Zum Inhalt springen
Zur Anmeldung

Datenschutzerklärung

Stand: 13.10.2026

1. Verantwortlicher

KI Katapult
Inhaber: Tim Neunzig
Alpenstrasse 13
14542 Werder (Havel)
Deutschland

Telefon: auf Anfrage per E-Mail
E-Mail: tim@ki-katapult.de
Website: ki-katapult.de

Kontakt in Datenschutzfragen: tim@ki-katapult.de. Einen Datenschutzbeauftragten gibt es nicht; die gesetzlichen Voraussetzungen für eine Benennung liegen nicht vor.

2. Worum es geht

Stundenernte ist eine Web-App von KI Katapult für Eltern des Waldorfcampus Werder. Mit ihr erfassen Familien ihre Elternarbeitsstunden, füllen daraus die Stundenvorlage der Schule aus und lesen den öffentlichen Schulkalender und den Speiseplan nach. Termine, Speiseplan und Kontakte sind kostenlos; Stunden, Stundenvorlage und Erinnerungen gibt es mit dem kostenpflichtigen Schuljahres-Pass.

Die Schule ist weder Betreiberin noch Empfängerin von Daten aus dieser App. Die ausgefüllte Stundenvorlage schickst du selbst an die Schule (arbeitsstunden@waldorfschule-werder.de); die App sendet nichts an die Schule.

3. Wer ein Konto bekommt

Die App ist nicht öffentlich: Ein Konto entsteht nur, wenn eine Administratorin oder ein Administrator deine E-Mail-Adresse vorab freischaltet. Wir schalten eine E-Mail-Adresse nur frei, wenn du selbst den Zugang bei uns anfragst. Eine Selbstregistrierung gibt es nicht; für unbekannte Adressen wird weder ein Konto angelegt noch ein Login-Link verschickt. Ein zweiter Elternteil tritt der Familie mit dem Einladungscode aus dem Profil bei.

4. Welche Daten wir wofür verarbeiten

  • Konto: E-Mail-Adresse, Vor- und Nachname, Passwort-Hash (nur wenn du ein Passwort setzt), kurzlebige Login- und Zurücksetzen-Tokens, Rolle, Zeitpunkt der Anlage und deine Einstellung zu automatischen E-Mails. Zweck: Anmeldung und Betrieb deines Kontos.
  • Familie: Familienname, Einladungscode, Namen der Eltern (wie sie in der Stundenvorlage stehen), das Kennzeichen „alleinerziehend“ für das Stundenziel, ein abweichendes Stundenziel und eine Notiz der Administration. Zu Kindern höchstens Vorname, Gruppe bzw. Klasse und Einrichtung (Schule/Kita), weil die Stundenvorlage der Schule genau diese Felder vorsieht; alle Kinderangaben sind freiwillig. Geburtsdaten, Gesundheits- oder Einwilligungsangaben werden nicht erhoben.
  • Stunden: Datum, Startzeit, Dauer, Tätigkeit aus einer Auswahlliste, optionale Kurznotiz, Name der arbeitenden Person, Zeitpunkt der Erfassung. Korrekturen durch die Administration werden mit Vorher/Nachher-Werten protokolliert. Zweck: Nachweis der Elternarbeitsstunden gegenüber der Schule.
  • Export: Auf Abruf füllt die App die Stundenvorlage der Schule (xlsx) mit den Daten deiner Familie und gibt sie dir zum Herunterladen; die Erinnerung zum Schuljahresende hängt sie an. Erzeugte Dateien werden nicht dauerhaft gespeichert.
  • Erinnerungen: Zu festen Zeitpunkten im Schuljahr schickt die App Zwischenstände und die Aufforderung, die Vorlage einzureichen. Dazu wird je Familie protokolliert, welche Erinnerung wann versendet wurde, damit keine doppelt geht.
  • Kalender und Speiseplan: Die App ruft den öffentlichen Gesamtkalender und den Speiseplan von der Website der Schule ab und speichert sie zwischen. Dabei werden keine Daten von dir an die Schule übertragen; der Abruf erfolgt vom Server der App ohne Bezug zu deinem Konto. Deine Filterauswahl im Kalender bleibt nur in deinem Browser. Wenn du einen Termin vormerkst, speichert die App zu deinem Konto, welchen Termin (seine Kennung aus dem Gesamtkalender und seinen Beginn) und wann du ihn vorgemerkt hast, damit er auf allen deinen Geräten als vorgemerkt erscheint; Titel und Beschreibung speichert sie dafür nicht. Die Kalenderdatei, die sich dabei öffnet, erzeugt die App auf Abruf und speichert sie nicht; was du in deinen eigenen Kalender übernimmst, verwaltest du dort selbst.
  • Zahlungen (Schuljahres-Pass): Beim Kauf speichert die App Zahlungsanbieter, dessen Vorgangs- bzw. Bestellnummer, Betrag, Währung, Status, Zeitpunkt, die Zuordnung zu deiner Familie und zum Schuljahr und die Belegnummer. Außerdem speichert die App die Antwort des Zahlungsanbieters zu dem Vorgang; darin stehen unter anderem Name, E-Mail-Adresse und Land der zahlenden Person. Karten- oder Kontodaten sieht die App nie; sie werden ausschließlich beim Zahlungsanbieter eingegeben. An den Anbieter gehen nur technische Kennungen der Familie und des Zahlungsvorgangs, die Leistungsbeschreibung, der Betrag und – soweit der Anbieter sie für die Abwicklung verlangt – deine E-Mail-Adresse. Belege werden von KI Katapult außerhalb der App aufbewahrt; eine Kopie jeder Vertragsbestätigung mit Beleg geht dazu an unser Buchhaltungspostfach.
  • Widerruf und Kündigung: Wenn du über „Vertrag widerrufen“ oder „Verträge hier kündigen“ eine Erklärung abgibst, speichert die App ihren Inhalt (Art der Erklärung, Vertrag, gegebenenfalls Kaufdatum, Grund und gewünschter Zeitpunkt), deinen Namen, die E-Mail-Adresse für die Bestätigung und den Zeitpunkt des Eingangs. Zweck: Eingangsbestätigung an dich, Bearbeitung durch uns und Nachweis.
  • Feedback: Wenn du über „Feedback“ eine Nachricht schickst, geht sie per E-Mail an uns, zusammen mit deinem Namen, deiner E-Mail-Adresse, dem Namen deiner Familie, der Art der Nachricht (Feedback, Fehler oder Idee), ob du eine Antwort wünschst, der Seite der App, von der du sie geschickt hast, der Version der App und dem Zeitpunkt. In der App wird sie nicht gespeichert. Zweck: dein Anliegen bearbeiten, dir antworten und die App verbessern.
  • Technisch: IP-Adresse beim Anmeldeversuch und beim Absenden einer Widerrufs- oder Kündigungserklärung (nur im Arbeitsspeicher, nur um Passwort-Raten und Missbrauch zu bremsen, nicht gespeichert) und Server-Protokolle des Betriebs (Zeitpunkt, aufgerufener Pfad, Statuscode, technische Fehler ohne Inhalte).

5. Rechtsgrundlagen

  • Konto, Familie, Stunden, Export, Erinnerungen, Kalender, Speiseplan, Zahlungen, Widerruf und Kündigung: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags über die App (Nutzungsbedingungen).
  • Kinderangaben: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse der Eltern, die Vorlage der Schule vollständig ausfüllen zu können; die Angaben sind freiwillig und auf das Nötigste beschränkt.
  • Anmeldeschutz, Server-Protokolle, Änderungsprotokoll der Administration: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren, nachvollziehbaren Betrieb.
  • Feedback: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, Rückmeldungen zur App zu bearbeiten, zu beantworten und die App zu verbessern; das Senden ist freiwillig.
  • Aufbewahrung von Zahlungsbelegen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG.

Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO) – per E-Mail an tim@ki-katapult.de.

6. Empfänger und Dienstleister

  • Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – Server, Datenbank und die Datensicherungen auf dem Server, in einem Rechenzentrum in Deutschland, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
  • E-Mail-Versand (SMTP): hosting.de GmbH, Franzstr. 51, 52064 Aachen – Versand von Login-Links, Einladungen, Erinnerungen, Vertragsbestätigungen und Eingangsbestätigungen sowie deines Feedbacks an uns, auf Grundlage eines Vertrags zur Auftragsverarbeitung.
  • Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland: wickelt Zahlungen per Karte, Apple Pay, Google Pay und weiteren Zahlarten ab; Verkäufer bleibt KI Katapult. Für die Zahlungsabwicklung in unserem Auftrag (Bezahlseite, Zahlungsbestätigung an die App, Erstattungen) verarbeitet Stripe die Daten als unser Auftragsverarbeiter auf Grundlage der Datenverarbeitungsvereinbarung von Stripe (Data Processing Agreement, Teil des Stripe-Dienstleistungsvertrags; Art. 28 DSGVO). Für eigene Zwecke, insbesondere Betrugsprävention, die Erfüllung eigener gesetzlicher Pflichten (etwa zur Geldwäscheprävention) und die Verbesserung der eigenen Dienste, ist Stripe selbst Verantwortlicher; Einzelheiten stehen in der Datenschutzerklärung von Stripe. Wir übergeben Stripe technische Kennungen deiner Familie und des Zahlungsvorgangs, den Betrag und deine E-Mail-Adresse, damit du sie nicht erneut eintippen musst; Karten- und Kontodaten gibst du nur bei Stripe ein. Wählst du dort die Zahlart eines anderen Anbieters (etwa Klarna oder PayPal), gibt Stripe die dafür nötigen Daten an diesen weiter; dann gilt zusätzlich dessen Datenschutzerklärung.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg – wickelt PayPal-Zahlungen in eigener Verantwortung ab (eigenständiger Verantwortlicher). Welche Daten PayPal verarbeitet, steht in der Datenschutzerklärung von PayPal.
  • Nicht Empfängerin: die Schule. Sie erhält von der App keine Daten; die Stundenvorlage schickst du selbst.

Links in der App auf die Website der Schule (Krankmeldung, Formulare, Kalender) führen aus der App heraus; dort gilt die Datenschutzerklärung der Schule.

7. Übermittlung in Drittländer

Stripe übermittelt Daten auch an Stripe, LLC (früher Stripe, Inc.) in den USA. Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich stützt Stripe Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Datenverarbeitungsvereinbarung von Stripe sind; eine Kopie erhältst du auf Anfrage an tim@ki-katapult.de. PayPal (Europe) übermittelt Daten in eigener Verantwortung auch an Konzerngesellschaften außerhalb der EU; wie PayPal das absichert, steht in der Datenschutzerklärung von PayPal. Wer keinen Pass kauft, ist von keiner Übermittlung in ein Drittland betroffen.

8. Speicherdauer

  • Stundeneinträge: bis zum Ende des Schuljahres, das auf das Schuljahr folgt, dem der Eintrag zugeordnet ist; dann löscht die App sie automatisch. Die heruntergeladene Stundenvorlage bleibt bei dir.
  • Erzeugte Exporte: werden nicht auf dem Server gespeichert.
  • Konto und Familie: Löschung innerhalb von 30 Tagen, nachdem du sie verlangst oder uns mitteilst, dass deine Familie die Schule verlassen hat. Einmal im Jahr, zum 1. August, schreiben wir Familien an, die im abgelaufenen Schuljahr keinen Pass hatten und für das neue Schuljahr keinen haben; kommt innerhalb von 30 Tagen keine Antwort, löschen wir Konto und Familie.
  • Zahlungen: Betrag, Datum, Anbieter, Vorgangsnummer und Beleg bewahren wir in der Buchhaltung 8 Jahre auf (§ 147 Abs. 3 AO, § 14b UStG), auch nach Löschung des Kontos; der Zahlungsdatensatz in der App bleibt dann ohne Bezug zu deinem Namen erhalten. Aus den gespeicherten Antworten der Zahlungsanbieter entfernt die App Name, E-Mail-Adresse, Anschrift und Land der zahlenden Person 90 Tage nach der letzten Änderung der Zahlung; die Benachrichtigungen der Anbieter leert sie 90 Tage nach ihrer Verarbeitung.
  • Abgebrochene oder abgelaufene Zahlungsvorgänge: 30 Tage nach Ablauf automatisch gelöscht.
  • Versandprotokoll der Erinnerungen und Änderungsprotokoll der Administration, einschließlich der Erklärungen zu Widerruf und Kündigung: bis zum Ende des Schuljahres, das auf das Schuljahr des Eintrags folgt; dann löscht die App sie automatisch. Mit der Familie werden sie sofort gelöscht.
  • Login- und Zurücksetzen-Tokens: 30 Minuten bzw. 2 Stunden gültig, danach spätestens am nächsten Tag gelöscht.
  • Vorgemerkte Termine: bis 60 Tage nach dem Termin, dann automatisch gelöscht.
  • Feedback: wird in der App nicht gespeichert. Die E-Mail mit deiner Nachricht bewahren wir so lange auf, wie wir sie zur Bearbeitung deines Anliegens brauchen, und löschen sie danach.
  • Server- und Fehlerprotokolle: 14 Tage.
  • Datensicherungen: täglich auf dem Server, 7 Tage; eine Kopie außerhalb des Servers gibt es derzeit nicht.

9. E-Mails aus der App

Versendet werden: Login-Links, eine einmalige Einladung bei der Freischaltung, E-Mails zum Passwort, Erinnerungen an die Familie (Zwischenstände, „bitte vervollständigen“, „bitte einreichen“ mit der ausgefüllten Vorlage im Anhang), beim Kauf eines Passes die Vertragsbestätigung mit Beleg, nach einer doppelten Zahlung eine Nachfrage, ob du Erstattung oder Gutschrift möchtest, und nach einem Widerruf oder einer Kündigung die Eingangsbestätigung.

Erinnerungen gehen an alle Familienmitglieder, die ihr Konto fertig eingerichtet und diese E-Mails nicht abgeschaltet haben. Abschalten kann sie jede Person für sich im Profil unter „E-Mails“. Sie nennen die Stunden der Familie insgesamt. Login-Links, Passwort-Mails und die Vertragsbestätigung kommen weiterhin, weil sie zum Betrieb des Kontos gehören; das gilt auch für Nachfragen zu einer doppelten Zahlung und für Eingangsbestätigungen.

10. Cookies, lokale Speicherung, keine Analyse

Die App setzt ein Cookie für die Anmeldung und speichert die Filterauswahl des Kalenders in deinem Browser. Beides ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Es gibt keine Analyse- oder Tracking-Werkzeuge, keine Werbung und keine fremden Schriften. Erst wenn du auf der Pass-Seite „Mit PayPal bezahlen“ wählst, lädt die App die Zahlungsschaltfläche von PayPal; ab dann gilt zusätzlich die Datenschutzerklärung von PayPal. Mit „Mit Karte, Apple Pay oder Google Pay bezahlen“ verlässt du die App und wechselst auf die Bezahlseite von Stripe.

Die Startseite stundenernte.de läuft auf demselben Server wie die App. Sie setzt keine Cookies, lädt keine Inhalte von Dritten (auch die Schriften liegen auf unserem Server) und verarbeitet nur die technisch nötigen Zugriffsdaten wie oben beschrieben. „Zugang anfragen“ öffnet lediglich dein eigenes E-Mail-Programm.

11. Sicherheit und Protokolle

Die Verbindung ist verschlüsselt (TLS). Passwörter werden nur als Hash gespeichert, Login-Links sind 30 Minuten gültig und nur einmal verwendbar, wiederholte Anmeldeversuche werden gebremst. Server- und Fehlerprotokolle enthalten keine Inhalte und keine E-Mail-Adressen. Änderungen der Administration an Familiendaten und Stunden werden protokolliert.

12. Deine Rechte

  • Auskunft und Datenübertragbarkeit (Art. 15, 20 DSGVO) – im Profil unter „Meine Daten“ lädst du jederzeit selbst eine JSON-Datei mit allen zu deinem Konto gespeicherten Daten herunter
  • Berichtigung (Art. 16 DSGVO) – Profil, Familie, Kinder und eigene Stunden (48 Stunden lang) änderst du selbst; alles andere auf Anfrage an tim@ki-katapult.de
  • Löschung (Art. 17 DSGVO) – auf Anfrage an tim@ki-katapult.de löschen wir dein Konto oder die gesamte Familie samt Stunden und Kindern (Fristen siehe Punkt 8)
  • Einschränkung (Art. 18 DSGVO) und Widerspruch (Art. 21 DSGVO) – Erinnerungen schaltest du selbst im Profil ab; gegen die übrigen Verarbeitungen aus Punkt 5, die auf berechtigtem Interesse beruhen, widersprichst du per E-Mail an tim@ki-katapult.de
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, lda.brandenburg.de

13. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

E-Mail-Adresse und Name sind nötig, um das Konto zu betreiben; ohne sie ist die Nutzung nicht möglich. Stunden, Kinderangaben und die Namen der Eltern sind nötig, wenn die App die Vorlage der Schule vollständig ausfüllen soll – du kannst sie weglassen und die Vorlage selbst ergänzen. Es findet keine automatisierte Entscheidung oder Profilbildung im Sinne von Art. 22 DSGVO statt; die App rechnet Stunden zusammen und erinnert, über Konsequenzen entscheidet allein die Schule.

14. Hinweis zu Freitexten

In die Kurznotiz zu einem Stundeneintrag gehören keine Gesundheitsdaten (auch keine Krankmeldungen) und keine Angaben über andere Personen, die nicht zu deiner Familie gehören. Die App ist kein Weg, der Schule etwas mitzuteilen.

15. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an und nennen hier den Stand. Stand: 13.10.2026. Fragen zum Datenschutz: tim@ki-katapult.de.