Datenschutzerklärung
Zuletzt aktualisiert: 14. Oktober 2026
Unverbindliche Übersetzung. Bei Abweichungen ist die spanische Fassung maßgeblich.
1. Wer verantwortlich ist
NowLesson (https://nowlesson.com) ist ein Dienst von Luis Emilio Liriano Aróstegui, NIF 60038864D, Anschrift: Calle Alfonso XII 29, 41001 Sevilla (Spanien). Kontakt für alle Fragen zum Datenschutz: privacidad@nowlesson.com. NowLesson ist Verantwortlicher für die Kontodaten (Lehrkräfte und Schüler). Jede Lehrkraft entscheidet, welche Daten ihrer eigenen Schüler sie mit NowLesson verwaltet; für diese Daten handelt NowLesson als Auftragsverarbeiter im Auftrag der Lehrkraft.
2. Welche Daten wir verarbeiten
- Kontodaten: Name, E-Mail-Adresse, Zeitzone, Sprache, Rolle (Lehrkraft oder Schüler) sowie bei Lehrkräften ihre Vorstellung, die von ihnen unterrichteten Sprachen und die Adresse ihrer öffentlichen Seite. - Unterrichtsdaten: Termine, Buchungen, Änderungen und Absagen, Stundenguthaben, Notizen, Hausaufgaben, Wortschatz und der Inhalt der Whiteboards. - Zahlungsdaten: Beträge, Status, Zahlungsart, Referenz und Belege der Zahlungen. Die Karten- oder Kontodaten des Schülers bei einer Zahlung über Stripe verarbeitet Stripe direkt; NowLesson sieht und speichert sie nie. - Angaben der Lehrkraft für Direktzahlungen, nur wenn sie diese ausfüllt: IBAN und Kontoinhaber, Bizum-Telefonnummer, Zelle, Venmo-Benutzername, Cash-App-$cashtag, Sort Code und Kontonummer (Vereinigtes Königreich), PayPal.me-Benutzername und Zahlungshinweise. Nur ihre Schüler sehen diese Angaben, damit sie sie bezahlen können. - Öffentliches Profil der Lehrkraft, wenn sie es ausfüllt: Foto, Land, Vorstellung, Video, Sprachen, Niveaus, Schwerpunkte, Ausbildung und Berufserfahrung. Es ist für jeden auf ihrer öffentlichen Seite sichtbar und, wenn sie sich dafür entscheidet, im Verzeichnis. - Anwesenheit im NowLesson-Klassenzimmer: wann jede Person den Videoanruf einer Stunde betritt und verlässt und wie lange sie daran teilnimmt. Weder Audio noch Video werden aufgezeichnet. - Support-Anfragen, wenn Sie uns über die Hilfe-Schaltfläche schreiben: Ihre E-Mail-Adresse, Ihr Name (falls Sie ihn angeben), die Nachricht, die Seite, von der aus Sie schreiben, und wonach Sie in der Hilfe gesucht haben, damit wir Ihnen antworten können. - Bewertungen: die Punktzahl und der Kommentar, die ein Schüler über seine Lehrkraft veröffentlicht und die mit seinem Vornamen angezeigt werden. - Technische Daten: Serverprotokolle (IP-Adresse, Datum und aufgerufene Seite) und die Cookies, die für die Aufrechterhaltung der Sitzung unbedingt erforderlich sind. - Google-Daten, nur wenn Sie sich für die Nutzung von Google entscheiden (siehe Abschnitt 3).
3. Google-Daten: was wir verwenden und wofür
Anmeldung mit Google (Berechtigungen openid, email und profile): Wir erhalten von Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild ausschließlich, um Ihr NowLesson-Konto zu erstellen oder zu identifizieren. Verbindung mit Google Calendar (nur Lehrkräfte, freiwillig über die Einstellungen): - Berechtigung calendar.events: NowLesson erstellt, aktualisiert und löscht in Ihrem Kalender die Termine Ihrer NowLesson-Stunden (mit dem jeweiligen Google-Meet-Link) und liest die Termine Ihres Kalenders nur dann, wenn Sie „Aus Google Calendar importieren“ verwenden, um Ihre wöchentlichen Stunden zu erkennen und Ihnen Einladungen vorzuschlagen. - Berechtigung calendar.freebusy: NowLesson prüft, zu welchen Zeiten Sie belegt sind, um diese Zeiten Ihren Schülern nicht anzubieten. Es werden nur die belegten Zeiträume verwendet, nicht der Inhalt der Termine. Wie wir diese Daten schützen: Das Google-Zugriffstoken wird verschlüsselt gespeichert (AES-256-GCM) und verlässt nie den Server. Google-Daten werden weder verkauft noch an Dritte weitergegeben noch für Werbung oder zum Training von Modellen künstlicher Intelligenz verwendet, und keine Person liest sie, es sei denn, Sie bitten darum, es ist aus Sicherheitsgründen erforderlich oder gesetzlich vorgeschrieben. Sie können Google Calendar jederzeit über die Einstellungen trennen (NowLesson löscht das Token) oder den Zugriff unter https://myaccount.google.com/permissions widerrufen. Die Nutzung und Übertragung von Informationen, die NowLesson von Google-APIs erhält, an andere Anwendungen erfolgt gemäß der Richtlinie zu Nutzerdaten für Google API-Dienste (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Anforderungen zur eingeschränkten Nutzung.
4. Wofür wir sie verwenden und auf welcher Rechtsgrundlage
- Erbringung des Dienstes (Kalender, Buchungen, Klassenzimmer, Zahlungen und Benachrichtigungen per E-Mail): Erfüllung des Vertrags, den Sie bei der Registrierung akzeptieren. - Synchronisierung mit Google Calendar: Ihre Einwilligung, die Sie jederzeit widerrufen können. - Anzeige des Profils der Lehrkraft auf ihrer öffentlichen Seite und, wenn sie dies wünscht, im Verzeichnis sowie Veröffentlichung der Bewertungen: Erfüllung des Vertrags (die Lehrkraft entscheidet, was sie veröffentlicht und ob sie erscheint; der Schüler entscheidet, ob er eine Bewertung abgibt, und kann seine Bewertung löschen). - Sicherheit, Betrugsprävention und technische Verbesserung des Dienstes: berechtigtes Interesse. - Erfüllung gesetzlicher Pflichten (zum Beispiel buchhalterischer Pflichten oder Anfragen von Behörden): rechtliche Verpflichtung. Wir verkaufen keine Daten, betreiben keine Werbung und erstellen keine Profile zu kommerziellen Zwecken.
5. Mit wem wir sie teilen
Nur mit den Anbietern, die für die Erbringung des Dienstes erforderlich sind und als Auftragsverarbeiter handeln: - Supabase (Datenbank, Authentifizierung und Dateien), gehostet in der Europäischen Union (Frankfurt). - OVHcloud (Anwendungsserver), in Deutschland. - Stripe (Zahlungen per Karte oder Lastschrift zwischen Schülern und Lehrkräften, die Stripe nutzen, sowie das NowLesson-Abonnement). - Resend (E-Mail-Versand). - Google (Anmeldung mit Google, Google Calendar und Meet, nur wenn Sie diese nutzen). - Cloudflare (DNS). Außerdem teilen wir mit jeder Lehrkraft die Daten ihrer eigenen Schüler, die sie für den Unterricht benötigt, und mit jedem Schüler die Daten seiner Lehrkraft, einschließlich ihrer Angaben für Direktzahlungen, sofern sie diese ausgefüllt hat. Bei Direktzahlungen (Überweisung, Bizum, PayPal) fließen das Geld und die Bankdaten der Zahlung direkt zwischen Schüler und Lehrkraft über deren Bank oder Zahlungsdienst; NowLesson ist daran nicht beteiligt.
6. Wo sie gespeichert werden und internationale Übermittlungen
Die Daten werden in der Europäischen Union gehostet. Wenn ein Anbieter Daten außerhalb der EU verarbeitet (zum Beispiel Stripe oder Google in den Vereinigten Staaten), geschieht dies mit den Garantien der DSGVO: dem EU-US-Datenschutzrahmen (Data Privacy Framework) oder den Standardvertragsklauseln der Europäischen Kommission.
7. Wie lange wir sie aufbewahren
Solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, anonymisieren wir Ihre personenbezogenen Daten und löschen Ihre Whiteboards, Notizen und Verbindungen (einschließlich des Google-Tokens). Der Verlauf von Stunden und Zahlungen wird ohne personenbezogene Daten so lange aufbewahrt, wie es die buchhalterischen und steuerlichen Pflichten erfordern. Die technischen Serverprotokolle werden automatisch rotiert und nach kurzer Zeit gelöscht.
8. Ihre Rechte
Sie können jederzeit alle Ihre Daten herunterladen und Ihr Konto über die Einstellungen löschen. Sie können außerdem Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben, indem Sie an privacidad@nowlesson.com schreiben. Wenn Sie der Ansicht sind, dass wir Ihr Anliegen nicht ordnungsgemäß bearbeitet haben, können Sie Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es) einlegen.
9. Sicherheit
Alle Verbindungen sind verschlüsselt (HTTPS). Jeder Nutzer kann nur seine eigenen Daten und die Daten der Personen sehen, mit denen er in einer Unterrichtsbeziehung steht (Zugriffskontrolle in der Datenbank). Schlüssel und Token werden verschlüsselt gespeichert und nur vom Server verwendet.
10. Cookies
Wir verwenden nur unbedingt erforderliche technische Cookies: das Sitzungscookie, das Sprachcookie und kurzlebige Cookies, die die Anmeldung mit Google schützen. Wir verwenden keine Analyse- oder Werbecookies.
11. Minderjährige
Um ein Konto zu erstellen, müssen Sie mindestens 14 Jahre alt sein. Ist ein Schüler jünger als 14 Jahre, muss das Konto von einem Elternteil oder dem gesetzlichen Vormund erstellt und verwaltet werden.
12. Änderungen dieser Erklärung
Wenn wir diese Erklärung wesentlich ändern, informieren wir Sie per E-Mail oder in der Anwendung, bevor die Änderung wirksam wird.