1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Nachhilfe-Netzwerk „Zielscheibe“
Inhaberin: Viktorija Mousa
Freiberufliche Anbieterin von Bildungs-, Nachhilfe- und Sprachförderleistungen
Telefon: 01573 2000323 • E-Mail: zielscheibe.nachhilfe@gmail.com • Website: zielscheibe-essen.de
2. Kontaktdaten des Datenschutzbeauftragten
Für Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder zu Auskünften können Sie sich jederzeit unter folgender E-Mail-Adresse an uns wenden:
3. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz personenbezogener Daten hat für uns einen hohen Stellenwert. Personenbezogene Daten werden ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzvorschriften verarbeitet, insbesondere nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).
Das Nachhilfe-Netzwerk „Zielscheibe“ bietet Bildungs-, Nachhilfe-, Sprachförder- und Unterstützungsangebote für Kinder, Jugendliche und Erwachsene an – sowohl im Präsenzunterricht als auch in digitalen und hybriden Unterrichtsformaten.
Unsere Angebote erfolgen unter anderem:
- an eigenen Standorten,
- bei Kooperationspartnern,
- online,
- sowie im Rahmen hybrider Bildungsmodelle.
Das Unternehmen ist derzeit insbesondere in Essen, Bochum und Duisburg tätig und plant die Erweiterung digitaler Bildungsangebote innerhalb Nordrhein-Westfalens.
4. Kategorien personenbezogener Daten
Je nach Nutzung unserer Leistungen verarbeiten wir insbesondere folgende personenbezogene Daten:
Vor- und Nachname, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Schul- oder Ausbildungsdaten.
Vertragsdaten, Rechnungsdaten, Zahlungsinformationen, Förder- und Bewilligungsunterlagen.
Anwesenheiten, Lernstände, Unterrichtsdokumentationen, Förderbedarfe, Kursinformationen.
E-Mails, Telefonkommunikation, WhatsApp-Kommunikation, Videokonferenzdaten.
IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkte, Server-Logfiles.
5. Daten von Minderjährigen
Da sich unsere Bildungsangebote teilweise an Minderjährige richten, erfolgt die Verarbeitung personenbezogener Daten von Kindern und Jugendlichen grundsätzlich auf Grundlage:
- der Einwilligung der Erziehungsberechtigten,
- vertraglicher Erforderlichkeit,
- oder gesetzlicher Grundlagen.
Wir achten besonders auf einen verantwortungsvollen und datenschutzkonformen Umgang mit Daten Minderjähriger. Die Einwilligung der Erziehungsberechtigten wird vor Beginn der Datenverarbeitung eingeholt und kann jederzeit widerrufen werden.
6. Zwecke und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:
- Durchführung von Bildungs- und Unterrichtsangeboten
- Organisation von Präsenz-, Online- und Hybridunterricht
- Kommunikation mit Schülern, Eltern, Behörden und Kostenträgern
- Rechnungsstellung und Zahlungsabwicklung
- Verwaltung von Fördermaßnahmen (BuT)
- Dokumentation von Unterrichtseinheiten
- technische Bereitstellung der Website
- Organisation zukünftiger digitaler Bildungsangebote
- • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
- • Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen)
- • Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen)
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies ausschließlich im gesetzlich zulässigen Rahmen oder auf Grundlage ausdrücklicher Einwilligungen gemäß Art. 9 DSGVO.
7. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail, Telefon, Kontaktformular, WhatsApp Business oder über soziale Netzwerke werden die übermittelten personenbezogenen Daten zur Bearbeitung der Anfrage verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Bearbeitung der Anfrage).
8. Kontaktformular
Wenn Sie uns über das Kontaktformular auf der Website kontaktieren, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet.
Die Daten werden nicht ohne Ihre Einwilligung weitergegeben. Die Daten werden 6 Monate nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Kommunikation über WhatsApp Business
Teilweise erfolgt die Kommunikation über WhatsApp Business. Wir weisen darauf hin, dass hierbei personenbezogene Daten durch den Anbieter Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, verarbeitet werden können und eine Datenübermittlung in Drittländer (insbesondere USA) nicht ausgeschlossen werden kann.
Die Nutzung von WhatsApp erfolgt freiwillig. Wir empfehlen, über WhatsApp keine sensiblen personenbezogenen Daten zu übermitteln.
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an effizienter Kommunikation).
Maßnahmen bei Drittländerübermittlung: Für die Übermittlung in die USA hat Meta Standardvertragsklauseln (Standard Contractual Clauses – SCCs) gemäß Art. 46 DSGVO implementiert.
10. Vertragsabwicklung und Unterrichtsorganisation
Zur Durchführung unserer Bildungsangebote verarbeiten wir personenbezogene Daten insbesondere zur: Anmeldung, Kursorganisation, Teilnehmerverwaltung, Unterrichtsplanung, Dokumentation von Anwesenheiten, Leistungsnachweisen, Rechnungsstellung und Fördermittelverwaltung.
Hierbei können auch Honorarkräfte oder freiberufliche Lehrkräfte eingebunden werden. Diese erhalten ausschließlich Zugriff auf Daten, die zur Durchführung ihrer Unterrichtstätigkeit erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
11. Zusammenarbeit mit Behörden und Kostenträgern
Im Rahmen von Fördermaßnahmen (z.B. BuT) oder behördlich unterstützten Bildungsangeboten arbeiten wir teilweise mit Jobcentern, Sozialämtern, Jugendämtern, Schulen, Wohngruppen, Bildungsträgern sowie weiteren Kostenträgern zusammen.
Dabei können personenbezogene Daten, Förderunterlagen, Anwesenheitsnachweise oder Leistungsdokumentationen verarbeitet und übermittelt werden, soweit dies zur Durchführung oder Abrechnung erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Gesetzliche Verpflichtungen).
12. Speicherung von Förder- und Bewilligungsunterlagen
Zur Durchführung und Abrechnung geförderter Maßnahmen speichern wir Bewilligungsbescheide, Leistungsnachweise, Unterrichtsdokumentationen, Anwesenheitslisten und Abrechnungsunterlagen.
Die Speicherung erfolgt ausschließlich im erforderlichen Umfang und unter Beachtung gesetzlicher Aufbewahrungsfristen. Die Löschung erfolgt 10 Jahre nach Abschluss der Maßnahme, sofern keine längeren steuerrechtlichen Fristen entgegenstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
13. Online-Unterricht und Videokonferenzen (Zoom)
Für Online-Unterricht und digitale Besprechungen nutzen wir unter anderem Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA.
Dabei können Name, E-Mail-Adresse, Audio- und Videodaten, Chatinhalte und technische Verbindungsdaten verarbeitet werden. Eine Aufzeichnung von Online-Unterricht oder Videokonferenzen erfolgt grundsätzlich nicht ohne vorherige ausdrückliche Einwilligung aller betroffenen Personen bzw. Erziehungsberechtigten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Maßnahmen bei Drittländerübermittlung: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.
14. Digitale Unterrichtsmaterialien und Cloud-Dienste
Digitale Unterrichtsmaterialien können per E-Mail, Cloudspeicher, Downloadbereich oder Onlineplattformen bereitgestellt werden. Dabei nutzen wir folgende Dienste:
- • Cloudinary (Cloudinary Inc.): 3400 Central Expressway, Suite 110, Santa Clara, CA 95054, USA (Speicherung und Bereitstellung von Medien, Fotos und Dokumenten mit EU-Standardvertragsklauseln).
- • Google Drive & Gmail (Google LLC): 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (mit EU-Standardvertragsklauseln).
- • Dropbox (Dropbox, Inc.): 333 Brannan Street, San Francisco, CA 94107, USA (mit EU-Standardvertragsklauseln).
- • Microsoft 365 & Outlook (Microsoft Ireland): One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
15. Online-Kurse und zukünftige digitale Bildungsangebote
Teilweise bieten wir bereits digitale Kurse an und behalten uns vor, zukünftig weitere digitale Lernplattformen, Mitgliederbereiche, Online-Kurse und hybride Lernsysteme einzuführen. Hierbei können Nutzungs-, Kommunikations- und Zugangsdaten verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
16. Zahlungsabwicklung (PayPal)
Zur Zahlungsabwicklung können externe Zahlungsdienstleister eingesetzt werden, insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten. Ergänzend gelten die Datenschutzbestimmungen von PayPal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
17. Hosting und Websitebetrieb
Beim Besuch der Website werden technisch erforderliche Daten verarbeitet, insbesondere: IP-Adresse, Browserinformationen, Gerätedaten, Zugriffszeitpunkte und Referrer-URL, um die Stabilität, Sicherheit und Funktionalität der Website zu gewährleisten.
Zur Sicherung der Datenübertragung nutzen wir SSL/TLS-Verschlüsselung (erkennbar an der https://-Adresse und dem Schloss-Symbol im Browser).
Zum Schutz unserer Online-Formulare vor Spam und automatisierter missbräuchlicher Nutzung setzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) ein. Turnstile analysiert Nutzerverhalten ohne den Einsatz von Tracking-Cookies und dient der Abwehr von Bots auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einem sicheren und funktionsfähigen Websitebetrieb).
18. Server-Logfiles
Der Hostinganbieter erhebt automatisch Server-Logfiles (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Datenmenge, Browser, Betriebssystem, Referrer-URL).
Die IP-Adresse und Server-Logfiles werden nach 7 Tagen gelöscht oder anonymisiert, sofern sie zur Aufklärung von Sicherheitsvorfällen nicht länger erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
19. Cookies und Einwilligungsmanagement
Unsere Website verwendet ein DSGVO- und TTDSG-konformes Cookie-Consent-Banner, um über die Verwendung von Cookies zu informieren und Ihre Einwilligung einzuholen. Sie können Ihre Einstellungen jederzeit anpassen oder widerrufen.
- • Technisch notwendige Cookies: Für den grundlegenden Betrieb der Website erforderlich.
- • Funktions-Cookies: Ermöglichen erweiterte Funktionen und Personalisierung (z.B. Sprachauswahl).
- • Statistik- & Analyse-Cookies: Ermöglichen die anonymisierte Analyse der Website-Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO & § 25 Abs. 1 TTDSG (für einwilligungspflichtige Cookies) bzw. § 25 Abs. 2 TTDSG (für technisch notwendige Cookies).
20. Social Media und Unternehmensprofile
Wir betreiben Unternehmensprofile auf sozialen Netzwerken (Facebook & Instagram / Meta Platforms Ireland Ltd., YouTube / Google LLC). Dabei können personenbezogene Daten durch die Plattformanbieter verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittländerübermittlungen in die USA sind durch Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO abgesichert.
21. Google-Unternehmensprofil
Wir nutzen ein Google-Unternehmensprofil zur Darstellung unseres Netzwerks und zur Kommunikation mit Interessenten (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
22. Foto-, Bild- und Videoaufnahmen
Foto-, Bild- und Videoaufnahmen erfolgen ausschließlich auf Grundlage ausdrücklicher Einwilligungen oder im gesetzlich zulässigen Rahmen. Für Minderjährige erfolgt die Einwilligung grundsätzlich durch die Erziehungsberechtigten und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO.
23. Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich zur Vertragserfüllung, zur Durchführung von Bildungsmaßnahmen, aufgrund gesetzlicher Verpflichtungen, an Behörden oder Kostenträger, an eingesetzte Dienstleister oder auf Grundlage ausdrücklicher Einwilligungen.
24. Auftragsverarbeitung (Art. 28 DSGVO)
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen (Data Processing Agreements – DPA) gemäß Art. 28 DSGVO zur Gewährleistung strengster Datenschutzstandards.
Folgende Dienstleister sind derzeit im Einsatz:
- Frontend- & Edge-Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (mit EU-Standardvertragsklauseln).
- Backend- & Datenbank-Hosting: Railway Corp., 548 Market St, San Francisco, CA 94104, USA (mit EU-Standardvertragsklauseln).
- Domain- & DNS-Verwaltung: Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.
- Medien- & Dokumentenspeicher: Cloudinary Inc., 3400 Central Expressway, Santa Clara, CA 95054, USA.
- Formularsicherheit & Bot-Schutz: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
- Transaktionaler E-Mail-Versand: Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA / Google Workspace.
- Online-Unterricht: Zoom Video Communications, Inc., 55 Almaden Blvd., San Jose, CA 95113, USA.
- Zahlungsabwicklung: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
- Direkte Kommunikation: Meta Platforms Ireland Ltd. (WhatsApp Business), 4 Grand Canal Square, Dublin 2, Irland.
25. Speicherdauer und konkrete Löschfristen
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere nach § 147 AO) bestehen:
26. Datensicherheit (Art. 32 DSGVO)
Wir treffen angemessene technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO: SSL/TLS-Verschlüsselung, Firewalls, regelmäßige Sicherheitsupdates, strenge Zugriffskontrollen, automatisierte Backups und Vertraulichkeitsvereinbarungen mit allen Mitarbeitern und Dozenten.
27. Ihre Rechte als betroffene Person
Sie haben jederzeit folgende Rechte gegenüber der verantwortlichen Stelle:
- • Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über Ihre verarbeiteten Daten.
- • Recht auf Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten.
- • Recht auf Löschung (Art. 17 DSGVO): Recht auf Löschung („Recht auf Vergessenwerden“).
- • Recht auf Einschränkung (Art. 18 DSGVO): Recht auf Sperrung der Datenverarbeitung.
- • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format.
- • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Jederzeitiger Widerruf erteilter Einwilligungen.
- • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung aus Gründen Ihrer besonderen Situation.
- • Beschwerderecht (Art. 77 DSGVO): Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Zur Ausübung dieser Rechte genügt eine formlose E-Mail an: zielscheibe.nachhilfe@gmail.com
28. Zuständige Datenschutzaufsichtsbehörde
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0 • E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de/
29. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an rechtliche Änderungen, technische Entwicklungen oder neue Bildungsangebote anzupassen. Die aktuelle Fassung ist stets abrufbar unter: https://zielscheibe-essen.de/datenschutz
30. Hinweis zur anwaltlichen Prüfung
Diese Datenschutzerklärung wurde auf der Grundlage der aktuellen Datenschutzgesetze erstellt und berücksichtigt die Anforderungen der DSGVO, des BDSG und des TTDSG für die Verarbeitung personenbezogener Daten Minderjähriger, die Zusammenarbeit mit Behörden, digitale Bildungsangebote und Cloud-Nutzung.