Datenschutz

Da der Anbieter den Schwellenwert von in der Regel 20 Personen mit ständiger Datenverarbeitung nicht erreicht (§ 38 Abs. 1 BDSG), ist die Bestellung eines Datenschutzbeauftragten nicht verpflichtend. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

Diese Website wird auf der Plattform Vercel gehostet. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Beim Aufruf der Website verarbeitet Vercel automatisch technische Daten (z. B. IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge). Diese Daten werden zur Bereitstellung des Online-Angebots benötigt.

Drittstaaten-Übermittlung: Vercel verarbeitet Daten teilweise auf Servern in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission und unter Berufung auf den EU-US Data Privacy Framework. Wir weisen darauf hin, dass in den USA kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Bereitstellung der Website).

Das Backend unserer Akademie-Plattform (Datenbank, Authentifizierung, Datei-Speicher) wird über Supabase betrieben. Anbieter ist die Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Datenbank, Anmeldung und Datei-Speicher liegen in der EU-Region Irland (Rechenzentrum der Amazon Web Services, Region eu-west-1).

In Supabase werden alle aus den unten beschriebenen Online-Formularen erfassten Daten sowie die Daten unserer Kunden, Schüler:innen und Lehrkräfte gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen Plattform).

Unsere Domain wird über One.com verwaltet (One.com A/S, Carlsberg Byen, Pasteursvej 24, DK-1799 Kopenhagen, Dänemark). One.com ist ein EU-Anbieter, eine Drittstaaten-Übermittlung findet im Rahmen der reinen Domain-Verwaltung nicht statt.

Für die Organisation unseres Büros, etwa eine tägliche Übersicht über offene Aufgaben, nutzen wir das KI-Modell Claude der Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland) über deren Programmierschnittstelle.

Dabei geben wir so wenig wie möglich weiter: In der täglichen Aufgabenübersicht erhält der Dienst keine Namen, keine Kontaktdaten und keine Inhalte aus Nachrichten, sondern nur die Art einer Aufgabe und wie lange sie offen ist. Lernstände, Noten und Angaben zur Gesundheit werden nicht übermittelt. Kurze Arbeitsnotizen, die wir selbst eintippen, können vereinzelt einen Namen enthalten. Entscheidungen trifft immer ein Mensch.

Anthropic verarbeitet die Daten als Auftragsverarbeiter, nutzt sie nicht zum Training seiner Modelle und löscht Ein- und Ausgaben in der Regel innerhalb von 30 Tagen.

Drittstaaten-Übermittlung: Eine Verarbeitung in den USA ist möglich. Sie ist über die Standardvertragsklauseln der EU-Kommission abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen, effizienten Organisation).

Mit allen genannten Anbietern haben wir Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Bei Nutzung des Kontaktformulars (verfügbar unter /kontakt) sowie bei Anfragen über unser Empfehlungsprogramm verarbeiten wir die von Ihnen angegebenen Daten (in der Regel: Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Wenn Sie ein kostenloses Infogespräch anfragen, erfassen wir Name, E-Mail-Adresse, Telefonnummer sowie Angaben zum gewünschten Fach, zur Klassenstufe und zum Lernanliegen. Diese Daten verwenden wir zur Vorbereitung und Durchführung des Gesprächs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Bei der Buchung eines Kurses werden u. a. Name, Anschrift, E-Mail-Adresse, Telefonnummer, gewünschte Module sowie ggf. Angaben zur Schule und Klasse verarbeitet. Diese Daten benötigen wir zur Vertragsdurchführung und Rechnungsstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).

Bei der Buchung einer Prüfungssimulation verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Bundesland, Schulform/Abschluss, gewünschte Prüfungsart, Klassenstufe sowie Termin- und Modus-Angaben (schriftlich/mündlich). Diese Daten werden zur Vorbereitung und individuellen Erstellung der Prüfungsunterlagen sowie zur Abrechnung benötigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bei einer Bewerbung als Lehrkraft erfassen wir Name, Kontaktdaten, Lebenslauf-Daten, akademische Qualifikationen, Fächer, Verfügbarkeiten sowie ggf. ein Bewerbungsfoto und Zeugniskopien. Diese Daten werden ausschließlich im Rahmen des Bewerbungs- und Onboarding-Prozesses verarbeitet.

Speicherdauer: Bei einer Absage werden Bewerbungsunterlagen spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht (Aufbewahrung im Hinblick auf das AGG). Bei einer Einstellung werden die Daten Bestandteil der Lehrkräfte-Akte und entsprechend den vertraglichen und steuerlichen Pflichten aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG.

Wenn Sie eine Lernstandsanalyse buchen oder im Rahmen eines Kurses erhalten, verarbeiten wir:

• Vorname, Klassenstufe, Schulform, Bundesland und Fächer Ihres Kindes (bzw. der Kursteilnehmerin oder des Kursteilnehmers),
• die Angaben, die Sie beim Start gemacht haben (z. B. zuletzt behandelte Themen, bekannte Lücken, Termin der nächsten Klassenarbeit),
• die Fotos oder Scans der bearbeiteten Aufgabenblätter und weitere Unterlagen, die Sie uns dafür schicken (z. B. Hefte oder Klassenarbeiten),
• Ihre Antworten auf unsere Fragen beim Hochladen (z. B. wie es Ihrem Kind mit dem Fach geht, wo es aus Ihrer Sicht hakt, was gerade im Unterricht dran ist) sowie
• die daraus erstellte schriftliche Auswertung und einen Leitfaden für die Lehrkraft.

Zweck: Wir stellen fest, was Ihr Kind in einem Fach sicher kann und wo es hakt, schreiben eine Auswertung mit Trainingsplan und bereiten, wenn Sie einen Kurs buchen, den Unterricht darauf vor.

Keine Gesundheitsangaben: Wir fragen nicht nach Diagnosen, Gesundheit oder Förderbedarf und bitten Sie, solche Angaben im Rahmen der Lernstandsanalyse wegzulassen. Erhalten wir sie trotzdem, nutzen wir sie nicht und entfernen sie aus Ihren Antworten.

Keine automatisierte Entscheidung: Die Auswertung verantwortet ein Mensch, David März. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, und die Analyse vergibt keine Noten.

Wer die Daten sieht: David März, Sie selbst (per E-Mail und im Kundenportal) und, sobald ein Kurs vereinbart ist, die fest zugeordnete Lehrkraft im jeweiligen Fach (siehe Ziffer 9). Eine Lehrkraft, die nur angefragt ist, sieht nichts davon. Die Fragen beim Hochladen beantwortet im Kundenportal nur die Rechnungsempfängerin oder der Rechnungsempfänger, ein Kind mit eigenem Zugang sieht sie nicht.

Speicherort: unser Supabase-Backend (siehe Ziffer 3.2).

Speicherdauer: Ihre Antworten auf die Fragen beim Hochladen und alle hochgeladenen Fotos und Unterlagen löschen wir automatisch zwei Jahre nach Abschluss der Analyse (das ist der Versand der Auswertung, bei einer abgebrochenen Analyse der Abbruch). Nimmt Ihr Kind an einem Kurs bei uns teil, löschen wir sie frühestens ein Jahr nach dem Ende der Kursteilnahme, damit die Lehrkraft darauf aufbauen kann. Es gilt jeweils der spätere Zeitpunkt. Die Auswertung, den Leitfaden und die Angaben beim Start bewahren wir als Teil der Kundenakte auf (siehe Ziffer 17). Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (§ 147 AO, § 257 HGB, in der Regel 10 Jahre). Eine frühere Löschung können Sie jederzeit verlangen (siehe Ziffer 18).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für den automatisierten Versand transaktionaler E-Mails (z. B. Buchungsbestätigungen, Rechnungen, Erinnerungen, Statusmeldungen) nutzen wir den Dienst Resend. Anbieter ist die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Tracking: Resend erfasst standardmäßig, ob eine versendete E-Mail geöffnet wurde (Open-Tracking) und ob enthaltene Links angeklickt wurden (Click-Tracking). Wir nutzen diese Informationen ausschließlich zur Sicherstellung der Zustellbarkeit und zur Verbesserung unserer Kommunikation.

Drittstaaten-Übermittlung: Die Datenverarbeitung erfolgt auf Servern in den USA, abgesichert über Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Versendete E-Mails sind bei Resend bis zu 30 Tage einsehbar und werden anschließend automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Für die persönliche E-Mail-Kommunikation (1:1-Korrespondenz mit Interessent:innen, Kund:innen, Lehrkräften) nutzen wir Gmail / Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Inhalte und Metadaten der E-Mails werden auf Servern von Google verarbeitet, teilweise auch in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen).

E-Mail-Korrespondenz mit Kund:innen wird so lange aufbewahrt, wie dies zur Bearbeitung der Anfrage und zur Erfüllung des Vertragsverhältnisses erforderlich ist. Geschäftsrelevante E-Mails (insbesondere mit Bezug zu Verträgen oder Rechnungen) unterliegen den steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) von bis zu zehn Jahren.

Auf unserer Website können Sie sich für den Eltern-Brief anmelden, unseren E-Mail-Newsletter mit Tipps rund um Schule und Lernen sowie Hinweisen auf neue Ratgeber-Artikel.

Double-Opt-in: Die Anmeldung wird erst wirksam, wenn Sie sie über einen Bestätigungs-Link in einer E-Mail an die angegebene Adresse bestätigen. Ohne Bestätigung erhalten Sie keine weiteren E-Mails; unbestätigte Einträge werden nach angemessener Zeit gelöscht.

Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, Zeitpunkt einer Abmeldung sowie die Stelle der Website, über die die Anmeldung erfolgte. Diese Protokollierung dient dem Nachweis Ihrer Einwilligung.

Versand: Der Versand erfolgt über den Dienst Resend (siehe Abschnitt 5.1).

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen - über den Abmelde-Link, der in jeder Newsletter-E-Mail enthalten ist, oder formlos per E-Mail an info@maerz-akademie.com. Nach der Abmeldung erhalten Sie keine Newsletter mehr; den Abmelde-Vorgang speichern wir als Nachweis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Auf Wunsch schreiben wir dem Kursteilnehmer direkt - zum Beispiel eine Erinnerung, wenn eine angekündigte Klassenarbeit näher rückt, oder die eigene Lernstandsanalyse. Diese Nachrichten enthalten keine Werbung und keine Kaufaufforderungen; alles zu Terminen, Buchungen und Rechnungen geht ausschließlich an die Rechnungsempfängerin oder den Rechnungsempfänger.

Einwilligung: Wir schreiben nur, wenn dem im Onboarding ausdrücklich zugestimmt wurde. Hat der Kursteilnehmer das 16. Lebensjahr noch nicht vollendet, erteilt der Träger der elterlichen Verantwortung die Einwilligung (Art. 8 DSGVO); ab 16 Jahren stimmt der Kursteilnehmer selbst zu.

Verarbeitete Daten: Name und E-Mail-Adresse des Kursteilnehmers, Zeitpunkt und Umfang der Einwilligung, Angabe, ob die Einwilligung durch die Eltern oder den Kursteilnehmer selbst erteilt wurde, sowie ein etwaiger Widerruf. Diese Protokollierung dient dem Nachweis der Einwilligung.

Versand: Der Versand erfolgt über den Dienst Resend (siehe Abschnitt 5.1).

Widerruf: Die Einwilligung kann jederzeit und formlos widerrufen werden - per Antwort auf eine solche E-Mail oder an info@maerz-akademie.com. Ab dem Widerruf schreiben wir den Kursteilnehmer nicht mehr direkt an; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei Minderjährigen unter 16 Jahren in Verbindung mit Art. 8 Abs. 1 DSGVO.

WhatsApp ist ein Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutterkonzern: Meta Platforms, Inc., USA).

Bei der Nutzung von WhatsApp werden u. a. folgende Daten von Meta verarbeitet: Telefonnummer, IP-Adresse, Geräte- und Verbindungsdaten, Nachrichteninhalte (in Form von Text, Bildern, Videos, Dokumenten, Audio-Nachrichten) und Metadaten zur Nachrichtenübermittlung. Eine Übermittlung in die USA und andere Drittstaaten kann erfolgen.

In WhatsApp-Gruppen sind alle Nachrichten für sämtliche Gruppenmitglieder sichtbar. In unseren Unterrichts-Gruppen befinden sich neben der zuständigen Lehrkraft je nach Konstellation Schüler:innen, Eltern und ggf. Mitarbeitende der März Akademie.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Die Übermittlung in Drittstaaten ohne angemessenes Datenschutzniveau erfolgt zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. In diesem Fall stehen alternative Kommunikationswege (insbesondere E-Mail) zur Verfügung.

Bei minderjährigen Schüler:innen ist es Aufgabe der Erziehungsberechtigten, die Nutzung von WhatsApp im Rahmen der Nachhilfe zu prüfen und freizugeben. WhatsApp setzt nach eigenen Nutzungsbedingungen ein Mindestalter voraus.

Wir arbeiten an der Implementierung eines eigenen, datenschutzkonformen Kommunikations- und Lernportals. Über die Verfügbarkeit werden alle Beteiligten rechtzeitig informiert. Weitere Informationen finden Sie auch in den Datenschutzbestimmungen von WhatsApp.

Für die Verwaltung von Terminen (Infogespräche, Unterrichts-Termine, Bewerbungs-Interviews) nutzen wir die Google Calendar API (Google Ireland Limited). Im Rahmen der Termin-Erstellung werden Name, E-Mail-Adresse, Termin-Inhalt und ggf. ein Konferenz-Link verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Der Unterricht findet in einem festen Videoraum statt, dem Lernraum. Jeder Kurs hat einen eigenen, dauerhaften Raum. Technisch nutzen wir dafür Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im Rahmen unseres Google-Workspace-Vertrags. Für die Teilnahme ist kein Google-Konto erforderlich.

Welche Daten dabei anfallen: der Zeitpunkt des Beitritts und des Verlassens, der im Videofenster angezeigte Name sowie die technische Kennung des Raums. Bei angemeldeten Google-Nutzer:innen zusätzlich die Kontokennung. Diese Angaben stellt Google bereit; wir rufen sie aus dem Raum des jeweiligen Kurses ab.

Wozu wir das verwenden: ausschließlich als Nachweis und Grundlage für die Abrechnung der tatsächlich erteilten Unterrichtsstunden. Die Zuordnung erfolgt über den Raum des Kurses.

Was wir ausdrücklich nicht tun: Wir zeichnen den Unterricht nicht auf, erstellen keine Mitschriften oder Transkripte und werten keine Unterrichtsinhalte aus. Aus den Zeiten werden keine Bewertungen von Verhalten, Pünktlichkeit oder Leistung abgeleitet, weder für Schüler:innen noch für Lehrkräfte, und sie werden nicht zu Statistiken über einzelne Personen zusammengefasst.

Speicherdauer: Google löscht die Teilnahmeprotokolle eines Treffens nach 30 Tagen. Die daraus abgeleiteten Angaben zur Unterrichtsstunde (Datum, Dauer) speichern wir als Teil der Leistungs- und Rechnungsdaten für die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB, in der Regel 10 Jahre).

Drittstaaten: Google verarbeitet personenbezogene Daten teilweise auch auf Servern in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Minderjährige Schüler:innen: Über die Teilnahme am Lernraum und den Umfang der dabei erhobenen Daten informieren wir die Erziehungsberechtigten vor der ersten Nutzung gesondert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir nutzen den Dienst Linktree (Linktree Pty Ltd, Level 1, 59-61 Wattle Street, Ultimo NSW 2007, Australien), um eine zentrale Übersicht über unsere Online-Präsenzen bereitzustellen.

Beim Aufruf der Linktree-Seite werden technische Daten (IP-Adresse, Browsertyp, angeklickte Links) durch Linktree erfasst. Linktree verarbeitet personenbezogene Daten teilweise auf Servern in Drittstaaten außerhalb der EU; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.

Sie können der Verarbeitung widersprechen, indem Sie unsere Linktree-Seite nicht aufrufen. Weitere Informationen: https://linktr.ee/s/privacy

Die Link-Übersicht hinter unseren Social-Media-Profilen (maerz-akademie.com/david) betreiben wir selbst auf unserer Website, ohne externen Dienst. Bei einem Klick auf einen der Knöpfe speichern wir nur, welcher Knopf wann angeklickt wurde, über welche Plattform der Besuch kam und die Geräteart (Handy oder Computer). IP-Adresse, Cookies oder andere Merkmale, die einer Person zugeordnet werden könnten, speichern wir dabei nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, zu verstehen, über welche Kanäle Interessenten zu uns finden).

Auf unserer Website verlinken wir auf unsere Social-Media-Profile (z. B. Instagram). Es werden hierbei keine Inhalte der Sozialen Medien direkt eingebettet (keine iFrames, keine Plugins). Erst wenn Sie aktiv auf einen solchen Link klicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, und es werden Daten an den jeweiligen Anbieter übermittelt. Es gelten dann die Datenschutzbestimmungen des jeweiligen Dienstes.

Um zu verstehen, welche Seiten gelesen werden, nutzen wir Vercel Web Analytics der Vercel Inc. (siehe Abschnitt 3.1). Dieses Werkzeug arbeitet ohne Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden je Seitenaufruf: Zeitpunkt, aufgerufene Seite, verweisende Seite, ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Geräteart. Schicken Sie ein Formular ab (z. B. eine Anfrage), zählen wir das zusätzlich als Ereignis, und zwar nur mit der Art des Formulars, ohne Ihre Eingaben.

Besucher werden nur über einen aus der Anfrage gebildeten Hashwert unterschieden, der nach 24 Stunden verworfen wird. Wir sehen ausschließlich zusammengefasste Zahlen, keine einzelnen Personen. Persönliche Link-Schlüssel (z. B. aus Einladungs-E-Mails) entfernen wir aus den Adressen, bevor sie übermittelt werden.

Drittstaaten-Übermittlung: Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen und bedarfsgerechten Gestaltung unseres Angebots).

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.