Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für den Betrieb dieser Plattform ist:
LernEasy e.U.
E-Mail: office.lerneasy@gmail.com
Österreich

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

Schülerinnen & Schüler

Registrierungsdaten: Name, E-Mail-Adresse, Passwort (verschlüsselt), Schulinformationen (Schultyp, Schulform, Stufe, Klasse, Schulname), Adresse
Profilbild: Freiwillig hochgeladenes Foto, gespeichert auf unseren Servern
Buchungsdaten: Terminangaben, gewählte Lehrkraft, Fach, Zahlungsstatus, optionale Lernnotiz
Zahlungsdaten: Werden über Stripe verarbeitet. Wir speichern lediglich Referenz-IDs (Customer-ID, PaymentMethod-ID, PaymentIntent-ID), keine vollständigen Kartendaten.
Bewertungen: Sterne-Bewertungen und optionale Kommentare zu Lehrkräften, die öffentlich auf der Plattform sichtbar sind
Kommunikationsdaten: Nachrichten im Chat zwischen Schülerin/Schüler und Lehrkraft

Lehrerinnen & Lehrer

Profildaten: Name, E-Mail-Adresse, Passwort (verschlüsselt), Fächer, Schulform, Adresse, Profilbeschreibung, sowie optional Steuernummer / SVS-Nummer (freiwillige Angabe, wird nur intern gespeichert und nicht öffentlich angezeigt)
Profilbild: Freiwillig hochgeladenes Foto, gespeichert auf unseren Servern
Verfügbarkeitsdaten: Wochenplan und Abwesenheitszeiträume
Stripe Connect-Daten: Für Auszahlungen verbinden Lehrkräfte ihr Stripe Express-Konto. Wir speichern lediglich die Stripe Account-ID. Bankdaten und Identitätsdaten werden direkt an Stripe übermittelt und dort verarbeitet.
Kommunikationsdaten: Nachrichten im Chat mit Schülerinnen und Schülern

Bewerberinnen & Bewerber (Lehrkraft-Bewerbung)

Bewerbungsdaten: Name, E-Mail-Adresse, gewünschtes Fach, Bewerbungsschreiben, hochgeladenes PDF (Zeugnis/Lebenslauf)
Diese Daten werden in unserer Datenbank gespeichert und per E-Mail an die Plattformbetreiberin/den Plattformbetreiber weitergeleitet. Sie werden ausschließlich zur Bearbeitung der Bewerbung verwendet.

Technische Daten

Session-Cookies: Für den sicheren Login von Schülerinnen/Schülern und Lehrkräften (technisch notwendig, kein Einverständnis erforderlich)
Admin-Cookie: Für den Zugang zum Administrationsbereich (HttpOnly, 24 Stunden gültig)
Fehler-Logs: Bei technischen Fehlern werden Fehlermeldungen (Dateipfad, Fehlercode, Fehlertext, Zeitstempel) in der Datenbank gespeichert, ausschließlich zur Fehlerbehebung

3. Minderjährige

Die Nutzung der Plattform ist Personen ab 14 Jahren gestattet. Für Personen unter 14 Jahren ist die ausdrückliche Zustimmung eines Erziehungsberechtigten erforderlich (Art. 8 DSGVO i.V.m. § 4 Abs. 4 DSG). Wir erheben wissentlich keine Daten von Kindern unter 14 Jahren ohne Zustimmung der Erziehungsberechtigten. Sollten wir feststellen, dass uns Daten einer Person unter 14 Jahren ohne entsprechende Einwilligung vorliegen, werden diese umgehend gelöscht.

4. Cookies & Einwilligung

Technisch notwendige Cookies

Für den Betrieb der Plattform erforderlich. Keine Einwilligung notwendig (§ 165 Abs. 3 TKG 2021).

Session-Cookie (next-auth.session-token): Speichert die Login-Sitzung sicher als verschlüsseltes JWT. Wird beim Abmelden automatisch gelöscht.
Admin-Cookie (admin_auth): Speichert die Administratoren-Sitzung als HttpOnly-Cookie. Gültig für 24 Stunden.
Einwilligungs-Speicher (cookie_consent): Speichert deine Cookie-Entscheidung im localStorage (kein Server-Zugriff).

Werbe-Cookies (nur mit Einwilligung)

Nur wenn du im Cookie-Banner „Alle akzeptieren" wählst, wird Google AdSense geladen. Google AdSense setzt eigene Cookies und kann dein Nutzungsverhalten plattformübergreifend verfolgen, um personalisierte Werbung anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Du kannst deine Einwilligung jederzeit widerrufen, indem du den Browsercache / localStorage löschst und die Seite neu lädst – dann erscheint das Cookie-Banner erneut.

5. Zweck der Verarbeitung

Bereitstellung und Betrieb der Nachhilfeplattform
Durchführung und Abrechnung von Buchungen
Auszahlung von Vergütungen an Lehrkräfte über Stripe Connect
Sichere Authentifizierung (Login/Logout)
Kommunikation zwischen Schülerinnen/Schülern und Lehrkräften
Versand von Buchungsbestätigungen, Erinnerungen und Benachrichtigungen per E-Mail
Bearbeitung von Lehrkraft-Bewerbungen
Anzeige von Bewertungen zur Qualitätssicherung
Technische Fehlerbehebung und Plattformsicherheit

6. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Buchungen, Zahlungen, Auszahlungen, Chat)
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z.B. gesetzliche Aufbewahrungsfristen für Buchungsdaten)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse am sicheren Betrieb der Plattform und Fehlerbehebung (Fehler-Logs)
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Profilbild-Upload, freiwillige Angaben)
§ 165 Abs. 3 TKG 2021 – Technisch notwendige Cookies (keine Einwilligung erforderlich)

7. Drittanbieter

Stripe (Zahlungsabwicklung & Auszahlungen)

Für die Zahlungsabwicklung und Lehrkraft-Auszahlungen verwenden wir Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet Zahlungs- und Bankdaten gemäß eigener Datenschutzerklärung: stripe.com/de/privacy. Lehrkräfte, die Stripe Connect nutzen, akzeptieren zusätzlich die Stripe Connected Account Agreement.

Google AdSense (Werbung)

Mit deiner Einwilligung binden wir Google AdSense ein, einen Werbedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google AdSense verwendet Cookies, um dir relevante Werbeanzeigen anzuzeigen, und kann dein Nutzungsverhalten geräte- und webseitenübergreifend verfolgen. Die Datenverarbeitung durch Google erfolgt gemäß der Google-Datenschutzerklärung. Es kann dabei zu einer Datenübermittlung in die USA kommen (Standardvertragsklauseln gemäß Art. 46 DSGVO). Ohne deine Einwilligung wird kein AdSense-Code geladen.

E-Mail-Versand (SMTP)

Für den Versand von transaktionalen E-Mails (Buchungsbestätigungen, Erinnerungen, Passwort-Reset-Links, Bewerbungsbenachrichtigungen) verwenden wir einen SMTP-Dienst. Dabei werden E-Mail-Adresse und Nachrichteninhalt zur Zustellung übermittelt. Es erfolgt keine Weitergabe an Dritte zu Werbezwecken.

8. Speicherdauer

Nutzerdaten (Profil, Schuldaten, Profilbild): Werden gespeichert, solange das Konto aktiv ist. Nach Löschung des Kontos werden alle personenbezogenen Profildaten entfernt.
Buchungsdaten (bezahlte Buchungen): Buchungsdatensätze mit Zahlungsbezug werden gemäß der gesetzlichen Aufbewahrungspflicht nach § 212 UGB 7 Jahre aufbewahrt. Eine Löschung des Kontos führt zur Anonymisierung dieser Datensätze, nicht zu deren Löschung. Stripe bewahrt Zahlungsbelege unabhängig davon ebenfalls gemäß gesetzlicher Vorgaben auf.
Nicht bezahlte oder stornierte Buchungen: Werden bei Kontolöschung entfernt.
Bewerbungsdaten: Werden nach Abschluss des Bewerbungsverfahrens gelöscht, spätestens nach 6 Monaten.
Chat-Nachrichten: Werden gespeichert, solange das Nutzerkonto aktiv ist. Bei Kontolöschung werden Chat-Nachrichten entfernt.
Fehler-Logs: Werden nach spätestens 90 Tagen automatisch gelöscht.
Profilbilder & hochgeladene Dateien: Werden bei Kontolöschung entfernt.

9. Deine Rechte

Du hast folgende Rechte gemäß DSGVO:

Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO) – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei der österreichischen Datenschutzbehörde: dsb.gv.at

Für Anfragen wende dich an: office.lerneasy@gmail.com

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzerinnen und Nutzer per E-Mail informiert.

Stand: März 2026