Datenschutzinformation für die Lernförderungs-Software

Wenn Sie die Lernförderungs-Software in Gestalt der App und/oder Website der Profectus Chancen GmbH nutzen, verarbeiten wir Ihre personenbezogenen Daten. Der Schutz dieser Daten ist uns genauso wichtig wie Ihnen, deshalb halten wir uns an alle einschlägigen Gesetze, insbesondere die Datenschutz-Grundverordnung (DSGVO). In dieser Datenschutzinformation erhalten Sie alle wichtigen Informationen darüber, auf welchen Grundlagen, zu welchen Zwecken und wie lange wir Ihre Daten verarbeiten.

Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Für die Verarbeitung Ihrer Daten über die Lernförderungs-App und Website ist Verantwortlicher im Sinne der DSGVO:

Profectus Chancen GmbH
Am Hofgraben 19
65760 Eschborn

E-Mail: info@profectus-chancen.de
Telefon: 0157 506 38805

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die vorstehenden Kontaktdaten.

Nutzen Sie die Software über einen unserer Franchisepartner – etwa als dessen Honorarkraft oder als Schulleitung einer von ihm betreuten Schule –, ist der jeweilige Franchisepartner Verantwortlicher für die Verarbeitung Ihrer Daten. Wir verarbeiten Ihre Daten in diesem Fall als Auftragsverarbeiter im Auftrag und nach Weisung des Franchisepartners gemäß Art. 28 DSGVO. Nähere Informationen erhalten Sie in der Datenschutzinformation Ihres Franchisepartners.

Teil A: Die Datenverarbeitung durch die Lernförderungs-Software

Nachstehend informieren wir Sie über die Datenverarbeitung bei der Verwendung unserer Software – daraufhin informieren wir in Teil B und Teil C über die zusätzliche Datenverarbeitung bei der Verwendung der App oder der Website.

Allgemeine Information zur technischen Bereitstellung

Zur grundlegenden technischen Bereitstellung unserer Software verarbeiten wir grundsätzlich Geräteinformationen und Protokolldaten, soweit dies für den sicheren und stabilen Betrieb erforderlich ist. Die Verarbeitung erfolgt zur Durchführung des jeweiligen Vertragsverhältnisses gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit die Verarbeitung darüber hinaus der Gewährleistung der IT-Sicherheit und der Abwehr von Missbrauch dient, stützen wir sie ergänzend auf Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt dabei in der Sicherheit und Integrität unserer Infrastruktur. Sämtliche Datenübertragungen erfolgen verschlüsselt.

Die technische Bereitstellung und der Betrieb der Software sowie der gesamten Infrastruktur erfolgen durch einen externen IT-Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO. Dabei werden für das Hosting und den E-Mail-Versand Amazon Web Services (AWS), Region eu-central-1 (Frankfurt), sowie für das Fehler- und Error-Tracking Sentry mit EU-Datenresidenz in Frankfurt eingesetzt.

Bei der Anmeldung protokollieren wir lediglich den Zeitpunkt zusammen mit Ihrer Nutzerkennung. Die im Rahmen der technischen Bereitstellung anfallenden Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, in der Regel nach Ablauf von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen an einer längeren Speicherung entgegenstehen.

Allgemeine Informationen zu einem Drittstaatentransfer

Im Zusammenhang mit der Datenverarbeitung kann es zu einer Datenübermittlung in Drittstaaten, d.h. an Empfänger außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR), kommen. Soweit in Bezug auf einen Drittstaat ein Beschluss der Europäischen Kommission über das Bestehen eines angemessenen Schutzniveaus (vgl. Art. 45 Abs. 3 DSGVO) vorliegt, sind für die Datenübermittlung keine zusätzlichen Maßnahmen erforderlich. Im Falle einer Datenweitergabe an Empfänger mit Sitz in den USA erfolgt diese auf Grundlage des EU-US Data Privacy Framework (DPF) vom 10.07.2023, sofern der Empfänger über eine entsprechende Zertifizierung verfügt. Eine Auflistung der aktuell zertifizierten Unternehmen ist unter https://www.dataprivacyframework.gov/s/participant-search abrufbar. In anderen Fällen sowie bei Datenweitergaben in andere sog. nicht-sichere Drittstaaten findet eine Datenweitergabe nur statt, wenn die Voraussetzungen der Art. 46 ff. DSGVO gegeben sind. Konkret bedeutet das, dass eine Übermittlung in Drittstaaten nur erfolgt, wenn

• durch den Empfänger ausreichende sogenannte Garantien nach Art. 46 DSGVO für den Schutz der personenbezogenen Daten geboten werden,
• Sie in die Übermittlung, nachdem wir Sie über die Risiken informiert haben, nach Art. 49 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben,
• die Übermittlung erforderlich ist für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns oder
• eine andere Ausnahme gemäß Art. 49 DSGVO greift.

Welcher der vorstehend erwähnten Grundlagen im Einzelfall Anwendung findet, wird Ihnen bei der jeweiligen Verarbeitung dargestellt.

Datenübertragungen an Empfänger mit Sitz in den USA, die nicht über eine DPF-Zertifizierung verfügen und hinsichtlich derer ein angemessenes Datenschutzniveau auch nicht über Garantien im Sinne von Art. 46 DSGVO hergestellt werden kann, erfolgen ausschließlich nach Ihrer Einwilligung im Sinne von Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass bei Empfängern mit Sitz in den USA ohne DPF-Zertifizierung kein angemessenes Datenschutzniveau gewährleistet werden kann, das mit dem in der EU vergleichbar wäre. Bei einer solchen Übermittlung von personenbezogenen Daten bestehen deshalb folgende Risiken: Es besteht das Risiko, dass US-amerikanische Behörden aufgrund der auf Section 702 des FISA (Foreign Intelligence Surveillance Act) gestützten Überwachungsprogramme PRISM und UPSTREAM sowie auf Grundlage der Executive Order 12333 oder der Presidential Policy Directive 28 Zugriff auf die personenbezogenen Daten erlangen können. EU-Bürgern stehen gegen diese Zugriffe keine effektiven Rechtsschutzmöglichkeiten in den USA oder der EU zu.

Nähere Informationen sowie eine Kopie beziehungsweise einen Verweis auf die jeweiligen angemessenen Garantien finden Sie in der Beschreibung der jeweiligen Verarbeitung.

Vertrag, Registrierung und Nutzerkonto

Zur Verwendung unserer Software ist nach Abschluss des jeweiligen Vertrages die Einrichtung eines Nutzerkontos durch unsere Vertragspartner und Honorarkraft erforderlich. Im Rahmen der Registrierung, Nutzung und Verwaltung des Nutzerkontos sowie der Vertragsdurchführung verarbeiten wir insbesondere Vertragsdaten, Kontaktdaten sowie die Zugangsdaten, Daten zur Zuordnung zu Schulen oder Honorarkräften sowie Daten zur Abwicklung der vertraglichen Leistungen einschließlich der Zahlungsabwicklung und Rechnungsstellung. Die Verarbeitung dient der Einrichtung, Verwaltung und Absicherung von Nutzerkonten, der Bereitstellung der Funktionen der Lernförderungs-Software sowie der Erfüllung der aus dem Vertragsverhältnis resultierenden Pflichten.

Das Nutzerkonto wird über einen Einladungslink aktiviert, den wir an die hinterlegte E-Mail-Adresse senden.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertragsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit die Verarbeitung darüber hinaus zur Gewährleistung der IT-Sicherheit und zur Missbrauchsverhinderung erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt dabei in der Sicherheit und Integrität unserer Systeme.

Die im Nutzerkonto gespeicherten Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, in der Regel mit Beendigung des jeweiligen Vertragsverhältnisses, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen an einer längeren Speicherung entgegenstehen.

Kontakt

Bei einer Kontaktaufnahme verarbeiten wir sämtliche Kontaktinformationen und natürlich den Inhalt der Kontaktaufnahme. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertragsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In Übrigen Fällen stützen wir die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Beantwortung von Anfragen haben.

Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind – in der Regel mit Beantwortung der Anfrage, sofern der Löschung keine gesetzlichen Aufbewahrungsfristen oder berechtigte Interessen an einer längeren Speicherung entgegenstehen.

Einsatzplanung und Durchführung der Lernförderungsmaßnahmen

Zur Einsatzplanung sowie der Durchführung der Förderungsmaßnahmen verarbeiten wir einerseits Informationen, die wir von den Schulen in eigenständiger datenschutzrechtlicher Verantwortlichkeit erhalten und verknüpfen diese sodann mit den notwendigen Informationen die wir zu unseren Honorarkräften haben. Somit können wir die Maßnahmen zur Lernförderung koordinieren. Dabei erhalten wir von den Schulen insbesondere Kursinformationen und Informationen zu teilnehmenden Schülerinnen und Schülern und verarbeiten diese im Kontext mit den Informationen über die passenden Honorarkräfte. Die Durchführung der bedarfsgerechten Förderungsmaßnahme, z.B. dem Nachhilfeunterricht, wird zur Qualitätssicherung dokumentiert und ist in der Software abrufbar. Dabei werden insbesondere die Anwesenheiten der betroffenen Schülerinnen und Schüler sowie Notizen zum Kursinhalt erfasst.

Die Verarbeitung dient insbesondere der jeweiligen Vertragserfüllung gemäß Art. 6 Abs. 1 S.1 lit. b DSGVO. Die Verarbeitung der Daten von Schülerinnen und Schülern stützen wir auf Art. 6 Abs. 1 S. 1 lit. f DSGVO – unser berechtigtes Interesse besteht in der Erfüllung des uns übertragenen Förderungsauftrags.

Für die örtliche Zuteilung werden die Adressen der Einsatzorte sowie der Honorarkräfte in Geokoordinaten umgewandelt und auf einer Karte dargestellt. Für die Umwandlung nutzen wir den Dienst Nominatim der OpenStreetMap Foundation. Die Anfrage erfolgt ausschließlich über unsere Server; übermittelt wird dabei nur die jeweilige Adresse, nicht jedoch Namen oder Ihre IP-Adresse. Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Kartendaten und Kartendarstellung stellen wir über unsere eigenen Server bereit; eine Verbindung Ihres Endgeräts zu Drittanbietern findet dabei nicht statt.

Die für die Einsatzplanung verarbeiteten Daten werden gelöscht, sobald sie für die Planung und Durchführung der Einsätze nicht mehr erforderlich sind. Namen von Schülerinnen und Schülern, Anwesenheiten und Notizen zum Kursinhalt löschen wir spätestens mit Ende des auf das Kursende folgenden Schuljahres. Für die Abrechnung erforderliche Angaben wie Kurstermine und geleistete Stunden bewahren wir ohne Bezug zu einzelnen Schülerinnen und Schülern nach den gesetzlichen Aufbewahrungsfristen auf. Profildaten der Honorarkräfte löschen wir mit Ende der Zusammenarbeit, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Betroffenenrechte

Betroffenen Personen stehen einige Rechte nach der DSGVO zu. Diese sind:

Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO jederzeit das Recht, von uns Auskunft über alle Daten zu verlangen, die wir über Sie speichern. Das beinhaltet insbesondere die Auskunft über

• die Zwecke, zu denen wir Ihre Daten verarbeiten,
• die Kategorien von Daten, die wir von Ihnen verarbeiten,
• die konkreten Empfänger oder, sollten diese nicht bekannt sein, die Kategorien von Empfängern, an die wir Ihre Daten übermitteln,
• die Dauer, für die wir Ihre Daten speichern oder, sollte diese nicht bestimmbar sein, die Kriterien, unter denen wir Ihre Daten speichern, und
• gegebenenfalls die Herkunft der Daten, falls wir diese nicht bei Ihnen erhoben haben.

Recht auf Berichtigung

Sollten Ihre Daten, die bei uns verarbeitet werden, unrichtig oder unvollständig sein, so können Sie von uns jederzeit die Berichtigung oder Vervollständigung dieser Daten nach Art. 16 DSGVO verlangen.

Recht auf Löschung (Vergessenwerden)

Sollte die ursprüngliche Rechtsgrundlage für die Datenverarbeitung nicht mehr greifen oder haben Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprochen oder dürfen wir Ihre Daten aus einem anderen der in Art. 17 Abs. 1 DSGVO genannten Gründe nicht weiter verarbeiten, so können Sie von uns nach Art. 17 DSGVO die Löschung der Sie betreffenden personenbezogenen Daten verlangen.

Dieses Recht steht Ihnen nicht zu, wenn die Verarbeitung zur Ausübung der Meinungs- und Informationsfreiheit oder zur Wahrung öffentlicher Interessen erforderlich ist, eine dahingehende Rechtspflicht besteht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Recht auf Einschränkung

Gemäß Art. 18 DSGVO können Sie auch die Einschränkung der Verarbeitung verlangen. Dieses Recht steht Ihnen zu, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten für die angegebenen Zwecke nicht mehr benötigen oder Sie der Verarbeitung widersprochen haben und wir die Daten in den beiden letztgenannten Fällen nicht anderweitig rechtmäßig weiterverarbeiten dürfen.

Recht auf Datenübertragbarkeit

Außerdem können Sie von uns nach Art. 20 DSGVO die Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format an sich selbst oder einen anderen Verantwortlichen verlangen.

Recht auf Widerruf der Einwilligung

Haben Sie als Rechtsgrundlage für die Verarbeitung Ihrer Daten durch uns Ihre Einwilligung zum Beispiel nach Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO erklärt, so können Sie gemäß Art. 7 Abs. 3 DSGVO diese Einwilligung jederzeit widerrufen. Wenn Sie dies tun, stellen wir die Verarbeitung Ihrer Daten ein; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie können sich gemäß Art. 77 DSGVO auch mit einer Beschwerde an eine Aufsichtsbehörde wenden. In der Regel sollte dies die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes sein; wahlweise können Sie Ihre Beschwerde auch an die für uns zuständige Aufsichtsbehörde richten, den Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Widerspruchsrecht

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, soweit nicht im Einzelfall ausdrücklich etwas anderes angegeben wird.

Teil B –Lernförderung-App

Bei Nutzung der Lernförderungs-Software über die App werden zusätzlich zu den in Teil A beschriebenen Verarbeitungen die nachfolgenden Daten verarbeitet.

Für die technische Bereitstellung und den Betrieb der App verarbeiten wir insbesondere gerätebezogene Informationen, die bei der Nutzung der App anfallen. Hierzu gehören insbesondere Informationen zu dem von Ihnen verwendeten Endgerät (z. B. Gerätetyp, Betriebssystem und Version), technische Kennungen sowie Informationen zur App-Version. Diese Daten sind erforderlich, damit wir die App korrekt, stabil und sicher auf Ihrem Endgerät darstellen und betreiben können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Zurverfügungstellung der Software in der App der Vertragsdurchführung dient.

Sofern Sie in der App Push-Benachrichtigungen zulassen, informieren wir Sie auf diesem Weg etwa über Kurse und Termine. Hierfür wird eine gerätebezogene Kennung (Push-Token) erzeugt und gespeichert. Der Versand erfolgt über den Dienst Expo (650 Industries, Inc.) und wird unter Android über Firebase Cloud Messaging (Google) sowie unter iOS über den Apple Push Notification Service (Apple) zugestellt. Die Benachrichtigungen können Namen von Lehrkräften sowie Schulnamen enthalten; diese Inhalte werden dabei über die Server der genannten Anbieter übermittelt. Die Anbieter haben ihren Sitz in den USA und sind nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung wird daher auf einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO gestützt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Benachrichtigungen der Durchführung des Vertragsverhältnisses dienen. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Endgeräts deaktivieren.

Bei der erstmaligen Installation sowie bei Updates der App kommt zudem eine Verbindung mit dem jeweiligen App-Store (insbesondere Apple App Store oder Google Play Store) zustande. In diesem Zusammenhang werden Daten durch den jeweiligen Store-Betreiber verarbeitet, auf deren Verarbeitung wir keinen Einfluss haben. Insoweit sind die Datenschutzhinweise des jeweiligen App-Store-Betreibers maßgeblich.

Teil C – Website

Bei Nutzung der Lernförderungs-Software über einen Webbrowser werden zusätzlich zu den in Teil A beschriebenen Verarbeitungen die nachfolgenden Daten verarbeitet.

Für die technische Bereitstellung und den Betrieb der webbasierten Anwendung wird technisch bedingt Ihre IP-Adresse verarbeitet, damit die Inhalte an Ihren Browser ausgeliefert werden können. Eine Speicherung der IP-Adresse oder weiterer browserbezogener Informationen wie Browsertyp oder Referrer-URL in Protokolldateien erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Zurverfügungstellung der Software auf der Website der Vertragsdurchführung dient.

Cookies

Bei unserer Website kommen Cookies zum Einsatz. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Der Einsatz von Cookies dient dazu, die grundsätzliche Nutzung unseres Angebots für Sie technisch anzubieten.

Wir setzen ausschließlich einen technisch notwendigen Cookie ein, der nach Ihrer Anmeldung erkennt, dass Sie angemeldet sind, und Ihre Sitzung aufrechterhält. Cookies zu Analyse-, Statistik- oder Werbezwecken setzen wir nicht ein.

Die durch diesen Cookie verarbeiteten Daten sind für die vorgenannten Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO und technisch nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um einen von Ihnen gewünschten Dienst anzubieten.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können. Sie können durch entsprechende Tools bzw. Browser-Add-ons den Einsatz von Cookies auf unseren Seiten unterbinden.

Der Cookie wird nach einer festgelegten Zeit automatisch gelöscht.

Stand: Oktober 2026