Datenschutzerklärung

1. Verantwortlicher

Telefon

+49 1767 0055120

E-Mail

newmindlearning.admin@gmail.com

Website

www.newmindlearning.de

2. Allgemeine Hinweise

Diese Datenschutzerklärung gilt für die Website www.newmindlearning.de sowie die darüber erreichbaren Registrierungs-, Lern-, Chat- und Videofunktionen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und unserer Leistungen erforderlich ist, eine Einwilligung vorliegt, ein Vertrag angebahnt oder erfüllt wird oder eine gesetzliche Verpflichtung besteht. Die Übertragung zwischen Browser und Website erfolgt verschlüsselt über HTTPS.

3. Hosting und Serverprotokolle – Vercel

Unsere Website und die serverseitigen Funktionen werden über Vercel bereitgestellt. Beim Aufruf verarbeitet Vercel technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, Browser- und Betriebssysteminformationen, HTTP-Statuscode sowie die übertragene Datenmenge gehören.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots.

Vercel verarbeitet Daten auch in den USA und gegebenenfalls in weiteren Ländern. Vercel sieht für Übermittlungen außerhalb des Europäischen Wirtschaftsraums geeignete Garantien, insbesondere die EU-Standardvertragsklauseln, vor.

4. Schriftarten – Google Fonts

Auf den öffentlich erreichbaren Seiten laden wir Schriftarten von Google Fonts. Hierbei stellt der Browser eine Verbindung zu fonts.googleapis.com und fonts.gstatic.com her. Dabei werden insbesondere die IP-Adresse sowie technische Anfrage- und Browserdaten an Google übermittelt.

Die Einbindung dient einer einheitlichen und gut lesbaren Darstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer konsistenten Darstellung unseres Angebots.

5. Warteliste

Bei der Anmeldung zur Warteliste verarbeiten wir:

• Vor- und Nachname, E-Mail-Adresse und Rolle,
• optional Bundesland, Klassenstufe, Tarifinteresse und Empfehlungsquelle,
• Zeitpunkt, Version und Wortlaut der Einwilligung sowie
• IP-Adresse und Browserkennung als Nachweis der Einwilligung.

Die Daten verwenden wir zur Verwaltung der Warteliste und zur Kontaktaufnahme rund um den Start von NewMind Learning. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation der Einwilligung erfolgt zur Erfüllung unserer Nachweispflichten nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an newmindlearning.admin@gmail.com widerrufen werden. Danach löschen wir die Wartelistendaten, soweit keine gesetzlichen Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Aufbewahrung erfordern.

6. Konten, Datenbank, Echtzeitfunktionen und Dateien – Supabase

Wir nutzen Supabase als technisches Backend. Supabase stellt Authentifizierung, Datenbank, Echtzeitaktualisierungen und Dateispeicher bereit. Abhängig von der Nutzung verarbeiten wir dort folgende Daten:

Registrierung und Anmeldung

• E-Mail-Adresse, verschlüsselte Authentifizierungsdaten, Nutzer-ID und Sitzungsdaten,
• Name, Rolle und Status des Onboardings sowie technisch erforderliche Authentifizierungs-Cookies.

Profile und Onboarding

• Profilbild, Fächer, Klassenstufen und Tarifzuordnung,
• bei Schüler:innen: Geburtsdatum, Klassenstufe, Schulform, optional Schulname und Bundesland,
• bei Lehrkräften: Qualifikation, Studienfach, Biografie, Stundensatz und Verifizierungsstatus sowie hochgeladene Nachweise,
• bei Schüler:innen unter 16 Jahren: Name, E-Mail-Adresse, Telefonnummer und Bestätigungsstatus einer erziehungsberechtigten Person.

Lernanfragen, Chats und Sitzungen

• Fach, Klassenstufe, Titel und Beschreibung der Lernanfrage,
• Nachrichten, Bilder und Dateien, die im Rahmen einer Anfrage oder Sitzung übermittelt werden,
• Zuordnung von Schüler:in und Lehrkraft, Sitzungszeit, Dauer, Status, Bewertung und Feedback.

Die Verarbeitung erfolgt zur Registrierung, Bereitstellung der Plattform, Vermittlung von Lehrkräften und Durchführung der gebuchten Lernleistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine elterliche Einwilligung erforderlich ist, verarbeiten wir die entsprechenden Angaben auf Grundlage von Art. 6 Abs. 1 lit. a in Verbindung mit Art. 8 DSGVO.

Offene Lernanfragen können qualifizierten Lehrkräften innerhalb der Plattform angezeigt werden, damit eine Vermittlung möglich ist. Nachrichten und Sitzungsdaten sind auf die jeweils beteiligten Personen beschränkt. Profilbilder werden technisch über eine öffentlich abrufbare Datei-URL bereitgestellt. Ticketanhänge, Chatbilder und Verifizierungsdokumente liegen in privaten Speicherbereichen; der Zugriff erfolgt über zeitlich begrenzte Links.

Die primären Projektdaten werden in der für unser Supabase-Projekt ausgewählten Region gespeichert. Supabase und eingesetzte Unterauftragsverarbeiter können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA und Singapur, verarbeiten. Supabase verwendet hierfür unter anderem EU-Standardvertragsklauseln.

7. Video-Nachhilfe – Daily.co

Für Video-Nachhilfe verwenden wir Daily.co. Der Dienst wird erst genutzt, wenn eine Videositzung gestartet beziehungsweise betreten wird. Dabei können insbesondere Name, IP-Adresse, Geräte- und Browserinformationen, Verbindungs- und Anrufmetadaten sowie der während der Sitzung übertragene Audio-, Video- und Bildschirmfreigabeinhalt verarbeitet werden.

Der Zugriff auf Kamera und Mikrofon erfolgt nur nach der Freigabe im Browser. Die Übertragung ist verschlüsselt. In der aktuellen technischen Konfiguration sind Aufzeichnungen deaktiviert; NewMind Learning zeichnet Video- oder Audioinhalte nicht auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Dienst zur Durchführung einer angefragten Videositzung eingesetzt wird. Daily weist darauf hin, dass zentrale Verarbeitungsvorgänge in den USA stattfinden. Für internationale Übermittlungen nutzt Daily geeignete Garantien und verweist unter anderem auf EU-Standardvertragsklauseln sowie die Zertifizierung nach dem EU-US Data Privacy Framework.

8. Cookies und lokale Speicherung

Für angemeldete Nutzer:innen setzt Supabase technisch erforderliche Cookies beziehungsweise vergleichbare Speichermechanismen ein, um die Anmeldung aufrechtzuerhalten, Sitzungen zu erneuern und geschützte Bereiche bereitzustellen. Beim Start einer Videositzung kann Daily.co ebenfalls technisch erforderliche Informationen im Browser speichern.

Diese Zugriffe sind für ausdrücklich gewünschte Funktionen erforderlich. Sie erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit Sicherheitszwecke betroffen sind, auf Art. 6 Abs. 1 lit. f DSGVO.

Eigene Reichweitenmessung

Auf der Landingpage zählen wir Seitenaufrufe und das Öffnen des Wartelistenformulars. Dazu wird ein Ereignis mit Typ, Zeitpunkt und gegebenenfalls dem Wert des URL-Parameters utm_source in unserer Supabase-Datenbank gespeichert. In dieser Analytics-Tabelle speichern wir keine IP-Adresse, Browserkennung, Besucher-ID, vollständige URL oder Referrer-URL. Es werden dafür keine Analyse-Cookies oder lokalen Kennungen gesetzt. Bei aktivierter „Do Not Track“- oder „Global Privacy Control“-Einstellung sendet die Landingpage diese Ereignisse nicht.

Die Zahlen dienen der Auswertung des Interesses an unserem Angebot und der Verbesserung der Landingpage. Mehrfache Aufrufe derselben Person können mehrfach gezählt werden. Die technisch erforderliche Verarbeitung der Verbindung durch Vercel ist in Abschnitt 3 beschrieben.

9. Empfänger und internationale Datenübermittlungen

Personenbezogene Daten erhalten nur die Stellen, die sie zur Erfüllung der beschriebenen Zwecke benötigen. Dazu gehören intern berechtigte Personen, die jeweils beteiligten Schüler:innen und Lehrkräfte sowie Vercel, Supabase und Daily als technische Dienstleister. Eine Weitergabe kann außerdem erfolgen, wenn wir gesetzlich dazu verpflichtet sind oder sie zur Durchsetzung beziehungsweise Verteidigung von Rechtsansprüchen erforderlich ist.

Bei Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums verwenden die genannten Dienstleister je nach Fall Angemessenheitsbeschlüsse, Zertifizierungen nach dem EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Weitere Informationen können über die oben verlinkten Anbieterunterlagen oder bei uns angefordert werden.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Für die Dauer gelten insbesondere folgende Kriterien:

• Wartelistendaten bis zum Widerruf, Wegfall des Zwecks oder Abschluss der Einladungsphase,
• Konto-, Profil-, Ticket-, Chat- und Sitzungsdaten grundsätzlich für die Dauer des Nutzerkontos und der Leistungserbringung,
• Einwilligungsnachweise und erforderliche Vertragsdaten darüber hinaus, soweit dies zum Nachweis der Rechtmäßigkeit, zur Verteidigung von Ansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist,
• technische Protokolle nach den konfigurierten beziehungsweise vertraglichen Aufbewahrungsfristen der eingesetzten Dienstleister.

Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder anonymisiert, sofern keine gesetzliche Verpflichtung oder ein berechtigtes Interesse an der weiteren Aufbewahrung besteht.

11. Minderjährige

Das Angebot richtet sich auch an Schüler:innen. Zur Altersprüfung verarbeiten wir das Geburtsdatum. Bei Nutzer:innen unter 16 Jahren erfassen wir die Kontaktdaten einer erziehungsberechtigten Person und verlangen deren Bestätigung, bevor geschützte Lernfunktionen genutzt werden können. Erziehungsberechtigte können sich für Auskunft, Berichtigung, Widerruf oder Löschung an uns wenden.

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Pflichtfelder sind erforderlich, um die jeweils gewünschte Funktion bereitzustellen oder einen Vertrag anzubahnen beziehungsweise durchzuführen. Ohne diese Angaben können Warteliste, Konto oder Lernleistung gegebenenfalls nicht genutzt werden. Freiwillige Angaben sind entsprechend gekennzeichnet.

Wir setzen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

13. Eure Datenschutzrechte

Betroffene Personen haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung dieser Rechte genügt eine Nachricht an newmindlearning.admin@gmail.com.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de, Website: www.ldi.nrw.de.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.