Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie der Dienst TutorTribe (nachfolgend „Dienst") die personenbezogenen Daten seiner Nutzer — Nachhilfelehrer, Schüler und deren Erziehungsberechtigte — gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) verarbeitet.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist L.p. Code S.C. mit Sitz in Zabrze (Polen), ul. Grażyńskiego 25 lok. 7, 41-810 Zabrze, polnische Steueridentifikationsnummer (NIP) 6482838057, Unternehmensregisternummer (REGON) 545200369 (nachfolgend „Verantwortlicher").

Kontakt in Datenschutzangelegenheiten: [email protected].

2. Welche Daten wir verarbeiten

2.1. Daten des Nachhilfelehrers (Kontoinhaber)

• Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer;
• Abrechnungsdaten, die für die Zahlungsabwicklung und die Ausstellung von Verkaufsbelegen erforderlich sind;
• Konto- und Aktivitätsdaten im Dienst (Unterrichtsstunden, Schüler, Zahlungen, Hausaufgaben, Dokumente).

2.2. Daten von Schülern und Erziehungsberechtigten

Schülerkonten sowie — optional — Konten von Erziehungsberechtigten werden vom Nachhilfelehrer angelegt, wenn er sie zu seiner Schülerdatenbank hinzufügt. Wir verarbeiten: Vor- und Nachname, E-Mail-Adresse (falls angegeben), Zuordnung zum Nachhilfelehrer sowie Daten zu Unterrichtsstunden, Zahlungen und Hausaufgaben. Ein Schüler kann auch als „Phantom"-Konto (ohne eigenen Login) geführt werden — in diesem Fall verarbeiten wir nur die für die Abrechnung erforderlichen Daten.

2.3. Daten Minderjähriger

Der Dienst kann Daten minderjähriger Schüler verarbeiten. TutorTribe ist keine Plattform mit offener Registrierung — Schülerkonten werden vom Nachhilfelehrer im Rahmen einer bereits bestehenden Lehrer-Schüler-Beziehung angelegt. Für die Einholung der Einwilligung des gesetzlichen Vertreters gemäß Art. 8 DSGVO ist der den Dienst nutzende Nachhilfelehrer (und/oder der Erziehungsberechtigte) verantwortlich. Der Verantwortliche stellt Mechanismen zur Ausübung der Betroffenenrechte und zur Löschung der Daten auf Verlangen des Erziehungsberechtigten bereit.

2.4. Technische Daten

• Daten, die zur Aufrechterhaltung der Sitzung und der Sicherheit erforderlich sind (u. a. Authentifizierungs-Token, CSRF-Token);
• grundlegende Serverprotokolle (IP-Adresse, Zeitpunkt der Anfrage) zu Sicherheits- und Diagnosezwecken;
• in der mobilen App — ein Geräte-Token zur Zustellung von Push-Benachrichtigungen (über neue Nachrichten, Unterrichtsstunden und Zahlungen); das Token wird beim Abmelden vom Gerät gelöscht.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Erbringung des Dienstes (Verwaltung von Konto, Unterrichtsstunden, Zahlungen, Hausaufgaben) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung);
• Abwicklung von Online-Zahlungen über Stripe — Art. 6 Abs. 1 lit. b DSGVO;
• Ausstellung und Aufbewahrung von Abrechnungsbelegen — Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung);
• Sicherheit, Missbrauchsprävention, Diagnose — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse);
• Bearbeitung von Beschwerden und Kontakt — Art. 6 Abs. 1 lit. b und f DSGVO.

4. Empfänger der Daten und Auftragsverarbeiter

Daten können vertrauenswürdigen Partnern nur in dem Umfang anvertraut werden, der zur Erbringung des Dienstes erforderlich ist:

• Stripe — Abwicklung von Online-Zahlungen und Auszahlungen an Nachhilfelehrer (Stripe Payments Europe / Stripe, Inc.);
• Infrastrukturanbieter (Hosting) — Hetzner Online GmbH, Server in der Europäischen Union;
• Google Firebase (Firebase Cloud Messaging) — Zustellung von Push-Benachrichtigungen in der mobilen App (Google Ireland Ltd. / Google LLC); verarbeitet werden ausschließlich das Geräte-Token und der Inhalt der Benachrichtigung;
• Resend — Versand transaktionaler E-Mails, z. B. Kontobestätigungen und Codes zum Zurücksetzen des Passworts (Resend, Inc.).

5. Datenübermittlung außerhalb des EWR

Grundsätzlich werden die Daten im Europäischen Wirtschaftsraum verarbeitet. Im Rahmen der Zahlungsabwicklung können Daten an Stripe, Inc. (USA) und im Rahmen von Push-Benachrichtigungen und transaktionalen E-Mails an Google LLC sowie Resend, Inc. (USA) übermittelt werden — jeweils auf Grundlage von Standardvertragsklauseln und DSGVO-konformen Übermittlungsmechanismen. Darüber hinaus übermittelt der Verantwortliche keine Daten außerhalb des EWR.

6. Speicherdauer

• Kontodaten — für die Dauer der Nutzung des Dienstes und danach bis zur Löschung des Kontos;
• Abrechnungsdaten und Verkaufsbelege — für den nach dem Steuerrecht vorgeschriebenen Zeitraum (in der Regel 5 Jahre);
• auf Grundlage eines berechtigten Interesses verarbeitete Daten — bis zu einem wirksamen Widerspruch oder bis zum Wegfall des Zwecks.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten und Erhalt einer Kopie;
• Berichtigung Ihrer Daten;
• Löschung Ihrer Daten („Recht auf Vergessenwerden");
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung;
• Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (PUODO), der polnischen Aufsichtsbehörde.

Zur Ausübung dieser Rechte wenden Sie sich an den Verantwortlichen unter der in Abschnitt 1 angegebenen Adresse.

8. Cookies und ähnliche Technologien

Der Dienst verwendet ausschließlich notwendige Cookies sowie den lokalen Speicher des Browsers (localStorage), um Einstellungen zu speichern. Wir verwenden keine Analyse- oder Marketing-Cookies und erstellen keine Nutzerprofile.

Da wir ausschließlich für den Betrieb des Dienstes notwendige Cookies und Einstellungs-Cookies verwenden, ist keine Einwilligung in Analyse-/Marketing-Cookies erforderlich. Sie können Cookies in den Einstellungen Ihres Browsers verwalten — eine Einschränkung der notwendigen Cookies kann jedoch die Nutzung des Dienstes unmöglich machen.

9. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein — u. a. Verschlüsselung der Übertragung (HTTPS), Zugriffskontrolle und DSGVO-konforme Verarbeitung, auch in Bezug auf die Daten minderjähriger Schüler.

10. Änderungen dieser Erklärung

Der Verantwortliche kann diese Datenschutzerklärung aktualisieren. Die aktuelle Fassung ist stets im Dienst verfügbar; das Datum der letzten Aktualisierung steht am Anfang des Dokuments.

11. Kontakt

Bei Fragen zu personenbezogenen Daten und Datenschutz schreiben Sie an: [email protected]