Stoodi

Rechtliches

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf stoodi.de und in der Stoodi-Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber von Stoodi:

Stoodi

E-Mail: hello@stoodi.de

2. Welche Daten wir verarbeiten

Konto- und Profildaten

Name, Benutzername, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), Ihre Rolle (Studierender und/oder Tutor) sowie freiwillige Profilangaben wie Profilbild, Hochschule, Studienfach, Sprachen, Kurzbeschreibung und Links zu sozialen Netzwerken. Private Angaben, die Sie optional hinterlegen – Telefonnummer, Geburtsdatum, Anschrift, Rechnungs-E-Mail-Adresse und Steuernummer –, sind für andere Nutzer nicht sichtbar.

Verifizierungsunterlagen (Tutoren)

Wenn Sie sich als Tutor verifizieren lassen: Immatrikulationsbescheinigung, Ihre bestätigte Hochschul-E-Mail-Adresse, Studienfach und Unterrichtsfächer, Notenauszug, Ihre Antworten im Fachtest sowie ein Vorstellungsvideo. Die Unterlagen liegen in einem nicht öffentlichen Speicher und werden von Stoodi zur Prüfung eingesehen.

Buchungsdaten

Angebote, Gesuche und Gegenangebote, gebuchte Termine, Preise und Plattformgebühren, Stornierungen, Bestätigungen durchgeführter Tutorien sowie gemeldete Probleme (Streitfälle).

Zahlungs- und Auszahlungsdaten

Zahlungsstatus, Beträge, Transaktions- und Auszahlungshistorie sowie bei Tutoren der gewählte Tarif. Kartendaten und Bankverbindungen verarbeitet Stripe; sie werden nicht bei Stoodi gespeichert. Wir erhalten von Stripe nur Referenzen wie Kunden- oder Konto-IDs.

Kommunikationsdaten

Chat-Nachrichten und Anhänge zwischen Nutzern, Bewertungen von Tutorien sowie Support-Anfragen und deren Inhalte.

Discord-Verknüpfung (freiwillig)

Wenn Sie Ihr Konto mit Discord verknüpfen: Ihre Discord-Nutzer-ID, Ihr Discord-Nutzername und Ihr Profilbild. Damit erhalten Sie auf dem Stoodi-Discord-Server automatisch die passende Rolle. Sie können die Verknüpfung jederzeit in den Einstellungen lösen; die Rolle wird dann entfernt.

Sicherheitsdaten

Daten zur Anmeldung und Absicherung Ihres Kontos, etwa Anmeldezeitpunkte, Sitzungsinformationen und – wenn Sie sie einrichten – Ihre Zwei-Faktor-Authentifizierung. Zum Schutz vor Missbrauch verarbeiten wir außerdem kurzzeitig IP-Adressen, um Anfragen zu begrenzen und automatisierte Zugriffe (Bots) abzuwehren.

Warteliste

Wenn Sie sich vor dem Start eintragen – auf der Warteliste einer Veranstaltung (über den QR-Code) oder online für frühen Zugang: Ihre E-Mail-Adresse, die gewählte Sprache, ggf. die Veranstaltung oder die Plattform (z. B. Instagram), über die Sie zu uns gekommen sind, sowie die Zeitpunkte von Anmeldung und Bestätigung; auf der Warteliste einer Veranstaltung zusätzlich optional Ihr Vorname und Ihre Angabe, wofür Sie Stoodi nutzen möchten (Nachhilfe suchen, Nachhilfe geben oder sich umschauen). Wir verwenden diese Daten ausschließlich, um Ihnen eine Bestätigung und eine Nachricht zum Start von Stoodi zu senden. Eine formlose E-Mail an hello@stoodi.de genügt, um sich auszutragen; Ihre Daten werden dann gelöscht.

Umfrage (freiwillig)

Wenn Sie an unserer Umfrage teilnehmen: Ihre Antworten (etwa zu Ihrer Studiensituation, Ihrem Studienbereich, wie Sie Hilfe beim Lernen suchen und ob Sie selbst Nachhilfe geben würden), freiwillige Angaben in den Freitextfeldern, die gewählte Sprache, ggf. die Veranstaltung oder die Plattform, über die Sie zur Umfrage gekommen sind, sowie den Zeitpunkt der Teilnahme. Wir fragen nicht nach Ihrem Namen und speichern zu Ihren Antworten keine IP-Adresse; die IP-Adresse wird nur kurzzeitig zur Begrenzung von Anfragen verarbeitet (siehe Sicherheitsdaten). Am Ende können Sie freiwillig Ihre E-Mail-Adresse angeben. Tun Sie das, speichern wir sie zusammen mit Ihren Antworten, sodass wir die Antworten Ihnen zuordnen können, und setzen sie außerdem auf unsere Liste für frühen Zugang, um Sie über den Start zu informieren (siehe Warteliste). Lassen Sie das Feld leer, speichern wir Ihre Antworten ohne E-Mail-Adresse. Wir werten die Antworten aus, um Stoodi zu verbessern. Bitte machen Sie in den Freitextfeldern keine sensiblen Angaben (etwa zu Gesundheit oder Religion). Auf eine formlose E-Mail an hello@stoodi.de löschen wir Ihre Antworten oder nur die dazu gespeicherte E-Mail-Adresse – nennen Sie uns dazu bitte die angegebene Adresse oder den Text, den Sie eingegeben haben.

Kontakt für Investor:innen (freiwillig)

Wenn Sie sich auf stoodi.de/investors eintragen: Ihren Namen, Ihre E-Mail-Adresse, die gewählte Sprache und den Zeitpunkt. Wir speichern die Angaben, leiten sie per E-Mail an unser Postfach weiter und senden Ihnen eine Bestätigung, um Sie zu einem späteren Zeitpunkt zu Stoodi zu kontaktieren. Eine formlose E-Mail an hello@stoodi.de genügt, damit wir Ihre Angaben löschen.

Technische Zugriffsdaten

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Für eine statistische Auswertung von Reichweite und Ladezeiten nutzen wir Vercel Web Analytics und Speed Insights; beide arbeiten ohne Cookies und bilden keine Nutzerprofile.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Eintrag in die Warteliste und Benachrichtigung zum Start (bestätigt über den Link in der Bestätigungs-E-Mail, Double-Opt-in), die freiwillige Angabe Ihrer E-Mail-Adresse zu Ihren Umfrage-Antworten sowie die freiwillige Verknüpfung mit Discord. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Registrierung, Profil, Verifizierung von Tutoren, Buchungen, Zahlungen und Auszahlungen, Chat und Support.
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: sicherer und stabiler Betrieb der Plattform, Missbrauchs- und Betrugsprävention, Bot-Abwehr, die Auswertung unserer freiwilligen Umfrage, die Kontaktaufnahme mit Investor:innen, die sich auf stoodi.de/investors eingetragen haben sowie die cookielose, statistische Reichweitenmessung.

4. Empfänger und Dienstleister

Andere Nutzer sehen die Angaben Ihres öffentlichen Profils und – bei gemeinsamen Buchungen, Gesuchen oder Chats – die dafür nötigen Angaben. Angebote, die Tutoren auf ein Gesuch abgeben, sieht nur der Studierende, der das Gesuch eingestellt hat.

Für den Betrieb setzen wir die folgenden Dienstleister ein. Sie verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO) oder – wie Stripe bei Zahlungen und Discord bei der Verknüpfung – teilweise in eigener Verantwortung.

Supabase Inc. (USA)

Datenbank, Anmeldung, Dateispeicher (z. B. Profilbilder, Chat-Anhänge und Verifizierungsunterlagen) und Echtzeit-Funktionen wie der Chat. Datenschutzinformationen: supabase.com/privacy

Stripe Payments Europe, Ltd. (Irland)

Zahlungsabwicklung für Buchungen und Tutor-Abonnements sowie Auszahlungen an Tutoren (Stripe Connect). Für Auszahlungen erhebt Stripe die gesetzlich vorgeschriebenen Identitäts- und Bankdaten direkt bei den Tutoren. Datenschutzinformationen: stripe.com/de/privacy

Resend Inc. (USA)

Versand von E-Mails wie Anmeldecodes, Buchungsbestätigungen, Kontobenachrichtigungen und der Bestätigung der Warteliste. Datenschutzinformationen: resend.com/legal/privacy-policy

Vercel Inc. (USA)

Hosting und Auslieferung von Website und Plattform sowie die cookielose Reichweiten- und Leistungsmessung (Vercel Web Analytics, Speed Insights). Datenschutzinformationen: vercel.com/legal/privacy-policy

Upstash Inc. (USA)

Zwischenspeicher (Cache) und Begrenzung von Anfragen zum Schutz vor Missbrauch; dafür werden IP-Adressen bzw. daraus abgeleitete Schlüssel kurzzeitig gespeichert. Datenschutzinformationen: upstash.com/trust/privacy.pdf

Cloudflare, Inc. (USA)

Bot-Abwehr mit Cloudflare Turnstile bei Anmeldung, Registrierung und weiteren Sicherheitsfunktionen. Turnstile wertet technische Merkmale wie IP-Adresse und Browserdaten aus, um automatisierte Zugriffe zu erkennen. Datenschutzinformationen: cloudflare.com/privacypolicy

Google Ireland Limited (Irland)

Anmeldung mit Google (optional). Wenn Sie diese Option wählen, übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse und ggf. Ihr Profilbild. Datenschutzinformationen: policies.google.com/privacy

Discord Inc. (USA)

Verknüpfung Ihres Kontos mit Discord und Rollenvergabe auf dem Stoodi-Discord-Server (optional). Datenschutzinformationen: discord.com/privacy

Hetzner Online GmbH (Deutschland)

Server für unseren Discord-Bot, der die Rollen auf dem Stoodi-Discord-Server verwaltet. Der Bot erhält nur die dafür nötigen Angaben wie Ihre Discord-Nutzer-ID – keine E-Mail-Adresse und keine Profildaten. Datenschutzinformationen: hetzner.com/legal/privacy-policy

Einige Anbieter haben ihren Sitz in den USA. Übermittlungen dorthin stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Cookies und lokaler Speicher

Wir verwenden ausschließlich Cookies und Einträge im lokalen Browser-Speicher, die für den Betrieb unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

  • Anmeldung: hält Sie angemeldet und schützt Ihre Sitzung.
  • Sprache: speichert, ob Sie Stoodi auf Deutsch oder Englisch nutzen.
  • Ansicht: merkt sich, ob Sie das Portal als Studierender oder als Tutor nutzen.
  • Discord-Verknüpfung: sichert die Anmeldung bei Discord ab und merkt sich, ob Ihr Konto verknüpft ist.
  • Vorabzugang: gewährt eingeladenen Personen Zugang, solange Stoodi noch nicht für alle geöffnet ist.
  • Zahlung und Bot-Abwehr: Stripe und Cloudflare Turnstile können beim Bezahlen bzw. bei der Anmeldung Cookies zur Betrugs- und Missbrauchsprävention setzen.

Tracking- oder Werbe-Cookies setzen wir nicht ein; die Reichweitenmessung funktioniert ohne Cookies. Eine Einwilligung ist deshalb nicht erforderlich, und wir zeigen kein Cookie-Banner.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht es verlangt:

  • Konto-, Profil- und Kommunikationsdaten für die Dauer Ihres Nutzerkontos. Nach der Löschung Ihres Kontos werden sie gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht entgegensteht.
  • Buchungs-, Zahlungs- und Auszahlungsdaten bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre, § 147 AO, § 257 HGB).
  • Verifizierungsunterlagen, solange sie für die Prüfung und den Nachweis der Verifizierung erforderlich sind.
  • Wartelisten-Daten, bis Sie sich austragen oder wir Sie über den Start von Stoodi informiert haben.
  • Umfrage-Antworten samt einer dort angegebenen E-Mail-Adresse, bis die Auswertung abgeschlossen ist, längstens zwei Jahre nach der Teilnahme.
  • Kontaktdaten von Investor:innen, bis Sie der Kontaktaufnahme widersprechen oder sie sich erledigt hat, längstens zwei Jahre nach dem Eintrag.
  • Technische Zugriffsdaten und Schlüssel zur Begrenzung von Anfragen nur kurzfristig, in der Regel wenige Tage.

7. Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für Registrierung, Buchung und Zahlung erforderlichen Angaben können Sie die Plattform jedoch nicht nutzen.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Über die Verifizierung von Tutoren entscheidet ein Mensch.

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten oder ihre Übermittlung an einen anderen Verantwortlichen verlangen.
  • Widerspruch (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf berechtigten Interessen beruht, jederzeit widersprechen.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für alle Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an hello@stoodi.de.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, insbesondere bei der Behörde Ihres Wohnorts (Art. 77 DSGVO). Eine Liste der deutschen Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) unter www.bfdi.bund.de.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir registrierte Nutzer zusätzlich per E-Mail oder in der Plattform.

Datenschutzerklärung – Stoodi