Information nach Art. 13 DSGVO
Datenschutzerklärung
Diese Website kommt ohne Cookies, ohne Analysewerkzeuge, ohne Zählpixel und ohne fremde Schriftarten aus. Beim Aufruf der Seiten wird zu keinem anderen Anbieter eine Verbindung aufgebaut. Die einzige Ausnahme ist das Video auf der Startseite – und das lädt erst, wenn Sie es selbst anklicken.
1. Verantwortlicher
Johannes Günther
Latina Simplex
Bergfeld 18
21647 Moisburg
Telefon: 01514 4535760
E-Mail: johannes@latina-simplex.de
2. Aufruf der Website und Server-Protokoll
Bei jedem Aufruf einer Seite hält der Webserver einen Eintrag in einer Protokolldatei fest. Gespeichert werden: Datum und Uhrzeit, die angeforderte Adresse, das übertragene Datenvolumen, der Status der Antwort, die zuvor besuchte Seite, sofern der Browser sie mitsendet, sowie Browser- und Betriebssystemangabe.
Die IP-Adresse wird vor dem Speichern gekürzt – bei IPv4 bleiben die ersten 16 Bit stehen, bei IPv6 die ersten 32. Aus 203.0.113.45 wird also 203.0.0.0. Der Eintrag lässt sich damit keiner Person mehr zuordnen. Zweck der Protokollierung ist der technische Betrieb und die Abwehr von Angriffen; Rechtsgrundlage ist das berechtigte Interesse an einem funktionsfähigen und sicheren Angebot, Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien werden nach sieben Tagen automatisch gelöscht. Sie werden nicht ausgewertet, um einzelne Besucher nachzuvollziehen – durch die Kürzung der IP-Adresse enthalten sie dazu auch keine Angabe.
Die Verbindung ist durchgehend mit TLS verschlüsselt. Ein Aufruf über unverschlüsseltes HTTP wird automatisch auf HTTPS umgeleitet.
3. Buchung der ersten Stunde
Auf der Buchungsseite werden erhoben: Name des Schülers, Klasse oder Jahrgang, Name des Ansprechpartners, E-Mail-Adresse, wahlweise Telefonnummer, wahlweise das in der Schule verwendete Lehrwerk, der gewünschte Termin und Ihre Nachricht. Pflichtfelder sind Name des Schülers, Ansprechpartner und E-Mail-Adresse – ohne sie lässt sich kein Termin bestätigen.
Die Angaben werden auf diesem Server in einer Datenbank gespeichert und ausschließlich dazu verwendet, den Termin zu vereinbaren und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertragsverhältnisses) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Kästchen im Formular erteilen und jederzeit widerrufen können.
Bei minderjährigen Schülern ist der Vertragspartner immer eine volljährige Person – in der Regel ein Elternteil. Die Einwilligung in die Verarbeitung der Daten des Kindes erteilt diese Person; das Formular verlangt dafür eine ausdrückliche Bestätigung.
4. Kontaktaufnahme: Formular, E-Mail, Telefon, WhatsApp
Über das Kontaktformular werden Name, E-Mail-Adresse, wahlweise Telefonnummer und Ihre Nachricht erhoben – ausschließlich, um die Anfrage zu beantworten. Zweck, Rechtsgrundlage und Widerruf entsprechen Abschnitt 3.
Sie können mich auch per E-Mail oder Telefon erreichen. Dann verarbeite ich die Angaben, die Sie dabei selbst mitteilen, zur Beantwortung Ihres Anliegens.
WhatsApp biete ich für Terminabsprachen und kurze Rückfragen an. WhatsApp wird von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland betrieben. Wenn Sie mir dort schreiben, verarbeitet Meta Ihre Telefonnummer, den Inhalt und die Zeitpunkte der Nachrichten sowie Angaben zu Ihrem Gerät; eine Übermittlung in die USA ist dabei möglich. Die Inhalte der Nachrichten sind Ende-zu-Ende verschlüsselt, die Verbindungsdaten nicht.
Der Link auf dieser Website ist ein einfacher Link – beim Aufruf der Seite wird nichts von Meta geladen und keine Verbindung dorthin aufgebaut. Das passiert erst, wenn Sie ihn anklicken oder mir von sich aus schreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags) und im Übrigen Ihre Entscheidung, diesen Weg zu wählen.
WhatsApp ist freiwillig und nie notwendig. E-Mail, Telefon und das Formular führen zum selben Ergebnis; über Ihren persönlichen Link können Sie Termine ohnehin selbst buchen und absagen. Ich schreibe über WhatsApp nur der Person, die als Ansprechpartner angegeben ist – nicht Schülerinnen und Schülern selbst –, und ich verwende dort keine Angaben, die nicht in die Terminabsprache gehören. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht mit Meta für die private WhatsApp-Nutzung nicht; wer das vermeiden will, schreibt mir per E-Mail.
5. Bestellung einer Karte oder Einzelstunde
Für eine Rechnung sind zusätzlich Anschrift und Rechnungsempfänger nötig: Name, Straße mit Hausnummer, Postleitzahl und Ort. Diese Angaben stehen auf der Rechnung, die als PDF erzeugt und per E-Mail versandt wird. Gespeichert wird außerdem, ob Sie beim Bestellen verlangt haben, dass der Unterricht schon vor Ablauf der Widerrufsfrist beginnt, samt Zeitpunkt und Wortlaut Ihrer Bestätigungen – das ist der Nachweis, auf den es im Widerrufsfall ankommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, für die Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerlichen Aufbewahrungspflichten.
6. Persönlicher Link zum Kartenstand
Wer eine Karte erwirbt, erhält einen Link mit einer zufälligen, nicht erratbaren Kennung. Darunter sind der verbleibende Kartenstand und die eigenen Termine abrufbar, und es lassen sich weitere Termine buchen. Die Seite ist nicht für Suchmaschinen freigegeben und verlangt keine Anmeldung – der Link selbst ist der Zugang. Geben Sie ihn deshalb nicht weiter. Auf Wunsch wird die Kennung gesperrt und durch eine neue ersetzt.
7. Durchführung des Unterrichts
Der Unterricht findet über Google Meet statt, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie an einer Stunde teilnehmen, verarbeitet der Anbieter Ihre IP-Adresse, Angaben zu Ihrem Gerät und Browser sowie Bild- und Tondaten für die Dauer der Übertragung (Übermittlung an die Google LLC in den USA möglich). Sind Sie bei diesem Anbieter in einem Konto angemeldet, kann er die Teilnahme diesem Konto zuordnen – das lässt sich vermeiden, indem Sie sich vorher abmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Videokonferenz die vertraglich geschuldete Leistung selbst ist. Für diese Verarbeitung besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloud Data Processing Addendum von Google Workspace). Es gelten zusätzlich die Datenschutzhinweise des Anbieters.
Aufzeichnungen werden nicht angefertigt – weder von mir noch dürfen Sie welche anfertigen. Wenn Sie einen anderen Weg als Google Meet bevorzugen, sprechen Sie mich an; in aller Regel lässt sich das einrichten.
8. E-Mail-Versand
Bestätigungen, Terminmails und Rechnungen versendet der Server über Gmail in Google Workspace, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übertragen und gespeichert werden dabei Ihre E-Mail-Adresse, der Inhalt der Nachricht und deren Anhänge – Rechnung, Vertragsunterlagen, Termindatei –, solange die Nachricht im Postfach liegt (Übermittlung an die Google LLC in den USA möglich). Für diese Verarbeitung besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloud Data Processing Addendum von Google Workspace).
9. Hosting
Website und Datenbank laufen auf einem Server der STRATO AG, der in Deutschland betrieben wird. STRATO verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich nach Weisung. Abgesehen von den in den Abschnitten 7 und 8 beschriebenen Fällen findet keine Übermittlung in ein Land außerhalb der Europäischen Union statt.
10. Video auf der Startseite
Das Video ist nicht eingebettet, sondern wird erst geladen, wenn Sie auf die Schaltfläche klicken. Vorher geht keine Anfrage an YouTube. Mit dem Klick baut Ihr Browser eine Verbindung zu youtube-nocookie.com auf, betrieben von Google Ireland Limited, Dublin, Irland. Dabei werden Ihre IP-Adresse und Browserangaben an Google übertragen; Google kann den Aufruf gegebenenfalls einem bestehenden Google-Konto zuordnen. Diese Übermittlung kann auch in die USA erfolgen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick erteilen; ohne Klick geschieht nichts.
11. Speicherdauer
- Server-Protokolle: sieben Tage, und nur mit gekürzter IP-Adresse. Danach werden sie automatisch gelöscht.
- Rechnungen und die zugehörigen Angaben: zehn Jahre, weil § 147 Abgabenordnung und § 14b Umsatzsteuergesetz das vorschreiben.
- Angaben zu Terminen und Unterrichtsverlauf: drei Jahre nach Ende des Unterrichts, damit Rückfragen und etwaige Ansprüche innerhalb der Verjährungsfrist beantwortet werden können.
- Anfragen, aus denen kein Unterricht entsteht: bis zu sechs Monate, danach werden sie gelöscht.
12. Empfänger der Daten
Über die genannten Auftragsverarbeiter hinaus werden die Daten nicht weitergegeben – nicht an Werbetreibende, nicht an Auskunfteien, nicht an Dritte zu eigenen Zwecken. Eine Weitergabe an Steuerberatung oder Finanzverwaltung erfolgt nur im gesetzlich vorgeschriebenen Umfang.
13. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Verarbeitung bis zum Widerruf bleibt davon unberührt.
Eine kurze Nachricht an die oben genannte Adresse genügt. Ausgenommen von der Löschung sind Unterlagen, die gesetzlich aufzubewahren sind; sie werden bis zum Ablauf der Frist gesperrt und dann gelöscht.
14. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
www.lfd.niedersachsen.de
Sie können sich auch an die Aufsichtsbehörde Ihres eigenen Wohnorts wenden.
15. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO statt. Ob ein Termin zustande kommt, entscheidet ein Mensch.
16. Erforderlichkeit der Angaben
Sie sind nicht verpflichtet, Daten anzugeben. Ohne die als Pflichtfeld gekennzeichneten Angaben kann jedoch kein Termin vereinbart und keine Rechnung gestellt werden. Die Website selbst lässt sich ohne jede Angabe vollständig lesen.
Stand: 26.09.2026