1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf stoodi.de und in der Stoodi-Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber von Stoodi:
Stoodi
E-Mail: hello@stoodi.de
2. Welche Daten wir verarbeiten
Konto- und Profildaten
Name, Benutzername, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert), Ihre Rolle (Studierender und/oder Tutor) sowie freiwillige Profilangaben wie Profilbild, Hochschule, Studienfach, Sprachen, Kurzbeschreibung und Links zu sozialen Netzwerken. Private Angaben, die Sie optional hinterlegen – Telefonnummer, Geburtsdatum, Anschrift, Rechnungs-E-Mail-Adresse und Steuernummer –, sind für andere Nutzer nicht sichtbar.
Verifizierungsunterlagen (Tutoren)
Wenn Sie sich als Tutor verifizieren lassen: Immatrikulationsbescheinigung, Ihre bestätigte Hochschul-E-Mail-Adresse, Studienfach und Unterrichtsfächer, Notenauszug, Ihre Antworten im Fachtest sowie ein Vorstellungsvideo. Die Unterlagen liegen in einem nicht öffentlichen Speicher und werden von Stoodi zur Prüfung eingesehen.
Buchungsdaten
Angebote, Gesuche und Gegenangebote, gebuchte Termine, Preise und Plattformgebühren, Stornierungen, Bestätigungen durchgeführter Tutorien sowie gemeldete Probleme (Streitfälle).
Zahlungs- und Auszahlungsdaten
Zahlungsstatus, Beträge, Transaktions- und Auszahlungshistorie sowie bei Tutoren der gewählte Tarif. Kartendaten und Bankverbindungen verarbeitet Stripe; sie werden nicht bei Stoodi gespeichert. Wir erhalten von Stripe nur Referenzen wie Kunden- oder Konto-IDs.
Kommunikationsdaten
Chat-Nachrichten und Anhänge zwischen Nutzern, Bewertungen von Tutorien sowie Support-Anfragen und deren Inhalte.
Discord-Verknüpfung (freiwillig)
Wenn Sie Ihr Konto mit Discord verknüpfen: Ihre Discord-Nutzer-ID, Ihr Discord-Nutzername und Ihr Profilbild. Damit erhalten Sie auf dem Stoodi-Discord-Server automatisch die passende Rolle. Sie können die Verknüpfung jederzeit in den Einstellungen lösen; die Rolle wird dann entfernt.
Sicherheitsdaten
Daten zur Anmeldung und Absicherung Ihres Kontos, etwa Anmeldezeitpunkte, Sitzungsinformationen und – wenn Sie sie einrichten – Ihre Zwei-Faktor-Authentifizierung. Zum Schutz vor Missbrauch verarbeiten wir außerdem kurzzeitig IP-Adressen, um Anfragen zu begrenzen und automatisierte Zugriffe (Bots) abzuwehren.
Warteliste
Wenn Sie sich vor dem Start eintragen – auf der Warteliste einer Veranstaltung (über den QR-Code) oder online für frühen Zugang: Ihre E-Mail-Adresse, die gewählte Sprache, ggf. die Veranstaltung oder die Plattform (z. B. Instagram), über die Sie zu uns gekommen sind, sowie die Zeitpunkte von Anmeldung und Bestätigung; auf der Warteliste einer Veranstaltung zusätzlich optional Ihr Vorname und Ihre Angabe, wofür Sie Stoodi nutzen möchten (Nachhilfe suchen, Nachhilfe geben oder sich umschauen). Wir verwenden diese Daten ausschließlich, um Ihnen eine Bestätigung und eine Nachricht zum Start von Stoodi zu senden. Eine formlose E-Mail an hello@stoodi.de genügt, um sich auszutragen; Ihre Daten werden dann gelöscht.
Umfrage (freiwillig)
Wenn Sie an unserer Umfrage teilnehmen: Ihre Antworten (etwa zu Ihrer Studiensituation, Ihrem Studienbereich, wie Sie Hilfe beim Lernen suchen und ob Sie selbst Nachhilfe geben würden), freiwillige Angaben in den Freitextfeldern, die gewählte Sprache, ggf. die Veranstaltung oder die Plattform, über die Sie zur Umfrage gekommen sind, sowie den Zeitpunkt der Teilnahme. Wir fragen nicht nach Ihrem Namen und speichern zu Ihren Antworten keine IP-Adresse; die IP-Adresse wird nur kurzzeitig zur Begrenzung von Anfragen verarbeitet (siehe Sicherheitsdaten). Am Ende können Sie freiwillig Ihre E-Mail-Adresse angeben. Tun Sie das, speichern wir sie zusammen mit Ihren Antworten, sodass wir die Antworten Ihnen zuordnen können, und setzen sie außerdem auf unsere Liste für frühen Zugang, um Sie über den Start zu informieren (siehe Warteliste). Lassen Sie das Feld leer, speichern wir Ihre Antworten ohne E-Mail-Adresse. Wir werten die Antworten aus, um Stoodi zu verbessern. Bitte machen Sie in den Freitextfeldern keine sensiblen Angaben (etwa zu Gesundheit oder Religion). Auf eine formlose E-Mail an hello@stoodi.de löschen wir Ihre Antworten oder nur die dazu gespeicherte E-Mail-Adresse – nennen Sie uns dazu bitte die angegebene Adresse oder den Text, den Sie eingegeben haben.
Kontakt für Investor:innen (freiwillig)
Wenn Sie sich auf stoodi.de/investors eintragen: Ihren Namen, Ihre E-Mail-Adresse, die gewählte Sprache und den Zeitpunkt. Wir speichern die Angaben, leiten sie per E-Mail an unser Postfach weiter und senden Ihnen eine Bestätigung, um Sie zu einem späteren Zeitpunkt zu Stoodi zu kontaktieren. Eine formlose E-Mail an hello@stoodi.de genügt, damit wir Ihre Angaben löschen.
Technische Zugriffsdaten
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Für eine statistische Auswertung von Reichweite und Ladezeiten nutzen wir Vercel Web Analytics und Speed Insights; beide arbeiten ohne Cookies und bilden keine Nutzerprofile.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Eintrag in die Warteliste und Benachrichtigung zum Start (bestätigt über den Link in der Bestätigungs-E-Mail, Double-Opt-in), die freiwillige Angabe Ihrer E-Mail-Adresse zu Ihren Umfrage-Antworten sowie die freiwillige Verknüpfung mit Discord. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Registrierung, Profil, Verifizierung von Tutoren, Buchungen, Zahlungen und Auszahlungen, Chat und Support.
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: sicherer und stabiler Betrieb der Plattform, Missbrauchs- und Betrugsprävention, Bot-Abwehr, die Auswertung unserer freiwilligen Umfrage, die Kontaktaufnahme mit Investor:innen, die sich auf stoodi.de/investors eingetragen haben sowie die cookielose, statistische Reichweitenmessung.
4. Empfänger und Dienstleister
Andere Nutzer sehen die Angaben Ihres öffentlichen Profils und – bei gemeinsamen Buchungen, Gesuchen oder Chats – die dafür nötigen Angaben. Angebote, die Tutoren auf ein Gesuch abgeben, sieht nur der Studierende, der das Gesuch eingestellt hat.
Für den Betrieb setzen wir die folgenden Dienstleister ein. Sie verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO) oder – wie Stripe bei Zahlungen und Discord bei der Verknüpfung – teilweise in eigener Verantwortung.
Supabase Inc. (USA)
Stripe Payments Europe, Ltd. (Irland)
Resend Inc. (USA)
Vercel Inc. (USA)
Upstash Inc. (USA)
Cloudflare, Inc. (USA)
Google Ireland Limited (Irland)
Discord Inc. (USA)
Hetzner Online GmbH (Deutschland)
Einige Anbieter haben ihren Sitz in den USA. Übermittlungen dorthin stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht es verlangt:
- Konto-, Profil- und Kommunikationsdaten für die Dauer Ihres Nutzerkontos. Nach der Löschung Ihres Kontos werden sie gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht entgegensteht.
- Buchungs-, Zahlungs- und Auszahlungsdaten bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre, § 147 AO, § 257 HGB).
- Verifizierungsunterlagen, solange sie für die Prüfung und den Nachweis der Verifizierung erforderlich sind.
- Wartelisten-Daten, bis Sie sich austragen oder wir Sie über den Start von Stoodi informiert haben.
- Umfrage-Antworten samt einer dort angegebenen E-Mail-Adresse, bis die Auswertung abgeschlossen ist, längstens zwei Jahre nach der Teilnahme.
- Kontaktdaten von Investor:innen, bis Sie der Kontaktaufnahme widersprechen oder sie sich erledigt hat, längstens zwei Jahre nach dem Eintrag.
- Technische Zugriffsdaten und Schlüssel zur Begrenzung von Anfragen nur kurzfristig, in der Regel wenige Tage.
7. Bereitstellung und automatisierte Entscheidungen
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für Registrierung, Buchung und Zahlung erforderlichen Angaben können Sie die Plattform jedoch nicht nutzen.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Über die Verifizierung von Tutoren entscheidet ein Mensch.
8. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten oder ihre Übermittlung an einen anderen Verantwortlichen verlangen.
- Widerspruch (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf berechtigten Interessen beruht, jederzeit widersprechen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Für alle Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an hello@stoodi.de.
9. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, insbesondere bei der Behörde Ihres Wohnorts (Art. 77 DSGVO). Eine Liste der deutschen Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) unter www.bfdi.bund.de.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir registrierte Nutzer zusätzlich per E-Mail oder in der Plattform.