Datenschutzerklärung

Stand: Juni 2025

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[PLATZHALTER: Vor- und Nachname]
[PLATZHALTER: Straße und Hausnummer]
[PLATZHALTER: Postleitzahl und Ort]
Deutschland
E-Mail: [PLATZHALTER: E-Mail-Adresse]

2. Welche Daten wir erheben

Registrierungsdaten

Name, E-Mail-Adresse, Passwort (verschlüsselt), Nutzerrolle (Studierender / Tutor), ggf. Profilbild und Hochschulangaben.

Nutzungsdaten

IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten und Interaktionen, Zeitstempel der Zugriffe.

Zahlungsdaten

Rechnungsadresse, Zahlungsmethode (verarbeitet durch Stripe — keine vollständigen Kartendaten werden bei Stoodi gespeichert), Transaktionshistorie.

Kommunikationsdaten

Nachrichten zwischen Nutzern auf der Plattform, Support-Anfragen und deren Inhalte.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Vertragserfüllung: Registrierung, Buchungsabwicklung, Zahlungen, Bereitstellung der Plattformfunktionen.
  • Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen (z. B. Aufbewahrungspflichten nach Handels- und Steuerrecht).
  • Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung auf Basis berechtigter Interessen: Betrieb und Sicherheit der Plattform, Missbrauchsprävention, anonymisierte Nutzungsanalyse.

4. Einsatz von Drittanbietern

Stoodi setzt folgende Drittanbieter ein, bei denen Daten ggf. auch in die USA übertragen werden. Die USA-Transfers erfolgen auf Grundlage von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, soweit anwendbar).

Supabase Inc. (USA)

Datenbankhosting und Authentifizierung. Ihre Konto- und Nutzungsdaten werden auf Servern von Supabase gespeichert. Datenschutzinformationen: supabase.com/privacy

Stripe Inc. (USA)

Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten zur Abwicklung von Buchungen und Auszahlungen. Datenschutzinformationen: stripe.com/de/privacy

Resend Inc. (USA)

E-Mail-Versand (Transaktions-E-Mails wie Buchungsbestätigungen, Kontobenachrichtigungen). Datenschutzinformationen: resend.com/legal/privacy-policy

Vercel Inc. (USA)

Hosting und Bereitstellung der Plattform. Vercel verarbeitet technische Zugriffsdaten zum Betrieb der Infrastruktur. Datenschutzinformationen: vercel.com/legal/privacy-policy

5. Cookies und lokaler Speicher

Stoodi verwendet ausschließlich technisch notwendige Cookies und lokalen Browser-Speicher (localStorage / sessionStorage). Diese dienen dem Betrieb der Plattform, insbesondere der Sitzungsverwaltung und Authentifizierung.

Tracking-Cookies oder Cookies zu Werbezwecken werden ohne Ihre ausdrückliche Einwilligung nicht gesetzt. Eine Cookie-Einwilligung ist daher für die Grundfunktionen der Plattform nicht erforderlich.

6. Ihre Rechte als betroffene Person

Sie haben gemäß der DSGVO folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten oder deren Übertragung an einen anderen Verantwortlichen verlangen.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: [PLATZHALTER: Datenschutz-E-Mail-Adresse]

7. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach dem Sitz des Verantwortlichen. Eine Liste der deutschen Aufsichtsbehörden finden Sie auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) unter www.bfdi.bund.de.

8. Kontakt für Datenschutzanfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [PLATZHALTER: Datenschutz-E-Mail-Adresse]