1. Verantwortlicher
KapCorp Labs, Inhaber Taycan Kaplan
Am Buchen 4
57234 Wilnsdorf
Deutschland
E-Mail: support-tca@kapcorp.de
Telefon: 0151 28200535
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen können unmittelbar an die genannte Adresse gerichtet werden.
2. Website und Serverprotokolle
Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browserkennung und Betriebssystem gehören. Die Verarbeitung dient der sicheren Auslieferung, Fehleranalyse und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für diese Zwecke und zur Aufklärung konkreter Vorfälle erforderlich ist.
Die Website und der TCA-Server werden auf Infrastruktur der 1blu GmbH, Riedemannweg 60, 13627 Berlin, in Deutschland betrieben. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags.
3. Keine Werbe-Cookies und kein Tracking
Diese Website setzt keine Analyse-, Marketing- oder Profiling-Dienste, keine extern geladenen Schriftarten und keine Social-Media-Tracker ein. Die öffentliche Website speichert derzeit keine Informationen im Browser. Daher wird kein Einwilligungsbanner angezeigt. Sollte sich das ändern, wird vor dem Einsatz ein rechtskonformes Einwilligungsverfahren ergänzt.
4. Kontakt und Support
Bei einer Kontaktaufnahme verarbeiten wir Absenderadresse, Namen, Inhalt, Zeitpunkt und technisch notwendige Zustellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Supportnachrichten werden gelöscht, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
Bitte übermittle keine Schülerdaten, Wiederherstellungsschlüssel, Passwörter oder vollständigen Datenbanksicherungen per E-Mail.
5. TCA-Konto
Für Registrierung, Anmeldung und Geräteverwaltung verarbeitet TCA insbesondere E-Mail-Adresse, Anzeigename, ausschließlich kryptografisch abgeleitete Passwortwerte, E-Mail-Bestätigungs- und Rücksetzinformationen, Gerätebezeichnung, Plattform, App-Version, Sitzungskennungen sowie sicherheitsbezogene Zeit- und Verbindungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Einmalkennungen sind zeitlich begrenzt. Zugangstoken und widerrufene Geräteinformationen werden im notwendigen Umfang zur Konto- und Missbrauchssicherheit verarbeitet.
6. Unterrichts- und Schuldaten
Teacher Companion kann Daten über Schüler, Kurse, Unterricht, Anwesenheit, Leistungen, Sitzpläne, Klassenlisten, Finanzen und Gespräche verarbeiten. Die jeweilige Schule, Lehrkraft oder sonstige nutzende Stelle ist für die Zulässigkeit, Rechtsgrundlage, Informationspflichten, Zugriffsberechtigungen und Löschfristen verantwortlich.
Soweit KapCorp Labs solche Daten im Auftrag einer Schule oder einer sonstigen verantwortlichen Stelle verarbeitet, ist vor der produktiven Nutzung ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen. Der vollständige AV-Vertrag einschließlich technischer und organisatorischer Maßnahmen, Unterauftragnehmern und Löschkonzept ist unter Auftragsverarbeitung hinterlegt.
Bei aktivierter Ende-zu-Ende-Verschlüsselung werden synchronisierte Fachinhalte und Sicherungen vor der Übertragung auf dem Endgerät verschlüsselt. Der Server speichert verschlüsselte Nutzdaten sowie für Betrieb und Synchronisierung notwendige Metadaten. Kontodaten, Abrechnungsinformationen und bestimmte technische Metadaten sind nicht Teil dieser Inhaltsverschlüsselung.
7. Automatische Sicherungen und Synchronisierung
Synchronisierungsstände, Konfliktinformationen und verschlüsselte Sicherungsdateien werden kontobezogen gespeichert. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Schuldaten im Rahmen einer Auftragsverarbeitung. Nutzer können Sicherungen in der App verwalten und löschen. Bei einer Kontolöschung werden kontobezogene Daten aus der aktiven Datenbank entfernt; gesetzlich aufzubewahrende Abrechnungsunterlagen und technisch unvermeidbare Sicherungskopien können befristet fortbestehen.
8. E-Mail-Versand
Bestätigungs-, Sicherheits-, Vertrags- und Support-E-Mails werden über das konfigurierte Postfach bei 1blu versandt. Verarbeitet werden Empfängeradresse, Nachrichteninhalt und Zustellmetadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO für Kontosicherheit und Nachweis.
9. Zahlungen
Die Live-Zahlungsabwicklung ist noch nicht freigeschaltet. Bei Aktivierung wird im Bestellvorgang der tatsächlich eingesetzte Zahlungsdienst bezeichnet. Vorbereitet sind Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, und als Rückfallweg Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Zur Zahlungsabwicklung und Betrugsprävention erforderliche Kontakt-, Vertrags-, Zahlungs- und Transaktionsdaten werden an den gewählten Dienst übermittelt. Karten- und Bankdaten werden unmittelbar auf dessen gehosteter Seite verarbeitet und nicht bei TCA gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Datenschutzhinweise, Rollenverteilung und mögliche internationale Übermittlungen des konkret aktivierten Anbieters sind vor Freischaltung erneut zu prüfen.
Bei Käufen über Google Play oder andere App-Stores verarbeitet zusätzlich der jeweilige Store Zahlungs-, Konto- und Transaktionsdaten in eigener Verantwortlichkeit. TCA erhält nur die zur Berechtigungsprüfung und Vertragsverwaltung notwendigen Kaufinformationen.
10. Widerruf, Kündigung und Vertragsnachweise
Bei elektronischen Widerrufs- oder Kündigungserklärungen verarbeiten wir Namen, E-Mail-Adresse, Vertragsreferenz, Erklärungsart, gewünschten Beendigungszeitpunkt, freiwillige Begründung sowie Eingangszeit. Die Daten dienen der Vertragsabwicklung und dem rechtlichen Nachweis (Art. 6 Abs. 1 lit. b und lit. f DSGVO) und werden nach Ablauf der einschlägigen gesetzlichen Verjährungs- und Aufbewahrungsfristen gelöscht.
11. Kamera, Dateien und Gerätefunktionen
Die Kamera wird ausschließlich nach Berechtigung für das Scannen eines TCA-Wiederherstellungs-QR-Codes verwendet. Die Erkennung erfolgt auf dem Gerät. Datei- und Freigabefunktionen werden für gewählte Importe, Exporte und Sicherungen genutzt. TCA greift nicht ohne eine Nutzeraktion auf beliebige Dateien zu.
12. Speicherdauer und Kontolöschung
Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, den Vertrag, Sicherheit und gesetzliche Pflichten erforderlich sind. Ein Konto kann über die App gelöscht werden. Handels- und steuerrechtlich relevante Rechnungs- und Transaktionsdaten können trotz Kontolöschung im gesetzlich notwendigen Umfang gesperrt aufbewahrt werden.
13. Empfänger und Drittlandübermittlungen
Empfänger sind nur eingesetzte Auftragsverarbeiter, Zahlungs- und Storeanbieter, fachlich notwendige Dienstleister sowie Behörden bei gesetzlicher Verpflichtung. Serverbetrieb und E-Mail-Versand sind auf Deutschland ausgerichtet. Bei Anbietern mit möglichem Drittlandbezug werden vor Einsatz die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien, geprüft.
14. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Anfragen sind an die oben genannte E-Mail-Adresse zu richten. Bei Schuldaten sollte die Anfrage zunächst an die verantwortliche Schule oder Stelle gerichtet werden.
Daneben besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für den Sitz des Verantwortlichen zuständigen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de
15. Pflicht zur Bereitstellung
Die für Konto, Vertrag und Zahlung gekennzeichneten Angaben sind für die jeweilige Leistung erforderlich. Ohne sie können Konto oder Abonnement nicht bereitgestellt werden. Freiwillige Angaben sind entsprechend gekennzeichnet. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.
16. Änderungen
Diese Hinweise werden angepasst, wenn Funktionen, Dienstleister oder Rechtslage dies erfordern. Wesentliche Änderungen werden in geeigneter Form bekanntgegeben.
Stand: 2. September 2026