Datenschutzerklärung

Stand: 30. Oktober 2026 (Version 2026-10-30)

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Murad Khafizov
Schwalbeneck 5a
82140 Olching
Deutschland

E-Mail: [email protected]

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse, gehashtes Passwort, bevorzugte Sprache.
• Profildaten (Prüfer/Lehrer): Foto, Biografie, Telefonnummer, hochgeladene Zertifikate und deren Ablaufdaten.
• Profildaten (Schulen): Schulname, Ansprechpartner, Telefonnummer, Webseite, Adressen aller Standorte (inkl. Koordinaten).
• Inhaltsdaten: Ausschreibungen (Prüfungen und Vertretungen), Bewerbungen, Nachrichten zwischen Nutzern, Bewertungen.
• Kurse von anderen Websites: Kurse, die Schulen öffentlich auf anderen Websites ausgeschrieben haben, fassen wir in eigenen Worten zusammen: Name, Webseite und Ort der Schule, Angaben zum Kurs und ein Link zur ursprünglichen Anzeige. Ansprechpartner, E-Mail-Adressen und Telefonnummern übernehmen wir nicht. Die Zusammenfassungen sind öffentlich (siehe Abschnitt 6). Wie oft „Auf der Seite der Schule bewerben" angeklickt wird, zählen wir je Anzeige, ohne Bezug zu Ihrem Konto.
• Stellen aus Jobbörsen: Stellen für Lehrkräfte, die Arbeitgeber in der Jobbörse der Bundesagentur für Arbeit veröffentlicht haben, übernehmen wir automatisch aus deren öffentlichen Suchergebnissen: Titel, Arbeitgeber, Ort, Arbeitszeit, Vertragsart, Vergütung (sofern angegeben) und ein Link zur Anzeige; die Zusammenfassung schreiben wir selbst. Ansprechpartner, E-Mail-Adressen und Telefonnummern übernehmen wir nicht. Neue Stellen zeigen wir angemeldeten Lehrkräften automatisch an; nur wenn der Arbeitgeber eine Privatperson zu sein scheint, prüfen wir die Stelle vorher. Unpassende Stellen entfernen wir. Wie oft „In der Jobbörse bewerben“ angeklickt wird, zählen wir je Stelle, ohne Bezug zu Ihrem Konto.
• Suchdaten: gespeicherte Suchanfragen.
• Anfragen von Lernenden (ohne Konto): Name, E-Mail-Adresse, optional Telefonnummer und Nachricht sowie der Kurs bzw. die Prüfung, für die Sie sich interessieren.
• Einladungen durch Schulen: E-Mail-Adresse einer Person, die eine Schule zur Registrierung einladen möchte, eine optionale Nachricht der Schule, der Zeitpunkt der Einladung und ob sich jemand über den persönlichen Einladungslink registriert hat.
• E-Mails an uns: Inhalt und Absender von Nachrichten an unsere Adressen (z. B. [email protected]).
• Newsletter-Einwilligung (nur falls erteilt): Zeitpunkt der Anmeldung, Version des Einwilligungstexts, Zeitpunkt der Bestätigung per E-Mail-Link und gegebenenfalls des Widerrufs.
• Geräte- und technische Daten: IP-Adresse bei Anmeldung (zur Sicherheitsüberprüfung), Push-Token bei Nutzung der mobilen App, User-Agent in Server-Logs.
• Kontoverlauf: wie Sie sich registriert haben (Web, iOS- oder Android-App, Einladungslink einer Schule), Zeitpunkt Ihrer letzten Anmeldung und letzten Aktivität sowie die Schritte Ihres Kontos (z. B. E-Mail bestätigt, Profil eingereicht, geprüft, Erinnerung gesendet).
• Standortdaten: nur transient bei der "Mein Standort"-Suche; werden nicht gespeichert.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform (Konto, Ausschreibungen, Bewerbungen, Nachrichten): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Verifizierung von Prüferqualifikationen und deren Anzeige gegenüber Schulen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Das Hochladen von Qualifikationsnachweisen ist freiwillig; ohne sie können wir Ihr Profil jedoch nicht verifizieren und Sie können sich nicht auf Ausschreibungen bewerben. Bitte laden Sie keine Dokumente hoch, die besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO offenbaren (z. B. Gesundheits- oder Religionsdaten) — wir benötigen sie nicht.
• Weiterleitung von Anfragen von Lernenden an die Schule: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung im Anfrageformular). Die Schule erhält Ihre Angaben in ihrem Konto und per E-Mail und ist für deren weitere Verarbeitung selbst verantwortlich. Sie können Ihre Einwilligung jederzeit per E-Mail an [email protected] widerrufen; wir löschen dann unsere Kopie.
• Einladungen durch Schulen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Schule und von uns, Personen, mit denen die Schule bereits zusammenarbeitet, auf die Plattform einzuladen). Wir schreiben eingeladene Personen nicht selbst an: Die Schule erhält für jede Adresse einen persönlichen Link und versendet ihn selbst. Die Schule sieht nur, ob sich jemand über diesen Link registriert hat. Eingeladene Personen können der Verarbeitung jederzeit per E-Mail an [email protected] widersprechen; wir löschen die Einladung dann.
• Bearbeitung Ihrer E-Mails an uns: Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihr Konto geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten).
• Sicherheit, Missbrauchsabwehr, Rate Limiting, Fehleranalyse: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• E-Mail- und Push-Benachrichtigungen über Plattformaktivitäten: Art. 6 Abs. 1 lit. b DSGVO. Dazu gehört je eine Erinnerung, falls Sie Ihre E-Mail-Adresse nach 48 Stunden noch nicht bestätigt oder Ihr Profil nach drei Tagen noch nicht vervollständigt haben.
• Kontoverlauf (Unterstützung bei Registrierung und Verifizierung): Art. 6 Abs. 1 lit. b DSGVO; dass wir auswerten, über welchen Weg sich Nutzer registrieren und wo sie bei der Einrichtung hängen bleiben, stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Plattform zu verbessern).
• Newsletter (gelegentliche Neuigkeiten und Tipps zu Sprachschulwerk): nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG. Die Anmeldung ist freiwillig und keine Voraussetzung für die Nutzung der Plattform. Sie erfolgt im Double-Opt-in-Verfahren: Angemeldet sind Sie erst, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken. Um Ihre Einwilligung nachweisen zu können, speichern wir die Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Widerruf sowie die Version des Einwilligungstexts (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Wir werten nicht aus, ob Sie unsere E-Mails öffnen oder Links darin anklicken. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in Ihrem Profil unter „Einstellungen" (in der App unter „Benachrichtigungen"), über den Abmeldelink in jedem Newsletter oder per E-Mail an [email protected].
• Kurse von anderen Websites: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Lehrkräften öffentlich ausgeschriebene Kurse an einem Ort zu zeigen). Die Angaben stammen aus öffentlich zugänglichen Anzeigen der Schulen. Eine Schule kann jederzeit per E-Mail an [email protected] widersprechen; wir entfernen die Zusammenfassung dann. Mit dem Klick auf „Auf der Seite der Schule bewerben" verlassen Sie Sprachschulwerk; für die Seite der Schule gilt deren eigene Datenschutzerklärung.
• Stellen aus Jobbörsen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Lehrkräften öffentlich ausgeschriebene Stellen an einem Ort zu zeigen). Die Angaben stammen aus den öffentlichen Suchergebnissen der Jobbörse. Ein Arbeitgeber kann jederzeit per E-Mail an [email protected] widersprechen; wir entfernen die Stelle dann. Mit dem Klick auf „In der Jobbörse bewerben“ verlassen Sie Sprachschulwerk.
• Erfüllung gesetzlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO.

4. Speicherdauer

5. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen wurde:

• DigitalOcean, LLC — Anwendungs-Hosting, verwaltete PostgreSQL-Datenbank, Objektspeicher (Spaces). Region: Frankfurt (EU). Webseite: digitalocean.com.
• Resend, Inc. — Versand von E-Mails (z. B. Verifizierung, Passwort-Reset, Bewerbungsbenachrichtigungen sowie, mit Ihrer Einwilligung, des Newsletters) und Empfang von E-Mails an unsere Adressen (*@sprachschulwerk.de); empfangene E-Mails speichern wir anschließend in unserer Datenbank bei DigitalOcean. Webseite: resend.com.
• Expo, Inc. — Push-Benachrichtigungen für die mobile App sowie Build-Infrastruktur. Webseite: expo.dev.
• Tally B.V. — Eingebettete Feedback-Formulare. Webseite: tally.so.
• Cloudflare, Inc. — DNS- und TLS-Proxy. Webseite: cloudflare.com.
• Grafana Labs, Inc. — Speicherung und Auswertung von Server-Logs und Betriebsmetriken zur Fehleranalyse (Grafana Cloud). Speicherort: Frankfurt (EU). Logs können Nutzer-IDs, E-Mail-Adressen in Fehlermeldungen und technische Daten enthalten. Webseite: grafana.com.

Adresssuche über öffentliche Dienste: Wenn Sie eine Stadt oder Adresse eingeben, ruft Ihr Browser bzw. die App die öffentlichen Dienste Photon (komoot GmbH, komoot.com) und Nominatim (OpenStreetMap Foundation, openstreetmap.org) direkt auf, um Vorschläge und Koordinaten zu erhalten. Dabei werden Ihre IP-Adresse und der eingegebene Suchtext an diese Anbieter übermittelt, die dafür selbst verantwortlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Ortssuche).

6. Datenweitergabe innerhalb der Plattform

Bestimmte Profildaten werden anderen Nutzern angezeigt, sobald eine Vertragsbeziehung entsteht:

• Prüfer-/Lehrerprofile (Name, Foto, Biografie sowie die hochgeladenen Qualifikationsnachweise) werden für eine Schule sichtbar, sobald Sie sich auf eine ihrer Ausschreibungen bewerben. Die Schule kann die Nachweisdokumente dabei nicht nur sehen, sondern auch öffnen und herunterladen. Der Zugriff ist auf diese Schule beschränkt — arbeitet sie mit Standortleitungen, zusätzlich auf den Standort, der die Ausschreibung veröffentlicht hat. Andere Schulen erhalten keinen Zugriff.
• Der Zugriff endet nicht automatisch mit einer Absage: Die Schule behält die Bewerbung in ihrem Posteingang und damit den Zugang zum Profil. Löschen Sie ein Dokument oder Ihr Konto, ist es für die Schule nicht mehr abrufbar.
• E-Mail-Adresse und Telefonnummer sind nicht Teil dieser Profilansicht. Schulen kontaktieren Sie über die plattforminterne Nachrichtenfunktion; Telefonnummern werden erst nach Annahme einer Bewerbung zwischen den beteiligten Parteien geteilt.
• Schulprofile (Name, Adresse, Ansprechpartner) sind für Prüfer/Lehrer sichtbar, die eine offene Ausschreibung einsehen.
• Öffentliche Schulseiten: Name, Beschreibung, Webseite, Logo, Standortadressen und offene Angebote einer Schule sind öffentlich abrufbar und über Suchmaschinen auffindbar, sofern die Schule dies nicht in ihrem Profil abschaltet. Ansprechpartner, Telefonnummer und E-Mail-Adresse erscheinen dort nicht.
• Öffentliche Job-Seiten: Offene Vertretungsgesuche verifizierter Schulen sind mit Kursart, Name der Schule, Ort (Stadt bzw. online), Zeitraum, Zeitplan, Unterrichtseinheiten und Vergütung öffentlich abrufbar und über Suchmaschinen auffindbar, auch als strukturierte Stellenanzeige (z. B. in Google for Jobs). Notizen zum Gesuch, die Adresse und Ansprechpartner erscheinen dort nicht. Schaltet eine Schule ihre öffentliche Schulseite ab, erscheinen auch ihre Gesuche nicht. Ebenso öffentlich sind unsere Zusammenfassungen von Kursen anderer Websites.
• Anfragen von Lernenden gehen ausschließlich an die Schule — bei Schulen mit Standortleitung an den Standort —, die das Angebot veröffentlicht hat.
• Einladungen: Hat Sie eine Schule eingeladen und Sie registrieren sich über deren persönlichen Einladungslink, sieht diese Schule, dass und wann Sie sich registriert haben. Registrieren Sie sich ohne diesen Link, erfährt die Schule davon nichts.
• Unsere Administratoren können hochgeladene Nachweise einsehen, soweit dies für die Verifizierung von Profilen erforderlich ist.

Es findet keine Weitergabe an Dritte zu Werbe- oder Profilerstellungszwecken statt.

7. Drittlandübermittlung

Einige Auftragsverarbeiter (z. B. Resend, Cloudflare, Expo, Grafana Labs) haben ihren Hauptsitz in den USA. Übermittlungen in die USA erfolgen ausschließlich auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

Datenexport und Kontolöschung können Sie eigenständig im Bereich "Sicherheit" Ihres Profils durchführen.

9. Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige Cookies und Local-Storage-Einträge zur Sitzungsverwaltung und Authentifizierung (gespeichertes JWT, Spracheinstellung). Es werden keine Tracking-Cookies, Werbe-Cookies oder Drittanbieter-Analyse-Cookies eingesetzt. Daher ist nach §25 Abs. 2 TDDDG keine Einwilligung erforderlich.

10. Datensicherheit

Übertragungen erfolgen ausschließlich über TLS. Passwörter werden mit Argon2id gehasht. Die Datenbank wird in einer privaten Cloud in Frankfurt betrieben; tägliche Snapshots werden für 7 Tage aufbewahrt.

11. Änderungen dieser Erklärung

Wesentliche Änderungen werden registrierten Nutzern mindestens 30 Tage vor Wirksamwerden per E-Mail mitgeteilt.

12. Kontakt

Bei Fragen zum Datenschutz: [email protected].