Stand: 11.09.2026
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
A. & B. Keller GbR
unter der Marke Keller Chiemsee Cursus
vertreten durch Anja Keller und Benedikt Keller
Hirnsberger Straße 51 A
83093 Bad Endorf
Deutschland
E-Mail: info@keller-chiemsee-cursus.de
Telefon: +491788947207
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Wir verarbeiten personenbezogene Daten insbesondere zur:
Rechtsgrundlagen
Soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit wir eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Unsere Website wird auf eigener, von uns administrierter Serverinfrastruktur betrieben. Für das Hosting nutzen wir Host Unlimited. Der von uns genutzte Server befindet sich in einem Rechenzentrum in Deutschland. Beim Besuch unserer Website können technisch erforderliche Daten verarbeitet werden, insbesondere:
Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Stabilität unseres Internetangebots sowie zur Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Server- und Sicherheitsprotokolle
Auf unserem Server werden technische Protokolle, insbesondere Zugriffs-, Fehler- und Sicherheitsprotokolle, verarbeitet. Die Protokolle werden im Rahmen der auf dem Server eingesetzten Standardmechanismen der System- und Logverwaltung vorgehalten und regelmäßig rotiert bzw. gelöscht. Eine darüber hinausgehende dauerhafte Speicherung von Serverprotokollen erfolgt nicht.
Im Falle eines konkreten Sicherheitsvorfalls können relevante Protokolldaten so lange aufbewahrt werden, wie dies zur Untersuchung und Abwehr des Vorfalls oder zur Durchsetzung bzw. Abwehr rechtlicher Ansprüche erforderlich ist.
Backups
Zur Wiederherstellung unserer Systeme und zur Sicherstellung des Geschäftsbetriebs erstellen wir Sicherungskopien unserer Serverdaten. Backups werden für einen Zeitraum von maximal sechs Monaten aufbewahrt und anschließend gelöscht bzw. überschrieben.
Für bestimmte Verwaltungs- und Backend-Funktionen unserer Website verwenden wir Directus, das auf unserer eigenen Serverinfrastruktur betrieben wird. Soweit die Daten innerhalb unserer eigenen Infrastruktur verarbeitet werden, werden sie hierfür nicht an einen externen Directus-Cloud-Dienst übermittelt.
Unsere Website verwendet keine Cookies. Wir verwenden außerdem kein Local Storage, Session Storage oder IndexedDB zur Speicherung von Informationen auf dem Endgerät der Besucher. Es werden keine Analyse-, Tracking- oder Werbetechnologien eingesetzt. Für die Website selbst ist daher kein Cookie-Einwilligungsbanner erforderlich.
Einbindung von eTermin
Für die Terminbuchung wird eTermin über eine Einbindung in unsere Website bereitgestellt. Beim Aufruf bzw. bei der Nutzung dieser Einbindung kann eTermin technisch erforderliche Informationen auf dem Endgerät des Nutzers verarbeiten bzw. eigene Cookies oder vergleichbare Technologien einsetzen. eTermin verwendet laut eigener Aussage nur technisch erforderliche Cookies.
Auf die technische Verarbeitung innerhalb der eTermin-Einbindung haben wir nur insoweit Einfluss, wie dies durch unsere Einbindung und die von eTermin bereitgestellten Funktionen möglich ist. Für die Verarbeitung durch eTermin gelten ergänzend die Datenschutzinformationen von eTermin.
Bei einer Kontaktaufnahme über unser Kontaktformular werden die eingegebenen Daten über unseren Server an unser geschäftliches Microsoft-365-Postfach weitergeleitet.
Verarbeitet werden insbesondere:
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.
Wir bitten darum, über das Kontaktformular keine besonders sensiblen personenbezogenen Daten zu übermitteln, sofern diese für die Bearbeitung der Anfrage nicht erforderlich sind.
Auf unserer Website besteht die Möglichkeit, unsere Leistungen zu bewerten. Bewertungen werden über ein Formular über unseren Server an unser geschäftliches Microsoft-365-Postfach übermittelt. Eine Bewertung kann unter einem vom Kunden angegebenen Pseudonym oder unter seinem Klarnamen veröffentlicht werden. Die Entscheidung darüber trifft der Kunde durch seine entsprechende Angabe. Bewertungen werden vor einer Veröffentlichung von uns manuell geprüft und freigeschaltet. Wir erfassen für das Bewertungsformular keine gesonderten IP-Adressen.
Die E-Mail-Adresse, von der eine Bewertung übermittelt wird, verbleibt in unserer E-Mail-Kommunikation und wird entsprechend den für die geschäftliche Kommunikation geltenden Speicher- und Aufbewahrungsfristen verarbeitet.
Nicht veröffentlichte Bewertungen werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen. Veröffentlichte Bewertungen können auf Anfrage manuell gelöscht werden. Soweit die Veröffentlichung einer Bewertung auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wir bieten Nachhilfeunterricht für Schülerinnen und Schüler vor Ort und online an.
Informationen, die wir im Zuge des Nachhilfeunterrichts von der Schülerin oder dem Schüler erhalten, behandeln wir vertraulich und es erfolgt generell keine Weitergabe, sofern die Schülerin oder der Schüler der Weitergabe nicht ausdrücklich zugestimmt hat. Wir behalten uns jedoch vor, einen Teil der Informationen für Lernstandsbesprechungen mit den Erziehungsberechtigten zu verwenden.
Für die Anbahnung, Organisation und Durchführung der Nachhilfe können insbesondere verarbeitet werden:
Bei minderjährigen Schülerinnen und Schülern sind grundsätzlich die Eltern bzw. sonstigen gesetzlichen Vertreter Vertragspartner. Volljährige Schülerinnen und Schüler können selbst Vertragspartner sein.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Datenminimierung bei Schülerdaten
Wir verarbeiten Schülerdaten nur, soweit dies für die konkrete Nachhilfe erforderlich ist.
Wir führen grundsätzlich keine dauerhaften Noten-, Lernstands- oder Leistungsprofile.
Wir bitten darum, uns keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO mitzuteilen, sofern dies für die konkrete Nachhilfe nicht erforderlich ist.
Wir bieten beratende und schulende IT-Leistungen an, insbesondere zu:
Für die Durchführung können insbesondere Name, Kontaktdaten, Termin- und Vertragsdaten, Rechnungsdaten, Kommunikationsinhalte und vom Kunden bereitgestellte technische Informationen verarbeitet werden.
Die Verarbeitung erfolgt grundsätzlich zur Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Umgang mit Kundendaten
Kunden sollen uns nur personenbezogene Daten zur Verfügung stellen, die für die vereinbarte Beratung oder Schulung erforderlich sind.
Produktivdaten sollen grundsätzlich nicht übermittelt oder zugänglich gemacht werden, wenn die Beratung auch anhand anonymisierter, pseudonymisierter oder synthetischer Testdaten möglich ist.
Insbesondere sollen grundsätzlich keine
übermittelt werden, sofern dies für die konkrete Leistung nicht erforderlich ist.
Soweit im Einzelfall personenbezogene Daten aus Kundensystemen verarbeitet werden, prüfen wir die datenschutzrechtliche Einordnung und erforderliche Vereinbarungen.
Für die Terminvereinbarung und Terminverwaltung nutzen wir eTermin.
Bei der Buchung können insbesondere Name, Kontaktdaten, Termin- und Buchungsinformationen, die gebuchte Leistung sowie die Schulart und die Klassenstufe verarbeitet werden.
Unser Account bei eTermin ist mit Lexware Office zur automatisierten Rechnungsstellung verbunden. Für die Buchhaltung erforderliche Rechnungs-, Leistungs- und Kontaktdaten können dabei an Lexware Office übertragen werden.
Die Verarbeitung erfolgt zur Vereinbarung und Durchführung unserer Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit eTermin personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Für unsere interne Terminorganisation können Termine mit Google Calendar synchronisiert werden.
Bei dieser Synchronisation werden ausschließlich Beginn und Ende eines Termins übertragen.
Es werden dabei insbesondere keine Namen, Buchungs- oder Referenz-IDs, Standorte, Fächer oder Leistungsbezeichnungen übertragen.
Nach unserer technischen Konfiguration enthalten die synchronisierten Daten keinen Bezug zu einer bestimmten Person.
Die Synchronisation erfolgt mit einem privaten Google-Kalender.
Für Online-Nachhilfe und Online-Schulungen verwenden wir alfaview.
Teilnehmer nehmen grundsätzlich als Gäste über einen bereitgestellten Raum-Link an einer Sitzung teil.
Zur Identifikation im Warteraum sollen Teilnehmer ihren echten Namen als Teilnehmernamen verwenden.
Im Rahmen einer Online-Sitzung können insbesondere folgende Daten verarbeitet werden:
Eine Aufzeichnung von Audio- oder Videodaten durch uns erfolgt nicht.
Chatnachrichten werden von uns nicht dauerhaft gespeichert.
Die Verarbeitung erfolgt zur Durchführung der vereinbarten Leistung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit alfaview personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Für die Zahlungsabwicklung nutzen wir unter anderem Stripe.
Wir bieten über Stripe insbesondere Kartenzahlung und SEPA-Lastschrift an.
Dabei können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsdaten, bei SEPA-Lastschrift erforderliche Bankdaten sowie Transaktionsdaten verarbeitet werden.
Unser Account bei Stirpe ist mit eTermin zur automatisierten Zahlungsabwicklung und -bestätigung verbunden. Für die Zahlungsabwicklung erforderliche Informationen können dabei an Stripe übertragen werden. Für die Buchung erforderliche Zahlungsdaten können an eTermin übertragen werden.
Die Verarbeitung erfolgt zur Durchführung des Vertrags und der Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Stripe kann personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Ergänzend gelten die Datenschutzinformationen von Stripe.
Für Rechnungsstellung und Buchhaltung nutzen wir Lexware Office.
Dabei können insbesondere Name und Anschrift, Kontaktdaten, Rechnungs-, Leistungs-, Zahlungs- und steuerlich relevante Daten verarbeitet werden.
Die Verarbeitung erfolgt zur Vertragsabwicklung sowie zur Erfüllung gesetzlicher Buchführungs-, Steuer- und Aufbewahrungspflichten.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Soweit Lexware Office personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Für unseren geschäftlichen Zahlungsverkehr nutzen wir Holvi.
Dabei können insbesondere Zahlungspartner, Kontoverbindungen, IBAN, Zahlungsbeträge, Verwendungszwecke und Transaktionsdaten verarbeitet werden.
Unser Geschäftskonto ist mit Lexware Office zum automatisierten Kontenabgleich verbunden. Für die Buchhaltung erforderliche Zahlungsinformationen können dabei an Lexware Office übertragen werden.
Die Verarbeitung erfolgt zur Durchführung des Zahlungsverkehrs, zur Buchhaltung und zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Holvi kann personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Ergänzend gelten die Datenschutzinformationen von Holvi.
Für unsere geschäftliche E-Mail-Kommunikation verwenden wir derzeit Microsoft 365 / Outlook.
OneDrive, SharePoint und Teams werden für unsere Kundendaten nicht verwendet.
Bei der E-Mail-Kommunikation können insbesondere Name, E-Mail-Adresse, Kommunikationsinhalte, Anhänge sowie technische Kommunikationsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur Kommunikation sowie zur Durchführung vorvertraglicher und vertraglicher Maßnahmen.
Soweit wir Einfluss auf Datenschutzmaßnahmen bei Microsoft haben, bemühen wir uns um einen angemessenen Schutz personenbezogener Daten. Hierzu zählt insbesondere die Konfiguration der Datenspeicherung in Rechenzentren in Deutschland/der EU.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.
Microsoft kann personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Ergänzend gelten die Datenschutzinformationen von Microsoft.
Signal ist unser bevorzugter Messenger für organisatorische Kommunikation.
Die Nutzung ist freiwillig und keine Voraussetzung für den Abschluss oder die Durchführung eines Vertrags.
Bei der Kommunikation können insbesondere Telefonnummer bzw. Nutzername, Profilinformationen, Nachrichteninhalte, Dateien und technische Kommunikationsdaten verarbeitet werden.
Besonders sensible personenbezogene Daten sollen grundsätzlich nicht über Signal übermittelt werden.
Passwörter, API-Schlüssel, Zugriffstoken, private Schlüssel und sonstige Secrets dürfen nicht über Signal übermittelt werden.
Nach eigenen Angaben kann Signal durch Ende-zu-Ende-Verschlüsselung keine Nachrichten-Inhalte lesen, verarbeiten oder speichern. Eine Speicherung der Nachrichten erfolgt ausschließlich auf den Endgeräten. Ergänzend gelten die Datenschutzinformationen von Signal.
Wir bieten WhatsApp Business als optionalen Kommunikationskanal an.
Die Nutzung ist freiwillig. Als Alternative steht insbesondere die Kommunikation per Signal oder E-Mail zur Verfügung.
Bei der Kommunikation können insbesondere Telefonnummer, Name bzw. Profilname, Nachrichteninhalte, Dateien und technische Kommunikationsdaten verarbeitet werden.
Besonders sensible personenbezogene Daten sollen grundsätzlich nicht über WhatsApp übermittelt werden.
Passwörter, API-Schlüssel, Zugriffstoken, private Schlüssel und sonstige Secrets dürfen nicht über WhatsApp übermittelt werden.
WhatsApp/Meta verarbeitet personenbezogene Daten im Rahmen seines Dienstes in eigener datenschutzrechtlicher Verantwortlichkeit. Ergänzend gelten die Datenschutzinformationen von WhatsApp bzw. Meta.
Wir unterhalten Social-Media-Auftritte bei Instagram und Facebook.
Diese dienen der Information über unser Angebot. Zur Kommunikation mit Interessenten und Kunden sind diese von uns aus Datenschutzgründen nicht vorgesehen. Bei Anfragen von Kunden oder Interessenten verweisen wir auf andere Kommunikationskanäle.
Beim Besuch oder bei der Interaktion mit unseren Social-Media-Auftritten können durch die jeweiligen Plattformanbieter personenbezogene Daten verarbeitet werden.
Auf Umfang, Zweck und Dauer dieser Verarbeitung durch die Plattformanbieter haben wir nur begrenzten Einfluss.
Für die Verarbeitung durch Meta gelten ergänzend die Datenschutzinformationen des jeweiligen Dienstes.
Im Rahmen unserer Tätigkeit können personenbezogene Daten insbesondere durch folgende Dienstleister bzw. Empfänger verarbeitet werden:
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO.
Soweit Dienstleister personenbezogene Daten als eigene Verantwortliche verarbeiten, erfolgt dies auf Grundlage der jeweils einschlägigen Rechtsgrundlage.
Grundsätzlich ist von uns keine Übertragung von Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums vorgesehen.
Sofern wir im Rahmen einzelner Dienste personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übertragen oder dort verarbeiten lassen, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Hierfür können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln oder andere geeignete Garantien eingesetzt werden.
Maßgeblich sind die jeweils aktuellen Vertrags- und Datenschutzunterlagen der eingesetzten Anbieter.
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.
Daten, für die gesetzliche Aufbewahrungspflichten bestehen, werden für die gesetzlich vorgeschriebene Dauer gespeichert und anschließend gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
Für einzelne Verarbeitungsvorgänge gelten gesonderte Speicherfristen, insbesondere für Serverprotokolle und Backups. Diese können bis zu einem Jahr aufbewahrt werden.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns unter den oben genannten Kontaktdaten wenden.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständige Aufsichtsbehörde für den nichtöffentlichen Bereich in Bayern ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Weitere Informationen und Kontaktmöglichkeiten finden Sie auf der Website des BayLDA.
Im Rahmen einer Geschäftsbeziehung müssen diejenigen personenbezogenen Daten bereitgestellt werden, die für die Begründung, Durchführung und Abwicklung des Vertrags erforderlich oder gesetzlich vorgeschrieben sind.
Ohne diese Daten kann ein Vertrag gegebenenfalls nicht abgeschlossen oder durchgeführt werden.
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO oder ein Profiling mit rechtlicher Wirkung oder vergleichbar erheblicher Wirkung findet durch uns nicht statt.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste, technischen Systeme oder die rechtlichen Anforderungen ändern.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.