Datenschutzerklärung

Kurz erklärt, für dich

Wenn du oder deine Eltern eine Nachhilfestunde bei mir buchen, speichere ich Name, Klasse, Fach und Kontaktdaten, damit ich die Buchung organisieren und dir Bescheid geben kann. Für die Bezahlung eines Pakets gebt ihr eure Zahlungsdaten direkt bei Stripe ein, das ist eine Bezahlfirma, die das für mich übernimmt. Sonst sehen nur wenige Firmen (z.B. mein E-Mail- und Server-Anbieter Strato) technisch mit den Daten zu tun, niemand nutzt sie für Werbung. Ich hebe die Daten so lange auf, wie es gesetzlich vorgeschrieben oder für die Abwicklung nötig ist, danach lösche ich sie. Fragen dazu beantworte ich dir jederzeit unter jill@hils-vs.de. Die ausführliche, rechtlich vollständige Fassung steht direkt darunter.

1. Verantwortlicher

Jill Manuel Hils / Lernsprung
Aixheimer Straße 2
78056 Villingen-Schwenningen
Telefon: +49 179 4328302
E-Mail: jill@hils-vs.de

2. Buchungsformular

Bei einer Buchung erhebe ich Name, Klassenstufe und Fach der Schülerin/des Schülers sowie Name, E-Mail-Adresse und optional Telefonnummer der Erziehungsberechtigten, um die Buchung abzuwickeln, den Termin zu koordinieren und die Zahlung zuzuordnen. Bei Einzelstunden erhebe ich zusätzlich den gewünschten Termin und den Unterrichtsort (Adresse nur, wenn der Unterricht bei der Kundin/dem Kunden zuhause stattfinden soll). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nachhilfevertrags). Die Buchung erfolgt durch die Erziehungsberechtigten im eigenen Namen, stellvertretend für die minderjährige Schülerin/den minderjährigen Schüler (§ 107 BGB); die entsprechende Bestätigung im Formular wird mit Zeitpunkt mitgespeichert.

Die mit * gekennzeichneten Angaben im Buchungsformular sind für den Abschluss und die Abwicklung des Vertrags erforderlich (Art. 13 Abs. 2 lit. e DSGVO). Ohne diese Angaben kann ich die Buchung nicht bearbeiten. Das offene Freitextfeld ("Worauf soll ich besonders eingehen?") ist freiwillig; ich bitte dort ausdrücklich darum, keine Angaben zu Gesundheit, Diagnosen oder Nachteilsausgleichen zu machen, da solche besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO eine gesonderte ausdrückliche Einwilligung erfordern würden — solche Themen besprechen wir stattdessen persönlich.

3. Zahlungsabwicklung über Stripe

Zahlungen für Pakete werden über den Zahlungsdienstleister Stripe abgewickelt. Vertragspartner ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, als Auftragsverarbeiter. Beim Bezahlvorgang wird auf eine von Stripe gehostete Bezahlseite weitergeleitet; die zur Zahlungsabwicklung erforderlichen Daten (u.a. Zahlungsmittel, Name, E-Mail-Adresse, Buchungsbetrag) werden dabei an Stripe übermittelt. Es gilt ergänzend die Datenschutzerklärung von Stripe: https://stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hinweis zur Datenübermittlung in ein Drittland: Im Rahmen der Zahlungsabwicklung findet eine Weitergabe von Daten an die mit Stripe Payments Europe, Ltd. verbundene Konzerngesellschaft Stripe, Inc./Stripe, LLC mit Sitz in den USA statt. Diese Übermittlung stützt sich unter anderem darauf, dass das Unternehmen unter dem EU-U.S. Data Privacy Framework zertifiziert ist (von der EU-Kommission als Angemessenheitsbeschluss anerkanntes Datenschutzniveau, Art. 45 DSGVO); die Zertifizierung wurde zuletzt am 04.09.2026 im offiziellen Verzeichnis unter dataprivacyframework.gov als aktiv geprüft. Ergänzend kommen Standardvertragsklauseln (Art. 46 DSGVO) zum Einsatz.

4. E-Mail-Versand

Terminbestätigungen und Rückfragen versende ich über ein eigenes Postfach beim E-Mail-/Hosting-Anbieter Strato AG, Pascalstraße 10, 10587 Berlin, als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden Name und E-Mail-Adresse der Erziehungsberechtigten sowie die Termindetails verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Versand erfolgt über Server der Strato AG mit Sitz und Serverstandort in Deutschland; eine Übermittlung in ein Drittland findet dabei nicht statt.

5. Online-Unterricht

Für online stattfindenden Unterricht nutze ich eine selbst betriebene Instanz der Videokonferenz-Software Jitsi Meet unter einer eigenen Adresse (meet.lernsprung-vs.de), die auf demselben Server wie diese Website läuft (siehe Abschnitt 6). Dabei werden Bild- und Tonübertragung sowie technische Verbindungsdaten (u.a. IP-Adresse während der Sitzung) verarbeitet, ausschließlich zur Durchführung der gebuchten Unterrichtsstunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nachhilfevertrags). Da die Software auf meiner eigenen Infrastruktur läuft, ist hierfür kein zusätzlicher externer Videokonferenz-Anbieter eingebunden und es findet keine Übermittlung in ein Drittland statt.

6. Hosting und Server-Logfiles

Diese Website wird auf einem Server der Strato AG, Pascalstraße 10, 10587 Berlin, als Auftragsverarbeiter nach Art. 28 DSGVO betrieben, mit Serverstandort Deutschland. Bei jedem Aufruf der Website erhebt der Webserver automatisch technische Zugriffsdaten: gekürzte IP-Adresse (bei IPv4 wird das letzte Oktett, bei IPv6 werden die letzten 80 Bit vor dem Speichern auf 0 gesetzt), Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer-URL und Browser-/Betriebssystem-Kennung (User-Agent). Diese Daten werden 7 Tage gespeichert und danach automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website (u.a. Fehleranalyse, Erkennung und Abwehr von Angriffen). Die Erhebung erfolgt ausschließlich auf Servern in Deutschland — es findet keine Übermittlung in ein Drittland statt. Das ist der wesentliche Datenschutz-Vorteil gegenüber dem vorherigen Hosting bei Vercel Inc. (USA).

7. Cookies und lokale Speicherung

Für Besucher:innen der öffentlichen Seite werden keine Cookies gesetzt und keine Daten in localStorage/sessionStorage des Browsers abgelegt. Der einzige Speicherzugriff im gesamten Angebot betrifft ausschließlich mich selbst im passwortgeschützten Admin-Bereich: dort merkt sich der Browser den eingegebenen Zugangs-Code in sessionStorage, damit ich nach einem Neuladen der Seite angemeldet bleibe. Dieser Zugriff ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die von mir selbst ausdrücklich gewünschte Funktion (angemeldet bleiben) bereitzustellen, und daher von der Einwilligungspflicht ausgenommen. Deshalb gibt es auf dieser Seite bewusst kein Cookie-Consent-Banner.

8. Speicherdauer

Buchungsdaten ohne steuerliche Relevanz (z.B. Name, Kontaktdaten, Termin- und Fachangaben) speichere ich für die Dauer der Geschäftsbeziehung und danach für weitere drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehung endet — das entspricht der regelmäßigen zivilrechtlichen Verjährungsfrist nach § 195 BGB, für den Fall, dass Ansprüche aus dem Vertrag geltend gemacht oder abgewehrt werden müssen (Rechtsgrundlage nach Ende der Geschäftsbeziehung: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Rechtsverteidigung).

Zahlungs- und buchungsrelevante Belege (u.a. Rechnungsdaten, Zahlungsbeträge, Buchungsnummern) bewahre ich nach § 147 Abs. 1 Nr. 4, Abs. 3 AO acht Jahre ab Ende des Kalenderjahres auf, in dem der jeweilige Beleg entstanden ist (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, gesetzliche Aufbewahrungspflicht). Danach werden die Daten gelöscht, soweit keine weitere gesetzliche Aufbewahrungspflicht besteht.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Widerspruchsrecht (Art. 21 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird — das betrifft insbesondere die Server-Logfiles nach Abschnitt 6 und die verlängerte Aufbewahrung nach Abschnitt 8 — haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Ich verarbeite die betroffenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch ist formlos an die oben genannte E-Mail-Adresse zu richten.

11. Weitere Rechte der Betroffenen

Zusätzlich zum Widerspruchsrecht aus Abschnitt 10 besteht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO). Anfragen dazu richten Sie bitte an die oben genannte E-Mail-Adresse. Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde, für Baden-Württemberg beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.