Datenschutzerklärung

Verantwortlich für die eigene Datenverarbeitung der Plattform ist die Studyhub GmbH, Hochwassergasse 56/22, 1230 Wien, Österreich. Du erreichst uns unter support@mystudyhub.at und telefonisch unter +43 665 67281427. Die Registerangaben stehen im Impressum.

[Kontakt einer datenschutzbeauftragten Person, sofern eine solche bestellt ist]

Studyhub verarbeitet Daten für den eigenen Plattformbetrieb, die Konten, Buchungsorganisation, Nachrichtenübermittlung, Zahlungsorganisation, Lernfunktionen, Sicherheit und gesetzliche Pflichten als Verantwortliche. Für die eigenen Zwecke bei Erbringung und Dokumentation des Unterrichts, Rechnungen und zulässiger eigener Kommunikation ist die jeweilige Tutor:in selbst verantwortlich. Eine Tutor:in erhält nur die für den konkreten Unterrichts- beziehungsweise Buchungsvorgang erforderlichen Daten.

Soweit eine konkret vereinbarte Funktion ausschließlich nach dokumentierten Weisungen einer Tutor:in verarbeitet wird, erfolgt dies auf Grundlage einer gesonderten Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Die Rollen werden nach den tatsächlich festgelegten Zwecken und wesentlichen Mitteln der betreffenden Verarbeitung bestimmt. Eine etwaige gemeinsame Verantwortlichkeit wird mit einer Vereinbarung nach Art. 26 DSGVO und der Information über deren wesentlichen Inhalt abgesichert. Deine Anfrage kannst du an Studyhub richten; betrifft sie die eigene Verarbeitung einer Tutor:in, informieren wir dich über die Zuständigkeit und unterstützen die Weiterleitung im zulässigen Umfang.

Beim Besuch verarbeiten wir IP-Adresse, Zeitpunkt, aufgerufene Seiten, Browser- und Gerätedaten sowie notwendige technische Fehler- und Sicherheitsprotokolle. Das dient der Auslieferung und Sicherheit des Angebots und der Fehlerbehebung. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einem sicheren, funktionsfähigen Angebot. Technische Protokolle werden für [Frist für reguläre Zugriffs- und Fehlerprotokolle] gespeichert; bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge bis zur Klärung beziehungsweise zur zulässigen Rechtsverfolgung aufbewahrt werden.

Für dein Konto verarbeiten wir Name, E-Mail-Adresse, Rolle, notwendige Altersangaben, Anmeldedaten, Sprache und erforderliche Bestätigungsnachweise. Die Daten dienen Registrierung, Anmeldung und Kontoverwaltung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte, wirksam begründete Vertragsbeziehung beziehungsweise erforderliche vorvertragliche Schritte. Erforderliche gesonderte Sicherheitsverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Pflichtfelder sind im Formular gekennzeichnet; ohne die für den Vorgang notwendigen Angaben können wir diesen nicht durchführen.

Dein Lernprofil enthält die von dir beziehungsweise deiner berechtigten gesetzlichen Vertretung angegebenen Fächer, Schulstufe, Schultyp, Lernziele und Verfügbarkeit. Die Verarbeitung dient der angeforderten Suche, Unterrichtsorganisation und Lernunterstützung nach Art. 6 Abs. 1 lit. b DSGVO. Ein freiwilliges Profilfoto wird nur in dem bei der Eingabe erläuterten Umfang verwendet.

Für den Elternablauf verarbeiten wir die beteiligten Konten, Kontaktangaben, den bestätigten Zusammenhang, notwendige Vertretungs- und Freigabenachweise sowie den Berechtigungsstatus. Die Verarbeitung ermöglicht eine berechtigte Nutzung und verhindert fremde Zugriffe. Für die Vertrags- und Freigabeorganisation gilt Art. 6 Abs. 1 lit. b DSGVO; erforderliche gesonderte Missbrauchsabwehr beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Bei Schülerkonten unter 16 wird die weitergehende Nutzung erst nach der bestätigten Elternverknüpfung und Nutzungsfreigabe aktiviert. Diese Plattformregel ist von der österreichischen gesetzlichen Einwilligungsgrenze von 14 Jahren für direkt an Kinder gerichtete einwilligungsbasierte Onlineangebote getrennt. Unter 14 erteilt die berechtigte gesetzliche Vertretung die dafür notwendige Einwilligung. Auch ab 14 werden Vertrags- und Zahlungsberechtigungen gesondert berücksichtigt. Eine AGB-Annahme ist keine Einwilligung in sämtliche Datenverarbeitungen.

Ein Elternkonto sieht nur die für das bestätigte Kind freigegebenen unterrichtsbezogenen Chats, Buchungen, Einheiten, Zahlungsinformationen und Lernberichte. Ein unbestätigter Kontakt, eine bloße E-Mail-Übereinstimmung und ein beendeter Zusammenhang begründen keinen Zugriff. Im aktuellen Angebot ist ein Kind pro Elternkonto vorgesehen.

Erhalten wir Informationen über dich von berechtigten Eltern, Tutor:innen, Zahlungsdiensten oder einer zulässigen Meldung, informieren wir dich über Kategorien, Herkunft, Zweck und weitere erforderliche Angaben nach Art. 14 DSGVO, soweit keine gesetzliche Ausnahme gilt.

Öffentliche Tutorprofile enthalten die dafür vorgesehenen Angaben wie Anzeigename, Profilfoto, Beschreibung, Fächer, Qualifikationen, Erfahrung, Preis, Verfügbarkeit und angezeigtes Prüfungsergebnis. Die Veröffentlichung dient dem angebotenen Unterricht und der Suche auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Profile sind auch für Personen ohne bezahlten Jahreszugang sichtbar. Private Anschriften, Ausweiskopien und Bankdaten werden dadurch nicht zu öffentlichen Profildaten.

Für „Studyhub Certified“ verarbeiten wir die im Prüfungsangebot beschriebenen Identitäts- beziehungsweise Qualifikationsnachweise und das Ergebnis, um die bestellte Prüfung durchzuführen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesonderte gesetzliche Identifikationspflichten beruhen auf lit. c und erforderliche Betrugsabwehr auf lit. f. Nachweise werden für [Frist für Prüfungsunterlagen], das Ergebnis für [Frist für Prüfungsergebnis] gespeichert.

Strafregisterinformationen werden nicht allein aufgrund dieser Erklärung erhoben. Eine gesondert angebotene entsprechende Prüfung richtet sich nach der dafür bereitgestellten Information und den erforderlichen Voraussetzungen von Art. 10 DSGVO sowie österreichischem Recht.

Buchungsdaten umfassen die beteiligten Konten, Fach, Termin, Zeitzone, Dauer, Form, Preis, Zahlungsweg, Durchführung und Stornierung. Nachrichten, geteilte Dateien und Zeitpunkte dienen der Kommunikation und Unterrichtsorganisation. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO im für die betreffende Vertragsbeziehung notwendigen Umfang. Bestehende Chats bleiben nach Ablauf des Jahreszugangs lesbar; der Ablauf allein ist keine Kontolöschung.

Support-, Moderations- und Käuferschutzfälle können Kontaktdaten, Buchungsreferenz, konkrete Meldung, relevante Kommunikation, Teilnahmedaten und Stellungnahmen enthalten. Die Bearbeitung einer angeforderten Vertragsleistung beruht auf Art. 6 Abs. 1 lit. b DSGVO, konkrete gesetzliche Pflichten auf lit. c und erforderliche Missbrauchsabwehr beziehungsweise Durchsetzung oder Abwehr von Ansprüchen auf lit. f. Zuständige Mitarbeitende erhalten nur den für ihre Aufgabe notwendigen Zugriff. Ein Supportfall erlaubt keinen allgemeinen unbegrenzten Einblick in private Chats.

Für Meldungen rechtswidriger Inhalte und Kinderschutz gelten die beschriebenen Meldewege. Eine gesetzlich erforderliche Weitergabe an Behörden erfolgt auf Art. 6 Abs. 1 lit. c DSGVO. Soweit besondere Kategorien personenbezogener Daten betroffen sind, wird zusätzlich die jeweils einschlägige Grundlage nach Art. 9 DSGVO berücksichtigt.

Für Käufe, Abos, Kündigungen und geschützte Unterrichtszahlungen verarbeiten wir Produkt beziehungsweise Buchung, Betrag, Laufzeit, Rechnungsinformationen, Zahlungsart, Transaktionsreferenz und Zahlungsstatus. Für Auszahlungen und die notwendige Prüfung können zusätzliche Konto- und Identifikationsdaten erforderlich sein. Vertragsbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO; konkrete Rechnungs-, Steuer- und Dokumentationspflichten auf lit. c. Stripe führt eigene gesetzliche Konto-, Identitäts- und Betrugsprüfungen nach seinen Informationen durch.

Bei Direktzahlung verarbeitet Studyhub den gewählten Zahlungsweg und die für Buchung und rechtmäßige Abwicklung erforderlichen Angaben. Die externe Zahlung selbst erfolgt zwischen den Vertragsparteien. Studyhub erhält dadurch nicht automatisch vollständige externe Bankumsätze.

Soweit Studyhub nach dem Digitale Plattformen-Meldepflichtgesetz meldepflichtig ist, verarbeiten wir erforderliche Identifikations-, Anschriften-, Steuer-, Tätigkeits- und Vergütungsdaten der meldepflichtigen Anbieter:innen und übermitteln sie an die zuständige österreichische Finanzbehörde; ein gesetzlicher Austausch mit ausländischen Steuerbehörden kann folgen. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO. Auch über Studyhub vermittelte Direktzahlungen können erfasst sein.

Für den angeforderten Onlineunterricht werden Bild und Ton in Echtzeit übertragen, technische Verbindungs- und Teilnahmedaten verarbeitet und Whiteboardinhalte bereitgestellt. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die jeweilige Leistung. Erforderliche Sicherheits- und Störungsprotokolle beruhen auf Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an Betriebssicherheit und Klärung konkreter Störungen beziehungsweise Streitfälle.

Studyhub bietet keine dauerhafte Audio- oder Videoaufzeichnung der Einheiten an. Whiteboardinhalte werden für [Speicherkriterium beziehungsweise Frist für Whiteboards], technische Verbindungs- und Teilnahmedaten für [Frist für Teilnahme- und Verbindungsdaten] gespeichert. Die Teilnahme an einer Einheit ist keine pauschale Zustimmung zu Aufzeichnung, Transkription oder Veröffentlichung.

Für Lernberichte und Quizzes werden die für die angeforderte Funktion notwendigen Unterrichtsthemen, Lernziele, Angaben der Tutor:in, Selbsteinschätzungen, Quizantworten und Ergebnisse verarbeitet. Die Erstellung einer vereinbarten angeforderten Lernleistung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Für eine darüber hinausgehende freiwillige Zusatzverarbeitung gilt die gesondert mitgeteilte Rechtsgrundlage. Die Inhalte werden als KI-unterstützt gekennzeichnet; Lernberichte werden vor Weitergabe fachlich von der Tutor:in geprüft.

Eingesetzter KI-Dienst und Modell: [Anbieter und Modell]. Übermittelte Daten: [tatsächliche Eingabekategorien und Identifikatoren]. Speicherung beim KI-Dienst: [Dauer beziehungsweise Kriterien]. Verwendung für Modellverbesserung: [vertraglich und technisch tatsächliche Regelung]. Datenregion und etwaige Drittlandübermittlungen stehen im Dienstleisterabschnitt. Die Annahme der AGB erlaubt kein uneingeschränktes Training fremder Modelle mit deinen privaten Daten.

„Dein Lerngefühl“ ist freiwillig. Du bestimmst, ob du die gesondert erklärte Funktion nutzen willst; eine dafür erforderliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO kannst du jederzeit für die Zukunft widerrufen. Soweit Gesundheitsdaten betroffen sind, ist zusätzlich eine wirksame ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich. Unterhalb der einschlägigen Altersgrenze erfolgt sie durch die berechtigte gesetzliche Vertretung. Die konkret angeforderten Angaben, ihr Zweck, die Empfänger und die Löschung werden vor der Eingabe erläutert.

Für StudyPoints verarbeiten wir relevante Aktivitäten, Gutschriften, Punktestand, Einlösungen und die für die Verfallsregeln maßgeblichen Zeitpunkte. Dies dient dem angeforderten Bonusprogramm nach Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Missbrauchsprüfung beruht auf lit. f. Der vertragliche Verfall eines Punktestands ist von der datenschutzrechtlichen Löschung des Verlaufs getrennt.

Bewertungen enthalten Sterne, Text, Zeitpunkt, die vor Abgabe erläuterte öffentliche Namensanzeige und den Bezug zur durchgeführten Buchung. Die Verarbeitung ermöglicht die angeforderte Bewertungsfunktion nach Art. 6 Abs. 1 lit. b DSGVO; erforderliche Echtheits- und Missbrauchsprüfung beruht auf lit. f. Notwendige gesetzliche Moderation beruht auf lit. c. Die Angaben werden nur im vor Abgabe beschriebenen Umfang veröffentlicht.

Suchfilter, gewählte Sortierung, die bei den Suchergebnissen erläuterten Hauptparameter und gekennzeichnete bezahlte Hervorhebungen beeinflussen die Anzeige. Die Verarbeitung dient der angeforderten Suchleistung. Eine Annahme der AGB erlaubt kein automatisiertes Werbeprofil für Minderjährige.

Wir geben Daten nur im erforderlichen und zulässigen Umfang an berechtigte Unterrichtspartner:innen, bestätigte Eltern, eingesetzte Dienstleister und rechtlich berechtigte Stellen weiter. Auftragsverarbeiter sind vertraglich an zulässige Weisungen gebunden; eigenständig Verantwortliche verarbeiten nach ihren jeweiligen gesetzlichen Pflichten und Informationen.

Bei einer tatsächlichen Verarbeitung außerhalb des Europäischen Wirtschaftsraums gelten die einschlägigen Voraussetzungen der Art. 44 ff. DSGVO. Dazu gehören ein konkret einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln mit notwendigen zusätzlichen Maßnahmen. Ein Server in der EU schließt externe Zugriffe aus anderen Ländern nicht automatisch aus.

Tatsächliche Drittlandübermittlungen, Empfänger und Grundlage: [Länder, Verarbeitung und jeweils einschlägige Garantie]. Eine Kopie beziehungsweise Informationen zu den betreffenden Garantien erhältst du über support@mystudyhub.at, soweit keine rechtlich geschützten Informationen entgegenstehen.

Technisch unbedingt erforderliche Cookies beziehungsweise lokale Speicher dienen etwa der von dir angeforderten Anmeldung, Sicherheit oder notwendigen Einstellung. Dafür gilt § 165 Abs. 3 TKG 2021. Nicht erforderliche Analyse-, Werbe- und vergleichbare Einbettungsdienste werden erst nach erforderlicher Einwilligung aktiviert. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen; Ablehnen ist ebenso leicht wie Zustimmen.

Verwendete Technologien: [Name, Anbieter, Zweck, Kategorie und Laufzeit sämtlicher Cookies und vergleichbarer Speicher]. Einstellungs- und Widerrufsweg: [Fundstelle der tatsächlich angebotenen Einstellungen].

Für einen freiwillig bestellten Newsletter verarbeiten wir E-Mail-Adresse und Einwilligungsnachweis auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und den einschlägigen TKG-Regeln. Du kannst dich jederzeit über den angegebenen Abmeldeweg abmelden. Erforderliche Vertrags- und Sicherheitsmitteilungen sind davon getrennt.

Eine Verlinkung zu einer fremden Website ist von eingebetteten Inhalten und einem eigenen Social-Media-Auftritt zu unterscheiden. Nach dem Wechsel zu einem Netzwerk gelten dessen Informationen. Bei einer Einbettung können Daten bereits beim Laden der betreffenden Funktion übertragen werden; dafür gelten die beschriebenen Einwilligungs- und Datenschutzregeln.

Studyhub betreibt Instagram und Facebook unter „mystudyhub.at“ sowie LinkedIn unter „mystudyhub-at“. Tatsächlich verwendete Funktionen und verantwortliche Anbietergesellschaften: [Anbietergesellschaften und tatsächlich verwendete Social-Media-Funktionen]. Für Statistiken mit gemeinsamer Verantwortlichkeit gelten die jeweiligen Vereinbarungen nach Art. 26 DSGVO; deren wesentlicher Inhalt ist unter [Fundstelle der einschlägigen Vereinbarungen] zugänglich.

Wir speichern deine Daten nur so lange, wie sie für den genannten Zweck oder eine gesetzliche Pflicht erforderlich sind. Bei Ende einer Nutzung beziehungsweise Kontolöschung entfernen oder anonymisieren wir nicht mehr benötigte Daten. Erforderliche Vertrags-, Abrechnungs- und Nachweise werden für den verbleibenden Zweck beschränkt aufbewahrt.

Eine Löschanfrage setzt keine gesetzlichen Aufbewahrungspflichten außer Kraft. Die Antwortfrist auf deine Anfrage ist von der zulässigen Speicherdauer einzelner Unterlagen getrennt.

Wir schützen personenbezogene Daten mit angemessenen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Dazu gehören Schutz der Übertragung, erforderliche Zugriffsbeschränkungen und Verfahren zur Sicherung beziehungsweise Wiederherstellung der Daten. Zugriffe sind auf die Aufgabe und Berechtigung beschränkt. Eine absolute technische Sicherheit wird nicht zugesichert.

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst Einwilligungen jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung kannst du ohne solche Begründung widersprechen.

Wende dich an support@mystudyhub.at. Anfragen beantworten wir grundsätzlich innerhalb eines Monats. Eine gesetzlich zulässige Verlängerung teilen wir innerhalb dieses Monats mit Gründen mit. Die Bearbeitung ist grundsätzlich kostenlos; gesetzliche Ausnahmen bleiben bestehen. Einen zusätzlichen Identitätsnachweis verlangen wir nur, wenn er erforderlich ist.

Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at, E-Mail dsb@dsb.gv.at.

[Angabe, ob eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung erfolgt; gegebenenfalls Information über Logik, Bedeutung, Folgen und Schutzrechte]. Eine automatische Quizauswertung allein ist nicht bereits eine solche Entscheidung. Beschwerden über Plattformmaßnahmen werden durch eine zuständige Person überprüft.

Wenn sich tatsächliche Verarbeitungen ändern, aktualisieren wir diese Erklärung und informieren dich im erforderlichen Umfang. Notwendige neue Einwilligungen werden gesondert eingeholt. Eine Aktualisierung erlaubt keine rückwirkend unzulässige Verarbeitung.