Datenschutzerklärung
1. Verantwortlicher
Biochemie Compact Schramm & Rosenthal GbR
Brücher Weg 17, 57482 Altenwenden
E-Mail: biochemiecompact@gmail.com
2. Wofür diese Anwendung da ist
Diese Anwendung dient der Organisation unseres Nachhilfe-Instituts: der Verwaltung von Unterrichtsstunden und Honoraren unserer freiberuflichen Lehrkräfte, der Betreuung unserer Schülerinnen und Schüler sowie der Bereitstellung von Kursunterlagen für Crashkurs-Teilnehmende.
3. Verarbeitungen im Einzelnen
a) Anmeldung für Lehrkräfte und Verwaltung
Die Anmeldung erfolgt über Google (OAuth). Dabei verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen, um Sie Ihrem Konto zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses). Anbieterin des Login-Dienstes ist Google Ireland Ltd.; dabei gelten ergänzend die Datenschutzhinweise von Google.
b) Stunden- und Honorarverwaltung (Lehrkräfte)
Für unsere freiberuflichen Lehrkräfte verarbeiten wir Stammdaten (Name, E-Mail), erfasste Unterrichtsstunden und Honorardaten. Lehrkräfte können freiwillig Rechnungs-Stammdaten hinterlegen (Anschrift, Steuernummer oder USt-IdNr., umsatzsteuerlicher Status, optional IBAN), um Rechnungen automatisch erstellen zu lassen. Diese Rechnungsdaten sind ausschließlich für die jeweilige Lehrkraft selbst einsehbar; auch die Verwaltung des Instituts hat darauf keinen lesenden Zugriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie lit. c DSGVO (steuerliche Pflichten).
c) Schülerverwaltung
Von unseren Schülerinnen und Schülern verarbeiten wir Name, E-Mail-Adresse, Universität, Prüfungsziel, vereinbarte Konditionen sowie die dokumentierten Unterrichtsstunden (Datum, Dauer, Inhalt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
d) Terminplanung (Verfügbarkeits-Kalender)
Zur Abstimmung von Unterrichtsterminen können Schülerinnen, Schüler und Lehrkräfte ihre zeitliche Verfügbarkeit in einen Kalender eintragen. Schüler erhalten dafür einen persönlichen Zugangslink. Die eingetragenen Zeitfenster sind für die jeweils zugeordneten Lehrkräfte bzw. Schüler sichtbar, damit gemeinsame Termine gefunden werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Organisation des Unterrichts).
e) Kursportal für Crashkurs-Teilnehmende
Teilnehmende unserer Crashkurse erhalten einen persönlichen Zugangslink. Wir verarbeiten dabei Name und E-Mail-Adresse, den Grund und Zeitpunkt der Freischaltung, den Zeitpunkt des letzten Zugriffs, die Zustimmung zu den Nutzungsbedingungen (Version und Zeitpunkt) sowie die angemeldeten Geräte (Browserkennung, gekürzte IP-Adresse, Anmeldezeitpunkt; höchstens zwei Geräte gleichzeitig, weitere nach Freischaltung durch uns). Beim Öffnen des Zugangs versenden wir einen Bestätigungscode an die hinterlegte E-Mail-Adresse.
Jede heruntergeladene PDF wird beim Download auf die Teilnehmenden personalisiert: Name und eine eindeutige Kopie-Nummer stehen sichtbar auf jeder Seite und zusätzlich in den Dokument-Metadaten; außerdem enthält jede Kopie unsichtbare, aus der Kopie-Nummer abgeleitete Abweichungen im Seitenlayout. Zu jedem Download protokollieren wir Datei, Zeitpunkt, Kopie-Nummer, Gerät, gekürzte IP-Adresse (IPv4 ohne letztes Oktett, IPv6 auf /48 gekürzt) und eine gekürzte Browserkennung. Bei auffällig vielen Downloads in kurzer Zeit erhalten wir einen Hinweis; eine automatische Sperre erfolgt nicht. Zweck von Zugangscode, Geräteverwaltung, Download-Protokoll und Personalisierung ist der Schutz unserer urheberrechtlich geschützten Unterlagen vor unbefugter Weitergabe und die Zuordnung weitergegebener Kopien. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gebuchten Unterlagen) und lit. f DSGVO (berechtigtes Interesse am Schutz der Unterlagen).
f) Nachhilfe-Anfragen
Stellen Sie über das Kursportal eine Nachhilfe-Anfrage, verarbeiten wir Ihre Nachricht zusammen mit Ihren Zugangsdaten, um Ihnen zu antworten. Stellen Sie die Anfrage über das Formular auf unserer Leseprobe-Seite, verarbeiten wir Name, E-Mail-Adresse und Nachricht zum selben Zweck. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses). Erledigte Anfragen löschen wir nach spätestens sechs Monaten.
Leseprobe
Die Leseprobe auf unserer Leseprobe-Seite können Sie ohne Anmeldung herunterladen. Wir zählen dabei lediglich Seitenaufrufe, Downloads und Klicks auf den Buchungs-Link, jeweils mit dem Kanal, über den Sie auf die Seite gekommen sind (z. B. „instagram“). Es werden keine IP-Adressen, Gerätedaten oder Cookies gespeichert; ein Personenbezug besteht nicht. Die Bezahlung erfolgt über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg); dort gelten die Datenschutzhinweise von PayPal.
g) Feedback-Anfragen (Bewertungen)
Wir bitten unsere Schülerinnen und Schüler nach der ersten Stunde und zum Abschluss der Zusammenarbeit per E-Mail um eine kurze Bewertung unseres Unterrichts. Über einen persönlichen Link beantworten sie dabei einige Fragen zu Zufriedenheit, Erklärung, Tempo und Organisation; die Antworten ordnen wir der jeweiligen Lehrkraft zu und werten sie zur Qualitätssicherung aus. Verarbeitet werden Name, E-Mail-Adresse, Versandstatus und die abgegebenen Antworten (inklusive optionaler Freitext-Rückmeldungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung); der Verarbeitung können Sie jederzeit widersprechen. Diese Bewertungsdaten löschen wir drei Jahre nach Ende der Zusammenarbeit.
Am Ende der Abschlussbewertung können Sie uns freiwillig ein kurzes Fazit hinterlassen und dabei ausdrücklich einwilligen, dass wir es mit Ihrem Vornamen als Referenz auf unserer Website veröffentlichen (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit formlos per E-Mail widerrufen; wir entfernen das Zitat dann von unserer Website.
h) Dokumenten-Portal für Nachhilfeschüler
Unsere Schülerinnen und Schüler erhalten einen persönlichen Zugangslink zu ihren Dokumenten (AGB, Nachhilfevertrag, individuelle Dokumente). Beim Öffnen versenden wir einen Bestätigungscode an die hinterlegte E-Mail-Adresse. Wir protokollieren den Abruf der Dokumente sowie die aktive Bestätigung der Kenntnisnahme (mit Zeitpunkt, verifizierter E-Mail-Adresse und einer Prüfsumme der jeweiligen Dokumentfassung). Zweck des Protokolls ist der Nachweis, dass die Vertragsunterlagen zugänglich gemacht und zur Kenntnis genommen wurden; es wird bewusst unveränderlich gespeichert und drei Jahre nach Ende der Zusammenarbeit gelöscht (angelehnt an die regelmäßige Verjährungsfrist, § 195 BGB). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Vertragsunterlagen) und lit. f DSGVO (berechtigtes Interesse an der Beweissicherung).
i) Rechnungen und Aufbewahrung
Erstellte Rechnungen bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen zehn Jahre auf (§ 147 AO). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
4. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein: ein Anmelde-Cookie für den internen Bereich und ein Zugangs-Cookie für das Kursportal, das das angemeldete Gerät kennzeichnet (Gültigkeit max. 30 Tage, nie über das Zugangsende hinaus). Es findet kein Tracking statt, es werden keine Analyse- oder Werbedienste eingebunden. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 TDDDG).
5. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein: Vercel Inc. (Hosting der Anwendung, Rechenzentrum Frankfurt am Main), Supabase Inc. (Datenbank und Dateispeicher, Rechenzentrum Frankfurt am Main) und Resend (E-Mail-Versand). Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge. Soweit dabei eine Verarbeitung in Drittländern stattfindet, erfolgt sie auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine Weitergabe personenbezogener Daten an sonstige Dritte findet nicht statt.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Kurszugänge gelten bis zum Semesterende (15. Februar bzw. 15. August); das Download-Protokoll und die Geräteeinträge löschen wir sechs Monate nach Ende des Zugangs automatisch; Daten von Lehrkräften und Schülern speichern wir für die Dauer der Zusammenarbeit; Abrechnungsunterlagen unterliegen der zehnjährigen gesetzlichen Aufbewahrungsfrist. Rechnungs-Stammdaten von Lehrkräften löschen wir nach Ende der Zusammenarbeit und Abschluss offener Abrechnungen.
7. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu formlos an biochemiecompact@gmail.com. Außerdem haben Sie das Recht, sich bei der für uns zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.
8. Stand
Stand dieser Erklärung: Juli 2026. Wir passen sie an, wenn sich die Verarbeitung ändert.