Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Simon Schäfer (Einzelunternehmen)
Schäfer Tutoring
Botzenweiler 42
91550 Dinkelsbühl
Deutschland

Vertreten durch: Simon Schäfer
E-Mail: support@schaefer-tutoring.com
Telefon: +49 162 7477536

Weitere Angaben finden Sie in unserem Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Für Anfragen zum Datenschutz — einschließlich Auskunft, Berichtigung und Löschung — wenden Sie sich bitte an: support@schaefer-tutoring.com

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Beim Aufruf unserer Website werden durch den Webserver technische Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Ressource, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer). Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: 7 Tage.

Im angemeldeten Bereich (Schüler-, Lehrkräfte- und Bürozugang sowie Unterrichtsraum) protokollieren wir Anmeldevorgänge, Seitenaufrufe und Anfragen an unsere Anwendung mit Nutzerkennung, Zeitpunkt, IP-Adresse und Browserkennung. Zusätzlich halten wir jede Handlung an einer Unterrichtsstunde fest (Terminvorschlag, Annahme, Verschiebung, Statuswechsel, Beitritt zum Unterrichtsraum) — auch die, die das System automatisch ausführt.

Zweck ist die Erkennung von Missbrauch sowie der Nachweis des tatsächlichen Ablaufs bei Unstimmigkeiten zu Unterrichtsstunden, etwa bei einem Widerspruch gegen eine Abrechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Klärung von Unstimmigkeiten und am sicheren Betrieb).
Speicherdauer: Zugriffsdaten (Anmeldungen, Seiten- und Anfrageaufrufe) 90 Tage; Ereignisse zu einer Unterrichtsstunde so lange wie die Stunde selbst.

Wir bieten mehrere Wege, mit uns in Kontakt zu treten. Welche Daten wir dabei jeweils verarbeiten, hängt vom gewählten Weg ab.

Über das Formular „Probestunde anfragen“ erheben wir: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, gewünschtes Fach und eine optionale Freitextnachricht.

Zweck: Bearbeitung Ihrer Anfrage und Organisation einer Probestunde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Über das Bewerbungsformular erheben wir: Name, E-Mail-Adresse, Telefonnummer, angebotene Fächer, eine Freitextnachricht sowie Zeugnis und Lebenslauf als Datei-Upload (PDF, JPG oder PNG, max. 10 MB).

Zweck: Prüfung Ihrer Bewerbung und Anbahnung einer Zusammenarbeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG.
Speicherdauer: Im Fall einer Absage löschen wir Ihre Bewerbungsunterlagen einschließlich der hochgeladenen Dokumente nach sechs Monaten.

Name, E-Mail-Adresse, Betreff und Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Eine Selbstregistrierung ist nicht möglich. Nutzerkonten entstehen ausschließlich auf Einladung durch uns.

Im Registrierungsbogen erheben wir: Vorname, Nachname, Geschlecht, Geburtsdatum, Anschrift (Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort), Telefonnummer und die Wahl des Tarifs. Die E-Mail-Adresse stammt aus der Einladung und dient zugleich als Zugangskennung.

Ist die Schülerin oder der Schüler bei der Registrierung minderjährig, erheben wir zusätzlich zur erziehungsberechtigten Person: Vorname, Nachname, vollständige Anschrift, Telefonnummer und E-Mail-Adresse.

Die Minderjährigkeit wird serverseitig aus dem angegebenen Geburtsdatum abgeleitet. Die Angaben zur erziehungsberechtigten Person sind in diesem Fall Pflichtangaben; ohne sie kann die Registrierung nicht abgeschlossen werden.

Wir erheben: Name, E-Mail-Adresse, vollständige Anschrift einschließlich Land, Telefonnummer, IBAN und BIC, Firmierung, Steuernummer, gegebenenfalls Umsatzsteuer-Identifikationsnummer sowie die Angabe, ob die Kleinunternehmerregelung nach § 19 UStG in Anspruch genommen wird. Aus der Bewerbung übernehmen wir Zeugnis und Lebenslauf.

Diese Angaben sind für die Abrechnung im Gutschriftsverfahren erforderlich (§ 14 Abs. 2 Satz 2 UStG).

Zweck: Begründung und Durchführung des Vertragsverhältnisses, Bereitstellung des Nutzerkontos, Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die steuerlich relevanten Angaben zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Passwörter werden ausschließlich als kryptografischer Hash (bcrypt mit individuellem Salt) gespeichert. Die Anmeldung erfolgt über ein Sitzungs-Cookie; Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Wir verarbeiten Termindaten (Datum, Uhrzeit, Dauer, Status), Angaben zur Zuordnung zwischen Schülerin/Schüler und Lehrkraft sowie Freitextangaben, die im Rahmen von Ablehnung oder Verschiebung erfasst werden. Bei einzeln bezahlten Stunden speichern wir zudem den Zeitpunkt, zu dem der Beginn der Leistung vor Ablauf der Widerrufsfrist verlangt wurde.

Der Unterricht findet in einem virtuellen Raum statt. Dabei werden Bild-, Ton- und Verbindungsdaten sowie Chatnachrichten übertragen.

Es findet keine Aufzeichnung des Unterrichts statt. Video und Ton werden nicht gespeichert. Chatnachrichten werden von uns nicht gespeichert; sie bestehen nur für die Dauer der Sitzung im Browser der Teilnehmenden.

Den Inhalt des Whiteboards kann die Lehrkraft als Tafelbild speichern; das geschieht auch automatisch, wenn sie die Stunde verlässt (siehe Ziffer 6.5).

Zur technischen Durchführung setzen wir Dienste der Agora-Gruppe ein (siehe Ziffer 8.2).

Bilder und PDF-Dokumente, die während des Unterrichts in das Whiteboard geladen werden, speichern wir dauerhaft auf unserem Server. Dies können insbesondere Hausaufgaben, Klassenarbeiten und sonstige Schulunterlagen sein.

Wichtiger Hinweis zur Zugänglichkeit: Diese Dateien werden aus technischen Gründen ohne Anmeldung ausgeliefert. Sie sind durch einen zufällig erzeugten, nicht erratbaren Dateinamen geschützt und können nicht aufgelistet oder durchsucht werden. Wer jedoch über den vollständigen Link verfügt, kann die Datei abrufen. Geben Sie den Link daher nicht weiter und laden Sie keine Unterlagen hoch, deren Bekanntwerden Sie nicht hinnehmen möchten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Während einer Unterrichtsstunde erfassen wir je Teilnehmer, wann er den virtuellen Raum betreten und verlassen hat (Beitritts- und Verlassenszeitpunkte, regelmäßige Lebenszeichen des Browsers). Daraus ergibt sich die Zeit, die jede Person im Raum verbracht hat.

Zweck ist der Nachweis der Durchführung einer Stunde für die Abrechnung gegenüber Schülern und Lehrkräften sowie die Klärung von Unstimmigkeiten. Bild und Ton werden dabei weiterhin nicht aufgezeichnet (siehe Ziffer 6.1).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: wie die zugehörige Unterrichtsstunde.

Aus den Anwesenheitszeiten wird nach dem Ende einer Stunde automatisch ermittelt, ob eine Seite weniger als die Hälfte der vereinbarten Dauer anwesend war. In diesem Fall wird die Stunde einer Mitarbeiterin oder einem Mitarbeiter zur Prüfung vorgelegt. Eine Entscheidung über Abrechnung oder Vergütung trifft stets ein Mensch, nie das System allein.

Schüler und Lehrkräfte können einer beendeten Unterrichtsstunde bis zum 7. des Folgemonats widersprechen. Dabei verarbeiten wir die Beschreibung des Anliegens, den Zeitpunkt des Widerspruchs und, sofern hochgeladen, einen Dateianhang. Der Widerspruch und sein Anhang sind nur für unsere Mitarbeiterinnen und Mitarbeiter einsehbar, nicht für die jeweils andere Seite der Stunde.

Unsere Entscheidung über den Widerspruch teilen wir beiden Seiten per E-Mail mit; jede Seite erhält dabei nur das Ergebnis und die Begründung, die sie selbst betreffen. Wird ein Widerspruch zurückgezogen, löschen wir den Anhang sofort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: wie die zugehörige Unterrichtsstunde; die Entscheidung als Teil der Abrechnungsunterlagen nach den gesetzlichen Aufbewahrungsfristen.

Jede Lehrkraft hat mit jedem ihrer Schüler einen gemeinsamen Arbeitsbereich. Darin verarbeiten wir:

• Hausaufgaben: Aufgabentext, Frist und die von der Lehrkraft angehängten Dokumente; die Abgabe des Schülers mit hochgeladenen Dateien, einer optionalen Bemerkung und dem Zeitpunkt der Abgabe.
• Lernpläne: Titel, Fristen, Module und Themen sowie der Zeitpunkt, zu dem ein Thema als erledigt markiert wurde.
• Tafelbilder: der Inhalt des Whiteboards einer Unterrichtsstunde als PDF-Dokument. Bild und Ton der Stunde werden weiterhin nicht gespeichert.

Fotos, die als Datei hochgeladen werden, speichern wir verkleinert und ohne eingebettete Metadaten (etwa Aufnahmeort und Gerät). Die Inhalte sind nur für die Lehrkraft und den Schüler des jeweiligen Arbeitsbereichs abrufbar und werden nur nach Anmeldung ausgeliefert. Endet die Zuordnung zwischen Lehrkraft und Schüler, ist der Arbeitsbereich für beide nicht mehr erreichbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: bis zur Löschung des Kontos des Schülers oder der Lehrkraft. Die Lehrkraft kann eine Hausaufgabe löschen, solange noch nichts abgegeben und die Frist nicht abgelaufen ist, und einen Lernplan jederzeit.

Zahlungen wickeln wir über Stripe ab (siehe Ziffer 8.1). Zahlungsart ist die Kredit- oder Debitkarte; die Eingabe kann auch über Apple Pay oder Google Pay erfolgen.

Kartendaten und Bankverbindungen von Schülerinnen und Schülern werden nicht auf unseren Servern erhoben oder gespeichert. Die Eingabe erfolgt in einem eingebetteten Formular, das unmittelbar von Stripe bereitgestellt wird. Wir erhalten lediglich eine Kennung der hinterlegten Zahlungsmethode sowie eine Kundenkennung.

Wir speichern: Rechnungsbeträge, Abrechnungszeiträume, Fälligkeitsdaten, Zahlungsstatus, Zahlungsreferenzen und im Fehlerfall die vom Zahlungsdienstleister übermittelte Fehlerbeschreibung.

Die Vergütung der Lehrkräfte erfolgt im Gutschriftsverfahren per SEPA-Überweisung. Hierfür speichern wir IBAN und BIC der Lehrkraft sowie die steuerlichen Pflichtangaben in unserer Datenbank, in den erzeugten Gutschriftsbelegen und in den SEPA-Zahlungsdateien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Grundlage besteht. Mit den nachstehenden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Anbieter: Stripe Payments Europe, Ltd., Dublin, Irland.
Zweck: Zahlungsabwicklung.
Übermittelte Daten: Name, E-Mail-Adresse, eine interne Kennung, Betrag und Verwendungszweck; Zahlungsmitteldaten werden unmittelbar aus Ihrem Browser an Stripe übertragen.
Datenschutzerklärung: stripe.com/de/privacy

Anbieter: Agora Lab, Inc. bzw. Agora Ltd.
Zweck: Echtzeitübertragung von Video und Ton, Chat im Unterrichtsraum, Bereitstellung des Whiteboards.
Übermittelte Daten: Verbindungs- und Mediendaten, Raumkennungen, Nutzerkennungen, Chatnachrichten, Whiteboard-Inhalte.

Drittlandübermittlung: Die Agora-Gruppe hat ihren Sitz in den Vereinigten Staaten. Eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer ist daher nicht auszuschließen. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Verarbeitung im Whiteboard ist auf die Region Europa (Frankfurt) konfiguriert, was den Umfang der Übermittlung verringert, sie aber nicht vollständig ausschließt.

In den USA besteht nach Auffassung des Europäischen Gerichtshofs kein dem europäischen Recht gleichwertiges Datenschutzniveau; insbesondere können staatliche Stellen unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass hiergegen wirksame Rechtsbehelfe zur Verfügung stehen.

Anbieter: Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern.
Zweck: Betrieb der Server, Datenbank, Dateispeicher, DNS und E-Mail-Postfächer.
Verarbeitete Daten: alle Daten, die auf der Plattform gespeichert oder per E-Mail-Postfach versendet werden.
Serverstandort: Frankfurt am Main, Deutschland.
Grundlage: Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Bestandteil der Vertragsbedingungen von Hostinger).

Für den Versand von Systemnachrichten (Einladungen, Terminbestätigungen, Zahlungsankündigungen) nutzen wir unser Hostinger-Postfach (siehe 8.3) sowie für eine Versand-Subdomain den Dienst Resend.
Anbieter: Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA.
Verarbeitete Daten: Empfängeradresse, Name, Inhalt der Nachricht und gegebenenfalls angehängte Belege.
Die Nachrichten werden über Server in Irland (EU) versendet; Konto- und Protokolldaten speichert Resend in den USA.
Grundlage: Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Übermittlung in die USA stützt sich Resend auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Geladen wird der Dienst über den Google Tag Manager desselben Anbieters, und zwar erst nach Ihrer Einwilligung.
Zweck: Statistiken darüber, wie unsere Website genutzt wird (aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät und Browser).
Verarbeitete Daten: IP-Adresse (wird von Google Analytics nicht gespeichert), Cookie-Kennung, Geräte- und Browserangaben, Nutzungsdaten.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie-Richtlinie widerrufen.
Drittland: Eine Übermittlung an Google LLC in den USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Speicherdauer: Cookies siehe Cookie-Richtlinie. Daten zu einzelnen Seitenaufrufen und Aktionen löscht Google Analytics nach 2 Monaten, nutzerbezogene Daten 14 Monate nach dem letzten Besuch.

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Zweck: Heatmaps und Aufzeichnungen von Besuchen (Klicks, Mausbewegungen, Scrollen), um Bedienprobleme zu erkennen. Eingaben in Formularfelder werden dabei nicht aufgezeichnet.
Verarbeitete Daten: Cookie-Kennung, Geräte- und Browserangaben, Nutzungsdaten.
Rechtsgrundlage und Widerruf: wie 8.5.
Drittland: Eine Übermittlung an Microsoft Corporation in den USA ist möglich. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

Schriftarten werden lokal von unserem Server ausgeliefert; es erfolgt keine Verbindung zu externen Schriftarten-Diensten.

Wir setzen technisch notwendige Cookies ein. Cookies von Google Analytics und Microsoft Clarity werden nur gesetzt, wenn Sie im Cookie-Banner zustimmen (siehe 8.5 und 8.6). Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Unser Angebot richtet sich auch an Minderjährige. Ist die Schülerin oder der Schüler minderjährig, setzt die Registrierung die Einwilligung der erziehungsberechtigten Person voraus (Art. 8 DSGVO).

Der Unterricht findet in einem virtuellen Raum ohne inhaltliche Überwachung oder automatische Moderation durch uns statt. Der Zugang ist zeitlich auf das Unterrichtsfenster begrenzt und auf die beiden Beteiligten beschränkt. Erziehungsberechtigten empfehlen wir, sich einen Eindruck vom Ablauf zu verschaffen.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an support@schaefer-tutoring.com. Die Löschung eines Nutzerkontos ist derzeit nicht über die Anwendung selbst möglich; sie erfolgt auf Ihre Anfrage hin durch uns.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres Wohnorts oder unseres Sitzes: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach

Die Übertragung erfolgt verschlüsselt über TLS. Passwörter werden als Hash gespeichert. Der Zugriff auf personenbezogene Daten ist auf berechtigte Personen beschränkt und nach Rollen getrennt.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.