Datenschutz
Diese Datenschutzerklärung ist noch nicht abschließend veröffentlicht. Es fehlen verbindliche Angaben zur verantwortlichen Stelle sowie die abschließende Prüfung von Serverstandort, Auftragsverarbeitung und Speicherfristen.
1. Datenschutz auf einen Blick
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung des Eltern- und Schülerbereichs verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie beschreibt ausschließlich Verarbeitungen, die tatsächlich stattfinden. Es findet keine Webanalyse, kein Tracking und keine Werbeauswertung statt.
2. Verantwortliche Stelle
Die vollständigen Angaben zur verantwortlichen Stelle sind derzeit noch nicht hinterlegt. Diese Seite ist deshalb noch nicht abschließend veröffentlicht.
3. Kontaktdaten
4. Datenschutzbeauftragte Person
Eine Datenschutzbeauftragte ist nicht bestellt. Nach Art. 37 DSGVO und § 38 BDSG besteht dazu für einen Betrieb dieser Größe keine Verpflichtung.
1. Datenschutz auf einen Blick
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung des Eltern- und Schülerbereichs verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie beschreibt ausschließlich Verarbeitungen, die tatsächlich stattfinden. Es findet keine Webanalyse, kein Tracking und keine Werbeauswertung statt.
5. Allgemeine Hinweise und Rechtsgrundlagen
Rechtsgrundlagen sind je nach Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die jeweils einschlägige Grundlage wird bei den einzelnen Abschnitten genannt.
6. Hosting und Server-Logfiles
Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben). Diese Verarbeitung ist für die Auslieferung und die Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Hosting-Unternehmen und die konkreten Speicherfristen der Server-Logfiles sind noch nicht abschließend festgelegt und werden hier ergänzt, sobald die Produktivumgebung steht.
7. Supabase (Datenbank, Anmeldung, E-Mail)
Sämtliche Anwendungsdaten werden bei Supabase, Inc. gespeichert und verarbeitet. Supabase stellt die Datenbank, die Anmeldung (Authentifizierung) sowie den Versand der zugehörigen System-E-Mails bereit — etwa die Bestätigung einer Registrierung oder das Zurücksetzen eines Passworts. Verarbeitet werden dabei Konto- und Anmeldedaten sowie alle in dieser Erklärung beschriebenen Inhaltsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ob der Serverstandort ausschließlich innerhalb der EU liegt und ob ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen wurde, ist derzeit nicht abschließend geprüft; eine Übermittlung in ein Drittland kann daher nicht ausgeschlossen werden. Diese Angabe wird vor dem Produktivstart verbindlich ergänzt.
8. Kennenlerngespräch und Unterrichtsanfragen
Über das Anfrageformular werden Vor- und Nachname, E-Mail-Adresse, optional eine Telefonnummer, gewünschte Zeiten, das Lernziel sowie Angaben zu den Kindern (Vorname, Geburtsjahr, Niveau, Fach beziehungsweise Sprache, Anmerkungen) übermittelt. Diese Angaben dienen ausschließlich der Beantwortung der Anfrage und der Vorbereitung eines möglichen Unterrichtsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe von Name und E-Mail-Adresse ist erforderlich, um antworten zu können; ohne diese Angaben kann die Anfrage nicht bearbeitet werden. Alle weiteren Felder sind freiwillig. Eine Anfrage erzeugt weder ein Konto noch eine Buchung noch eine Zahlung.
9. Elternkonto
Für das Elternkonto werden Name, E-Mail-Adresse und ein Passwort verarbeitet, optional Telefonnummer und Rechnungsanschrift. Das Elternteil ist Vertragspartnerin oder Vertragspartner und verwaltet die Profile der Kinder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Schülerprofile und Zugang mit vierstelliger PIN
Kinder erhalten kein E-Mail-Konto und keine eigene Registrierung. Der Zugang erfolgt über einen Benutzernamen und eine vierstellige PIN, die das Elternteil oder die Lehrkraft festlegt. Die PIN wird ausschließlich als kryptografischer Hash gespeichert und ist für niemanden — auch nicht für die Lehrkraft — lesbar; bei Verlust wird eine neue PIN vergeben. Die Anmeldung erzeugt ein signiertes, technisch notwendiges Sitzungs-Cookie mit einer Laufzeit von zwölf Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11. Verarbeitung von Daten Minderjähriger
Zu jedem Kind werden nur die für den Unterricht erforderlichen Angaben gespeichert: Vorname, Geburtsjahr, Lernstand, Lernziele, Hausaufgaben, Materialien und Fortschrittseinträge. Das Elternteil kann diese Daten einsehen; die Lehrkraft sieht zusätzlich ihre internen Notizen, die weder dem Kind noch dem Elternteil angezeigt werden. Kinderdaten werden nicht öffentlich angezeigt, nicht für Werbung genutzt und nicht zu Profilen ausgewertet. Es findet keine automatisierte Entscheidungsfindung statt. Berichtigung und Löschung können jederzeit über das Elternteil verlangt werden.
12. Unterricht und Terminverwaltung
Zur Durchführung des Unterrichts werden Termine, Teilnahme und Anwesenheit gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
13. Hausaufgaben
Aufgaben, Fälligkeiten und der Bearbeitungsstand werden gespeichert, damit Kind und Elternteil den Überblick behalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
14. Lernmaterialien
Lernmaterialien werden derzeit ausschließlich als Verweis (Link) gespeichert; ein Upload von Dateien findet nicht statt. Beim Öffnen eines Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
15. Lernfortschritt
Der Lernfortschritt wird in beschreibenden Stufen erfasst (etwa „In Arbeit" oder „Erreicht") und um kurze Kommentare ergänzt. Elternteil und Kind sehen jeweils die für sie bestimmten Texte; interne Notizen der Lehrkraft bleiben unsichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
16. Nachrichten zwischen Eltern und Lehrkraft
Der Nachrichtenaustausch findet ausschließlich zwischen Elternteil und Lehrkraft statt. Einen direkten Chat zwischen Kind und Lehrkraft gibt es nicht. Nachrichten werden gespeichert, um den Verlauf nachvollziehbar zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
17. Pakete und Zahlungen
Zahlungen werden derzeit ausschließlich manuell erfasst (in der Regel Überweisung). Es ist kein Zahlungsdienstleister eingebunden, und es werden keine Karten- oder Kontodaten über diese Website erhoben. Gespeichert werden Betrag, Datum, Zahlungsart und ein Verwendungszweck. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
18. Microsoft Teams
Der Unterricht findet über Microsoft Teams statt. Diese Website bindet Teams technisch nicht ein: Gespeichert wird lediglich der Einladungslink zur jeweiligen Stunde. Beim Beitreten entsteht eine unmittelbare Verbindung zu Microsoft, für die die Datenschutzbestimmungen von Microsoft gelten. Der Unterricht wird nicht aufgezeichnet. Eltern nehmen nicht am Unterricht teil.
19. Cookies und lokale Speicherung
Es werden ausschließlich technisch notwendige Cookies sowie eine Einstellung zur Sprachwahl verwendet. Die Einwilligungsentscheidung wird lokal im Browser gespeichert. Eine vollständige Übersicht findet sich in der Cookie-Richtlinie.
20. Einwilligungsverwaltung
Optionale Technologien werden erst nach ausdrücklicher Einwilligung geladen. Ohne Entscheidung gilt die Einwilligung als nicht erteilt. Die Auswahl lässt sich jederzeit über „Cookie-Einstellungen" im Fußbereich ändern oder widerrufen; ein Widerruf wirkt für die Zukunft. Ablehnen ist genauso einfach möglich wie Zustimmen.
21. Analyse und Marketing
Es sind derzeit keine Analyse-, Tracking- oder Marketing-Werkzeuge aktiv. Es werden weder Google Analytics noch Google Tag Manager noch Meta-Pixel oder vergleichbare Dienste eingesetzt. Sollte sich das ändern, wird diese Erklärung vorher angepasst und eine Einwilligung eingeholt.
22. Soziale Netzwerke
Es sind keine Social-Media-Plugins eingebunden und es werden derzeit keine Profile verlinkt. Es findet keine Datenübertragung an soziale Netzwerke statt.
23. Empfänger und Auftragsverarbeiter
24. Übermittlung in Drittländer
Ob personenbezogene Daten in ein Drittland außerhalb der EU beziehungsweise des EWR übermittelt werden, hängt vom Serverstandort des eingesetzten Anbieters ab und ist derzeit nicht abschließend geprüft. Eine solche Übermittlung wird daher ausdrücklich nicht ausgeschlossen. Vor dem Produktivstart werden Standort, Vertragsgrundlage und gegebenenfalls Standardvertragsklauseln nach Art. 46 DSGVO hier konkret benannt.
25. Speicherdauer
Anfragen, die nicht zu einem Unterrichtsverhältnis führen, werden gelöscht, sobald sie erkennbar nicht mehr benötigt werden. Vertrags- und Unterrichtsdaten werden für die Dauer des Unterrichtsverhältnisses gespeichert. Für Unterlagen mit steuer- oder handelsrechtlicher Relevanz gelten die gesetzlichen Aufbewahrungsfristen. Die konkreten betrieblichen Löschfristen werden derzeit festgelegt und hier ergänzt; bis dahin gilt der Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO.
26. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Sie haben zudem das Recht, der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen (Art. 21 DSGVO). Für Anliegen genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.
28. Sicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugriff auf Daten ist datenbankseitig je Rolle beschränkt: Eltern sehen ausschließlich die Daten der eigenen Familie, Kinder ausschließlich ihre eigenen. Interne Notizen der Lehrkraft sind für Eltern und Kinder nicht abrufbar. Passwörter und PINs werden ausschließlich als Hash gespeichert.
27. Beschwerderecht
Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist: