Datenschutzhinweise zu unseren Kursen
Stand: 24.10.2026
1. Verantwortlicher
ProStudy Lernhilfe, Inh. Marcel Schneider, Hauptstraße 13, 36266 Heringen (Werra), E-Mail kontakt@prostudy.de, Telefon 01520 23 184 23. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt; wenden Sie sich bei Fragen zum Datenschutz direkt an die genannte Adresse.
2. Welche Daten wir erheben
Die Anmeldung läuft in zwei Schritten: Zuerst reservieren Sie über das Formular auf prostudy.de (oder telefonisch bei uns) einen Platz, danach melden Sie Ihr Kind in unserem Elternportal (portal-prostudy.de) verbindlich an. Die Übertragung erfolgt jeweils verschlüsselt (HTTPS).
Bei der Reservierung, zum Kind: Vor- und Nachname, Klassenstufe, Schule, gewünschte Kurstage sowie die Angabe, ob das Kind den Kursort nach dem Kurs allein verlassen darf.
Bei der Reservierung, zur erziehungsberechtigten Person (Vertragspartner): Name, E-Mail-Adresse, Telefonnummer. Dazu speichern wir Zeitpunkt und Frist der Reservierung sowie, ob wir Sie an den Ablauf erinnert haben.
Bei der verbindlichen Anmeldung im Elternportal: Ihre Anschrift sowie für den Lastschrifteinzug Name des Kontoinhabers, IBAN und - falls angegeben - BIC. Daraus entstehen die Mandatsreferenz und die Monatsrechnungen.
Freiwillige Angaben: „Was fällt in Mathe aktuell besonders schwer?“ (Freitext zum Lernstand) und „Wie haben Sie von uns erfahren?“. Bitte tragen Sie im Freitextfeld keine Gesundheitsdaten ein (siehe Ziffer 4).
Einwilligungen und Bestätigungen: Wir speichern mit Zeitstempel und Textversion, dass Sie die Teilnahmebedingungen akzeptiert, Widerrufsbelehrung und diese Datenschutzhinweise zur Kenntnis genommen, den sofortigen Kursbeginn verlangt und das SEPA-Mandat erteilt haben, sowie - falls erteilt - Ihre Einwilligung zur Kontaktaufnahme per WhatsApp.
Während des Kurses: Anwesenheit, Entschuldigungen, Nachholansprüche, Rechnungen und Zahlungsstatus. Für das Elternportal legen wir mit Ihrer E-Mail-Adresse ein Konto an; das Passwort wählen Sie selbst, wir sehen es nicht.
Warteliste: Ist ein Kurstag voll, erheben wir nur Name und Klassenstufe des Kindes, die gewünschten Kurstage sowie Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer.
Technische Daten beim Absenden: Zeitpunkt des Eingangs und zur Abwehr automatisierter Missbrauchsanmeldungen ein Prüfwert Ihrer IP-Adresse (SHA-256-Hash, nicht im Klartext), der nur für ein kurzes Zeitfenster ausgewertet wird. Zusätzlich setzen wir zum Schutz des Formulars Google reCAPTCHA Enterprise ein - nur mit Ihrer Einwilligung (siehe Ziffer 6).
3. Wofür wir die Daten verwenden und auf welcher Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Vertragsschluss, Durchführung des Kurses, Aufsicht, Erreichbarkeit im Notfall | Anmeldedaten, gebuchte Kurstage, Heimweg-Angabe, Kontaktdaten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Monatsrechnungen und Einzug der Beiträge per SEPA-Lastschrift | Name, Anschrift, Kontoinhaber, IBAN, ggf. BIC, Mandatsreferenz, Beträge, Zahlungsstatus | Art. 6 Abs. 1 lit. b DSGVO |
| Elternportal: Zugang, Termine, Entschuldigungen, Nachholtermine, Rechnungen | E-Mail-Adresse, Kursdaten, Anwesenheit, Entschuldigungen, Nachholansprüche | Art. 6 Abs. 1 lit. b DSGVO |
| Kündigung, Widerruf und automatisches Vertragsende | Vertragsdaten, Eingangsdaten der Erklärung | Art. 6 Abs. 1 lit. b und lit. c DSGVO |
| Nachweis Ihrer Zustimmung zu Vertragstexten, Ihres Verlangens auf sofortigen Beginn und des SEPA-Mandats | Zeitstempel und Version der Bestätigungen | Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweispflichten) |
| Kontaktaufnahme per WhatsApp zur Kursorganisation | Name, Telefonnummer | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar) |
| Reservierung: Platz freihalten, Starttermin und Link zum Elternportal mitteilen, Erinnerung vor Ablauf, Storno nach Ablauf | Reservierungsdaten, Kontaktdaten, Frist | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) |
| Warteliste: Benachrichtigung, wenn ein Platz frei wird | Name des Kindes, Klassenstufe, gewünschte Kurstage, Kontaktdaten | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) |
| Missbrauchsabwehr beim Formular (Rate-Limit) | IP-Hash | Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Anmeldungen) |
| Spam-Schutz des Formulars mit Google reCAPTCHA | IP-Adresse, Browser-/Geräte- und Interaktionsdaten (bei Google) | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung, jederzeit widerrufbar) |
| Aufbewahrung von Rechnungen und Buchungsbelegen | Rechnungs- und Zahlungsdaten | Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 14b UStG, § 147 AO |
| Auswertung „Wie haben Sie von uns erfahren?“ | anonymisiert | Art. 6 Abs. 1 lit. f DSGVO (Marketing-Erfolgskontrolle) |
Die Daten Ihres Kindes geben Sie als erziehungsberechtigte Person und Vertragspartner an; eine Einwilligung des Kindes ist hierfür nicht erforderlich. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
4. Besondere Kategorien von Daten (Gesundheitsdaten)
Angaben zu Diagnosen wie Dyskalkulie, ADHS oder anderen gesundheitlichen Besonderheiten benötigen wir nur, wenn sie für die Gestaltung des Unterrichts oder die Aufsicht wichtig sind. Wenn Sie uns solche Informationen persönlich mitteilen, verarbeiten wir sie ausschließlich zu diesem Zweck auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit widerrufen können.
5. Wer die Daten erhält
Innerhalb von ProStudy: Der Inhaber und die Lehrkraft des Kurses. Lehrkräfte sehen im Portal Name, Klassenstufe, Schule, Heimweg-Angabe, die freiwillige Lernstand-Angabe und die Anwesenheit der Kinder ihres Kurses - keine Bankdaten. Alle Lehrkräfte sind auf Vertraulichkeit verpflichtet.
Auftragsverarbeiter (Art. 28 DSGVO), die in unserem Auftrag und nach unserer Weisung tätig sind:
Google Cloud EMEA Limited / Google Ireland Limited (Dublin, Irland): Datenbank (Cloud Firestore), Anmeldung im Elternportal (Firebase Authentication), Ablage der Rechnungs-PDFs (Cloud Storage) und Hosting des Portals (Firebase App Hosting), in Google-Rechenzentren in der EU.
Brevo (Sendinblue SAS), Paris, Frankreich: Versand unserer E-Mails an Sie (Anmeldebestätigung, Einladung ins Elternportal, Kündigungsbestätigung). Brevo erhält dafür Name, E-Mail-Adresse und den Inhalt der jeweiligen E-Mail (z. B. Reservierungsbestätigung, Erinnerung, Anmeldebestätigung).
one.com (group.one), Kopenhagen, Dänemark: Anbieter unseres E-Mail-Postfachs kontakt@prostudy.de. Jede Anmeldung wird uns dorthin zusätzlich als interne Info-Mail zugestellt.
Für den Zahlungsverkehr: Unsere Bank erhält für den Lastschrifteinzug Name des Kontoinhabers, IBAN, Betrag, Mandatsreferenz und Verwendungszweck und gibt diese an Ihre Bank weiter. Für die Buchhaltung können Rechnungsdaten an unsere Steuerberatung übermittelt werden.
Bei erteilter Einwilligung: WhatsApp Ireland Limited / Meta Platforms Ireland Limited, wenn Sie der Kontaktaufnahme per WhatsApp zugestimmt haben. Eine Übermittlung in die USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Eine Weitergabe an sonstige Dritte, insbesondere zu Werbezwecken, findet nicht statt.
6. Übermittlung in Drittländer und Google reCAPTCHA
Unsere Auftragsverarbeiter sitzen in der EU. Soweit im Rahmen des Google-Supports oder bei Einsatz von reCAPTCHA Enterprise Daten durch Google LLC (USA) verarbeitet werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln.
Google reCAPTCHA Enterprise (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) prüft beim Absenden des Formulars im Hintergrund, ob die Eingabe durch einen Menschen erfolgt. Dabei verarbeitet Google die IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten und setzt ggf. Cookies. Wir laden reCAPTCHA nur, wenn Sie im Cookie-Banner oder im Formular eingewilligt haben; Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Ohne Einwilligung können Sie Ihr Kind telefonisch oder per WhatsApp anmelden.
7. Wie lange wir die Daten speichern
Kurs- und Vertragsdaten (Anmeldung, Kurstage, Anwesenheit, Entschuldigungen, Nachholansprüche, Lernstand-Angaben): bis sechs Monate nach Vertragsende. Nimmt Ihr Kind anschließend weitere Angebote bei uns in Anspruch, führen wir die Daten im Rahmen dieses Vertrags weiter.
Rechnungen, Buchungsbelege und die dafür erforderlichen Stammdaten einschließlich SEPA-Mandat: zehn Jahre ab Ende des Kalenderjahres der Rechnungsstellung (§ 14b UStG, § 147 AO).
Nachweise Ihrer Bestätigungen (Zeitstempel, Textversion): drei Jahre nach Vertragsende (regelmäßige Verjährungsfrist, § 195 BGB).
Elternportal-Konto: bis sechs Monate nach Ende Ihres letzten Vertrags bei uns, sofern Sie nicht früher die Löschung verlangen.
Reservierungen ohne verbindliche Anmeldung: bis sechs Monate nach dem Storno bzw. nach Kursende.
Warteliste: bis sechs Monate nach Kursende oder bis Sie den Eintrag zurücknehmen.
IP-Prüfwert (Rate-Limit): Auswertung nur innerhalb kurzer Zeitfenster; gezählte Einträge löschen wir spätestens acht Tage nach dem letzten Versuch.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu formlos an kontakt@prostudy.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.
9. Pflicht zur Bereitstellung
Die als Pflichtfeld gekennzeichneten Angaben sind für die Reservierung bzw. für den Vertrag und den Lastschrifteinzug erforderlich; ohne sie können wir die Reservierung oder Anmeldung nicht annehmen. Alle übrigen Angaben und Einwilligungen sind freiwillig.