitpunkt, Quelle (Website oder App), die von dir gewählte Sprache (Attribut LANGUAGE), IP-Adresse und Browser-Kennung (User-Agent); die Bestätigung des Double-Opt-in wird bei Brevo dokumentiert. Diese Nachweisdaten bewahren wir bis drei Jahre nach einer Abmeldung auf (Verjährungsfrist) und löschen sie danach.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink, der in jeder Newsletter-E-Mail enthalten ist, oder per E-Mail an datenschutz@clubjam.co. Nach der Abmeldung erhältst du keine weiteren Newsletter.

13. KI-Support-Chat (anonym)

Auf der Website (Startseite und Hilfe-Bereich) und in der App bieten wir einen als KI gekennzeichneten Support-Assistenten („Takti“) an, der Fragen zu taktjam auf Basis unserer FAQ beantwortet. Der Chat ist anonym nutzbar: Es ist kein Konto erforderlich, und der Gesprächsverlauf wird nicht mit einem Konto verknüpft. Deine Frage und der bisherige Verlauf der Sitzung werden zur Beantwortung an Mistral AI (Mistral AI SAS, Paris, Frankreich — Verarbeitung in der EU, keine Nutzung zum Modell-Training, siehe Punkt 11) übermittelt. Wir speichern Chat-Verläufe nicht — sie existieren nur in deinem Browser bzw. in der App, solange die Sitzung geöffnet ist. Es findet kein Profiling statt.

Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Anfragen pro Tag; dafür speichern wir ausschließlich einen gehashten (nicht rückrechenbaren) Wert deiner IP-Adresse als Tageszähler — keine IP-Adressen im Klartext und keine Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse an einem effizienten Support-Angebot und an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib im Chat keine personenbezogenen Daten ein (insbesondere keine Namen oder Daten deiner Schüler:innen) — für individuelle Anliegen erreichst du uns unter support@clubjam.co.

14. Live-Chat (Crisp)

Für persönlichen Support bieten wir auf der Website und in der App einen Live-Chat an. Dienstleister ist Crisp IM SAS (Nantes, Frankreich — europäischer Anbieter, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO); die Verarbeitung erfolgt auf Servern in der EU (Niederlande/Deutschland). Der Chat ist strikt opt-in: Das Crisp-Skript wird erst geladen, wenn du den Chat aktiv öffnest — vorher werden keine Daten an Crisp übertragen und keine Crisp-Cookies gesetzt. Im Übungsbereich (/portal) wird der Chat nie geladen.

Verarbeitet werden deine Chat-Nachrichten, von dir angegebene Kontaktdaten (z. B. E-Mail-Adresse für Antworten), bei angemeldeten Lehrkräften Name und E-Mail-Adresse des Kontos sowie technische Metadaten (z. B. Browser, aufgerufene Seite). Rechtsgrundlage ist die Erbringung des von dir angefragten Supports (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einem effizienten Support-Angebot (Art. 6 Abs. 1 lit. f DSGVO). Chat-Verläufe löschen wir, sobald sie für den Support nicht mehr benötigt werden. Bitte teile im Chat keine sensiblen Daten deiner Schüler:innen — für solche Anliegen erreichst du uns unter datenschutz@clubjam.co.

15. Push-Benachrichtigungen

Auf Wunsch kannst du Push-Benachrichtigungen aktivieren (z. B. bei neuen Nachrichten oder Terminerinnerungen) — sowohl im Web (Lehrkräfte-App und Übungsbereich) als auch in der mobilen App. Die Aktivierung ist freiwillig und jederzeit über die Einstellungen bzw. die Systemeinstellungen deines Geräts widerrufbar. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Zustellung speichern wir die notwendige Geräte-Kennung (Web-Push-Endpunkt bzw. Geräte-Token) in unserer EU-Datenbank.

Web-Push wird über unseren eigenen Server (VAPID-Verfahren) ausgelöst. Die Zustellung erfolgt technisch bedingt über den Push-Dienst deines Browsers bzw. Betriebssystems (z. B. Google, Mozilla, Apple); die Inhalte sind dabei nach dem Web-Push-Standard Ende-zu-Ende-verschlüsselt (RFC 8291), sodass der Push-Dienst nur die verschlüsselten Daten weiterleitet und sie nicht mitlesen kann. In der mobilen App nutzen wir zur Zustellung Firebase Cloud Messaging (Google Ireland Ltd. bzw. Google LLC, USA); dabei werden ein Geräte-Token und der Benachrichtigungsinhalt (der einen Schülervornamen enthalten kann) verarbeitet. Die Übermittlung an Google (USA) stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Ohne aktivierte Benachrichtigungen werden keine solchen Daten verarbeitet.

16. Mobile App: Absturzberichte & Nutzungsstatistik

Die mobile App (iOS/Android) verwendet Firebase Crashlytics und Firebase Analytics (Google Ireland Ltd. bzw. Google LLC, USA), um Abstürze zu diagnostizieren und die Nutzung der App in aggregierter Form zu verstehen (z. B. welche Funktionen verwendet werden). Verarbeitet werden dabei Geräte- und Diagnosedaten (Gerätemodell, Betriebssystemversion, App-Version, Absturz-Stacktraces, pseudonyme Instanz-IDs und Ereignisse wie App-Starts) — keine Unterrichtsinhalte, keine Schülerdaten und keine Werbe-IDs. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO). Eine etwaige Übermittlung an Google (USA) stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Der Web-Auftritt ist davon nicht betroffen — dort läuft Statistik ausschließlich nach Einwilligung (Punkt 8).

Stand: 14. Juli 2026.