Datenschutzerklärung

Kurz gesagt: Wir erheben so wenig Daten wie möglich. Es gibt kein Tracking, keine Werbung, keine Analysewerkzeuge und keine Schriften von fremden Servern. Daten über Schülerinnen und Schüler brauchen wir nie. Bitte gib uns auch keine.

1. Wer verantwortlich ist

HEADUPHIGH GmbH
Langes Kamp 6
59427 Unna
Geschäftsführerin: Olga Charlotte Reyes-Busch
E-Mail: [email protected]

Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter der E-Mail-Adresse oben.

2. Wenn du die Website besuchst

Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., San Francisco, USA). Beim Aufruf übermittelt dein Browser technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite sowie Angaben zu Browser und Gerät. Cloudflare verarbeitet diese Daten, um die Seiten auszuliefern, Angriffe abzuwehren und den Betrieb stabil zu halten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindungsdaten werden nach kurzer Zeit gelöscht, in der Regel spätestens nach 30 Tagen.

Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

3. Was im Browser gespeichert wird

Wir setzen keine Cookies für Werbung oder Statistik. Cloudflare kann ein technisch notwendiges Sicherheits-Cookie setzen, um automatisierte Angriffe zu erkennen.

Im lokalen Speicher deines Browsers legen wir nur ab, was die Website zum Funktionieren braucht:

• ob du das Lehrerportal freigeschaltet hast,
• eine zufällige Gerätekennung, damit ein Zugang auf höchstens zwei Geräten gilt,
• ob du die Leseschrift eingeschaltet hast,
• beim Lerntier-Check deine Antworten und dein Ergebnis.

Diese Angaben bleiben auf deinem Gerät, mit Ausnahme der Gerätekennung, die bei der Freischaltung nur als verschlüsselter Prüfwert an unseren Server geht. Das Speichern ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst alles jederzeit über die Einstellungen deines Browsers löschen. Danach musst du deinen Zugangscode neu eingeben.

4. Schriften und externe Inhalte

Alle Schriften liegen auf unserem eigenen Server. Wir binden keine Inhalte von Google, YouTube, sozialen Netzwerken oder anderen Anbietern ein. Links zu anderen Websites, etwa zu Vorschriften der Bundesländer oder zu Fachquellen, öffnen sich erst, wenn du sie anklickst. Ab dann gilt der Datenschutz des jeweiligen Anbieters.

5. Zugang zum Lehrerportal

Wenn du deinen Zugangscode eingibst, prüft unser Server den Code. Dabei verarbeiten wir den Code, den verschlüsselten Prüfwert deiner Gerätekennung, den Zeitpunkt der Freischaltung und das Ablaufdatum. Wir speichern diese Angaben in einer Datenbank von Cloudflare (Cloudflare D1) mit Speicherort in der Europäischen Union. Zweck ist, deinen Zugang zu prüfen und die Grenze von zwei Geräten einzuhalten. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Nach Vertragsende löschen wir die Gerätedaten innerhalb von 30 Tagen.

Bei freien Zugängen, die an eine E-Mail-Adresse gebunden sind, gleichen wir deine E-Mail-Adresse mit einer Liste berechtigter Adressen ab. Wir speichern die Adresse, solange der freie Zugang besteht, und löschen sie innerhalb von 30 Tagen, nachdem er endet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kauf und Zahlung

Für die Bezahlung des Jahreszugangs nutzen wir Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Auf der Bezahlseite gibst du deine Daten direkt bei Stripe ein: Name, E-Mail-Adresse, Zahlungsdaten und gegebenenfalls deine Rechnungsanschrift. Stripe prüft die Zahlung auch auf Betrug und verarbeitet dafür unter anderem deine IP-Adresse. Wir erhalten von Stripe nur deinen Namen, deine E-Mail-Adresse, dein Land, den Zahlungsstatus und den gekauften Zeitraum. Deine vollständigen Kartendaten oder Kontodaten sehen wir nie.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Rechnungsstellung und Buchführung (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen, in der Regel acht bis zehn Jahre. Alle übrigen Bestelldaten löschen wir, wenn der Vertrag beendet ist und keine Ansprüche mehr bestehen.

Stripe kann Daten auch an Stellen in den USA übermitteln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, außerdem gelten die Standardvertragsklauseln der EU-Kommission. Für einen Teil der Verarbeitung, etwa die Betrugsprüfung und die Einhaltung von Finanzvorschriften, ist Stripe selbst verantwortlich. Mehr dazu unter stripe.com/de/privacy.

7. E-Mails zu deinem Zugang

Bestellbestätigung, Zugangscode, die beiden Erinnerungen vor dem Ende deines Zugangs mit dem Link zum Verlängern, Bestätigungen von Kündigung und Widerruf sowie den Einmalcode für den Lerntier-Check verschicken wir über den Dienst Brevo (Brevo SAS, Paris, Frankreich). Dafür verarbeitet Brevo deine E-Mail-Adresse, gegebenenfalls deinen Namen und den Inhalt der E-Mail. Rechtsgrundlage ist die Erfüllung des Vertrags oder deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Mit Brevo besteht ein Vertrag über Auftragsverarbeitung. Die Daten werden in der Europäischen Union verarbeitet.

8. Lerntier-Check

Für den Lerntier-Check bekommst du einen Einmalcode per E-Mail. Dafür verarbeiten wir deine E-Mail-Adresse und den Code. Der Einmalcode kommt immer, unabhängig davon, ob du den Newsletter bestellst. Deine Antworten und dein Ergebnis bleiben ausschließlich in deinem Browser und werden nicht an uns übertragen. Wir speichern die E-Mail-Adresse zum Einmalcode höchstens zwölf Monate, damit wir Rückfragen beantworten und Missbrauch verhindern können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter

Den Newsletter bekommst du nur, wenn du ihn ausdrücklich bestellst. Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, tragen wir dich ein. Den Zeitpunkt der Anmeldung und der Bestätigung speichern wir als Nachweis. Unbestätigte Anmeldungen löschen wir nach 30 Tagen.

Den Newsletter verschicken wir über Brevo (siehe Abschnitt 7). Wir werten nicht aus, ob du den Newsletter öffnest oder Links anklickst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Dann löschen wir deine Adresse aus der Newsletterliste.

10. Kündigung und Widerruf über die Website

Wenn du über „Verträge hier kündigen“ oder „Vertrag widerrufen“ eine Erklärung abgibst, verarbeiten wir die Angaben aus dem Formular, also Name, E-Mail-Adresse und Angaben zu deinem Vertrag, sowie den Zeitpunkt des Eingangs. Wir brauchen sie, um deine Erklärung umzusetzen und dir den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Wir bewahren die Erklärung als Nachweis auf, solange Ansprüche aus dem Vertrag bestehen können, in der Regel drei Jahre nach Ende des Jahres, in dem der Vertrag endet.

11. Kontakt per E-Mail oder Formular

Wenn du uns schreibst, per E-Mail, über das Kontaktformular oder über die Anfrage für Schulen, verarbeiten wir deinen Namen, deine E-Mail-Adresse, bei Schulen den Namen der Schule und die ungefähre Zahl der Lehrkräfte, und den Inhalt deiner Nachricht, um dir zu antworten. Nachrichten aus den Formularen leitet unser Server über Brevo (siehe Abschnitt 7) an unser Postfach weiter und speichert sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachricht, wenn die Sache erledigt ist, es sei denn, wir müssen sie aus gesetzlichen Gründen aufbewahren.

12. Keine Daten über Schülerinnen und Schüler

Das Lehrerportal funktioniert ohne Namen, Diagnosen oder andere Angaben über Schülerinnen und Schüler. Bitte schicke uns solche Angaben nicht, auch nicht in E-Mails. Wenn du uns eine Situation aus deinem Unterricht schilderst, lass alles weg, was auf eine bestimmte Schülerin oder einen bestimmten Schüler schließen lässt.

13. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für alle diese Anliegen genügt eine E-Mail an [email protected].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Düsseldorf (ldi.nrw.de).

14. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die Fassung, die du hier findest.

Stand: 15. Oktober 2026