1. Verantwortlicher

Medien Koch UG (haftungsbeschränkt)
Goethestr. 5
73666 Baltmannsweiler
E-Mail: info@medien-koch.de

2. Welche Daten wir erheben

Bei der Registrierung und Nutzung des Portals erheben wir folgende Daten:

👤
Pflichtangaben bei Registrierung
Vor- und Nachname, E-Mail-Adresse, Schule, Klasse, Fach, verschlüsseltes Passwort
📋
Angaben im Angebot / Gesuch
Fach, Klasse, Wunschpreis, Verfügbarkeit, Kurzbeschreibung, selbst angegebene Note
📬
Kontaktanfragen
Vorname, E-Mail, Nachrichtentext — werden zur KI-Prüfung verwendet und ggf. weitergeleitet
🔑
Lehrer-Verifikation
Schul-E-Mail-Adresse, zugewiesener Lehrercode, Verifikationszeitpunkt
📊
Technische Daten
IP-Adresse (nur im Admin-Log), Zeitstempel von Aktionen, Session-Daten

3. Zweck der Datenverarbeitung

Wir verarbeiten deine Daten ausschließlich zum Betrieb des Nachhilfe-Vermittlungsportals:

  • Bereitstellung und Verwaltung deines Nutzerkontos
  • Veröffentlichung und Vermittlung von Nachhilfeangeboten und -gesuchen
  • Lehrer-Verifikation von Schülerangeboten
  • Prüfung von Kontaktanfragen auf Seriosität (KI-gestützt)
  • Sicherheit und Missbrauchsschutz der Plattform
  • Versand von Bestätigungs- und Erinnerungsmails

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen — Plattformsicherheit).

4. Anonymität bei Gesuchen

Nachhilfe-Gesuche werden anonym veröffentlicht. Es wird kein Name, keine E-Mail-Adresse und kein persönliches Merkmal öffentlich angezeigt — nur Klasse, Fach und Schule. Dein Name ist nur intern für den Betreiber sichtbar.

5. KI-gestützte Nachrichtenprüfung

Kontaktanfragen werden vor der Weiterleitung automatisch durch die OpenAI API (ChatGPT) auf Seriosität geprüft. Dabei wird der Nachrichtentext an OpenAI übermittelt. OpenAI verarbeitet diese Daten gemäß ihrer Datenschutzrichtlinie. Nachrichten die als unbedenklich eingestuft werden, werden direkt weitergeleitet. Fragwürdige Nachrichten werden von einem Administrator manuell geprüft. Spam-Nachrichten werden blockiert und nicht weitergeleitet.

6. Weitergabe an Dritte

Deine Daten werden nicht an Dritte verkauft oder für Werbezwecke genutzt. Eine Weitergabe erfolgt nur in folgenden Fällen:

  • OpenAI: Nachrichtentext zur Seriosätsprüfung (siehe Punkt 5)
  • Hosting-Anbieter: [HOSTING-ANBIETER], [LAND] — für den technischen Betrieb
  • Gesetzliche Verpflichtung: bei behördlicher Anforderung

7. Speicherdauer & automatische Löschung

Wir speichern deine Daten nur so lange wie nötig:

Aktive Nutzerkonten Solange der Account aktiv ist
Inaktive Konten Werden nach den Sommerferien gelöscht wenn keine Rückmeldung auf 3 Erinnerungsmails erfolgt
Nachhilfeangebote Bis zur manuellen Löschung oder Account-Löschung
Kontaktanfragen (Mails) 10 Jahre gemäß gesetzlicher Aufbewahrungspflicht (§ 147 AO, § 257 HGB)
Admin-Log 12 Monate
Session-Daten 2 Stunden nach letzter Aktivität

8. Deine Rechte (DSGVO)

Du hast jederzeit folgende Rechte:

👁 Recht auf Auskunft
Welche Daten wir über dich gespeichert haben (Art. 15 DSGVO)
✏️ Recht auf Berichtigung
Falsche Daten korrigieren lassen (Art. 16 DSGVO)
🗑 Recht auf Löschung
Dein Konto und alle Daten löschen lassen (Art. 17 DSGVO)
Recht auf Einschränkung
Verarbeitung einschränken lassen (Art. 18 DSGVO)
📦 Recht auf Datenportabilität
Deine Daten in maschinenlesbarem Format erhalten (Art. 20 DSGVO)
🚫 Recht auf Widerspruch
Der Verarbeitung widersprechen (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an: Info@medien-koch.de
Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

9. Cookies & Session

Wir verwenden ausschließlich technisch notwendige Session-Cookies. Diese dienen dem Login und der Sicherheit (CSRF-Schutz) und werden nach 2 Stunden Inaktivität automatisch gelöscht. Es werden keine Tracking-Cookies, keine Analyse-Tools und keine Werbe-Cookies eingesetzt.

10. Hosting & technischer Betrieb

Das Portal wird gehostet bei:
dogado GmbH
Antonio-Segni-Straße 11
D-44263 Dortmund

Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.