Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Johannes Raich
Bernegg 22b
6432 Sautens, Österreich
E‑Mail: kontakt@nachhilfebörse-tirol.at
Telefon: +43 680 5556791

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (lit. b), aufgrund rechtlicher Verpflichtungen (lit. c) oder aufgrund unseres berechtigten Interesses (lit. f).

3. Welche Daten wir verarbeiten

• Registrierung als Nachhilfelehrer:in: Vorname, Nachname, E‑Mail‑Adresse, Passwort (verschlüsselt gespeichert), optional Telefonnummer, optional akademische Titel (vor/nach dem Namen), optional das Geburtsdatum (TT.MM.JJJJ) sowie optional der Wohnort. Aus dem Geburtsdatum wird ausschließlich das berechnete Alter (z.B. „30 Jahre") öffentlich angezeigt – nicht das Geburtsdatum selbst. Der Wohnort wird ausschließlich intern gespeichert (z. B. für künftige Funktionen wie Umkreissuche) und nicht im öffentlichen Profil angezeigt.
• Inseratsdaten: Bezirk(e), angebotene Fächer, Schultypen und Schulstufen, Unterrichtsort (online/vor Ort), Stundenpreis, Beschreibung, Ausbildung, Erfahrung, Methodik, Verfügbarkeit, Sichtbarkeit der Telefonnummer, WhatsApp‑Aktivierung sowie optional ein Profilfoto bzw. ein selbst gestalteter Avatar.
  Hinweis zur öffentlichen Sichtbarkeit: Inserate sind bewusst öffentlich abrufbar — d. h. Vorname, Nachname, Bezirk(e), Inhalte des Inserats, das Profilfoto bzw. der Avatar und (sofern aktiviert) E‑Mail, Telefonnummer und WhatsApp‑Kontakt sind ohne Anmeldung sichtbar. Diese Daten können daher auch von Suchmaschinen indexiert oder von Dritten ausgelesen (»gescrapt«) werden. Während der aktuellen Soft‑Launch‑Phase ist die gesamte Seite über robots.txt und ein noindex‑Meta‑Tag vom Crawling ausgenommen; spätestens mit dem öffentlichen Launch wird dieser Schutz aufgehoben. Bei freigegebener Telefonnummer (und ggf. WhatsApp) ist diese öffentlich im Inserat sichtbar; Schüler:innen, Eltern und alle anderen Besucher:innen können dadurch zusätzlich zur E‑Mail‑Anfrage auch direkt telefonisch bzw. via WhatsApp Kontakt aufnehmen. Die Anzeige der Telefonnummer und der WhatsApp‑Kontakt können jederzeit im Inserat deaktiviert werden; die E‑Mail‑Adresse wird als Pflichtangabe für die Kontaktaufnahme im Inserat angezeigt.
• Anfragen von Nachhilfesuchenden: Name, E‑Mail‑Adresse, optional Telefonnummer, gewünschtes Fach, Schultyp, Schulstufe, Thema, Wunschzeit und Nachrichteninhalt. Diese Daten werden zur Bearbeitung an die angefragte Lehrkraft weitergeleitet.
• Bewertungen: E‑Mail‑Adresse (ausschließlich zur einmaligen Verifizierung per Bestätigungslink, anschließend nicht öffentlich angezeigt), Sternebewertung, optional Name und Kommentar.
• Schüler:innen-Verwaltung (im Lehrer:innen‑Bereich): Wenn Lehrkräfte ihre Schüler:innen für Stundenaufzeichnung und Rechnungslegung anlegen, speichern wir auf deren Veranlassung Vorname, Nachname, optional Adresse, E‑Mail, Telefon und Notizen. Verantwortlich für diese Daten ist die jeweilige Lehrkraft; die Plattform verarbeitet sie im Auftrag (siehe Abschnitt 5).
• Stundenaufzeichnung: Datum, Dauer, Fach, Thema, Preis und Schüler:innen-Zuordnung — wird im Lehrer:innen‑Bereich zur eigenen Verwaltung und Rechnungserstellung verwendet.
• Rechnungs‑ und Profildaten (Lehrkräfte): Vor‑ und Nachname, Adresse, optional UID‑Nummer, IBAN, Bank, Status als Kleinunternehmer, Rechnungsnummern‑Präfix sowie die erstellten Rechnungen inklusive aller Positionen.
• Support‑/Steuer‑Chat: Nachrichten zwischen Lehrkraft und Administration zu steuerlichen oder organisatorischen Fragen.
• E‑Mail‑Versand und ‑Abmeldung: Für jeden versendeten transaktionalen Hinweis (Anfrage‑Benachrichtigung, Bewertungs‑ Verifizierung, Ablauf‑Erinnerung, Auth‑Mails) speichern wir kurzzeitig Empfänger, Vorlage und Versandstatus sowie eine Abmeldeliste (Suppression‑Liste), um wiederholte Zustellung an widerrufene Adressen zu verhindern.
• Login‑Statistik (Administration): Aus dem Anmeldeprotokoll werden aggregierte Login‑Zahlen für Lehrkräfte (7/30/365 Tage, Gesamt) angezeigt — keine personenbezogene Auswertung einzelner Logins.
• Technische Daten: IP‑Adresse, Browsertyp, Betriebssystem, Zugriffszeitstempel und Referrer — zur Sicherstellung des stabilen und sicheren Betriebs der Plattform.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten ausschließlich zur Vermittlung zwischen Nachhilfesuchenden und Nachhilfelehrer:innen, zur Pflege deines Profils, zur Beantwortung von Anfragen, zur Veröffentlichung deines Inserats, zur Stundenaufzeichnung und Rechnungslegung sowie zur Verbesserung und Sicherheit unserer Plattform. Rechtsgrundlagen sind je nach Kontext deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Vertragserfüllung (lit. b), die Erfüllung rechtlicher Verpflichtungen (lit. c, insb. steuer‑ und unternehmensrechtliche Aufbewahrungspflichten) sowie unser berechtigtes Interesse am sicheren Betrieb der Plattform (lit. f).

5. Weitergabe von Daten & Auftragsverarbeiter

Eine Weitergabe deiner Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist (z. B. Weiterleitung einer Anfrage an die ausgewählte Lehrkraft), du ausdrücklich eingewilligt hast oder eine gesetzliche Verpflichtung besteht. Wir nutzen sorgfältig ausgewählte Auftragsverarbeiter auf Basis entsprechender Verträge gemäß Art. 28 DSGVO:

• Plattform & Hosting der Anwendung: Lovable AB, Norra Stationsgatan 93, 113 64 Stockholm, Schweden — Betrieb der Webanwendung, Auslieferung über das globale Edge‑Netzwerk von Cloudflare.
• Datenbank, Authentifizierung & Datei‑Speicher: Supabase Inc., 970 Toa Payoh North #07‑04, Singapur 318992 (Hosting der Daten in der EU‑Region, Frankfurt/Deutschland, über Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L‑1855 Luxemburg). Hier werden Profile, Inserate, Anfragen, Bewertungen, Rechnungs‑ und Schülerdaten sowie hochgeladene Profilfotos (Avatare) gespeichert. AVV: supabase.com/legal/dpa
• Content Delivery & DDoS‑Schutz: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA — Auslieferung der Website über das europäische Edge‑Netzwerk. AVV: cloudflare.com/cloudflare-customer-dpa
• Domain & DNS: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland — als Registrar unserer Domain sowie zur DNS‑Verwaltung. Dabei können technische Zugriffsdaten verarbeitet werden.
• E‑Mail (Empfang): IONOS SE für das Hosting unseres E‑Mail‑Postfachs (z. B. eingehende Anfragen an kontakt@nachhilfebörse-tirol.at).
• Transaktionale E‑Mails & Auth‑Mails (Versand): Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand automatisierter System‑E‑Mails (Registrierungs‑ und Passwort‑Reset‑Mails, Bestätigungs‑, Verifizierungs‑ und Erinnerungs‑Mails) über die Sub‑Domain notify.nachhilfebörse-tirol.at. AVV: resend.com/legal/dpa

Übermittlung in Drittländer: Einzelne der oben genannten Auftragsverarbeiter (Supabase, Cloudflare, Resend, Lovable) haben ihren Hauptsitz in den USA bzw. außerhalb des EWR. Die Verarbeitung deiner Daten in der EU wird vertraglich sichergestellt; soweit dennoch eine Übermittlung in Drittländer stattfindet, erfolgt diese auf Grundlage der EU‑Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ergänzender technisch‑organisatorischer Maßnahmen.

Weiterleitung von Anfragen an Lehrkräfte: Wenn ein Nachhilfesuchender über das Anfrageformular eines Inserats Kontakt aufnimmt, werden die Anfragedaten (Name, E‑Mail, optional Telefonnummer, Fach, Schultyp, Schulstufe, Thema, Wunschzeit und Nachrichtentext) zur Bearbeitung an die jeweilige Lehrkraft als Empfängerin weitergeleitet und in deren persönlichem Lehrer:innen‑Bereich angezeigt. Ab dem Zeitpunkt der Zustellung ist die Lehrkraft als private Empfängerin eigenständig datenschutzrechtlich Verantwortliche für die weitere Verarbeitung dieser Daten (insb. Kontaktaufnahme, Speicherung außerhalb der Plattform, Löschung). Die Nachhilfebörse Tirol hat auf die außerhalb der Plattform durch die Lehrkraft erfolgende Verarbeitung keinen Einfluss; für Auskunfts‑, Berichtigungs‑ und Löschanfragen betreffend solche externen Verarbeitungen ist daher die jeweilige Lehrkraft direkt anzusprechen.

Auftragsverarbeitung Lehrkraft ↔ Plattform: Soweit Lehrkräfte personenbezogene Daten ihrer eigenen Schüler:innen (Stammdaten, Stunden) auf der Plattform speichern, ist die Lehrkraft datenschutzrechtlich Verantwortliche und die Nachhilfebörse Tirol agiert als Auftragsverarbeiter. Mit der Nutzung der Plattform erklärt sich die Lehrkraft mit den Bedingungen dieser Auftragsverarbeitung einverstanden.

6. Cookies & lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Mechanismen. Im Browser‑LocalStorage wird die Anmelde‑Sitzung (Supabase‑Auth‑Token) gespeichert, damit du nach dem Login angemeldet bleibst. Es werden keine Tracking‑, Analyse‑ oder Marketing‑Cookies eingesetzt, daher ist auch kein Cookie‑Banner erforderlich.

7. Feedback-Formular

Für die Entgegennahme von freiwilligem Nutzerfeedback verwenden wir Google Forms (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4). Das Formular ist anonym gestaltet; es werden keine personenbezogenen Daten erhoben oder gespeichert. Weitere Informationen: policies.google.com/privacy

8. Speicherdauer & automatische Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Ein täglich automatisch laufender Lösch‑Prozess entfernt Daten zuverlässig nach Ablauf der unten genannten Fristen. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter speichern müssen (insbesondere Rechnungen gemäß § 132 BAO), werden für jede weitere Verarbeitung gesperrt.

Für interne Statistik‑Auswertungen werden Eckdaten von Anfragen und Inserate vor der Löschung in eine anonymisierte Form (Monat, Bezirk, Fach, Schultyp, Anzahl) überführt, aus der kein Rückschluss auf Einzelpersonen möglich ist.

9. Minderjährige

Anfragen für Nachhilfe werden in der Regel von Erziehungsberechtigten gestellt. Sollten Minderjährige unter 14 Jahren eine Anfrage senden wollen, bitten wir um vorherige Zustimmung der Erziehungsberechtigten.

10. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen sowie Widerspruch gegen die Verarbeitung zu. Du hast außerdem das Recht, dich bei der österreichischen Datenschutzbehörde (dsb.gv.at) zu beschweren.

11. Kontakt zum Datenschutz

Für Anfragen rund um den Datenschutz erreichst du uns unter kontakt@nachhilfebörse-tirol.at.