Datenschutz

Caroline Wandl – Lernoase by Caro

Ufergasse 1/15

A-3500 Krems an der Donau, Österreich

Telefon: +43 664 1455353

E-Mail: caroline.wandl@lernoase-krems.com

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf verarbeitet der Server automatisch technisch notwendige Daten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite.

Das ist nötig, um die Website sicher und stabil auszuliefern und Missbrauch zu erkennen. Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur kurzfristig gespeichert – je nach Tarif zwischen einer Stunde und höchstens 30 Tagen – und nicht mit anderen Daten zusammengeführt.

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; damit besteht für die Übermittlung in die USA ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung inklusive EU-Standardvertragsklauseln.

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Tools. Es werden keine Nutzungsprofile erstellt.

Die verwendeten Schriftarten sind lokal auf dem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Wenn du mir über das Kontaktformular eine Anfrage schickst, verarbeite ich: wer die Anfrage stellt (Elternteil oder volljährige:r Schüler:in), deinen Namen, bei Minderjährigen zusätzlich den Namen des Kindes, E-Mail-Adresse, Telefonnummer, Schulstufe und Unterrichtsfach sowie – freiwillig – das gewünschte Format, mögliche Zeiten und dein Anliegen. Die Pflichtfelder brauche ich, um deine Anfrage bearbeiten zu können.

Die Daten verwende ich ausschließlich, um deine Anfrage zu beantworten und das Kennenlerngespräch zu vereinbaren. Du bekommst dazu eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand nutze ich den E-Mail-Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Die E-Mails werden über Server in der EU (Irland) versendet; Verwaltungs- und Protokolldaten können in den USA gespeichert werden. Resend ist unter dem EU-US Data Privacy Framework zertifiziert, der Auftragsverarbeitungsvertrag enthält zusätzlich EU-Standardvertragsklauseln.

Kann die Anfrage nicht direkt versendet werden, öffnet sich stattdessen dein eigenes E-Mail-Programm mit einer vorbereiteten Nachricht. In diesem Fall entscheidest du selbst über den Versand, und es gelten zusätzlich die Datenschutzbestimmungen deines E-Mail-Anbieters.

Eingehende Anfragen erfasse ich zur Bearbeitung in einer Tabelle (Google Sheets) in meinem Google-Workspace-Konto. Google ist dabei Auftragsverarbeiter (Details im nächsten Abschnitt).

Nach dem Kennenlerngespräch schicke ich dir einen Link zur Unterrichtsvereinbarung. Wenn du das Formular ausfüllst, verarbeite ich: wer die Vereinbarung abschließt (Elternteil oder volljährige:r Schüler:in), deinen Namen, deine Anschrift, E-Mail-Adresse und Telefonnummer, Name, Schulstufe, Klasse und Schultyp der Schüler:innen, die gewählten Fächer, Ort, Format und Abrechnungsart des Unterrichts, – freiwillig – den Wunschrhythmus sowie die abgegebenen Erklärungen mit Datum und Uhrzeit. Ohne die Pflichtangaben kann ich die Vereinbarung nicht abschließen.

Die Daten verwende ich, um die Vereinbarung abzuschließen, dir eine Bestätigung mit allen Unterlagen zu schicken und den Unterricht durchzuführen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Bestätigung samt Unterlagen bin ich zudem gesetzlich verpflichtet zu übermitteln (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem FAGG).

Freiwillig kannst du Besonderheiten beim Lernen angeben (z. B. Legasthenie, ADHS oder Prüfungsangst). Das können Gesundheitsdaten sein, die besonders geschützt sind. Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und ausschließlich, um den Unterricht darauf abzustimmen. Diese Angaben gehen nur an mich, in einer eigenen E-Mail, und stehen nicht in der Bestätigung an dich. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an caroline.wandl@lernoase-krems.com.

Der Versand erfolgt über Resend (siehe „Kontaktformular“); die Vereinbarung erhalte ich als E-Mail in meinem Postfach bei Google Workspace (siehe „Kontakt per E-Mail, Telefon und WhatsApp“).

Wenn du über das Formular auf der Seite „Widerruf“ einen Vertrag widerrufst, verarbeite ich deinen Namen, die Vertrags- bzw. Rechnungsnummer, deine E-Mail-Adresse, ob du den ganzen Vertrag oder nur einen Teil widerrufst (und gegebenenfalls welchen), und – freiwillig – deine Anmerkung. Eingang, Datum und Uhrzeit halte ich als Nachweis fest. Die Daten verwende ich, um den Widerruf zu bearbeiten und dir den Eingang per E-Mail zu bestätigen. Rechtsgrundlage ist die Erfüllung meiner gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem FAGG). Der Versand erfolgt über Resend (siehe „Kontaktformular“); die Unterlagen bewahre ich wie Buchhaltungsunterlagen sieben Jahre auf.

Schreibst du mir eine E-Mail oder rufst du mich an, verarbeite ich deine Angaben zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO bzw. mein berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. f DSGVO).

Schreibst du mir über WhatsApp, verarbeite ich deine Telefonnummer, deinen Profilnamen und den Inhalt der Nachrichten, um dein Anliegen zu bearbeiten und Termine abzustimmen (Art. 6 Abs. 1 lit. b DSGVO). WhatsApp ist ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, die für ihre eigene Verarbeitung selbst verantwortlich ist. Die Nachrichten sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet aber Verbindungsdaten (z. B. Telefonnummer und Zeitpunkt) und kann sie innerhalb der Meta-Gruppe auch in die USA übermitteln, die unter dem EU-US Data Privacy Framework zertifiziert ist. Es gelten ergänzend die Datenschutzbestimmungen von WhatsApp. Auf dieser Website ist WhatsApp nur verlinkt – Daten werden erst übertragen, wenn du den Link anklickst. Die Nutzung ist freiwillig; du erreichst mich jederzeit auch per E-Mail oder Telefon.

Mein E-Mail-Postfach und meine Tabelle für Anfragen und Stammdaten (Google Sheets) werden über Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Auch Anfragen per E-Mail oder Telefon halte ich in dieser Tabelle fest. Google ist dabei Auftragsverarbeiter; mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist durch die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert.

Für die Verwaltung nutze ich Gemini, den KI-Assistenten in meinem Google-Workspace-Konto, etwa um Antworten auf E-Mails vorzuformulieren, Termine zusammenzufassen oder Fragen zu meiner Tabelle zu beantworten. Dabei können Daten verarbeitet werden, die ohnehin in meinem Postfach, Kalender oder meiner Tabelle liegen (z. B. Namen, Kontaktdaten, Termine, Inhalte von Nachrichten).

Gemini ist Teil von Google Workspace. Google ist auch hier Auftragsverarbeiter im Rahmen des bestehenden Vertrags zur Auftragsverarbeitung und verwendet diese Daten nicht zum Training seiner KI-Modelle. Eine Übermittlung in die USA ist durch die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert.

Texte, die mit Gemini entstehen, prüfe ich vor dem Versand selbst. Gemini trifft keine Entscheidungen über dich. Angaben zu Besonderheiten beim Lernen verarbeite ich nicht mit Gemini. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. mein berechtigtes Interesse an einer effizienten Organisation (Art. 6 Abs. 1 lit. f DSGVO).

Die Lernoase hat ein Unternehmensprofil bei Google (Google-Suche und Google Maps). Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf dieser Website ist das Profil nur verlinkt, etwa zum Abgeben einer Bewertung – Daten gehen erst an Google, wenn du den Link anklickst.

Wenn du dort eine Bewertung oder eine Frage hinterlässt, sehe ich deinen öffentlichen Namen, dein Profilbild und deinen Text und kann öffentlich darauf antworten. Rechtsgrundlage ist mein berechtigtes Interesse an der Kommunikation mit Interessierten und Kund:innen (Art. 6 Abs. 1 lit. f DSGVO). Rufst du mich über das Profil an oder schreibst du mir, gilt der Abschnitt „Kontakt per E-Mail, Telefon und WhatsApp“.

Google stellt mir zusammengefasste Statistiken zur Verfügung, etwa wie oft das Profil angesehen wurde; einzelne Personen kann ich daraus nicht erkennen. Für die Datenverarbeitung in der Google-Suche und in Google Maps ist Google selbst verantwortlich. Es gilt die Datenschutzerklärung von Google: policies.google.com/privacy.

Die Lernoase hat eine Facebook-Seite und ein Instagram-Profil. Anbieterin ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Auf dieser Website sind die Profile nur verlinkt – Daten gehen erst an Meta, wenn du einen Link anklickst.

Wenn du meine Profile besuchst, mir folgst, Beiträge likest oder kommentierst oder mir eine Nachricht schickst, sehe ich deinen öffentlichen Profilnamen, dein Profilbild und deine Beiträge bzw. Nachrichten. Nachrichten verwende ich, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO); im Übrigen nutze ich die Profile, um mein Angebot vorzustellen und mit Interessierten in Kontakt zu sein (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Anfragen übernehme ich in meine Tabelle (siehe „Kontaktformular“).

Meta erstellt aus der Nutzung der Profile Statistiken („Insights“), die ich nur in zusammengefasster Form sehe. Für diese Statistiken bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat dazu eine Vereinbarung bereitgestellt und übernimmt darin die wesentlichen Pflichten, insbesondere die Information und die Beantwortung von Anfragen betroffener Personen: www.facebook.com/legal/terms/page_controller_addendum. Deine Rechte kannst du auch bei mir geltend machen; ich leite die Anfrage dann an Meta weiter.

Für alle übrigen Verarbeitungen ist Meta selbst verantwortlich und kann Daten auch in die USA übermitteln; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Details findest du in den Datenschutzrichtlinien von Meta (www.facebook.com/privacy/policy) und Instagram (privacycenter.instagram.com/policy).

Anfragen für Schüler:innen unter 18 Jahren nehme ich nur von Erziehungsberechtigten entgegen. Im Kontaktformular und in der Unterrichtsvereinbarung bestätigt die ausfüllende Person, dass sie erziehungsberechtigt bzw. selbst mindestens 18 Jahre alt ist. Anfragen, die erkennbar von Minderjährigen selbst stammen, bearbeite ich nicht weiter und lösche sie.

Kommt eine Zusammenarbeit zustande, verarbeite ich die Daten, die ich für den Unterricht und die Abrechnung brauche: Namen und Kontaktdaten der Erziehungsberechtigten bzw. der volljährigen Schüler:in, Name, Schulstufe und Fächer der Schüler:in, vereinbarte Termine, Notizen zu Lernstand und Lernfortschritt sowie Rechnungs- und Zahlungsdaten.

Für eine Textkorrektur verarbeite ich den übermittelten Text samt den darin enthaltenen Angaben ausschließlich für die Korrektur und lösche ihn spätestens drei Monate nach der Rücksendung.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie – für Rechnungen und Buchhaltung – meine gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO).

Die Stammdaten (z. B. Namen, Kontaktdaten, Schulstufe, Fächer und Termine) verwalte ich in einer Tabelle in Google Sheets über Google Workspace. Google ist dabei Auftragsverarbeiter (siehe „Kontakt per E-Mail, Telefon und WhatsApp“).

Vereinbarte Termine trage ich in meinen Google Kalender ein (Google Workspace): Name der Schülerin oder des Schülers, Datum, Uhrzeit, Ort bzw. Online-Link. Terminbestätigungen und Einladungen schicke ich an die E-Mail-Adresse, die du mir dafür nennst – über mein Postfach bei Google Workspace, teilweise automatisiert durch ein Skript in meinem eigenen Konto. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für den Online-Unterricht nutze ich Google Meet, einen Dienst von Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Bild, Ton, Name und die für die Verbindung nötigen technischen Daten (z. B. IP-Adresse) verarbeitet. Google ist Auftragsverarbeiter; eine Übermittlung in die USA ist durch die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert. Für die Teilnahme ist kein Google-Konto nötig. Unterrichtseinheiten werden nicht aufgezeichnet.

In der Kleingruppe sehen die anderen Teilnehmer:innen den Vornamen der Schülerin oder des Schülers, online auch Bild und Ton. Kontaktdaten gebe ich nicht an andere Familien weiter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bei Zahlung per Überweisung erhalten meine Bank und deine Bank die dafür nötigen Daten (Name, Kontoverbindung, Betrag, Verwendungszweck).

Für Kartenzahlungen vor Ort sowie für die Erstellung und den Versand von Rechnungen nutze ich SumUp (SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland). SumUp verarbeitet dabei die Zahlungs- und Rechnungsdaten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Leistung, Betrag, Kartendaten) und ist für die Abwicklung der Zahlung teilweise selbst verantwortlich. Kartendaten sehe und speichere ich nicht. Es gilt ergänzend die Datenschutzerklärung von SumUp. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Anfragen, aus denen keine Zusammenarbeit entsteht, lösche ich spätestens sechs Monate nach der letzten Kommunikation.

Unterrichtsdaten (z. B. Notizen zum Lernstand) lösche ich nach Ende der Zusammenarbeit, spätestens ein Jahr danach. Rechnungen und Buchhaltungsunterlagen bewahre ich gemäß § 132 BAO sieben Jahre auf.

Die Unterrichtsvereinbarung bewahre ich als Vertragsnachweis sieben Jahre nach Ende der Zusammenarbeit auf. Angaben zu Besonderheiten beim Lernen lösche ich nach Ende der Zusammenarbeit, spätestens ein Jahr danach, oder sobald du deine Einwilligung widerrufst.

Diese Fristen gelten auch für die Einträge in meiner Tabelle (Google Sheets), für Kalendereinträge, für E-Mails in meinem Postfach und für Chats über WhatsApp, Facebook und Instagram.

Den Verlauf meiner Gemini-Unterhaltungen löscht Google automatisch nach drei Monaten.

Ich gebe deine Daten nicht zu Werbezwecken weiter und verkaufe sie nicht. Empfänger sind ausschließlich die oben genannten Dienstleister (Vercel, Resend, Google Workspace mit E-Mail, Google Sheets, Google Kalender, Google Meet und dem KI-Assistenten Gemini, SumUp), WhatsApp, Google (Unternehmensprofil) und Meta (Facebook, Instagram), wenn du mich dort kontaktierst, in der Kleingruppe die anderen Teilnehmer:innen im oben beschriebenen Umfang, bei Überweisungen die beteiligten Banken sowie – soweit gesetzlich erforderlich – Behörden wie das Finanzamt.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Schreib mir dafür einfach an caroline.wandl@lernoase-krems.com.

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

Oktober 2026

Diese Datenschutzinformation gibt es auch als PDF zum Speichern.