Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Simon Schäfer (Einzelunternehmen)
Schäfer Tutoring
Botzenweiler 42
91550 Dinkelsbühl
Deutschland

Vertreten durch: Simon Schäfer
E-Mail: support@schaefer-tutoring.com
Telefon: +49 162 7477536

Weitere Angaben finden Sie in unserem Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

Für Anfragen zum Datenschutz — einschließlich Auskunft, Berichtigung und Löschung — wenden Sie sich bitte an: support@schaefer-tutoring.com

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Beim Aufruf unserer Website werden durch den Webserver technische Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Ressource, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer). Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: 7 Tage.

Wir bieten mehrere Wege, mit uns in Kontakt zu treten. Welche Daten wir dabei jeweils verarbeiten, hängt vom gewählten Weg ab.

Über das Formular „Probestunde anfragen“ erheben wir: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, gewünschtes Fach und eine optionale Freitextnachricht.

Zweck: Bearbeitung Ihrer Anfrage und Organisation einer Probestunde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Über das Bewerbungsformular erheben wir: Name, E-Mail-Adresse, Telefonnummer, angebotene Fächer, eine Freitextnachricht sowie Zeugnis und Lebenslauf als Datei-Upload (PDF, JPG oder PNG, max. 10 MB).

Zweck: Prüfung Ihrer Bewerbung und Anbahnung einer Zusammenarbeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG.
Speicherdauer: Im Fall einer Absage löschen wir Ihre Bewerbungsunterlagen einschließlich der hochgeladenen Dokumente nach sechs Monaten.

Name, E-Mail-Adresse, Betreff und Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Eine Selbstregistrierung ist nicht möglich. Nutzerkonten entstehen ausschließlich auf Einladung durch uns.

Im Registrierungsbogen erheben wir: Vorname, Nachname, Geschlecht, Geburtsdatum, Anschrift (Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort), Telefonnummer und die Wahl des Tarifs. Die E-Mail-Adresse stammt aus der Einladung und dient zugleich als Zugangskennung.

Ist die Schülerin oder der Schüler bei der Registrierung minderjährig, erheben wir zusätzlich zur erziehungsberechtigten Person: Vorname, Nachname, vollständige Anschrift, Telefonnummer und E-Mail-Adresse.

Die Minderjährigkeit wird serverseitig aus dem angegebenen Geburtsdatum abgeleitet. Die Angaben zur erziehungsberechtigten Person sind in diesem Fall Pflichtangaben; ohne sie kann die Registrierung nicht abgeschlossen werden.

Wir erheben: Name, E-Mail-Adresse, vollständige Anschrift einschließlich Land, Telefonnummer, IBAN und BIC, Firmierung, Steuernummer, gegebenenfalls Umsatzsteuer-Identifikationsnummer sowie die Angabe, ob die Kleinunternehmerregelung nach § 19 UStG in Anspruch genommen wird. Aus der Bewerbung übernehmen wir Zeugnis und Lebenslauf.

Diese Angaben sind für die Abrechnung im Gutschriftsverfahren erforderlich (§ 14 Abs. 2 Satz 2 UStG).

Zweck: Begründung und Durchführung des Vertragsverhältnisses, Bereitstellung des Nutzerkontos, Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die steuerlich relevanten Angaben zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Passwörter werden ausschließlich als kryptografischer Hash (bcrypt mit individuellem Salt) gespeichert. Die Anmeldung erfolgt über ein Sitzungs-Cookie; Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Wir verarbeiten Termindaten (Datum, Uhrzeit, Dauer, Status), Angaben zur Zuordnung zwischen Schülerin/Schüler und Lehrkraft sowie Freitextangaben, die im Rahmen von Ablehnung, Verschiebung oder Rückmeldung erfasst werden.

Der Unterricht findet in einem virtuellen Raum statt. Dabei werden Bild-, Ton- und Verbindungsdaten sowie Chatnachrichten übertragen.

Es findet keine Aufzeichnung des Unterrichts statt. Video und Ton werden nicht gespeichert. Chatnachrichten werden von uns nicht gespeichert; sie bestehen nur für die Dauer der Sitzung im Browser der Teilnehmenden.

Zur technischen Durchführung setzen wir Dienste der Agora-Gruppe ein (siehe Ziffer 8.2).

Bilder und PDF-Dokumente, die während des Unterrichts in das Whiteboard geladen werden, speichern wir dauerhaft auf unserem Server. Dies können insbesondere Hausaufgaben, Klassenarbeiten und sonstige Schulunterlagen sein.

Wichtiger Hinweis zur Zugänglichkeit: Diese Dateien werden aus technischen Gründen ohne Anmeldung ausgeliefert. Sie sind durch einen zufällig erzeugten, nicht erratbaren Dateinamen geschützt und können nicht aufgelistet oder durchsucht werden. Wer jedoch über den vollständigen Link verfügt, kann die Datei abrufen. Geben Sie den Link daher nicht weiter und laden Sie keine Unterlagen hoch, deren Bekanntwerden Sie nicht hinnehmen möchten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungen wickeln wir über Stripe ab (siehe Ziffer 8.1). Zahlungsart ist die Kredit- oder Debitkarte; die Eingabe kann auch über Apple Pay oder Google Pay erfolgen.

Kartendaten und Bankverbindungen von Schülerinnen und Schülern werden nicht auf unseren Servern erhoben oder gespeichert. Die Eingabe erfolgt in einem eingebetteten Formular, das unmittelbar von Stripe bereitgestellt wird. Wir erhalten lediglich eine Kennung der hinterlegten Zahlungsmethode sowie eine Kundenkennung.

Wir speichern: Rechnungsbeträge, Abrechnungszeiträume, Fälligkeitsdaten, Zahlungsstatus, Zahlungsreferenzen und im Fehlerfall die vom Zahlungsdienstleister übermittelte Fehlerbeschreibung.

Die Vergütung der Lehrkräfte erfolgt im Gutschriftsverfahren per SEPA-Überweisung. Hierfür speichern wir IBAN und BIC der Lehrkraft sowie die steuerlichen Pflichtangaben in unserer Datenbank, in den erzeugten Gutschriftsbelegen und in den SEPA-Zahlungsdateien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Grundlage besteht. Mit den nachstehenden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Anbieter: Stripe Payments Europe, Ltd., Dublin, Irland.
Zweck: Zahlungsabwicklung.
Übermittelte Daten: Name, E-Mail-Adresse, eine interne Kennung, Betrag und Verwendungszweck; Zahlungsmitteldaten werden unmittelbar aus Ihrem Browser an Stripe übertragen.
Datenschutzerklärung: stripe.com/de/privacy

Anbieter: Agora Lab, Inc. bzw. Agora Ltd.
Zweck: Echtzeitübertragung von Video und Ton, Chat im Unterrichtsraum, Bereitstellung des Whiteboards.
Übermittelte Daten: Verbindungs- und Mediendaten, Raumkennungen, Nutzerkennungen, Chatnachrichten, Whiteboard-Inhalte.

Drittlandübermittlung: Die Agora-Gruppe hat ihren Sitz in den Vereinigten Staaten. Eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer ist daher nicht auszuschließen. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die Verarbeitung im Whiteboard ist auf die Region Europa (Frankfurt) konfiguriert, was den Umfang der Übermittlung verringert, sie aber nicht vollständig ausschließt.

In den USA besteht nach Auffassung des Europäischen Gerichtshofs kein dem europäischen Recht gleichwertiges Datenschutzniveau; insbesondere können staatliche Stellen unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass hiergegen wirksame Rechtsbehelfe zur Verfügung stehen.

Anbieter: Hostinger International Ltd.
Zweck: Betrieb der Server, Datenbank, Dateispeicher, DNS und E-Mail-Postfächer.
Serverstandort: Frankfurt am Main, Deutschland.

Für den Versand von Systemnachrichten (Einladungen, Terminbestätigungen, Zahlungsankündigungen) nutzen wir unser Hostinger-Postfach sowie Resend für eine Versand-Subdomain. Übermittelt werden die Empfängeradresse, der Inhalt der Nachricht und gegebenenfalls angehängte Belege.

Schriftarten werden lokal von unserem Server ausgeliefert; es erfolgt keine Verbindung zu externen Schriftarten-Diensten.

Wir setzen ausschließlich technisch notwendige Cookies ein. Analyse-, Tracking- oder Werbedienste verwenden wir nicht. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Unser Angebot richtet sich auch an Minderjährige. Ist die Schülerin oder der Schüler minderjährig, setzt die Registrierung die Einwilligung der erziehungsberechtigten Person voraus (Art. 8 DSGVO).

Der Unterricht findet in einem virtuellen Raum ohne inhaltliche Überwachung oder automatische Moderation durch uns statt. Der Zugang ist zeitlich auf das Unterrichtsfenster begrenzt und auf die beiden Beteiligten beschränkt. Erziehungsberechtigten empfehlen wir, sich einen Eindruck vom Ablauf zu verschaffen.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an support@schaefer-tutoring.com. Die Löschung eines Nutzerkontos ist derzeit nicht über die Anwendung selbst möglich; sie erfolgt auf Ihre Anfrage hin durch uns.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres Wohnorts oder unseres Sitzes: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach

Die Übertragung erfolgt verschlüsselt über TLS. Passwörter werden als Hash gespeichert. Der Zugriff auf personenbezogene Daten ist auf berechtigte Personen beschränkt und nach Rollen getrennt.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.