1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
Nachhilfe Leon WeimannLeon Weimann
Friedhofstraße 11
77963 Schwanau
Deutschland
E-Mail: nachhilfe@leonweimann.de
Telefonnummer: +49 7824 6190305
Diese Datenschutzerklärung gilt für die Website nachhilfe.leonweimann.de, für meinen gesamten Nachhilfebetrieb sowie für die von mir entwickelten und betriebenen Anwendungen SkillForge und SkillBot.
2. Allgemeine Grundsätze
Ich verarbeite personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Durchführung der Nachhilfe oder die Organisation meines Geschäftsbetriebs erforderlich ist. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Bei der Terminbuchung sind Name, E-Mail-Adresse, Wunschtermin und Fach beziehungsweise Fächer erforderlich. Beim kostenlosen Erstgespräch benötige ich zusätzlich eine Telefonnummer, bei einer Nachhilfestunde die gewünschte Unterrichtsplattform. Nur ausdrücklich als freiwillig gekennzeichnete Angaben sind optional.
Die Daten erhalte ich in der Regel direkt von Ihnen. Bei minderjährigen Lernenden erhalte ich die Daten üblicherweise von den Erziehungsberechtigten (siehe Abschnitt 8).
3. Hosting und Server-Logfiles
Hosting-Anbieter
Meine Website und Anwendungen werden bei den folgenden Anbietern betrieben:
Hostinger International Ltd., 61 Lordou Vironos Str., 6023 Larnaca, Zypern
Virtueller Server (VPS) für diese Website, SkillForge und die Webanalyse Umami; Serverstandort Frankfurt am Main. Die Verarbeitung findet innerhalb der EU statt. Mit Hostinger International Ltd. besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Cybrancee (How About Group Ltd), 4th Floor, Silverstream House, 45 Fitzroy Street, London W1T 6EB, Vereinigtes Königreich
Hosting des Discord-Bots SkillBot. Die Übermittlung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Mit der How About Group Ltd besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Server-Logfiles
Beim Aufrufen meiner Website nachhilfe.leonweimann.de werden durch Ihren Browser automatisch Informationen an den Server gesendet und dort kurzzeitig in Logfiles gespeichert:
Gespeicherte Informationen
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL und HTTP-Methode
- HTTP-Statuscode und übertragene Datenmenge
- Referrer-URL (zuvor besuchte Seite)
- User-Agent (Browser und Betriebssystem)
Zweck der Verarbeitung
- Auslieferung der Website und stabiler Verbindungsaufbau
- Systemsicherheit und Erkennung von Missbrauch
- Fehleranalyse und Sicherstellung des Betriebs
- administrative Zwecke
Die Logfiles werden automatisch rotiert und innerhalb weniger Tage überschrieben; eine Zusammenführung mit anderen Daten findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).
Schutz vor Missbrauch (Rate-Limiting)
Bei Formular- und Buchungsanfragen verarbeite ich Ihre IP-Adresse für höchstens 24 Stunden ausschließlich im Arbeitsspeicher des Servers, um Missbrauch (z. B. automatisierte Massenanfragen) zu verhindern. Diese Daten werden nicht dauerhaft gespeichert und nicht an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb von Website und Anwendungen).
4. Datenverarbeitung beim Besuch der Website
Beim Besuch der Website beschränkt sich die Datenverarbeitung auf das technisch Erforderliche (Abschnitt 3), die pseudonyme Webanalyse (Abschnitt 5) und die folgenden Vorgänge.
Terminbuchung über Cal.com
Für Terminbuchungen nutze ich den Dienst Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Die Anzeige freier Termine und die Buchung erfolgen serverseitig über meinen eigenen Server. Beim Ausfüllen des Formulars lädt Ihr Browser kein Cal.com-Widget und baut keine direkte Verbindung zu Cal.com auf; Cal.com setzt dabei keine Cookies in Ihrem Browser.
Zur Buchung übermittle ich nach Absenden des Formulars die eingegebenen Daten an Cal.com: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (nur beim kostenlosen Erstgespräch), gewählter Termin, Fach beziehungsweise Fächer, bei Online-Nachhilfe die gewünschte Unterrichtsplattform (Microsoft Teams oder Discord) sowie freiwillige Angaben im Hinweisfeld. Bei einer kostenpflichtigen Buchung übermittle ich außerdem die Bestätigung der AGB- und Widerrufshinweise sowie die Fassung der einbezogenen AGB als Buchungsmetadaten. Zweck ist das Anlegen, Verwalten und Nachbereiten des Termins sowie der Nachweis der Buchungsbestätigungen.
Mit Cal.com besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Verarbeitung personenbezogener Daten in den USA kann stattfinden. Die Drittlandübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil dieses Vertrags sind.
Datenschutzerklärung von Cal.com
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung); ergänzend Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung und Organisation der Terminbuchung).
Cookies und lokale Speicherung
Diese Website setzt keine Cookies ein und bindet keine einwilligungspflichtigen Inhalte Dritter ein. Lediglich technisch notwendige Einstellungen – etwa Ihre gewählte Darstellung (helles oder dunkles Design) – werden lokal in Ihrem Browser gespeichert, damit sie bei Ihrem nächsten Besuch erhalten bleiben. Diese Speicherung erfordert keine Einwilligung.
Schriftarten und Bilder liegen auf meinem eigenen Server; Ihr Browser baut beim Besuch der Website keine Verbindung zu Servern Dritter auf (auch nicht zu Google Fonts).
Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Speicherungen.
Verlinkung zu externen Plattformen
5. Webanalyse mit Umami
Ich nutze die Webanalyse-Software Umami, um die Nutzung meiner Website statistisch auszuwerten und mein Angebot zu verbessern. Umami betreibe ich selbst auf meinem eigenen Server (analytics.leonweimann.de, Hostinger-VPS in Frankfurt am Main); es werden keine Daten an einen externen Analysedienst übertragen. Erfasst werden:
- aufgerufene Seiten und Zeitpunkt des Aufrufs
- Referrer-URL (Herkunftsseite)
- Browser, Betriebssystem und Gerätetyp
- Bildschirmauflösung und Sprache
- Herkunftsland (aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird nicht gespeichert)
Die Daten werden ausschließlich pseudonymisiert und aggregiert gespeichert. Zur Unterscheidung von Besuchern dient eine Kennung, die als Hash aus technischen Merkmalen gebildet wird und deren Bestandteile monatlich wechseln – eine Wiedererkennung über Monatsgrenzen hinweg oder eine Rückrechnung auf Ihre IP-Adresse ist nicht möglich. Ein seitenübergreifendes Tracking findet nicht statt.
Umami setzt keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Verbesserung meines Angebots). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 12).
6. Datenverarbeitung im Nachhilfebetrieb
Im Rahmen der Nachhilfe verarbeite ich Vertrags- und Stammdaten (Name und Kontaktdaten der Lernenden sowie der Erziehungsberechtigten, Fächer, Termine, Abrechnungsdaten). Dafür setze ich die folgenden Dienste ein.
Abrechnung und Buchhaltung
Zeiterfassung und Abrechnung (Clockodo)
Für Zeiterfassung und Abrechnung nutze ich den Dienst Clockodo (Clockodo GmbH, Viktoriastraße 25A, 59425 Unna). Verarbeitet werden Name, Kontaktdaten und Abrechnungsinformationen. Mit der Clockodo GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Datenschutzerklärung von Clockodo
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).
Buchhaltung (sevDesk)
Zur Abwicklung meiner Buchhaltung nutze ich sevDesk (sevDesk GmbH, Hauptstraße 115, 77652 Offenburg). Dabei werden Kundendaten (Name, Adresse, Rechnungsdaten) verarbeitet. Mit der sevDesk GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechnungs- und Buchungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).
Datenschutzerklärung von sevDesk
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung); ergänzend Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Kommunikation und Unterricht
E-Mail, Teams und Formulare (Microsoft 365)
Für E-Mails, Online-Meetings und Anmeldungen nutze ich Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland).
- E-Mail und Teams: Kommunikation mit Lernenden und Kunden
- Microsoft Forms: Erfassung von Anmeldedaten (z. B. Name, E-Mail-Adresse, Unterrichtsfach)
Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er ist Bestandteil der Microsoft-Produktbedingungen. Soweit eine Übermittlung in die USA stattfindet, ist Microsoft unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung von Microsoft
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).
Kommunikation (WhatsApp Business)
Ich biete zur Kontaktaufnahme WhatsApp an (WhatsApp Ireland Limited, Dublin / Meta Platforms Inc., USA). Dabei werden Telefonnummern und Nachrichteninhalte verarbeitet. Soweit dabei eine Übermittlung in die USA stattfindet, stützt sich WhatsApp Ireland auf das EU-US Data Privacy Framework, unter dem die empfangenden Meta-Gesellschaften zertifiziert sind. Die Nutzung ist freiwillig – Sie erreichen mich ebenso per E-Mail oder Telefon.
Datenschutzerklärung von WhatsApp
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung); ergänzend Art. 6 Abs. 1 lit. f DSGVO (Kommunikation auf Ihren Wunsch).
Kontaktanfragen (Kleinanzeigen)
Ich nutze die Plattform Kleinanzeigen (Kleinanzeigen GmbH, Berlin) für die Kontaktaufnahme. Bei Anfragen werden dort Name, Kontaktdaten und Nachrichteninhalte verarbeitet. Verantwortlich für die Datenverarbeitung auf der Plattform ist die Kleinanzeigen GmbH.
Datenschutzerklärung von Kleinanzeigen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung); ergänzend Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung eingehender Kontaktanfragen).
Online-Unterricht (Discord)
Für Online-Nachhilfe nutze ich einen Discord-Server (Discord Inc., San Francisco, USA). Dabei werden Benutzernamen, Kommunikationsinhalte und Nutzungsdaten verarbeitet. Soweit dabei eine Übermittlung in die USA stattfindet, ist Discord unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung von Discord
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).
Zahlung
Zahlung (PayPal)
Bei Zahlung per PayPal werden Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, Luxemburg, übermittelt. PayPal ist dabei eigenständig datenschutzrechtlich verantwortlich.
Datenschutzerklärung von PayPal
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).
Banküberweisung
Bei Zahlung per Banküberweisung werden die angegebenen Zahlungsdaten an das kontoführende Kreditinstitut übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).
7. Eigene Software: SkillForge und SkillBot
Zur Organisation der Nachhilfe setze ich zwei selbst entwickelte Anwendungen ein.
SkillForge
SkillForge unterstützt mich bei der Verwaltung von Lernenden, Terminen und Unterricht. Verarbeitet werden insbesondere:
- Stammdaten (Name, Kontaktdaten von Lernenden und Erziehungsberechtigten)
- Unterrichtsfächer, Termine und Unterrichtszeiten
- abrechnungsbezogene Daten
SkillForge läuft auf meinem eigenen virtuellen Server bei Hostinger in Frankfurt am Main (siehe Abschnitt 3); die Daten verbleiben innerhalb der EU.
SkillBot (Discord-Bot)
SkillBot ist ein Discord-Bot, der auf meinem Discord-Server Funktionen zur Organisation des Unterrichts bereitstellt. Verarbeitet werden insbesondere:
- Discord-Benutzer-IDs und Benutzernamen
- Server- und Kanal-IDs
- Befehls- und Interaktionsdaten
- Nachrichteninhalte, soweit sie für Bot-Funktionen erforderlich sind
- technische Protokolldaten
SkillBot wird bei Cybrancee (How About Group Ltd, Vereinigtes Königreich) gehostet. Die Übermittlung in das Vereinigte Königreich ist durch den Angemessenheitsbeschluss der EU-Kommission abgesichert (Art. 45 DSGVO); die Regelungen zur Auftragsverarbeitung nach Art. 28 DSGVO finden Sie unter Abschnitt 3.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung); ergänzend Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation und Sicherheit des Unterrichtsbetriebs).
8. Minderjährige Lernende
Meine Nachhilfe richtet sich überwiegend an minderjährige Lernende. Vertragspartner sind in diesen Fällen die Erziehungsberechtigten; von ihnen erhalte ich auch die Daten der Lernenden.
Die Verarbeitung der Daten der Lernenden erfolgt zur Durchführung des mit den Erziehungsberechtigten geschlossenen Vertrags. Ich stütze keine Datenverarbeitung auf die Einwilligung Minderjähriger; Angebote wie der Discord-Server werden nur in Abstimmung mit den Erziehungsberechtigten genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des mit den Erziehungsberechtigten geschlossenen Vertrags).
9. Weitergabe von Daten und Drittlandübermittlung
Ihre Daten gebe ich nur in den in dieser Erklärung beschriebenen Fällen weiter, und zwar an folgende Kategorien von Empfängern:
- Auftragsverarbeiter nach Art. 28 DSGVO: Hosting (Hostinger, Cybrancee), Terminverwaltung (Cal.com), Zeiterfassung und Buchhaltung (Clockodo, sevDesk), Kommunikation (Microsoft)
- eigenständig Verantwortliche: PayPal, Kreditinstitute, Kleinanzeigen sowie die verlinkten Plattformen
- Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht
Eine Verarbeitung außerhalb der EU bzw. des EWR findet nur wie oben beschrieben statt: in den USA (Cal.com auf Grundlage der EU-Standardvertragsklauseln; Microsoft, Discord und WhatsApp/Meta auf Grundlage des EU-US Data Privacy Frameworks) sowie im Vereinigten Königreich (Cybrancee auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO).
10. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
- Server-Logfiles: kurzfristig, automatische Rotation innerhalb weniger Tage
- IP-Adressen zur Missbrauchsabwehr bei Formular- und Buchungsanfragen: höchstens 24 Stunden, ausschließlich im Arbeitsspeicher
- Umami-Statistikdaten: pseudonymisiert; eine Wiedererkennung einzelner Besucher über den Monatswechsel hinaus ist ausgeschlossen
- Kontakt- und Buchungsanfragen: bis zur Erledigung, danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
- Vertrags- und Abrechnungsdaten: für die Dauer der Vertragsdurchführung, anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB)
- Daten in SkillForge und SkillBot: für die Dauer der Zusammenarbeit, danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
11. Ihre Rechte und Aufsichtsbehörde
Sie haben jederzeit das Recht,
- Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
- unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO)
- die Löschung Ihrer Daten zu verlangen, soweit keine gesetzlichen Pflichten entgegenstehen (Art. 17 DSGVO)
- die Verarbeitung einschränken zu lassen (Art. 18 DSGVO)
- Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO)
- erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
- sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
12. Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 Abs. 1 DSGVO).
Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Das betrifft insbesondere die Server-Logfiles und die Webanalyse mit Umami. Direktwerbung betreibe ich nicht. Ein formloser Widerspruch an nachhilfe@leonweimann.de genügt.
13. Datensicherheit
Ich nutze technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu schützen. Die Übertragung von Daten an diese Website erfolgt ausschließlich TLS-verschlüsselt (HTTPS).
14. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Änderungen können durch Anpassungen meiner Dienste oder aufgrund geänderter gesetzlicher Vorgaben notwendig werden.