Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie Simeon Lernivo Personendaten von Websitebesucher:innen, buchenden Personen, Schüler:innen und Kundenportal-Nutzer:innen bearbeitet. Sie gilt nicht für Arbeitsverhältnisse oder Tutor:innenbewerbungen; dafür bestehen separate Datenschutzhinweise.

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

Simeon Lernivo
Einzelunternehmen
Inhaber: Riccardo Simeon
Wiesentalstrasse 86
7000 Chur
Schweiz
E-Mail: kontakt@lernivo.ch

2. Anwendbares Datenschutzrecht

Die Datenbearbeitung richtet sich insbesondere nach dem Schweizer Datenschutzgesetz (DSG). Soweit in einem konkreten Fall zusätzlich ausländisches Datenschutzrecht zwingend anwendbar ist, wird dieses ebenfalls berücksichtigt.

3. Welche Personendaten wir bearbeiten

Je nach Nutzung bearbeiten wir insbesondere:

• Stamm- und Kontaktdaten: Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburts- oder Altersangaben soweit erforderlich sowie Angaben zur buchenden Person und zur Schüler:in.
• Buchungs- und Vertragsdaten: gebuchte Leistungen, Fach, Schulstufe, Lernziele, Termine, Tutor:innenzuteilung, Stornierungen, Guthaben, Einwilligungs- und AGB-Versionen, Kommunikation und Supportfälle.
• Lern- und Lektionsdaten: hochgeladene Aufgaben, Bilder, PDFs, Prüfungsstoff, Lektionsstatus, Anwesenheits- und No-show-Angaben, Lektionsrapporte und lektionsbezogene Notizen.
• Zahlungs- und Abrechnungsdaten: Zahlungsstatus, Transaktionsnummern, Rechnungsangaben, Rückerstattungen und buchhalterisch erforderliche Belege. Vollständige Kartendaten werden grundsätzlich direkt durch den Zahlungsdienstleister bearbeitet.
• Portal- und Sicherheitsdaten: Benutzerkonto, Rollen, Anmeldezeitpunkte, Sitzungsdaten, Passwort- und Wiederherstellungsprozesse, Zugriffsprotokolle und sicherheitsrelevante Ereignisse.
• Technische Daten: IP-Adresse, Browser, Gerät, Betriebssystem, aufgerufene Seiten, Zeitpunkte, Serverprotokolle und Fehlermeldungen.

4. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere für:

• Bereitstellung, Betrieb und Absicherung der Website und Portale;
• Bearbeitung von Anfragen, Buchungen und Zahlungen;
• Einrichtung und Verwaltung von Kunden- und Schülerzugängen;
• Auswahl und Zuteilung geeigneter Tutor:innen;
• Vorbereitung, Durchführung und Nachbereitung von Online-Lektionen;
• Bereitstellung von Meeting-Links, Unterlagen und Lektionsrapporten;
• Guthabenverwaltung, Rückerstattungen und interne Buchhaltung;
• Support, Qualitätssicherung, Missbrauchsabwehr und Systemsicherheit;
• Erfüllung gesetzlicher Aufbewahrungs-, Auskunfts- und Nachweispflichten;
• Durchsetzung oder Abwehr rechtlicher Ansprüche.

5. Minderjährige Schüler:innen

Lernivo wird häufig für minderjährige Schüler:innen genutzt. Verbindliche Buchungen erfolgen grundsätzlich durch eine berechtigte volljährige Person. Diese bestätigt, zur Übermittlung der notwendigen Daten berechtigt zu sein.

Es sollen nur Informationen übermittelt werden, die für die Nachhilfe erforderlich sind. Gesundheitsdaten, Diagnosen oder andere besonders schützenswerte Angaben sollen nur mitgeteilt werden, wenn sie für die Leistung tatsächlich notwendig sind.

6. Kunden- und Schülerportale

Für die Nutzung der Portale können persönliche Konten, Rollen, Erstzugangslinks, Passwort-Setzlinks und Passwort-Wiederherstellungslinks erstellt werden. Je nach Rolle können buchende Personen und Schüler:innen auf unterschiedliche Buchungen, Termine, Unterlagen, Meeting-Links, Guthaben und Rapporte zugreifen.

Zugangsdaten und persönliche Links dürfen nicht an unberechtigte Personen weitergegeben werden. Verdächtige Zugriffe sollen Lernivo unverzüglich gemeldet werden.

7. Lernunterlagen und Lektionsrapporte

Hochgeladene Unterlagen werden für die Vorbereitung, Durchführung und Nachbereitung der gebuchten Lektionen verwendet. Die jeweils eingesetzte Tutor:in erhält nur Zugriff auf die für ihre Lektionen erforderlichen Informationen.

Lektionsrapporte können behandelte Themen, Fortschritt, Schwierigkeiten und den nächsten Fokus enthalten. Sie sind für die beteiligten Portalrollen und die Lernivo-Administration zugänglich, soweit dies für die Leistung erforderlich ist.

8. Google Meet und Kalenderfunktionen

Online-Lektionen finden grundsätzlich über Google Meet statt. Zur Termin- und Linkverwaltung können Google Calendar und entsprechende Google-Schnittstellen eingesetzt werden. Dabei können insbesondere Namen, E-Mail-Adressen, Terminangaben, Kalenderereignisse, Meeting-Links und technische Verbindungsdaten bearbeitet werden.

Lektionen werden von Lernivo nicht standardmässig aufgezeichnet. Eine Aufzeichnung ist nur nach vorheriger ausdrücklicher Zustimmung aller betroffenen Personen zulässig.

9. Zahlungen über Stripe

Online-Zahlungen werden über Stripe abgewickelt. Stripe bearbeitet Zahlungsdaten nach eigenen Datenschutzbestimmungen. Lernivo erhält grundsätzlich keine vollständigen Kartendaten, sondern insbesondere Zahlungsstatus, Transaktionsnummer, Betrag, Währung, Checkout-Informationen und abrechnungsrelevante Angaben.

10. E-Mail-Versand über Resend

Für transaktionale E-Mails kann Resend eingesetzt werden. Dazu gehören insbesondere Buchungs- und Zahlungsbestätigungen, Zugangslinks, Passwort-Wiederherstellung, Termin- und Meeting-Informationen, Upload- und Rapporthinweise sowie Supportnachrichten.

11. Hosting, Datenbank und technische Infrastruktur

Die Website und die serverseitigen Anwendungen werden über Vercel bereitgestellt. Die produktive Datenbank wird über Neon betrieben. Für Authentifizierung, Dateiuploads, Objektspeicherung, Sicherheitsfunktionen und technische Wartung können weitere spezialisierte Infrastruktur- und Speicheranbieter eingesetzt werden.

Diese Anbieter bearbeiten Personendaten nur, soweit dies für Betrieb, Sicherheit, Speicherung, Übermittlung und Wiederherstellung der Systeme erforderlich ist.

12. Interne Buchhaltung

Die Finanz- und Lohnbuchhaltung wird von Simeon Lernivo intern geführt. Kundenbezogene Buchungs-, Zahlungs- und Belegdaten werden nur im Umfang bearbeitet, der für Abrechnung, Rückerstattungen, Jahresabschluss, Steuern und gesetzliche Nachweise erforderlich ist.

13. Cookies und lokale Speichertechnologien

Lernivo verwendet technisch notwendige Cookies und vergleichbare Speichertechnologien, insbesondere für Anmeldung, Portal-Sitzungen, Sicherheit, Spracheinstellungen und den stabilen Betrieb der Website.

Derzeit werden keine Marketing- oder Werbe-Cookies für personalisierte Werbung eingesetzt. Werden künftig nicht notwendige Analyse- oder Marketingtechnologien eingeführt, werden diese transparent ausgewiesen und – soweit erforderlich – erst nach einer aktiven Auswahl eingesetzt.

14. Empfänger von Personendaten

Personendaten können, soweit erforderlich, insbesondere an folgende Empfänger oder Empfängerkategorien bekanntgegeben werden:

• eingesetzte Tutor:innen für ihre bestätigten Lektionen;
• Vercel für Hosting und technische Bereitstellung;
• Neon für den Datenbankbetrieb;
• Stripe für Zahlungsabwicklung und Betrugsprävention;
• Resend für transaktionale E-Mails;
• Google für Meet-, Kalender- und Terminprozesse;
• technische Authentifizierungs-, Speicher-, Sicherheits- und Supportanbieter;
• Banken, Zahlungsstellen, Behörden und Gerichte, soweit gesetzlich erforderlich;
• beigezogene IT-Fachpersonen, soweit sie zur Vertraulichkeit verpflichtet sind.

15. Datenbearbeitung im Ausland

Die genannten Dienstleister und ihre Unterauftragnehmer können Daten insbesondere in der Schweiz, in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum und in den USA bearbeiten.

Erfolgt eine Bekanntgabe in ein Land ohne gesetzlich anerkanntes angemessenes Datenschutzniveau, stützt sich Lernivo auf geeignete Garantien, insbesondere anerkannte Standardvertragsklauseln, vertragliche Schutzmassnahmen oder einen anwendbaren Datenschutzrahmen. Gesetzlich vorgesehene Ausnahmen bleiben vorbehalten.

16. Aufbewahrung und Löschung

Personendaten werden nur so lange aufbewahrt, wie dies für die jeweiligen Zwecke erforderlich ist, ein Konto oder Vertragsverhältnis besteht, gesetzliche Aufbewahrungspflichten gelten oder Ansprüche geltend gemacht beziehungsweise abgewehrt werden können.

Buchhaltungs-, Zahlungs- und Geschäftsbelege werden grundsätzlich während der gesetzlichen Aufbewahrungsfrist gespeichert. Nicht mehr benötigte Lernunterlagen und lektionsbezogene Daten werden gelöscht oder anonymisiert, sobald kein sachlicher, gesetzlicher oder nachweisbezogener Grund für die weitere Aufbewahrung besteht.

17. Datensicherheit

Lernivo trifft angemessene technische und organisatorische Sicherheitsmassnahmen. Dazu gehören insbesondere verschlüsselte Verbindungen, rollenbasierte Zugriffe, sichere Passwort- und Wiederherstellungsprozesse, Zugriffsbeschränkungen, Protokollierungen, Datensicherungen und die sorgfältige Auswahl technischer Dienstleister.

Trotz angemessener Schutzmassnahmen kann eine vollständig risikofreie elektronische Datenbearbeitung nicht garantiert werden.

18. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Rechts insbesondere Auskunft über ihre bearbeiteten Personendaten verlangen, unrichtige Daten berichtigen lassen und die Löschung oder Herausgabe von Daten verlangen. Je nach Situation können weitere Rechte bestehen, beispielsweise Widerspruch, Einschränkung oder Widerruf einer Einwilligung für die Zukunft.

Anfragen sind an kontakt@lernivo.ch zu richten. Lernivo kann einen angemessenen Identitätsnachweis verlangen, bevor personenbezogene Informationen herausgegeben oder geändert werden.

19. Automatisierte Entscheidungen

Lernivo trifft derzeit keine ausschliesslich automatisierten Einzelentscheidungen, die für betroffene Personen rechtliche oder vergleichbar erhebliche Auswirkungen haben. Automatische Statusanzeigen, Filter und Zuordnungshilfen dienen der Organisation und können administrativ überprüft werden.

20. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche, technische oder betriebliche Abläufe ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung. Wesentliche Änderungen werden, soweit angemessen, zusätzlich kommuniziert.