1. Einleitung und Überblick

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir im Rahmen unserer Plattform StudyArea verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte dir zustehen.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
StudyArea GbR
Kolpingstraße 5
63920 Großheubach
Deutschland
Vertreten durch: Nico Bissert und Lucas Sylaj
E-Mail: nachhilfe@studyarea.de
Telefon: 015146103996

Einen Datenschutzbeauftragten sind wir gesetzlich nicht verpflichtet zu benennen.

3. Begriffe und Rechtsgrundlagen

Soweit wir personenbezogene Daten verarbeiten, stützen wir uns – je nach Verarbeitung – auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen.

4. Hosting

Wir hosten unsere Plattform bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland. Die Server befinden sich in Deutschland. Contabo verarbeitet in unserem Auftrag die Daten, die bei der Nutzung der Plattform anfallen. Grundlage ist ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

5. Server-Logfiles

Beim Aufruf unserer Plattform werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Referrer-URL, verwendeter Browser sowie Betriebssystem. Diese Daten sind für die technische Auslieferung und Sicherheit erforderlich und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und lokale Speicherung

Um dich angemeldet zu halten und die Grundfunktionen bereitzustellen, speichern wir technisch notwendige Informationen (z. B. dein Anmelde-Token und zwischengespeicherte Profildaten) im Speicher deines Browsers (localStorage). Diese Speicherung ist für den Betrieb unbedingt erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Für die Reichweitenmessung setzen wir keine Cookies ein (siehe Ziffer 11). Nicht notwendige Cookies werden nur mit deiner Einwilligung gesetzt, die du jederzeit für die Zukunft widerrufen kannst.

7. Registrierung und Nutzerkonto

Für die Nutzung der wesentlichen Funktionen ist eine Registrierung erforderlich. Dabei verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), deine Rolle (Schüler/in, Lehrkraft oder Unternehmen) sowie optionale Angaben (z. B. Profilbild). Zur Bestätigung der E-Mail-Adresse versenden wir eine Verifizierungs-E-Mail.

Zweck ist die Bereitstellung des Nutzerkontos und der vertraglichen Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

8. Veröffentlichung von Anzeigen, Gesuchen und Kontaktdaten

Wenn du ein Nachhilfeangebot oder ein Gesuch erstellst, werden die von dir eingegebenen Inhalte (z. B. Titel, Beschreibung, Fach, Ort, Preis) sowie die von dir angegebenen Kontaktdaten (z. B. E-Mail-Adresse, Telefon- und/oder WhatsApp-Nummer) auf der Plattform veröffentlicht, damit andere Nutzer dich kontaktieren können. Die Kontaktdaten sind angemeldeten Nutzern sichtbar.

Bitte beachte, dass du diese Daten freiwillig zur Veröffentlichung bereitstellst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Vermittlung) sowie deine mit der Veröffentlichung erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Anzeigen jederzeit selbst bearbeiten oder löschen.

9. Bewertungen

Nutzer können Lehrkräfte bewerten. Dabei verarbeiten wir die Bewertung, einen etwaigen Bewertungstext sowie den Namen der bewertenden Person und stellen diese im Profil der Lehrkraft dar. Zweck ist die Bereitstellung eines aussagekräftigen Bewertungssystems. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem transparenten Marktplatz (Art. 6 Abs. 1 lit. f DSGVO).

10. Kontaktaufnahme, Support und E-Mails

Wenn du uns kontaktierst (z. B. über das Support-Formular oder per E-Mail), verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Zur Erbringung unserer Leistungen versenden wir Transaktions-E-Mails, z. B. zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts, zur Vertragsbestätigung sowie – bei Premium- Lehrkräften – Benachrichtigungen über passende neue Gesuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Reichweitenmessung mit Matomo

Wir nutzen die selbst gehostete Open-Source-Analysesoftware Matomo, um die Nutzung unserer Plattform statistisch auszuwerten und unser Angebot zu verbessern. Matomo läuft auf unserer eigenen Infrastruktur (m.studyarea.de); es werden keine Daten an Dritte übertragen.

Wir betreiben Matomo ohne Cookies und berücksichtigen die „Do Not Track"-Einstellung deines Browsers. Deine IP-Adresse wird gekürzt (anonymisiert) verarbeitet, sodass kein direkter Personenbezug hergestellt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, statistischen Analyse (Art. 6 Abs. 1 lit. f DSGVO).

12. Premium-Mitgliedschaft und Zahlungsabwicklung (Stripe)

Für die kostenpflichtige Premium-Mitgliedschaft wickeln wir Zahlungen über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn du Premium buchst, wirst du zur Bezahlseite von Stripe weitergeleitet und gibst deine Zahlungsdaten dort direkt ein. Vollständige Zahlungsdaten (z. B. Kartennummer) erhalten wir nicht; wir verarbeiten lediglich die zur Vertrags- und Aboverwaltung nötigen Informationen (z. B. Zahlungsstatus, Abrechnungszeitraum, Kunden-/Abo-Kennung).

Zweck ist die Durchführung des Premium-Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsrelevante Daten bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

Stripe kann Daten auch in Drittländer, insbesondere in die USA, übermitteln. Stripe, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission als geeignete Garantien im Sinne von Art. 46 DSGVO. Näheres findest du in der Datenschutzerklärung von Stripe.

13. Karriereportal (Unternehmen)

Im Karriereportal können Unternehmen ein Unternehmenskonto anlegen und Stellenanzeigen veröffentlichen. Dabei verarbeiten wir die vom Unternehmen angegebenen Konto-, Unternehmens- und Anzeigendaten. Bewerbungen erfolgen außerhalb der Plattform direkt beim jeweiligen Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies erforderlich ist. Empfänger sind insbesondere:

• Contabo GmbH (Hosting, Deutschland);
• Stripe Payments Europe, Ltd. (Zahlungsabwicklung);
• ggf. Dienstleister für den E-Mail-Versand.

Andere Nutzer der Plattform erhalten Zugriff auf die von dir zur Veröffentlichung bereitgestellten Inhalte und Kontaktdaten (siehe Ziffern 8 und 9). Eine darüber hinausgehende Weitergabe oder ein Verkauf deiner Daten findet nicht statt.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Konto- und Profildaten: bis zur Löschung des Kontos bzw. Beendigung des Nutzungsverhältnisses;
• Anzeigen und Gesuche: bis zu ihrer Löschung durch dich oder uns;
• Server-Logfiles: für eine kurze Zeit aus Sicherheitsgründen;
• abrechnungs- und steuerrelevante Unterlagen: entsprechend der gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre, § 147 AO, § 257 HGB).

Danach werden die Daten gelöscht oder – soweit einer Löschung Aufbewahrungspflichten entgegenstehen – in der Verarbeitung eingeschränkt.

16. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an nachhilfe@studyarea.de. Bitte beachte, dass wir bestimmte Daten aufbewahren dürfen, wenn wir gesetzlich dazu verpflichtet sind oder ein berechtigtes Interesse (z. B. Missbrauchsverhinderung) besteht.

17. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

18. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

19. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Passwörter werden ausschließlich in gehashter Form gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

20. Minderjährige

Minderjährige dürfen unsere Plattform nur mit Einwilligung ihrer gesetzlichen Vertreter nutzen. Wir verarbeiten wissentlich keine Daten von Kindern ohne die erforderliche Einwilligung.

21. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.

Für Fragen zum Datenschutz erreichst du uns unter nachhilfe@studyarea.de (siehe auch Impressum).