Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme verarbeitet. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Das geschieht automatisch, sobald Sie diese Website aufrufen.
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Ihr Nutzungsverhalten analysieren wir nicht, wir setzen keine Analyse- oder Trackingdienste ein. Die übrigen Daten nutzen wir, um Ihre Anfragen zu beantworten und Verträge über Nachhilfe anzubahnen und durchzuführen.
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Den Server für diese Website und unser Kundenportal betreibt für uns die Benjamin Kramer & Leonard Alexander Braun GbR (cuttingweb), Heidelberg. Sie nutzt dafür Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Details entnehmen Sie der Datenschutzerklärung von Hetzner.
Wenn Sie unsere Website besuchen, verarbeitet der Server Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben zu Ihrem Browser, um die Seite auszuliefern. Ein dauerhaftes Zugriffsprotokoll führen wir nicht. Technische Fehlermeldungen des Servers werden nach kurzer Zeit automatisch überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Darstellung unserer Website.
Zum Schutz vor Datenverlust erstellt der Server jede Nacht eine Kopie der Datenbank und der gespeicherten Dateien des Kundenportals. Die Kopien liegen auf dem Server und zusätzlich verschlüsselt übertragen auf einem Speicher der Hetzner Online GmbH in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren Betrieb. Wie lange die Kopien bleiben, steht im Abschnitt „5. Kundenportal“ unter „Speicherdauer“.
Schriftarten und Symbole liefern wir von unserem eigenen Server aus. Beim Besuch der Website werden dafür keine Daten an Google Fonts, Content-Delivery-Netzwerke oder andere externe Anbieter übertragen.
Diese Website setzt keine Cookies und speichert keine Daten in Ihrem Browser. Deshalb gibt es auch keinen Cookie-Banner.
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben. Für das Kundenportal gilt die Speicherdauer in Abschnitt „5. Kundenportal“.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Bearbeitung von Anfragen. E-Mails liegen in unserem Postfach bei der IONOS SE in Deutschland.
Wenn Sie uns über das Kontaktformular auf unserer Seite „Kontakt“ eine Anfrage schicken, verarbeiten wir die Angaben aus dem Formular: Name des Schülers oder der Schülerin, Klasse, Schulform, Fächer, gewünschte Unterrichtsform, E-Mail-Adresse, Telefonnummer, gewünschter Kontaktweg, Name und Telefonnummer eines Elternteils sowie Ihre Nachricht. Wir nutzen diese Angaben, um Ihre Anfrage zu bearbeiten und uns bei Ihnen zu melden. Pflicht sind nur der Name sowie eine E-Mail-Adresse oder Telefonnummer.
Für das Formular nutzen wir keinen externen Formulardienst. Ihre Angaben gehen direkt an unser eigenes Kundenportal (app.lernlichter.net), das auf einem Server der Hetzner Online GmbH in Deutschland läuft, und werden dort als Anfrage gespeichert. Zum Schutz vor Missbrauch speichern wir dabei auch die IP-Adresse, von der die Anfrage kommt. Über jede neue Anfrage informiert uns das Portal per E-Mail. Diese Benachrichtigung versenden wir über unser E-Mail-Postfach bei der IONOS SE in Deutschland.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der wirksamen Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die Angaben aus dem Formular bleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Speicherung entfällt, zum Beispiel nach abgeschlossener Bearbeitung Ihrer Anfrage. Werden Sie Kunde bei uns, übernehmen wir die Angaben in Ihr Kundenkonto (siehe Abschnitt „5. Kundenportal“). Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Wir stimmen Termine ab und tauschen Dokumente mit Eltern, Schülerinnen und Schülern und Lehrkräften auch über WhatsApp aus, zum Teil in gemeinsamen Gruppen. Dabei sind Name, Telefonnummer und Nachrichten für die Mitglieder der jeweiligen Gruppe sichtbar. Unsere Lehrkräfte können die Familien, die ihnen zugeordnet sind, ebenfalls über WhatsApp erreichen. Anbieter ist die WhatsApp Ireland Limited, Irland. Daten können auch in die USA übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihren Vertrag oder Ihre Anfrage geht, sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer Antwort auf dem von Ihnen gewählten Weg. Sie können jederzeit einen anderen Kontaktweg wählen. Details finden Sie in der Datenschutzerklärung von WhatsApp.
Den Online-Unterricht führen wir über Microsoft Teams durch, einen Dienst der Microsoft Ireland Operations Limited, Irland. Verarbeitet werden Name oder Anzeigename, Bild und Ton, geteilte Inhalte sowie technische Verbindungsdaten. Wir zeichnen den Unterricht nicht auf. Dabei können Daten auch in die USA übermittelt werden. Grundlage dafür sind nach Angaben von Microsoft das EU-US Data Privacy Framework und Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Vertragspartnern und Art. 6 Abs. 1 lit. f DSGVO gegenüber Schülerinnen und Schülern, unser Interesse und das der Eltern an der Durchführung des Unterrichts. Details finden Sie in der Datenschutzerklärung von Microsoft.
Auf unserer Website verlinken wir auf Instagram (Meta Platforms Ireland Ltd.) und auf WhatsApp. Beim bloßen Besuch unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Unter app.lernlichter.net betreiben wir ein Kundenportal für Familien und unsere Lehrkräfte. Darin verwalten wir Stunden-Guthaben, gehaltene Nachhilfestunden und die Abrechnung. Familien sehen dort ihr Guthaben, ihre Stunden und ihre Zahlungen und können Guthaben aufladen.
Familien: Name der Familie, Name, E-Mail-Adresse, Telefonnummer und Anschrift eines Elternteils, bevorzugter Kontaktweg, interne Notizen des Orga-Teams und Ihre Kundennummer bei Stripe.
Schülerinnen und Schüler: Name, Klasse, Schulform, Fächer, gegebenenfalls E-Mail-Adresse und Telefonnummer sowie interne Notizen.
Lerngruppen: Name, Gruppengröße und die Namen der weiteren Mitglieder, die Sie bei der Bestellung angeben. Bitte nennen Sie nur Personen, für die Sie das dürfen.
Stunden: Datum, Uhrzeit, Fach, Dauer, Lehrkraft und der Inhalt der Stunde, den Sie im Portal sehen. Die Lehrkraft hält außerdem intern fest, wie die Stunde verlief (Einschätzung von 1 bis 5, aufgetretene Probleme, ob ein Folgetermin vereinbart wurde). Das sehen Eltern nicht. Bitte teilen Sie uns Gesundheitsdaten nur mit, wenn es für den Unterricht wirklich nötig ist.
Konto und Abrechnung: Stunden-Guthaben und Buchungen, Zahlungen, Bestellungen, Zustimmungen und Widerrufe sowie Aufgaben und Erinnerungen für Lehrkräfte.
Zugangsdaten: E-Mail-Adresse, Passwort (nur als Hashwert, nie im Klartext), Zeitpunkt der letzten Anmeldung und ein freiwilliges Profilbild. Einladungs- und Passwort-Links speichern wir nur als Hashwert.
Wir verarbeiten diese Daten, um den Nachhilfevertrag durchzuführen, also zur Verwaltung von Guthaben, Stunden und Abrechnung. Für die Daten unserer Vertragspartner ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Daten von Schülerinnen und Schülern, die nicht selbst Vertragspartner sind, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Unser Interesse und das der Eltern ist es, den vereinbarten Unterricht zu erteilen und abzurechnen. Diese Angaben erhalten wir in der Regel von den Eltern, Namen von Mitgliedern einer Lerngruppe von der Familie, die die Gruppe anmeldet. Soweit wir Daten wegen gesetzlicher Aufbewahrungspflichten speichern, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Gesetzlich sind Sie nicht verpflichtet, uns Daten zu geben. Ohne Name und E-Mail-Adresse der Eltern, die Angaben zur Schülerin oder zum Schüler und die für die Zahlung nötigen Daten können wir aber keinen Vertrag schließen und keinen Unterricht anbieten. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.
Sie sehen im Portal nur Ihre eigenen Daten. Lehrkräfte sehen die Daten der ihnen zugeordneten Schülerinnen, Schüler, Gruppen und Familien, soweit sie für den Unterricht nötig sind (Name, Kontaktdaten, Fächer, Stunden). Die Gesellschafter der Lernlichter GbR haben als Administratoren Zugriff auf alle Daten, auch auf die Ansicht Ihres Kontos, um Fragen zu klären und Fehler zu beheben. Das Öffnen dieser Ansicht wird protokolliert. Zugriff auf den Server hat außerdem cuttingweb als dessen Betreiber (siehe Abschnitt „2. Hosting“).
Zahlungen laufen über Stripe und, je nach gewählter Zahlungsart, über den jeweiligen Zahlungsdienst sowie über unsere Bank. Soweit gesetzlich nötig, erhalten Finanzbehörden und gegebenenfalls unsere steuerlichen Berater Abrechnungsdaten.
Wir speichern Ihre IP-Adresse bei Kontaktanfragen, Bestellungen und Widerrufen. Außerdem führt das Portal ein Änderungsprotokoll: Es hält fest, wer wann welche Daten geändert hat (zum Beispiel Stammdaten, Stunden, Guthaben, Gutschriften, Bankverbindungen), mit altem und neuem Wert und gegebenenfalls der IP-Adresse. Das dient dem Nachweis, der Nachvollziehbarkeit von Buchungen und dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. c und f DSGVO). Jede E-Mail, die das Portal versendet, wird mit Empfänger, Betreff und Inhalt im Postausgang des Portals gespeichert. Bestellen Sie mit der Adresse einer bestehenden Familie, schicken wir einen Bestätigungslink, der 24 Stunden gilt. Ihre Eingaben dazu und die IP-Adresse löschen wir kurz nach Ablauf des Links. Zum Schutz vor Missbrauch zählt der Server Aufrufe je IP-Adresse kurzzeitig im Arbeitsspeicher, das wird nicht dauerhaft gespeichert.
Für die Zusammenarbeit und die Abrechnung verarbeiten wir von unseren Lehrkräften Name, Anschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls das Geburtsdatum, Fächer und Klassenstufen, ein freiwilliges Profilbild, die Bankverbindung, die Steuernummer und den Steuerstatus, die zugeordneten Schülerinnen, Schüler und Gruppen, die gehaltenen Stunden mit Honorar sowie die Gutschriften und den Zahlungsstatus. Zusätzlich speichern wir, wann und in welcher Fassung die Lehrkraft die Vereinbarung zur Zusammenarbeit bestätigt hat, einschließlich der IP-Adresse. Zum Abgleich unserer Zahlungen laden wir Kontoauszüge unseres Geschäftskontos in das Portal und speichern davon nur Buchungen, die einer Gutschrift oder einer Stripe-Auszahlung zugeordnet werden konnten (Datum, Betrag, Gegenseite, Verwendungszweck). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Gutschriften, Steuerangaben und Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Ohne Bankverbindung und Steuernummer können wir nicht vollständig abrechnen.
Rechnungen und Belege für unsere Buchführung laden Administratoren in das Portal. Die Texterkennung dafür läuft vollständig auf unserem eigenen Server, es gehen keine Belege an externe Anbieter.
Das Kundenportal läuft auf demselben Server wie die Website (siehe Abschnitt „2. Hosting“). Das Portal lädt keine Schriften, Skripte oder sonstigen Inhalte von fremden Servern.
E-Mails aus dem Portal, zum Beispiel Einladungen, Hinweise zum Guthaben oder Zahlungsbestätigungen, versenden wir über unser E-Mail-Postfach bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit Servern in Deutschland.
Wenn Sie Guthaben aufladen, leiten wir Sie zur Bezahlung auf die Bezahlseite von Stripe weiter. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wir legen dort ein Kundenkonto für Ihre Familie an und übermitteln Name, E-Mail-Adresse, Telefonnummer, Betrag, Paketbezeichnung, eine interne Kennung Ihrer Familie sowie Zeitpunkt und Fassung Ihrer Zustimmungen. Ihre Zahlungsdaten, etwa die Kartennummer, geben Sie direkt bei Stripe ein, wir erhalten sie nicht. Von Stripe erhalten wir Zahlungsstatus, Zahlungsart, Gebühren und Auszahlungen. Dabei können Daten auch an verbundene Unternehmen von Stripe in den USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, ergänzend die Standardvertragsklauseln der EU-Kommission. Eine Kopie erhalten Sie auf Anfrage bei uns. Rechtsgrundlage der Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Details finden Sie in der Datenschutzerklärung von Stripe.
Wenn Sie ein Stundenpaket bestellen, speichern wir Ihre Bestellung (Paket, Preis, Datum), Ihre Zustimmung zu unseren AGB und, falls erteilt, Ihre Zustimmung zum Unterrichtsbeginn vor Ablauf der Widerrufsfrist, jeweils mit Zeitpunkt und Fassung des Textes. Nach der Zahlung schicken wir Ihnen eine Bestätigung per E-Mail mit den Vertragsunterlagen (Bestellübersicht, AGB und Widerrufsbelehrung) als PDF. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
Unter app.lernlichter.net/widerruf können Sie einen Vertrag ohne Anmeldung online widerrufen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zum Vertrag, Datum und Uhrzeit des Eingangs sowie die IP-Adresse, von der die Erklärung kommt. Wir nutzen diese Angaben, um den Widerruf zu bearbeiten, Ihnen den Eingang per E-Mail zu bestätigen und den Eingang nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Angaben bewahren wir zusammen mit den Unterlagen zum Vertrag auf.
Das Portal setzt keine Cookies. Damit Sie angemeldet bleiben, speichert Ihr Browser ein Anmelde-Token im lokalen Speicher (Local Storage). Es gilt 30 Tage und wird beim Abmelden gelöscht. Lehrkräfte und Administratoren haben zusätzlich einen Eintrag im Session Storage, der den gewählten Bereich merkt und mit dem Schließen des Tabs verschwindet. Beides ist für die Nutzung des Portals technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Die Daten im Portal speichern wir, solange Sie bei uns Kunde sind oder als Lehrkraft für uns tätig sind. Danach löschen wir Ihr Konto und Ihre Stammdaten auf Ihren Wunsch oder wenn wir sie nicht mehr brauchen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Abrechnungsdaten wie Zahlungen, Bestellungen, Gutschriften, Belege und abgerechnete Stunden bewahren wir nach den gesetzlichen Fristen auf: Buchungsbelege 8 Jahre, Bücher und Aufzeichnungen 10 Jahre. In dieser Zeit verwenden wir sie nur noch für diese Zwecke. Widerrufserklärungen bewahren wir zusammen mit den Vertragsunterlagen auf. Änderungsprotokoll und Postausgang bleiben erhalten, solange das zugehörige Konto und die Abrechnungsdaten gespeichert sind. Kontaktanfragen speichern wir, bis der Zweck entfällt oder Sie die Löschung verlangen.
Sicherungskopien überschreiben wir regelmäßig, in der Regel nach rund vier Wochen. Gelöschte Daten verschwinden entsprechend verzögert auch aus den Sicherungen.
Bis zum Start des Portals im November 2026 haben wir Kundendaten, Stunden und Zahlungen mit der Automatisierungssoftware n8n auf einem gemieteten Server, in Excel-Dateien in Microsoft OneDrive und mit Microsoft Forms verwaltet. Diese Werkzeuge lösen wir gerade ab, die Daten sind in das Portal übernommen. Die Altbestände löschen wir, sobald der Übergang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.
Unser Angebot richtet sich an Schülerinnen und Schüler, viele davon sind minderjährig. Vertragspartner sind die Eltern oder volljährige Schülerinnen und Schüler. Das Konto im Portal gehört den Eltern.
Wenn du noch nicht volljährig bist, gilt für dich: Wir speichern deinen Namen, deine Klasse und Schulform, deine Fächer und was in den Stunden gemacht wurde, damit dein Unterricht gut läuft. Deine Lehrkraft und wir sehen diese Angaben, deine Eltern sehen die Stunden und ihren Inhalt. Du hast dieselben Rechte wie Erwachsene und kannst dich jederzeit bei uns melden: orga@lernlichter.net.
Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Eine E-Mail an orga@lernlichter.net genügt.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.