Lernmatrix
Anmelden

Datenschutzerklärung

Fassung 2026-09-15.v8 · Stand: 15. September 2026

Vorbemerkung: Diese Datenschutzerklärung gilt für sämtliche Websites und Social-Media-Kanäle von Lernmatrix sowie für die Lernplattform unter app.lernmatrix.at, auf der Sie ein Nutzerkonto anlegen können. Die Punkte 1 bis 7 gelten für beide Angebote. Was zusätzlich gilt, wenn Sie die Lernplattform nutzen, steht in Punkt 8.

Für das bloße Besuchen dieser Website brauchen Sie kein Konto, und Punkt 8 betrifft Sie dann nicht. Punkt 8 betrifft Sie aber auch ohne Registrierung, sobald Sie ein Stundenpaket ohne Konto buchen (Gastbuchung): Die dabei angegebenen Daten speichern wir in der Lernplattform, und nach Ihrer Zahlung legen wir Ihnen dort ein Konto an. Was dafür gilt, steht in Punkt 8.10b.

1. Allgemeines

1.1 Was sind personenbezogene Daten

Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung von personenbezogenen Daten verzichtet.

1.2 Umgang mit personenbezogenen Daten

Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Darüber hinaus werden personenbezogene Daten nur verarbeitet, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 Abs. 1 lit. a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).

Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, mit welchen wir einen Vertrag zur Auftragsverarbeitung geschlossen haben, werden die personenbezogenen Daten darüber hinaus aber grundsätzlich nicht an Dritte weitergeben. Die von uns eingesetzten Auftragsverarbeiter sind in Punkt 6 einzeln aufgeführt; dies gilt für die Website und für die Lernplattform gleichermaßen.

Über diese Website werden weder Bestellungen abgewickelt noch Zahlungsdaten erhoben. Es findet daher über diese Website keine Weitergabe von Daten an Versandunternehmen, Kreditinstitute oder Zahlungsdienstleister statt.

Auch auf der Lernplattform werden keine Zahlungsdaten von Ihnen erhoben. Sie erhalten dort ein individuelles Angebot oder — bei einem Paket mit Fixpreis, auch ohne Konto — sofort den Betrag mit einer Zahlungsreferenz; die Zahlung erfolgt anschließend per Banküberweisung an uns. Ein Zahlungsdienstleister ist nicht eingebunden, und wir speichern weder Ihre Bankverbindung noch Kartendaten. Einzelheiten in Punkt 8.10.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher bzw. angemessen eingestuften Ländern. Sollte die Verarbeitung von personenbezogenen Daten in den USA erfolgen, wird darauf geachtet, dass die von uns genutzten Dienste unter dem „Data Privacy Framework“ zertifiziert sind.

1.3 Nutzungsdaten

Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für welchen die Daten erhoben wurden, nur solange, wie dies auf Grund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.

Für Daten aus einem Nutzerkonto auf der Lernplattform und aus einer Buchung ohne Konto gilt ergänzend Punkt 8.14.

2. Ihre Rechte

2.1 Auskunft

Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und soweit dies der Fall ist haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.

2.2 Recht auf Berichtigung

Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.

2.3 Recht auf Löschung

Sie haben das Recht von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:

Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.

2.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht von uns zu verlangen, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt wird. Eingeschränkte Daten bewahren wir weiterhin auf, verarbeiten sie aber — abgesehen von der Speicherung — nur noch mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sie können die Einschränkung insbesondere verlangen, sofern einer der folgenden Gründe zutrifft:

2.5 Recht auf Datenübertragbarkeit

Sie haben das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.

2.6 Widerrufs- und Widerspruchsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beruht, haben Sie das Recht diese Einwilligung jederzeit zu widerrufen. Hierdurch wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. e DSGVO oder Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie gem. Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten sodann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2.7 Allgemeines und Beschwerderecht

Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht, sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde zu wenden.

2.8 Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

3. Datensicherheit

3.1 Datensicherheit

Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.

Auf der Lernplattform kommen zusätzliche Schutzmaßnahmen zum Einsatz. Der Zugriff auf jeden Datensatz wird in der Datenbank selbst geprüft und ist standardmäßig verweigert: erlaubt ist nur, was ausdrücklich freigegeben wurde. Eine Lehrperson sieht ausnahmslos nur die ihr zugeordneten Schüler:innen. Hochgeladene Dateien liegen in nicht öffentlichen Ablagen und sind nur über kurzlebige, personenbezogen geprüfte Links erreichbar. Die Übertragung erfolgt durchgehend verschlüsselt.

3.2 Sessions und Cookies

Für diese Website (lernmatrix.at) gilt: Für ihre eigenen Funktionen setzt sie keine Cookies. Sie legt dafür auch keine Daten im Local Storage oder im Session Storage Ihres Browsers ab und führt keine serverseitigen Sessions.

Eine Reichweitenmessung findet statt, aber ausschließlich mit Ihrer Einwilligung: Wenn Sie im Einwilligungsbanner die Kategorie „Statistik / Analyse“ einschalten, setzen wir Google Analytics 4 ein (Punkt 6.8). Erst dann wird dafür ein Skript geladen, erst dann werden Cookies gesetzt und erst dann werden Daten an Google übermittelt. Solange Sie nicht eingewilligt haben — und auch dann, wenn Sie gar keine Entscheidung treffen —, geschieht nichts davon: es wird kein Cookie zur Analyse gesetzt, kein Skript von Google geladen und keine Verbindung zu Google hergestellt. Werbe-Pixel, Marketing-Cookies und eine Personalisierung von Werbung setzen wir überhaupt nicht ein, weder mit noch ohne Einwilligung; eine Wiedererkennung über andere Websites hinweg findet nicht statt.

Ein Cookie wird auf dieser Website in jedem Fall gesetzt, sobald Sie etwas entscheiden: Beim ersten Aufruf zeigen wir Ihnen einen Einwilligungsbanner. Er ist von uns selbst gestaltet und läuft vollständig auf unserem eigenen Server — es wird dafür kein Dienst eines anderen Unternehmens eingebunden und beim Anzeigen des Banners werden keine Daten an Dritte übermittelt. Sobald Sie darin eine Entscheidung treffen, halten wir diese Entscheidung im Cookie „lm_consent“ auf Ihrem Endgerät fest, damit wir sie bei jedem weiteren Seitenaufruf beachten können. Dasselbe Cookie entsteht auch dann, wenn Sie das YouTube-Video abspielen, ohne den Banner benutzt zu haben: Ihr Klick auf das Vorschaubild ist Ihre Einwilligung, und wir halten sie fest, damit Sie sie zurücknehmen können (Punkt 6.4). Treffen Sie keine Entscheidung und spielen Sie kein Video ab, wird auch kein Cookie gesetzt. Das Cookie enthält ausschließlich Ihre Entscheidung selbst und den Zeitpunkt, zu dem Sie sie getroffen haben, und sonst nichts — insbesondere keine Kennung Ihrer Person oder Ihres Geräts. Es ist für den Betrieb des Banners unbedingt erforderlich und damit technisch notwendig: es dient weder der Reichweitenmessung noch der Wiedererkennung über andere Websites hinweg. Es verbleibt längstens zwölf Monate auf Ihrem Endgerät; danach fragen wir Sie erneut. Sie können es jederzeit in den Einstellungen Ihres Browsers löschen. Die Einzelheiten finden Sie in Punkt 6.6.

Ihre Entscheidung können Sie jederzeit ändern oder widerrufen: Über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite dieser Website öffnet sich derselbe Banner erneut. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Der Banner führt zwei Kategorien. Die erste, „Statistik / Analyse“, umfasst genau einen Dienst: Google Analytics 4 (Punkt 6.8). Sie ist eine echte Vorbedingung — ohne Ihre Einwilligung wird davon nichts geladen und nichts gespeichert, und auch das Ausbleiben einer Entscheidung gilt als Nein. Schalten Sie die Kategorie später wieder ab, endet die Erhebung sofort und wir löschen die dabei gesetzten Cookies.

Die zweite Kategorie, „Externe Medien“, umfasst genau eine Einbindung: das YouTube-Video auf der Startseite (Punkt 6.4). Sie ist anders ausgestaltet, weil das Video ohnehin erst auf Ihren Klick hin lädt. Was Sie hier entscheiden, wirkt sich so aus:

Weitere Kategorien gibt es nicht, weil es nichts weiter zu entscheiden gibt: Werbe- und Marketingdienste setzen wir nicht ein, und eine Kategorie, hinter der kein Dienst steht, würden wir Ihnen nicht vorlegen.

Die WhatsApp-Schaltfläche (Punkt 6.5) läuft nicht über den Banner: sie ist ein gewöhnlicher Link, der nichts nachlädt und nichts auf Ihrem Gerät speichert, und erst Ihr Klick darauf stellt eine Verbindung zu WhatsApp her. Beide Einbindungen gibt es nur auf dieser Website, nicht auf der Lernplattform.

Schriftarten, Bilder, Skripte und alle übrigen Bestandteile der Seiten dieser Website werden von unserem eigenen Server ausgeliefert — auch der Einwilligungsbanner selbst. Beim bloßen Aufruf einer Seite wird zu keinem anderen Unternehmen eine Verbindung hergestellt. Zu den in Punkt 6 beschriebenen Diensten kommt es erst durch eine Handlung von Ihnen: der Bot-Schutz (Punkt 6.2) wird geladen, sobald Sie beginnen, ein Formular auszufüllen; Google Analytics (Punkt 6.8) erst nach Ihrer Einwilligung im Banner; das YouTube-Video (Punkt 6.4) und WhatsApp (Punkt 6.5) erst nach Ihrem Klick.

Auf der Lernplattform app.lernmatrix.at ist das notwendigerweise anders: Um Sie angemeldet zu halten, werden dort technisch notwendige Cookies gesetzt, die Ihre Sitzung tragen. Ohne sie ist eine Anmeldung nicht möglich. Sie werden bei jedem Seitenaufruf erneuert; der Zugangsschlüssel ist nur kurz gültig und wird laufend erneuert.

Ein weiteres technisch notwendiges Cookie setzt die Lernplattform dann — und nur dann —, wenn Sie auf dieser Website bei einem Stundenpaket „Auswählen“ anklicken. Es heißt „lm_paket“ und hält ausschließlich fest,welches Paket Sie gewählt haben und ob Sie Unterricht online oder vor Ort wünschen (etwa „standard-10|online“). Wir brauchen es, weil zwischen Ihrem Klick und der Buchung die Registrierung, eine Bestätigungs-E-Mail und mehrere Weiterleitungen liegen; ohne diese Merkhilfe wäre Ihre Auswahl auf dem Weg dorthin verloren und Sie müssten sie erneut treffen. Das Cookie enthält weder Ihren Namen noch eine Kennung Ihrer Person oder Ihres Geräts, es ist keine Preisangabe — der Preis wird stets in unserer Datenbank nachgeschlagen — und es ist für die Website nicht lesbar. Wir löschen es, sobald die Buchung zustandegekommen ist; erfolgt keine Buchung, läuft es spätestens nach 14 Tagen von selbst ab. Sie können es jederzeit in Ihrem Browser löschen; dann ist lediglich Ihre Auswahl vergessen (Punkt 8.10).

Darüber hinaus setzt die Plattform keine Cookies: es findet auch dort keine Reichweitenmessung, kein Tracking und keine Analyse Ihres Nutzungsverhaltens statt, und es werden keine Inhalte Dritter nachgeladen. Schriftarten, Bilder und Skripte werden auch dort von unserem eigenen Server ausgeliefert. Einen Einwilligungsbanner gibt es auf der Lernplattform nicht, weil dort außer diesen beiden technisch notwendigen Zwecken — angemeldet bleiben und die von Ihnen selbst getroffene Paket-Auswahl behalten — nichts gesetzt wird.

4. Formulare auf unserer Website

Auf unserer Website stehen Ihnen vier Formulare zur Verfügung. Erhoben werden jeweils nur die dort angezeigten Angaben:

Alle vier Formulare werden an dieselbe Schnittstelle unserer Website (/api/submit) übermittelt. Diese Schnittstelle legt Ihre Angaben weder in einer Datenbank noch in einer Datei ab und protokolliert sie auch nicht. Sie setzt die Angaben ausschließlich in eine E-Mail an [email protected] um; hochgeladene PDF-Dateien werden dieser E-Mail als Anhang beigefügt. Ihre E-Mail-Adresse wird dabei als Antwortadresse (Reply-To) gesetzt, damit wir Ihnen antworten können. Nach dem Versand der E-Mail werden Ihre Angaben und etwaige Anhänge verworfen. Die so entstandene E-Mail wird anschließend in unserem E-Mail-Postfach aufbewahrt (siehe Punkt 6.3).

Zum Schutz vor automatisierten Zusendungen enthalten die Formulare ein für Sie unsichtbares Zusatzfeld, das nur von Bots ausgefüllt wird, sowie eine Messung der Zeit zwischen dem Aufruf und dem Absenden des Formulars. Zusätzlich prüft der Dienst Cloudflare Turnstile, ob die Übermittlung von einem Menschen stammt (siehe Punkt 6.2).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

5. Präsenz auf Social-Media-Plattformen

Wir nutzen nachfolgende Social-Media-Plattformen zur Unternehmensdarstellung und Kommunikation (auf die nachfolgend verlinkten Datenschutzerklärungen und Opt-Out-Möglichkeiten wird ausdrücklich Bezug genommen). Auf unserer Website sind keine Social-Media-Plugins eingebunden; beim Aufruf unserer Seiten werden daher keine Daten an diese Plattformen übermittelt.

Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Dublin, Irland) Datenschutzerklärung: https://www.facebook.com/about/privacy/ Opt-Out: https://www.youronlinechoices.com

Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Dublin, Irland) Datenschutzerklärung und Opt-Out: https://instagram.com/about/legal/privacy/

LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland) Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland) Datenschutzerklärung: https://twitter.com/de/privacy Opt-Out: https://twitter.com/personalization

YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) Datenschutzerklärung: http://www.youtube.com/t/privacy/

Diese Social-Media-Plattformen können ggf. personenbezogene Daten außerhalb der EU verarbeiten, wir verweisen insoweit auf die vorstehenden Datenschutzerklärungen der Social-Media-Plattformen. Die jeweiligen Social-Media-Plattformen können ggf. aus Ihrem Nutzungsverhalten und den sich hieraus ergebenden Interessen und Aktionen Ihrerseits Nutzungsprofile erstellen und Cookies auf Ihrem Rechner speichern, in denen Ihr Nutzungsverhalten gespeichert ist. Wenn Sie auf der jeweiligen Social-Media-Plattform einen Account besitzen und eingeloggt sind, kann Ihr Nutzungsverhalten sogar geräteunabhängig gespeichert werden. Ihr Nutzungsprofil kann verwendet werden, um z.B. Werbeanzeigen zu platzieren, die mutmaßlich Ihren Interessen entsprechen.

Wir verarbeiten die personenbezogenen Daten ausschließlich zur Kommunikation mit Ihnen über die von Ihnen gewählte Social-Media-Plattform sowie zur Optimierung unserer Onlinepräsenz und achten darauf, dass hier keine Interessen Ihrerseits betroffen sind, welche dieses berechtigte Interesse unsererseits überwiegen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie bereits dem jeweiligen Betreiber der Social-Media-Plattform eine wirksame Einwilligung zur entsprechenden Datenverarbeitung gegeben haben, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auch auf Basis dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6. Dienste von Drittanbietern

6.1 Externes Hosting

Unsere Website wird bei einem externen Dienstleister gehostet. Die (personenbezogenen) Daten, die auf dieser Website erfasst werden, werden an die Server des Hosters übermittelt und dort verarbeitet, wobei es sich u.a. um

und sonstige Daten, die über eine Website generiert werden, handeln kann. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Der Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung der Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen

Hoster: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Website wird über die Plattform Cloudflare Pages bereitgestellt; auch die unter Punkt 4 beschriebene Formular-Schnittstelle läuft als Cloudflare Pages Function im Netzwerk von Cloudflare. Cloudflare betreibt ein weltweites Servernetz, sodass eine Verarbeitung auch außerhalb der EU, insbesondere in den USA, stattfinden kann.

Seit wir Lehrpersonen auf lernmatrix.at nennen (Punkt 8.6), enthält die Website selbst personenbezogene Daten von Lehrpersonen: von jeder aktiven Lehrperson, die nicht widersprochen hat, Vorname und ersten Buchstaben des Nachnamens, und von Lehrpersonen, die ihr öffentliches Profil veröffentlicht haben, außerdem dieses Profil auf einer eigenen Seite, gegebenenfalls mit Profilbild, sowie freigegebene Bewertungen ohne Namen der Schüler:innen. Auch diese Angaben und Bilder liefert Cloudflare als Teil der Website aus.

Die Lernplattform app.lernmatrix.at wird ebenfalls im Netz von Cloudflare betrieben und dort als Anwendung ausgeführt. Die zugehörige Datenbank, die Benutzerverwaltung und die Dateiablage werden nicht von Cloudflare, sondern von Supabase betrieben (Punkt 6.7).

Cloudflare wird für uns als Auftragsverarbeiter auf Grundlage des Cloudflare Customer Data Processing Addendum tätig, das die EU-Standardvertragsklauseln einbezieht (https://www.cloudflare.com/cloudflare-customer-dpa/). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert und dem EU Cloud Code of Conduct beigetreten. Die von Cloudflare eingesetzten Unterauftragsverarbeiter sind unter https://www.cloudflare.com/gdpr/subprocessors/ abrufbar. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

6.2 Cloudflare Turnstile

Auf den Seiten mit Formularen (siehe Punkt 4) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft, ob eine Formularübermittlung von einem Menschen oder von einem automatisierten Programm stammt, und schützt uns so vor Spam und Missbrauch. Wir verwenden das sichtbare „Managed“-Widget; ein unsichtbarer Betriebsmodus kommt nicht zum Einsatz.

Das Widget wird nicht schon beim Aufruf einer Seite geladen, sondern erst in dem Moment, in dem Sie beginnen, ein Formular auszufüllen — also sobald Sie das erste Feld anklicken oder mit der Tastatur ansteuern. Wer eine Seite nur liest, baut zu Cloudflare keine Verbindung auf. Dann allerdings wird das Widget von challenges.cloudflare.com nachgeladen. Cloudflare verarbeitet dabei nach eigenen Angaben Ihre IP-Adresse, einen Fingerabdruck Ihrer TLS-Verbindung, den User-Agent Ihres Browsers sowie den von uns verwendeten Sitekey und die zugehörige Herkunftsadresse (Origin). Cloudflare gibt an, Personen anhand dieser Signale nicht unmittelbar identifizieren zu können. Beim Absenden des Formulars übermitteln wir das von Turnstile ausgestellte Prüfergebnis zur Bestätigung erneut an Cloudflare; Ihre Formularangaben werden Turnstile nicht übermittelt.

Turnstile läuft daher ohne Ihre Einwilligung und wird im Einwilligungsbanner unter „Unbedingt erforderlich“ geführt. Der Grund: das Widget schützt ausschließlich das Absenden eines Formulars, das Sie selbst ausfüllen wollen, es wird nur auf dieser Seite und nur zu diesem Zeitpunkt geladen, und ohne die Prüfung nehmen wir Ihre Übermittlung nicht an. Der Zugriff auf Ihr Endgerät ist damit für den von Ihnen ausdrücklich gewünschten Dienst — „diese Nachricht an Lernmatrix senden“ — unbedingt erforderlich und bedarf nach § 165 Abs. 3 TKG 2021 keiner Einwilligung. Das Prüfergebnis verwenden wir zu nichts anderem; es fließt in keine Reichweitenmessung, in kein Profil und in keine Werbung.

Rechtsgrundlage für die damit verbundene Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse an der Abwehr von Spam- und Bot-Zusendungen und damit am sicheren Betrieb unserer Formulare (Art. 6 Abs. 1 lit. f DSGVO). Es kann zu einer Datenübermittlung in die USA kommen; für Cloudflare gelten die unter Punkt 6.1 genannten Garantien. Nähere Informationen enthält das Turnstile Privacy Addendum von Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/

6.3 E-Mail-Zustellung und E-Mail-Postfach

Die aus Ihren Formularangaben erzeugte E-Mail (siehe Punkt 4) wird über den Dienst Cloudflare Email Sending der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, an unser Postfach [email protected] zugestellt. Cloudflare verarbeitet dabei den Inhalt der E-Mail einschließlich etwaiger Anhänge, um sie weiterzuleiten.

Über denselben Dienst versenden wir auch die E-Mails der Lernplattform: die Bestätigungs- und Passwort-E-Mails der Anmeldung sowie sämtliche Benachrichtigungen aus dem Konto (Punkt 8.11). Cloudflare verarbeitet dabei den Inhalt dieser Nachrichten, um sie zuzustellen. Absenderadresse ist [email protected].

Unser E-Mail-Postfach wird von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Dort verbleibt Ihre Nachricht, bis Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen. Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy

6.4 YouTube

Diese Webseite enthält eine Einbettung eines Videos der Plattform YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das Video wird nicht automatisch geladen. Solange Sie es nicht abspielen, sehen Sie lediglich ein Vorschaubild, das von unserem eigenen Server stammt; es wird keine Verbindung zu YouTube hergestellt und YouTube erhält keine Information über Ihren Besuch.

Haben Sie im Einwilligungsbanner noch nichts entschieden, so wird das Video geladen, sobald Sie auf das Vorschaubild klicken. Auf dem Vorschaubild steht dafür der Hinweis „Beim Abspielen wird eine Verbindung zu YouTube hergestellt“, sodass Sie vor dem Klick wissen, was er auslöst — dieser Klick ist Ihre Einwilligung. Ab diesem Zeitpunkt wird das Video über die Adresse youtube-nocookie.com nachgeladen, YouTube erhält Ihre IP-Adresse und die Information, dass Sie diese Seite aufgerufen haben, und kann Daten auf Ihrem Endgerät speichern. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten Ihrem persönlichen Profil zuordnen; dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Haben Sie externe Medien im Banner abgelehnt — durch „Alle ablehnen“ oder dadurch, dass Sie die Kategorie ausgeschaltet gelassen und Ihre Auswahl gespeichert haben —, so wird das Video auch dann nicht geladen, wenn Sie auf das Vorschaubild klicken. Es wird dann keine Verbindung zu YouTube hergestellt und es werden keine Daten übermittelt. Ihre Ablehnung bleibt bestehen, bis Sie sie selbst ändern; ein späterer Klick setzt sie nicht außer Kraft. An der Stelle des Videos erklären wir Ihnen das und bieten Ihnen dort die Freigabe an: Sie können Ihre Entscheidung also ändern, ohne den Banner suchen zu müssen. Nehmen Sie die Freigabe dort an, gilt Ihre Einwilligung ab diesem Zeitpunkt als erteilt und wird ebenso festgehalten.

Rechtsgrundlage für diese Übermittlung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021). Wir halten sie im Cookie „lm_consent“ fest (Punkt 3.2) — nicht, um Sie wiederzuerkennen, sondern damit Sie sie zurücknehmen können: Über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite schalten Sie die Kategorie „Externe Medien“ ab oder wählen „Alle ablehnen“. Der Widerruf wirkt sofort — ein laufendes Video wird umgehend entfernt — und für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Danach gilt der zweite Fall oben: Ihre Ablehnung ist gespeichert, und das Video wird auch auf einen Klick hin nicht mehr geladen, bis Sie es erneut freigeben. Spielen Sie das Video nicht ab, findet keine Verarbeitung statt.

Es kann zu einer Datenübermittlung in die USA kommen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube: https://policies.google.com/privacy

6.5 WhatsApp Business

Wir bieten auf unserer Website die Möglichkeit, direkt mit uns über WhatsApp Business in Kontakt zu treten. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA.

Solange Sie die WhatsApp-Schaltfläche bzw. den WhatsApp-Link nicht anklicken, werden keine Daten an WhatsApp übermittelt.

Wenn Sie unsere WhatsApp-Schaltfläche nutzen, werden die von Ihnen eingegebenen Daten, insbesondere Ihr Name und Ihre Telefonnummer, an WhatsApp übermittelt und dort gespeichert. Zudem erhält WhatsApp Informationen darüber, dass Sie unsere Website besucht haben, sowie Ihre IP-Adresse. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021, die Sie durch die Nutzung der Schaltfläche erteilen. Diese Einwilligung können Sie jederzeit widerrufen.

Es kann zu einer Datenübermittlung in die USA kommen. WhatsApp LLC ist nach dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau sicherstellt.

Die Nachrichten, die Sie uns über WhatsApp senden, verarbeiten wir ausschließlich zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Sie können uns selbstverständlich stattdessen auch telefonisch, per E-Mail oder über unsere Formulare erreichen.

Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy

6.6 Einwilligungsbanner

Das Einholen, Verwalten und Nachweisen Ihrer Einwilligung erledigen wir selbst. Der Banner ist Bestandteil unserer eigenen Website und wird von unserem eigenen Server ausgeliefert; ein Einwilligungsdienst eines anderen Unternehmens ist nicht eingebunden. Beim Anzeigen des Banners und beim Treffen Ihrer Entscheidung wird deshalb kein Skript nachgeladen, keine Verbindung zu einem Dritten hergestellt und nichts an einen Dritten übermittelt — auch nicht Ihre IP-Adresse.

Ihre Entscheidung verlässt Ihr Endgerät nicht. Wir speichern sie ausschließlich dort, im Cookie „lm_consent“, und wir führen darüber kein serverseitiges Protokoll. Das Cookie enthält drei Angaben und sonst nichts: eine Versionskennung des Formats, den Zeitpunkt Ihrer Entscheidung und die von Ihnen freigegebenen Kategorien (derzeit gibt es zwei, „Statistik / Analyse“ und „Externe Medien“). Es enthält keine Kennung Ihrer Person oder Ihres Geräts, keine Zufallskennung, mit der Sie wiedererkannt werden könnten, und es ist für andere Websites nicht lesbar.

Der Banner bietet Ihnen auf der ersten Ebene und mit demselben Aufwand beides an: „Alle akzeptieren“ und „Alle ablehnen“ — gleich groß, gleich gestaltet und jeweils mit einem Klick. Nichts ist vorausgewählt. Lehnen Sie ab, bleibt die Website vollständig nutzbar; es entsteht Ihnen kein Nachteil. Treffen Sie keine Entscheidung, gilt das nicht als Zustimmung — es wird dann auch nichts gespeichert und wir fragen beim nächsten Aufruf erneut.

Was der Banner entscheidet, sagen wir Ihnen offen — es sind zwei Dinge, und sie funktionieren nicht gleich.

„Statistik / Analyse“ ist eine gewöhnliche Vorbedingung. Google Analytics (Punkt 6.8) läuft nur, wenn Sie diese Kategorie einschalten. Tun Sie es nicht — sei es, weil Sie ablehnen, sei es, weil Sie gar nichts entscheiden —, wird kein Skript geladen, kein Cookie gesetzt und nichts an Google übermittelt. Es gibt hier keine Handlung, die Ihre Einwilligung ersetzen könnte: Eine Reichweitenmessung läuft beim Aufruf der Seite oder gar nicht, und deshalb kann sie nur von Ihrer Entscheidung hier abhängen. Schalten Sie die Kategorie wieder ab, endet die Erhebung sofort und wir löschen die gesetzten Cookies.

„Externe Medien“ wirkt dagegen nur in eine Richtung: Eine Ablehnung bindet uns. Haben Sie hier abgelehnt, wird das YouTube-Video auch auf einen Klick hin nicht geladen, bis Sie Ihre Entscheidung selbst ändern. Haben Sie hingegen gar nichts entschieden, fragt das Video Sie an Ort und Stelle, nämlich durch Ihren Klick auf das Vorschaubild (Punkt 6.4). Der Grund für den Unterschied ist der Klick: Beim Video gibt es eine Handlung von Ihnen, die aus sich heraus eine Einwilligung trägt, bei der Reichweitenmessung nicht.

Werbe- und Marketingdienste setzen wir nicht ein; dafür gibt es hier also nichts einzuschalten. Darüber hinaus informiert der Banner Sie darüber, was diese Website tut und was sie nicht tut, und er ist die Stelle, an der Sie eine bereits erteilte Einwilligung wieder zurücknehmen können.

Das Cookie „lm_consent“ verbleibt längstens zwölf Monate auf Ihrem Endgerät; danach fragen wir Sie erneut. Sie können es außerdem jederzeit in den Einstellungen Ihres Browsers löschen — dann ist lediglich Ihre Entscheidung vergessen und der Banner erscheint wieder.

Rechtsgrundlage: Das Speichern des Cookies „lm_consent“ auf Ihrem Endgerät ist für den Betrieb des Banners unbedingt erforderlich — ohne es könnten wir Ihre Entscheidung beim nächsten Seitenaufruf nicht beachten — und bedarf daher keiner gesonderten Einwilligung nach § 165 Abs. 3 TKG 2021. Eine Verarbeitung personenbezogener Daten durch uns oder durch Dritte ist damit nicht verbunden, weil der Inhalt des Cookies Ihr Endgerät nicht verlässt.

Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Es öffnet sich derselbe Banner mit Ihrer aktuellen Auswahl. Das gilt ausdrücklich auch für die Einwilligung, die Sie durch das Abspielen des Videos erteilt haben: Sie erscheint dort als Kategorie „Externe Medien“ und lässt sich mit einem Klick zurücknehmen — genauso einfach, wie sie erteilt wurde (Art. 7 Abs. 3 DSGVO). Der Widerruf wirkt sofort: ein laufendes Video wird umgehend entfernt. Danach ist Ihre Ablehnung gespeichert, und das Video wird auch auf einen Klick hin nicht mehr geladen — Sie müssten es an seiner Stelle oder hier im Banner erneut freigeben.

Ebenso können Sie dort die Kategorie „Statistik / Analyse“ wieder abschalten. Auch dieser Widerruf wirkt sofort: Es wird nichts mehr erhoben und die Cookies von Google Analytics werden gelöscht. Einzelheiten dazu, was der Widerruf bewirkt und was er nicht mehr rückgängig machen kann, stehen in Punkt 6.8.

6.7 Supabase (Datenbank der Lernplattform)

Sämtliche Daten Ihres Nutzerkontos auf app.lernmatrix.at — Profilangaben, Nachrichten, hochgeladene Dateien, Aufgaben und Angebote — werden in einer Datenbank des Anbieters Supabase gespeichert. Supabase übernimmt für die Plattform außerdem die Benutzerverwaltung (Zugangsdaten, Bestätigungs- und Passwortlinks) und die Dateiablage.

Das für Lernmatrix betriebene Projekt liegt in einer Rechenzentrumsregion innerhalb der Europäischen Union (Frankfurt am Main). Supabase wird für uns als Auftragsverarbeiter tätig.

Auch eine Buchung ohne Konto (Gastbuchung, Punkt 8.10b) wird in dieser Datenbank gespeichert. Wer diese Website nur besucht oder eines der Formulare nach Punkt 4 absendet, ohne ein Stundenpaket zu buchen, dessen Daten verarbeitet Supabase nicht.

Die öffentlichen Profile von Lehrpersonen auf lernmatrix.at/tutorinnen/ (Punkt 8.6) und die dazu freigegebenen Bewertungen (Punkt 8.10a) lesen wir aus dieser Datenbank, wenn wir die Website neu erstellen. Gelesen werden dabei die Namen aller aktiven Lehrpersonen, die nicht widersprochen haben (Vorname und erster Buchstabe des Nachnamens, Punkt 8.6), und darüber hinaus nur, was die Lehrperson für lernmatrix.at freigegeben hat; die Profilbilder laden wir dabei herunter. Die Angaben werden dann als Teil der Website bei unserem Hoster abgelegt und von dort ausgeliefert (Punkt 6.1). Beim Aufruf der Website selbst wird keine Verbindung zu Supabase hergestellt.

6.8 Google Analytics 4

Diese Website benutzt Google Analytics 4, einen Webanalysedienst. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Verarbeitung in den Vereinigten Staaten ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, verantwortlich beziehungsweise beteiligt (siehe unten zur Übermittlung). Google wird für uns als Auftragsverarbeiter tätig.

Ohne Ihre Einwilligung geschieht davon nichts. Solange Sie die Kategorie „Statistik / Analyse“ im Einwilligungsbanner nicht eingeschaltet haben, wird kein Skript von Google geladen, es wird keine Verbindung zu Google hergestellt, es wird kein Cookie gesetzt und es werden keine Daten übermittelt. Das gilt auch dann, wenn Sie im Banner überhaupt keine Entscheidung treffen: Das Ausbleiben einer Entscheidung ist keine Einwilligung. Erst wenn Sie einwilligen, wird das Skript gtag.js von der Adresse www.googletagmanager.com geladen und die Messung beginnt.

Zweck. Wir möchten wissen, wie unser Angebot genutzt wird — welche Seiten aufgerufen werden, wie viele Personen die Website besuchen, über welche Wege sie zu uns finden —, um die Inhalte und die Auffindbarkeit zu verbessern. Wir verwenden Google Analytics ausschließlich zu diesem Zweck. Eine Zusammenführung mit anderen Daten, eine Personalisierung von Werbung und eine Bildung von Werbe-Zielgruppen finden nicht statt: Die Funktionen „Google-Signale“ und die Personalisierung von Werbung sind in unserer Konfiguration ausdrücklich abgeschaltet, und die entsprechenden Speicherzwecke sind gesperrt.

Welche Daten verarbeitet werden. Bei jedem Seitenaufruf, für den Ihre Einwilligung vorliegt, werden unter anderem die aufgerufene Adresse, der Seitentitel, die zuvor besuchte Seite, Zeitpunkt und Dauer des Aufrufs, eine zufällig erzeugte Kennung Ihres Browsers, Angaben zu Browser, Betriebssystem und Bildschirmauflösung, die eingestellte Sprache sowie eine aus Ihrer IP-Adresse abgeleitete ungefähre Ortsangabe an Google übermittelt. Nach den Angaben von Google wird die IP-Adresse bei Google Analytics 4 für die Ableitung dieser Ortsangabe verwendet, dabei gekürzt und weder dauerhaft gespeichert noch in den Berichten ausgewiesen. Wir selbst sehen ausschließlich zusammengefasste Auswertungen und können daraus keine einzelne Person identifizieren.

Cookies und ihre Speicherdauer. Nach Ihrer Einwilligung setzt Google Analytics zwei Cookies auf Ihrem Endgerät:

Beide Cookies werden mit den Merkmalen „SameSite=Lax“ und „Secure“ gesetzt. Weitere Cookies setzt Google Analytics auf dieser Website nicht; insbesondere werden keine Werbe-Cookies gesetzt.

Rechtsgrundlage. Grundlage sowohl für das Speichern und Auslesen der Cookies auf Ihrem Endgerät als auch für die anschließende Verarbeitung ist ausschließlich Ihre Einwilligung — § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Ein berechtigtes Interesse ziehen wir dafür nicht heran. Die Einwilligung erteilen Sie im Einwilligungsbanner, indem Sie „Alle akzeptieren“ wählen oder die Kategorie „Statistik / Analyse“ einschalten und Ihre Auswahl speichern. Sie sind dazu nicht verpflichtet: Lehnen Sie ab, bleibt die Website vollständig nutzbar und es entsteht Ihnen kein Nachteil.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite, indem Sie die Kategorie abschalten oder „Alle ablehnen“ wählen. Der Widerruf ist genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO) und wirkt sofort: Die Messung wird auf der Stelle abgeschaltet, es wird nichts mehr erhoben, und die beiden oben genannten Cookies werden gelöscht. Wir sagen Ihnen dazu offen, was ein Widerruf nicht leisten kann: Bereits an Google übermittelte Daten können wir nicht zurückholen, und eine Messung, die im Augenblick des Widerrufs bereits erhoben war, kann wenige Sekunden danach noch abgesendet werden. Neu erhoben wird ab dem Widerruf nichts mehr; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Unabhängig davon können Sie die Cookies jederzeit selbst in den Einstellungen Ihres Browsers löschen und die Erfassung durch Google Analytics zusätzlich mit dem von Google angebotenen Browser-Add-on verhindern: https://tools.google.com/dlpage/gaoptout

Speicherdauer bei Google. Wie lange Google die ereignisbezogenen Daten in unserem Konto aufbewahrt, richtet sich nach der in der Google-Analytics-Verwaltung eingestellten Aufbewahrungsdauer. Zusammengefasste Berichtsdaten bleiben davon unberührt.

Übermittlung in die USA. Es kann zu einer Übermittlung Ihrer Daten an die Google LLC in die Vereinigten Staaten kommen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat; auf diesen Mechanismus stützt sich die Übermittlung. Sie erteilen Ihre Einwilligung in Kenntnis dessen, dass in den Vereinigten Staaten ein Zugriff US-amerikanischer Behörden auf diese Daten nicht mit Sicherheit ausgeschlossen werden kann.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Kontaktaufnahme

Zur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich gern an uns unter Verwendung der nachfolgenden Kontaktmöglichkeiten wenden. Verantwortlicher im Sinne der DSGVO:

Sweta Srivastava
Alte Poststraße 281/2/16
8053 Graz
E-Mail: [email protected]
Telefon: +43 677 63176054

8. Nutzerkonto und Lernplattform (app.lernmatrix.at)

8.1 Wann dieser Punkt gilt

Unter app.lernmatrix.at betreiben wir eine Lernplattform, auf der Nachhilfe organisiert wird: Schüler:innen und Lehrpersonen haben dort ein persönliches Konto, schreiben einander Nachrichten, tauschen Lernmaterialien und Aufgaben aus und wickeln die Buchung von Stundenpaketen ab.

Dieser Punkt gilt, wenn Sie sich dort registrieren oder ein Stundenpaket ohne Konto buchen (Punkt 8.10b). Für das bloße Besuchen unserer Website brauchen Sie kein Konto; wenn Sie sich weder registrieren noch eine Gastbuchung vornehmen, entsteht keine der hier beschriebenen Verarbeitungen.

8.2 Welche Daten wir bei der Registrierung erheben

Von allen Nutzer:innen:

Zusätzlich von Schüler:innen:

Zusätzlich von Schüler:innen unter 18 Jahren:

Bei der Registrierung erheben wir keine Anschrift, keine Telefonnummer und keine Zahlungsdaten. Eine Telefonnummer können Sie später freiwillig angeben (Punkt 8.6). Fragen Sie ein Stundenpaket für Unterricht vor Ort an, so bitten wir Sie um Ihre Postleitzahl oder Ihren Ort — eine Straßenanschrift erheben wir auch dann nicht (Punkt 8.10).

Bitte beachten Sie: Der Name der erziehungsberechtigten Person wird im Formular von der sich anmeldenden Person eingetragen. Da wir keine Adresse dieser Person mehr erheben, benachrichtigen wir sie bei der Registrierung auch nicht. Sie kann uns jederzeit unter [email protected] widersprechen; wie der Name verwendet wird, steht in Punkt 8.5.

8.3 Bestätigung, Anmeldung und Sitzung

Nach der Registrierung senden wir eine E-Mail mit einem Bestätigungslink; erst nach dessen Aufruf ist eine Anmeldung möglich. Für ein vergessenes Passwort versenden wir auf Anfrage einen Link zum Zurücksetzen. Aus Sicherheitsgründen lautet unsere Antwort dabei immer gleich, unabhängig davon, ob zu der angegebenen Adresse ein Konto besteht.

Für die angemeldete Sitzung setzen wir technisch notwendige Cookies (Punkt 3.2). Die Verwaltung der Zugangsdaten, der Bestätigungslinks und der Anmeldezeitpunkte erfolgt durch unseren Auftragsverarbeiter nach Punkt 6.7.

8.4 Nachweis Ihrer Zustimmung

Bei der Registrierung halten wir fest, welche Fassung unserer Nutzungsbedingungen und dieser Datenschutzerklärung Ihnen angezeigt wurde: Dokumentart, Versionsbezeichnung, Zeitpunkt und die IP-Adresse der Registrierung. Diese Angaben dienen ausschließlich dem Nachweis nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO und werden weder zur Reichweitenmessung noch zur Profilbildung verwendet.

Bei einer Buchung ohne Konto halten wir die Fassung beider Texte und den Zeitpunkt in der Buchung fest, ohne IP-Adresse. Wird aus der Buchung ein Konto, übernehmen wir den Nachweis in das Konto.

8.5 Minderjährige und Erziehungsberechtigte

Unser Angebot richtet sich weit überwiegend an Minderjährige. In Österreich liegt das Alter der digitalen Einwilligungsfähigkeit bei 14 Jahren (§ 4 Abs. 4 DSG, Art. 8 DSGVO).

Die Registrierung ist für jedes Alter gleich. Seit dem 2. September 2026 gibt es keine Alterssperre mehr. Wer sich registriert, kann das Konto sofort nutzen — unabhängig vom Alter, ohne Wartezeit und ohne dass zuvor eine erziehungsberechtigte Person etwas bestätigen muss.

Was wir stattdessen tun. Bei Schüler:innen unter 18 Jahren erheben wir bei der Registrierung den Namen einer erziehungsberechtigten Person (Punkt 8.2). Dieser Name hat zwei Aufgaben: Er ist unser Ansprechpunkt im Rahmen des Vertragsverhältnisses, und bei Schüler:innen unter 14 Jahren ist er der Vergleichsmaßstab beim Zahlungseingang. Wenn wir für ein solches Konto eine Überweisung vermerken, zeigen wir unserer Administration den hinterlegten Namen an, und diese vergleicht ihn mit dem Namen, der auf der Überweisung als zahlende Person steht. Was dabei festgehalten wird, steht in Punkt 8.10.

Der Grund für diese Verlagerung: Vor einer Buchung geschieht auf einem Konto nichts, was über die eigenen Profilangaben hinausgeht — ein Gespräch mit einer Lehrperson lässt sich zum Beispiel überhaupt erst führen, nachdem unsere Administration eine Zuordnung zu einer Lehrperson angelegt hat. Und die Banküberweisung ist der einzige Schritt, an dem eine erwachsene Person tatsächlich schon von jemandem identifiziert wurde, nämlich von ihrer Bank.

Ein Konto ohne hinterlegtes Geburtsdatum behandeln wir wie ein Konto unter 14 Jahren, damit die Prüfung nicht durch Weglassen der Angabe umgangen werden kann.

Das frühere Verfahren. Bis zum 2. September 2026 war ein Konto einer Person unter 14 Jahren gesperrt, bis eine erziehungsberechtigte Person über einen ihr zugesandten Link eingewilligt hatte. Dieses Verfahren führen wir nicht mehr; wir erheben dafür auch keine E-Mail-Adresse der erziehungsberechtigten Person mehr. Die damals erteilten Einwilligungen samt Zeitpunkt, IP-Adresse und Fassung des Einwilligungstextes bewahren wir unverändert auf — sie belegen, auf welcher Grundlage wir bis dahin verarbeitet haben.

Widerspruch und Widerruf. Eine erziehungsberechtigte Person kann der Nutzung durch ihr Kind jederzeit widersprechen, eine früher erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung des Kontos verlangen — eine formlose Nachricht an [email protected] genügt, und wir sperren und anonymisieren das Konto dann nach Punkt 8.15. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

8.6 Profil und Lernprofil

Nach der ersten Anmeldung erfassen wir ein kurzes Profil, das der Zuordnung zu einer passenden Lehrperson und der Durchführung des Unterrichts dient.

Von Schüler:innen: Fächer, Schulstufe, Schultyp, Lernziele, bevorzugter Lernstil, Sprachen, wöchentliche Verfügbarkeiten und gegebenenfalls interne Notizen.

Von Lehrpersonen: Fächer und Niveaus, Qualifikationen, Berufserfahrung, Unterrichtsstil, Kurzprofil, Sprachen und Verfügbarkeiten.

Ihr Name auf lernmatrix.at – bei jeder Lehrperson. Unter lernmatrix.at/tutorinnen/ nennen wir jede Lehrperson, deren Konto bei uns aktiv ist, mit ihrem Vornamen und dem ersten Buchstaben ihres Nachnamens, für jede Person und ohne Anmeldung. Dafür brauchen wir keine Freigabe von Ihnen. Ohne veröffentlichtes Profil steht dort nur dieser Name: keine eigene Seite, kein Kurzprofil, kein Bild und keine Bewertungen. Ihren vollständigen Nachnamen veröffentlichen wir nicht.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Eltern und Schüler:innen sollen sehen können, wer bei Lernmatrix unterrichtet, bevor sie sich für uns entscheiden.

Möchten Sie dort gar nicht genannt werden, schreiben Sie uns über „Rückmeldung“ in der Plattform oder an [email protected] (Widerspruch, Art. 21 Abs. 1 DSGVO, Punkt 2.6); eine Begründung brauchen wir nicht. Von lernmatrix.at/tutorinnen/ wird Ihr Name dann mit der nächsten Aktualisierung der Website, spätestens innerhalb von vier Wochen, entfernt, zusammen mit einem etwaigen Profil, Ihrer eigenen Seite, Ihrem Bild und den Bewertungen. Ein veröffentlichtes Profil auf der Plattform bleibt davon unberührt.

Öffentliches Profil von Lehrpersonen. Was wir darüber hinaus von Ihnen zeigen, gestalten Sie selbst, unter „Öffentliches Profil“ in der Plattform. Dort sehen Sie vorab genau, wie Ihr Profil aussehen wird. Veröffentlicht wird es erst, wenn Sie auf „Veröffentlichen“ drücken, und dann genau so, wie die Vorschau es zeigt. Das Ausfüllen und Speichern allein veröffentlicht nichts.

Ihr öffentliches Profil besteht aus Ihrem Kurzprofil und dem, was Sie zusätzlich eintragen oder zum Anzeigen auswählen: Ihrem Profilbild, bis zu drei Orten, an denen Sie unterrichten, Ihren Fächern und Niveaus, Schwerpunkten, Qualifikationen, Ihrer Unterrichtserfahrung, Ihrem Unterrichtsstil, Ihren Sprachen sowie Tagen und Tageszeiten, zu denen Sie bevorzugt unterrichten. Als Ort wählen Sie eine Stadt, einen Bezirk oder ein Bundesland aus einer festen Liste oder „Online“, nie eine Adresse oder Postleitzahl. Jede dieser Angaben ist freiwillig; was Sie leer lassen, erscheint nirgends. Aus Ihrem Lehrprofil übernehmen wir nichts von selbst.

Ein veröffentlichtes Profil ist an zwei Stellen zu sehen: auf der Plattform für alle dort angemeldeten Personen, mit Ihrem Vor- und Nachnamen, und im Internet auf lernmatrix.at für jede Person ohne Anmeldung, in der Liste unter lernmatrix.at/tutorinnen/ und auf einer eigenen Seite. Deren Adresse enthält Ihren Vornamen und den ersten Buchstaben Ihres Nachnamens, zum Beispiel lernmatrix.at/tutorinnen/daniel-f/, und sie kann von Suchmaschinen gefunden werden. Auf lernmatrix.at zeigen wir außerdem von uns geprüfte Bewertungen Ihrer Schüler:innen mit Anzahl und Durchschnitt (Punkt 8.10a). Eine Veröffentlichung nur auf der Plattform gibt es nicht.

Bitte bedenken Sie dabei: Tage und Tageszeiten zeigen öffentlich, wann Sie üblicherweise Zeit haben. Tragen Sie nur ein, was Sie so zeigen möchten.

Ändern Sie Ihren Vornamen oder den ersten Buchstaben Ihres Nachnamens, bekommt Ihre Seite eine neue Adresse; die alte führt dann ins Leere, auch in Suchmaschinen. Eine frühere Adresse vergeben wir nicht wieder.

Ohne veröffentlichtes Profil steht auf lernmatrix.at/tutorinnen/ nur Ihr Name wie oben beschrieben, und auf der Plattform zeigen wir nichts davon. Unabhängig davon sehen die Ihnen zugeordneten Schüler:innen auf der Plattform Ihren Namen; das gehört zum Unterrichtsverhältnis und hängt nicht an der Veröffentlichung.

Das Veröffentlichen ist eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie unter „Öffentliches Profil“ auf „Zurückziehen“ drücken, ohne Begründung und ohne gesonderten Antrag. Ändern Sie Ihr Profil, ist die Änderung erst öffentlich, wenn Sie erneut veröffentlichen; der neue Stand ersetzt dann den alten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Veröffentlichung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Was wir nach einem Widerruf fest zusagen:

Wofür diese Zusage nicht gilt. Die vier Wochen betreffen nur, was wir selbst betreiben: die Plattform und unsere Website. Sie sind kein Versprechen für das übrige Internet. Solange Ihr Name oder Ihr Profil veröffentlicht ist, können Dritte Kopien davon anfertigen, auf die wir keinen Zugriff haben. Solche Kopien können wir nicht zurückholen und nicht löschen, und für sie gilt die Frist von vier Wochen nicht.

Nachweis Ihrer Einwilligung. Wir speichern bei Ihrem Profil, wann Sie es zuletzt veröffentlicht haben und gegen welche Fassung dieser Datenschutzerklärung (Art. 7 Abs. 1 DSGVO), und wann Sie es zuletzt zurückgezogen haben. Nach einem Widerruf bleiben die Angaben zur Veröffentlichung stehen, solange Ihr Konto besteht, weil sie belegen, dass die Veröffentlichung bis dahin gedeckt war; veröffentlichen Sie erneut, ersetzen die neuen Angaben die alten.

Wenn Sie Ihr Kurzprofil schon früher freigegeben hatten. Früher haben Lehrpersonen ihr Kurzprofil und ihr Profilbild mit zwei Häkchen unter „Mein Profil“ freigegeben. Diese Häkchen gibt es nicht mehr. War Ihr Kurzprofil damit freigegeben, bleibt es veröffentlicht, mit genau dem, was bis dahin zu sehen war: Ihrem Kurzprofil und, falls Sie auch Ihr Profilbild freigegeben hatten, Ihrem Bild. Neu ist Ihre eigene Seite auf lernmatrix.at, wie oben beschrieben. Zeitpunkt und Fassung Ihrer damaligen Freigaben bewahren wir unverändert als Nachweis auf; für Freigaben vor dem 15. September 2026 ist kein Zeitpunkt gespeichert. Freigaben, die wir am 15. und 16. September 2026 zurückgesetzt hatten, weil ihr Text lernmatrix.at nicht nannte, bleiben zurückgesetzt. Ändern oder zurückziehen können Sie Ihr Profil jederzeit unter „Öffentliches Profil“.

Alle übrigen Angaben aus diesem Punkt sehen nur Sie selbst und unsere Administration. Für sie und für die Erhebung Ihrer Angaben überhaupt gilt nicht die Einwilligung, sondern die Durchführung des Vertragsverhältnisses; ein Zurückziehen Ihres öffentlichen Profils berührt es nicht.

Unter „Mein Profil“ finden Sie alles, was wir zu Ihrem Konto gespeichert haben: Ihre Stammdaten aus der Registrierung, Ihr Lern- beziehungsweise Lehrprofil und, falls vorhanden, eine interne Notiz unserer Administration zu Ihnen. Fächer, Schulstufe, Schultyp, Lernziele, Lernstil, Sprachen und Verfügbarkeiten — bei Lehrpersonen Fächer, Niveaus, Qualifikationen, Berufserfahrung und Unterrichtsstil — ändern Sie dort selbst. Lehrpersonen gestalten, veröffentlichen und ziehen ihr öffentliches Profil unter „Öffentliches Profil“ zurück und ändern dort auch ihr Kurzprofil.

In den Einstellungen ändern Sie Vor- und Nachnamen, eine freiwillige Telefonnummer, die Zeitzone, Ihre Erinnerungseinstellungen und den E-Mail-Versand nach Punkt 8.11.

Nicht selbst änderbar sind die E-Mail-Adresse, das Geburtsdatum, die Rolle und die Sprache sowie eine interne Notiz; diese Angaben korrigieren wir auf Ihre Nachricht an [email protected] hin.

Bitte geben Sie in Freitextfeldern — Lernziele, Nachrichten, Notizen — keine Angaben zu Gesundheit oder vergleichbar sensible Informationen an, soweit dies für die Nachhilfe nicht erforderlich ist.

8.7 Zuordnung von Lehrperson und Schüler:in

Welche Lehrperson welche Schüler:innen betreut, tragen wir von Hand ein. Diese Zuordnung ist die Grundlage jeder Sichtbarkeit zwischen beiden: erst mit ihr sind Nachrichten, geteilte Materialien und Aufgaben möglich. Wird sie aufgehoben, entfallen die daran hängenden Freigaben; bereits gestellte Aufgaben, Abgaben und Bewertungen bleiben als Unterrichtsverlauf erhalten.

Eine automatisierte Zuordnung findet nicht statt.

8.8 Nachrichten

Zwischen einer Lehrperson und der ihr zugeordneten Schülerin oder dem zugeordneten Schüler kann direkt geschrieben werden. Wir speichern den Inhalt der Nachricht, Absender, Gespräch und Zeitpunkt sowie für jede beteiligte Person, wann sie das Gespräch zuletzt gelesen hat. Nachrichten lassen sich nachträglich nicht bearbeiten oder löschen. Was mit ihnen geschieht, wenn Sie Ihr Konto löschen, steht in Punkt 8.15.

Solange die Plattform in Ihrem Browser geöffnet und sichtbar ist, halten wir fest, wann Sie zuletzt aktiv waren. Diese Angabe zeigt der jeweiligen Gegenseite an, ob Sie gerade erreichbar sind, und steuert den E-Mail-Versand nach Punkt 8.11.

Für Zwecke der Missbrauchs- und Störungsbearbeitung kann unsere Administration auf Gesprächsinhalte zugreifen. Ein solcher Zugriff erfolgt nur anlassbezogen.

8.9 Lernmaterialien, Aufgaben und Abgaben

Lehrpersonen laden Unterrichtsmaterialien hoch (Titel, Beschreibung, Datei) und geben sie einzelnen Schüler:innen oder einer Gruppe frei. Gruppen dürfen nur eigene Schüler:innen enthalten.

Zu einer gestellten Aufgabe (Titel, Anweisungen, Fach, Fälligkeit, gegebenenfalls Höchstpunktzahl) entsteht je zugewiesener Person ein Abgabedatensatz: Status, Zeitpunkt der Abgabe, hochgeladene Datei und/oder Textantwort, Kennzeichen einer verspäteten Abgabe, erreichte Punktzahl, Rückmeldung und Bewertungszeitpunkt. Bewertete Abgaben sind endgültig.

Hochgeladene Dateien liegen in nicht öffentlichen Ablagen mit einer Größengrenze von 25 MB je Datei und sind ausschließlich über kurzlebige, berechtigungsgeprüfte Links erreichbar.

8.10 Stundenpakete, Angebote und Zahlung

Wählen Sie ein Stundenpaket bereits auf lernmatrix.at aus, so übernimmt die Lernplattform Ihre Auswahl — Paket und Unterrichtsform — über das unter Punkt 3.2 beschriebene Cookie „lm_paket“ und zeigt sie Ihnen nach der Anmeldung im Buchungsformular wieder an. Übertragen wird dabei nur, was Sie angeklickt haben; der Preis ergibt sich ausschließlich aus unserer Paketliste und nicht aus dieser Übernahme.

Sie können ein Stundenpaket anfragen. Dabei geben Sie an, für welches Fach oder welche Fächer Sie Nachhilfe suchen und ob der Unterricht online, vor Ort oder nach Absprache stattfinden soll; auf Wunsch können Sie eine kurze Nachricht hinzufügen.

Wählen Sie „vor Ort“, so bitten wir Sie zusätzlich um Ihre Postleitzahl oder Ihren Ort. Wir brauchen diese Angabe, um eine Lehrperson auszuwählen, die Sie erreichen kann. Es genügt uns die grobe Angabe: eine Straßenanschrift erheben wir nicht, und bei rein online gehaltenem Unterricht speichern wir auch die grobe Angabe nicht.

Eine abgesendete Anfrage können Sie nicht mehr selbst ändern; schreiben Sie uns, wenn etwas zu berichtigen ist.

Wir erstellen daraufhin ein individuelles Angebot mit Stundenzahl, Stundensatz, Gesamtbetrag und einer Zahlungsreferenz und halten Ihre Antwort sowie den Zahlungseingang fest.

Nach Annahme zeigen wir Ihnen unsere Bankverbindung und einen Zahlungs-QR-Code an, den wir selbst erzeugen. Die Zahlung erfolgt per Banküberweisung; ein Zahlungsdienstleister ist nicht eingebunden, und wir erheben keine Zahlungsdaten von Ihnen (Punkt 1.2).

Eine Ausnahme betrifft Schüler:innen unter 14 Jahren: Wenn wir für ein solches Konto einen Zahlungseingang vermerken, halten wir zusätzlich den Namen fest, der auf der Überweisung als zahlende Person steht, sowie das Ergebnis des Vergleichs mit der hinterlegten erziehungsberechtigten Person und gegebenenfalls eine kurze Anmerkung unserer Administration. Zweck ist ausschließlich der Nachweis, dass eine erwachsene Person beteiligt war (Punkt 8.5); Rechtsgrundlage ist unser berechtigtes Interesse am Schutz Minderjähriger sowie die Erfüllung unserer Pflichten nach Art. 8 DSGVO. Diese Angabe ist nur unserer Administration zugänglich und wird der Schülerin oder dem Schüler nicht angezeigt.

8.10a Bewertungen von Lehrpersonen durch Schüler:innen

Schüler:innen können die Lehrperson bewerten, die ihnen von uns zugeordnet ist: mit einem bis fünf Sternen und einem kurzen Text. Bewerten kann nur, wer tatsächlich von dieser Lehrperson unterrichtet wird; maßgeblich ist die Zuordnung, die unsere Administration anlegt. Pro Schüler:in und Lehrperson gibt es eine Bewertung. Wird die Zuordnung aufgehoben, bleibt eine bereits geschriebene Bewertung bestehen und lässt sich weiter ändern oder löschen; eine neue kann dann nicht mehr geschrieben werden.

Was wir speichern: wer wen bewertet hat, Sterne, Text, wann die Bewertung geschrieben und zuletzt geändert wurde, ob sie freigegeben oder abgelehnt ist und wer von unserer Administration das wann entschieden hat.

Wer sie sieht: Bis zur Freigabe sehen die Bewertung nur Sie als Verfasser:in und unsere Administration – auch die bewertete Lehrperson nicht. Jede Bewertung wird von einem Menschen geprüft, bevor sie veröffentlicht wird; wir geben keine Bewertung frei, die Personen erkennbar macht oder sensible Angaben enthält, und bearbeiten Ihren Text nicht. Eine freigegebene Bewertung erscheint ohne Ihren Namen auf lernmatrix.at beim Profil der Lehrperson, aber nur, solange die Lehrperson ihr Profil dort selbst veröffentlicht hat (Punkt 8.6).

Wer bewerten darf: jede Schüler:in mit Zuordnung, unabhängig vom Alter – auch unter 14 Jahren. Auf lernmatrix.at erscheint keine Angabe dazu, wer eine Bewertung geschrieben hat, und jeder Text wird vor der Veröffentlichung von uns geprüft.

Rechtsgrundlage: für die Schüler:in: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die mit dem Absenden erteilt und durch Löschen der Bewertung widerrufen wird; für die Lehrperson: ihre Einwilligung in die Veröffentlichung auf lernmatrix.at (Punkt 8.6); für alles davor siehe den folgenden Absatz.

Als bewertete Lehrperson – Rechtsgrundlage und Widerspruch. Eine Bewertung enthält auch Angaben über Sie. Wir speichern und prüfen sie ab dem Absenden – auch bevor wir über ihre Freigabe entschieden haben und auch dann, wenn Sie Ihr Profil nicht auf lernmatrix.at veröffentlicht haben. Das stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir wollen erfahren, wie der Unterricht bei den Schüler:innen ankommt, Hinweisen auf Probleme im Unterricht nachgehen und jede Bewertung prüfen, bevor sie jemand außerhalb unserer Administration zu sehen bekommt. Eine noch nicht freigegebene oder abgelehnte Bewertung sehen nur die Verfasser:in und unsere Administration. Wir werten Bewertungen nicht automatisch aus (Punkt 8.17).

Veröffentlicht wird eine Bewertung nur, solange Sie Ihr Profil selbst auf lernmatrix.at veröffentlicht haben; dafür ist Ihre Einwilligung die Grundlage (Punkt 8.6).

Sie können der Verarbeitung der Bewertungen über Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO, Punkt 2.6) – formlos über „Rückmeldung“ oder an [email protected]. Wir verarbeiten die Bewertungen dann nicht weiter, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wir brauchen eine Bewertung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – etwa wenn sie auf ein Fehlverhalten im Unterricht hinweist, dem wir nachgehen müssen. Das Ergebnis teilen wir Ihnen mit Begründung mit.

Auf Anfrage sagen wir Ihnen, welche Bewertungen über Sie gespeichert sind, auch noch nicht freigegebene (Art. 15 DSGVO). Angaben, die die Verfasser:in erkennbar machen würden, geben wir dabei nicht heraus (Art. 15 Abs. 4 DSGVO).

Ändern und Löschen: Sie können Ihre Bewertung unter „Bewertungen“ jederzeit ändern – sie wird dann erneut geprüft und ist bis dahin nicht sichtbar – oder löschen. Gelöscht ist sie sofort in der Plattform und auf lernmatrix.at mit der nächsten Aktualisierung der Website (Frist wie in Punkt 8.6). Löschen Sie Ihr Konto, löschen wir Ihre Bewertungen mit.

Wenn Sie eine veröffentlichte Bewertung beanstanden. Halten Sie eine veröffentlichte Bewertung über Sie für unrichtig oder unzulässig, schreiben Sie uns über „Rückmeldung“ in der Plattform oder an [email protected]. Nennen Sie bitte, um welche Bewertung es geht und was Sie beanstanden.

Wer entscheidet. Über Ihre Beanstandung entscheidet unsere Administration für Lernmatrix als Verantwortlicher.

Während wir prüfen. Wir nehmen die Bewertung sofort vorläufig herunter, sobald Ihre Beanstandung bei uns eingeht. In der Plattform ist sie dann nicht mehr sichtbar; von lernmatrix.at verschwindet sie mit der nächsten Aktualisierung der Website, spätestens innerhalb von vier Wochen. Bis zu unserer Entscheidung bleibt sie gespeichert, wird aber sonst nicht verwendet (Einschränkung der Verarbeitung, Art. 18 Abs. 1 lit. a DSGVO).

Wie wir entscheiden. Wo nötig, bitten wir die Verfasser:in um eine Stellungnahme. Den Text ändern wir nicht; wir entscheiden nur, ob die Bewertung veröffentlicht bleibt. Sie wird nicht wieder veröffentlicht, wenn sie gegen unsere Regeln verstößt oder wenn sich eine bestrittene Tatsache als unzutreffend herausstellt oder nicht klären lässt. Andernfalls geben wir sie wieder frei – und sagen Ihnen das vorher (Art. 18 Abs. 3 DSGVO). Unsere Entscheidung teilen wir Ihnen und der Verfasser:in innerhalb eines Monats nach Eingang Ihrer Beanstandung mit (Art. 12 Abs. 3 DSGVO).

Unabhängig davon können Sie Ihr Profil samt allen Bewertungen jederzeit selbst von lernmatrix.at nehmen, indem Sie Ihr öffentliches Profil zurückziehen (Punkt 8.6), und sich bei der Datenschutzbehörde beschweren (Punkt 2).

Speicherdauer. Eine Bewertung speichern wir, bis Sie als Verfasser:in sie löschen, bis Ihr Konto oder das Konto der bewerteten Lehrperson gelöscht wird oder bis wir sie nach einem Widerspruch der Lehrperson löschen (siehe oben). Das gilt auch für Bewertungen, die wir nicht freigegeben haben. Feste Löschfristen gibt es dafür nicht (Punkt 8.14). Im Protokoll (Punkt 8.12) bleibt vermerkt, dass eine Bewertung freigegeben oder abgelehnt wurde – ohne ihren Text.

Bitte schreiben Sie in eine Bewertung keine Namen, keine Schule, keine Noten und keine Gesundheitsdaten oder anderen sensiblen Angaben.

8.10b Buchung ohne Konto (Gastbuchung)

Sie können ein Stundenpaket mit Fixpreis auch ohne Konto buchen: Nach einem Klick auf „Auswählen“ auf lernmatrix.at füllen Sie ein Formular aus, sehen sofort Betrag, Zahlungsreferenz und Bankverbindung und überweisen den Betrag. Ein Konto legen wir erst an, wenn Ihre Zahlung bei uns eingelangt ist. Auch eine solche Buchung ist eine Verarbeitung Ihrer Daten, und zwar in der Lernplattform.

Welche Daten wir erheben. Im Formular:

Dazu halten wir fest: den Preis, den wir Ihnen angezeigt haben, die Zahlungsreferenz, welche Fassung unserer AGB und dieser Datenschutzerklärung Sie bestätigt haben und wann, den Stand der Buchung und ob unsere E-Mail an Sie zugestellt werden konnte. Eine Telefonnummer, eine Anschrift oder Zahlungsdaten erheben wir nicht.

Warum wir das Geburtsdatum brauchen. An ihm hängt, ob wir beim Zahlungseingang prüfen, dass eine erwachsene Person beteiligt ist. Ist die Schülerin oder der Schüler unter 14 Jahren, vergleicht unsere Administration den Namen der erziehungsberechtigten Person mit dem Namen, der auf der Überweisung steht — dieselbe Prüfung wie bei einem Konto (Punkte 8.5 und 8.10). Ohne Geburtsdatum gäbe es für diese Prüfung keinen Maßstab.

Angaben über eine andere Person. Den Namen der erziehungsberechtigten Person tragen Sie selbst ein; wir erhalten ihn also nicht von ihr. Wir erheben keine Adresse dieser Person und benachrichtigen sie deshalb nicht. Bitte tragen Sie nur eine Person ein, die tatsächlich erziehungsberechtigt ist, und sagen Sie ihr, dass Sie ihren Namen bei uns angegeben haben. Sie kann uns jederzeit unter [email protected] widersprechen und die Rechte nach Punkt 2 ausüben.

Schutz vor Missbrauch. Das Formular ist ohne Anmeldung erreichbar. Damit niemand es massenhaft absendet oder fremde Adressen mit E-Mails überhäuft, begrenzen wir die Zahl der Buchungen je E-Mail-Adresse und je Anschluss pro Stunde. Dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur einen daraus gebildeten, mit einem geheimen Wert verknüpften und gekürzten Prüfwert. Dazu kommt ein für Sie unsichtbares Zusatzfeld, das nur Bots ausfüllen. Besteht für diese Adresse und dieses Paket schon eine offene Buchung, zeigen wir keine Einzelheiten an, sondern schicken den Link noch einmal an die angegebene Adresse, höchstens alle 15 Minuten.

Ihr persönlicher Link. Nach dem Absenden kommen Sie auf eine Seite mit Betrag, Zahlungsreferenz, Bankverbindung und Zahlungs-QR-Code. Denselben Link schicken wir Ihnen per E-Mail. Die Adresse der Seite enthält einen langen, zufälligen Schlüssel. Wer den Link kennt, sieht diese eine Buchung — Paket, Beträge, Zahlungsreferenz und Stand —, aber weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihr Geburtsdatum. Die Seite ist für Suchmaschinen gesperrt. Der Link läuft nicht ab, solange Ihre Angaben gespeichert sind; entfernen wir sie (Punkt 8.14), funktioniert er nicht mehr. Bitte geben Sie ihn nicht weiter.

Wer die Angaben sieht. Unsere Administration. Sie erhält bei jeder neuen Gastbuchung eine Mitteilung im Konto und per E-Mail mit Ihrem Namen, dem Paket, der Unterrichtsform, einer Ortsangabe, dem Betrag und der Zahlungsreferenz. Lehrpersonen sehen eine Gastbuchung nicht; was sie nach der Zuordnung sehen, richtet sich nach Punkt 8.13. Die E-Mails versenden wir über Cloudflare (Punkt 6.3), gespeichert wird bei Supabase (Punkt 6.7).

Wenn Ihre Zahlung eingeht. Gibt es zu Ihrer E-Mail-Adresse noch kein Konto, legen wir eines an und übernehmen Name, E-Mail-Adresse, Geburtsdatum, gegebenenfalls die erziehungsberechtigte Person und Ihre Fächer. Sie erhalten eine Einladung, mit der Sie ein Passwort festlegen, und eine Zahlungsbestätigung (Punkt 8.11). Ab dann gilt für Ihr Konto Punkt 8 insgesamt. Gibt es zu der Adresse bereits ein Konto, ordnen wir die Zahlung diesem Konto zu — aber nur, wenn unsere Administration zuvor ausdrücklich festgestellt hat, dass es sich um dieselbe Person handelt. Zum Zahlungseingang halten wir im Protokoll auch den bei der Gastbuchung angegebenen Namen und den angegebenen Namen der erziehungsberechtigten Person fest (Punkt 8.12). Ihre Gastbuchung bleibt als Unterlage mit derselben Zahlungsreferenz bestehen.

Wenn Sie nicht zahlen. Eine Gastbuchung verfällt nicht von selbst. Sie bleibt offen, bis unsere Administration sie storniert; das tut sie auch, wenn sie nach Ablauf von 90 Tagen die Angaben zu Ihrer Person entfernt (Punkt 8.14). Zahlungsreferenz, Paket und Betrag bleiben auch danach gespeichert, weil die Referenz vergeben ist. Wollen Sie eine nicht bezahlte Buchung zurückziehen und Ihre Angaben früher löschen lassen, genügt eine Nachricht an [email protected] mit der Zahlungsreferenz.

Rechtsgrundlage. Wir verarbeiten diese Angaben, um die von Ihnen gewünschte Buchung anzubahnen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Die Prüfung beim Zahlungseingang für Schüler:innen unter 14 Jahren beruht, wie bei einem Konto, auf unserem berechtigten Interesse am Schutz Minderjähriger (Art. 6 Abs. 1 lit. f DSGVO, Punkt 8.10). Der Schutz vor Missbrauch beruht auf unserem berechtigten Interesse an einem sicheren Betrieb des Formulars (Art. 6 Abs. 1 lit. f DSGVO); die Aufbewahrung der Zahlungsunterlagen auf § 132 BAO (Art. 6 Abs. 1 lit. c DSGVO). Das Häkchen bei dieser Datenschutzerklärung bestätigt, dass Sie sie gelesen haben; eine Einwilligung, auf die sich die Verarbeitung stützt, ist es nicht.

8.11 Benachrichtigungen und E-Mails

In Ihrem Konto entsteht zu bestimmten Ereignissen ein Eintrag im Benachrichtigungsbereich, etwa zu einer neuen Aufgabe, einer Bewertung oder einem Angebot.

Per E-Mail versenden wir ausschließlich betriebsnotwendige Nachrichten. Einen Newsletter oder Werbe-E-Mails gibt es nicht. Versendet werden:

Die Zusammenfassung neuer Nachrichten senden wir nur, wenn Sie einige Minuten nicht auf der Plattform aktiv waren. Sie enthält den Namen der schreibenden Person sowie einen kurzen Auszug der Nachrichten. Sie können diesen Versand in den Einstellungen jederzeit dauerhaft abschalten; jede solche E-Mail enthält einen entsprechenden Hinweis.

Ihre Paket-Anfrage leiten wir zusätzlich intern an unsere Administration weiter — im Konto und per E-Mail. Diese Mitteilung enthält Ihren Namen, das angefragte Paket, die gewählten Fächer, die Unterrichtsform, eine gegebenenfalls angegebene Ortsangabe und Ihre Nachricht. Buchen Sie ein Paket mit Fixpreis aus Ihrem Konto, erhält unsere Administration ebenso eine Mitteilung, mit Ihrem Namen, dem Paket, der Unterrichtsform, einer gegebenenfalls angegebenen Ortsangabe, dem Betrag, der Zahlungsreferenz und Ihrer Nachricht. Bei einer Buchung ohne Konto enthält diese Mitteilung Ihren Namen, das Paket, die Unterrichtsform, eine gegebenenfalls angegebene Ortsangabe, den Betrag und die Zahlungsreferenz.

Zu jedem Versand halten wir die Art der Nachricht, den Betreff, den Status und den Zeitpunkt fest. Den Text der E-Mail und die Empfängeradresse speichern wir in diesem Versandprotokoll nicht. Erscheint dieselbe Mitteilung zusätzlich in Ihrem Benachrichtigungsbereich — etwa bei Nachrichten unserer Administration an Lehrpersonen —, ist ihr Text dort gespeichert, solange die Mitteilung besteht.

8.12 Protokolle

Vorgänge unserer Administration halten wir in einem internen Protokoll fest: handelnde Person, Vorgang, betroffener Datensatz und Zeitpunkt. Darin stehen auch die Einträge aus dem bis zum 2. September 2026 geführten Einwilligungsverfahren; sie bleiben erhalten. Beim Vermerk eines Zahlungseingangs für ein Konto einer Person unter 14 Jahren kommen die in Punkt 8.10 genannten Angaben hinzu — der Name der zahlenden Person, das Ergebnis des Vergleichs und eine allfällige Anmerkung. Geben wir eine Bewertung einer Lehrperson frei, lehnen wir sie ab oder ziehen wir eine Freigabe zurück (Punkt 8.10a), halten wir den Vorgang, die betroffene Bewertung, die handelnde Person und den Zeitpunkt fest – nicht den Text der Bewertung. Das dient der Nachvollziehbarkeit und dem Nachweis nach Art. 5 Abs. 2 DSGVO; das Protokoll ist nur unserer Administration zugänglich.

Beim Betrieb fallen darüber hinaus technische Protokolle unserer Dienstleister nach Punkt 6 an, die IP-Adressen, Zeitpunkte, aufgerufene Adressen und Fehlermeldungen enthalten können.

8.13 Empfänger Ihrer Daten

Ihre Kontodaten und die Angaben aus einer Buchung ohne Konto geben wir nicht an Dritte weiter. Eingebunden sind ausschließlich unsere in Punkt 6 genannten Auftragsverarbeiter: Cloudflare für den Betrieb der Plattform und den E-Mail-Versand (Punkte 6.1 und 6.3), Supabase für Datenbank, Benutzerverwaltung und Dateiablage (Punkt 6.7) sowie IONOS für unser E-Mail-Postfach.

Innerhalb der Plattform sehen Ihre Daten nur die Personen, die sie für den Unterricht brauchen: die Ihnen zugeordnete Lehrperson beziehungsweise die Ihnen zugeordneten Schüler:innen sowie unsere Administration.

Ausnahmen gibt es, und sie beruhen auf Entscheidungen der Betroffenen: das freigegebene öffentliche Profil einer Lehrperson ist für alle auf der Plattform angemeldeten Personen sichtbar und, mit derselben Freigabe, für jede Person im Internet auf lernmatrix.at (Punkt 8.6). Dort erscheinen auch von uns freigegebene Bewertungen, die Schüler:innen über diese Lehrperson geschrieben haben – ohne Namen der Schüler:innen (Punkt 8.10a). Sonst wird von Schüler:innen nichts veröffentlicht. Nicht auf einer Entscheidung der Betroffenen beruht eine Angabe: Auf lernmatrix.at nennen wir jede aktive Lehrperson mit Vornamen und dem ersten Buchstaben des Nachnamens (Punkt 8.6, mit Widerspruchsrecht).

8.14 Speicherdauer

Wir speichern die Daten Ihres Kontos, solange das Konto besteht und solange sie für die Durchführung der Nachhilfe erforderlich sind. Feste automatische Löschfristen bestehen derzeit nicht: es gibt keinen Vorgang, der Daten nach Ablauf einer Frist von selbst entfernt. Wir löschen auf Ihr Verlangen und im Übrigen, sobald der Zweck entfallen ist.

Ausgenommen bleiben Daten, die wir aufgrund gesetzlicher Vorschriften aufbewahren müssen — insbesondere Angebots- und Zahlungsunterlagen, die wir nach § 132 BAO sieben Jahre aufzubewahren haben und die Art. 17 Abs. 3 lit. b DSGVO von der Löschpflicht ausnimmt —, sowie Angaben, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen (vgl. Punkt 2.3).

Für eine Buchung ohne Konto (Punkt 8.10b) gilt: Wird sie bezahlt, gehört sie zu unseren Zahlungsunterlagen, die wir nach § 132 BAO sieben Jahre ab dem Ende des Kalenderjahres der Zahlung aufzubewahren haben; das gilt auch für die Zahlungsbestätigung, die wir dazu versenden. Wird sie nicht bezahlt, entfernen wir frühestens 90 Tage nach der Buchung die Angaben zu Ihrer Person – Name, E-Mail-Adresse, Geburtsdatum, erziehungsberechtigte Person, Ortsangabe und Nachricht – und stornieren eine noch offene Buchung. Das geschieht nicht von selbst, sondern wenn unsere Administration die fälligen Buchungen prüft und die Löschung bestätigt. Zahlungsreferenz, Paket, Betrag und Datum bleiben erhalten, weil die Referenz vergeben ist und eine spätere Überweisung ihr noch zugeordnet werden muss. Auf Ihre Nachricht an [email protected] hin entfernen wir die Angaben aus einer nicht bezahlten Buchung auch früher.

Was beim Löschen eines Kontos im Einzelnen entfernt wird und was erhalten bleibt, steht in Punkt 8.15.

8.15 Löschung Ihres Kontos

In den Einstellungen Ihres Kontos finden Sie die Schaltfläche „Konto löschen“. Bitte lesen Sie vorher, was dabei geschieht: der Vorgang lässt sich nicht rückgängig machen, und er entfernt nicht alles.

Wir machen Sie unkenntlich und sperren Ihren Zugang. Datensätze, die wir gesetzlich aufbewahren müssen oder die zugleich die Unterlagen einer anderen Person sind, bleiben bestehen — ohne die Angaben, über die Sie darin erkennbar wären.

Entfernt oder überschrieben werden:

Stammt Ihr Konto aus einer Gastbuchung (Punkt 8.10b), machen wir auch diese unkenntlich: Name, E-Mail-Adresse, Geburtsdatum, erziehungsberechtigte Person, Ortsangabe und Nachricht werden entfernt, und der Link zur Zahlungsseite funktioniert nicht mehr.

Ihr Zugang wird gesperrt und alle Ihre Sitzungen werden beendet; eine Anmeldung ist danach nicht mehr möglich. Eine freigeschaltete Lehrperson erscheint zugleich nicht mehr in der Lehrpersonen-Übersicht.

Erhalten bleiben:

Die Schaltfläche steht Schüler:innen und Lehrpersonen offen. Administrationskonten haben sie nicht. Bei Schüler:innen unter 14 Jahren veranlasst die erziehungsberechtigte Person die Löschung, nicht das Kind selbst — eine formlose Nachricht an [email protected] genügt. Die Löschung ist endgültig, und diese Entscheidung soll bei einem Kind nicht allein liegen.

Eine automatische Löschung nach Ablauf einer Frist gibt es nicht (Punkt 8.14).

8.16 Ihre Rechte im Zusammenhang mit dem Konto

Es gelten die Rechte nach Punkt 2 dieser Erklärung. Für ein Nutzerkonto genügt eine formlose Nachricht an [email protected]: wir erteilen Ihnen Auskunft über die zu Ihrem Konto gespeicherten Daten, berichtigen sie, stellen sie Ihnen in einem übertragbaren Format zur Verfügung oder löschen Ihr Konto. Bei Minderjährigen können diese Rechte auch von der erziehungsberechtigten Person ausgeübt werden.

Ohne Konto können Sie in der Plattform nichts selbst einsehen oder ändern. Schreiben Sie uns an [email protected] und nennen Sie die Zahlungsreferenz Ihrer Buchung, damit wir sie finden.

Selbst ausführen können Sie in Ihrem Konto dreierlei:

„Mein Profil“ zeigt Ihre Stammdaten, Ihr Lern- beziehungsweise Lehrprofil und eine etwaige interne Notiz. Nachrichten, Aufgaben, Abgaben, Anfragen und Angebote sowie unsere Protokolle sehen Sie dort nicht; eine Auskunft darüber erteilen wir Ihnen auf Ihre Nachricht hin.

Eine Funktion, mit der Sie Ihre Daten selbst herunterladen können, gibt es nicht; eine Übermittlung in einem übertragbaren Format erstellen wir auf Ihre Nachricht hin. Das Geburtsdatum, die E-Mail-Adresse, die Rolle und die Sprache sind von der Selbstbearbeitung bewusst ausgenommen — am Geburtsdatum hängt die Prüfung beim Zahlungseingang nach Punkt 8.5 —; eine Korrektur nehmen wir auf Ihre Nachricht hin vor. Dasselbe gilt für eine bereits abgesendete Paket-Anfrage.

8.17 Keine automatisierte Entscheidungsfindung, keine Werbung

Auch auf der Lernplattform findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt (vgl. Punkt 2.8). Die Zuordnung von Lehrpersonen erfolgt durch Menschen, Noten und Bewertungen von Aufgaben vergeben ausschließlich Lehrpersonen, Bewertungen von Lehrpersonen durch Schüler:innen (Punkt 8.10a) werden von Menschen geprüft und freigegeben, und eine automatische Auswertung Ihres Lernverhaltens findet nicht statt. Ihre Daten werden nicht zu Werbezwecken verwendet und nicht verkauft.

8.18 Was auf der Lernplattform nicht stattfindet

Zur Klarstellung: Auf app.lernmatrix.at sind keine Analyse-, Reichweiten- oder Marketingdienste eingebunden, es werden keine Inhalte Dritter nachgeladen — insbesondere keine Videos, keine Kartendienste und keine Schaltflächen sozialer Netzwerke —, es ist kein Zahlungsdienstleister eingebunden, es findet kein Unterricht über Videokonferenzdienste Dritter statt und es werden keine Verfahren der künstlichen Intelligenz auf Ihre Daten angewendet.