Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die auf dieser Website und im Schüler- und Lehrer-Portal beschriebenen Verarbeitungen ist:

Leon Jägg · Bergfelderweg 1 · 01237 Dresden · Deutschland · kontakt@leons-musikschule.de · +49 171 5814903

Leon’s Musikschule vermittelt Unterricht auch an selbstständige Lehrkräfte. Der Unterrichtsvertrag kommt in diesen Fällen unmittelbar zwischen der Lehrkraft und dir zustande. Welche Verarbeitungen dabei in der Verantwortung der Plattform und welche in der Verantwortung der Lehrkraft liegen, ist unter „Rollenverteilung im Vermittlungsmodell" beschrieben.

2. Beim bloßen Besuch der Website

Beim Aufruf der Website werden die üblichen Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser- und Betriebssystemkennung. Das ist technisch erforderlich, um die Seite auszuliefern, und dient der Betriebssicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren und funktionsfähigen Betrieb).

Gehostet wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Schriftarten werden nicht von externen Servern nachgeladen, sondern beim Erstellen der Seite mit ausgeliefert. Es findet dabei keine Verbindung zu Google statt und deine IP-Adresse wird nicht an Dritte übermittelt.

3. Speicherung auf deinem Endgerät

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf deinem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG — alle unten genannten Einträge sind für die von dir gewünschten Funktionen unbedingt erforderlich. Für die anschließende Verarbeitung der Daten gilt Art. 6 Abs. 1 lit. b und f DSGVO.

Es werden keine Analyse-, Tracking- oder Marketing-Dienste eingesetzt. Kein Google Analytics, kein Tag Manager, kein Pixel.

4. Kontaktaufnahme und Probestunden-Anfrage

Über das Anfrageformular verarbeiten wir: Name, E-Mail-Adresse, optional Telefonnummer, optional Altersangabe, gewünschtes Instrument, Vorkenntnisse und deine Nachricht. Die Angaben dienen ausschließlich der Bearbeitung deiner Anfrage.

Die Anfrage wird zusätzlich per E-Mail an uns weitergeleitet und du erhältst eine Eingangsbestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Anfragen, aus denen kein Unterrichtsverhältnis entsteht, werden spätestens nach zwölf Monaten gelöscht.

Wenn du uns per E-Mail, Telefon oder WhatsApp schreibst, verarbeiten wir die dabei anfallenden Daten zur Beantwortung. Bei WhatsApp läuft die Kommunikation über die WhatsApp Ireland Ltd. — wenn du das vermeiden möchtest, nutze bitte E-Mail oder Telefon.

5. Schüler-Konto und Portal

Für den Unterricht legen wir dir ein Konto an. Du erhältst eine Einladung per E-Mail und setzt dir selbst ein Passwort. Passwörter werden ausschließlich als kryptografischer Hash gespeichert und sind für uns nicht lesbar.

Im Konto verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, Instrument, deine Rechnungsanschrift sowie die mit dir vereinbarten Stundenpreise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Unterrichtsvertrags).

• Terminbuchung — Zeitpunkt, Dauer, Instrument, Unterrichtsform, Ort und eine optionale Nachricht an die Lehrkraft.
• Unterrichtsnotizen — Deine Lehrkraft kann interne Notizen zu einer Stunde hinterlegen. Diese sind für dich nicht sichtbar.
• Unterrichtsmaterialien — Deine Lehrkraft kann dir Dateien freigeben. Wir speichern, welche Materialien für dich freigegeben sind.
• Kalender-Feed — Auf Wunsch stellen wir deine Termine als Kalender-Abo bereit. Die Adresse enthält einen geheimen Zugangsschlüssel — wer sie kennt, sieht deine Termine. Gib sie nicht weiter.
• Löschung — Nach Ende des Unterrichtsverhältnisses löschen wir das Konto und die zugehörigen Termindaten. Rechnungen bleiben wegen der gesetzlichen Aufbewahrungspflicht bestehen (siehe Abschnitt 8).

6. Online-Unterricht

Für den Videounterricht nutzen wir Daily.co (Daily, Inc., San Francisco, USA). Dabei werden Bild und Ton, deine IP-Adresse sowie Geräte- und Verbindungsdaten verarbeitet. Im Unterrichtsraum steht außerdem ein Textchat zur Verfügung.

Die Unterrichtsräume sind privat: Der Zugang ist nur mit einem persönlichen, zeitlich begrenzten Zugangstoken möglich, der automatisch nach Ende der Stunde verfällt.

Es findet keine Aufzeichnung statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Da der Anbieter in den USA sitzt, findet eine Drittlandübermittlung statt; Grundlage sind die Standardvertragsklauseln bzw. der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

7. Zahlungsabwicklung

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe Ltd., Dublin, Irland; als Unterauftragsverarbeiter Stripe, Inc., USA).

An Stripe übermittelt werden dein Name, deine E-Mail-Adresse und eine interne Kennung. Vollständige Kartennummern oder IBANs erreichen unsere Systeme nie — sie werden ausschließlich bei Stripe gespeichert.

Von deiner hinterlegten Zahlungsmethode speichern wir nur, was zur Anzeige nötig ist: Art (Karte, SEPA-Lastschrift, PayPal), Kartenmarke, die letzten vier Ziffern, Ablaufdatum, ggf. Bankname und den Status deines SEPA-Mandats.

Nach einer Unterrichtsstunde wird der vereinbarte Betrag automatisch eingezogen. Schlägt das fehl, informieren wir dich per E-Mail und versuchen es in größer werdenden Abständen erneut; nach vier erfolglosen Versuchen stellen wir die Versuche ein und melden uns.

Rückmeldungen von Stripe (sogenannte Webhooks) protokollieren wir, um Doppelbuchungen auszuschließen und Zahlungen nachvollziehen zu können. Diese Protokolle enthalten auch Zahlungsdaten und werden nach 90 Tagen auf eine reine Kennung reduziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Rechnungen und Aufbewahrung

Für jede abgerechnete Stunde erstellen wir eine Rechnung. Sie enthält deinen Namen, deine Rechnungsanschrift, die Leistung, das Datum und den Betrag, und wird dir per E-Mail zugestellt sowie im Portal bereitgestellt.

Die Rechnungs-PDFs liegen auf einem von uns betriebenen Objektspeicher in Deutschland.

Rechnungen unterliegen der gesetzlichen Aufbewahrungspflicht von zehn Jahren (§ 147 AO, § 257 HGB). Sie sind technisch gegen Veränderung geschützt und können auch auf Verlangen nicht vorzeitig gelöscht werden. Das ist die in Art. 17 Abs. 3 lit. b DSGVO vorgesehene Einschränkung des Löschrechts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

9. E-Mail-Versand

Für den Versand von E-Mails nutzen wir Resend (Resend, Inc., USA). Verarbeitet werden die Empfängeradresse und der Inhalt der jeweiligen Nachricht.

Versendet werden unter anderem: Einladung ins Portal, Passwort-Zurücksetzung, Buchungsbestätigung, Terminabsage, Rechnungen (mit dem PDF im Anhang) und Hinweise zu fehlgeschlagenen Zahlungen. Bestätigungsmails enthalten einen Kalendereintrag als Anhang; die Bestätigung an die Lehrkraft enthält darin auch deinen Namen und, falls hinterlegt, deine Telefonnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei einer Übermittlung in die USA gelten die Standardvertragsklauseln bzw. der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

10. Lehrkräfte

Dieser Abschnitt betrifft Lehrkräfte, die über die Plattform unterrichten.

Wir verarbeiten Name, E-Mail-Adresse, Profilbild, angebotene Instrumente sowie die für die Rechnungsstellung nötigen Geschäftsdaten: Firmierung, Anschrift, Steuernummer, USt-IdNr, umsatzsteuerlicher Status und ein eigenes Rechnungsnummern-Präfix. Dazu die vereinbarte Provision und die Bestätigung der selbstständigen Tätigkeit nach § 127 SGB IV.

Für die Auszahlung wird ein Konto bei Stripe Connect eingerichtet. Die Identitätsprüfung führt Stripe in eigener Verantwortung durch; dabei werden dort unter anderem Ausweisdokument, Geburtsdatum, Privatanschrift und Bankverbindung erhoben. Auf diese Daten haben wir keinen Zugriff.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

11. Rollenverteilung im Vermittlungsmodell

Unterrichtet dich eine selbstständige Lehrkraft, teilen wir uns die Verantwortung: Die Plattform stellt das Portal bereit, verwaltet die Konten und wickelt die Zahlung ab. Die Lehrkraft entscheidet über Unterrichtsinhalte, Materialien, Notizen und die Rechnungsstellung im eigenen Namen.

Deine Rechte kannst du in jedem Fall bei uns geltend machen — wir leiten weiter, soweit die Lehrkraft zuständig ist.

Die vertragliche Ausgestaltung dieser gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO wird derzeit rechtlich final abgestimmt. Bis dahin ist für alle Anliegen der oben genannte Verantwortliche dein Ansprechpartner.

12. Minderjährige

Unser Unterricht richtet sich ausdrücklich auch an Kinder. Verträge über kostenpflichtigen Unterricht schließen wir ausschließlich mit den Erziehungsberechtigten.

Melden Erziehungsberechtigte ein Kind an, geben sie dabei ihre eigenen Kontaktdaten an; die Kommunikation zu Vertrag, Rechnungen und Zahlungen läuft über sie.

13. Empfänger und Auftragsverarbeiter

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie in dieser Rolle tätig werden. Eine Weitergabe an andere Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

14. Speicherdauern im Überblick

15. Erforderlichkeit der Angaben

Für eine Kontaktanfrage brauchen wir Name, E-Mail-Adresse und das gewünschte Instrument. Für den Unterrichtsvertrag und die Rechnungsstellung sind Name und Anschrift gesetzlich erforderlich. Ohne diese Angaben können wir den Unterricht nicht abrechnen und damit nicht anbieten.

Alle übrigen Angaben — etwa Telefonnummer oder Nachricht — sind freiwillig.

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

16. Deine Rechte

Schreib uns dafür einfach an kontakt@leons-musikschule.de. Wir antworten innerhalb eines Monats. Zum Schutz deiner Daten müssen wir dabei sicherstellen, dass die Anfrage tatsächlich von dir kommt.

• Auskunft (Art. 15) — Im Schüler-Bereich kannst du deine gespeicherten Daten jederzeit selbst als Datei herunterladen.
• Berichtigung (Art. 16) — Stammdaten kannst du im Portal selbst ändern.
• Löschung (Art. 17) — Auf Anfrage löschen wir dein Konto und die zugehörigen Daten. Rechnungen bleiben wegen der Aufbewahrungspflicht bestehen.
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) — Der Export im Portal liegt in einem maschinenlesbaren Format vor.
• Widerspruch (Art. 21) — gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Sächsischer Datenschutzbeauftragter · Devrientstraße 5 · 01067 Dresden · saechsdsb@slt.sachsen.de

18. Datensicherheit

Die Übertragung erfolgt durchgängig verschlüsselt (TLS). Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die sie für ihre Aufgabe benötigen: Eine Lehrkraft sieht ausschließlich ihre eigenen Schüler, Termine und Materialien.

Passwörter werden nur als Hash gespeichert. Zugangsdaten für Zahlungsdienste und Objektspeicher werden regelmäßig gewechselt.

19. Änderungen

Diese Erklärung hat den Stand 28. August 2026. Wir passen sie an, wenn sich die beschriebenen Verarbeitungen ändern.