Datenschutzerklärung
Diese Erklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten Klarstunde Bildung S.à r.l. beim Besuch von klarstunde.online und bei einer Anfrage einer Probestunde verarbeitet, warum, auf welcher Rechtsgrundlage und wie lange. Als Unternehmen mit Sitz in Luxemburg unterliegen wir zusätzlich dem luxemburgischen Gesetz vom 1. August 2018 zur Durchführung der DSGVO; weil wir uns an Nutzerinnen und Nutzer in Deutschland richten, beachten wir für Cookies und ähnliche Techniken auch § 25 des deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
1. Verantwortlicher
Klarstunde Bildung S.à r.l., 19–21, Route d’Arlon, L-8009 Strassen, Luxemburg. Telefon +352 27 91 34 60, E-Mail datenschutz@klarstunde.online. Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu benennen; Anfragen zum Datenschutz beantwortet die Geschäftsführung persönlich.
2. Aufruf der Website und Server-Logfiles
Beim Aufruf jeder Seite verarbeitet der Webserver automatisch die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Datei, die übertragene Datenmenge, den Browsertyp und die zuvor besuchte Seite. Diese Daten sind erforderlich, um die Seite auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am sicheren Betrieb). Die Logfiles werden nach 14 Tagen gelöscht. Der Server steht in einem Rechenzentrum in der Europäischen Union; der Hosting-Anbieter ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden.
Schriften, Skripte und Stylesheets werden von unserem eigenen Server und von öffentlichen Content-Delivery-Netzwerken (cdnjs.cloudflare.com der Cloudflare Inc., cdn.jsdelivr.net) geladen; dabei erhält der jeweilige Anbieter Ihre IP-Adresse. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; jsDelivr wird von Prospect One (Polen) betrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, ausfallsicheren Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Schriften von Google Fonts laden wir von fonts.googleapis.com und fonts.gstatic.com (Google Ireland Ltd.); dabei erhält Google Ihre IP-Adresse, setzt aber keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
3. Anfrageformular für Probestunden
Wenn Sie das Formular auf der Startseite absenden, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, ob Sie als Schülerin/Schüler oder Elternteil anfragen, Fach, Klassenstufe, Lernziel, gewünschtes Format (online oder vor Ort), Ihre verfügbaren Zeiten und Ihre Nachricht. Zusätzlich speichern wir Datum und Uhrzeit, eine gekürzte IP-Adresse (letztes Oktett entfernt), die Browserkennung und die Parameter der aufgerufenen Seite (zum Beispiel eine Kampagnenkennung in der Adresszeile), um Missbrauch nachvollziehen und Anfragen zuordnen zu können, sowie die Tatsache, dass Sie die Verarbeitung mit dem Häkchen bestätigt haben.
Zweck ist die Beantwortung Ihrer Anfrage und, wenn ein Vertrag zustande kommt, dessen Abwicklung: Einstufung, Terminabstimmung, Durchführung des Unterrichts online oder vor Ort, Rechnung. Rechtsgrundlagen sind die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an datenschutz@klarstunde.online mit Wirkung für die Zukunft widerrufen können. Rechnungsdaten bewahren wir nach Art. 16 Code de commerce zehn Jahre auf; Anfragen ohne Vertragsschluss löschen wir zwölf Monate nach dem letzten Kontakt.
Die Anfrage wird auf unserem Server in einer zugriffsgeschützten Datei gespeichert und zusätzlich per E-Mail an unser Postfach übermittelt; unser E-Mail-Anbieter verarbeitet die Daten in unserem Auftrag innerhalb der EU. Telefonate zeichnen wir nicht auf.
4. Online-Unterricht, Minderjährige und Rechnung
Online-Unterricht findet über eine Videokonferenz-Software statt, die wir in unserem Auftrag innerhalb der EU betreiben lassen (Auftragsverarbeitung nach Art. 28 DSGVO); der Zugangslink enthält keine personenbezogenen Daten. Unterricht wird nicht aufgezeichnet. Bei Minderjährigen holen wir die Einwilligung der Erziehungsberechtigten ein und kommunizieren über deren Kontaktdaten. Rechnungen stellen wir per E-Mail als PDF; Zahlungen laufen über unsere Bank oder den gewählten Zahlungsdienstleister (PayPal, Klarna, Kartenanbieter), die eigenständige Verantwortliche sind (Art. 6 Abs. 1 lit. b DSGVO).
5. Cookies und Einwilligungsverwaltung
Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 4 des luxemburgischen Gesetzes vom 30. Mai 2005 über den Schutz der Privatsphäre in der elektronischen Kommunikation ohne Einwilligung. Das betrifft das Cookie ks_consent, das Ihre Entscheidung im Cookie-Dialog mit Datum, Versionsnummer und einer zufälligen Kennung für sechs Monate speichert. Externe Inhalte (die Google-Maps-Karte im Kontaktbereich) laden wir erst nach Ihrer ausdrücklichen Zustimmung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Annehmen und Ablehnen sind gleichwertig gestaltet; es gibt keine Vorauswahl. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen. Einzelheiten stehen in der Cookie-Richtlinie. Statistik-, Marketing- oder Social-Media-Dienste setzen wir nicht ein.
6. Google Maps (nur mit Einwilligung)
Zur Anzeige unseres Standorts binden wir eine Karte von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4). Die Karte wird erst geladen, wenn Sie der Kategorie „Externe Inhalte“ zustimmen oder die Schaltfläche „Karte laden“ nutzen. Beim Laden erhält Google Ihre IP-Adresse und setzt eigene Cookies (z. B. NID, CONSENT); Daten können in den USA verarbeitet werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Ohne Zustimmung sehen Sie an dieser Stelle nur die Anschrift als Text.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Wenden Sie sich an datenschutz@klarstunde.online; wir antworten innerhalb eines Monats.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu. Sie können sich ebenso an die Datenschutzaufsichtsbehörde des deutschen Bundeslandes wenden, in dem Sie wohnen; sie leitet die Beschwerde nach Art. 56 DSGVO weiter.
8. Datensicherheit
Die Verbindung zwischen Ihrem Browser und unserem Server ist mit TLS verschlüsselt. Anfragen lesen nur die Personen, die sie beantworten; die Ablage ist gegen Zugriffe von außen gesperrt. Eine Übermittlung in Drittländer findet nur in dem unter Ziffer 6 beschriebenen Fall und nur mit Ihrer Einwilligung statt.
9. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.