Datenschutzerklärung
Stand: · Geltung für: topnoteninmathe.de
1. Verantwortlicher
„Top Noten in Mathe“ EOOD (ЕООД)
ul. „Boris Rumenov“ 4, 1407 Sofia, Bezirk Lozenets, Bulgarien
EIK/UIC: 208465156 · USt-IdNr.: BG208465156
Telefon: +49 176 41703503 ·
E-Mail: kontakt@topnoteninmathe.de
Vertretungsberechtigt: Vasil Georgiev Paskalev
Hinweis: Verantwortlicher mit Sitz in Bulgarien, Leistungen auch in Deutschland.
2. Zwecke, Rechtsgrundlagen und Datenkategorien
2.1 Besuch der Website (Server-Logs)
Zweck: Auslieferung und Stabilität, Missbrauchsvermeidung.
Daten: IP-Adresse, Timestamp, Request-Header, Referrer, User-Agent, Fehlercodes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: max. 30 Tage (länger nur zu Sicherheits-/Beweiszwecken).
2.2 Kontaktaufnahme (E-Mail/Telefon)
Zweck: Bearbeitung von Anfragen, Vertragsvorbereitung.
Daten: Kontaktdaten, Inhalte der Anfrage, Metadaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO.
Speicherdauer: bis Abschluss; bei Vertragsbezug gem. Aufbewahrungspflichten (siehe Ziff. 7).
2.3 Terminbuchung via Calendly (eingebettet)
Zweck: Online-Terminvereinbarung.
Daten: Stammdaten, Kontaktdaten, Terminwünsche, technische Nutzungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Cookies/Einbettung: Für die eingebettete Buchung können Cookies/ähnliche Technologien erforderlich sein; diese werden erst nach Einwilligung gesetzt (§ 25 TTDSG).
Empfänger/Transfer: Calendly (EU/USA); USA-Übermittlung möglich (siehe Ziff. 5).
2.4 Durchführung der 1:1-Nachhilfe
Zweck: Planung, Durchführung und Abrechnung (v. a. minderjährige Schüler/innen).
Daten: Name, Schule/Klasse, Noten/Lernstand, Kontaktdaten der Eltern, Vertrags-/Rechnungsdaten, Kommunikationsinhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Minderjährige: Für einwilligungsbedürftige Vorgänge (z. B. Aufzeichnungen) ist die Einwilligung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO; länderspezifische Altersgrenzen beachten).
2.5 Aufzeichnung von Unterrichtsstunden (Zoom/Google Meet; Speicherung via Loom)
Zweck: Bereitstellung der aufgenommenen Stunde zur späteren Wiederholung, Qualitätssicherung.
Daten: Video/Audio, Bildschirmfreigaben, gezeigte Inhalte, Namen, ggf. Chat.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Minderjährigen Einwilligung der Eltern gem. Art. 8 DSGVO).
Empfänger/Tools: Zoom/Google Meet (Videokonferenz), Loom (Speicherung/Versand).
Teilen: ausschließlich an den betreffenden Schüler und dessen Erziehungsberechtigte (privater Link/Stream; Download optional).
Speicherdauer: 24 Monate; anschließende manuelle Löschung.
Widerruf: jederzeit mit Wirkung für die Zukunft (E-Mail an kontakt@topnoteninmathe.de).
2.6 Werbung & Reichweitenmessung (Google Ads/Meta Pixel) – nur nach Einwilligung
Zweck: Conversion-Messung, Remarketing, Kampagnensteuerung.
Tools: Google Ads/Conversions/Remarketing (über Google Tag), Meta Pixel.
Steuerung: Google Tag Manager (Tags aktivieren sich erst nach erteilter Einwilligung; Consent Mode v2).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG.
2.7 Zahlungsabwicklung
Zweck: Rechnungsstellung und Zahlung.
Zahlungsarten: Banküberweisung; Stripe (Kreditkarte u. a.).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO.
Empfänger: Bankinstitute; Stripe.
3. Cookies und ähnliche Technologien
Wir verwenden nur solche Cookies/Tags, die notwendig sind oder für Statistik/Marketing freigegeben wurden. Über unseren Cookie-Banner (Onepage) können Sie Ihre Auswahl treffen und jederzeit ändern. Rechtsgrundlagen: § 25 TTDSG (Endgerätezugriff) und Art. 6 Abs. 1 DSGVO (insb. lit. a für Statistik/Marketing; lit. f für unbedingt erforderliche Technik).
4. Empfänger und Kategorien von Dienstleistern
- Hosting/Website-Baukasten & CMP: Onepage (DE) – Auftragsverarbeitung
- Terminmanagement: Calendly (EU/USA)
- Videokonferenzen: Zoom (EU/USA), Google Meet (Google Ireland/Google LLC)
- Aufzeichnungen/Versand: Loom (Atlassian; EU/USA)
- Zahlungen: Stripe (EU/USA)
- Werbung/Tags: Google (Google Ireland/Google LLC), Meta Platforms Ireland/Inc.
Auftragsverarbeiter werden vertraglich gemäß Art. 28 DSGVO eingebunden.
5. Drittlandübermittlungen (USA)
Bei einzelnen Diensten kann eine Übermittlung in die USA erfolgen. Soweit der jeweilige Anbieter nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist, stützt sich die Übermittlung auf Art. 45 DSGVO. Andernfalls verwenden wir Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.
6. Pflichtangaben / Minderjährige
Ohne die im Unterricht erforderlichen Basisdaten (Name, Kontaktdaten, Lernstand) ist die Leistungserbringung nicht möglich. Für Aufzeichnungen ist eine gesonderte Einwilligung erforderlich (bei Minderjährigen durch die Eltern/Erziehungsberechtigten). Einwilligungen können jederzeit widerrufen werden.
7. Speicherdauern
- Unterrichtsaufzeichnungen: 24 Monate, danach Löschung (manuell).
- Vertrags-/Rechnungsdaten: nach steuer-/handelsrechtlichen Vorgaben (i. d. R. bis zu 10 Jahre).
- Sonstige Kommunikationen: nach Zweckfortfall; Prüf-/Beweiszwecke nach Art. 6 Abs. 1 lit. f DSGVO möglich.
8. Ihre Rechte
Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde.
9. Aufsichtsbehörde
Commission for Personal Data Protection (CPDP)
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarien · E-Mail: kzld@cpdp.bg · Web: www.cpdp.bg
Sie können sich auch an jede andere Datenschutz-Aufsichtsbehörde in der EU wenden.
10. Dienste-Details (Kurzüberblick)
- Onepage (Hosting/CMP): Cookie-Banner steuert GTM/Tags; Consent-Protokollierung.
- Calendly (Einbettung/Termin): Termin- und Kontaktdaten; USA-Transfer möglich (DPF/SCCs).
- Zoom / Google Meet: technische Videokonferenzdaten; USA-Transfer möglich (DPF/SCCs).
- Loom (Atlassian): Speicherung/Bereitstellung der Aufnahmelinks; USA-Transfer (DPF/SCCs).
- Google/Meta (Marketing): nur bei Einwilligung; Consent Mode v2/TCF-Signale; Datenminimierung.
- Stripe (Zahlungen): Zahlungsabwicklung, Betrugsprävention; USA-Transfer (DPF/SCCs).
Fragen? Schreiben Sie an kontakt@topnoteninmathe.de.
