Muster-Datenschutzhinweis für Ihre Schülerinnen und Schüler
Hinweis: Dieses Muster ist eine Vorlage, die Sie an Ihre individuelle Situation anpassen müssen. Es ersetzt keine individuelle Rechtsberatung. Die in eckigen Klammern [ ] stehenden Angaben müssen von Ihnen ergänzt werden.
Datenschutzhinweis für Trainingsteilnehmer
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
[Vorname Nachname]
[Adresse]
[E-Mail-Adresse]
[Telefonnummer — optional]
2. Welche Daten werden verarbeitet?
Im Rahmen des Trainingsbetriebs verarbeite ich folgende personenbezogene Daten:
- Stammdaten: Name, Vorname, Geburtsdatum, Geschlecht
- Kontaktdaten: E-Mail-Adresse, Telefonnummer, Adresse; bei Minderjährigen zusätzlich die Kontaktdaten der Erziehungsberechtigten
- Trainingsdaten: Termine, Trainingsnotizen, Leistungsbeobachtungen, Fortschrittsvermerke
- Vertragsdaten: Stundensatz, Buchungs- und Zahlungsstatus
- Rechnungsdaten: Rechnungsnummern, Beträge
3. Wofür werden die Daten verwendet?
Ich verarbeite Ihre Daten für folgende Zwecke:
- Organisation und Durchführung des Trainings (Terminplanung, Platzbuchung)
- Dokumentation des Trainingsfortschritts und Erstellung von Trainingsnotizen
- Erstellung und Verwaltung von Rechnungen
- Kommunikation rund um das Training
4. Auf welcher Rechtsgrundlage?
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Durchführung des Trainingsvertrags erforderlich.
- Steuerrechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Rechnungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen aufbewahrt.
5. Welche Software setze ich ein?
Für die Verwaltung meiner Trainingsdaten nutze ich die Software CourtControl (Anbieter: Adrian Budack, Hamburg). CourtControl verarbeitet Ihre Daten in meinem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag wurde geschlossen.
CourtControl setzt folgende Unterauftragsverarbeiter ein:
| Dienst | Zweck | Serverstandort | Drittlandtransfer |
|---|---|---|---|
| Supabase | Datenbank | Frankfurt (DE) | SCC (Firmensitz USA) |
| Vercel | Hosting | Edge-Netzwerk | DPF + SCC (USA) |
| Stripe | Zahlungen | EU + USA | DPF + SCC |
| Anthropic | KI-Trainingsanalyse | USA | Nur SCC; Daten werden pseudonymisiert |
| Resend | E-Mail-Versand | USA | Nur SCC |
Hinweis zur KI-Funktion: CourtControl bietet eine optionale Funktion zur automatischen Strukturierung von Trainingsnotizen mittels Künstlicher Intelligenz (Anthropic Claude). Dabei werden Ihre Notizen vor der Übermittlung pseudonymisiert — Ihr Name wird durch eine interne ID ersetzt. Die KI-Ergebnisse dienen ausschließlich als Assistenz und werden nicht für automatisierte Einzelentscheidungen verwendet.
6. Wie lange werden meine Daten gespeichert?
- Trainingsdaten: Für die Dauer unserer Zusammenarbeit. Nach Beendigung lösche ich Ihre Daten innerhalb von 30 Tagen.
- Rechnungsdaten: 8 Jahre (steuerrechtliche Aufbewahrungspflicht nach § 147 AO).
7. Welche Rechte habe ich?
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO) — welche Daten ich über Sie gespeichert habe
- Berichtigung (Art. 16 DSGVO) — wenn Daten unrichtig oder unvollständig sind
- Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflichten entgegenstehen
- Einschränkung (Art. 18 DSGVO) — z.B. bei Streit über die Richtigkeit
- Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in einem gängigen Format
- Widerspruch (Art. 21 DSGVO) — gegen Verarbeitung auf Basis berechtigter Interessen
Wenden Sie sich dafür an: [Ihre E-Mail-Adresse].
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
8. Bei Minderjährigen
Bei Schülerinnen und Schülern unter 16 Jahren habe ich die Einwilligung der Erziehungsberechtigten eingeholt. Die Erziehungsberechtigten können die genannten Rechte im Namen des Minderjährigen ausüben.
Stand: [Datum einfügen]