Datenschutzhinweise zur Anmeldung und Teilnahme am Herbstferienkurs Sontra
Stand: 04.09.2026
1. Verantwortlicher
ProStudy Lernhilfe, Inh. Marcel Schneider, Hauptstraße 13, 36266 Heringen (Werra), E-Mail kontakt@prostudy.de, Telefon 01520 23 184 23. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt; wenden Sie sich bei Fragen zum Datenschutz direkt an die genannte Adresse.
2. Welche Daten wir bei der Anmeldung erheben
Über das Anmeldeformular auf prostudy.de erheben wir folgende Daten. Die Übertragung erfolgt verschlüsselt (HTTPS) an unser Portal (portal-prostudy.de).
Zum Kind: Vor- und Nachname, Klassenstufe, Schule, gewähltes Fach, gewünschte Tageshälfte sowie die Angabe, ob das Kind den Kursort nach dem Unterricht allein verlassen darf.
Zur erziehungsberechtigten Person (Vertragspartner): Name, E-Mail-Adresse, Telefonnummer.
Freiwillige Angaben: „Was fällt aktuell besonders schwer?“ (Freitext zum Lernstand) und „Wie haben Sie von uns erfahren?“. Diese Felder können Sie leer lassen. Bitte tragen Sie im Freitextfeld keine Gesundheitsdaten (z. B. ärztliche Diagnosen) ein; teilen Sie uns solche Informationen bei Bedarf persönlich mit (siehe Ziffer 4).
Einwilligungen und Bestätigungen: Wir speichern mit Zeitstempel, dass Sie die Teilnahmebedingungen akzeptiert, die Widerrufsbelehrung und diese Datenschutzhinweise zur Kenntnis genommen und den vorzeitigen Kursbeginn verlangt haben, sowie - falls erteilt - Ihre Einwilligung zur Kontaktaufnahme per WhatsApp.
Technische Daten beim Absenden: Zeitpunkt des Eingangs, eine interne Anmeldenummer sowie zur Abwehr automatisierter Missbrauchsanmeldungen ein Prüfwert Ihrer IP-Adresse (SHA-256-Hash, nicht im Klartext), der nur für ein kurzes Zeitfenster ausgewertet wird. Zusätzlich setzen wir zum Schutz des Formulars Google reCAPTCHA Enterprise ein - nur mit Ihrer Einwilligung (siehe Ziffer 6).
3. Wofür wir die Daten verwenden und auf welcher Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Reservierung, Vertragsschluss, Rechnung, Zahlungsabgleich, Zahlungserinnerung und -bestätigung | Anmeldedaten, Rechnungsdaten, Zahlungsstatus | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Einteilung in Gruppen, Mitteilung der Unterrichtszeit, Terminplanung des Abschlussgesprächs, Kalenderdatei | Name des Kindes, Klassenstufe, Fach, Tageshälfte, Kontaktdaten | Art. 6 Abs. 1 lit. b DSGVO |
| Durchführung des Unterrichts, Aufsicht, Erreichbarkeit im Notfall, Lernstandsbericht | Name, Klassenstufe, Lernstand-Angaben, Heimweg-Angabe, Telefonnummer | Art. 6 Abs. 1 lit. b DSGVO |
| Interne Verwaltung im Portal (Interessenten-Eintrag, Notizen, Status) | Anmeldedaten | Art. 6 Abs. 1 lit. b und lit. f DSGVO (effiziente Kursorganisation) |
| Nachweis Ihrer Zustimmung zu Vertragstexten und Ihres Verlangens auf vorzeitigen Kursbeginn | Zeitstempel der Bestätigungen | Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweispflichten, Art. 7 Abs. 1 DSGVO, § 356 BGB) |
| Kontaktaufnahme per WhatsApp zur Kursorganisation | Name, Telefonnummer | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar) |
| Missbrauchsabwehr beim Formular (Rate-Limit) | IP-Hash | Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Anmeldungen) |
| Spam-Schutz des Formulars mit Google reCAPTCHA | IP-Adresse, Browser-/Geräte- und Interaktionsdaten (bei Google) | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung, jederzeit widerrufbar) |
| Aufbewahrung von Rechnungen | Rechnungsdaten | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 14b UStG, § 147 AO |
| Auswertung „Wie haben Sie von uns erfahren?“ | anonymisiert | Art. 6 Abs. 1 lit. f DSGVO (Marketing-Erfolgskontrolle) |
Die Daten Ihres Kindes geben Sie als erziehungsberechtigte Person und Vertragspartner an; eine Einwilligung des Kindes ist hierfür nicht erforderlich. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
4. Besondere Kategorien von Daten (Gesundheitsdaten)
Angaben zu Diagnosen wie Lese-Rechtschreib-Schwäche, Dyskalkulie, ADHS, Allergien oder anderen gesundheitlichen Besonderheiten benötigen wir nur, wenn sie für die Gestaltung des Unterrichts oder die Aufsicht wichtig sind. Wenn Sie uns solche Informationen mitteilen, verarbeiten wir sie ausschließlich zu diesem Zweck auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir löschen die Angaben dann, sofern keine Aufbewahrungspflicht besteht.
5. Wer die Daten erhält
Innerhalb von ProStudy: Der Inhaber und die für die Gruppe Ihres Kindes zuständige Lehrkraft. Lehrkräfte sehen im Portal Name, Klassenstufe, Gruppe, Heimweg-Angabe und die Kontaktdaten der Erziehungsberechtigten ihrer Gruppe. Alle Lehrkräfte sind auf Vertraulichkeit verpflichtet.
Auftragsverarbeiter (Art. 28 DSGVO), die in unserem Auftrag und nach unserer Weisung tätig sind:
- Google Cloud EMEA Limited / Google Ireland Limited (Dublin, Irland): Datenbank (Cloud Firestore) und Hosting des Portals (Firebase App Hosting). Speicherort: Google-Rechenzentrum in der EU (Region europe-west3, Frankfurt am Main).
- Brevo (Sendinblue SAS), Paris, Frankreich: Versand unserer E-Mails an Sie (Reservierungsbestätigung mit Rechnung, Zahlungsbestätigung, Zahlungserinnerung, Einteilung mit Kalenderdatei). Brevo erhält dafür Name, E-Mail-Adresse und den Inhalt der jeweiligen E-Mail.
- one.com (group.one), Kopenhagen, Dänemark: Anbieter unseres E-Mail-Postfachs kontakt@prostudy.de. Jede Anmeldung wird uns dorthin zusätzlich als interne Info-Mail zugestellt, und über dieses Postfach korrespondieren wir mit Ihnen.
Bei erteilter Einwilligung: WhatsApp Ireland Limited / Meta Platforms Ireland Limited, wenn Sie der Kontaktaufnahme per WhatsApp zugestimmt haben. WhatsApp erhält dabei Ihre Telefonnummer und den Nachrichteninhalt (Ende-zu-Ende-verschlüsselt) sowie Metadaten. Eine Übermittlung in die USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Eine Weitergabe an sonstige Dritte, insbesondere zu Werbezwecken, findet nicht statt.
6. Übermittlung in Drittländer und Google reCAPTCHA
Unsere Auftragsverarbeiter sitzen in der EU. Soweit im Rahmen des Google-Supports oder bei Einsatz von reCAPTCHA Enterprise Daten durch Google LLC (USA) verarbeitet werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln, die Bestandteil der Google-Datenverarbeitungsbedingungen sind.
Google reCAPTCHA Enterprise (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) prüft beim Absenden des Anmeldeformulars im Hintergrund, ob die Eingabe durch einen Menschen erfolgt. Dabei verarbeitet Google die IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten (z. B. Mausbewegungen, Verweildauer) und setzt ggf. Cookies; eine Übermittlung in die USA kann nicht ausgeschlossen werden. Der Dienst wird erst geladen, wenn Sie in die Kategorie „Spam-Schutz (reCAPTCHA)“ eingewilligt haben - entweder im Cookie-Banner oder direkt im Anmeldeformular über „reCAPTCHA erlauben und fortfahren“; ein entsprechender Hinweis wird im Formular angezeigt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung können Sie das Online-Formular nicht absenden; melden Sie Ihr Kind in diesem Fall per E-Mail an kontakt@prostudy.de oder telefonisch an. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/terms.
7. Wie lange wir die Daten speichern
- Anmelde-, Einteilungs- und Kalenderdaten sowie Lernstand-Angaben: bis sechs Monate nach Kursende (also bis zum 16. April 2027). Nehmen Sie im Anschluss reguläre Nachhilfe bei uns in Anspruch, führen wir die Daten Ihres Kindes im Rahmen dieses Vertrags weiter.
- Interessenten-Eintrag ohne Vertragsschluss (Reservierung ohne Zahlung): bis sechs Monate nach Kursende, sofern Sie nicht früher eine Löschung verlangen.
- Rechnungen und die dafür erforderlichen Stammdaten: zehn Jahre ab Ende des Kalenderjahres der Rechnungsstellung (§ 14b UStG, § 147 AO).
- Nachweise Ihrer Bestätigungen (Zeitstempel): drei Jahre nach Kursende (regelmäßige Verjährungsfrist, § 195 BGB).
- IP-Prüfwert (Rate-Limit): Auswertung nur innerhalb von 15 Minuten nach dem Absenden (bei Überschreitung des Limits Sperre von längstens 30 Minuten); der gehashte Eintrag wird spätestens mit den Anmeldedaten gelöscht.
- Stornierte Reservierungen: wie Anmeldedaten; bei bereits gestellter Rechnung wie Rechnungsdaten.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu formlos an kontakt@prostudy.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de.
9. Pflicht zur Bereitstellung
Die Angabe der im Formular als Pflichtfeld gekennzeichneten Angaben ist für die Reservierung und den Vertrag erforderlich; ohne sie können wir die Anmeldung nicht bearbeiten. Alle übrigen Angaben und Einwilligungen sind freiwillig.