Datenschutzerklärung

Nachhilfe-Werkstatt · Stand: Juni 2026

Diese Erklärung beschreibt nach bestem Wissen, welche Daten wir verarbeiten. Sie ist Teil unserer laufenden Datenschutz-Arbeit und kein Versprechen vollständiger Konformität — wir entwickeln die Umsetzung kontinuierlich weiter.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Liem Chatjellis
Reckeweg 72, 13591 Berlin, Deutschland
E-Mail: datenschutz@nachhilfe-werkstatt.com

2. Grundsatz: keine personenbezogenen Lernenden-Daten

Der Dienst ist bewusst so gestaltet, dass in die erzeugten Lernhilfen keine personenbezogenen Daten der lernenden Person einfließen. Für die Erstellung werden nur Thema, Klassenstufe, Fach und Bundesland benötigt — keine Namen, keine Schule, keine Noten. Die einzigen personenbezogenen Daten, die wir verarbeiten, sind die Kontodaten (für den Zugang) sowie technische Nutzungs- und Sicherheitsdaten (siehe unten).

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Konto und Anmeldung

Daten: E-Mail-Adresse, Name und ggf. Profilbild (bei Anmeldung über Google), die zugehörigen Anmelde-/OAuth-Informationen sowie Sitzungsdaten.
Zweck: Bereitstellung des nur auf Einladung zugänglichen Kontos, Authentifizierung und Zugangskontrolle (Freischaltung per E-Mail-Allowlist).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis).

b) Eingaben, erzeugte Lernhilfen und Feedback

Eingaben: Für die Erstellung triffst du eine strukturierte Auswahl (Fach, Klassenstufe und Bundesland sowie Optionen wie Umfang, Anzahl oder Schwierigkeit) und machst kurze Freitext-Angaben (z. B. Thema, Schwerpunkt/Fokus oder Ziel/Anlass). Es handelt sich ausschließlich um Text. Diese Eingaben werden zur Erzeugung an den KI-Dienst übermittelt. Bitte gib in den Freitextfeldern keine personenbezogenen Daten ein.
Gespeicherte Lernhilfen: Nur wenn du eine Lernhilfe ausdrücklich speicherst, wird sie (Titel, der erzeugte Inhalt sowie die zugehörigen Angaben wie Fach/Klassenstufe — ohne Personenbezug) mit deinem Konto verknüpft abgelegt. Andernfalls werden die Eingaben nach der Erzeugung nicht dauerhaft gespeichert.
Feedback: eine optionale Bewertung der Lernhilfe und ein freiwilliger kurzer Kommentar.
Technischer Altbestand: Aus der Prototyp-Phase existiert ein anonymer Geräte-Schlüssel (anon_id) ohne Personenbezug; er wird nicht mehr aktiv genutzt.
Zweck: Erbringung der Leistung, Speicherung und Wiederaufruf deiner Lernhilfen, Verbesserung des Dienstes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Sicherheit, Missbrauchs- und Kostenschutz

Daten: Anzahl der Anfragen pro Konto und Tag sowie dienstweit pro Tag; bei der Registrierung die Anzahl der Versuche pro IP-Adresse und Stunde; technische Fehlerprotokolle (personenbezogene Inhalte werden vor der Übermittlung an das Fehler-Monitoring soweit möglich entfernt/maskiert).
Zweck: stabiler und sicherer Betrieb, Schutz vor Missbrauch und vor unkontrollierten Kosten (z. B. Begrenzung automatisierter Massenanfragen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen und missbrauchsfreien Betrieb).

4. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung, Art. 28 DSGVO):

Dienstleister	Funktion	Verarbeitete Daten
Vercel	Hosting / Betrieb der Anwendung, Cron	technische Zugriffs-/Nutzungsdaten
Neon	Datenbank (Konto- und Materialdaten)	Konto-, Material-, Feedback-Daten
Google	Anmeldung (OAuth-Login)	E-Mail, Name, Profilbild
Resend (sobald aktiviert)	Versand der Anmelde-E-Mails (Magic-Link)	E-Mail-Adresse
Anthropic	KI-Generierung der Lernhilfen	nur Thema/Klassenstufe/Fach + ggf. optionale Freitext-Angaben (keine personenbezogenen Daten)
Sentry (sobald aktiviert)	Fehler-Monitoring	maskierte technische Fehlerdaten

5. Drittlandübermittlung

Soweit einzelne der vorgenannten Dienstleister personenbezogene Daten außerhalb der EU/des EWR (insbesondere in den USA) verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework. Die Datenbank (Neon) wird in der EU betrieben. Nähere Informationen stellen wir auf Anfrage bereit.

6. Speicherdauer

Kontodaten: bis zur Löschung des Kontos (siehe Ziffer 7); nach einem Löschungsantrag mit einer Karenzzeit von 30 Tagen, danach endgültige Löschung.
Gespeicherte Lernhilfen: bis du sie löschst bzw. bis zur Konto-Löschung. Feedback wird bei der Konto-Löschung anonymisiert (vom Konto getrennt), nicht gelöscht.
Sicherheits-/Zählerdaten und Fehlerprotokolle: nur kurzfristig für Betrieb und Sicherheit; Zähler werden regelmäßig automatisch bereinigt.

7. Konto-Löschung

Du kannst dein Konto jederzeit selbst über die Funktion „Konto löschen“ im Dienst löschen. Während einer Karenzzeit von 30 Tagen bleibt das Konto nutzbar und die Löschung lässt sich wieder abbrechen. Nach Ablauf werden deine gespeicherten Lernhilfen gelöscht, dein Feedback anonymisiert und das Konto endgültig entfernt.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies — insbesondere ein Sitzungs-/Anmelde-Cookie sowie zur Anmeldung nötige Hilfs-Cookies (z. B. CSRF-Schutz). Diese sind für den Betrieb des Dienstes erforderlich; hierfür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Tracking- oder Marketing-Cookies setzen wir nicht ein, ebenso keine Werbe- oder Analyse-Tracker.

9. Keine automatisierte Entscheidung, keine Benotung

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Insbesondere bewertet oder benotet der Dienst keine Leistungen: Selbsttests dienen ausschließlich deiner privaten Selbstkontrolle und ergeben nie eine Note.

10. Minderjährige

Der Dienst richtet sich an Lernende — Erwachsene wie Minderjährige. Bei der Anmeldung ist zu bestätigen, dass die Person 16 Jahre oder älter ist (Art. 8 DSGVO); jüngere Lernende melden sich nur gemeinsam mit einer/einem Erziehungsberechtigten an. Wir erheben keine Klarnamen oder Schuldaten und betreiben keine Profilbildung.

11. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Dein Konto kannst du zudem jederzeit selbst löschen (Ziffer 7). Zur Ausübung genügt eine E-Mail an datenschutz@nachhilfe-werkstatt.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — in der Regel bei der für den Betreiber zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin.

12. Erforderlichkeit der Bereitstellung

Für die Nutzung ist ein Konto mit E-Mail-Adresse erforderlich. Ohne diese Daten können wir den Zugang und den Dienst nicht bereitstellen. Eine Bezahlung findet in der aktuellen Beta-Phase nicht statt.

Stand: Juni 2026. Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Verarbeitung ändern.