Datenschutzerklärung

Stand: 11.09.2026

1. Einleitung und verantwortliche Stelle

Wir freuen uns über Ihr Interesse an der Praktischen Nachhilfe. Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen.

In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und Art. 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Nutzung unserer Angebote sowie im Rahmen unserer digitalen Geschäftsprozesse verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an welche Empfänger Daten gegebenenfalls weitergegeben werden, wie lange Daten gespeichert werden und welche Rechte betroffenen Personen zustehen.

Verantwortlicherim Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DU Praktische Nachhilfe UG (haftungsbeschränkt)

Albrechtstraße 22, 10117 Berlin, Deutschland

Vertreten durch den Geschäftsführer: Danilo Urbschat

E-Mail: kontakt@praktische-nachhilfe.de

Datenschutzanfragen: datenschutz@praktische-nachhilfe.de

Die Marke „Praktische Nachhilfe“ ist ein Angebot der DU Praktische Nachhilfe UG (haftungsbeschränkt).

2. Datenschutzkontakt

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen für eine Bestellungspflicht liegen derzeit nicht vor. Bei Fragen zum Datenschutz kontaktieren Sie uns unter: datenschutz@praktische-nachhilfe.de.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere unter Beachtung der Grundsätze der Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit. Personenbezogene Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung der Website, technischer Betrieb, Sicherheit und Missbrauchsprävention
• Bearbeitung von Kontaktanfragen sowie Durchführung vorvertraglicher Maßnahmen
• Abschluss, Durchführung und Abwicklung von Verträgen einschließlich Zahlungsabwicklung
• Bereitstellung digitaler Inhalte, Zugänge, Live-Klausuren und individualisierter Arbeitsblätter
• Kunden- und Interessentenkommunikation, Dokumentation und Supportverwaltung
• Qualitätssicherung und Verbesserung unserer Angebote
• Erfüllung gesetzlicher Pflichten sowie Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche

Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen). Unsere berechtigten Interessen liegen insbesondere im sicheren Betrieb unserer Website, in der Bearbeitung von Anfragen, in der Organisation unserer Angebote und in der rechtlich zulässigen Kundenkommunikation.

4. Rollenmodell: Vertragspartner, Zahler, teilnehmende Person

Unsere Angebote richten sich inhaltlich an Schülerinnen und Schüler. Da diese häufig minderjährig sind, wird der kostenpflichtige Vertrag in der Regel mit einer volljährigen Person geschlossen. Wir unterscheiden deshalb zwischen folgenden Rollen:

Vertragspartner – die Person, die den Vertrag mit uns abschließt und rechtlich für die Buchung verantwortlich ist.

Zahler – die Person, die die Zahlung leistet. Sofern keine abweichende Angabe erfolgt, identisch mit dem Vertragspartner.

Teilnehmende Person – die Person, die die Leistung tatsächlich nutzt, in der Regel die Schülerin oder der Schüler.

Kontaktperson – die für organisatorische Rückfragen benannte Person. Vertragsgestaltende Rechte bleiben dem Vertragspartner vorbehalten.

Vertrags- und zahlungsbezogene Kommunikation richten wir an den Vertragspartner bzw. Zahler. Kurs- und nutzungsbezogene Informationen können zusätzlich an die teilnehmende Person gerichtet werden.

Soweit wir personenbezogene Daten nicht unmittelbar bei der betroffenen Person, sondern von einem Vertragspartner, Zahler oder einer Kontaktperson erhalten, verarbeiten wir diese nur für die jeweils erforderlichen Zwecke. Datenquelle ist die jeweils buchende, anfragende oder zahlende Person. Soweit gesetzlich erforderlich, informieren wir betroffene Personen im Rahmen der ersten direkten Kommunikation über die Verarbeitung ihrer Daten.

5. Website-Hosting, Server-Logs und WebAnalytics

Unsere Website wird bei der IONOS SE gehostet. Beim Aufruf werden automatisch technische Zugriffsdaten verarbeitet, insbesondere Referrer, angeforderte Seite, Browsertyp und -version, Betriebssystem, Gerätetyp, Zugriffszeit und IP-Adresse in anonymisierter Form.

Zusätzlich nutzen wir die von IONOS bereitgestellte Funktion WebAnalytics zur statistischen Auswertung. WebAnalytics verwendet nach Angaben von IONOS keine Cookies und verarbeitet die IP-Adresse nur in anonymisierter Form.

Für die im Rahmen des Webhostings verarbeiteten Besucherdaten gibt IONOS eine Speicherdauer von 8 Wochen an. Eine Weitergabe dieser Besucherdaten an Dritte sowie ein Transfer in Drittstaaten außerhalb der Europäischen Union finden nach Angaben von IONOS im Rahmen des Webhostings nicht statt. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Cookies und vergleichbare Technologien

Auf unserer Website können Cookies und vergleichbare Technologien eingesetzt werden. Technisch erforderliche Technologien setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Die anschließende Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Optionale Technologien werden nur auf Grundlage Ihrer Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine Übersicht der eingesetzten optionalen Dienste sowie die Möglichkeit zur Änderung oder zum Widerruf Ihrer Einwilligung finden Sie in unseren Cookie-Einstellungen. Soweit wir optionale Dienste einsetzen, informieren wir dort jeweils über Anbieter, Zweck, Rechtsgrundlage, Speicherdauer, mögliche Drittlandübermittlungen und Widerrufsmöglichkeiten.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die mit Ihrer Nachricht übermittelten Angaben, insbesondere Name, E-Mail-Adresse, Nachrichteninhalt und erforderliche Begleitinformationen. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

8. Eintragung in die Interessentenliste (Live-Klausuren)

Für unsere Live-Klausuren bieten wir die Möglichkeit, sich unverbindlich in eine Interessentenliste einzutragen. Die Eintragung stellt keinen Vertragsschluss dar.

Wir verarbeiten insbesondere Name, Kontakt-E-Mail, Angaben zur Rolle, Fach, Klassenstufe, Thema, Termin- und Zeitpräferenzen sowie ggf. Daten einer abweichenden buchenden oder zahlenden Person. Zwecke sind Nachfragebündelung, Terminaktivierung und Information über freigeschaltete Termine. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden spätestens nach 6 Monaten ohne nachfolgende Buchung gelöscht.

9. Buchung und Checkout von Live-Klausuren

Beim verbindlichen Buchen einer Live-Klausur verarbeiten wir insbesondere Name und Kontakt-E-Mail des Vertragspartners und ggf. des Zahlers, Angaben zur teilnehmenden Person, Termin, Fach, Thema, Format und Preis, Zahlungsinformationen (über Stripe), Buchungs- und Zahlungsstatus, Zustimmungs- und Protokolldaten sowie kursbezogene Kommunikationsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. Rechnungs- und steuerrelevante Unterlagen werden nach §§ 257 HGB, 147 AO für 6 bis 10 Jahre aufbewahrt.

10. Kauf digitaler Produkte (Klausursets und Videokurse)

Beim Kauf eines digitalen Produkts verarbeiten wir insbesondere E-Mail-Adresse und Name des Vertragspartners, Rechnungsanschrift, Produkt- und Preisangaben, Zahlungsinformationen (über Stripe), Status zu Sofortbereitstellung und Widerrufszustimmung sowie Zugriffs- und Freischaltungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.

11. Beauftragung individualisierter Arbeitsblätter (inkl. Upload)

Über das Arbeitsblatt-Anfrageformular können Sie zunächst unverbindlich Angaben zum gewünschten Arbeitsblatt übermitteln. Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse sowie Angaben zu Fach, Klasse oder Stufe, Thema, Bearbeitungsschwerpunkt und gewünschtem Leistungsumfang. Die Anfrage und ein optionaler Upload lösen keine Zahlung aus und stellen keine kostenpflichtige Bestellung dar. Freiwillig übermittelte Unterlagen werden zunächst ausschließlich zugeordnet und manuell darauf geprüft, ob eine bearbeitbare Grundlage vorliegt. Nur bei positiver Vorprüfung wird anschließend der gesonderte kostenpflichtige Checkout angeboten. Nach erfolgreicher Bestellung und Vorliegen der weiteren Bearbeitungsvoraussetzungen verwenden wir die erforderlichen Angaben und Unterlagen zur Erstellung und Auslieferung des beauftragten Enddokuments. Rechtsgrundlage für Anfrage und Vorprüfung sowie die spätere Vertragsdurchführung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Verarbeitungen beruhen ergänzend auf Art. 6 Abs. 1 lit. c DSGVO.

Die hochgeladenen Unterlagen werden in einem geschützten Bereich in Microsoft SharePoint abgelegt, ausschließlich für den konkreten Vorgang verwendet und spätestens 30 Tage nach Auslieferung gelöscht. Ausgelieferte Enddokumente werden für 3 Monate für Support-Zwecke vorgehalten.

Bitte schwärzen oder entfernen Sie vor dem Upload besondere Kategorien personenbezogener Daten sowie unnötige Daten Dritter. Wir prüfen Uploads vor Bearbeitungsbeginn auf Bearbeitbarkeit, Vollständigkeit, technische Verwertbarkeit und erkennbare Probleme. Uploads mit erkennbar datenschutzrechtlich problematischen Inhalten können abgelehnt oder gelöscht werden.

12. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Bestellungen nutzen wir Stripe Payments Europe, Ltd., Dublin, Irland. Das Zahlungsformular wird auf unserer Website angezeigt; die sensiblen Zahlungsfelder werden als von Stripe bereitgestellte sichere Elemente eingebunden. Vollständige Karten- und CVC-Daten werden unmittelbar von Stripe verarbeitet und gelangen nicht auf unseren Webserver. Wir verarbeiten nur die für Zuordnung, Zahlungsstatus, Abwicklung, Erstattung, Missbrauchsschutz und Nachweis erforderlichen Daten, beispielsweise Betrag, Währung, Zahlungsstatus, E-Mail-Adresse sowie Stripe-Transaktions- und Kundenreferenzen. Stripe.js wird im aktuellen technischen Stand auch außerhalb der eigentlichen Zahlungsseiten geladen; dabei können technische Verbindungs- und Gerätedaten verarbeitet werden. Erweiterte Betrugspräventionssignale sind aktiviert. Der endgültige technische Umfang und die Consent-Behandlung werden vor Livebetrieb gesondert geprüft und festgelegt. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Einsatz von Microsoft-Diensten

Wir nutzen Microsoft 365 beziehungsweise Outlook für den Versand und Empfang geschäftlicher E-Mails. Für die freiwillige Übermittlung von Unterlagen zu Arbeitsblatt-Anfragen verwenden wir einen geschützten Microsoft-SharePoint-Dateiübermittlungsweg. Andere hochgeladene Dateien und Ordnerinhalte sind für externe hochladende Personen nicht einsehbar. Microsoft Teams wird erst für Live-Klausuren eingesetzt, wenn entsprechende Termine tatsächlich angeboten und gebucht werden. Eine Verarbeitung erfolgt je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO. Soweit Microsoft als Auftragsverarbeiter tätig wird, besteht eine Vereinbarung nach Art. 28 DSGVO.

Über die Website erzeugte E-Mails werden über Microsoft 365/Outlook versandt. Zur technischen Versandkontrolle und Fehleranalyse führen wir für 14 Tage ein lokales Versandprotokoll. Dieses kann insbesondere Zeitpunkt, Absender- und Empfängeradresse, Betreff, technische Versandinformationen sowie Versand- oder Fehlerstatus enthalten. Das Protokoll wird nach 14 Tagen bereinigt, sofern nicht in einem konkreten Support- oder Sicherheitsfall eine weitere, zweckgebundene Aufbewahrung erforderlich ist.

14. Nicht aktive Medien- und Social-Media-Dienste

Derzeit sind auf dieser Website keine YouTube- oder Vimeo-Inhalte, Social-Media-Pixel oder Tracking-Skripte von Instagram/Meta oder TikTok eingebunden. Soweit künftig entsprechende Dienste aktiviert werden, wird diese Datenschutzerklärung vor der Aktivierung ergänzt. Angaben zu externen Unternehmensprofilen werden erst nach Bestätigung der tatsächlich betriebenen Profile aufgenommen; bei bloßen externen Links entsteht eine Verbindung zum jeweiligen Anbieter erst durch das Anklicken des Links.

15. Einsatz KI-gestützter Analyseschritte

Bei der Erstellung individualisierter Arbeitsblätter können wir KI-gestützte Analyseschritte als internes Hilfsmittel einsetzen. Dabei minimieren wir die Eingabe personenbezogener Daten, liefern ausschließlich das qualitätsgeprüfte Enddokument aus und löschen Zwischenstände nach Abschluss der Bearbeitung. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Die pädagogische und qualitative Verantwortung verbleibt stets bei uns.

Solange kein konkreter KI-Dienstleister datenschutzrechtlich geprüft und vertraglich eingebunden ist, werden keine personenbezogenen Originalunterlagen in externe KI-Systeme eingegeben. Bei künftigem Einsatz konkreter Dienstleister ergänzen wir diese Datenschutzerklärung entsprechend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b sowie lit. f DSGVO.

16. Kundenverwaltung und Vertragsnachbetreuung

Zur Durchführung, Verwaltung und Nachbetreuung unserer Leistungen verarbeiten wir vertrags- und nutzungsbezogene Daten, insbesondere Angaben zu gebuchten Leistungen, Kommunikationsverlauf, Supportanliegen und Zahlungsstatus. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Pflicht- und Vertragskommunikation wird von werblicher Kommunikation getrennt. Werbliche Direktkommunikation wird nicht an minderjährige teilnehmende Personen gerichtet.

17. Elektronische Widerrufsfunktion

Auf unserer Website stellen wir eine elektronische Funktion zur Erklärung des Widerrufs online geschlossener Verträge bereit.

Bei Nutzung dieser Funktion verarbeiten wir insbesondere:

• den Namen der widerrufenden Person,
• die angegebene E-Mail-Adresse,
• die Bestell- oder Buchungsnummer beziehungsweise andere Angaben zur Identifizierung des Vertrags,
• Angaben zum betroffenen Angebot und zum Umfang des Widerrufs,
• eine gegebenenfalls freiwillig mitgeteilte Nachricht,
• Datum und Uhrzeit des Eingangs sowie
• technisch erforderliche Protokolldaten der Übermittlung.

Die Verarbeitung erfolgt zur Entgegennahme, elektronischen Bestätigung, Prüfung, Bearbeitung und Dokumentation der Widerrufserklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Soweit die Verarbeitung für die Rückabwicklung eines Vertrags erforderlich ist, erfolgt sie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Eingaben werden in unserem WordPress-System gespeichert und über unser geschäftliches E-Mail-System an die zuständigen Personen übermittelt. Eingesetzte Auftragsverarbeiter können dabei insbesondere unser Hostinganbieter und unser E-Mail-Dienstleister sein.

Die Daten werden gelöscht, sobald sie für die Bearbeitung und Dokumentation des Widerrufsvorgangs nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen.

18. Newsletter und sonstige werbliche Kommunikation

Ein Newsletter wird derzeit nicht angeboten. Soweit künftig ein Newsletter aktiviert wird, wird diese Datenschutzerklärung vor der Aktivierung ergänzt.

19. Empfänger und Kategorien von Empfängern

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtung, zur Wahrung berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich ist. Empfänger können insbesondere sein:

• IONOS SE
• Microsoft Ireland Operations Limited
• Stripe Payments Europe, Ltd.
• IT-, Wartungs- und Support-Dienstleister, Steuerberatung, Buchhaltung
• Behörden, Gerichte und Rechtsberater, soweit gesetzlich erforderlich

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, setzen wir sie nur auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO ein. Soweit Anbieter als eigenständig Verantwortliche oder gemeinsam Verantwortliche tätig werden, erfolgt die Verarbeitung nach Maßgabe der jeweiligen datenschutzrechtlichen Rollenverteilung und der Datenschutzhinweise des jeweiligen Anbieters.

20. Übermittlung in Drittländer

Bei einzelnen Dienstleistern (insbesondere Microsoft, Stripe, Vimeo, Google/YouTube, Meta/Instagram und TikTok) kann nicht ausgeschlossen werden, dass personenbezogene Daten in Länder außerhalb der EU/des EWR übermittelt werden. Dies erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-US Data Privacy Framework, von EU-Standardvertragsklauseln oder sonstigen geeigneten Garantien gemäß Art. 44 ff. DSGVO. Weitere Informationen können Sie unter datenschutz@praktische-nachhilfe.de anfordern.

21. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkret: Interessentendaten ohne nachfolgende Buchung nach 6 Monaten. Hochgeladene Originalunterlagen spätestens 30 Tage nach Auslieferung. Ausgelieferte Enddokumente 3 Monate für Support-Zwecke. Vertrags- und Buchungsdaten bis Abschluss der Leistungsbeziehung zzgl. gesetzlicher Fristen. Rechnungs- und steuerrelevante Unterlagen 6 bis 10 Jahre gemäß §§ 257 HGB, 147 AO. Server-Logs bei IONOS nach 8 Wochen. Newsletter-Anmeldedaten bis zum Widerruf.

22. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie jederzeitiger Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie jederzeit aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an datenschutz@praktische-nachhilfe.de. Wir antworten innerhalb der gesetzlichen Fristen (in der Regel innerhalb eines Monats).

23. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon: 030 13889-0, E-Mail: mailbox@datenschutz-berlin.de.

24. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung findet nicht statt.

25. Datensicherheit, Pflicht zur Bereitstellung und Aktualität

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Die Übertragung zwischen Ihrem Endgerät und unserer Website erfolgt stets verschlüsselt (TLS/SSL).

Für den Abschluss und die Durchführung eines Vertrags ist die Angabe bestimmter Daten erforderlich, die sich aus den Pflichtfeldern in den Formularen und im Checkout ergeben. Soweit Daten allein auf einer Einwilligung beruhen, ist ihre Bereitstellung freiwillig.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund tatsächlicher Änderungen unserer Verarbeitung, neuer gesetzlicher Anforderungen oder Änderungen der eingesetzten Dienste erforderlich wird. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.