Zum Inhalt springen
Zum Portal ↗

Edulia · Rechtliches

Datenschutzerklärung der Online-Nachhilfeschule „Edulia"

Stand: 11. Oktober 2026 – Version 2026-10-11

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für alle in dieser Datenschutzerklärung beschriebenen Verarbeitungen und Anbieter im Sinne von § 5 DDG ist:

Robin Wiegelmann – Edulia
Bei St. Jost 18
35039 Marburg
Deutschland

E-Mail: support@edulia.app
Web: https://edulia.app

Nachfolgend „wir" oder „Edulia".

2. Datenschutzbeauftragter

Die Benennung einer bzw. eines externen Datenschutzbeauftragten bereiten wir derzeit vor. Sobald sie erfolgt ist, veröffentlichen wir die Kontaktdaten an dieser Stelle.

Bis dahin – und auch danach jederzeit – erreichen Sie uns mit allen Fragen zum Datenschutz direkt unter support@edulia.app oder per Post an die Anschrift in Ziffer 1.

3. Überblick: Wer wir sind und welche Daten wir verarbeiten

Edulia ist eine Online-Nachhilfeschule. Unsere Lehrkräfte unterrichten Schüler:innen einzeln oder in Kleingruppen per Video. Für die Organisation und Durchführung des Unterrichts nutzen wir eigene Software: die Apps für Apple iOS und Google Android, das Webportal unter https://portal.edulia.app, unseren Videoraum und unsere interne Schulverwaltung. Diese Datenschutzerklärung gilt für alle diese Angebote sowie für unsere Website https://edulia.app.

Wir verarbeiten personenbezogene Daten insbesondere von

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Unterricht, die Organisation und Abrechnung, die Sicherheit unserer Systeme oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere die Durchführung des Nachhilfevertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten wie die steuerrechtliche Aufbewahrung von Rechnungen (Art. 6 Abs. 1 lit. c DSGVO), in den ausdrücklich genannten Fällen eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), die wir jeweils benennen.

Keine Werbung, kein Tracking, keine KI-Auswertung: Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein, verkaufen keine Daten und werten Unterricht, Nachrichten oder Dateien nicht mit KI-Diensten aus.

Pflicht zur Bereitstellung: Die als Pflichtangaben gekennzeichneten Daten (insbesondere Name sowie bei Konten mit E-Mail-Anmeldung die E-Mail-Adresse, Rechnungsname und -anschrift sowie Bankverbindung bei Lastschrift) benötigen wir für den Abschluss und die Durchführung des Nachhilfevertrags. Ohne sie können wir das Konto nicht anlegen bzw. den Unterricht nicht abrechnen. Weitere Angaben (z. B. Profilbild, Kamerabild im Videoraum) sind freiwillig.

4. Unsere Lehrkräfte und die Schulverwaltung

Unsere Lehrkräfte unterrichten in unserem Auftrag. Sie verarbeiten personenbezogene Daten der Schüler:innen und Eltern (z. B. Termine, Stundennotizen, Nachrichten, Dateien) ausschließlich für den Unterricht und nach unseren Vorgaben; Verantwortlicher bleibt Edulia. Alle Lehrkräfte sind zur Vertraulichkeit und zur Einhaltung des Datenschutzes verpflichtet (Art. 29, Art. 32 Abs. 4 DSGVO).

Die Zugriffsrechte werden technisch auf unserem Server durchgesetzt:

Chatnachrichten und Dateien zwischen Lehrkräften und Familien sehen wir als Schulbetreiber nicht routinemäßig ein. Ein Zugriff erfolgt nur im Einzelfall, soweit er zur Behebung technischer Störungen, zur Klärung eines konkreten Konflikts oder Missbrauchsverdachts oder aufgrund einer gesetzlichen Pflicht erforderlich ist (Art. 6 Abs. 1 lit. b, c bzw. f DSGVO).

Die Daten unserer Lehrkräfte verarbeiten wir darüber hinaus zur Durchführung des jeweiligen Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b und c DSGVO, § 26 BDSG, soweit anwendbar). Hierüber informieren wir unsere Lehrkräfte gesondert.

5. Hosting, Speicherorte und eingesetzte Dienstleister

5.1 Server und Datenbank in Deutschland (Hetzner)

Unsere gesamte Anwendung läuft auf Servern der

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

in Rechenzentren in Deutschland. Dort betrieben werden insbesondere:

Hetzner verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Die Verbindung zwischen Anwendungsserver und Datenbank ist verschlüsselt (TLS). Eine Übermittlung in Drittländer findet durch Hetzner nicht statt. Weitere Informationen: https://www.hetzner.com/de/legal/privacy-policy/

5.2 Weitere Dienstleister

Nur für einzelne Funktionen setzen wir zusätzlich ein:

Eine Übersicht aller Empfänger enthält Ziffer 14.

6. Website und Webportal

6.1 Aufruf der Website – Server-Logdateien

Bei jedem Aufruf unserer Website, des Webportals oder unseres Servers durch die Apps verarbeitet unser Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser- bzw. App-Kennung (User-Agent) und ggf. die zuvor besuchte Seite. Diese Daten werden in Server-Logdateien bei Hetzner gespeichert, um die Seiten auszuliefern, Störungen zu beheben und Angriffe abzuwehren (z. B. Begrenzung wiederholter Anmeldeversuche).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Die Logdateien werden nach spätestens 14 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Zähler zur Begrenzung von Anmeldeversuchen speichern wir nur für wenige Minuten bis Stunden.

6.2 Keine Cookies zu Tracking-, Analyse- oder Werbezwecken

Unsere Website und das Webportal setzen keine Tracking-, Analyse- oder Marketing-Cookies. Schriftarten werden ausschließlich von unserem eigenen Server geladen; es werden keine externen Schriftarten (z. B. Google Fonts), CDNs, Social-Media-Plugins, Werbenetzwerke oder Tracking-Pixel eingebunden. Ein Cookie-Banner ist daher nicht erforderlich.

Beim Anmelden im Webportal bzw. in der Verwaltungskonsole speichert Ihr Browser im lokalen Speicher (Session- bzw. Local-Storage) Ihr Sitzungs-Token, damit Sie angemeldet bleiben; bei „Angemeldet bleiben" dauerhaft bis zur Abmeldung, sonst nur bis zum Schließen des Browserfensters. Zusätzlich werden einzelne Anzeigeeinstellungen (z. B. ausgeblendete Hinweise) lokal gespeichert. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden nicht an uns übertragen, abgesehen vom Sitzungs-Token bei jeder Anfrage an unseren Server.

Die Ausnahme ist der Videoraum: Beim Betreten lädt Ihr Browser die Videoverbindung direkt von Digital Samba (Ziffer 8).

6.3 Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Formular auf unserer Website kontaktieren (z. B. Kontaktformular, Anfrage zu einer Probestunde, Kündigungs- oder Widerrufsformular), verarbeiten wir die von Ihnen angegebenen Daten – in der Regel Name, E-Mail-Adresse und Ihre Nachricht –, um Ihre Anfrage zu bearbeiten. Bei Anfragen über ein Formular erhalten Sie eine automatische Eingangsbestätigung per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn Ihre Anfrage abschließend bearbeitet ist und keine Nachfragen mehr zu erwarten sind, spätestens nach zwölf Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. bei Kündigungs- und Widerrufserklärungen) oder daraus ein Vertragsverhältnis entsteht.

7. Nutzerkonten und Unterrichtsorganisation

7.1 Konten und Anmeldung

Für Lehrkräfte, Schüler:innen und Eltern legen wir Nutzerkonten an. Dabei verarbeiten wir:

Konten für neue Lehrkräfte werden ausschließlich durch uns angelegt bzw. freigeschaltet; eine öffentliche Selbstregistrierung gibt es nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Schülerkonten gilt Ziffer 7.2. Die Daten speichern wir bis zur Löschung des Kontos (Ziffer 16).

Für die Nutzung von Kamera und Foto-Mediathek (z. B. beim Hochladen eines Profilbilds oder einer Datei) fragt die App über den Systemdialog von iOS bzw. Android nach Ihrer Erlaubnis. Sie können diese jederzeit in den Systemeinstellungen widerrufen.

7.2 Schülerkonten – Einwilligung

Das eigene Konto einer Schülerin bzw. eines Schülers (Anmeldung in App und Webportal, Nachrichten, Dateien und Links, Zugang zum Videoraum) richten wir auf Grundlage einer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Wer einwilligt, richtet sich nach dem Alter:

Ablauf:

  1. Einladung: Unsere Schulverwaltung gibt den Namen, die Altersgruppe (unter 16 Jahre, 16–17 Jahre oder volljährig) und, sofern für den Schülerzugang verwendet, die E-Mail-Adresse der Schülerin bzw. des Schülers ein. Bei Kindern unter 16 Jahren erfassen wir zusätzlich die E-Mail-Adresse der Sorgeberechtigten. Bei 16- und 17-Jährigen ist die E-Mail-Adresse der Sorgeberechtigten freiwillig; sie dient nur dazu, den Einladungslink an die Sorgeberechtigten weiterzuleiten, falls sich bei der Altersabfrage ein Alter unter 16 Jahren ergibt. Es entsteht eine Einladung mit einem zufälligen, nicht erratbaren Einmal-Link (https://zustimmung.edulia.app/zustimmung/…), der sieben Tage gültig ist. Bei Kindern unter 16 Jahren geht der Link an die Sorgeberechtigten, sonst an die Schülerin bzw. den Schüler.
  2. Altersabfrage: Wer ab 16 Jahren eingeladen ist, gibt auf der Einladungsseite sein Geburtsdatum ein. Daraus wird nur auf dem eigenen Gerät (im Browser) die Altersgruppe berechnet; an uns übermittelt wird ausschließlich die Altersgruppe, das Geburtsdatum selbst erhalten und speichern wir nicht. Zweck ist festzustellen, wer einwilligen darf. Ergibt sich ein Alter unter 16 Jahren, senden wir den Einladungslink stattdessen an die Sorgeberechtigten, sofern uns deren E-Mail-Adresse vorliegt; andernfalls klären wir das vorab mit der Familie. Passen die Angaben aus anderen Gründen nicht zur Einladung, klären wir das mit der Schülerin bzw. dem Schüler, bevor ein Konto entsteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 8 Abs. 1 und 2 DSGVO.
  3. Einwilligung: Die Sorgeberechtigten (bei Kindern unter 16 Jahren) bzw. die Schülerin oder der Schüler selbst bestätigen die Angaben, nehmen diese Datenschutzerklärung zur Kenntnis, willigen ein und vergeben ein Passwort. Mit einem gesonderten Häkchen bestätigen sie außerdem unsere Nutzungsbedingungen. Erst dann wird das Schülerkonto angelegt.
  4. Nachweis: Jede Einwilligung speichern wir als unveränderbaren Nachweis mit Name und E-Mail-Adresse der einwilligenden Person, der Kennung des Schülerkontos, der Art der Einwilligung, der Altersgruppe, den Versionen dieser Datenschutzerklärung und der Nutzungsbedingungen und dem Zeitpunkt.

Kinderkonto ohne eigene E-Mail-Adresse: Bei Kindern unter 16 Jahren können die Sorgeberechtigten wählen, ob der Kinderzugang eine E-Mail-Adresse verwendet. Ohne E-Mail erhält das Kind eine eigene Schülerkennung und ein Passwort; im Kinderprofil speichern wir keine E-Mail-Adresse. Die E-Mail-Adresse der Sorgeberechtigten bleibt für Einladung, Zustimmungsbestätigung und Widerruf erforderlich. Die Schulverwaltung kann eine vorhandene E-Mail-Adresse auf Wunsch aus dem Kinderprofil entfernen. Das Passwort und die Unterrichtsdaten bleiben dabei erhalten; bestehende Sitzungen werden beendet. Bei vergessenem Passwort oder gewünschter Kontolöschung hilft die Schulverwaltung. Der Widerrufsweg für Sorgeberechtigte bleibt bestehen. Historische Zustimmungsnachweise und Einladungsdaten unterliegen weiterhin den nachfolgend genannten Aufbewahrungsfristen.

Volljährige Schüler:innen können für ihre Eltern ein eigenes Elternkonto anlegen, z. B. zur Einsicht in Termine und Rechnungen.

Was unabhängig vom Schülerkonto über den Vertrag läuft: Die Daten der Sorgeberechtigten als unsere Vertragspartner:innen, die Einladungsdaten und die Angaben, die wir zur Organisation und Abrechnung des Unterrichts brauchen (Name der Schülerin bzw. des Schülers, Termine, gehaltene Stunden, Rechnungen), verarbeiten wir zur Anbahnung und Durchführung des Nachhilfevertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Nachweise dienen unserer Rechenschaftspflicht (Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO i. V. m. Art. 6 Abs. 1 lit. c DSGVO).

Widerruf: Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden – für Kinder unter 16 Jahren von den Sorgeberechtigten, ab 16 Jahren von der Schülerin bzw. dem Schüler selbst –, über https://edulia.app/einwilligung-widerrufen oder per E-Mail an support@edulia.app. Sorgeberechtigte von Kindern unter 16 Jahren können außerdem jederzeit verlangen, dass wir das Schülerkonto schließen. Das Schülerkonto wird dann gelöscht; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Angaben, die wir für Vertrag und Abrechnung weiter benötigen, bewahren wir nach den Ziffern 7.4 und 9 auf.

Speicherdauer: Einladungen löschen wir 30 Tage nach Ablauf, Nutzung oder Stornierung. Den Zustimmungsnachweis bewahren wir bis zur Löschung des Schülerkontos und danach für weitere drei Jahre auf, um die Rechtmäßigkeit der Verarbeitung nachweisen zu können (Verjährungsfrist nach § 195 BGB).

7.3 E-Mail-Bestätigung und Zwei-Faktor-Anmeldung

Zur Absicherung der Konten versenden wir sechsstellige Einmal-Codes bzw. Bestätigungslinks per E-Mail:

Die Codes speichern wir nur kurzzeitig (in der Regel zehn Minuten) in unserer Datenbank; sie sind nur einmal verwendbar und werden nach Gebrauch, Ablauf oder zu vielen Fehlversuchen ungültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Schutz der Konten und der darin gespeicherten Daten, Art. 32 DSGVO).

7.4 Daten im laufenden Unterricht

Datenkategorie Inhalt Rechtsgrundlage Speicherdauer
Termine Datum, Uhrzeit, Dauer, Lehrkraft, Schüler:in(nen), Einzel-/Gruppenstunde, Ort (z. B. „Videoraum"), Wiederholung, Stundennotizen der Lehrkraft Art. 6 Abs. 1 lit. b DSGVO Bis zur Löschung des Termins oder Kontos; abrechnungsrelevante Angaben siehe Ziffer 9
Nachrichten (Chat in der App/im Portal) Absender, Empfänger, Text, Zeitpunkt, Lesestatus; kurzzeitig der Status „schreibt …" Art. 6 Abs. 1 lit. b DSGVO; im Schülerkonto Art. 6 Abs. 1 lit. a DSGVO (Ziffer 7.2) Bis zur Löschung der Nachricht oder des Kontos; „schreibt …" nur Sekunden
Dateien Dateiinhalt, Dateiname, hochladende Person, Schüler:in, Upload-Datum, Ablaufdatum Art. 6 Abs. 1 lit. b DSGVO; im Schülerkonto Art. 6 Abs. 1 lit. a DSGVO (Ziffer 7.2) Standardmäßig 20 Tage ab Upload, sofern nicht verlängert oder als dauerhaft markiert; dann bis zur Löschung der Datei oder des Kontos
Geteilte Links Titel, Adresse, Schüler:in, hochladende Person, Datum Art. 6 Abs. 1 lit. b DSGVO; im Schülerkonto Art. 6 Abs. 1 lit. a DSGVO (Ziffer 7.2) Bis zur Löschung
Mitteilungen der Schulverwaltung Titel, Text, Zeitpunkt der Mitteilungen an unsere Lehrkräfte Art. 6 Abs. 1 lit. b DSGVO Bis zur Löschung
Rechnungen und Zahlungsstatus siehe Ziffer 9 Art. 6 Abs. 1 lit. b und c DSGVO siehe Ziffer 9

Alle Daten werden auf unseren Servern bei Hetzner in Deutschland gespeichert (Ziffer 5.1) und nur verschlüsselt (TLS) übertragen. Sie sind nicht Ende-zu-Ende-verschlüsselt, da unser Server die Zugriffsrechte prüfen und Inhalte an die berechtigten Personen ausliefern muss.

Besondere Kategorien personenbezogener Daten: Gesundheitsdaten, Diagnosen und andere besondere Kategorien im Sinne von Art. 9 DSGVO (z. B. zu einer Lese-Rechtschreib-Schwäche oder ADHS) erfassen und speichern wir nicht. Bitte teilen Sie uns solche Angaben nicht mit, auch nicht im Chat. Für die Gestaltung des Unterrichts genügt ein allgemeiner Hinweis ohne Diagnose, z. B. „bitte beim Lesen mehr Zeit einplanen“. Unsere Lehrkräfte sind angewiesen, solche Angaben nicht in Stundennotizen oder an anderer Stelle festzuhalten. Erreichen uns solche Angaben dennoch, verwenden wir sie nicht und löschen sie, soweit sie in unseren Systemen gespeichert sind; Nachrichten im Chat löschen wir auf Ihren Hinweis an support@edulia.app.

Inaktive Konten: Konten ohne Anmeldung seit 24 Monaten löschen wir. Wir kündigen dies vorher per E-Mail an und räumen eine Frist von mindestens drei Monaten ein; bei Minderjährigen informieren wir auch die Sorgeberechtigten. Rechnungen und Zustimmungsnachweise bleiben für die gesetzlichen bzw. in Ziffer 7.2 genannten Fristen erhalten.

8. Videoraum (Digital Samba)

Unser Unterricht findet in unserem Videoraum statt, den Sie über die App oder das Webportal (https://portal.edulia.app/raum) betreten. Die Oberfläche stammt von uns; die Audio- und Videoverbindung stellt der Dienstleister

Digital Samba, S.L.
Travessera de Gràcia 98 bis, 6-2
08012 Barcelona
Spanien

bereit. Für jede Unterrichtsstunde erzeugt unser Server einen eigenen, privaten Raum mit einer nicht erratbaren Kennung. Beitreten kann nur, wer für die Stunde berechtigt ist und von unserem Server einen zeitlich begrenzten Zugang erhält.

Verarbeitete Daten:

Keine Aufzeichnung: Aufnahme, Livestream und automatische Transkription sind technisch abgeschaltet. Bild und Ton werden nur live übertragen und nicht gespeichert. Den Chat im Videoraum haben wir so eingestellt, dass er nicht dauerhaft gespeichert wird. Jeder Raum ist so angelegt, dass er einen Tag nach Ende der Stunde abläuft und nicht mehr betreten werden kann.

Technische Protokolle bei Digital Samba: Die technischen Verbindungsdaten (z. B. IP-Adresse, Beitrittszeit, Verbindungsqualität) speichert Digital Samba zum Betrieb und zur Fehleranalyse für einen begrenzten Zeitraum, nach eigenen Angaben höchstens 90 Tage.

Kamera und Mikrofon werden nur nach Ihrer Erlaubnis im Browser bzw. im Betriebssystem genutzt. Sie können Kamera und Mikrofon jederzeit ausschalten; für den Unterricht ist zumindest das Mikrofon in der Regel erforderlich.

Rechtsgrundlage ist die Durchführung des Nachhilfevertrags (Art. 6 Abs. 1 lit. b DSGVO); für Schüler:innen, die über ihr Schülerkonto teilnehmen, deren Einwilligung nach Ziffer 7.2. Digital Samba ist unser Auftragsverarbeiter (Art. 28 DSGVO) mit Sitz in der EU. Die Verarbeitung erfolgt nach Angaben von Digital Samba in Rechenzentren in der Europäischen Union; soweit Digital Samba Unterauftragnehmer in der Schweiz einsetzt, besteht dafür ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusatzfunktionen, bei denen Daten außerhalb der EU verarbeitet werden könnten (z. B. Aufnahme oder Transkription), nutzen wir nicht. Datenschutzhinweise von Digital Samba: https://www.digitalsamba.com/data-privacy

9. Rechnungen und Zahlung per SEPA-Lastschrift (Mollie)

Rechnungen: Aus den gehaltenen Stunden erstellen wir Rechnungen. Mit der Ausstellung erhält jede Rechnung eine fortlaufende Nummer und wird als unveränderbares Dokument gespeichert. Sie enthält insbesondere Name und Anschrift der zahlungspflichtigen Person, den Namen der Schülerin bzw. des Schülers, Leistungszeitraum, Unterrichtseinheiten und Entgelt. Korrekturen erfolgen nur durch Stornorechnung, nie durch Löschung. Rechnungsbenachrichtigungen können wahlweise an die Schüler:innen oder an die verknüpften Eltern gehen.

SEPA-Lastschrift: Die zahlungspflichtige Person (in der Regel ein Elternteil) erteilt uns ein SEPA-Lastschriftmandat, indem sie ihre IBAN in unserem Formular eingibt. Die IBAN wird unmittelbar an unseren Zahlungsdienstleister

Mollie B.V.
Keizersgracht 126
1015 CW Amsterdam
Niederlande

weitergeleitet und bei uns nicht gespeichert. Wir speichern nur die Mollie-Kunden- und Mandatskennung, ob ein gültiges Mandat besteht, den Namen und die Rechnungsanschrift der zahlenden Person sowie den Zahlungsstatus je Rechnung. Ändert sich der Status einer Zahlung, benachrichtigt uns Mollie mit einer bloßen Zahlungskennung; den Status selbst rufen wir daraufhin mit unseren eigenen Zugangsdaten direkt bei Mollie ab. Mollie ist ein von der niederländischen Zentralbank beaufsichtigtes Zahlungsinstitut. Mollie verarbeitet die Zahlungsdaten zur Durchführung der Lastschrift in unserem Auftrag und darüber hinaus in eigener Verantwortung, soweit es eigene gesetzliche Pflichten erfüllt (z. B. Geldwäsche- und Betrugsprävention). Die Verarbeitung erfolgt in der EU. Datenschutzhinweise von Mollie: https://www.mollie.com/de/privacy

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Abrechnung des Nachhilfevertrags) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

Speicherdauer: Rechnungsentwürfe bis zur Ausstellung oder Löschung. Ausgestellte Rechnungen und Buchungsbelege bewahren wir für die gesetzliche Frist auf, derzeit acht Jahre (§ 147 AO, § 14b UStG, § 257 HGB), auch über eine Kontolöschung hinaus; insoweit ist das Recht auf Löschung eingeschränkt (Art. 17 Abs. 3 lit. b DSGVO). Mandatsdaten speichern wir bis zum Widerruf des Mandats bzw. bis zum Ende des Vertragsverhältnisses und danach, soweit sie Buchungsbelege betreffen, für dieselbe Frist.

10. Push-Nachrichten

Die Apps können Sie per Push-Nachricht über neue Chat-Nachrichten informieren. Wenn Sie Push-Nachrichten erlauben, übermittelt die App ein Geräte-Token an unseren Server, das wir in unserer Datenbank speichern. Bei Abmeldung oder wenn der Plattformdienst das Token als ungültig meldet, löschen wir es.

Erinnerungen an anstehende Stunden erzeugt die iOS-App lokal auf Ihrem Gerät aus den bereits geladenen Termindaten; dafür werden keine Daten an Apple oder Google übermittelt.

Unser Server stellt die Nachrichten über den Dienst des jeweiligen Betriebssystems zu:

Dabei erhalten Apple bzw. Google das Geräte-Token und eine inhaltsfreie Mitteilung: Sie lautet nur „Edulia – Neue Nachricht“ und enthält weder Nachrichtentext noch Absendername, sondern lediglich eine zufällige technische Kennung der Nachricht und eine interne, pseudonyme Kontokennung der absendenden Person, damit Mitteilungen aus demselben Gespräch gruppiert werden. Die eigentliche Nachricht lädt die App anschließend über die verschlüsselte, angemeldete Verbindung direkt von unserem Server; eine Vorschau mit Absender und Text entsteht erst auf Ihrem Gerät. Apple und Google verarbeiten die Zustelldaten für die Zustellung; die Übermittlung in die USA beruht auf dem EU-US Data Privacy Framework (Art. 45 DSGVO), siehe Ziffer 15.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über den Systemdialog erteilen. „Erlauben" und „Nicht erlauben" sind gleichwertig. Sie können die Einwilligung jederzeit in den Systemeinstellungen widerrufen (iOS: „Mitteilungen → Edulia"; Android: „Einstellungen → Apps → Edulia → Benachrichtigungen").

11. Lokal auf Ihrem Gerät gespeicherte Daten (Apps)

Folgende Daten speichern die Apps nur auf Ihrem Gerät:

iOS

Android

Diese Daten werden mit der Deinstallation der App entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung).

12. Absturzberichte

iOS: Über Apples MetricKit erhält die App Absturz- und Leistungsberichte, die nur lokal auf dem Gerät gespeichert werden (höchstens zehn Berichte). Sie werden nicht automatisch an uns oder Dritte übertragen; Sie können sie uns bei Bedarf für den Support zur Verfügung stellen.
Android: Es wird kein Diagnose- oder Absturzanalysewerkzeug eingesetzt.

Wir setzen auf keiner Plattform Analyse- oder Absturzdienste Dritter ein (z. B. Google Analytics, Firebase Analytics, Sentry). Rechtsgrundlage für die lokalen Berichte ist Art. 6 Abs. 1 lit. f DSGVO (stabile App).

13. App Stores und Plattformangaben

Die Apps beziehen Sie über den App Store der Apple Distribution International Ltd. (Irland) bzw. Google Play der Google Ireland Ltd. (Irland). Für die Verarbeitung im Zusammenhang mit Download und Installation sind diese Anbieter selbst verantwortlich; wir erhalten daraus keine personenbezogenen Einzeldaten.

Unsere Datenschutzangaben gegenüber Apple (Datenschutzangaben/Privacy Manifest) und Google (Datensicherheitsangaben) richten wir an dieser Erklärung aus: Mit Ihrer Identität verknüpft verarbeiten wir Name, E-Mail-Adresse, Profilbild, Nutzerinhalte (Nachrichten, Dateien, Termine, Rechnungen), Zahlungsinformationen (Name, Rechnungsanschrift, Mandatsreferenz; keine IBAN) und eine Nutzerkennung. Die iOS-App verarbeitet nicht mit der Identität verknüpfte Diagnosedaten nur lokal (MetricKit). Es findet kein Tracking statt.

14. Empfänger im Überblick

Empfänger Zweck Sitz / Ort der Verarbeitung Rolle und Grundlage
Hetzner Online GmbH Server, Datenbank, Dateispeicher, E-Mail-Postfächer und -Versand, DNS, Backups Deutschland Auftragsverarbeiter (Art. 28 DSGVO)
Digital Samba, S.L. Audio-/Videoverbindung im Videoraum Spanien; Verarbeitung in der EU und der Schweiz Auftragsverarbeiter (Art. 28 DSGVO); Schweiz: Art. 45 DSGVO
Mollie B.V. Einzug per SEPA-Lastschrift Niederlande (EU) Auftragsverarbeiter; für eigene gesetzliche Pflichten eigenständig verantwortlich
Apple Inc. (APNs) Zustellung von Push-Nachrichten (iOS) USA Übermittlung auf Grundlage von Art. 45 DSGVO (Ziffer 15)
Google LLC (Firebase Cloud Messaging) Zustellung von Push-Nachrichten (Android) USA Übermittlung auf Grundlage von Art. 45 DSGVO (Ziffer 15)
Behörden nur bei gesetzlicher Verpflichtung (z. B. Finanzamt) Deutschland Art. 6 Abs. 1 lit. c DSGVO

Innerhalb unserer Schule erhalten unsere Lehrkräfte die Daten, die sie für ihren Unterricht benötigen (Ziffer 4). Eine Weitergabe an sonstige Dritte, insbesondere zu Werbezwecken, findet nicht statt.

15. Übermittlungen in Drittländer

Die Daten in unseren Apps und im Webportal (Konten, Termine, Nachrichten, Dateien, Rechnungen) sowie unsere E-Mails speichern und verarbeiten wir ausschließlich in Deutschland; der Videoraum läuft in der EU und der Schweiz. Außerhalb der EU bzw. des EWR werden Daten nur in folgenden Fällen verarbeitet:

Die Übermittlung an Apple und Google in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO); beide Unternehmen sind dort zertifiziert. Der Angemessenheitsbeschluss wurde vom Gericht der EU am 3. September 2025 bestätigt (Rs. T-553/23); ein Rechtsmittel beim Gerichtshof der EU ist anhängig (Rs. C-703/25 P). Nach einer Entscheidung des US Supreme Court vom Juni 2026 zur Unabhängigkeit der US-Handelsaufsicht FTC wird der Beschluss auf europäischer Ebene überprüft; er ist derzeit in Kraft. Es lässt sich nicht vollständig ausschließen, dass US-Behörden auf diese Daten zugreifen. Wir halten die übermittelten Daten deshalb so gering wie möglich.

16. Ihre Rechte

Sie haben das Recht auf

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: https://datenschutz.hessen.de

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine E-Mail an support@edulia.app. Für Kinder können die Sorgeberechtigten diese Rechte geltend machen.

17. Daten von Kindern und Jugendlichen

Unser Angebot richtet sich an Schüler:innen, die häufig minderjährig sind. Deshalb:

Das SEPA-Mandat erteilt die zahlungspflichtige, in der Regel volljährige Person; Kontodaten Minderjähriger verarbeiten wir nicht.

18. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere:

Datenschutzverletzungen: Erfahren wir von einer Verletzung des Schutzes personenbezogener Daten, melden wir sie unverzüglich, möglichst innerhalb von 72 Stunden, der zuständigen Aufsichtsbehörde (Art. 33 DSGVO) und benachrichtigen Sie direkt, wenn voraussichtlich ein hohes Risiko für Sie besteht (Art. 34 DSGVO).

19. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) und führen kein Profiling durch.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter https://edulia.app/datenschutz abrufbar; Datum und Version stehen am Anfang des Dokuments. Über wesentliche Änderungen informieren wir Sie spätestens bei der nächsten Anmeldung. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht und sich ihr Zweck erweitert, holen wir Ihre Einwilligung erneut ein. Frühere Fassungen senden wir Ihnen auf Anfrage an support@edulia.app.

Die im Zustimmungsnachweis gespeicherte Version bezeichnet die Fassung dieser Datenschutzerklärung, die der einwilligenden Person bei ihrer Einwilligung angezeigt wurde – bei Kindern unter 16 Jahren den Sorgeberechtigten, ab 16 Jahren der Schülerin bzw. dem Schüler selbst (Ziffer 7.2). Wir stellen technisch sicher, dass diese Angabe mit der Version im Kopf dieses Dokuments und der unter https://edulia.app/datenschutz veröffentlichten Fassung übereinstimmt (Art. 7 Abs. 1 DSGVO).

Ende der Datenschutzerklärung.