1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, zu welchen Zwecken wir sie verwenden und welche Rechte Ihnen zustehen.

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Datenschutzvorschriften und zur Bereitstellung unserer Dienste.

2. Verantwortlicher und Kontakt für Datenschutzfragen

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Als Verantwortlicher entscheiden wir über die Zwecke und Mittel der Verarbeitung personenbezogener Daten und stellen sicher, dass diese gemäß den geltenden datenschutzrechtlichen Vorschriften verarbeitet werden.

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte gemäß Art. 15 ff. DSGVO oder für sonstige datenschutzbezogene Anliegen können Sie sich jederzeit an die oben genannte E-Mail-Adresse wenden. Alternativ können Sie hierfür auch das Kontaktformular auf unserer Website nutzen.

Wir bearbeiten Datenschutzanfragen in der Regel innerhalb der gesetzlichen Frist von einem Monat.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zu bestimmten, klar definierten Zwecken. Die wesentlichen Zwecke sind:

• Bereitstellung und Betrieb der Nachhilfeplattform
• Vertragserfüllung und Nutzerverwaltung
• Zahlungsabwicklung und Rechnungsstellung
• Kommunikation mit Nutzern und Support
• Darstellung von Tutorprofilen und Vermittlung von Lehrleistungen
• Sicherheit und Betrugsprävention
• Analyse und Verbesserung der Plattform (datenminimiert)

Rechtsgrundlagen für die Datenverarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse wie bspw. Sicherheit)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung wie bspw. Marketing oder Analytics)

4. Datenverarbeitung nach Nutzerart

5. Vertragsdurchführung, Zahlungsabwicklung und Versand

Zur Erbringung kostenpflichtiger Leistungen, zur Durchführung des Vertrags und zur Abwicklung von Zahlungen verarbeiten wir personenbezogene Daten, die für die Vertragserfüllung erforderlich sind.

Hierzu gehören insbesondere:

• Name und Kontaktdaten
• Rechnungs- und Abrechnungsinformationen
• Zahlungsdaten (verarbeitet durch Stripe)
• Liefer- und Versandinformationen für Hardware (z. B. Tablets)
• Kommunikationsdaten im Rahmen des Vertrags

Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt. Zahlungsdaten werden durch Stripe verarbeitet; wir speichern keine vollständigen Kreditkartendaten.

Für den Versand von Hardwareprodukten werden Lieferadressen und Versandinformationen an Versanddienstleister übermittelt, die ausschließlich zur Lieferung genutzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Anmeldung über Social Login

Nutzer können sich alternativ über bestehende Accounts bei Drittanbietern, wie z.B. Google, Apple oder Facebook (Meta Platforms Ireland Ltd.), anmelden.

Bei Auswahl dieser Anmeldeoption werden bestimmte personenbezogene Daten, wie z.B. Name, E-Mail-Adresse, und nutzerspezifische Profil-ID, vom jeweiligen Anbieter an uns übermittelt, sofern der Nutzer hierin eingewilligt hat.

Die Authentifizierung erfolgt direkt über den jeweiligen Anbieter. Wir erhalten keinen Zugriff auf Passwörter oder weitergehende Account-Daten.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Für die Datenverarbeitung durch den jeweiligen Social-Login-Anbieter gelten deren eigene Datenschutzbestimmungen.

7. Newsletter

Wenn Sie einen unserer Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich zum Versand des jeweiligen Newsletters und der darin beschriebenen Informationen.

Dies kann je nach Newsletter allgemeine Informationen und Updates zu unserer Plattform, Angebote und Empfehlungen für Schüler und Eltern, oder Änderungen und Informationen für Tutoren umfassen. Die Anmeldung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink im Newsletter oder per E-Mail an privacy@avisqnect.com.

8. Cookies und Session-Daten

Wir setzen technisch notwendige Cookies ein, die für die Funktion der Plattform und die Anmeldung von Nutzern erforderlich sind. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden und bestimmte Sitzungsinformationen enthalten.

Diese Cookies ermöglichen beispielsweise:

• die Identifikation eingeloggter Nutzer während einer Sitzung
• die Verwaltung von Nutzerpräferenzen innerhalb der Sitzung
• die sichere Nutzung der Plattformfunktionen

Es handelt sich um technisch notwendige Cookies, die keine personenbezogenen Daten dauerhaft speichern. Sie werden nach Ende der Browser-Sitzung (Sitzungsende) automatisch gelöscht.

Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich, da ihre Verarbeitung zur Bereitstellung der Plattformfunktionen zwingend notwendig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen und sicheren Plattform).

9. Hosting und Serverdaten

Unsere Plattform wird auf Servern des Hosting-Dienstleisters Hetzner betrieben. Das Hosting ist erforderlich, um die Plattform sicher und performant bereitzustellen und eine stabile Verfügbarkeit der Dienste zu gewährleisten.

Im Rahmen des Hostings werden technische Zugriffsdaten und Serverlogs verarbeitet. Diese Daten dienen der Fehlerdiagnose, der Sicherheitsüberwachung und der Optimierung des Systems. Dazu gehören beispielsweise:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Art der Anfrage und übertragene Datenmenge
• Statuscodes und Fehlermeldungen
• Browser- und Geräteinformationen (soweit technisch erforderlich)

Die Verarbeitung dieser Daten erfolgt zur Sicherstellung eines sicheren und stabilen Betriebs der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da ohne diese Daten der Betrieb und die Sicherheit der Plattform nicht gewährleistet werden könnten.

Serverlogs werden nur für den erforderlichen Zeitraum gespeichert und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Erfüllung des Vertrags, zur Bereitstellung unserer Dienste oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Soweit wir externe Dienstleister einsetzen, erfolgt die Verarbeitung auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Dienstleister verarbeiten personenbezogene Daten ausschließlich weisungsgebunden und nicht zu eigenen Zwecken.

Zu den eingesetzten Dienstleistern gehören insbesondere:

• Stripe Payments Europe Ltd. (Irland): Zahlungsdienstleister zur Abwicklung von Zahlungen, Abonnements und Rechnungsstellung. Zahlungsdaten werden ausschließlich durch Stripe verarbeitet; wir speichern keine vollständigen Kreditkarten- oder Kontodaten.
• Hetzner Online GmbH (Deutschland): Hosting-Dienstleister zur Bereitstellung der Serverinfrastruktur und zur sicheren Speicherung unserer Plattformdaten.
• Amazon.com Inc. (USA): Cloud-Speicher (Amazon S3) zur Speicherung von hochgeladenen Dateien, Verträgen, Rechnungen und weiteren Nutzerinhalten. Die Daten werden in europäischen Rechenzentren (Region Stockholm, EU) gespeichert, eine Datenübermittlung in die USA erfolgt nicht.
• Zoho Corporation GmbH (Deutschland): E-Mail- und Kommunikationsdienst zur Abwicklung von Supportanfragen sowie für systembezogene Benachrichtigungen.
• Buttondown LLC (USA): Newsletter-Dienstleister zur Versendung des Newsletters und Verwaltung der Newsletter-Anmeldungen. Die Verarbeitung der E-Mail-Adresse erfolgt ausschließlich zum Zweck des Newsletterversands auf Grundlage Ihrer Einwilligung. Eine Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.
• Analytics-Dienste: zur statistischen Analyse der Nutzung unserer Plattform und zur Verbesserung unseres Angebots. Sofern möglich, erfolgt die Verarbeitung in anonymisierter oder pseudonymisierter Form.

Eine Weitergabe personenbezogener Daten an weitere Dritte erfolgt nicht, es sei denn, wir sind gesetzlich hierzu verpflichtet.

11. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (Drittländer) erfolgt nur, wenn dies für die Vertragserfüllung oder die Nutzung bestimmter Dienste erforderlich ist.

Dies betrifft insbesondere Social-Login-Anmeldungen über Google LLC, Apple Inc. und Meta Platforms Ireland Ltd., bei denen Daten in die USA oder andere Drittstaaten übermittelt werden können. Gleiches gilt für die Versendung des Newsletters über Buttondown LLC.

Wenn Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, etwa durch Standardvertragsklauseln oder andere Datenschutzmechanismen.

13. Rechte der Betroffenen

Sie haben nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie speichern und wie diese verarbeitet werden.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.
• Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Recht auf Datenübertragbarkeit: Sie können die Übertragung Ihrer Daten in einem strukturierten, gängigen Format verlangen.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf Grundlage berechtigter Interessen erfolgt.
• Widerruf der Einwilligung: Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Für minderjährige Nutzer können Erziehungsberechtigte die Betroffenenrechte stellvertretend geltend machen.

Zur Ausübung Ihrer Rechte können Sie uns unter privacy@avisqnect.com kontaktieren. Wir bearbeiten Anfragen in der Regel innerhalb von 30 Tagen.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt.

14. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (berechtigtes Interesse), Widerspruch einzulegen.

Wir werden die Daten dann nicht mehr verarbeiten, es sei denn, zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen und sollte gerichtet werden an: privacy@avisqnect.com

15. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der gesetzlichen Anforderungen oder unserer Datenverarbeitungsprozesse.

Die jeweils aktuelle Version ist auf unserer Website verfügbar. Wesentliche Änderungen werden wir in geeigneter Weise kommunizieren.