1. Verantwortlicher
Hermann-Josef-Neuhaus-Weg 33
48149 Münster
E-Mail: datenschutz@wir-helfen-schuelern.de
Für einzelne schulbezogene Verarbeitungsvorgänge kann – abhängig von der konkreten Organisation des Angebots an einer teilnehmenden Schule – zusätzlich die jeweilige Schule datenschutzrechtlich verantwortlich sein. Maßgeblich sind insoweit auch die Informationen und Einwilligungsunterlagen der jeweiligen Schule.
2. Grundsätze der Verarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die schulische Nachhilfevermittlung, die Kommunikation oder die Sicherheit des Systems erforderlich ist.
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit eine solche eingeholt wird,
- Art. 6 Abs. 1 lit. b DSGVO – Durchführung angefragter Leistungen bzw. vorvertraglicher Maßnahmen, soweit einschlägig,
- Art. 6 Abs. 1 lit. c oder e DSGVO – soweit eine teilnehmende Schule Daten aufgrund einer rechtlichen Verpflichtung oder öffentlichen Aufgabe verarbeitet,
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere sicherer und stabiler Betrieb, Missbrauchsschutz und notwendige Kommunikation.
3. Hosting und Server-Logdaten
Die Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Abruf einer Website werden technisch notwendige Verbindungs- und Nutzungsdaten verarbeitet, z. B. aufgerufene Datei, Zeitpunkt, Browser, Betriebssystem, Referrer und IP-bezogene Informationen.
Nach den Informationen von IONOS werden bei Webhosting-Produkten Besucherdaten zur Sicherheit und Stabilität verarbeitet und grundsätzlich für acht Wochen gespeichert; die IP-Adresse wird dabei in anonymisierter Form verwendet.
Rechtsgrundlage für den sicheren technischen Betrieb ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hosting-Anbieter besteht – soweit für die eingesetzte Vertragskonstellation erforderlich – eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
→ Informationen von IONOS zur Datenverarbeitung beim Webhosting
4. Registrierung und Nachhilfevermittlung
Für die Vermittlung können – abhängig von Rolle und Schule – insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten,
- Schule, Klasse oder Jahrgangsstufe,
- gewünschte bzw. angebotene Nachhilfefächer,
- verfügbare Zeiten und organisatorische Angaben,
- Status von Anfragen, Vermittlungen und Terminen,
- bei Koordination bzw. Lehrkräften dienstliche Zuordnungen und Berechtigungen.
Die Daten werden verwendet, um passende Nachhilfekonstellationen vorzuschlagen, Vermittlungen schulisch zu koordinieren, Kontaktaufnahmen zu ermöglichen und den Ablauf zu dokumentieren.
Kontaktdaten werden nur an Personen weitergegeben, die sie für den konkreten Vermittlungsprozess benötigen, insbesondere an die beteiligten Nachhilfepartner:innen und die zuständige schulische Koordination.
5. Einwilligungen von Minderjährigen
Soweit für die Teilnahme Einwilligungen erforderlich sind, werden diese im schulischen Ablauf bzw. über die dafür vorgesehenen Unterlagen eingeholt. Bei minderjährigen Schüler:innen werden – soweit erforderlich – auch Erziehungsberechtigte einbezogen.
Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6. E-Mail- und Systembenachrichtigungen
Bei Kontaktaufnahme per E-Mail sowie bei Bestätigungs-, Status- oder Vermittlungsnachrichten werden die hierfür erforderlichen Angaben verarbeitet. Dies betrifft insbesondere E-Mail-Adresse, Nachrichteninhalt, Zeitpunkte und den jeweiligen Vorgang.
Empfänger können technische E-Mail-Dienstleister sowie – soweit für den Vermittlungsprozess erforderlich – die beteiligte Schule bzw. die beteiligten Nachhilfepartner:innen sein.
7. SMS-Benachrichtigungen
Sofern eine Schule SMS-Benachrichtigungen nutzt, werden Mobilfunknummer und der für die Benachrichtigung erforderliche Nachrichtentext verarbeitet. Für den Versand kann ein externer SMS-Dienstleister eingesetzt werden.
Es werden nur die für den Versand erforderlichen Daten übermittelt. Die konkrete Rechtsgrundlage richtet sich nach dem jeweiligen Vermittlungsprozess und der schulischen Ausgestaltung.
8. Technisch notwendige Cookies und Sitzungen
Für Login-, Formular- und Sicherheitsfunktionen werden technisch notwendige Session-Cookies eingesetzt. Sie ermöglichen z. B. die Zuordnung einer Anmeldung zu einer Sitzung und den Schutz vor Missbrauch.
Für das Speichern oder Auslesen technisch unbedingt erforderlicher Informationen auf dem Endgerät gilt § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf den oben genannten DSGVO-Rechtsgrundlagen.
Werden technisch notwendige Cookies blockiert, können geschützte Bereiche oder Formulare möglicherweise nicht vollständig funktionieren.
9. Externe Bibliotheken und Lernangebote
jsDelivr / KaTeX
Auf einzelnen öffentlichen Mathematik-Lernseiten werden derzeit Dateien für die Darstellung mathematischer Formeln über das Content Delivery Network jsDelivr geladen. Betreiber des jsDelivr-CDN ist nach dessen Datenschutzerklärung Volentio JSD Limited.
Beim Abruf können technisch bedingt unter anderem IP-Adresse, Browserinformationen, Referrer-Domain sowie Zeitpunkt und angeforderte CDN-Datei verarbeitet werden. Die Einbindung dient der schnellen und zuverlässigen Darstellung mathematischer Formeln.
→ Datenschutzhinweise von jsDelivr
Studyflix, GeoGebra und weitere externe Links
Auf Lernseiten können Links zu externen Lernangeboten wie Studyflix oder GeoGebra angeboten werden. Solange es sich lediglich um normale Links und nicht um eingebettete Inhalte handelt, wird erst beim Anklicken eine Verbindung zum jeweiligen Anbieter hergestellt.
Die Website enthält einen externen Link zum Instagram-Profil @wir_helfen_schuelern.de. Es wird kein Instagram-Feed eingebettet. Eine Verbindung zu Instagram bzw. Meta entsteht daher erst, wenn der Link aktiv angeklickt wird.
10. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche bzw. schulische Aufbewahrungspflichten dies erfordern.
Daten aus der Nachhilfevermittlung werden regelmäßig überprüft und grundsätzlich nach Abschluss des jeweiligen Vorgangs bzw. spätestens im Zusammenhang mit dem Ende des Schuljahres gelöscht oder anonymisiert, soweit keine weitere Aufbewahrung erforderlich ist.
11. Empfänger und Auftragsverarbeiter
Je nach Vorgang können Daten an folgende Empfänger bzw. Empfängerkategorien gelangen:
- zuständige schulische Koordination bzw. beteiligte Lehrkräfte,
- konkret vermittelte Schüler:innen, Mentor:innen bzw. deren Erziehungsberechtigte, soweit Kontaktdaten für die Nachhilfeorganisation erforderlich sind,
- IONOS als Hosting-/E-Mail-Dienstleister,
- gegebenenfalls ein eingesetzter SMS-Versanddienstleister,
- weitere technische Dienstleister nur, soweit dies für den jeweiligen Dienst erforderlich ist.
12. Datensicherheit
Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen eingesetzt. Dazu gehören insbesondere:
- verschlüsselte Übertragung über HTTPS/TLS,
- Passwortspeicherung als Hash statt im Klartext,
- rollenbezogene Zugriffsrechte,
- begrenzter Zugriff auf Verwaltungs- und Koordinationsbereiche,
- regelmäßige Wartung und technische Schutzmaßnahmen gegen Missbrauch.
13. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO),
- Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),
- Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO),
- Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Anfragen können formlos an datenschutz@wir-helfen-schuelern.de gerichtet werden.
14. Zuständige Datenschutzaufsicht
Für nicht-öffentliche Verantwortliche mit Sitz in Nordrhein-Westfalen ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständige Aufsichtsbehörde:
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich technische Abläufe, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.