Was mit deinen Daten passiert, wenn du die Nachhilfebörse benutzt — vollständig, in normalem Deutsch, ohne Kleingedrucktes.
Das hängt davon ab, worum es geht — bei einer Plattform, die für Schulen betrieben wird, gibt es zwei Verantwortliche mit getrennten Bereichen.
Deine Schule entscheidet, dass es die Nachhilfebörse für ihre Schülerinnen und Schüler gibt, und stellt die Schulkonten bereit. Sie ist damit Verantwortliche im Sinne von Art. 4 Z 7 DSGVO. Der Betreiber der Plattform handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO, gebunden an einen schriftlichen Vertrag mit deiner Schule.
Anfragen zu deinen Rechten kannst du an beide richten — sie werden ohnehin gemeinsam bearbeitet.
Die Anmeldung läuft über das Microsoft-Konto deiner Schule. Dein Passwort wird dabei nie an die Nachhilfebörse übertragen und dort auch nicht gespeichert. Von Microsoft kommen zurück und werden gespeichert:
oid) und
deiner Organisation (tid)Das Thema einer Anfrage ist ein freier Text. Schreib dort nur hinein, was zur Sache gehört — also welcher Stoff, nicht warum du ihn nicht verstehst. Der Text ist für die angefragte Person sichtbar und wird gespeichert.
Der Betrieb läuft über Cloudflare. Dabei fallen technische Protokolle an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Sie dienen dem sicheren Betrieb und der Abwehr von Angriffen und werden nach wenigen Tagen automatisch gelöscht. Eine Auswertung zu deiner Person findet nicht statt.
Über das Formular auf der Startseite: Name der Schule, Name und E-Mail-Adresse der anfragenden Person, freiwillig eine Anmerkung. Hierfür ist ausschließlich der Betreiber verantwortlich.
| Zweck | Rechtsgrundlage |
|---|---|
| Konto führen, Anmeldung ermöglichen, Zugriff auf die eigene Schule beschränken | Art. 6 Abs 1 lit e DSGVO — Aufgabe im öffentlichen Interesse der Schule, im Auftrag ausgeführt |
| Angebot einstellen und anzeigen | Art. 6 Abs 1 lit a — Einwilligung. Niemand muss ein Angebot einstellen; du kannst es jederzeit löschen |
| Gesuch einstellen und allen an deiner Schule anzeigen | Art. 6 Abs 1 lit a — Einwilligung. Niemand muss ein Gesuch einstellen; du kannst es jederzeit schließen oder löschen |
| Anfrage zustellen und Kontaktdaten übermitteln; Zusage oder Absage zurückmelden | Art. 6 Abs 1 lit b — Durchführung der von dir angestoßenen Vermittlung |
| Bewertung anzeigen | Art. 6 Abs 1 lit f — berechtigtes Interesse aller Beteiligten an einer Einschätzung der Verlässlichkeit |
| Profilbild | Art. 6 Abs 1 lit a — Einwilligung, jederzeit widerrufbar durch Löschen des Bildes |
| Betrieb, Sicherheit, Missbrauchsabwehr, Protokoll über Verwaltungseingriffe | Art. 6 Abs 1 lit f — berechtigtes Interesse an einem sicheren Dienst |
| Schulanfrage bearbeiten | Art. 6 Abs 1 lit b — vorvertragliche Maßnahme |
| Wer | Wofür | Grundlage |
|---|---|---|
| Cloudflare, Inc. 101 Townsend St, San Francisco, USA |
Betrieb, Datenbank, Dateispeicher, Versand von Benachrichtigungen, Schutz vor Angriffen | Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln, EU-US Data Privacy Framework |
| Microsoft Ireland Operations Ltd. | Anmeldung über das Schulkonto | Bestehende Vereinbarung deiner Schule mit Microsoft — hierauf hat der Betreiber keinen Einfluss |
Datenbank und Dateispeicher sind mit der Gerichtsbarkeit Europäische Union angelegt. Damit verlassen alle gespeicherten Daten – Konten, Angebote, Anfragen, Bewertungen, Profilbilder und Schullogos – die EU nicht. Diese Festlegung wird beim Anlegen getroffen und ist nachträglich nicht mehr änderbar, auch nicht durch den Betreiber.
Zwei Ausnahmen, der Vollständigkeit halber: Beim Anmelden liegt für längstens 60 Sekunden ein Einmal-Ticket im weltweit verteilten Schlüsselspeicher von Cloudflare; es enthält Kennung, Rolle und Anzeigename und wird beim Einlösen sofort entwertet. Ebenso können technische Protokolle und der Mailversand außerhalb der EU verarbeitet werden. Eine Übermittlung in die USA ist damit nicht vollständig ausgeschlossen; sie ist durch die oben genannten Garantien abgesichert. Daten werden nicht verkauft, nicht für Werbung genutzt und nicht an sonstige Dritte weitergegeben.
| Daten | Dauer |
|---|---|
| Konto, Profil, Angebote | bis zur Löschung durch dich — spätestens 24 Monate nach der letzten Anmeldung |
| Anfragen samt Thema und Kontaktdaten | 12 Monate ab Absenden |
| Gesuche samt Rückmeldungen | nach 90 Tagen nicht mehr sichtbar, nach 12 Monaten gelöscht — oder sobald du sie selbst löschst |
| Bewertungen | bleiben ohne Personenbezug erhalten, damit sich eine Bewertung nicht durch Neuanmeldung abstreifen lässt |
| Profilbild | bis du es löschst, längstens mit dem Konto |
| Protokoll über Verwaltungseingriffe | 12 Monate |
| Schulanfragen | 24 Monate, abgelehnte 6 Monate |
| Anmeldedaten im Browser (Cookie) | 8 Stunden |
| Technische Protokolle bei Cloudflare | wenige Tage |
Beendet deine Schule die Nutzung, werden alle Daten dieser Schule binnen 30 Tagen vollständig gelöscht. Die Schule kann die Löschung jederzeit formlos verlangen.
Dir stehen zu:
Zwei davon kannst du sofort selbst ausüben, ohne jemanden zu fragen: In deinem Profil findest du Daten herunterladen — das ist die vollständige Auskunft als Datei — und Konto löschen. Für alles andere genügt eine Nachricht an kontakt@nachhilfeboerse.com oder an deine Schule.
Du hast außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Die Nachhilfebörse ist für Schülerinnen und Schüler gemacht, also überwiegend für Minderjährige. In Österreich kannst du ab 14 Jahren selbst in die Verarbeitung deiner Daten einwilligen (§ 4 Abs 4 DSG).
Bist du jünger als 14, brauchen die freiwilligen Teile — Profilbild und Profiltext — die Zustimmung deiner Eltern oder Erziehungsberechtigten. Frag sie, bevor du ein Bild hochlädst. Für die Anmeldung selbst und für das Suchen von Nachhilfe brauchst du sie nicht, weil das über die Schule läuft.
Die Nachhilfebörse verwendet ausschließlich technisch notwendige Cookies. Es gibt keine Analyse, keine Werbung, kein Tracking und keine Cookies von Dritten. Deshalb gibt es auch kein Zustimmungsfenster — für notwendige Cookies ist keines nötig (§ 165 Abs 3 TKG 2021).
| Cookie | Wofür | Dauer |
|---|---|---|
__Host-nb_session | hält dich angemeldet | 8 Stunden |
__Secure-nb_admin | Anmeldung der Betriebsverwaltung | 8 Stunden |
__Secure-nb_login | sichert den Anmeldevorgang gegen Unterschieben | 10 Minuten |
__Secure-nb_handoff | bindet die Anmeldung an deinen Browser | 2 Minuten |
Bekommst du eine beleidigende oder anzügliche Anfrage, oder findest du ein Profil oder Angebot unpassend, kannst du das melden — der Knopf steht direkt daneben. Die Meldung geht an die Verwaltung deiner Schule, nicht an einen fremden Betrieb.
Du kannst eine Person auch sperren. Sie kann dir dann keine Anfragen mehr schicken und erfährt nichts davon. Aufheben kannst du die Sperre jederzeit in deinem Profil.
Es findet keine automatisierte Entscheidung im Einzelfall und kein Profiling im Sinne von Art. 22 DSGVO statt. Der angezeigte Bewertungsdurchschnitt ist die Zusammenfassung der Noten, die andere vergeben haben — daraus folgt keine automatische Entscheidung über dich.
Ändert sich die Verarbeitung, wird diese Erklärung angepasst. Bei wesentlichen Änderungen wirst du in der Börse darauf hingewiesen.
Stand: 09.08.2026