Datenschutzerklärung

1. Verantwortlicher

Jill Manuel Hils / Lernsprung
Aixheimer Straße 2
78056 Villingen-Schwenningen
Telefon: +49 179 4328302
E-Mail: j.hils@lernsprung-vs.de

2. Buchungsformular

Bei einer Buchung erhebe ich Name, Klassenstufe und Fach der Schülerin/des Schülers sowie Name, E-Mail-Adresse und optional Telefonnummer der Erziehungsberechtigten, um die Buchung abzuwickeln, den Termin zu koordinieren und die Zahlung zuzuordnen. Bei Einzelstunden erhebe ich zusätzlich den gewünschten Termin und den Unterrichtsort (Adresse nur, wenn der Unterricht bei der Kundin/dem Kunden zuhause stattfinden soll). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nachhilfevertrags). Die Buchung erfolgt durch die Erziehungsberechtigten im eigenen Namen, stellvertretend für die minderjährige Schülerin/den minderjährigen Schüler (§ 107 BGB); die entsprechende Bestätigung im Formular wird mit Zeitpunkt mitgespeichert.

Die mit * gekennzeichneten Angaben im Buchungsformular sind für den Abschluss und die Abwicklung des Vertrags erforderlich (Art. 13 Abs. 2 lit. e DSGVO). Ohne diese Angaben kann ich die Buchung nicht bearbeiten. Das offene Freitextfeld ("Worauf soll ich besonders eingehen?") ist freiwillig; ich bitte dort ausdrücklich darum, keine Angaben zu Gesundheit, Diagnosen oder Nachteilsausgleichen zu machen, da solche besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO eine gesonderte ausdrückliche Einwilligung erfordern würden — solche Themen besprechen wir stattdessen persönlich.

3. Schülerakte (Kundenbereich) und Kennenlern-Meeting

Auf der Startseite können Sie eine Schülerakte anlegen. Dafür erhebe ich nur den Vornamen und die Klasse Ihres Kindes, freiwillig die gewünschten Fächer, sowie Ihren Namen und Ihre E-Mail-Adresse. Gespeichert wird erst, wenn Sie den Link in der Bestätigungsmail öffnen (Double-Opt-in); bis dahin liegen die Angaben höchstens 24 Stunden in einem kurzlebigen Eintrag und werden danach automatisch gelöscht. Weitere Angaben (etwa Anschrift, Schule, Lernbedarf) können Sie später in der Akte selbst ergänzen; sie ersetzen den Aufnahmebogen, den wir sonst gemeinsam ausfüllen würden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage bzw. Erfüllung des Nachhilfevertrags).

Die Anmeldung unter /konto erfolgt mit dem Namen des Kindes und einem Passwort, das ich automatisch vergebe und Ihnen per E-Mail schicke; jede Akte hat ihr eigenes. Ich speichere es verschlüsselt und kann es in meiner Verwaltung einsehen, um es Ihnen bei Bedarf erneut zu schicken oder ein neues zu vergeben. Damit Sie angemeldet bleiben, setze ich einen technisch notwendigen Cookie (lernsprung_konto, 30 Tage, siehe Abschnitt 7). In der Schülerakte sehen Sie Ihre Stunden, die an Sie ausgestellten Rechnungen und Quittungen (als PDF) sowie kurze Hinweise von mir zur nächsten Stunde; meine eigenen Unterrichtsnotizen sind dort nicht sichtbar.

Aus der Schülerakte heraus können Sie ein kostenloses Kennenlern-Meeting per Video vereinbaren. Dafür erhebe ich nur Ihren Wunschtermin und freiwillig eine Anmerkung; Name, Kind und Klasse kommen aus der Akte. Das Meeting findet über meinen eigenen Unterrichtsraum statt (Abschnitt 5); der Termin steht danach wie eine Unterrichtsstunde in Ihrer Akte und wird mit ihr gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auch hier bitte ich ausdrücklich darum, keine Angaben zu Gesundheit, Diagnosen oder Nachteilsausgleichen einzutragen — solche besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO besprechen wir stattdessen persönlich. Ihre Angaben können Sie jederzeit selbst ändern; die Löschung Ihrer Schülerakte können Sie jederzeit formlos per E-Mail verlangen.

4. E-Mail-Versand

Terminbestätigungen und Rückfragen versende ich über ein eigenes Postfach beim E-Mail-/Hosting-Anbieter Strato AG, Pascalstraße 10, 10587 Berlin, als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden Name und E-Mail-Adresse der Erziehungsberechtigten sowie die Termindetails verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Versand erfolgt über Server der Strato AG mit Sitz und Serverstandort in Deutschland; eine Übermittlung in ein Drittland findet dabei nicht statt.

5. Online-Unterricht

Für online stattfindenden Unterricht nutze ich einen eigenen Unterrichtsraum auf dieser Website (Adresse /meeting/… aus der Bestätigungsmail). Bild und Ton gehen dabei direkt und verschlüsselt zwischen den beiden beteiligten Geräten (WebRTC, DTLS-SRTP). Mein Server vermittelt nur den Verbindungsaufbau; gelingt die direkte Verbindung wegen einer Firewall nicht, leitet er die verschlüsselten Daten weiter, ohne sie entschlüsseln zu können. Für den direkten Weg erfahren die beiden Geräte gegenseitig ihre IP-Adressen. Auch der Dienst, der beim Verbindungsaufbau den Weg findet (STUN/TURN), läuft auf meinem eigenen Server; es ist kein externer Anbieter eingebunden und es findet keine Übermittlung in ein Drittland statt. Nichts wird aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nachhilfevertrags).

Die gemeinsame Tafel im Unterrichtsraum (Notizen, eingefügte Arbeitsblätter, Fotos und Screenshots) wird nicht auf meinem Server gespeichert. Sie geht direkt zwischen den Geräten und bleibt bis zu 30 Tage im Speicher Ihres Browsers, damit beim Neuladen nichts verloren geht; über „Als PDF“ können Sie sie selbst sichern.

Unterlagen, die ich für die Stunde bereitstelle (z. B. Arbeitsblätter oder Präsentationen), liegen nur bis zum Ende der Stunde auf meinem Server: Schließe ich den Raum, werden sie sofort gelöscht, spätestens aber einen Tag nach dem Termin automatisch. Sie sind nicht Teil der Datensicherung. Ob eine freigegebene Unterlage heruntergeladen wurde, wird nur für diese Stunde vermerkt und mit ihr gelöscht.

6. Hosting und Server-Logfiles

Diese Website wird auf einem Server der Strato AG, Pascalstraße 10, 10587 Berlin, als Auftragsverarbeiter nach Art. 28 DSGVO betrieben, mit Serverstandort Deutschland. Bei jedem Aufruf der Website erhebt der Webserver automatisch technische Zugriffsdaten: gekürzte IP-Adresse (bei IPv4 wird das letzte Oktett, bei IPv6 werden die letzten 80 Bit vor dem Speichern auf 0 gesetzt), Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer-URL und Browser-/Betriebssystem-Kennung (User-Agent). Diese Daten werden 7 Tage gespeichert und danach automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website (u.a. Fehleranalyse, Erkennung und Abwehr von Angriffen). Die Erhebung erfolgt ausschließlich auf Servern in Deutschland — es findet keine Übermittlung in ein Drittland statt. Das ist der wesentliche Datenschutz-Vorteil gegenüber dem vorherigen Hosting bei Vercel Inc. (USA).

7. Cookies und lokale Speicherung

Für Besucher:innen der öffentlichen Seite werden keine Cookies gesetzt und keine Daten in localStorage/sessionStorage des Browsers abgelegt. Solange Sie sich nicht anmelden, ändert sich daran nichts. Diese Speicherzugriffe betreffen ausschließlich angemeldete Personen bzw. Teilnehmende einer Stunde:

• In der Schülerakte (Abschnitt 3) setze ich nach Ihrer Anmeldung den Cookie lernsprung_konto (30 Tage). Er hält allein die Anmeldung aufrecht und enthält kein Passwort.
• Im passwortgeschützten Verwaltungsbereich merkt sich mein eigener Browser ein Sitzungskennwort sowie ein Merkmal des Geräts, damit ich angemeldet bleibe.
• Im Unterrichtsraum (Abschnitt 5) bleibt die Tafel im Speicher des Browsers (IndexedDB, höchstens 30 Tage), damit Notizen ein Neuladen überstehen.

Diese Zugriffe sind nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die ausdrücklich gewünschte Funktion (angemeldet bleiben, Tafel behalten) bereitzustellen, und daher von der Einwilligungspflicht ausgenommen. Eine Analyse des Nutzungsverhaltens findet nicht statt. Deshalb gibt es auf dieser Seite bewusst kein Cookie-Consent-Banner.

8. Speicherdauer

Buchungsdaten ohne steuerliche Relevanz (z.B. Name, Kontaktdaten, Termin- und Fachangaben) speichere ich für die Dauer der Geschäftsbeziehung und danach für weitere drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehung endet — das entspricht der regelmäßigen zivilrechtlichen Verjährungsfrist nach § 195 BGB, für den Fall, dass Ansprüche aus dem Vertrag geltend gemacht oder abgewehrt werden müssen (Rechtsgrundlage nach Ende der Geschäftsbeziehung: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Rechtsverteidigung).

Zahlungs- und buchungsrelevante Belege (u.a. Rechnungsdaten, Zahlungsbeträge, Buchungsnummern) bewahre ich nach § 147 Abs. 1 Nr. 4, Abs. 3 AO acht Jahre ab Ende des Kalenderjahres auf, in dem der jeweilige Beleg entstanden ist (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, gesetzliche Aufbewahrungspflicht). Danach werden die Daten gelöscht, soweit keine weitere gesetzliche Aufbewahrungspflicht besteht.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

11. Weitere Rechte der Betroffenen

Zusätzlich zum Widerspruchsrecht aus Abschnitt 10 besteht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO). Anfragen dazu richten Sie bitte an die oben genannte E-Mail-Adresse. Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde, für Baden-Württemberg beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.