Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der Nachhilfe ist:

Dr. Alexander Ruppert
Nachhilfe Akademie Dr. Ruppert („Dr. Mint“)
Duvenstraße 49
41199 Mönchengladbach

Telefon: 0175 7460111
E-Mail: mail@dr-mint.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick und Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung von Anfragen, die Terminbuchung, die Durchführung der Nachhilfe und die Abrechnung erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Terminbuchung, Unterricht, Zahlung),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb der Website, Beantwortung allgemeiner Anfragen),
• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – Einwilligung (z. B. Laden des Buchungskalenders, Newsletter, freiwillige Gesundheitsangaben im Kontaktformular).

Ich verkaufe keine Daten und nutze sie nicht für Werbezwecke Dritter.

3. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf der Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse, Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode,
• Referrer-URL, Browsertyp und -version, Betriebssystem.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland bzw. der EU. Weitere Informationen: Datenschutzerklärung von IONOS.

4. Cookies, Tracking und Schriftarten

Diese Website selbst setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge (z. B. kein Google Analytics, kein Meta-Pixel). Schriftarten werden nicht von externen Servern (z. B. Google Fonts) nachgeladen, sondern direkt von dieser Website ausgeliefert.

Erst wenn Sie den Buchungskalender aktiv laden (siehe Ziffer 8) oder eine Zahlung starten (siehe Ziffer 10), werden Inhalte der jeweiligen Anbieter eingebunden, die ihrerseits technisch notwendige Cookies setzen können.

5. Kontaktformular, E-Mail und Telefon

Wenn Sie mir über das Kontaktformular, per E-Mail oder telefonisch eine Anfrage senden, verarbeite ich die von Ihnen mitgeteilten Daten (z. B. Anliegen, Name, E-Mail-Adresse, Telefonnummer, Klassenstufe, Fach, bei Geburtstagen und Workshops Wunschtermin, Ort, Gruppengröße bzw. Schule und Klasse, Inhalt der Nachricht), um Ihre Anfrage zu beantworten.

Die Angaben aus dem Kontaktformular werden per E-Mail über die Server von IONOS an mich übermittelt; eine Speicherung in einer Datenbank auf der Website findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss zielt, im Übrigen mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor massenhaftem Missbrauch des Formulars wird für höchstens eine Stunde ein nicht rückrechenbarer Hashwert Ihrer IP-Adresse gezählt (Art. 6 Abs. 1 lit. f DSGVO).

Freiwillige Angaben zu Besonderheiten beim Lernen: Im Kontaktformular können Sie freiwillig angeben, was ich im Unterricht beachten sollte (z. B. Prüfungsangst, ADS/ADHS, Legasthenie oder Dyskalkulie). Solche Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Ich verarbeite sie ausschließlich, um den Unterricht passend zu gestalten, und nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular mit einem eigenen, freiwilligen Häkchen erteilen; ohne dieses Häkchen werden die Angaben nicht übermittelt. Die Angaben gebe ich nicht an Dritte weiter. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Angaben werden dann gelöscht. Bei Anfragen zu Kindern sollen diese Angaben von den Eltern bzw. Erziehungsberechtigten gemacht werden.

Ihre Anfrage lösche ich, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die Fristen nach Ziffer 13.

6. Newsletter „Forscherpost“ und Verlosung

Anmeldung mit Bestätigung (Double-Opt-in): Wenn Sie sich für die Forscherpost anmelden, verarbeite ich Ihre E-Mail-Adresse, um Ihnen höchstens einmal im Monat den Newsletter zu schicken (Experimente, Lerntipps und Angebote, z. B. freie Termine, sowie den Willkommensgutschein). Die Anmeldung ist ab 16 Jahren möglich. Nach dem Absenden erhalten Sie eine E-Mail mit einem Link; erst wenn Sie auf der verlinkten Seite die Anmeldung bestätigen, sind Sie angemeldet. Den Zeitpunkt der Anmeldung und der Bestätigung speichere ich als Nachweis Ihrer Einwilligung. Auf der Website selbst wird dafür keine Datenbank geführt; die bestätigte Anmeldung wird mir per E-Mail über die Server von IONOS übermittelt.

Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis der Einwilligung mein berechtigtes Interesse bzw. die Rechenschaftspflicht (Art. 6 Abs. 1 lit. f, Art. 5 Abs. 2 DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldehinweis in jeder Ausgabe oder per E-Mail an mail@dr-mint.de. Nach der Abmeldung lösche ich Ihre Adresse aus dem Verteiler; den Nachweis der früheren Einwilligung bewahre ich bis zu drei Jahre auf, um sie belegen zu können. Bestätigen Sie die Anmeldung nicht, verwerfe ich die Anfrage; der Link verfällt nach 7 Tagen.

Auch bei der Anmeldung zum Newsletter wird zum Schutz vor Missbrauch für höchstens eine Stunde ein nicht rückrechenbarer Hashwert Ihrer IP-Adresse gezählt.

Versand: Den Newsletter verschicke ich selbst bzw. über einen Versanddienst mit Sitz in der EU, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht; den Anbieter nenne ich hier, sobald er feststeht. Öffnungen und Klicks werte ich nicht aus.

Verlosung: Nur wenn Sie das freiwillige Häkchen zur Verlosung setzen oder per E-Mail teilnehmen, verarbeite ich Ihre E-Mail-Adresse und im Gewinnfall Ihren Namen für die monatliche Verlosung (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten in den Teilnahmebedingungen.

7. Kontakt über WhatsApp

Auf der Website befindet sich ein Link zu WhatsApp. Beim bloßen Aufruf der Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie den Link anklicken, werden Sie zu WhatsApp weitergeleitet. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Dabei können Daten auch in die USA übermittelt werden; Meta stützt sich hierfür auf das EU-US Data Privacy Framework.

Die Nutzung von WhatsApp ist freiwillig. Wenn Sie mich über WhatsApp kontaktieren, verarbeite ich Ihre Telefonnummer, Ihren Namen (soweit hinterlegt) und den Inhalt Ihrer Nachrichten zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Alternativ erreichen Sie mich jederzeit per E-Mail, Telefon oder Kontaktformular. Informationen zum Datenschutz bei WhatsApp: whatsapp.com/legal/privacy-policy-eea.

8. Online-Terminbuchung mit meetergo

Für die Buchung von Kennenlerngesprächen, Nachhilfestunden, Kindergeburtstagen und Schul-Workshops nutze ich den Terminbuchungsdienst der meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland. Der Buchungskalender ist auf dieser Website eingebettet.

Laden erst nach Ihrem Klick

Der Kalender wird erst geladen, wenn Sie auf „Kalender laden“ klicken. Erst dann stellt Ihr Browser eine Verbindung zu den Servern von meetergo her, wobei insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch den Klick erteilen. meetergo setzt auf der Buchungsseite lediglich ein technisch notwendiges Sitzungs-Token (Schutz vor Missbrauch und Doppelbuchungen). Alternativ können Sie einen Termin jederzeit per E-Mail, Telefon oder Kontaktformular vereinbaren.

Verarbeitete Daten bei einer Buchung

Bei einer Buchung werden die von Ihnen eingegebenen Daten verarbeitet, insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer, gewählte Terminart, Datum und Uhrzeit sowie Ihre Angaben im Buchungsformular. Sie erhalten eine Bestätigung und Erinnerungen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung).

Gutscheincodes

Bei bezahlten Terminen können Sie im Buchungsformular einen Gutscheincode eingeben. meetergo prüft dann, ob der Code gültig ist und für die gewählte Terminart gilt, und berechnet den ermäßigten Preis vor der Zahlung. Bei Gutscheinen, die nur für Erstbuchungen gelten, gleicht meetergo hierfür Ihre E-Mail-Adresse mit früheren Buchungen derselben Terminart ab. Gespeichert werden der verwendete Code und die Einlösung zusammen mit Ihrer Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auftragsverarbeitung und Serverstandort

meetergo verarbeitet die Buchungsdaten in meinem Auftrag. Mit meetergo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Das Hosting erfolgt nach Angaben von meetergo im Europäischen Wirtschaftsraum. meetergo setzt Unterauftragsverarbeiter ein, die teilweise ihren Sitz in den USA haben oder Daten dorthin übermitteln können (z. B. für den Versand von Benachrichtigungen). Grundlage hierfür sind das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Die aktuelle Liste der Unterauftragsverarbeiter finden Sie bei meetergo: Liste der Unterauftragsverarbeiter. Weitere Informationen: Datenschutzerklärung von meetergo.

9. Online-Unterricht per Video

Die Nachhilfe findet online per Videokonferenz statt. Hierfür nutze ich die Videoplattform meetergo Connect der meetergo GmbH (Anschrift siehe Ziffer 8). Die Teilnahme ist ohne Installation direkt im Browser möglich. Die Medienserver werden nach Angaben von meetergo bei der Hetzner Online GmbH in Nürnberg betrieben. Den Zugangslink erhalten Sie mit der Buchungsbestätigung.

Verarbeitet werden dabei insbesondere Bild- und Tondaten, Ihr Anzeigename, technische Verbindungsdaten (z. B. IP-Adresse, Gerätetyp, Zeitpunkt der Teilnahme) sowie Inhalte, die Sie im Unterricht teilen (z. B. Fotos von Aufgaben, Notizen auf dem digitalen Whiteboard, Chatnachrichten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Technische Sitzungsdaten werden von meetergo nach eigenen Angaben bis zu 14 Tage protokolliert. Mit meetergo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Inhalte auf dem digitalen Whiteboard bleiben für die Dauer der Zusammenarbeit gespeichert, damit Sie sie wiederholen können, und werden danach gelöscht. Unterrichtsstunden werden nicht aufgezeichnet, es sei denn, Sie haben einer Aufzeichnung vorher ausdrücklich zugestimmt. Kamera und Mikrofon können Sie jederzeit selbst aus- und einschalten.

10. Zahlungsabwicklung mit Stripe

Bezahlte Nachhilfestunden begleichen Sie online bei der Buchung. Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Der Buchungsdienst meetergo (Ziffer 8) übergibt dafür Ihre Buchungsangaben und den zu zahlenden Betrag an Stripe; die Zahlungsdaten selbst geben Sie direkt im Zahlungsformular von Stripe ein. Zur Verfügung stehen folgende Zahlungsarten:

• Kredit- bzw. Debitkarte
• SEPA-Lastschrift: Dabei erteilen Sie Stripe ein SEPA-Lastschriftmandat. Verarbeitet werden hierfür Kontoinhaber, IBAN, E-Mail-Adresse sowie Datum und Kennung des Mandats. Der Betrag wird einige Tage nach der Buchung von Ihrem Konto eingezogen.
• Link: ein Dienst von Stripe, mit dem Sie Ihre Zahlungsdaten speichern und bei späteren Zahlungen wiederverwenden können. Link nutzen Sie nur, wenn Sie sich im Zahlungsformular dafür entscheiden; es gelten dann zusätzlich die Datenschutzbestimmungen von Link.

Verarbeitet werden insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsbetrag, Zahlungsart und die für die Zahlung erforderlichen Konto- bzw. Kartendaten. Kartendaten und Bankverbindungen werden ausschließlich von Stripe erfasst; ich erhalte sie nicht vollständig, sondern nur Angaben wie die letzten vier Ziffern und den Zahlungsstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zudem verarbeitet Stripe Daten zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention, Art. 6 Abs. 1 lit. c und f DSGVO); insoweit ist Stripe eigenständig verantwortlich. Stripe kann Daten an verbundene Unternehmen in den USA (Stripe, Inc.) übermitteln; Stripe stützt sich hierfür auf das EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Stripe.

11. Durchführung des Nachhilfevertrags und Rechnungen

Zur Durchführung der Nachhilfe verarbeite ich die Kontaktdaten der Eltern bzw. Vertragspartner, den Namen, die Klassenstufe und die Fächer der Schülerin bzw. des Schülers, Termine, kurze Lernstandsnotizen sowie Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Buchungsbelege bewahre ich aufgrund steuer- und handelsrechtlicher Vorgaben auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).

Kindergeburtstage und Schul-Workshops: Für Anfrage und Durchführung verarbeite ich Ihre Kontaktdaten, Wunschtermin, Veranstaltungsort bzw. Schule und Klasse, Name und Alter des Geburtstagskindes, Gruppengröße und Alter der Kinder sowie Angaben zur Abrechnung (Reservierungspauschale und Restbetrag). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Daten von Kindern und Jugendlichen

Mein Angebot richtet sich an Schülerinnen und Schüler, darunter Minderjährige. Buchungen, Zahlungen und Vertragsabschlüsse für Minderjährige erfolgen durch die Eltern bzw. Erziehungsberechtigten. Einwilligungen (z. B. Newsletter, Gesundheitsangaben) geben bei Kindern unter 16 Jahren die Eltern bzw. Erziehungsberechtigten. Daten von Kindern verarbeite ich nur, soweit sie für den Unterricht erforderlich sind, und mit besonderer Sorgfalt.

13. Speicherdauer

• Server-Logfiles: in der Regel höchstens 7 Tage beim Hoster, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.
• Anfragen ohne Vertragsschluss: Löschung nach abschließender Bearbeitung, spätestens nach 6 Monaten.
• Vertrags- und Unterrichtsdaten: bis zum Ende der Zusammenarbeit, danach Löschung, soweit keine Aufbewahrungspflichten bestehen.
• Rechnungen und Buchungsbelege: gesetzliche Aufbewahrungsfristen von bis zu 10 Jahren.
• Newsletter: bis zur Abmeldung; der Nachweis der Einwilligung bis zu drei Jahre danach. Nicht bestätigte Anmeldungen werden nicht gespeichert, der Link verfällt nach 7 Tagen.
• Verlosung: Teilnahmen per E-Mail bis zur Auslosung des Monats, Gewinnerdaten bis zur Einlösung des Gewinns bzw. bis zum Ablauf steuerlicher Aufbewahrungsfristen.

14. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an mail@dr-mint.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung werden die Daten, die Sie an mich übermitteln, verschlüsselt übertragen und sind so vor dem Mitlesen durch Dritte geschützt.