Stand: 23.10.2026. Diese Hinweise beschreiben die Website und die für Anfrage, Terminbuchung, Unterricht und Abrechnung eingesetzten Dienste.
1. Verantwortlicher
Alex Sadaldin, Baghdad Avenue, Arnous Building, Damaskus, Syrien. Kontakt: alisnachhilfe@outlook.com.
Der Anbieter arbeitet von Damaskus, Syrien, aus. Das Angebot richtet sich ausdrücklich an Schüler in Österreich und Deutschland. Die damit verbundene Verarbeitung personenbezogener Daten von Personen in der Europäischen Union fällt unter Art. 3 Abs. 2 DSGVO.
Eine Vertretung in der Europäischen Union nach Art. 27 DSGVO ist derzeit noch nicht benannt. Datenschutzanfragen können unmittelbar an den oben genannten Anbieter gerichtet werden.
2. Besuch dieser Website
Die Website verwendet keine eigenen Analyse- oder Marketing-Cookies, keine extern geladenen Schriftarten und keine eingebetteten Social-Media-Inhalte. Für die Reichweitenmessung setzt sie den Dienst Umami ein, der laut Umami ohne Cookies arbeitet; Einzelheiten stehen unten unter „Reichweitenmessung mit Umami“. Formulareingaben speichert die Website nicht dauerhaft im Browser und sendet sie nicht an einen eigenen Formularserver.
Diese Website wird bei Netlify, Inc., San Francisco, USA, gehostet. Beim Aufruf verarbeitet Netlify technische Anfragedaten, insbesondere IP-Adresse, angeforderte Internetadresse, Zeitpunkt, Browserkennung und technische Informationen zur Antwort des Servers. Das dient der Auslieferung und Sicherheit der Website sowie der Fehler- und Leistungsanalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht darin, die Website zuverlässig bereitzustellen, Angriffe abzuwehren und technische Fehler zu beheben. Die technisch erforderlichen Verbindungsdaten werden bereits beim Seitenaufruf übermittelt; ohne sie kann die Website nicht ausgeliefert werden.
Die Auftragsverarbeitung ist im Data Processing Agreement als Bestandteil des Netlify-Vertrags geregelt. Netlify setzt Unterauftragsverarbeiter ein; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Abschnitt 14 des DPA vom 9. Juni 2026 sieht für einschlägige Übermittlungen vorrangig das EU-US Data Privacy Framework und, wenn dieses nicht anwendbar ist, EU-Standardvertragsklauseln vor. Die vereinbarten Garantien und Bedingungen können im verlinkten DPA eingesehen werden.
Die Website nutzt den Netlify-Free-Tarif. In dessen Observability-Ansicht stehen dem Anbieter technische Anfragen der letzten 24 Stunden zur Verfügung. Daraus folgt keine einheitliche Löschfrist für sämtliche bei Netlify verarbeiteten Sicherheits- und Betriebsdaten.
Netlify-Datenschutzhinweise · Data Processing Agreement · Unterauftragsverarbeiter
Die darüber hinausgehende Verarbeitung durch Netlify richtet sich nach den im DPA und den Datenschutzhinweisen beschriebenen Zwecken und Pflichten. Soweit Netlify für eigene Sicherheits- und Geschäftszwecke verantwortlich ist, gelten seine dort beschriebenen Aufbewahrungskriterien. Eine ausschließlich europäische Speicherung wird nicht zugesagt.
Reichweitenmessung mit Umami
Für eine statistische Reichweitenmessung nutzt der Anbieter den Dienst Umami Cloud der Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, California, United States. Ausgewertet wird, welche Seiten aufgerufen werden, ob der Preisbereich sichtbar wird, welche Knöpfe und Links angetippt werden, etwa zu WhatsApp, zur Terminbuchung, zu den Paketen, zum Öffnen und Absenden der Anfragehilfe oder zum Film, ob ein Film bis zur Hälfte oder bis zum Ende abgespielt wird, und über welche Anzeige oder Plattform Besucher auf die Website kommen.
Beim Aufruf einer Seite lädt der Browser das Zählskript von cloud.umami.is und sendet die Zähldaten an gateway.umami.is. Übermittelt werden die Adresse der Seite einschließlich angehängter Angaben, etwa UTM-Werte, die von Meta angehängte Klick-Kennung fbclid oder Vorauswahlen für die Anfragehilfe aus Links (Fach, Paket oder Ziel wie Schularbeit, Prüfung oder Matura), außerdem die zuvor besuchte Seite (Referrer), Seitentitel, Bildschirmgröße und Browsersprache. Bei Ereignissen kommen deren Name und kurze Kennungen hinzu, etwa zur Herkunft (facebook, instagram oder unbekannt), zum gewählten Paket oder Fach, zum Film und zur Stelle auf der Seite, an der der Film gestartet wurde. Was Besucher in der Anfragehilfe selbst auswählen oder eintragen, wird nicht an Umami übertragen; ausgenommen sind nur Fach und Paket. Niveau, Thema, Terminwunsch und Unterrichtssprache bleiben im Browser.
Technisch bedingt erhält Umami außerdem die IP-Adresse und die Browserkennung. Aus diesen und den übrigen Angaben bestimmt Umami laut eigener Dokumentation Browser, Betriebssystem, Gerätetyp und den ungefähren Standort (Land, Region, Stadt) und speichert diese zusammen mit den oben genannten Angaben und dem Zeitpunkt. Die IP-Adresse wird laut Umami nur vorübergehend verarbeitet, etwa für Sicherheit, Weiterleitung und Standortbestimmung sowie für eine Sitzungskennung, die als Hashwert aus IP-Adresse, Browserkennung und Website-Kennung gebildet wird, und nicht gespeichert. In diese Kennung fließt laut Dokumentation ein Zusatzwert (Salt) ein, der zu Beginn jedes Monats wechselt.
Laut Umami verwendet der Dienst keine Cookies. Das Zählskript speichert auch sonst nichts im Browser; es liest dort nur einen gegebenenfalls gesetzten Eintrag, mit dem sich die Zählung abschalten lässt.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht darin, die Website und die Werbung für das Nachhilfeangebot zu verbessern, also zu erkennen, welche Seiten, Knöpfe und Anzeigen tatsächlich genutzt werden. Die Messung kommt dabei laut Umami ohne Cookies und ohne websiteübergreifende Verfolgung aus.
Das Umami-Konto des Anbieters ist der Datenregion EU zugeordnet; die Region wird bei der Kontoeinrichtung gewählt. Laut Umami stehen die Server von Umami Cloud in den USA und in der EU; die Nutzungsbedingungen nennen als Hosting-Standorte die USA und Deutschland. Die Anfragen an cloud.umami.is und gateway.umami.is laufen zunächst über Cloudflare, Inc., USA, das Umami als Unterauftragsverarbeiter für CDN, Sicherheit und DNS nennt; das Zählskript wird zudem über Vercel, Inc., USA, ausgeliefert. Umami setzt weitere Unterauftragsverarbeiter ein, überwiegend in den USA; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Eine ausschließlich europäische Verarbeitung wird nicht zugesagt.
Die Auftragsverarbeitung ist im Data Processing Agreement (DPA) von Umami geregelt, das laut Umami automatisch und ohne gesonderte Unterschrift Bestandteil des Vertrags ist. Der Anbieter ist darin Verantwortlicher, Umami Auftragsverarbeiter. Abschnitt 10 des DPA vom 2. August 2026 bezieht für Übermittlungen an Umami in ein Land ohne anerkannt angemessenes Datenschutzniveau die EU-Standardvertragsklauseln ein; nach Anhang 3 des DPA ist Modul 2 (Verantwortlicher an Auftragsverarbeiter) anwendbar, und für die Klauseln gilt irisches Recht. Soweit Umami Daten für eigene Zwecke wie Sicherheit und Betrugsabwehr verarbeitet, verweist das DPA auf die Datenschutzhinweise von Umami.
Die Website nutzt den kostenlosen Hobby-Tarif von Umami Cloud. Für diesen Tarif gibt Umami eine Aufbewahrung der Statistikdaten von 6 Monaten an. Gelöschte Daten können laut Umami vorübergehend in verschlüsselten Sicherungskopien verbleiben, bis diese ablaufen oder überschrieben werden; Sicherheits- und Betriebsprotokolle bewahrt Umami laut DPA für einen ihrem Zweck angemessenen Zeitraum auf. Eine feste Frist dafür wird nicht genannt.
Umami-Datenschutzhinweise · Data Processing Agreement · Unterauftragsverarbeiter
3. Anfrage über WhatsApp oder E-Mail
Für die Kommunikation, auch für kurze Fachfragen zwischen den Unterrichtsstunden, und für Terminabsprachen außerhalb von Cal.com verwendet der Anbieter WhatsApp Business; darüber erhalten Vertragspartner auch den nicht öffentlichen Buchungslink für bezahlte Einheiten. Die Terminbuchung über Cal.com ist in Abschnitt 4 beschrieben. Die Anfragehilfe stellt Fach, Niveau und freiwillige Angaben wie Thema, Terminwunsch und Unterrichtssprache im Browser zu einer Nachricht zusammen. Beim Öffnen von WhatsApp wird diese Nachricht als Bestandteil der Zieladresse an WhatsApp übergeben. Die Website sendet die Nachricht nicht automatisch an den Anbieter; das Absenden erfolgt anschließend in WhatsApp.
WhatsApp Business erhält keinen Zugriff auf das Adressbuch des Anbieters; Cloud-Backups der WhatsApp-Unterhaltungen sind deaktiviert. Für das von Syrien aus genutzte Business-Angebot ist WhatsApp LLC Vertragspartner. WhatsApp verarbeitet je nach Nutzung Nachrichten-, Kontakt-, Geräte- und Verbindungsdaten. Neben der Verarbeitung für den Anbieter verarbeitet WhatsApp bestimmte Betriebs- und Nutzungsdaten in eigener Verantwortung. Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Die für WhatsApp-Nutzer in Österreich und Deutschland geltenden EWR-Datenschutzhinweise sind unten gesondert verlinkt.
Alternativ kann per E-Mail Kontakt aufgenommen werden. Das Postfach alisnachhilfe@outlook.com wird über Microsoft Outlook genutzt. Bei einer Kontaktaufnahme werden die dabei übermittelten Kontaktdaten und Nachrichteninhalte zur Bearbeitung der Anfrage verwendet. WhatsApp ist für eine Anfrage nicht erforderlich.
Soweit die Anfrage auf einen Unterrichtsvertrag mit der anfragenden Person gerichtet ist, erfolgt die Verarbeitung zur Vorbereitung oder Durchführung dieses Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen werden auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO bearbeitet; das berechtigte Interesse ist die sachgerechte Beantwortung der Anfrage. Für Angaben über minderjährige Schüler gilt ergänzend Abschnitt 7. Die Angaben sind freiwillig. Ohne eine Kontaktmöglichkeit und ausreichende Informationen zum Anliegen kann die Anfrage gegebenenfalls nicht beantwortet werden.
Für Anfragedaten gilt folgender Löschablauf: Nach abschließender Bearbeitung wird geprüft, ob ein Unterrichtsverhältnis entsteht oder konkrete Rückfragen offen sind. Ist beides nicht der Fall, werden die nicht mehr benötigten Kontaktdaten und Nachrichteninhalte gelöscht. Angaben, die für eine anschließende Buchung erforderlich sind, werden nach den unter Abschnitt 7 beschriebenen Kriterien weiterverarbeitet. Der Anbieter führt die Prüfung und Löschung durch.
WhatsApp-Business-Bedingungen · WhatsApp-Auftragsverarbeitungsbedingungen · WhatsApp-Datenschutz für Nutzer im EWR · Microsoft-Datenschutzbestimmungen
Für Anfragen aus Werbeanzeigen auf Facebook und Instagram nutzt der Anbieter Lead Ads mit Instant-Formular von Meta, also Werbeanzeigen mit einem eingebauten Anfrageformular. Das Formular öffnet sich innerhalb von Facebook oder Instagram; diese Website ist daran nicht beteiligt. Abgefragt werden der Vorname der anfragenden Person (Elternteil bzw. Erziehungsberechtigter oder volljähriger Schüler), eine WhatsApp-Nummer für die Kontaktaufnahme, das Fach und die Schulstufe. Nachname, E-Mail-Adresse und Namen minderjähriger Schüler werden nicht abgefragt.
Meta kann Vorname und WhatsApp-Nummer aus dem Facebook- oder Instagram-Profil vorausfüllen; die vorausgefüllten Angaben lassen sich vor dem Absenden ändern. Das Formular enthält einen kurzen Hinweis zur Verwendung der Angaben und einen Link zu diesen Datenschutzhinweisen. Der Anbieter erhält die Angaben erst, wenn das Formular abgesendet wird. Zusammen mit den Antworten stellt Meta dem Anbieter eine Kennung der Anfrage, den Zeitpunkt des Absendens, die Plattform (Facebook oder Instagram), Kennungen und Namen von Anzeige, Anzeigengruppe, Kampagne und Formular sowie die Angabe bereit, ob die Anfrage über eine Anzeige oder organisch entstanden ist.
Die Angaben dienen dazu, die Anfrage zu beantworten und per WhatsApp die kostenlose Probeeinheit zu vereinbaren. Der Anbieter ruft die Anfragen im Leads Center der Meta Business Suite ab und meldet sich anschließend; für WhatsApp gelten die Angaben oben in diesem Abschnitt. Die Bearbeitung erfolgt wie in Abschnitt 1 beschrieben von Damaskus, Syrien, aus. Der Anbieter verkauft die Angaben nicht, nutzt sie nicht für weitere Werbung, gibt sie außer an die in diesen Hinweisen genannten Dienste nicht weiter und erstellt daraus keine Zielgruppen für Werbeanzeigen bei Meta.
Für Nutzer in Österreich und Deutschland ist laut Meta die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Anbieter von Facebook und Instagram und damit auch des Formulars. Nach Angaben von Meta sind bei Lead Ads sowohl Meta als auch der Werbetreibende, hier der Anbieter, Verantwortliche im Sinne der DSGVO. Meta ist danach nicht Auftragsverarbeiter des Anbieters; ein Auftragsverarbeitungsvertrag mit Meta besteht dafür nicht. Meta verwendet die Angaben auch nach seiner eigenen Datenschutzrichtlinie, laut Meta zum Beispiel, um künftige Formulare vorauszufüllen. Nach eigenen Angaben speichert Meta die Formularangaben in Rechenzentren in verschiedenen Regionen; eine Verarbeitung in den USA und weiteren Ländern ist möglich. Eine ausschließlich europäische Speicherung wird nicht zugesagt.
Rechtsgrundlage für die Bearbeitung der Anfrage durch den Anbieter ist Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahme auf Anfrage der anfragenden Person). Für Angaben über minderjährige Schüler, etwa Fach und Schulstufe, gilt ergänzend Abschnitt 7. Die Nutzung des Formulars ist freiwillig.
Nach den Bedingungen von Meta für Lead Ads (Buchst. A) dürfen sich solche Formulare nicht an Minderjährige richten. Die Anzeigen mit Formular richten sich deshalb nur an Personen ab 18 Jahren, also an Eltern bzw. Erziehungsberechtigte und volljährige Schüler. Jüngere Schüler und alle, die das Formular nicht nutzen möchten, können über WhatsApp oder E-Mail anfragen.
Für Formularanfragen gilt der Löschablauf oben in diesem Abschnitt. Kommt kein Unterrichtsvertrag zustande, löscht der Anbieter erledigte oder nicht passende Anfragen samt zugehörigem WhatsApp-Verlauf spätestens 3 Monate nach Eingang, auf Wunsch, etwa per WhatsApp oder an alisnachhilfe@outlook.com, auch früher. Im Leads Center löscht er sie, soweit Meta dort eine Löschung ermöglicht. Laut Meta stehen Formularangaben dem Anbieter bis zu 90 Tage nach dem Absenden zum Herunterladen zur Verfügung. Wie lange Meta die Angaben in eigener Verantwortung speichert, richtet sich nach der Datenschutzrichtlinie von Meta; eine feste Frist dafür nennt Meta in seinen Hinweisen zu Lead Ads nicht.
Ihre Rechte gegenüber dem Anbieter sind in Abschnitt 8 beschrieben. Wie Sie Ihre Rechte gegenüber Meta ausüben, steht in der Datenschutzrichtlinie von Meta.
Meta-Datenschutzrichtlinie · Meta-Bedingungen für Lead Ads · Meta-Hinweise zu Lead Ads
4. Terminbuchung über Cal.com
Für die Buchung von Terminen nutzt der Anbieter den Terminbuchungsdienst Cal.com der Cal.com, Inc., USA, im kostenlosen Tarif. Über einen öffentlichen Buchungslink kann die kostenlose Probeeinheit (30 Minuten) gebucht werden. Bezahlte Einheiten (55 Minuten) können Vertragspartner über einen nicht öffentlichen Buchungslink buchen, den sie vom Anbieter per WhatsApp erhalten. Die Buchung dient der Vereinbarung und Organisation von Probeeinheiten und Unterrichtsterminen.
Diese Website bindet Cal.com nicht ein. Sie enthält nur einen Link, der die Buchungsseite von Cal.com nach einem Klick in einem neuen Tab öffnet. Vor diesem Klick überträgt diese Website keine Daten an Cal.com. Kommt der Besuch über eine Fachseite, hängt die Website den Namen des Fachs an den Link an; Cal.com erhält diese Angabe beim Öffnen der Buchungsseite.
Bei der Buchung der Probeeinheit werden abgefragt: Vorname und E-Mail-Adresse der buchenden Person, Fach und Schulstufe, freiwillig das Thema oder ein Prüfungstermin sowie die Bestätigung, dass die buchende Person Elternteil bzw. erziehungsberechtigt oder mindestens 18 Jahre alt ist. Name und Telefonnummer des Schülers werden nicht abgefragt; bitte tragen Sie im freien Textfeld keine weiteren Angaben über den Schüler ein. Bei bezahlten Einheiten werden Name und E-Mail-Adresse der buchenden Person sowie dieselbe Bestätigung abgefragt. In beiden Fällen verarbeitet Cal.com außerdem den gewählten Termin, die Zeitzone des Geräts (die Zeiten werden automatisch in der eigenen Ortszeit angezeigt), Angaben zu Absagen und Verschiebungen sowie technische Verbindungsdaten wie IP-Adresse, Browserangaben und Zeitpunkt des Aufrufs.
Vor der Buchung sendet Cal.com einen Bestätigungscode an die angegebene E-Mail-Adresse, um sie zu überprüfen. Danach versendet Cal.com Terminbestätigungen sowie Mitteilungen über Absagen und Verschiebungen per E-Mail an die buchende Person und an den Anbieter. Die Terminbestätigung enthält einen Link zum Absagen (bei der Probeeinheit auch zum Verschieben) sowie den Link zur Teilnahme über Microsoft Teams; für den Unterricht selbst gilt Abschnitt 5.
Cal.com ist mit einem Google-Kalender des Anbieters verbunden. Cal.com nutzt den Kalender, um belegte Zeiten zu erkennen und Überschneidungen zu vermeiden, und trägt gebuchte Termine dort ein. Die Antworten aus dem Buchungsformular werden im Kalendereintrag ausgeblendet; der Eintrag kann aber Name und E-Mail-Adresse der buchenden Person enthalten. Die Formularantworten stehen in den E-Mails, die Cal.com an den Anbieter sendet. Google verarbeitet die Kalenderdaten als Anbieter des Kalenderdienstes; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Der Kalender gehört zu einem privaten Google-Konto des Anbieters, nicht zu Google Workspace; ein gesonderter Auftragsverarbeitungsvertrag mit Google besteht dafür nicht. Im Titel des Kalendereintrags steht kein Name der buchenden Person.
Soweit die Buchung der Vorbereitung oder Durchführung eines Unterrichtsvertrags mit der buchenden Person dient, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Im Übrigen, insbesondere für den Einsatz von Cal.com, die E-Mail-Überprüfung, den Kalenderabgleich und die technischen Verbindungsdaten, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in einer einfachen, überschneidungsfreien und vor Missbrauch geschützten Terminvergabe. Für Angaben über minderjährige Schüler, etwa Fach und Schulstufe, gilt ergänzend Abschnitt 7. Freiwillige Felder sind im Formular gekennzeichnet; ohne die Pflichtangaben ist eine Buchung über Cal.com nicht möglich. Eine Anfrage über WhatsApp oder E-Mail (Abschnitt 3) bleibt jederzeit möglich.
Cal.com verarbeitet die Buchungsdaten im Auftrag des Anbieters. Nach den ab 01.11.2026 geltenden Nutzungsbedingungen von Cal.com (Ziffer 2.2) ist das Data Processing Agreement von Cal.com für alle Konten und Tarife Vertragsbestandteil. Cal.com setzt Unterauftragsverarbeiter ein, ganz überwiegend mit Sitz in den USA, darunter Vercel, Cloudflare (Schutz vor automatisierten Zugriffen) und Postmark (E-Mail-Versand). Die aktuelle Liste ist unten verlinkt.
Cal.com, Inc. verarbeitet die Daten in den USA. Laut seinen Datenschutzhinweisen ist Cal.com, Inc. nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission für zertifizierte Unternehmen. Eine Speicherung ausschließlich in der EU wird nicht zugesagt; den EU-Standort cal.eu (eingestellt zum 01.11.2026) nutzt der Anbieter nicht.
Auf seiner Buchungsseite setzt Cal.com eigene Cookies, zum Beispiel „__Secure-cal_acquisition_v1“ (Speicherdauer 90 Tage) und das Cloudflare-Cookie „__cf_bm“ zum Schutz vor automatisierten Zugriffen (30 Minuten). Diese Cookies setzt Cal.com selbst; Näheres steht in den Datenschutzhinweisen von Cal.com. Der Anbieter hat auf der Buchungsseite keine zusätzlichen Analyse- oder Werbedienste eingebunden.
Cal.com speichert Buchungen grundsätzlich, solange das Konto des Anbieters besteht. Einzelne Buchungen kann der Anbieter in seinem Cal.com-Konto nicht selbst löschen, sondern nur absagen. Nach einer Kontoschließung steht mindestens 30 Tage lang ein Datenexport zur Verfügung; nach Angaben von Cal.com werden die Daten nach der Kontoschließung in der Regel innerhalb von 90 Tagen gelöscht, für Sicherungskopien gelten gesonderte Fristen. Postmark bewahrt Inhalte versandter E-Mails etwa 45 Tage auf. Kalendereinträge und Benachrichtigungs-E-Mails beim Anbieter werden bei Probebuchungen ohne anschließenden Unterricht nach dem Löschablauf in Abschnitt 3, sonst nach den Kriterien in Abschnitt 7 geprüft und gelöscht. Wird die Löschung verlangt, sagt der Anbieter offene Termine ab, löscht die Angaben in Kalender und Postfach und beantragt bei Cal.com die Löschung der Buchung.
Nach den ab 01.11.2026 geltenden Nutzungsbedingungen von Cal.com (Ziffer 3.1) dürfen Personen unter 18 Jahren die Dienste von Cal.com einschließlich der Buchungsseiten nicht nutzen. Über Cal.com buchen deshalb nur Eltern bzw. Erziehungsberechtigte oder volljährige Schüler; das wird im Buchungsformular mit einem Pflichtfeld bestätigt. Schüler unter 18 Jahren können eine Probeeinheit weiterhin über WhatsApp oder E-Mail anfragen (Abschnitt 3).
Cal.com-Datenschutzhinweise · Cal.com-Nutzungsbedingungen · Data Processing Agreement · Unterauftragsverarbeiter · Google-Datenschutzhinweise
5. Unterricht über Microsoft Teams
Vereinbarte Unterrichtstermine und die kostenlose Probeeinheit finden über Microsoft Teams in der kostenlosen Fassung mit einem privaten Microsoft-Konto des Anbieters statt. Der Anbieter nutzt dafür einen festen Besprechungslink mit Wartebereich; Teilnehmende werden vom Anbieter eingelassen. Den Link zur Teilnahme enthält die Terminbestätigung von Cal.com (Abschnitt 4); bei Terminen, die über WhatsApp oder E-Mail vereinbart werden, teilt der Anbieter ihn auf diesem Weg mit. Je nach Einrichtung kann die Teilnahme als Gast oder mit einem Microsoft-Konto erfolgen. Verarbeitet werden die für die Teilnahme und Durchführung benötigten Konto-, Geräte- und Verbindungsdaten. Wenn Mikrofon, Kamera, Bildschirmfreigabe oder Chat genutzt werden, kommen die jeweils freigegebenen Inhalte und gegebenenfalls geteilte Unterrichtsmaterialien hinzu.
Der Anbieter zeichnet den Unterricht weder als Video noch als Audio auf. Automatische Mitschriften, Transkriptionen und Copilot werden für den Unterricht nicht genutzt. Die auf der Startseite genannte Mitschrift als PDF ist der Lösungsweg, den der Anbieter während der Stunde selbst am digitalen Whiteboard schreibt; sie ist keine Aufzeichnung und wird als Unterrichtsunterlage nach Abschnitt 7 behandelt.
Zu einzelnen Aufgaben nimmt der Anbieter auf Wunsch allein ein kurzes Erklärvideo auf: den Bildschirm seines digitalen Whiteboards mit seiner Stimme, ohne Bild oder Stimme des Schülers. Das vollständige Video erhält nur der jeweilige Schüler bzw. seine Eltern; es wird nach den Kriterien in Abschnitt 7 behandelt. Zwei kurze Ausschnitte aus solchen Erklärvideos zeigt die Startseite unter „So erkläre ich Fehler“. Die Ausschnitte sind gekürzt; Bild und Originalton sind neu zusammengeschnitten. Der Englisch-Ausschnitt zeigt einen neu gesetzten Wettersatz aus einem Schülertext und freigestellte Standbilder der dazugehörigen Korrekturen des Anbieters. Andere Zeilen des Schülertexts werden nicht dargestellt. Der Mathe-Ausschnitt zeigt ausschließlich die eigene Rechnung des Anbieters, kein Foto der Schülerhandschrift. Namen, Kontaktdaten und persönliche Angaben sind nicht Teil der gezeigten Ausschnitte. Titel, Untertitel und Merkhinweise sind nachträglich ergänzt. Die Ausschnitte liegen als Dateien auf dieser Website; es wird kein Videodienst eines Dritten eingebunden.
Die Verarbeitung dient der Durchführung des vereinbarten Online-Unterrichts und der kostenlosen Probeeinheit. Für die erforderlichen Daten des Vertragspartners ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage; für notwendige Angaben über minderjährige Schüler, deren Sorgeberechtigte den Vertrag schließen, gilt die in Abschnitt 7 erläuterte Interessenabwägung. Für die kostenlose Probeeinheit ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahme auf Anfrage der buchenden Person); für Angaben über minderjährige Schüler gilt auch hier die in Abschnitt 7 erläuterte Interessenabwägung. Gespeicherte Unterrichtschats und geteilte Dateien werden nach den in Abschnitt 7 beschriebenen Löschkriterien behandelt, nach einer Probeeinheit ohne anschließenden Unterricht nach dem Löschablauf in Abschnitt 3.
Für die kostenlose Fassung von Microsoft Teams mit einem privaten Konto besteht kein gesonderter Auftragsverarbeitungsvertrag mit Microsoft; Microsoft verarbeitet die Daten nach seinen Datenschutzbestimmungen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich; eine ausschließliche EU-Speicherung wird nicht zugesagt.
Microsoft-Datenschutzbestimmungen
6. Herkunft der Bewertungsangaben
Die zusammengefasste Bewertung von 5,0 von 5 aus 9 Bewertungen und 366 unterrichteten Einheiten stammt aus dem öffentlichen GoStudent-Profil „Alex S.“. Die Angaben wurden am 21.10.2026 dort abgelesen und können sich seitdem ändern. Es handelt sich um Angaben zum Unterricht auf GoStudent, nicht um auf dieser Website gesammelte Bewertungen. Eine eigene Überprüfung einzelner bewertender Personen findet hier nicht statt.
Die Originalbewertungen sind über einen externen Link erreichbar. Von GoStudent werden auf dieser Website keine Namen, Fotos oder Rezensionstexte der bewertenden Personen wiedergegeben und keine GoStudent-Inhalte eingebettet.
Zum Originalprofil auf GoStudent
Zusätzlich zeigt die Startseite unter „Was Schüler schreiben“ Bewertungen von Privatschülern des Anbieters. Die Schüler haben ihren Text per WhatsApp an den Anbieter gesendet und der Veröffentlichung mit Vorname und erstem Buchstaben des Nachnamens zugestimmt. Veröffentlicht werden nur dieser Name, der Text (nur Rechtschreibung und Grammatik minimal korrigiert), eine selbst genannte Sternezahl und der Monat des Eingangs; weitere Angaben wie Wohnort, Schule, Klasse oder Fotos werden nicht gezeigt. Diese Bewertungen werden nicht mit der GoStudent-Bewertung zusammengerechnet.
Rechtsgrundlage für die Veröffentlichung ist die Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie kann jederzeit, etwa per WhatsApp oder an alisnachhilfe@outlook.com, mit Wirkung für die Zukunft widerrufen werden; die Bewertung wird dann von der Website entfernt.
7. Unterricht, Zahlungen und verbleibende Einheiten
Für die Organisation des Unterrichts werden Kontaktdaten, vereinbarte Termine und benötigte Unterrichtsangaben verarbeitet. Über Cal.com gebuchte Termine werden in einen Google-Kalender des Anbieters eingetragen (Abschnitt 4). Bei Vorauszahlung werden gebuchte und verbleibende Einheiten zugeordnet. Zusätzlich fallen Zahlungs- und Rechnungsdaten an. Der Anbieter verwaltet private Schüler, Einheiten und Rechnungen in Google Sheets in einem privaten Google-Konto. Die Tabellen sind nur für den Anbieter freigegeben; weitere Personen haben keinen von ihm eingerichteten Tabellenzugriff.
Für das private Google-Konto besteht kein gesonderter Auftragsverarbeitungsvertrag mit Google; Google verarbeitet die Daten nach seinen Datenschutzhinweisen. Daten können außerhalb des Europäischen Wirtschaftsraums verarbeitet werden; eine ausschließliche Speicherung in der EU wird nicht zugesagt.
Zahlungseingänge und Erstattungen werden über ein Konto bei N26 Bank SE, Berlin, Deutschland, abgewickelt. Bei einer Banküberweisung verarbeiten N26 und die weiteren beteiligten Banken die für die Zahlung erforderlichen Angaben. Der Anbieter verwendet die Zahlungsangaben zur Zuordnung von Zahlungen, Guthaben und Erstattungen.
Die zur Durchführung und Abrechnung des Unterrichtsvertrags erforderlichen Daten des Vertragspartners werden nach Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Bei Minderjährigen schließt ein Sorgeberechtigter den Vertrag. Die für die gewünschte Betreuung notwendigen Schülerangaben, etwa Name, Klassenstufe, Fach, Lernstand und vereinbarte Termine, werden nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet. Die berechtigten Interessen des Anbieters und der Sorgeberechtigten bestehen darin, den vereinbarten Unterricht für den Schüler zu organisieren und auf seinen Lernstand abzustimmen. Berücksichtigt werden dabei die Schutzinteressen des Kindes: Es werden nur hierfür erforderliche Angaben verwendet, Zugriffe begrenzt und Unterrichtsinhalte nicht veröffentlicht; ausgenommen sind nur die zwei Ausschnitte aus Erklärvideos nach Abschnitt 5, die ohne Namen und persönliche Angaben gezeigt werden.
Soweit Unterlagen für konkret bestehende Rechtsansprüche erforderlich sind, kann ihre begrenzte weitere Aufbewahrung auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen; das berechtigte Interesse besteht in der Klärung und Durchsetzung oder Abwehr dieser Ansprüche. Gesetzliche Aufbewahrungspflichten werden nur berücksichtigt, soweit sie auf diesen Betrieb tatsächlich anwendbar sind.
Für den Betrieb gilt folgender Löschablauf: Unterrichtsunterlagen und Lernnotizen werden nach Ende der Betreuung auf weitere Erforderlichkeit geprüft und gelöscht, sobald sie für die vereinbarte Betreuung nicht mehr benötigt werden. Angaben über verbleibende Einheiten und die zugehörige Kontaktmöglichkeit bleiben erhalten, solange das Guthaben besteht oder seine Rückzahlung abgewickelt wird. Ein offenes Guthaben ist kein Grund, sämtliche bisherigen Unterrichtsinhalte aufzubewahren. Nach Abwicklung werden auch die nicht mehr benötigten Kontingentdaten gelöscht. Einzelne Unterlagen, die für konkret bestehende Ansprüche oder tatsächlich geltende Aufbewahrungspflichten erforderlich bleiben, werden getrennt von der laufenden Unterrichtsorganisation aufbewahrt und nach Wegfall des jeweiligen Grundes gelöscht. Der Anbieter führt die Prüfung und Löschung durch. Die weitere technische Löschung bei den eingesetzten Diensten richtet sich nach deren dokumentierten Lösch- und Sicherungsverfahren. Für Buchungsdaten bei Cal.com gelten die in Abschnitt 4 beschriebenen Grenzen.
Google-Datenschutzhinweise · N26-Datenschutzunterlagen
8. Rechte und Kontakt
Datenschutzanfragen können an alisnachhilfe@outlook.com gerichtet werden. Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und – soweit die gesetzlichen Voraussetzungen vorliegen – Datenübertragbarkeit verlangen.
Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.
Wenn Sie einen Verstoß gegen das Datenschutzrecht vermuten, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Österreich können Sie sich an die Österreichische Datenschutzbehörde wenden.