Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Niklas Dückminor
Mentoro by Niklas
Waldnerweg 7
87700 Memmingen
E-Mail: kontakt@mentorobyniklas.de

2. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, das Kundenportal, die Durchführung von Nachhilfe, die Rechnungsstellung und die Kommunikation erforderlich ist oder eine Einwilligung vorliegt.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Web-Push, optionale KI-Nutzung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung von Rechnungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit, Missbrauchsschutz)

3. Minderjährige und Vertragspartner

Nachhilfe richtet sich häufig an Schülerinnen und Schüler unter 18 Jahren. Vertragspartner und Zahlungspflichtige sind in der Regel die Erziehungsberechtigten. Im Portal können sowohl Schüler- als auch Eltern-/Rechnungsdaten (Name, Adresse, Telefon, Rechnungs-E-Mail) gespeichert werden. Anfragen zur Auskunft oder Löschung können Eltern und – soweit rechtlich möglich – volljährige Schülerinnen und Schüler stellen.

4. Hosting und Server-Logs

Die Website und das Portal werden über Vercel bereitgestellt. Beim Aufruf können technische Server-Logs verarbeitet werden (z. B. IP-Adresse, Zeitpunkt, angeforderte Seite, Browser-Informationen). Zweck: sicherer und stabiler Betrieb.

5. Kontaktformular und WhatsApp

Beim Kontaktformular werden die eingegebenen Daten verarbeitet (u. a. Name, E-Mail, Zweck, Fächer, Nachricht, ggf. schulbezogene Angaben) und per E-Mail an den Anbieter übermittelt.

Wenn Du den angebotenen WhatsApp-Kontakt nutzt, werden Nachrichten über Meta/WhatsApp verarbeitet. Es gelten zusätzlich die Datenschutzhinweise von WhatsApp.

6. Feedbackformular

Für das Feedbackformular wird geprüft, ob die angegebene E-Mail einem bestehenden Kundenkonto zugeordnet ist. Bei erfolgreicher Prüfung werden Name, E-Mail und Feedback zur Bearbeitung übermittelt.

7. Portal-Login, Konten und Profildaten

Benutzerkonten werden über Supabase Auth verwaltet (E-Mail, verschlüsselte Authentifizierung, Sitzungsdaten). Zusätzlich können Profil- und Abrechnungsdaten gespeichert werden, insbesondere:

• Name der Schülerin / des Schülers
• Name der zahlungspflichtigen Person (z. B. Elternteil)
• Rechnungsadresse, Telefon, Rechnungs-E-Mail
• Freigeschaltete Fächer und Buchungsdaten

Zweck: Vertragserfüllung, Terminorganisation und Rechnungsstellung. Sitzungsdaten können lokal im Browser (z. B. Local Storage) gespeichert werden, soweit für den Login erforderlich.

8. Unterricht, Termine und Anwesenheit

Für gebuchte Einheiten werden Terminzeit, Dauer, Fach, zugehöriges Kundenkonto sowie Angaben zur Anwesenheit bzw. kurzfristigen Absage verarbeitet. Das dient der Durchführung des Unterrichts und der korrekten Abrechnung.

9. Rechnungen und Buchhaltung

Zur Abrechnung werden Rechnungsdaten erzeugt und gespeichert (Rechnungsnummer, Leistungszeitraum, Positionen, Beträge, Fälligkeit, Versand- und Zahlungsstatus). Rechnungen werden als PDF per E-Mail an die hinterlegte Rechnungsadresse versendet; bei Zahlungseingang kann eine Zahlungsbestätigung folgen. Die Verarbeitung erfolgt zur Vertragserfüllung und zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.

10. Best-Friend und Off-Portal-Schüler*innen

Beim Best-Friend-Special können Gast-Daten (Name, Adresse, Rechnungs-E-Mail) sowie die Annahme der AGB erfasst werden. Für Unterricht außerhalb des Portals können Namen, Fächer und Preise für die Abrechnung gespeichert werden.

11. Lernmaterialien und Uploads

Unterrichtsmaterialien (z. B. PDFs, Mitschriften, Fotos) können im Portal hochgeladen und in Supabase Storage gespeichert werden. Zweck: Vorbereitung, Nachbereitung und Dokumentation des Unterrichts. Materialien können nach festgelegten Archivierungsregeln bereinigt oder aufbewahrt werden, soweit der Zweck oder gesetzliche Pflichten dies erfordern.

12. Google Meet, Docs und Kalender

Für Online-Unterricht können Links zu Google Meet sowie gemeinsame Google-Dokumente bzw. Kalendereinträge bereitgestellt werden. Dabei können E-Mail-Adressen und Termininformationen an Google übermittelt werden. Es gelten ergänzend die Datenschutzhinweise von Google.

13. KI-Übungsfunktionen (Gemini)

Im Portal können optionale Übungs- und Tutor-Funktionen genutzt werden. Dabei können Chatnachrichten und Auszüge aus Lernmaterialien an die Google-Gemini-API übermittelt und Chatverläufe im System gespeichert werden. Zweck: Lernunterstützung. Es findet keine automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO statt. Die Nutzung ist freiwillig; ohne Nutzung entfällt diese Verarbeitung.

14. E-Mail-Kommunikation

Per SMTP-Mailversand können u. a. versendet werden: Willkommens- und Zugangsmails, Passwort-Hinweise, Termin-/Meet-Erinnerungen, Support-Bestätigungen, Rechnungen und Zahlungsbestätigungen. Anbieter und technische Zugangsdaten werden vertraulich behandelt.

15. Web-Push und PWA

Nach ausdrücklicher Freigabe im Browser können Push-Benachrichtigungen (z. B. Terminerinnerungen) zugestellt werden. Dazu werden Push-Abonnement-Daten (Endpoint und Schlüssel) gespeichert. Die Erlaubnis kann in den Browser-Einstellungen widerrufen werden. Die App kann als Progressive Web App installiert werden; dabei können Service-Worker-Caches und lokale Einstellungen (z. B. Installationshinweise) genutzt werden.

16. Zahlungsdaten

Die Abrechnung erfolgt in der Regel per Monatsrechnung mit Überweisung oder PayPal an die auf der Rechnung genannten Empfängerdaten. Im Portal werden keine vollständigen Kreditkartendaten gespeichert. Soweit historische oder technische Anbindungen an Zahlungsdienstleister bestehen, dienen sie der Abwicklung bzw. Nachvollziehbarkeit von Zahlungsereignissen.

17. Cookies und lokale Speicherung

Es werden keine Tracking-Cookies zu Werbezwecken eingesetzt. Technisch notwendige Speicherung (Login-Sitzung, PWA-/App-Einstellungen, ggf. Lernspiel-Highscores lokal im Gerät) kann erfolgen. Ohne diese Speicherung ist der Login-Bereich nicht sinnvoll nutzbar.

18. Empfänger und Auftragsverarbeitung

Je nach Funktion können Daten insbesondere an folgende Empfänger gehen:

• Supabase (Authentifizierung, Datenbank, Dateispeicher)
• Vercel (Hosting / Auslieferung der Website und API)
• SMTP-Mailanbieter (E-Mail-Versand)
• Google (Meet, Docs/Kalender, Gemini-API)
• Browser-Push-Infrastruktur (bei freigegebenen Benachrichtigungen)
• PayPal bzw. Bank (bei Zahlung durch Dich an den Anbieter)

Mit Auftragsverarbeitern werden – soweit erforderlich – Vereinbarungen nach Art. 28 DSGVO geschlossen. Bei Übermittlungen in Drittländer (z. B. USA) werden geeignete Garantien (insbesondere Standardvertragsklauseln bzw. einschlägige Angemessenheitsbeschlüsse) berücksichtigt, soweit anwendbar.

19. Speicherdauer

• Kontodaten: für die Dauer der Geschäftsbeziehung und danach nach Löschkonzept
• Rechnungen und buchhalterisch relevante Belege: gemäß gesetzlicher Aufbewahrungsfristen (handels-/steuerrechtlich typischerweise bis zu 10 Jahre)
• Unterrichts- und Anwesenheitsdaten: solange für Vertrag und Abrechnung nötig
• Materialien: solange für Unterricht/Archiv nötig bzw. bis zur Löschung des Kontos
• KI-Chatverläufe: solange die Funktion genutzt wird bzw. bis zur Löschung
• Push-Abonnements: bis zum Widerruf der Browser-Erlaubnis bzw. Abmeldung
• Server-Logs: kurze technische Aufbewahrung zur Sicherheit und Fehleranalyse

20. Deine Rechte

Du hast insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen und – bei Einwilligung – auf Widerruf mit Wirkung für die Zukunft.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig kann insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) sein; alternativ die Aufsichtsbehörde Deines Wohnsitzes.

21. Kontakt bei Datenschutzfragen

Für Anliegen zum Datenschutz: kontakt@mentorobyniklas.de. Weitere rechtliche Hinweise: Impressum · AGB.