ShareAndSprout

Datenschutzerklärung für Kursleitungen

Stand: September 2026

Diese Erklärung gilt für dich als Nutzer:in des Kursleitungs-Bereichs (Dashboard). Für Eltern, die einen Kurs buchen, gilt die Datenschutzerklärung für Buchende.

1. Verantwortlicher

David Lorefice, Amselstr. 6, 38118 Braunschweig

E-Mail: datenschutz@shareandsprout.de

Für die Daten der Teilnehmenden, die du in ShareAndSprout verwaltest, bist du selbst Verantwortliche:r; wir handeln insoweit als Auftragsverarbeiter (siehe Auftragsverarbeitungsvertrag, den du bei der ersten Anmeldung bestätigst).

2. Welche Daten wir verarbeiten

  • Login: E-Mail-Adresse (Magic Link), Sitzungscookie
  • Profil und Rechnungsdaten: Name, Adresse, Kontaktdaten, Steuernummer bzw. USt-IdNr., Bankverbindung (IBAN/BIC)
  • Kurs-, Buchungs- und Rechnungsdaten, die du im Dashboard anlegst
  • Abo-Daten: Stripe-Kunden-ID, Abo-Status, Testzeitraum
  • Optional: Push-Benachrichtigungs-Abonnement deines Geräts
  • Optional: hochgeladene Bilder (Branding, Kursfotos)

3. Zweck und Rechtsgrundlage

  • Bereitstellung des Dienstes und Abrechnung des Abos – Art. 6 Abs. 1 lit. b DSGVO
  • Rechnungsdaten, die wir aufbewahren müssen – Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO
  • Push-Benachrichtigungen – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit im Browser widerrufbar)
  • Sicherheit und Missbrauchsabwehr (z. B. Rate-Limits, Backups) – Art. 6 Abs. 1 lit. f DSGVO

4. Empfänger und Dienstleister

  • Supabase – Datenbank, Login, Dateispeicher (Serverstandort London, Vereinigtes Königreich) DPA
  • Vercel – Hosting der Anwendung (USA, EU-Standardvertragsklauseln) DPA
  • Resend – E-Mail-Versand inkl. Login-Links (USA, EU-Standardvertragsklauseln) DPA
  • Stripe – Zahlungsabwicklung für dein Abo; Zahlungsdaten gibst du direkt bei Stripe ein, wir erhalten sie nicht DPA
  • Google (Places API) – Ortssuche bei der Kursanlage. Beim Tippen im Ortsfeld werden deine Eingabe und deine IP-Adresse an Google übertragen.

5. Speicherdauer

Kontodaten speichern wir bis zur Löschung deines Kontos. Rechnungsdaten bewahren wir 10 Jahre auf (§ 147 AO, § 14b UStG). Teilnehmerdaten werden nach den Regeln der Datenschutzerklärung für Buchende anonymisiert. Datenbank-Backups werden verschlüsselt gespeichert und nach spätestens 90 Tagen gelöscht.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Schreibe uns dazu an datenschutz@shareandsprout.de.

Impressum