Zum Inhalt springen

Datenschutz & DSGVO

Datenschutz & DSGVO-Konformität

Wir nehmen Datenschutz ernst. Hier sehen Sie genau, wie Ihre Daten durch unser System fließen, wer sie verarbeitet und welche Rechte Sie unter der DSGVO haben.

Wählen Sie Ihr Setup — sehen Sie genau, was mit den Daten passiert

Zunächst: Betreiben Sie das Plugin auf Ihrem eigenen Server, oder hosten wir es für Sie? Bei Self-Hosting wählen Sie anschließend, wie sich Ihre Schüler anmelden — diese Wahl bestimmt Ihr Datenschutzniveau.

Wie melden sich Ihre Schüler an?

Schwacher Schutztypische US-gehostete SaaS — nicht wir
Starker SchutzEU-/DSGVO-Standard
Höchster Schutzkeine personenbezogenen Daten

Geeignet für diese Berufe

Musiklehrer:innenNachhilfe & PrivatunterrichtFahrlehrer:innenSprachschulenPsychotherapeut:innen & Berater:innenArzt- & Gesundheitspraxen

Allgemeine Orientierung basierend auf typischen Vertraulichkeitsanforderungen, keine Rechtsberatung — prüfen Sie Ihre eigenen Pflichten, z. B. nach Schweigepflicht (§ 203 StGB) oder besonderen Datenkategorien nach Art. 9 DSGVO.

Erfasste Daten

  • ✗ Keine Namen, keine E-Mail-Adressen
  • ✓ Nur: Schüler #1, #2, #3…
  • ✓ Verfügbarkeitszeiten

Wo es gespeichert wird

  • → Ihr eigener Server, unter Ihrer alleinigen Kontrolle
  • → Die Namenszuordnung existiert nur auf Papier, von Ihnen handschriftlich geführt

DSGVO-Status

  • ● Für uns echt anonym
  • ● Wir sehen weder Namen noch Kontaktdaten — nur Kennnummer und Zeitfenster
  • ● Für Berufsgeheimnisträger empfohlen — AVV nach Art. 28 DSGVO inklusive
SIE (Verantwortlicher — Ihre WordPress-Seite)
FÜR SIE PSEUDONYM
Ihre Schülerliste

es wird nie eine Identität digital erfasst

  • Name: — (nie erfragt)
  • Login: gedruckter Code + QR
  • Verfügbarkeit: Mo/Mi 18–19 Uhr
HTTPS — übertragen werden nur Kennnummer und Zeitfenster
WIR (Auftragsverarbeiter, nur während der Berechnung)
FÜR UNS ANONYM
Solver-Eingabe

im Arbeitsspeicher, danach verworfen

  • ID: p7f3a9c2e18b04d6a
  • Verfügbarkeit: Mo/Mi 18–19 Uhr
  • Prioritäts- und Zuverlässigkeitswert
  • ✗ Kein Name, keine E-Mail, keine Adresse
Stundenplan zurück
SIE (Verantwortlicher — Ihre WordPress-Seite)
FÜR SIE PSEUDONYM
Ihr Stundenplan

Sie ordnen es von Hand zu

  • Schüler #42 → Ihre Papierliste
  • → Kein digitaler Schlüssel — die Zuordnung liegt allein bei Ihnen

Die Badges sagen, wer an dieser Stelle zuordnen kann. Für Sie als Verantwortliche:n bleiben die Daten in jedem Setup personenbezogen — die DSGVO gilt für Ihre Praxis unverändert. Was dieses Setup ändert, ist die Antwort auf die Frage, wer außer Ihnen zuordnen kann: niemand.

Demnächst Student Manager: lässt Schüler Stunden selbst buchen, tauschen und absagen, plus Abrechnung — geplant für selbst gehostete Installationen.

🔐 Das einzige Setup, bei dem der Name Ihre Praxis nie verlässt

Sie drucken ein Blatt pro Schüler — einen Kurzcode und einen QR-Code, ohne Namen darauf — und teilen diese aus. Das System erfährt nie, welche Person welches Blatt erhalten hat.

Da an keiner Stelle der Kette eine digitale Zuordnung existiert, ist eine Re-Identifizierung für uns und unsere Unterauftragsverarbeiter technisch unmöglich, nicht nur vertraglich untersagt. Das macht diese Variante geeignet für Psychotherapeut:innen und vergleichbare Kontexte.

Ein ehrlicher Vorbehalt: Für Sie sind diese Daten ohnehin personenbezogen — Ihre Papierliste ist der Schlüssel dazu, die DSGVO gilt für Ihre Praxis also vollumfänglich weiter. Tragen Sie die Liste zusätzlich in eine Tabelle ein, ändert das die Rechtslage nicht, senkt aber Ihr Schutzniveau: Der Schlüssel liegt dann auf einem Gerät, das gestohlen, kopiert oder verschlüsselt werden kann.

Ein zweiter, eigenständiger Vorbehalt: Die Bezahlung per Stripe-SEPA-Lastschrift ist davon nicht erfasst. Ein SEPA-Mandat verlangt gesetzlich den echten Namen und die IBAN der zahlenden Person — wird diese Option aktiviert, identifiziert das die betreffende Klientin oder den betreffenden Klienten gegenüber Stripe für diese Transaktion, auch wenn Ihre Kalenderdaten anonym bleiben. Stripe ist deshalb im höchsten Datenschutzmodus standardmäßig deaktiviert und lässt sich erst nach einer gesonderten, ausdrücklichen Bestätigung einschalten, dass Sie diesen Kompromiss selbst geprüft haben und akzeptieren.

Begriffe, die oft verwechselt werden — wir trennen sie

Diese Unterscheidung entscheidet, ob die DSGVO weiterhin auf die Daten anwendbar ist. Die meisten Anbieter verwischen das; die ehrliche Antwort unterscheidet sich je nach Setup.

PSEUDONYM
Pseudonym (Art. 4 Nr. 5 DSGVO)

Der Name wird durch eine ID ersetzt, aber jemand hält weiterhin den Schlüssel, der sie zurückführt — in diesem Fall Sie: je nach Setup in Ihrer Datenbank oder auf Ihrer Papierliste. Die Daten bleiben deshalb personenbezogen, und die DSGVO gilt weiter, auch wenn wir nie einen Namen sehen. Das ist die ehrliche Bezeichnung für jedes Setup, bei dem die Zuordnung irgendwo noch existiert — auf Papier genauso wie digital.

ANONYM
Anonym (Erwägungsgrund 26 DSGVO)

Niemand kann die Daten je wieder einer Person zuordnen — auch Sie nicht. Dieser Zustand ist erst erreicht, wenn die Zuordnung selbst vernichtet ist; solange Sie Ihre Papierliste brauchen, um zu wissen, wer um 18:00 kommt, bleiben Ihre Daten pseudonym: Erwägungsgrund 26 stellt auf jedes Mittel ab, gleich auf welchem Medium. Was das PDF+QR-Setup erreicht, ist die stärkste tatsächlich verfügbare Position — auf unserer Seite existiert die Zuordnung überhaupt nie, für uns und unsere Unterauftragsverarbeiter sind die Daten damit anonym. Technisch, nicht bloß vertraglich.

SaaS

„Software as a Service“ — Sie installieren nichts. Wir hosten und betreiben den gesamten Solver für Sie auf unserer Infrastruktur; Sie melden sich einfach an und nutzen ihn, statt das WordPress-Plugin auf Ihrem eigenen Server zu betreiben.

Was der Solver erhält — in jedem Setup

Bevor irgendetwas Ihre Seite verlässt, wird jede Schüler-ID durch ein kryptografisches Pseudonym ersetzt. Die Zuordnungstabelle verbleibt auf Ihrer eigenen WordPress-Installation und wird niemals übertragen.

Der Solver hält die Daten nur für die Dauer der Berechnung im Arbeitsspeicher und verwirft sie danach. Sie werden nie in eine Datenbank geschrieben, und Log-Zeilen enthalten nur gesalzene Hashes, niemals Klartext.

Der Dispatcher läuft auf Servern in Deutschland (Strato); die eigentliche Optimierung läuft auf AWS in der Region eu-central-1 (Frankfurt). Ihre Daten verlassen die EU nicht.

Der Lizenzserver — was er erfährt und was nicht

Getrennt von der Berechnung erfassen wir die Nutzung, um Token abzurechnen und die kostenlose Stufe durchzusetzen. Er erhält Ihren Lizenzschlüssel, eine aus Ihrer Website-Adresse abgeleitete Installations-ID, die Schülerzahl und einen Zeitstempel.

Um die kostenlose Stufe fair zu halten, speichern wir die Liste pseudonymer Schüler-IDs für Ihre Installation — sonst ließe sich dasselbe kostenlose Kontingent endlos unter neuen IDs wiederverwenden. Das sind dieselben namenlosen Pseudonyme wie oben, und sie werden bei einem Löschantrag entfernt.

✗ Er erhält niemals Schülernamen, E-Mail-Adressen, Verfügbarkeitszeiten oder Stundenpläne.

Ihre Rechte nach der DSGVO
  • Auskunft (Art. 15): Exportieren Sie Ihre Daten jederzeit aus dem WordPress-Admin.
  • Berichtigung (Art. 16): Bearbeiten Sie Schülerdaten direkt in WordPress.
  • Löschung (Art. 17): beantragen Sie die vollständige Löschung — Konto, Schüler, Token und Audit-Logs, einschließlich der gespeicherten Pseudonymliste.
  • Datenübertragbarkeit (Art. 20): Exportieren Sie Stundenpläne als JSON oder CSV.
  • Widerruf der Einwilligung (Art. 7): Widerrufen Sie die Verarbeitungseinwilligung jederzeit.
  • Auftragsverarbeitungsvertrag (Art. 28): auf Anfrage erhältlich — Sie sind der Verantwortliche, wir der Auftragsverarbeiter.
Unterauftragsverarbeiter
  • Strato AG — Hosting von Lizenzserver und Dispatcher, Deutschland
  • Amazon Web Services EMEA — Solver-Berechnung, eu-central-1 (Frankfurt), keine dauerhafte Speicherung
  • ProWebMa — Hosting dieser Website, Deutschland
  • Stripe Payments Europe — Zahlungsabwicklung
  • Anthropic — automatisierte Prüfung und Übersetzung von Feature-Wünschen; keine Schüler- oder Kontodaten
  • Google Ireland — Anmeldung per Google OAuth (optional)
  • CleanTalk — Anti-Spam-Prüfung bei der Registrierung

Für Anbieter, die Daten in die USA übermitteln können, stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) oder das EU-US Data Privacy Framework, wie im jeweiligen Anbietervertrag festgelegt.

Häufig gestellte Fragen
Verwenden Sie meine Daten zum Trainieren von KI?

Nein. Schülerdaten werden niemals zum Trainieren von Modellen oder zu anderen Zwecken außerhalb der Stundenplanberechnung verwendet. Wir geben sie nicht weiter, verkaufen sie nicht und monetarisieren sie nicht.

Wem gehören die berechneten Stundenpläne?

Ihnen. Sobald der Stundenplan zurückgegeben wurde, besitzen und kontrollieren Sie ihn. Wir behalten keine Kopie.

Brauche ich beim Self-Hosting weiterhin einen Auftragsverarbeitungsvertrag?

Ja. Die Optimierungs-Engine läuft immer auf unserer Infrastruktur, daher erreichen uns pseudonymisierte Schülerdaten als Auftragsverarbeiter, selbst wenn Sie WordPress selbst hosten. Den Vertrag stellen wir auf Anfrage bereit. Beim PDF+QR-Code-Setup erreichen uns weder Namen noch Kontaktdaten, und wir können die Daten keiner Person zuordnen — Sie bleiben jedoch Verantwortliche:r, Ihre eigenen Pflichten und der Vertrag bestehen also unverändert fort.

Kann ich alle meine Daten löschen lassen?

Ja. Ein Löschantrag entfernt Ihr Konto, alle Schüler, Token, Audit-Logs und die gespeicherte Pseudonymliste. Rechnungen sind die einzige Ausnahme: Das deutsche Steuerrecht (§ 147 AO) verpflichtet uns, diese zehn Jahre aufzubewahren.

Was ist mit Cookies?

Sitzungscookies für Ihren Login sowie optionales Analyse-Tracking nur nach Ihrer Einwilligung. Sie können die Einwilligung jederzeit über den Cookie-Banner widerrufen.

Ihre Rechte geltend machen

Für Datenschutzanfragen oder -fragen kontaktieren Sie hallo@stundenplan-berechnen.de. Wir bemühen uns, innerhalb von 30 Tagen zu antworten; komplexe Anfragen können gemäß Art. 12 Abs. 3 DSGVO bis zu 90 Tage in Anspruch nehmen.

Dokumentation & Rechtliches

Datenschutzerklärung

Unsere vollständige Datenschutzerklärung, inklusive Cookies und Drittanbieter-Tools.

Datenschutzerklärung lesen

Impressum

Kontakt- und Unternehmensangaben für stundenplan-berechnen.de.

Impressum ansehen