Datenschutzerklärung
Wie diese Plattform mit personenbezogenen Daten umgeht.
Entwurf – noch nicht rechtsverbindlich
Diese Seite enthält noch Platzhalter und wurde nicht juristisch geprüft. Vor dem Livegang mit echten Kund:innen müssen die Unternehmensangaben eingetragen und die Texte von einer Rechtsanwält:in geprüft werden.
Verantwortlicher
[Firmenname eintragen], [Straße und Hausnummer], [PLZ Ort]
E-Mail: [E-Mail] · Telefon: [Telefon]
Welche Daten wir verarbeiten
Konten werden ausschließlich von der Verwaltung angelegt; eine offene Registrierung gibt es nicht. Gespeichert werden:
- Zu allen Nutzer:innen: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Rolle (Verwaltung, Lehrkraft, Schüler:in), ob das Konto aktiv ist, Zeitpunkt der Datenschutz-Zustimmung sowie Anlage- und Änderungszeitpunkt.
- Zu Schüler:innen zusätzlich: Geburtsdatum, Name und E-Mail-Adresse einer erziehungsberechtigten Person sowie die Rechnungsanschrift.
- Zum Unterricht: Zuordnung von Lehrkraft, Schüler:in und Fach, der vereinbarte Stundensatz, Termine mit Datum, Uhrzeit und Status, eine kurze Notiz der Lehrkraft zum Inhalt jeder durchgeführten Stunde, Meeting-Links sowie Absagegründe.
- Noten: Von der Lehrkraft eingetragene Noten je Fach mit Art, Wert, Datum und optionaler Bezeichnung.
- Dateien: Von Lehrkraft und Schüler:in hochgeladene Materialien samt Dateiname, Typ, Größe und Beschreibung.
- Anfragen: Termin- und Materialwünsche mit zugehöriger Nachricht.
- Abrechnung: Monatliche Rechnungen und Honorarabrechnungen mit Rechnungsnummer, Empfängeranschrift, Einzelposten und Beträgen.
- Protokoll: Sicherheitsrelevante Vorgänge (etwa eine Stunde als durchgeführt markieren, eine Abrechnung finalisieren, eine Datei löschen) mit Zeitpunkt und auslösender Person.
- Anmeldung: E-Mail-Adresse und ein kryptografischer Prüfwert des Passworts. Das Passwort selbst wird nicht gespeichert.
Zwecke
Die Daten dienen ausschließlich der Durchführung des Nachhilfeunterrichts und seiner Abrechnung: Termine planen und nachhalten, Material austauschen, Lernfortschritt dokumentieren, Rechnungen und Honorarabrechnungen erstellen sowie den Zugang zur Plattform absichern.
Zu ergänzen: Die Angabe der Rechtsgrundlagen (voraussichtlich Vertragserfüllung und rechtliche Verpflichtung) gehört juristisch geprüft und hier ergänzt.
Keine Werbung, keine Auswertung
Es findet keine Werbung, keine Profilbildung und keine Analyse des Nutzungsverhaltens statt. Es werden keine Analyse- oder Werbe-Cookies gesetzt. Verwendet werden ausschließlich technisch notwendige Cookies, die die Anmeldung aufrechterhalten. Daten werden nicht verkauft und nicht an Dritte zu eigenen Zwecken weitergegeben.
Wer welche Daten sieht
Die Sichtbarkeit ist technisch beschränkt, nicht nur optisch:
- Eine Lehrkraft sieht ausschließlich die ihr zugeordneten Schüler:innen – deren Termine, Dateien, Noten und ihre eigene Honorarabrechnung.
- Eine Schüler:in sieht ausschließlich die eigenen Termine, Dateien, Noten und Rechnungen.
- Was die Lehrkraft als Honorar erhält, ist für die Schüler:in nicht einsehbar – und umgekehrt der Kundenpreis nicht für die Lehrkraft.
- Die Verwaltung hat Zugriff auf alle Daten.
Auftragsverarbeiter und Speicherort
Die Anwendung wird bei Vercel betrieben (Region Frankfurt am Main). Datenbank, Anmeldung und Dateispeicher liegen bei Supabase (Region Frankfurt am Main, eu-central-1). Beide Anbieter verarbeiten die Daten weisungsgebunden für uns; die Daten werden innerhalb der Europäischen Union gespeichert.
Hochgeladene Dateien liegen in einem nicht öffentlichen Speicher. Ein Download ist nur nach serverseitiger Berechtigungsprüfung über einen Link möglich, der nach 60 Sekunden verfällt.
Zu ergänzen: Mit Vercel und Supabase muss jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen werden. Beide Anbieter stellen dafür Formulare bereit. Das ist vor dem Livegang zu erledigen und hier zu vermerken.
Speicherdauer
Rechnungen, Honorarabrechnungen und die zugehörigen Posten unterliegen der steuerlichen Aufbewahrungspflicht und werden für die gesetzlich vorgeschriebene Dauer aufbewahrt – auch dann, wenn ein Konto zwischenzeitlich gelöscht wurde.
Alle übrigen personenbezogenen Daten werden auf Verlangen unverzüglich entfernt (siehe nächster Abschnitt).
Zu ergänzen: Die konkrete Aufbewahrungsfrist (üblicherweise zehn Jahre nach § 147 AO) bitte mit der Steuerberatung bestätigen und hier eintragen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
So setzen wir das um: Auf Anfrage stellen wir eine vollständige Übersicht aller zu Ihnen gespeicherten Daten als Datei bereit. Bei einem Löschverlangen werden Name, E-Mail-Adresse, Telefonnummer, Anschrift, Geburtsdatum, der Kontakt der erziehungsberechtigten Person, Noten, hochgeladene Dateien, Anfragen und Stundennotizen entfernt und der Zugang gelöscht. Bestehen bleiben ausschließlich die aufbewahrungspflichtigen Rechnungsdaten sowie die zugehörigen Termine mit Zeiten und Beträgen.
Wenden Sie sich dafür an [E-Mail].
Minderjährige
Der Unterricht richtet sich überwiegend an Minderjährige. Es werden bewusst nur die Daten erhoben, die für Unterricht und Abrechnung erforderlich sind. Der Kontakt einer erziehungsberechtigten Person wird gespeichert, damit Vertrags- und Rechnungsangelegenheiten mit ihr geklärt werden können.
Zu ergänzen: Wer Vertragspartner und Rechnungsempfänger ist – die Schüler:in oder die erziehungsberechtigte Person – und wie deren Einwilligung eingeholt und dokumentiert wird, ist einmalig rechtlich zu klären und hier zu beschreiben.