Datenschutzerklärung

Gültig ab 8. November 2026

Wer wir sind

Diese Erklärung gilt für Lessons Plus – den Web-Arbeitsbereich auf lessonsp.com und die mobilen Apps für Android und iOS (zusammen der „Dienst“). Anbieter des Dienstes ist Alex Hrindii (im Folgenden „wir“).

Lessons Plus ist ein Werkzeug für Nachhilfelehrer: Schüler, Stundenplan, Stundenstatus, Zahlungen und Salden. Wir zeigen keine Werbung, verkaufen keine Daten und verwenden sie für nichts anderes als den Betrieb des Dienstes.

Welche Daten wir erhalten

Kontodaten. Die Anmeldung erfolgt ausschließlich über Google. Von Google erhalten wir Ihren Namen, Ihre E-Mail-Adresse und die ID Ihres Google-Kontos. Ihr Google-Passwort sehen und speichern wir nicht.

Daten, die Sie in die App eintragen. Namen der Schüler, Kontaktdaten von Schülern und Eltern, Klasse, Fächer, Stundensätze, Stundenplan, Stundenstatus, Zahlungen und Pakete, Gruppen, Hausaufgaben und Notizen, Einstellungen (Standardsatz und -dauer, Regeln für kurzfristige Absagen).

Technische Daten. IP-Adresse, Zeitpunkt der Anfragen, Browser- oder Gerätetyp und App-Version – in den Serverprotokollen. Wir brauchen sie für die Sicherheit und die Fehlersuche.

Tarifdaten. Ihr Tarif (Free oder Pro) und die Laufzeit von Pro. Wird Pro über den App Store oder Google Play gekauft, wickelt der Store die Zahlung ab – Ihre Kartennummer erreicht uns nicht.

Wofür wir sie verwenden

damit Sie sich anmelden und mit der App im Browser und auf dem Handy arbeiten können und Ihre Daten zwischen den Geräten synchronisiert werden;
um Salden, die Tagesübersicht und die Finanzen zu berechnen – nur für Sie;
um Ihren Tarif anzuwenden: das Schülerlimit bei Free und den Zugang zu Pro;
um Supportanfragen zu beantworten;
um den Dienst vor Missbrauch zu schützen und Fehler zu beheben;
um Sie über wichtige Änderungen des Dienstes und dieser Erklärung zu informieren.

Wir verwenden Ihre Daten und die Daten Ihrer Schüler nicht für Werbung, erstellen daraus keine Profile und trainieren damit keine Modelle.

Die Daten Ihrer Schüler

Angaben zu Schülern und Eltern tragen Sie ein, und Sie entscheiden auch, was gespeichert wird. Für diese Daten sind Sie als Verantwortlicher für die Verarbeitung zuständig; wir verarbeiten sie nur in Ihrem Auftrag, damit der Dienst funktioniert.

Tragen Sie nur ein, was Sie für den Unterricht brauchen, und stellen Sie sicher, dass Sie eine Rechtsgrundlage dafür haben – zum Beispiel die Einwilligung des Schülers oder, wenn er minderjährig ist, eines Elternteils.

Schüler und Eltern erhalten keinen Zugang zu Ihrem Arbeitsbereich. Sollte es künftig einen Link für Eltern geben, verwalten Sie ihn.

Google Kalender und Google Meet

Google Kalender zu verbinden ist freiwillig („Integrationen“ im Arbeitsbereich). Wenn Sie ihn verbinden, erteilen Sie Lessons Plus die Google-Kalender-Berechtigung calendar.events — Termine Ihrer Kalender verwalten. Wir nutzen sie nur, um:

die Termine Ihrer Lessons-Plus-Stunden in Ihrem Hauptkalender anzulegen, zu verschieben und zu löschen;
einer Stunde einen Google-Meet-Link hinzuzufügen, wenn Sie das wählen;
Schüler, deren E-Mail-Adresse Sie eingetragen haben, als Gäste einzuladen — die Einladung verschickt Google;
Termine zu finden, die Lessons Plus früher angelegt hat (über eine versteckte Markierung), damit ein erneutes Verbinden keine Duplikate erzeugt.

Ihre übrigen Termine lesen, speichern und ändern wir nicht. Wir speichern nur das von Google ausgestellte Zugriffstoken, die Adresse des verbundenen Google-Kontos und für jede Stunde die ID ihres Termins und den Meet-Link.

Sie können die Verbindung jederzeit unter „Integrationen“ trennen: Wir widerrufen den Zugriff bei Google und löschen das Token; Termine, die bereits in Ihrem Kalender stehen, bleiben erhalten. Den Zugriff können Sie auch unter myaccount.google.com/permissions entfernen.

Die Nutzung und Weitergabe von Informationen, die Lessons Plus über Google-APIs erhält, entspricht der Richtlinie für Nutzerdaten der Google API-Dienste (Google API Services User Data Policy) einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Daten aus Google Kalender werden nicht für Werbung genutzt, nicht verkauft, an niemanden weitergegeben, außer soweit diese Funktion es erfordert, und nicht zum Training von KI-Modellen verwendet; Menschen lesen sie nicht — außer mit Ihrer Zustimmung, aus Sicherheitsgründen oder wenn das Gesetz es verlangt.

Wer die Daten sonst noch sieht

Ihren Arbeitsbereich sehen nur Sie. Die Daten werden nicht verkauft und nicht an Dritte weitergegeben, außer in den folgenden Fällen:

Google – für die Anmeldung mit dem Google-Konto (Datenschutzerklärung von Google);
Google Kalender und Google Meet — wenn Sie sie verbinden: Termine der Stunden und Meeting-Links (siehe „Google Kalender und Google Meet“);
Hosting und Datenbank – Anbieter, auf deren Servern der Dienst läuft; sie speichern die Daten in unserem Auftrag und nutzen sie nicht selbst;
Apple und Google – wenn Sie Pro im App Store oder bei Google Play kaufst (Apple, Google);
auf gesetzliche Anforderung – wenn dies aufgrund einer Gerichtsentscheidung oder einer rechtmäßigen Anfrage einer Behörde verpflichtend ist.

Zugriff durch den Support. Um Ihre Anfrage zu klären oder einen Regelverstoß zu untersuchen, kann ein Administrator des Dienstes Ihren Arbeitsbereich im Nur-Lesen-Modus öffnen – ohne etwas ändern zu können und höchstens 60 Minuten lang. Jeder solche Zugriff wird protokolliert.

Wo und wie die Daten gespeichert werden

Die Daten werden auf den Servern unserer Anbieter gespeichert, auch außerhalb des Landes, in dem Sie sich befinden. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums nutzen wir rechtmäßige Schutzmechanismen, zum Beispiel die Standardvertragsklauseln der Europäischen Kommission.

Die Verbindung zum Dienst ist verschlüsselt (HTTPS), der Zugriff auf die Datenbank ist beschränkt. Auf dem Gerät speichert die App nur das Anmelde-Token und die Einstellungen – im Speicher des Browsers oder der App. Werbe- und Analyse-Cookies verwenden wir nicht.

Wie lange wir speichern

Konto- und Arbeitsbereichsdaten – solange das Konto besteht; nach der Löschung des Kontos werden sie innerhalb von 30 Tagen gelöscht, aus Backups innerhalb von 90 Tagen;
Serverprotokolle – bis zu 90 Tage;
Angaben zu Käufen – so lange, wie es gesetzlich vorgeschrieben ist.

Ein archivierter Schüler bleibt mit seinem gesamten Verlauf in Ihrem Arbeitsbereich, bis Sie ihn löschen.

Ihre Rechte

Sie können eine Kopie Ihrer Daten anfordern, sie berichtigen, Ihr Konto mit allen Daten löschen, die Verarbeitung einschränken oder ihr widersprechen sowie Ihre Einwilligung widerrufen. Schreiben Sie an lessonsp.support@gmail.com von der Adresse, mit der Ihr Konto verknüpft ist – wir antworten innerhalb von 30 Tagen.

Wenn Sie meinen, dass wir Ihre Rechte verletzen, können Sie sich an die Datenschutzaufsichtsbehörde Ihres Landes wenden (in der Ukraine an den Menschenrechtsbeauftragten des Parlaments der Ukraine).

Kinder

Das Konto bei Lessons Plus legt der Nachhilfelehrer an, und er muss mindestens 18 Jahre alt sein. Kinder registrieren sich nicht im Dienst – ihre Daten trägt der Nachhilfelehrer ein, wie im Abschnitt „Die Daten Ihrer Schüler“ beschrieben. Wenn Sie erfahren, dass ein Kind ein Konto angelegt hat, schreiben Sie uns – wir löschen es.

Datenpannen

Kommt es zu einem Vorfall, der Ihre Daten betrifft, informieren wir Sie und, wo das Gesetz es verlangt, die Aufsichtsbehörde: was passiert ist, welche Daten betroffen sind und was wir unternehmen.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Über wesentliche Änderungen informieren wir Sie vorab – per E-Mail oder in der App – und aktualisieren das Datum oben auf der Seite. Frühere Fassungen schicken wir Ihnen auf Anfrage.

Kontakt

Fragen zum Datenschutz und Anfragen zu Ihren Daten – lessonsp.support@gmail.com.