Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir bei der Nutzung von eduswift. verarbeiten und welche Rechte dir zustehen.

1. Verantwortlicher

Eduswift UG (haftungsbeschränkt), Im Schönblick 7, 74255 Roigheim, Deutschland
E-Mail: info@edu-swift.com

2. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir insbesondere:

• Konto- & Profildaten: Vor- und Nachname, E-Mail-Adresse, Rolle (Schüler/Lehrer), Geschlecht, Alter, Wohnort und Postleitzahl, Sprachen, Profilbild, Kurzvorstellung.
• Bedarfs- & Angebotsdaten: Fächer, Niveau, Unterrichtsform, Verfügbarkeit, Budget bzw. Stundensatz, Qualifikationen, ggf. Vorstellungsvideo.
• Kontakt- & Kommunikationsdaten: Telefonnummer, Social-Media-Links, Nachrichten im plattforminternen Chat, Anfragen und deren Status.
• Buchungs- & Zahlungsdaten: gebuchte Termine, Preis, Zahlungsstatus, Storno- und Erstattungsvorgänge sowie gemeldete Probleme. Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe (siehe Ziffer 5).
• Auszahlungs- & Steuerdaten (Lehrer): zur Auszahlung und zur Erfüllung steuerlicher Meldepflichten (DAC7) verarbeiten wir bzw. Stripe Name, Anschrift, Geburtsdatum, Steueridentifikationsnummer, Bankverbindung (IBAN), Onboarding-Status sowie die Höhe der ausgezahlten Beträge.
• Nutzungs- & Server-Daten: Zeitpunkt der letzten Aktivität, technische Protokolldaten (z. B. IP-Adresse, Zeitstempel) zur Bereitstellung und Absicherung des Dienstes.

3. Zwecke und Rechtsgrundlagen

• Registrierung, Bereitstellung des Profils, Matching, Anfragen und Chat – zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Bewertungen, Sicherheit, Missbrauchsvermeidung und Produktverbesserung – auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO.
• Buchungs- und Zahlungsabwicklung sowie Auszahlungen an Lehrer – zur Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, sowie zur Erfüllung rechtlicher (steuer- und geldwäscherechtlicher) Pflichten, einschließlich der Meldepflicht nach dem Plattformen-Steuertransparenzgesetz (DAC7), Art. 6 Abs. 1 lit. c DSGVO.
• E-Mail-Benachrichtigungen zu Anfragen/Annahmen – zur Vertragserfüllung; abschaltbar in den Einstellungen.

4. Sichtbarkeit & Anonymität auf der Plattform

Andere Nutzer sehen zunächst nur eingeschränkte bzw. profilbezogene Angaben (z. B. Name, Profilbild, Fächer, Ort/PLZ-Region) sowie das Vorstellungsvideo. Nach Annahme einer Anfrage steht der interne Chat zur Verfügung. Vollständige persönliche Kontakt- bzw. Zugangsdaten (E-Mail, Telefon, Anschrift, Social-Media-Links, WhatsApp- bzw. Videolink) werden erst nach einer bezahlten Buchung freigegeben.

5. Empfänger & Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen. Soweit dabei Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien wie den EU-Standardvertragsklauseln:

• Supabase – Datenbank, Authentifizierung und Datei-Speicher (Hosting-Region: EU).
• Vercel – Hosting und Auslieferung der Website.
• Stripe (Stripe Payments Europe, Ltd., Irland; Stripe, Inc., USA) – Abwicklung der Buchungszahlungen, treuhänderische Verwahrung und Auszahlung an Lehrer über Stripe Connect sowie Identitäts- und Kontoprüfung. Zahlungs- und Kartendaten werden direkt von Stripe verarbeitet; wir erhalten keine vollständigen Kartendaten. Zur Auszahlung verarbeitet Stripe die Identitäts- und Bankdaten der Lehrer auch zur Erfüllung eigener geldwäscherechtlicher Pflichten. Wir selbst speichern keine Zahlungsdaten: Zahlungsmittel werden bei uns nicht hinterlegt, sondern bei jeder Buchung neu eingegeben. Auf der Bezahlseite bietet Stripe zusätzlich seinen eigenen Dienst Link an, mit dem sich Zahlungsdaten für künftige Zahlungen speichern lassen. Diese Speicherung erfolgt freiwillig, ausschließlich bei Stripe und in dessen eigener Verantwortung – wir erhalten dabei keine Zahlungsdaten.
• Bundeszentralamt für Steuern (BZSt) – Empfänger der gesetzlich vorgeschriebenen jährlichen DAC7-Meldung über die Vergütungen der Lehrer.
• Resend – Versand von Benachrichtigungs- und System-E-Mails.
• Zippopotam.us – Umrechnung deiner Postleitzahl in ungefähre Koordinaten, um Entfernungen für die Umkreissuche zu berechnen. Übermittelt wird nur die Postleitzahl.

6. Mindestalter & Minderjährige

Ab 16 Jahren können Nutzende selbst in die Verarbeitung ihrer Daten einwilligen (Art. 8 Abs. 1 DSGVO). Wer jünger ist, benötigt dafür die Einwilligung der erziehungsberechtigten Person; mit der Registrierung wird bestätigt, dass diese vorliegt. Bei minderjährigen Nutzenden (unter 18 Jahren) erheben wir zusätzlich Name und E-Mail der erziehungsberechtigten Person – optional deren Telefonnummer, die ausschließlich uns für Rückfragen dient und nicht an die jeweils andere Seite weitergegeben wird. Buchungs- und Storno-Bestätigungen gehen in Kopie an diese Adresse. Die eigenen Kontaktdaten (E-Mail, Mobilnummer) werden unabhängig vom Alter erhoben; die Mobilnummer wird erst nach einer bezahlten Buchung der jeweils anderen Seite angezeigt, damit die Stunde stattfinden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

7. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht und dies für die genannten Zwecke erforderlich ist. Bei Löschung deines Kontos werden deine Profil-, Such-/Angebots-, Anfrage- und Nachrichtendaten gelöscht; gesetzliche Aufbewahrungspflichten bleiben unberührt. Buchungs-, Zahlungs- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) in der Regel bis zu zehn Jahre auf. Dein Konto kannst du jederzeit in den Einstellungen löschen.

8. Speicherung im Browser

Zur Anmeldung und für den Betrieb der App speichern wir technisch notwendige Informationen (z. B. dein Sitzungs-Token) lokal in deinem Browser. Diese sind für die Nutzung erforderlich; eine Einwilligungspflicht besteht insoweit nicht. Tracking- oder Marketing-Cookies setzen wir nicht ein.

9. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)

Zur Ausübung deiner Rechte genügt eine E-Mail an info@edu-swift.com.