Datenschutz
1. Verantwortlicher
Volkan Yener
Spinnstuhl 2
45896 Gelsenkirchen
Telefon: 01522 7652931
E-Mail: nachhilfe@matheflow67.de
2. Geltungsbereich
Diese Hinweise gelten gemeinsam für die öffentliche MatheFlow67-Webseite, die persönliche Online-Nachhilfe, die MatheFlow67 Themenkurse und die browserbasierte Lernplattform „MatheFlow67 Campus“. Welche Daten verarbeitet werden, hängt davon ab, ob die Webseite nur besucht, eine Nachhilfe- oder Kursanfrage gestellt oder ein Campus-Elternkonto mit Kinderprofilen genutzt wird.
3. Bereitstellung und Hosting der Webseite
Die derzeitige öffentliche MatheFlow67-Seite wird über ChatGPT Sites bereitgestellt. Anbieter und Auftragsverarbeiter für Nutzer im Europäischen Wirtschaftsraum ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
Beim Aufruf können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt und Art des Aufrufs, aufgerufene Adresse, Geräte- und Browserinformationen sowie Sicherheits- und Fehlerprotokolle. Zweck ist die sichere, stabile und technisch fehlerfreie Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
OpenAI kann Unterauftragsverarbeiter einsetzen und Daten unter Verwendung geeigneter Garantien, insbesondere Standardvertragsklauseln, auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Informationen zu ChatGPT Sites
Das endgültige Hosting des MatheFlow67 Campus ist noch nicht freigeschaltet. Diese Angaben werden vor dem öffentlichen Campus-Start um den tatsächlich eingesetzten Anbieter ergänzt.
4. Technisch notwendige Cookies und Gerätespeicher
Der Campus verwendet technisch notwendige Cookies, um die Anmeldung, die sichere Zuordnung eines Kinderprofils und einen zeitlich begrenzten Elternmodus zu ermöglichen. Eine dauerhaft gemerkte Profilsitzung kann bis zu 30 Tage, der geschützte Elternmodus bis zu 15 Minuten gespeichert werden. In der lokalen Demo wird der beispielhafte Lernfortschritt höchstens sieben Tage in einem Cookie gespeichert. Eine freiwillig gemerkte Demo-Startseite kann zusätzlich im lokalen Speicher des Browsers liegen. Bei einer Themenkurs-Anmeldung wird der Buchungsentwurf einschließlich Buchungscode zunächst ausschließlich im lokalen Speicher des verwendeten Geräts abgelegt. Er wird erst durch das Absenden der vorbereiteten E-Mail an MatheFlow67 übermittelt und kann über die Browserdaten gelöscht werden.
Diese Speicherungen sind für die ausdrücklich angeforderte Funktion erforderlich. Sie erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich je nach Funktion auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. MatheFlow67 setzt keine eigenen Analyse-, Marketing- oder Werbe-Cookies ein.
5. Campus-Elternkonto und Anmeldung
Für das Elternkonto werden die E-Mail-Adresse, eine interne Nutzerkennung, Informationen zur E-Mail-Bestätigung sowie Anmelde-, Sitzungs- und Sicherheitsdaten verarbeitet. Das Passwort soll nicht im Klartext gespeichert werden; die Anmeldung ist technisch über einen spezialisierten Authentifizierungsdienst mit Passwort-Hashing vorbereitet.
Die Verarbeitung ist erforderlich, um das Konto einzurichten, den Zugang abzusichern und den Campus-Vertrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; Sicherheitsprotokolle werden außerdem auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet.
Die Konto- und Datenbankanbindung ist derzeit mit Supabase technisch vorbereitet, in der lokalen Vorschau jedoch nicht aktiv. Vor der Freischaltung werden die konkrete Supabase-Vertragsgesellschaft, die gewählte Projektregion, der Auftragsverarbeitungsvertrag und gegebenenfalls die Garantien für Drittlandübermittlungen hier vollständig angegeben.
6. Kinderprofile
Ein Elternkonto kann bis zu vier Kinderprofile verwalten. Dafür werden ein frei wählbarer Profilname, die Klassenstufe und eine technische Zuordnung zum Elternkonto gespeichert. Es kann bewusst ein Spitzname statt des vollständigen Namens verwendet werden. Das Kind benötigt keine eigene E-Mail-Adresse.
Eine optionale vierstellige Profil-PIN wird nur als technisch geschützter Prüfwert und nicht im Klartext gespeichert. Sie dient der Trennung der Profile auf einem bereits angemeldeten Familiengerät. Rechtsgrundlage ist gegenüber dem kontoführenden Elternteil Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Daten des Kindes betroffen sind, liegt das berechtigte Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO in der vom Elternteil gewünschten, getrennten und datensparsamen Bereitstellung des Lernangebots.
7. Lernstand und Lerncoach
Damit Fortschritt und Hilfen zum jeweiligen Kinderprofil passen, verarbeitet der Campus geplante und tatsächliche Lernzeiten, verwendete Tools und Themen, Zeitpunkte der Nutzung, richtige und falsche Versuche, angeforderte Tipps, übersprungene Aufgaben, abstrakte Fehlerkategorien sowie daraus berechnete Übungs- und Lernstandsangaben.
Vollständige Aufgaben- oder Antworttexte sollen nicht dauerhaft im Lernkonto gespeichert werden. Der Lerncoach nutzt die genannten Angaben, um Hinweise, Wiederholungsempfehlungen und motivierendes Feedback anzuzeigen. Die Auswertung hat keine rechtliche oder vergleichbar erhebliche Wirkung, vergibt keine Schulnoten und trifft keine Entscheidung über schulische Leistungen.
Rechtsgrundlage ist gegenüber dem kontoführenden Elternteil Art. 6 Abs. 1 Buchst. b DSGVO und für die kindbezogene, profilgetrennte Auswertung Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der vom Elternteil angeforderten Lernbegleitung mit möglichst wenigen Daten.
8. Testphase, Mitgliedschaft und spätere Zahlung
Für die sieben Tage dauernde Testphase und eine spätere Mitgliedschaft werden Tarif, Zugangsstatus, Beginn und Ende der Testphase beziehungsweise des bezahlten Zeitraums sowie technische Zahlungsreferenzen verarbeitet. Die kostenlose Testphase verlangt keine Zahlungsdaten und endet automatisch.
Eine Zahlungsabwicklung ist derzeit noch nicht aktiviert. Vor dem Verkaufsstart werden der tatsächlich gewählte Zahlungsdienstleister, die an ihn übermittelten Daten, seine Rolle, die Rechtsgrundlagen und mögliche Drittlandübermittlungen hier ergänzt. Vollständige Karten- oder Bankdaten sollen nicht auf MatheFlow67-Servern gespeichert werden.
9. Kontaktaufnahme und Kursanfrage
Das Anfrageformular der Themenkurse versendet derzeit keine Daten an einen eigenen Webseitenserver. Nach dem Ausfüllen wird auf dem Gerät des Nutzers eine vorbereitete E-Mail geöffnet. Erst wenn diese E-Mail tatsächlich abgesendet wird, werden die darin enthaltenen Angaben an MatheFlow67 übermittelt.
Bei Themenkursen können Vor- und Nachname, E-Mail-Adresse, Klassenstufe, ausgewählter Kurs, Selbsteinschätzung, eine optionale Nachricht, eine freiwillige WhatsApp-Nummer, der Buchungscode und der gemeldete Zahlungsstatus verarbeitet werden. Die Verarbeitung erfolgt zur Beantwortung der Anfrage und zur Vorbereitung oder Durchführung des Kurses auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Nachrichten ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage.
10. E-Mail-Dienst von IONOS
Für die geschäftliche E-Mail-Kommunikation wird ein Postfach der IONOS SE verwendet. Beim Versand und Empfang verarbeitet IONOS die hierfür erforderlichen technischen und inhaltlichen Daten als Empfänger beziehungsweise Auftragsverarbeiter.
11. Online-Unterricht über Google Meet
Die Themenkurse finden live über Google Meet statt. Der persönliche Meet-Link wird nur bestätigten Teilnehmern mitgeteilt. Eine Teilnahme ist grundsätzlich im Browser möglich. Google kann dabei insbesondere Verbindungs-, Geräte-, Browser-, Nutzungs- und freiwillig angegebene Profildaten verarbeiten. Der Kurs wird von MatheFlow67 nicht aufgezeichnet.
Die Nutzung erfolgt zur Durchführung des gebuchten Unterrichts auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
12. Freiwillige Kommunikation über WhatsApp
Bei Themenkursen kann freiwillig eine WhatsApp-Nummer für kurze, kursbezogene Rückfragen angegeben werden. Ohne eine solche freiwillige Angabe erfolgt keine WhatsApp-Kommunikation. Verarbeitet werden die angegebene Telefonnummer sowie die über WhatsApp ausgetauschten Nachrichten. Alternativ ist die Kommunikation per E-Mail möglich.
WhatsApp wird von WhatsApp Ireland Limited bereitgestellt und verarbeitet Daten nach den eigenen Datenschutzinformationen. Rechtsgrundlage für die freiwillige Nutzung ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden.
13. Vertrags-, Rechnungs- und Zahlungsdaten der Nachhilfe
Bei einer Nachhilfe- oder Themenkursbuchung werden die für Vertrag, Terminplanung, Rechnung und Zahlungsabgleich erforderlichen Angaben verarbeitet. Dazu können Name und Anschrift des Elternteils, Kontaktdaten, Name und Klassenstufe des Schülers, gebuchtes Paket oder gebuchter Kurs, Leistungszeitraum, Buchungscode sowie Zahlungsinformationen und Prüfstatus gehören. Die Mitteilung einer Überweisung wird lediglich als offene Zahlungsprüfung gespeichert und nicht automatisch als Zahlungseingang gewertet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
14. Rückmeldungen von Schülern und Eltern
Rückmeldungen werden nur anonymisiert und nach vorheriger Zustimmung der betroffenen volljährigen Person beziehungsweise bei Minderjährigen eines Elternteils veröffentlicht. Die Zustimmung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
15. Empfänger und Datenübermittlungen
Daten erhalten nur die für den jeweiligen Zweck erforderlichen Dienstleister, etwa Hosting-, Konto-, E-Mail-, Videokonferenz- und später Zahlungsdienstleister. Mit Auftragsverarbeitern werden die gesetzlich erforderlichen Vereinbarungen geschlossen. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.
16. Speicherdauer und Löschung
Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Eltern können einzelne Kinderprofile löschen; die dazugehörigen Lernstände werden nach dem vorgesehenen Datenbankkonzept ebenfalls gelöscht. Konto- und Vertragsdaten werden grundsätzlich nach Vertragsende und Erledigung offener Ansprüche gelöscht. Rechnungs- und Buchungsunterlagen bleiben für die gesetzlich vorgeschriebene Dauer gespeichert.
17. Datensicherheit
MatheFlow67 setzt technische und organisatorische Schutzmaßnahmen ein. Dazu gehören verschlüsselte Übertragung, sichere Sitzungs-Cookies, gehashte Passwörter und Profil-PINs, serverseitige Berechtigungsprüfungen, profilbezogene Datenbankregeln, begrenzte Fehlversuche und eine Trennung sensibler Zahlungsreferenzen vom öffentlich erreichbaren Datenbereich. Die Maßnahmen werden entsprechend Risiko und technischem Stand überprüft.
18. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an die oben genannte E-Mail-Adresse gerichtet werden.
19. Beschwerderecht
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.