Datenschutzhinweise für die Nutzung der Online-Plattform „NachhilfePass“

Die DBM Digitale Bildungsmanufaktur GmbH (im Folgenden „wir“ bzw. „uns“) betreibt unter der Domain www.nachhilfepass.de sowie unter app.nachhilfepass.de die Online-Plattform „NachhilfePass“ (im Folgenden „Plattform“).

Wir möchten, dass Sie sich/Du Dich auf unserer Plattform wohlfühlen/wohlfühlst und sich/Dir keine Sorgen über die Vertraulichkeit Ihrer/Deiner Daten machen müssen/musst. Datenschutz ist Teil unserer Unternehmensphilosophie. Ein transparenter Umgang mit den personenbezogenen Daten unserer Schüler und NachhilfeCoaches sowie Nutzern und Interessierten ist uns sehr wichtig. Im Folgenden möchten wir Sie/Dich gerne darüber informieren, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir personenbezogene Daten verarbeiten und welche Rechte Ihnen/Dir zustehen.

Personenbezogene Daten sind nach Art. 4 Nr. 1 Datenschutz-Grundverordnung (DSGVO) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

1. Allgemeine Informationen

1.1 Verantwortlicher im Sinne des Datenschutzrechts:

DBM Digitale Bildungsmanufaktur GmbH

Im Mediapark 5
50670 Köln

E-Mail: info@nachhilfepass.de

2. Verarbeitung personenbezogener Daten während der Nutzung unserer Webseite

2.1. Bei jedem Aufruf unserer Internetseite werden von unserem System automatisiert Daten und Informationen Ihres Computersystems erhoben. Diese Daten werden in den Logfiles unseres Systems gespeichert. Es findet keine Speicherung der vorgenannten Daten zusammen mit anderen personenbezogenen Daten statt. Wir erheben dabei folgende Daten:

  • Informationen über den Browsertyp und die verwendete Version

  • Information über die auf Ihrem Browser genutzte Sprache

  • Ihr Betriebssystem

  • Ihre IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • Websites, von denen Ihr System auf unsere Internetseite gelangt

  • Websites, die von Ihrem System über unsere Website aufgerufen werden

2.2. Es ist erforderlich, dass unser System die oben genannten Daten verarbeitet damit eine Funktionalität und Auslieferung der Website gewährleistet werden kann. Die Verarbeitung dieser Daten ermöglicht es uns ferner, Ihnen unsere Website in der von Ihnen bevorzugten Sprache darzustellen. Zudem nutzen wir diese Daten zur Optimierung unserer Website und Absicherung unserer informationstechnischen Systeme. Die Daten werden in diesem Zusammenhang nicht zu Marketingzwecken verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten und der Logfiles ist Art. 6 Abs. 1 lit. f EU Datenschutz-Grundverordnung (nachfolgend: "DSGVO") auf Grundlage unsers berechtigten Interesses, Ihnen eine funktionsfähige und nutzerfreundliche Website zur Verfügung stellen zu können

2.3. Die Daten werden solange verarbeitet und insbesondere gespeichert, wie es zur Erreichung des vorgenannten Zwecks erforderlich ist. Sofern Daten zur Bereitstellung der Website erforderlich sind, entfällt die Erforderlichkeit, wenn die jeweilige Sitzung beendet ist. Ihre Daten werden danach automatisch gelöscht. Im Falle der Speicherung der Daten in Logfiles ist dies in der Regel nach spätestens vierzehn Tagen der Fall. Werden die vorgenannten Daten weiter gespeichert, wird Ihre IP-Adresse in diesem Falle jedoch gelöscht oder verfremdet, sodass keine Zuordnung des aufrufenden Internetanschlusses mehr möglich ist. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich.

2.4. Soweit wir Nutzungsverhalten auf unserer Webseite darüber hinaus und in rechtlich zulässiger Weise ohne ausdrückliche Einwilligung auswerten, verwenden wir ausschließlich anonymisierte Daten, welche keinen Rückschluss auf einzelne Personen zulassen, um die Bedienbarkeit der Website und das Nutzungserlebnis für unsere Besucher zu verbessern.

2.5 Cookies

2.5.1 Wir verwenden auf unserer Internetseite sogenannte „Cookies“. Hierbei handelt es sich um Textdateien, die in bzw. von Ihrem Internetbrowser auf Ihrem Computersystem gespeichert werden. Wenn Sie unsere Website aufrufen, kann ein Cookie auf Ihrem System gespeichert werden. Dieser enthält eine individuelle Zeichenfolge, anhand derer Ihr Browser beim nächsten Aufruf der Website identifiziert werden kann. Diese werden auf Ihrem Rechner gespeichert und die Daten von diesem an unsere Seite übermittelt. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann durch entsprechende Einstellung Ihres Browsers auch automatisiert erfolgen.

2.5.2. Mit Ausnahme technisch erforderlicher Cookies verarbeiten wir personenbezogene Daten durch Cookies nur mit Ihrer ausdrücklichen Einwilligung. Bei erstmaligem Aufrufen unserer Website können Sie in die Verwendung aller Cookies entweder einwilligen, in dem Sie „Alle akzeptieren“ klicken oder Ihre Cookie-Einstellungen ändern, in dem Sie auf „Cookie-Einstellungen“ klicken. Das Aktivieren von Cookies ist freiwillig. Sie können unsere Website auch ohne aktivierte Cookies in vollem Umfang nutzen. Ihre Auswahl aktivierter Cookies (Einwilligung) können Sie jederzeit widerrufen oder ändern.

Google Analytics: Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Webseite: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de.

Facebook-Pixel: Dienstanbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Webseite: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Widerspruchsmöglichkeit (Opt-Out): https://www.facebook.com/settings?tab=ads.

Hotjar: Diensteanbieter: Hotjar Ltd., Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta; Webseite: https://www.hotjar.com; Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy/; Widerspruchsmöglichkeit: https://www.hotjar.com/opt-out.

Google Ads: Diensteanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung:  https://www.google.com/policies/technologies/ads/; Widerspruchsmöglichkeit (Opt-Out):  https://www.google.com/settings/ads/onweb

Newsletter:

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis (§ 7 Abs. 3 UWG).

Anbieter ist in Deutschland die SendinBlue GmbH, Köpenicker Straße 126, 10179 Berlin, eine Tochtergesellschaft der französischen Muttergesellschaft SendinBlue SAS, 55 rue d’Amsterdam, 75008 Paris, Frankreich.

SendinBlue ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von SendinBlue gespeichert.

Näheres entnehmen Sie den Datenschutzbestimmungen von SendinBlue unter: 
de.sendinblue.com/legal/privacypolicy/.

Soziale Netzwerke:

Wir unterhalten Onlineauftritte in sozialen Netzwerken, um mit den dort aktiven Nutzern zu kommunizieren und über unserer Angebot zu informieren. Wenn Sie eine unserer Social Media Seiten besuchen, sind wir hinsichtlich der dadurch ausgelösten Verarbeitungsvorgänge, welche personenbezogene Daten betreffen, mit dem Anbieter der jeweiligen Social-Media-Plattform gemeinsame Verantwortliche im Sinne des Art. 26 DSGVO.

Wir sind dabei nicht der originäre Anbieter dieser Seiten, sondern nutzen diese lediglich im Rahmen der uns gebotenen Möglichkeiten der jeweiligen Anbieter.

Wir weisen Sie daher darauf hin, dass Ihre Daten möglicherweise auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes verarbeitet werden. Eine Nutzung kann daher Datenschutzrisiken für Sie haben, da die Wahrung Ihrer Rechte z.B. auf Auskunft, Löschung, Widerspruch, etc. erschwert sein kann und die Verarbeitung in den sozialen Netzwerken häufig direkt zu Werbezwecken oder zur Analyse des Nutzerverhaltens durch die Anbieter erfolgt, ohne dass dies durch uns beeinflusst werden kann. Werden durch den Anbieter Nutzungsprofile angelegt, werden dabei häufig Cookies eingesetzt bzw. das Nutzungsverhalten direkt Ihrem eigenen Mitgliedprofil der sozialen Netzwerke zugeordnet (sofern Sie dort eingeloggt sind).

Die beschriebenen Verarbeitungsvorgänge personenbezogener Daten erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses und des berechtigten Interesses des jeweiligen Anbieters, um mit Ihnen in einer zeitgemäßen Art und Weise kommunizieren bzw. Sie über unser Angebot informieren zu können.

Müssen Sie bei den jeweiligen Anbietern eine Einwilligung zur Datenverarbeitung als Nutzer abgeben, bezieht sich die Rechtsgrundlage auf Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 7 DSGVO.

Da wir keine Zugriffe auf die Datenbestände der Anbieter haben, weisen wir darauf hin, dass Sie Ihre Rechte (z.B. auf Auskunft, Berichtigung, Löschung, etc.) am besten direkt bei dem jeweiligen Anbieter gelten machen.

Weiterführende Informationen zur Verarbeitung Ihrer Daten in den sozialen Netzwerken und der Möglichkeit von Ihrem Widerspruchs- bzw. Widerrufsrecht (sog. Opt-Out) Gebrauch zu machen, finden Sie im Folgenden:

Facebook:

(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:

Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzerklärung (Datenrichtlinie): 
https://www.facebook.com/about/privacy
Opt-Out und Werbeeinstellungen: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
https://de-de.facebook.com/about/privacy/

Instagram:
(Mit-) Verantwortlicher für die Datenverarbeitung in Deutschland:
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzerklärung (Datenrichtlinie): 
http://instagram.com/legal/privacy/
Opt-Out und Werbeeinstellungen: https://www.instagram.com/accounts/privacy_and_security/

YouTube:
(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: https://policies.google.com/privacy
Opt-Out und Werbeeinstellungen: https://adssettings.google.com/authenticated

3. Verarbeitung personenbezogener Daten während der Nutzung unserer Plattform

3.1 Registrierung als Schüler/ NachhilfeCoach, Abschluss eines Abonnements
Im Rahmen der Registrierung auf unserer Plattform werden die folgenden personenbezogenen Daten erhoben, verarbeitet und genutzt:

Schüler:

Name,
Anschrift
E-Mail Adresse,
Telefonnummer,
Kundennummer,
Zahlungsdaten

NachhilfeCoach:

Name,
Anschrift
E-Mail Adresse,
Telefonnummer,
Kundennummer,
Zahlungsdaten

Die Daten werden bei Übermittlung an uns durch neueste technische Sicherheitsstandards, einer sogenannten SSL 256bit Verschlüsselung (SSL = Secure Socket Layer) verschlüsselt.

Um eine bestmögliche Betreuung unserer Kunden sicherzustellen, geben wir Ihre personenbezogenen Daten im Rahmen des gesetzlich Zulässigen an andere Unternehmen, welche wir als Auftragsverarbeiter eingesetzt haben, ausschließlich zur ordnungsgemäßen Vertragserfüllung und nur in dem dafür erforderlichen Umfang weiter und stellen sicher, dass Ihre Daten nur nach Weisung durch uns verarbeitet werden.

3.2 Weitergabe personenbezogener Daten an Dienstleister

Wir arbeiten mit Dienstleistern zusammen, die bestimmte Daten in unserem Auftrag verarbeiten. Dies geschieht ausschließlich im Einklang mit dem jeweils geltenden Datenschutzrecht. Insbesondere haben wir mit unseren Dienstleistern – soweit gesetzlich erforderlich – Vereinbarungen über die Datenverarbeitung im Auftrag abgeschlossen, die den Anforderungen des Art. 28 DSGVO genügen und erteilen den Dienstleistern Weisungen zum Umgang mit den Daten. Durch sorgfältige Auswahl und regelmäßige Kontrolle stellen wir sicher, dass unsere Dienstleister alle organisatorischen und technischen Maßnahmen treffen, die zum Schutz Ihrer Daten erforderlich sind.

3.3 Ihre Rechte als Betroffener

Nachfolgend fassen wir Ihre Rechte nach der DSGVO und dem Bundesdatenschutzgesetz (BDSG) zusammen.

- Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung - Art. 7 Abs. 3 DSGVO

Sie können Ihre Einwilligungen jederzeit widerrufen. Durch den Widerruf einer Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Bitte richten Sie Ihren Widerruf an:

info@nachhilfepass.de

oder per Post an:

DBM Digitale Bildungsmanufaktur GmbH

Im Mediapark 5
50670 Köln

- Recht auf Auskunft - Art. 15 DSGVO, § 34 BDSG

Sie können eine umfassende Auskunft über die Ihre Person betreffenden Daten und die Umstände der Verarbeitung verlangen, etwa die Zwecke, zu denen diese Daten verarbeitet werden oder die Dauer der Speicherung.

- Recht auf Berichtigung - Art. 16 DSGVO

Sie können verlangen, dass unrichtige Daten, die Sie betreffen, korrigiert werden.

- Recht auf Löschung - Art. 17 DSGVO, § 35 BDSG

Sie können grundsätzlich verlangen, dass wir die Ihre Person betreffenden Daten löschen, wenn diese Daten aus rechtlichen Gründen nicht mehr erforderlich sind oder nicht mehr verarbeitet werden dürfen.

  • Recht auf Einschränkung der Verarbeitung - Art. 18 DSGVO

Sie haben das Recht, eine weitere Verarbeitung Ihrer personenbezogenen Daten zu unterbinden, z.B. falls Ihre Daten wegen entgegenstehender Aufbewahrungspflichten noch nicht gelöscht werden können.

  • Mitteilungspflicht - Art. 19 DSGVO

Wir sind verpflichtet, alle Empfänger, denen Ihre Daten offengelegt wurden, über eine Berichtigung oder Löschung Ihrer Daten oder eine Einschränkung der Verarbeitung zu informieren. Das gilt nur dann nicht, wenn uns die Information unmöglich ist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Wir unterrichten Sie über diese Empfänger, wenn Sie dies verlangen.

- Recht auf Datenübertragbarkeit - Art. 20 DSGVO

Sie sind berechtigt, die Sie betreffenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format von uns zu erhalten. Sofern wir Ihre Daten verarbeiten, um Direktwerbung zu betreiben, können Sie dem widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

- Recht auf Widerspruch - Art. 21 DSGVO

Wenn wir Ihre Daten aufgrund eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, dem zu widersprechen, wenn sich die Gründe hierfür aus ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.

- Recht, nicht einer automatisierten Entscheidung unterworfen zu werden - Art. 22 DSGVO

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, wenn diese Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise beeinträchtigt.

Eine automatisierte Entscheidung ist ausnahmsweise zulässig, wenn Sie entweder (i) vorher Ihre ausdrückliche Einwilligung erklärt haben oder (ii) die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist oder (iii) geltende Rechtsvorschriften dies gestatten und diese Vorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten.

In den Fällen (i) und (ii) treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren. Hierzu gehört, dass Sie Ihren Standpunkt erläutern, die automatische Entscheidung anfechten und die persönliche Befassung durch einen unserer Mitarbeiter verlangen können.

- Recht auf Beschwerde bei einer Aufsichtsbehörde - Art. 77 DSGVO

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass unsere Verarbeitung der Sie betreffenden Daten gegen die Datenschutzgrundverordnung verstößt.

Stand: November 2020

pencil