Datenschutzerklärung

Philipp Hämmerl

Käufelkofener Schreinerfeld 13 · 84030 Ergolding · Bayern, Deutschland

E-Mail: haemmerl.nachhilfe@gmail.com

Wir verarbeiten personenbezogene Daten nur, soweit dies für einen funktionsfähigen Nachhilfe-Service, den Eltern- und Schüler-Bereich und unseren KI-Lernbegleiter „Hämmi“ erforderlich ist. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO).

Registrierung & Konto: Name des Elternteils, E-Mail-Adresse, Passwort (verschlüsselt, für uns nicht lesbar). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Schüler- & Unterrichtsdaten: Name des Kindes, Klasse, Unterrichtszeiten, Stundennotizen, Termine. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Noten (Notenmanager): Die Speicherung von Schulnoten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit im Bereich Sicherheit erteilen oder widerrufen; bei Widerruf werden die gespeicherten Noten gelöscht. Soweit ein Förderschwerpunkt Hinweise auf eine Beeinträchtigung enthält (besondere Kategorie nach Art. 9 DSGVO), erfolgt die Verarbeitung nur mit Ihrer ausdrücklichen Einwilligung.

Kontaktanfragen: Name, E-Mail, Telefon und Nachricht. Ihre Anfrage wird uns per E-Mail zugestellt und zusätzlich in unserer Datenbank (Supabase, EU-Region Frankfurt) gespeichert, damit wir sie zuverlässig bearbeiten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Gespeicherte Anfragen löschen wir spätestens 12 Monate nach Abschluss der Bearbeitung – auf Wunsch jederzeit früher.

Kündigungserklärung: Wenn Sie über den Kündigungsbutton (§ 312k BGB) kündigen, speichern wir die Erklärung als Nachweis: Art der Kündigung, betroffenes Abo, eine angegebene Kunden- oder Vertragsnummer, den gewünschten Beendigungszeitpunkt, einen freiwillig genannten Grund sowie Name, Anschrift und E-Mail-Adresse samt Datum und Uhrzeit des Eingangs. Die Angaben landen in unserem internen Postfach und werden uns zusätzlich per E-Mail zugestellt; Sie selbst erhalten eine Eingangsbestätigung an die angegebene Adresse. Anschrift und Name brauchen wir, um die Kündigung eindeutig einem Vertrag zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bestätigung und Dokumentation der Kündigung) sowie lit. b (Abwicklung des Vertrags). Wir bewahren die Erklärung so lange auf, wie sie als Nachweis erforderlich ist – längstens bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen.

Zahlungsdaten: Beim Abschluss eines kostenpflichtigen Abos geben Sie Ihre Zahlungsdaten direkt bei unserem Zahlungsdienstleister Stripe ein. Wir selbst erhalten keine vollständigen Karten- oder Kontodaten, sondern nur den Zahlungsstatus, den gebuchten Tarif und eine Kunden-Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Technische Daten & Sicherheit: Zur Abwehr von Missbrauch (z. B. Brute-Force-Schutz) verarbeiten wir kurzzeitig technische Merkmale wie IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).

Wer ein Hämmi-Abo nutzt, kann Fragen stellen, Fotos von Aufgaben hochladen und – im Plus-Tarif – Antworten vorlesen lassen. Dabei werden verarbeitet: die eingegebene Frage, hochgeladene Aufgabenfotos, das Hämmi-Profil (Klasse, sichere und unsichere Themen, gewünschter Erklärstil) sowie der Chatverlauf. Chatverläufe speichern wir in unserer Datenbank, damit du später weiterlernen kannst; du kannst einzelne Verläufe jederzeit löschen.

Für die Antwort werden Frage, Bild und die passenden Ausschnitte unseres eigenen Lernmaterials an Anthropic (Sprachmodell) übermittelt; zur Suche im Lernmaterial wird die Frage zusätzlich an Voyage AI (Textvektoren) übermittelt. Für die Sprachausgabe geht der Antworttext an ElevenLabs. Die Anbieter verarbeiten die Inhalte nach ihren Bedingungen für Geschäftskunden nur zur Erbringung der Antwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abo-Vertrags).

Bitte geben Sie im Chat keine Gesundheitsdaten oder andere sensible Angaben ein – für das Lernen sind sie nicht nötig. Hämmi ist eine Künstliche Intelligenz: Antworten können trotz sorgfältiger Grundlage Fehler enthalten.

Minderjährige: Hämmi richtet sich an Schülerinnen und Schüler. Für Nutzerinnen und Nutzer unter 16 Jahren setzen wir die Einwilligung der Erziehungsberechtigten voraus (Art. 8 DSGVO); kostenpflichtige Abos schließen ausschließlich die Erziehungsberechtigten ab.

Für unseren Newsletter speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die Herkunft der Anmeldung (z. B. Fußzeile oder Kontaktformular). Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach dem Klick auf den darin enthaltenen Link nehmen wir Sie in den Verteiler auf (Double-Opt-in). Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an haemmerl.nachhilfe@gmail.com abbestellen; die Einwilligung erlischt damit für die Zukunft.

Nachweis der Einwilligung: Um belegen zu können, dass eine Anmeldung tatsächlich von Ihnen stammt, halten wir jede An- und Abmeldung in unserem internen Postfach fest – mit Zeitpunkt, Quelle (z. B. Fußzeile, Kontaktformular oder Registrierung) und der IP-Adresse, von der die Anmeldung ausging. Dieses Protokoll ist nur uns als Betreiber zugänglich und dient ausschließlich dem Nachweis nach Art. 7 Abs. 1 DSGVO; es wird weder für Werbung noch für eine Profilbildung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlichen Anmeldungen fremder Adressen).

Auch wer das Newsletter-Häkchen bei der Registrierung setzt, erhält zuerst die Bestätigungs-E-Mail; ohne den Klick darauf erfolgt keine Aufnahme in den Verteiler.

Um zu sehen, welche Seiten gelesen werden, zählen wir Seitenaufrufe selbst – ohne Cookies und ohne Analyse-Dienste Dritter. Gespeichert werden der aufgerufene Pfad, die Domain der verweisenden Seite (nicht die vollständige Adresse), eine grobe Geräteklasse (Handy, Tablet, Rechner) und ein täglich wechselnder, nicht umkehrbarer Hashwert aus IP-Adresse und Browserkennung. Die IP-Adresse selbst wird nicht gespeichert; durch den täglichen Wechsel ist eine Wiedererkennung über Tage hinweg nicht möglich. Bereiche hinter dem Login werden nicht gezählt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Soweit die folgenden Anbieter in unserem Auftrag personenbezogene Daten verarbeiten, bestehen mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützen wir dies auf die EU-Standardvertragsklauseln bzw. – bei zertifizierten Anbietern – auf das EU-US Data Privacy Framework.

Supabase Inc. – Datenbank und Anmeldeverwaltung. Speicherort ist die EU-Region Frankfurt am Main.

Vercel Inc. (USA) – Hosting und Auslieferung der Website. Beim Aufruf fallen technisch notwendige Server-Protokolldaten an.

Resend, Inc. (USA) – Versand unserer E-Mails (Bestätigungen, Erinnerungen, Newsletter). Ergänzend kann der Versand über einen SMTP-Postfachanbieter erfolgen.

Stripe Payments Europe, Ltd. (Irland) – Abwicklung der Abo-Zahlungen einschließlich Rechnungs- und Kündigungsverwaltung im Stripe-Kundenportal.

Anthropic PBC (USA) – Sprachmodell hinter Hämmi (Chat- und Bildantworten).

Voyage AI (USA) – Umwandlung von Fragen und Lernmaterial in Textvektoren für die Suche im eigenen Wissensnetz.

ElevenLabs Inc. (USA) – Sprachausgabe der Hämmi-Antworten im Plus-Tarif.

ntfy – Push-Hinweise an uns als Betreiber (z. B. „neue Anfrage eingegangen“). Übertragen wird nur ein kurzer Hinweistext, der einen Namen enthalten kann.

Google Ireland Ltd. – sofern aktiviert: Synchronisierung der Unterrichtstermine mit Google Kalender sowie Anmeldung über ein Google-Konto.

Wir speichern personenbezogene Daten nur solange, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Konto- und Unterrichtsdaten werden nach Beendigung des Nachhilfe-Verhältnisses gelöscht, soweit keine Aufbewahrungspflicht entgegensteht. Auf Einwilligung beruhende Daten (z. B. Noten, Newsletter) werden bei Widerruf umgehend gelöscht; erhalten bleibt allein das Protokoll der An- und Abmeldung (Abschnitt 5), weil wir die erteilte Einwilligung nachweisen können müssen. Chatverläufe aus Hämmi bleiben bis zur Löschung durch die Nutzerin bzw. den Nutzer oder bis zur Löschung des Kontos gespeichert. Rechnungsbezogene Angaben bewahren wir für die gesetzliche Frist von zehn Jahren auf.

Wir setzen ausschließlich technisch notwendige Cookies (z. B. zur Aufrechterhaltung Ihrer Anmeldung). Es werden keine Tracking- oder Werbe-Cookies und keine Analyse-Tools von Drittanbietern eingesetzt; unsere eigene Reichweitenmessung (Abschnitt 6) kommt ohne Cookies aus. Daher ist keine Einwilligung über ein Cookie-Banner erforderlich.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an haemmerl.nachhilfe@gmail.com.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Die Übertragung erfolgt verschlüsselt über HTTPS. Jede Familie sieht ausschließlich ihre eigenen Daten; dies wird datenbankseitig durch Row-Level-Security technisch erzwungen. Passwörter werden nur als Hash-Wert gespeichert.

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.