Datenschutzerklärung

1. Verantwortlicher

JP Campus GmbH, Bochumerstraße 14, 44623 Herne

JP Campus bietet Nachhilfe in Lernräumen von Fahrschulen an. Dazu gehören diese Website, die App für Schülerinnen, Schüler und Eltern sowie das Dashboard für Lehrkräfte und Standortleitungen. Diese Erklärung gilt für alle drei.

2. Besuch dieser Website

Beim Aufruf einer Seite verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Referrer und die Angaben Ihres Browsers. Das dient dem Ausliefern der Seite und der Sicherheit des Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle löschen wir, sobald sie dafür nicht mehr gebraucht werden.

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Schriften und Bilder liefern wir von unserem eigenen Server aus; beim Besuch werden keine Daten an Dritte wie Google Fonts übertragen.

3. Hosting

Website, App und API laufen auf Servern eines Hosting-Dienstleisters, der die Daten nur in unserem Auftrag verarbeitet (Art. 28 DSGVO).

4. Konto in App und Dashboard

Für ein Konto verarbeiten wir:

• Name, E-Mail-Adresse und Passwort (nur als Hash, nie im Klartext)
• freiwillig: Telefonnummer, Klassenstufe, Heimatstandort und Profilbild
• bei Lehrkräften zusätzlich Fächer und Profiltext
• Zeitpunkt der letzten Anmeldung, Lernpunkte (XP), Level und Lernserie

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Nach der Anmeldung speichert die App ein Anmelde-Token im lokalen Speicher Ihres Browsers bzw. Geräts. Das ist für die Anmeldung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Ein Elternkonto richtet die Standortleitung ein und verknüpft es mit dem Konto des Kindes. Änderungen, die die Standortleitung an einem Konto vornimmt – etwa Credit-Korrekturen, Sperrungen oder Passwort-Resets –, protokollieren wir mit Zeitpunkt, Bearbeiter und Grund, um nachvollziehen zu können, wer was geändert hat (Art. 6 Abs. 1 lit. f DSGVO).

5. Kurse, Buchungen und Credits

Wir speichern gebuchte Kurse, Wartelistenplätze, Stornierungen und die Anwesenheit sowie jede Bewegung im Credit-Guthaben (Gutschriften, Buchungen, Erstattungen, Korrekturen). Die Lehrkraft eines Kurses sieht Name, E-Mail-Adresse und Klassenstufe der angemeldeten Schülerinnen und Schüler. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Bewertungen von Lehrkräften erscheinen mit dem Namen der bewertenden Person im Profil der Lehrkraft. Fragen und Antworten bei den Micro-Bounties sind für andere angemeldete Schülerinnen und Schüler mit Namen sichtbar.

Nach einem Kurs kann die Lehrkraft einen Unterrichtsbericht verschicken. Er geht per E-Mail an die teilnehmenden Schülerinnen und Schüler und an verknüpfte Elternkonten.

6. Abo und Zahlung über Stripe

Abos bezahlen Sie über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln Name und E-Mail-Adresse und erhalten von Stripe Rechnungen, Zahlungsstatus, Beträge und Erstattungen, um Credits gutzuschreiben und unsere Buchhaltung zu führen.

Rechtsgrundlagen sind der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr unter stripe.com/de/privacy.

7. KI-Funktionen (Google Gemini)

Für den Hausaufgaben-Scanner, die Fehleranalyse, Übungsquiz, Wochenberichte, die Prüfung von Bounty-Antworten, das Briefing für Lehrkräfte und die Zusammenfassung von Unterrichtsberichten nutzen wir Gemini von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dafür übermitteln wir die jeweiligen Inhalte – etwa das Foto einer Hausaufgabe, erkannte Fehler oder die Notizen der Lehrkraft – an Google. Google verarbeitet sie in unserem Auftrag, um das Ergebnis zu erzeugen.

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung an die Google LLC in den USA ist möglich; diese ist nach dem EU-US Data Privacy Framework zertifiziert. Fotos von Hausaufgaben speichern wir auf unserem Server, damit Sie Ihre Scans später wieder ansehen können. Bitte fotografieren Sie nur die Aufgaben und keine weiteren persönlichen Angaben.

8. E-Mails

Wir verschicken E-Mails, die zur Nutzung gehören: Begrüßung, Zugangsdaten, Buchungsbestätigungen, Hinweise zu Terminänderungen, Absagen und Nachrücken von der Warteliste, Unterrichtsberichte und Passwort-Resets (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand nutzen wir einen E-Mail-Dienstleister, der die Daten nur in unserem Auftrag verarbeitet. Werbe-Newsletter versenden wir nicht.

9. Kinder und Jugendliche

Unser Angebot richtet sich an Schülerinnen und Schüler. Bei Minderjährigen schließen die Eltern bzw. Sorgeberechtigten das Abo ab oder stimmen der Nutzung zu. Eltern können über ein verknüpftes Elternkonto Unterrichtsberichte erhalten.

10. Speicherdauer

Kontodaten speichern wir, solange das Konto besteht. Nach der Löschung eines Kontos bewahren wir nur noch Daten auf, für die gesetzliche Aufbewahrungsfristen gelten – etwa Rechnungen und Zahlungen bis zu zehn Jahre (§ 147 AO, § 257 HGB). Server-Protokolle löschen wir nach kurzer Zeit.

11. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wenden Sie sich dafür an die oben genannte Anschrift.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Änderungen

Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.