Datenschutzerklärung
Stand: 14. Juni 2026
1. Verantwortlicher
Philipp Hämmerl
Käufelkofener Schreinerfeld 13 · 84030 Ergolding · Bayern, Deutschland
E-Mail: phil.hermi@web.de
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für einen funktionsfähigen Nachhilfe-Service und für die Verwaltung des Eltern-Bereichs erforderlich ist. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO).
3. Welche Daten wir verarbeiten
Registrierung & Konto: Name des Elternteils, E-Mail-Adresse, Passwort (verschlüsselt, für uns nicht lesbar). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Schüler- & Unterrichtsdaten: Name des Kindes, Klasse, Unterrichtszeiten, Stundennotizen, Termine. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Noten (Notenmanager): Die Speicherung von Schulnoten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit im Bereich Sicherheit erteilen oder widerrufen; bei Widerruf werden die gespeicherten Noten gelöscht. Soweit ein Förderschwerpunkt Hinweise auf eine Beeinträchtigung enthält (besondere Kategorie nach Art. 9 DSGVO), erfolgt die Verarbeitung nur mit Ihrer ausdrücklichen Einwilligung.
Kontaktanfragen: Name, E-Mail, Telefon und Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).
Technische Daten & Sicherheit: Zur Abwehr von Missbrauch (z. B. Brute-Force-Schutz) verarbeiten wir kurzzeitig technische Merkmale wie IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).
4. Auftragsverarbeiter / Hosting
Supabase (Datenbank, Authentifizierung): Supabase Inc. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Daten werden in der EU-Region (Frankfurt) gespeichert. [Bitte gewählte Region im Supabase-Dashboard bestätigen.]
Google (Gmail / Google Kalender): Versand von E-Mails und – sofern aktiviert – Terminverwaltung über Google Ireland Ltd. Auftragsverarbeitung gemäß Google-DPA.
Hosting: [Hosting-Anbieter ergänzen, z. B. Vercel Inc.]. Bei Datenübermittlung in Drittländer erfolgt diese auf Basis der EU-Standardvertragsklauseln.
5. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Konto- und Unterrichtsdaten werden nach Beendigung des Nachhilfe-Verhältnisses gelöscht, soweit keine Aufbewahrungspflicht entgegensteht. Auf Einwilligung beruhende Daten (z. B. Noten) werden bei Widerruf umgehend gelöscht.
6. Cookies
Wir setzen ausschließlich technisch notwendige Cookies (z. B. zur Aufrechterhaltung Ihrer Anmeldung). Es werden keine Tracking- oder Werbe-Cookies und keine Analyse-Tools von Drittanbietern eingesetzt. Daher ist keine Einwilligung über ein Cookie-Banner erforderlich.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an phil.hermi@web.de.
Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.
8. Datensicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS. Jede Familie sieht ausschließlich ihre eigenen Daten; dies wird datenbankseitig durch Row-Level-Security technisch erzwungen. Passwörter werden nur als Hash-Wert gespeichert.
9. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.