Datenschutz
1. Datenschutz auf einen Blick
Diese Datenschutzerklärung informiert Sie darüber, wie die März Akademie personenbezogene Daten erhebt, verarbeitet und speichert. Wir behandeln Ihre Daten vertraulich und entsprechend den gesetzlichen Vorgaben (insbesondere DSGVO und BDSG).
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (Name, E-Mail-Adresse, Telefonnummer, IP-Adresse u. a.).
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Dienstleistungen ist:
März Akademie
Inhaber: David März (Einzelunternehmer)
Berliner Straße 77
15569 Woltersdorf
Telefon: +49 173 3838028
E-Mail: david.maerz@maerz-akademie.com
Datenschutzbeauftragter
Da der Anbieter den Schwellenwert von in der Regel 20 Personen mit ständiger Datenverarbeitung nicht erreicht (§ 38 Abs. 1 BDSG), ist die Bestellung eines Datenschutzbeauftragten nicht verpflichtend. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.
3. Hosting und technische Infrastruktur
3.1 Webseiten-Hosting (Vercel)
Diese Website wird auf der Plattform Vercel gehostet. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.
Beim Aufruf der Website verarbeitet Vercel automatisch technische Daten (z. B. IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge). Diese Daten werden zur Bereitstellung des Online-Angebots benötigt.
Drittstaaten-Übermittlung: Vercel verarbeitet Daten teilweise auf Servern in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission und unter Berufung auf den EU-US Data Privacy Framework. Wir weisen darauf hin, dass in den USA kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website).
3.2 Datenbank und Anwendungs-Backend (Supabase)
Das Backend unserer Akademie-Plattform (Datenbank, Authentifizierung, Datei-Speicher) wird über Supabase betrieben. Anbieter ist die Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Daten werden in der EU-Region (Frankfurt am Main, Deutschland) gespeichert.
In Supabase werden alle aus den unten beschriebenen Online-Formularen erfassten Daten sowie die Daten unserer Kunden, Schüler:innen und Lehrkräfte gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen Plattform).
3.3 Domain (One.com)
Unsere Domain wird über One.com verwaltet (One.com A/S, Carlsberg Byen, Pasteursvej 24, DK-1799 Kopenhagen, Dänemark). One.com ist ein EU-Anbieter, eine Drittstaaten-Übermittlung findet im Rahmen der reinen Domain-Verwaltung nicht statt.
3.4 Auftragsverarbeitung
Mit allen genannten Anbietern haben wir Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
4. Online-Formulare und Kontaktaufnahme
Wir bieten verschiedene Online-Formulare an, über die Sie mit uns in Kontakt treten oder Leistungen buchen können. Die in diesen Formularen eingegebenen Daten werden in unserem Supabase-Backend gespeichert (siehe Ziffer 3.2).
4.1 Kontaktformular und Empfehlungsprogramm
Bei Nutzung des Kontaktformulars (verfügbar unter /kontakt) sowie bei Anfragen über unser Empfehlungsprogramm verarbeiten wir die von Ihnen angegebenen Daten (in der Regel: Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
4.2 Anfrage Infogespräch
Wenn Sie ein kostenloses Infogespräch anfragen, erfassen wir Name, E-Mail-Adresse, Telefonnummer sowie Angaben zum gewünschten Fach, zur Klassenstufe und zum Lernanliegen. Diese Daten verwenden wir zur Vorbereitung und Durchführung des Gesprächs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
4.3 Buchung Mathe Abitur Intensivmodule
Bei der Buchung eines Kurses werden u. a. Name, Anschrift, E-Mail-Adresse, Telefonnummer, gewünschte Module sowie ggf. Angaben zur Schule und Klasse verarbeitet. Diese Daten benötigen wir zur Vertragsdurchführung und Rechnungsstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).
4.4 Buchung Prüfungssimulationen
Bei der Buchung einer Prüfungssimulation verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Bundesland, Schulform/Abschluss, gewünschte Prüfungsart, Klassenstufe sowie Termin- und Modus-Angaben (schriftlich/mündlich). Diese Daten werden zur Vorbereitung und individuellen Erstellung der Prüfungsunterlagen sowie zur Abrechnung benötigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4.5 Bewerbung als Lehrkraft
Bei einer Bewerbung als Lehrkraft erfassen wir Name, Kontaktdaten, Lebenslauf-Daten, akademische Qualifikationen, Fächer, Verfügbarkeiten sowie ggf. ein Bewerbungsfoto und Zeugniskopien. Diese Daten werden ausschließlich im Rahmen des Bewerbungs- und Onboarding-Prozesses verarbeitet.
Speicherdauer: Bei einer Absage werden Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht (Aufbewahrung im Hinblick auf das AGG). Bei einer Einstellung werden die Daten Bestandteil der Lehrkräfte-Akte und entsprechend den vertraglichen und steuerlichen Pflichten aufbewahrt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG.
5. E-Mail-Kommunikation
5.1 Versand transaktionaler E-Mails (Resend)
Für den automatisierten Versand transaktionaler E-Mails (z. B. Buchungsbestätigungen, Rechnungen, Erinnerungen, Statusmeldungen) nutzen wir den Dienst Resend. Anbieter ist die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.
Tracking: Resend erfasst standardmäßig, ob eine versendete E-Mail geöffnet wurde (Open-Tracking) und ob enthaltene Links angeklickt wurden (Click-Tracking). Wir nutzen diese Informationen ausschließlich zur Sicherstellung der Zustellbarkeit und zur Verbesserung unserer Kommunikation.
Drittstaaten-Übermittlung: Die Datenverarbeitung erfolgt auf Servern in den USA, abgesichert über Standardvertragsklauseln der EU-Kommission.
Speicherdauer: Versendete E-Mails sind bei Resend bis zu 30 Tage einsehbar und werden anschließend automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
5.2 Persönliche E-Mail-Korrespondenz (Gmail / Google Workspace)
Für die persönliche E-Mail-Kommunikation (1:1-Korrespondenz mit Interessent:innen, Kund:innen, Lehrkräften) nutzen wir Gmail / Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Inhalte und Metadaten der E-Mails werden auf Servern von Google verarbeitet, teilweise auch in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen).
5.3 Speicherdauer der Korrespondenz
E-Mail-Korrespondenz mit Kund:innen wird so lange aufbewahrt, wie dies zur Bearbeitung der Anfrage und zur Erfüllung des Vertragsverhältnisses erforderlich ist. Geschäftsrelevante E-Mails (insbesondere mit Bezug zu Verträgen oder Rechnungen) unterliegen den steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) von bis zu zehn Jahren.
6. Kommunikation über WhatsApp
Die laufende Unterrichts- und Termin-Kommunikation zwischen Lehrkräften, Schüler:innen und Eltern erfolgt derzeit überwiegend über WhatsApp-Gruppen. Mit der Aufnahme dieser Kommunikation erklären sich die Beteiligten ausdrücklich einverstanden.
6.1 Anbieter und Drittstaaten-Übermittlung
WhatsApp ist ein Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutterkonzern: Meta Platforms, Inc., USA).
Bei der Nutzung von WhatsApp werden u. a. folgende Daten von Meta verarbeitet: Telefonnummer, IP-Adresse, Geräte- und Verbindungsdaten, Nachrichteninhalte (in Form von Text, Bildern, Videos, Dokumenten, Audio-Nachrichten) und Metadaten zur Nachrichtenübermittlung. Eine Übermittlung in die USA und andere Drittstaaten kann erfolgen.
In WhatsApp-Gruppen sind alle Nachrichten für sämtliche Gruppenmitglieder sichtbar. In unseren Unterrichts-Gruppen befinden sich neben der zuständigen Lehrkraft je nach Konstellation Schüler:innen, Eltern und ggf. Mitarbeitende der März Akademie.
6.2 Rechtsgrundlage und Einwilligung
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Die Übermittlung in Drittstaaten ohne angemessenes Datenschutzniveau erfolgt zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. In diesem Fall stehen alternative Kommunikationswege (insbesondere E-Mail) zur Verfügung.
6.3 Hinweis bei minderjährigen Schüler:innen
Bei minderjährigen Schüler:innen ist es Aufgabe der Erziehungsberechtigten, die Nutzung von WhatsApp im Rahmen der Nachhilfe zu prüfen und freizugeben. WhatsApp setzt nach eigenen Nutzungsbedingungen ein Mindestalter voraus.
6.4 Geplante Alternative
Wir arbeiten an der Implementierung eines eigenen, datenschutzkonformen Kommunikations- und Lernportals. Über die Verfügbarkeit werden alle Beteiligten rechtzeitig informiert. Weitere Informationen finden Sie auch in den Datenschutzbestimmungen von WhatsApp.
7. Termin- und Kalenderverwaltung
Für die Verwaltung von Terminen (Infogespräche, Unterrichts-Termine, Bewerbungs-Interviews) nutzen wir die Google Calendar API (Google Ireland Limited). Im Rahmen der Termin-Erstellung werden Name, E-Mail-Adresse, Termin-Inhalt und ggf. ein Konferenz-Link verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8. Buchhaltung und Rechnungsstellung (Lexware Office)
Für die Erstellung und Verwaltung von Rechnungen sowie für die GoBD-konforme Buchhaltung nutzen wir Lexware Office. Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland.
Aus unserem Akademie-System werden für die Rechnungsstellung folgende Kundendaten an Lexware Office übermittelt: Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie die zugehörigen Rechnungs- und Zahlungsdaten.
Aufbewahrungsdauer: Rechnungen und buchhalterisch relevante Daten werden gemäß § 147 AO und § 257 HGB für die gesetzlich vorgeschriebenen Fristen (in der Regel 10 Jahre) aufbewahrt (GoBD-Konformität).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
9. Lehrkräfte als Erfüllungsgehilfen
Zur Erbringung der Nachhilfe- und Kursleistungen setzen wir externe Lehrkräfte als Erfüllungsgehilfen ein. Diese Lehrkräfte sind durch entsprechende vertragliche Regelungen zur Verschwiegenheit und zur Einhaltung des Datenschutzes (Art. 28 DSGVO) verpflichtet.
Datenminimierung im Lehrkraft-Portal: Im Akademie-System (Lehrkraft-Portal) sehen Lehrkräfte von ihren zugewiesenen Schüler:innen grundsätzlich nur den Vornamen sowie die für den Unterricht erforderlichen Angaben (Fach, Klassenstufe, Lernziele). Vollständige Namen und Kontaktdaten der Eltern werden im Portal nicht angezeigt.
Im Rahmen der direkten Kommunikation über WhatsApp können den Lehrkräften aufgrund der dort angezeigten Profile (z. B. WhatsApp-Profilname) jedoch weitergehende Angaben sichtbar werden.
10. Externe Dienste und Links
10.1 Linktree
Wir nutzen den Dienst Linktree (Linktree Pty Ltd, Level 1, 59-61 Wattle Street, Ultimo NSW 2007, Australien), um eine zentrale Übersicht über unsere Online-Präsenzen bereitzustellen.
Beim Aufruf der Linktree-Seite werden technische Daten (IP-Adresse, Browsertyp, angeklickte Links) durch Linktree erfasst. Linktree verarbeitet personenbezogene Daten teilweise auf Servern in Drittstaaten außerhalb der EU; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.
Sie können der Verarbeitung widersprechen, indem Sie unsere Linktree-Seite nicht aufrufen. Weitere Informationen: https://linktr.ee/s/privacy/
10.2 Verlinkung zu Social Media (Instagram u. a.)
Auf unserer Website verlinken wir auf unsere Social-Media-Profile (z. B. Instagram). Es werden hierbei keine Inhalte der Sozialen Medien direkt eingebettet (keine iFrames, keine Plugins). Erst wenn Sie aktiv auf einen solchen Link klicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, und es werden Daten an den jeweiligen Anbieter übermittelt. Es gelten dann die Datenschutzbestimmungen des jeweiligen Dienstes.
11. Cookies und Reichweitenmessung
Aktuell setzen wir auf dieser Website keine Cookie-Banner-pflichtigen Cookies (insbesondere keine Tracking- oder Marketing-Cookies). Es werden lediglich technisch notwendige Cookies verwendet, soweit dies für die fehlerfreie Bereitstellung der Website erforderlich ist (z. B. Session-Cookies).
Geplante Erweiterungen
Wir arbeiten an der Einführung eines Cookie-Consent-Tools sowie ggf. an der Aktivierung von Vercel Analytics oder vergleichbaren Reichweitenmessungs-Tools. Sobald hierfür einwilligungspflichtige Cookies gesetzt werden, werden wir vor dem Setzen Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG einholen und diese Datenschutzerklärung entsprechend aktualisieren.
Die Einwilligung wird über einen Cookie-Banner abgefragt und kann jederzeit widerrufen werden. Bis zur Einführung dieses Banners findet keine einwilligungspflichtige Datenverarbeitung statt.
12. Newsletter
Aktuell betreiben wir keinen aktiven Newsletter. Sobald wir einen Newsletter-Versand einführen, erfolgt die Anmeldung ausschließlich über das Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail und müssen den Bezug aktiv bestätigen. Die Anmeldedaten (E-Mail-Adresse, Anmeldezeitpunkt, IP-Adresse) werden gespeichert, um die Einwilligung im Streitfall nachweisen zu können.
Eine Abbestellung ist jederzeit über einen Abmelde-Link in jeder Newsletter-E-Mail möglich. Nach Abmeldung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
13. Geplante Erweiterungen (Schüler-/Kunden-Portal)
Wir arbeiten an der Einführung eines Schüler- und Kundenportals, über das Sie zukünftig Termine, Mitschriften und Rechnungen direkt online einsehen können. Sobald dieses Portal verfügbar ist, werden wir diese Datenschutzerklärung entsprechend ergänzen und betroffene Personen über die konkreten Datenkategorien, Verarbeitungszwecke und Speicherfristen informieren.
14. Empfehlungsprogramm
Im Rahmen unseres Empfehlungsprogramms speichern wir Daten von empfehlenden Personen sowie der empfohlenen Personen (jeweils Name, Kontaktdaten, ggf. Beziehungs-Information).
Die empfohlene Person wird im Anschluss durch die März Akademie kontaktiert. Eine empfehlende Person muss vor der Weitergabe der Kontaktdaten der empfohlenen Person sicherstellen, dass diese mit der Kontaktaufnahme einverstanden ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundengewinnung) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
15. SEPA-Lastschriftverfahren
Sofern Sie uns ein SEPA-Lastschriftmandat erteilen, werden Ihre Bankverbindungsdaten (Kontoinhaber, IBAN, BIC) zur Abwicklung des Zahlungsverkehrs an unser Hausbank-Institut sowie ggf. an Lexware Office (siehe Ziffer 8) übermittelt. Die Verarbeitung erfolgt ausschließlich zur Vertragsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
16. Datensicherheit
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers und am „https://"-Präfix.
Auch die Datenbank-Verbindungen zu Supabase sind durchgehend verschlüsselt. Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unberechtigten Zugriff, Verlust oder Manipulation zu schützen.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen:
- Kontaktanfragen ohne anschließenden Vertrag: bis zu 12 Monate
- Vertrags- und Kundendaten: während der gesamten Vertragsdauer
- Rechnungs- und buchhalterische Daten: 10 Jahre (§ 147 AO, § 257 HGB)
- Geschäftsbriefe und vertragsbezogene Korrespondenz: 6 Jahre (§ 257 HGB)
- Bewerbungsunterlagen bei Absage: 6 Monate (Hinweis auf das AGG)
- Versendete transaktionale E-Mails (Resend): bis zu 30 Tage in der Versand-Infrastruktur
18. Ihre Rechte als betroffene Person
Sie haben jederzeit folgende Rechte uns gegenüber:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die in Ziffer 2 genannte verantwortliche Stelle.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
19. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund neuer Funktionen, geänderter Dienste oder rechtlicher Anforderungen erforderlich wird. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.
Stand: April 2026
März Akademie
Inhaber: David März
Berliner Straße 77
15569 Woltersdorf
E-Mail: david.maerz@maerz-akademie.com