✦ Datenschutz

Datenschutzerklärung

Stand: 5. Oktober 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von Lernhafen unter lernhafen.app.

1. Verantwortlicher

Santiago Sava Blecic
Lernhafen
Hintere Bleiche 18
55116 Mainz
Deutschland
E-Mail: kontakt@lernhafen.app

Für Datenschutzanliegen nutze bitte kontakt@lernhafen.app oder das öffentliche Datenschutzformular. Eine gegebenenfalls erforderliche Bestellung und gesonderte Kontaktstelle ist durch den Betreiber zu prüfen.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Je nach Zweck erfolgt die Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), aufgrund berechtigter Interessen an einem sicheren und funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO) oder auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, HTTP-Status, Browser-/Geräteinformationen sowie Sicherheits- und Protokolldaten. Dies ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für Hosting, Content-Auslieferung, Sicherheitsfunktionen, Worker-Ausführung und die Datenbank-Infrastruktur setzen wir Cloudflare, Inc. ein. Cloudflare ist Empfänger der für den Betrieb benötigten Daten. Die für die tatsächlich eingesetzten Dienste geltenden Vertrags-, Sicherheits- und Übermittlungsbedingungen sind gesondert zu beachten. Eine Website-Einwilligung ersetzt weder erforderliche Auftragsverarbeitungsverträge noch die Prüfung von Drittlandübermittlungen. Weitere Informationen: Datenschutzhinweise von Cloudflare.

4. Lokale Schriftarten

Die auf Lernhafen verwendeten Schriftarten werden direkt von unserem Server bereitgestellt. Beim normalen Seitenaufruf wird deshalb keine Verbindung zu Google Fonts hergestellt.

5. Konto, Anmeldung und E-Mail-Verifizierung

Bei Registrierung und Nutzung eines Kontos verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash (nicht dein Klartextpasswort), Verifizierungsstatus, Konto- und Sitzungsdaten sowie technisch notwendige Informationen wie IP-Adresse und User-Agent im Rahmen einer Sitzung. Die Verarbeitung dient der Kontobereitstellung, Anmeldung, Sicherheit und Verhinderung unbefugter Zugriffe (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Für Verifizierungs- und andere transaktionale E-Mails setzen wir den E-Mail-Dienst Resend ein. Dazu wird die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht an Resend übermittelt. Weitere Informationen: Datenschutzhinweise von Resend.

6. Profile, Vermittlung und Buchungen

Für die Vermittlung von Nachhilfe verarbeiten wir die Daten, die Nutzer:innen in ihr Profil eintragen. Dazu können Name, Rolle (Schüler:in oder Tutor:in), Klassenstufe, Fächer, Lernpräferenzen, Verfügbarkeiten und bei Tutor:innen der Stundensatz sowie ein freiwillig hochgeladenes Profilbild gehören. Bei Buchungen verarbeiten wir außerdem Termin, Fach, Anfragebeschreibung, Buchungsstatus und die Daten der jeweils anderen Buchungspartei. Diese Daten werden verarbeitet, um das Vermittlungsangebot bereitzustellen und gebuchte Nachhilfestunden durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).

Vollständige, nicht gesperrte Tutor:innen-Profile sind ohne Anmeldung öffentlich abrufbar und können von Suchmaschinen indexiert werden. Angezeigt werden Name, Unterrichtsbeschreibung, angebotene Fächer und Klassenstufen, Stundensatz, Bewertungsdurchschnitt und Anzahl der Bewertungen sowie ein optionales Profilbild. Öffentliche Fachseiten verlinken passende Lehrkräfte. Freie Termine können ohne Konto angesehen werden; Schüler:innen-Profile, Buchungsdetails, E-Mail-Adressen und private Anbieterunterlagen werden dort nicht veröffentlicht.

Ein Profilbild wird vor dem Hochladen im Browser verkleinert und ohne die Metadaten des Originalfotos gespeichert. Es erscheint in der Tutor:innen-Übersicht und im Tutor:innen-Profil und kann jederzeit wieder entfernt werden. Für die Durchführung einer Buchung werden nur die hierfür erforderlichen Profil- und Buchungsdaten zwischen Schüler:in und Tutor:in sichtbar gemacht. Tutor:innen erhalten im Rahmen der Plattform nur die für ihre Vergütung und die Durchführung erforderlichen Informationen.

Bei Gruppenkursen speichern wir zusätzlich Kursinhalte, Termine, Platzreservierungen, Teilnahmen und den Kauf einzelner Stunden oder eines Zehn-Stunden-Pakets. Veröffentlichte Kursseiten zeigen die von der Lehrkraft eingetragenen Kursinhalte, ihren Namen und gegebenenfalls ihr Profilbild. Die Namen der angemeldeten Schüler:innen werden nicht in der öffentlichen Kursübersicht angezeigt. Innerhalb des gemeinsamen Videounterrichts können die Teilnehmenden den angezeigten Namen sowie freigegebene Audio-, Video- und Bildschirm-Inhalte der anderen Gruppenmitglieder sehen bzw. hören.

7. Zahlungen und Auszahlungen

Für Kartenzahlungen, Zahlungsabwicklung und Auszahlungen an Tutor:innen verwenden wir Stripe. Beim Start des Bezahlvorgangs werden die zur Durchführung erforderlichen Buchungs- und Zahlungsdaten an Stripe übermittelt. Zahlungsdaten wie vollständige Kartendaten werden direkt durch Stripe verarbeitet und nicht von Lernhafen gespeichert. Bei Stripe Connect verarbeiten wir insbesondere die Stripe-Konto-ID und den Status der Auszahlungsfreigabe, damit Auszahlungen an Tutor:innen veranlasst werden können.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten, etwa aus Steuer- und Geldwäschevorschriften, soweit anwendbar (Art. 6 Abs. 1 lit. c DSGVO), sowie zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Stripe ist eigenständiger Verantwortlicher für die Zahlungsdaten, die Stripe im Rahmen seiner Zahlungsdienste verarbeitet. Weitere Informationen: Datenschutzhinweise von Stripe.

8. Videounterricht über Whereby

Für gebuchte Unterrichtsstunden erstellen wir einen Video-Raum über Whereby. Die eingebettete Whereby-Oberfläche und ihr externes Skript werden erst nach deiner freiwilligen Zustimmung zu externen Videoinhalten geladen. Ohne Zustimmung kannst du den Raum bewusst auf der externen Whereby-Seite öffnen; dort gelten die Hinweise und Einstellungen dieses Anbieters. Dabei verarbeitet Whereby insbesondere technische Verbindungsdaten, IP-Adresse, Geräte-/Browserinformationen sowie die für die Videokonferenz erforderlichen Audio-, Video- und Inhaltsdaten. Lernhafen zeichnet Video- oder Audio-Unterricht nicht auf. Die Verarbeitung der Unterrichtsdaten dient der Durchführung der gebuchten Nachhilfestunde (Art. 6 Abs. 1 lit. b DSGVO). Die freiwillige externe Einbettung und ihre nicht unbedingt erforderlichen Gerätespeicherungen stützen sich auf deine Zustimmung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst die Zustimmung über Cookie-Einstellungen jederzeit für die Zukunft ändern; dabei wird die eingebettete Oberfläche entfernt. Weitere Informationen: Datenschutzhinweise von Whereby.

9. Bewertungen, Administration und Sicherheit

Nach einer bestätigten Stunde können Schüler:innen eine Sternebewertung für Tutor:innen abgeben. Wir verarbeiten Bewertung, Buchungsbezug und Zeitpunkt, um die Qualität und Transparenz des Angebots zu fördern (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich protokollieren wir sicherheits- und verwaltungsrelevante Ereignisse, etwa Kontoerstellung, Profiländerungen, Buchungsaktionen und Moderationsmaßnahmen. Dies dient der Sicherheit, Missbrauchsprävention und Durchsetzung unserer Nutzungsregeln (Art. 6 Abs. 1 lit. f DSGVO).

10. Cookies und ähnliche Technologien

Notwendige Sitzungscookies sichern die Anmeldung. Die lokale Auswahl lernhafen-consent-v1 speichert Cookie-Version, Zeitpunkt und die Freigabe externer Videoinhalte für höchstens 180 Tage; danach wird erneut gefragt. Sie dient ausschließlich der Umsetzung deiner Datenschutzentscheidung. Notwendige Gerätespeicherungen beruhen auf § 25 Abs. 2 TDDDG, die zugehörige Verarbeitung auf Art. 6 Abs. 1 lit. b bzw. f DSGVO. Optional sind externe Videoinhalte von Whereby: Sie bleiben bis zur Zustimmung gesperrt. In den jederzeit erreichbaren Cookie-Einstellungen kannst du optionale Dienste ablehnen, erlauben oder die Auswahl widerrufen. Es gibt auf Lernhafen derzeit keine eingebauten Analyse-, Werbe- oder Social-Media-Tracker. Eine von dir gestartete Stripe-Zahlung führt auf eine externe Seite; dieser Banner steuert dort keine Cookies.

11. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten sind – soweit für die genannten Zwecke erforderlich – Cloudflare, Resend, Stripe und Whereby sowie die jeweils an einer Buchung beteiligten Nutzer:innen. Einige dieser Dienstleister können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Drittlandübermittlungen bedürfen der Voraussetzungen der Art. 44 ff. DSGVO, etwa eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien samt erforderlicher Zusatzprüfung. Die konkret anwendbaren Garantien und Vertragsunterlagen können beim Betreiber erfragt werden. Dieser Text behauptet nicht, dass eine Cookie-Zustimmung solche Anforderungen ersetzt.

12. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Abgelaufene Sitzungs- und Verifizierungsdaten werden nicht mehr für einen Zugang akzeptiert; ihr technischer Ablauf allein ist nicht gleichbedeutend mit einer bereits erfolgten Datenbanklöschung. Buchungs-, Zahlungs- und abrechnungsrelevante Daten bewahren wir darüber hinaus auf, soweit dies zur Vertragsabwicklung, zur Klärung von Ansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Die konkreten gesetzlichen Fristen hängen von der Art der Unterlagen ab. Ein Konto mit Vertragsunterlagen wird deshalb nicht automatisch vollständig gelöscht: Ein Löschantrag wird geprüft, erforderliche Aufbewahrungen werden erläutert und nicht mehr erforderliche Daten entfernt. Ein gesetzeskonformes periodisches Löschverfahren ist organisatorisch durch den Betreiber umzusetzen.

13. Pflicht zur Bereitstellung von Daten

Die für Registrierung, Buchung, Zahlung und Auszahlungen als Pflichtfelder gekennzeichneten Daten sind erforderlich, um die jeweilige Funktion oder den Vertrag zu erfüllen. Ohne diese Daten können wir das Konto, eine Buchung, Zahlung oder Auszahlung gegebenenfalls nicht bereitstellen.

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@lernhafen.app oder das Datenschutzformular. Ein technischer Kontoexport ist nach Anmeldung in den Einstellungen verfügbar. Er ersetzt keine vollständige Auskunft über alle Verarbeitungsvorgänge. Bei Zweifeln können wir einen angemessenen Identitätsnachweis benötigen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

15. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen.

16. Rechtliche Erklärungen und Anbieterangaben

Bei Registrierung, Anbieterfreigabe und Kauf speichern wir die akzeptierte Vertragsfassung, Erklärung, Nutzerbezug und Zeitpunkt. Beim Kauf werden Anbieter, Leistungsumfang, Termine, Preis und Belehrung als Vertragsnachweis gespeichert und per E-Mail übermittelt (Art. 6 Abs. 1 lit. b und c DSGVO). Anbieterangaben wie rechtlicher Name, Geschäftsanschrift, E-Mail und Telefon werden vor einem Vertrag angezeigt, um gesetzliche Informationspflichten zu erfüllen. Privatsteuerkennungen werden dabei nicht veröffentlicht.

Öffentliche Formulare für Widerruf, Absage, Inhaltsmeldung und Datenschutzanliegen speichern Name, E-Mail, Bezug, Erklärung und Eingangszeit sowie den Bearbeitungsstand. Die notwendigen Daten werden an den Betreiber und, nach Prüfung, an die betroffene Vertragspartei weitergegeben. Rechtsgrundlagen sind Vertragsabwicklung, gesetzliche Pflichten und das berechtigte Interesse an nachvollziehbarer Rechtsdurchsetzung (Art. 6 Abs. 1 lit. b, c und f DSGVO). Für den Schutz vor Formularmissbrauch wird ein täglich gesalzener Hash aus Verbindungskennung mit einem Stundenlimit höchstens für eine Stunde vorgehalten. Fehlgeschlagene Bestätigungs-E-Mails bleiben in einer geschützten Versandwarteschlange zur erneuten Bearbeitung.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.