Datenschutzerklärung

1. Wer wir sind und welche zwei Rollen wir haben

LessonSolutions ist ein Dienst von Just-Solutions, KvK 42024979, USt-IdNr. NL005439088B10, Panna 3, 5126 DJ Gilze, Niederlande. Fragen zu dieser Erklärung oder zu Ihren Daten: privacy@lesson-solutions.online.

In diesem Dienst haben wir zwei verschiedene Rollen, und das ist das Wichtigste, was Sie aus dieser Erklärung mitnehmen sollten.

• Gegenüber der Nachhilfelehrkraft sind wir Verantwortlicher. Ihr Konto, Ihr Abonnement, unsere Rechnungen an Sie und die Sicherheitsprotokolle liegen in unserer Verantwortung. Das steht in Ziffer 2.
• Für alles, was eine Lehrkraft über Schülerinnen, Schüler und Eltern erfasst, sind wir Auftragsverarbeiter. Verantwortlich ist dafür die Lehrkraft; wir speichern und verarbeiten diese Daten nur auf deren Weisung. Das steht in Ziffer 3, die Vereinbarungen im Auftragsverarbeitungsvertrag.

Sind Sie Elternteil? Dann ist die Nachhilfelehrkraft Ihres Kindes Ihre Ansprechpartnerin, nicht wir. Siehe Ziffer 12.

Maßgeblich ist die niederländische Fassung. Weichen die deutsche oder die englische Übersetzung davon ab, gilt der niederländische Text.

2. Daten, für die wir verantwortlich sind (Lehrkraft und Besucher)

• Konto: Benutzername, E-Mail-Adresse, Vor- und Nachname, Sprachpräferenz, Passwort (nur als Hash, niemals lesbar) und ob das Konto aktiv ist.
• Abonnement und Abrechnung: gewähltes Paket, Status und Periode sowie die von Ihnen angegebenen Rechnungsdaten (Firmenname, Anschrift, Land). Die Zahlung selbst läuft über Mollie; Karten- oder Kontonummern sehen wir nicht.
• Praxisprofil: Praxisname, Anschrift, Handelsregisternummer, Umsatzsteuer-Identifikationsnummer, IBAN, Logo, Akzentfarbe, Zeitzone und Ihr Standardhonorar. Diese Angaben erscheinen auf dem, was Sie versenden.
• Sicherheitsprotokoll: An- und Abmeldungen, fehlgeschlagene Anmeldeversuche, ein gesperrtes Konto, Passwortänderung, E-Mail-Änderung und Abonnementereignisse — mit Zeitpunkt und IP-Adresse.
• Kontaktformular und E-Mail: was Sie uns senden, um Ihnen antworten zu können.
• Einstellungen in Ihrem Browser: siehe die Cookie-Erklärung.

Rechtsgrundlagen: Erfüllung des Vertrags mit Ihnen (Konto, Abonnement, Support), eine rechtliche Verpflichtung (unsere eigene Buchhaltung) und unser berechtigtes Interesse an einem sicheren Dienst (Sicherheitsprotokoll, Missbrauchsabwehr).

3. Daten, die wir im Auftrag der Lehrkraft verarbeiten (Schüler und Eltern)

Die Lehrkraft entscheidet, welche dieser Daten sie erfasst. Wir entscheiden das nicht und verwenden sie für nichts anderes.

Besondere Kategorien personenbezogener Daten. Der Dienst fragt nirgends danach und hat kein Feld dafür. Die freien Notizen und das Stundenprotokoll sind Freitext, eine Lehrkraft kann dort also etwas eintragen, das als besondere Kategorie gilt (etwa ein Hinweis auf Legasthenie oder eine medizinische Situation). Unsere Allgemeinen Geschäftsbedingungen untersagen das, soweit es für die Nachhilfepraxis nicht erforderlich ist. Wir lesen diese Felder nicht, könnten sie technisch aber einsehen.

4. Wofür wir die Daten verwenden

Wir verkaufen keine Daten, wir verwenden die Daten im Dienst nicht zur Verbesserung unserer Produkte und wir trainieren damit keine Modelle.

5. Daten von Kindern

Die Schülerinnen und Schüler in diesem Produkt sind Kinder von etwa vier bis zwölf Jahren. Sie legen selbst kein Konto an und haben selbst keinen Zugang zum Dienst; nur ihre Lehrkraft und ihre Eltern sehen ihre Daten.

Wir haben keinen Kontakt zum Kind und keinen Vertrag mit den Eltern. Die Nachhilfelehrkraft vereinbart mit den Eltern, dass sie diese Daten führt, und die Lehrkraft ist es, die dafür eine Rechtsgrundlage braucht und die Eltern informieren muss. Wir unterstützen sie dabei, können diese Vereinbarung aber nicht für sie treffen.

6. Berichtsentwürfe mit KI und die Übermittlung in die USA

Dies ist die eingriffsintensivste Verarbeitung in diesem Produkt und verdient einen eigenen Abschnitt: für diese Funktion verlassen Notizen über ein namentlich genanntes Kind die EU.

Ab dem Paket Tutor kann die Lehrkraft einen ersten Entwurf eines Monatsberichts erstellen lassen. Dafür übermitteln wir an Anthropic PBC (USA) genau Folgendes: den Vornamen des Kindes, die Klassenstufe, das Fach, den Zeitraum sowie je Stunde das Datum, die Themen, die Notiz der Lehrkraft und ob die Hausaufgaben erledigt wurden, dazu die Bewertungen von 1 bis 5. Nachname, Geburtsdatum, Schule, Anschrift, Elterndaten und Rechnungen werden nicht übermittelt.

Die Schutzmaßnahmen sind eingebaut, nicht bloß versprochen: Das Modell erhält nur, was die Lehrkraft selbst erfasst hat, und darf nichts erfinden; das Ergebnis ist immer ein Entwurf, den die Lehrkraft prüfen muss; es wird nie automatisch etwas an Eltern versendet; und die Funktion ist nur in den Paketen enthalten, zu denen sie gehört. Ohne diese Funktion arbeitet der Berichtseditor normal, die Lehrkraft schreibt den Entwurf dann selbst.

Anthropic ist ein Unterauftragsverarbeiter in den Vereinigten Staaten. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission, die Teil der Auftragsverarbeitungsbedingungen von Anthropic sind. Was Anthropic mit über die API übermittelten Daten tut, steht in deren Datenschutzerklärung.

Möchte eine Lehrkraft oder ein Elternteil das nicht, ist die Lösung einfach: Die Lehrkraft nutzt die Funktion nicht. Dann geht nichts an Anthropic.

7. Das Elternportal

Eltern erhalten von der Lehrkraft einen persönlichen Link. Wer diesen Link öffnet, muss sich nicht anmelden und sieht ausschließlich Daten der eigenen Familie: die nächsten Stunden der eigenen Kinder, die freigegebenen Arbeitsblätter, die versendeten Berichte, die offenen Rechnungen dieser Familie sowie Name und IBAN der Praxis zur Zahlung.

Was wir bei diesem Besuch erfassen: den Zeitpunkt des letzten Besuchs (damit die Lehrkraft sieht, dass das Portal genutzt wird) und das, was die Eltern selbst senden (eine Krankmeldung, die Bitte um eine Zusatzstunde oder eine Nachricht). Es wird kein Konto angelegt und kein Surfverhalten erfasst.

Der Link ist signiert, verweist auf genau eine Familie und lässt sich nicht so verändern, dass er eine andere Familie anzeigt. Er hat bewusst kein Ablaufdatum, weil Eltern kein Passwort bei der Lehrkraft ihres Kindes pflegen. Dafür kann die Lehrkraft den Zugang je Familie mit einem Schritt widerrufen; alle zuvor versendeten Links dieser Familie funktionieren dann sofort nicht mehr. Wer den Link weiterleitet, gibt diesen Zugang weiter — behandeln Sie ihn wie einen Schlüssel.

Wir haben keinen Vertrag mit den Eltern. Die Lehrkraft informiert die Eltern über das Portal und entscheidet, wer den Link erhält.

8. Wer die Daten außerdem verarbeitet

Mit jeder Partei, die personenbezogene Daten für uns verarbeitet, haben wir einen Auftragsverarbeitungsvertrag. Wir verkaufen keine Daten und geben nichts an Werbetreibende weiter.

9. Übermittlung außerhalb der EU

Der Dienst läuft auf Servern in Deutschland und die Daten bleiben dort. Es gibt eine Ausnahme, und das ist die KI-Funktion aus Ziffer 6: Sie übermittelt Stundennotizen an Anthropic in den Vereinigten Staaten, gestützt auf die Standardvertragsklauseln der Europäischen Kommission. Nutzt die Lehrkraft diese Funktion nicht, verlässt nichts die EU.

Ist Analytics aktiviert und haben Sie eingewilligt, kann Google diese Daten auch außerhalb des EWR verarbeiten, ebenfalls gestützt auf die Standardvertragsklauseln.

10. Wie lange wir Daten aufbewahren

Wir beschreiben hier, was heute geschieht — auch dort, wo es noch nicht so ist, wie es sein sollte.

• Schüler- und Elterndaten, Stunden, Protokolle, Bewertungen und Berichte: Sie bleiben bestehen, solange die Lehrkraft sie aufbewahrt. Eine automatische Bereinigung gibt es nicht. Die Lehrkraft kann eine Familie mit der gesamten Historie in einem Schritt löschen, und der Dienst zeigt vorher genau, was dabei verschwindet.
• Versendete Rechnungen an Eltern: Sie bleiben bestehen. Eine Familie, für die versendete Rechnungen existieren, kann nicht gelöscht werden, weil die Lehrkraft Rechnungen nach Art. 52 des niederländischen Abgabengesetzes sieben Jahre aufbewahren muss. Die DSGVO lässt diese Pflicht ausdrücklich unberührt (Art. 17 Abs. 3 lit. b). Ein Rechnungsentwurf ist noch keine Buchhaltung: Er wurde nie versendet, blockiert nichts und wird mit der Familie gelöscht.
• Ihr Konto: solange Sie es haben. Löschen Sie es selbst, anonymisieren wir das Konto — Benutzername, E-Mail-Adresse, Name und Rechnungsanschrift werden gelöscht und Ihre Sitzungen beendet — und löschen zugleich Ihre Praxis: Schüler, Eltern, Stunden, Protokolle, Bewertungen, Berichte, Stundenpläne, Material und Nachrichten aus dem Elternportal. Das geschieht in einem Schritt und vor der Anonymisierung: Schlägt das Löschen fehl, wird das Konto nicht gelöscht, damit nichts zu Unrecht als gelöscht gilt.
• Was beim Löschen Ihres Kontos bestehen bleibt: Familien mit versendeten Rechnungen. Von einer solchen Familie bleiben nur Name und Anschrift — die Rechnungsanschrift, ohne die eine Rechnung keine gültige Rechnung ist. E-Mail-Adresse, Telefonnummer, Notizen und der Zugang zum Elternportal entfallen, und jeder zuvor versandte Portallink wird ungültig. Der Schüler selbst, die Stunden und die Protokolle werden auch dann gelöscht. Auf den Rechnungspositionen stehen allerdings der Name des Kindes und das Datum der Stunde, weil eine Rechnung die erbrachte Leistung ausweisen muss; das ist die einzige Stelle, an der dieser Name die sieben Jahre überdauert.
• Sicherheitsprotokoll mit IP-Adresse: Es wird heute nicht automatisch bereinigt. Eine feste Frist legen wir im Rahmen der juristischen Prüfung dieser Erklärung fest.
• Unsere eigenen Rechnungen an Sie: sieben Jahre, gesetzliche Aufbewahrungspflicht.
• E-Mails, die Sie uns senden: solange nötig, um Ihr Anliegen zu bearbeiten, und danach noch begrenzte Zeit zur Historie.

11. Sicherheit

Was wir tatsächlich tun:

• alle Verbindungen über HTTPS;
• Passwörter nur als Hash gespeichert, niemals lesbar;
• das Sitzungscookie ist HttpOnly, Secure und SameSite, sodass Skripte nicht darauf zugreifen;
• das Zugriffstoken einer Sitzung ist kurzlebig und wird erneuert;
• jede Abfrage im Dienst ist an den Kontoinhaber gebunden, sodass eine Praxis niemals Daten einer anderen Praxis abrufen kann; dasselbe gilt für einen Portallink und die zugehörige Familie;
• Ratenbegrenzung bei der Anmeldung und in der übrigen API sowie eine vorübergehende Sperre nach wiederholt fehlgeschlagener Anmeldung;
• Sicherheitsheader in jeder Antwort des Servers;
• ein Spamschutz für Formulare, der auf unserem eigenen Server läuft (ALTCHA, Rechenarbeit im Browser) und keinen Dritten einbindet;
• ein Sicherheitsprotokoll von Anmelde- und Kontoereignissen;
• Server in Deutschland, innerhalb der EU.

Vollständige Sicherheit gibt es nicht. Wenn Sie eine Lücke vermuten oder etwas Ungewöhnliches sehen, schreiben Sie sofort an die Adresse am Ende dieser Erklärung.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit, und Sie können eine erteilte Einwilligung jederzeit widerrufen.

Sind Sie Nachhilfelehrkraft und Kundin oder Kunde bei uns? Sie können Ihr Profil selbst ändern, Ihre Daten exportieren und Ihr Konto in den Einstellungen löschen. Wenn etwas nicht klappt, schreiben Sie an privacy@lesson-solutions.online. Wir antworten innerhalb eines Monats.

Sind Sie Elternteil? Richten Sie Ihr Anliegen bitte an die Nachhilfelehrkraft Ihres Kindes. Sie entscheidet, welche Daten über Ihr Kind erfasst werden, und ist dafür Verantwortlicher; wir dürfen diese Daten nicht aus eigenem Antrieb ändern oder löschen. Wissen Sie nicht, an wen Sie sich wenden sollen, oder antwortet die Lehrkraft nicht, schreiben Sie an privacy@lesson-solutions.online — wir weisen Ihnen den Weg und unterstützen die Lehrkraft bei der Bearbeitung.

13. Beschwerde

Sind Sie mit unserem Umgang mit Ihren Daten nicht einverstanden, sagen Sie es uns bitte zuerst — wir lösen das lieber selbst. Sie können sich auch bei der niederländischen Datenschutzbehörde beschweren: autoriteitpersoonsgegevens.nl. Als betroffene Person in Deutschland oder Österreich können Sie sich ebenso an Ihre örtliche Aufsichtsbehörde wenden.

14. Änderungen und Kontakt

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Das Datum am Anfang nennt die letzte Änderung. Bei einer wesentlichen Änderung informieren wir Kontoinhaber per E-Mail.

Verantwortlicher: Just-Solutions, KvK 42024979, USt-IdNr. NL005439088B10, Panna 3, 5126 DJ Gilze, Niederlande.
Datenschutz: privacy@lesson-solutions.online
Sonstige Fragen und Support: support@lesson-solutions.online
Angesichts von Art und Umfang unserer Verarbeitung sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; richten Sie Datenschutzanfragen bitte an die obige Adresse.