Datenschutzerklärung
1. Verantwortlicher
Louay Al Hamawi, Bischof-Ketteler-Str. 4, 48249 Dülmen, E-Mail: info@tilawa.net
2. Welche Daten wir verarbeiten und warum
Lehrer-Registrierung: Name, Geschlecht, Geburtsjahr, Land, Stadt, WhatsApp-Nummer, E-Mail, Passwort (nur verschlüsselt gespeichert), Angaben zum Unterricht, Preise, Zeiten und freiwillig ein Foto. Wir nutzen sie, um mit dir Kontakt aufzunehmen, eine Probe-Lesung per Videocall zu vereinbaren und dich später an Schüler zu vermitteln (Art. 6 Abs. 1 lit. a und b DSGVO).
Schüler-Konto: Name, Geschlecht (für getrennte Bereiche), E-Mail, Passwort (nur verschlüsselt gespeichert), Zeitzone, Sprache und Währung. Wir nutzen sie, damit du Lehrkräfte findest, Termine buchst und Unterricht bekommst (Art. 6 Abs. 1 lit. b DSGVO).
Buchungen, Unterricht und Bewertungen: Termine, Dauer, Preis, Status, Zeitpunkt des Beitritts zum Videoraum (für die Pünktlichkeit der Lehrkraft) und freiwillige Bewertungen (Art. 6 Abs. 1 lit. b DSGVO).
Nachrichten: Nachrichten zwischen Schüler und Lehrkraft speichern wir, damit ihr euch abstimmen könnt. Telefonnummern, E-Mail-Adressen und Hinweise auf andere Apps werden automatisch erkannt und ausgeblendet; solche Fälle und Meldungen sehen wir in der Verwaltung, um Missbrauch und Umgehung der Plattform zu verhindern (Art. 6 Abs. 1 lit. b und f DSGVO). Du kannst Personen melden und blockieren.
Bezahlung: Bezahlte Stunden laufen über Stripe (Stripe Payments Europe Ltd., Irland). Deine Kartendaten gibst du direkt bei Stripe ein, wir sehen nur Kartentyp und die letzten vier Ziffern. Stripe verarbeitet die Zahlungsdaten auch zur Betrugsvorbeugung; Daten können dabei in die USA übermittelt werden (EU-Standardvertragsklauseln). Datenschutz bei Stripe: stripe.com/de/privacy (Art. 6 Abs. 1 lit. b und c DSGVO).
E-Mails: Wir schicken dir Mails zu deinem Konto und deinen Terminen (Bestätigung, Anfragen, Zusagen, Erinnerungen, Nachrichten).
App: Die TILAWA-App für iPhone und Android zeigt dieselbe Plattform wie tilawa.net. Sie erhebt keine zusätzlichen Daten, nutzt keine Werbe-IDs und kein Tracking. Kamera und Mikrofon werden nur im Videoraum und nur nach deiner Zustimmung genutzt.
Warteliste für Schüler: Name, E-Mail oder WhatsApp-Nummer, Bereich (Schwestern/Brüder) und Lernziele. Wir nutzen sie nur, um dich beim Start zu benachrichtigen (Art. 6 Abs. 1 lit. b DSGVO).
Cookies: Ein technisch notwendiges Sitzungs-Cookie hält dich angemeldet, ein weiteres merkt sich die Sprache. Fehlgeschlagene Anmeldeversuche speichern wir mit IP-Adresse für 15 Minuten zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
3. Speicherort und Empfänger
Die Daten liegen auf Servern unseres Webhosters goneo Internet GmbH in Deutschland. Wir geben die Daten nur an die Lehrkraft bzw. den Schüler deiner Buchung und für Zahlungen an Stripe weiter und nutzen keine Werbe- oder Analysedienste. Die Probe-Lesung findet per Videocall statt (Frauen bei einer Lehrerin, Männer bei einem Lehrer) und wird nicht aufgezeichnet. Auch der Unterricht per Video läuft direkt zwischen Lehrer und Schüler (WebRTC) und wird nicht aufgezeichnet. Zum Verbindungsaufbau wird ein STUN-Server von Google angefragt, dabei wird deine IP-Adresse übertragen (Art. 6 Abs. 1 lit. b DSGVO).
4. Speicherdauer und Konto löschen
Wir speichern deine Daten, solange du ein Konto hast. Du kannst dein Konto jederzeit selbst löschen (Einstellungen → Konto löschen, mehr unter Konto löschen). Dann löschen wir Name, Kontaktdaten, Fotos, Nachrichten und die hinterlegte Karte. Angaben zu bezahlten Stunden bewahren wir ohne deinen Namen so lange auf, wie es Steuer- und Handelsrecht verlangen (Art. 6 Abs. 1 lit. c DSGVO). Daten aus der Testphase löschen wir spätestens beim öffentlichen Start, außer du möchtest dabei bleiben.
5. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.