Datenschutzerklärung

Stand: 14. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Gregor Balci
OnMathe, ein Angebot der Augustin Schüler- und Studentenförderung
Christianstraße 13
89522 Heidenheim
Telefon: +49 7321 7589939
E-Mail: kontakt@onmathe.de

2. Überblick

• Diese Website wird bei Webflow gehostet. Beim Aufruf fallen technisch notwendige Verbindungsdaten an.
• Cookies für Statistik und Werbung setzen wir nur, wenn Sie im Cookie-Banner eingewilligt haben. Ihre Auswahl können Sie jederzeit über das Cookie-Symbol am Bildschirmrand ändern.
• Was Sie uns über Formulare, per E-Mail, Telefon oder WhatsApp mitteilen, nutzen wir, um Ihr Anliegen zu bearbeiten.
• Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch (Abschnitt 20).

3. Hosting und Server-Logfiles

Unsere Website wird bei Webflow gehostet (Webflow, Inc., San Francisco, USA). Bei jedem Aufruf verarbeitet Webflow die Daten, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Das ist nötig, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO).

Webflow verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO) und setzt dafür Rechenzentren und Netzwerke zur schnellen Auslieferung von Inhalten ein. Webflow ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Verbindung zu unserer Website ist per TLS verschlüsselt. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

4. Cookies und Einwilligungsverwaltung

Für die Abfrage und Verwaltung Ihrer Einwilligungen nutzen wir Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark). Beim ersten Besuch können Sie wählen, ob Sie Statistik- und Marketingdiensten zustimmen. Cookies für diese Zwecke werden erst gesetzt, wenn Sie zugestimmt haben. Wenn Sie jünger als 16 Jahre sind, stimmen Sie bitte nur mit Erlaubnis Ihrer Eltern zu.

Ihre Auswahl speichert Cookiebot im Cookie „CookieConsent“ auf Ihrem Gerät (bis zu 12 Monate). Zum Nachweis protokolliert Cookiebot Ihre Auswahl mit gekürzter IP-Adresse, Datum und Uhrzeit, Browserangaben, der aufgerufenen Seite und einer zufälligen Kennung. Rechtsgrundlage ist unsere Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Das Speichern des Einwilligungs-Cookies ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, und zwar über das Cookie-Symbol am Bildschirmrand.

5. Google Tag Manager und Consent Mode

Wir nutzen den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Mit ihm steuern wir, welche Analyse- und Werbedienste von Google auf unserer Website laufen. Nach Angaben von Google setzt der Tag Manager selbst keine Cookies. Beim Laden erhält Google Ihre IP-Adresse und Angaben zu Ihrem Browser.

Über den Google Consent Mode geben wir Ihre Auswahl aus dem Cookie-Banner an die Google-Dienste weiter. Ohne Ihre Einwilligung setzen diese keine Cookies und lesen keine Kennungen von Ihrem Gerät aus. Google kann in diesem Fall Signale ohne Cookies und ohne Werbekennungen erhalten, zum Beispiel dass eine Seite aufgerufen wurde, und daraus fehlende Messwerte statistisch schätzen. Kennungen aus Anzeigenklicks werden dabei unkenntlich gemacht.

Rechtsgrundlage für den Tag Manager und diese Signale ohne Cookies ist unser berechtigtes Interesse, die Dienste einwilligungsgerecht zu steuern und den Erfolg unserer Werbung in groben Zahlen zu messen (Art. 6 Abs. 1 lit. f DSGVO). Google kann Daten auch in die USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

6. Google Analytics

Wir nutzen Google Analytics 4 der Google Ireland Limited. Damit sehen wir, wie unsere Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden, wie lange Besucher bleiben, über welchen Weg sie kommen und ob eine Anfrage abgeschickt wurde. Google Analytics verarbeitet dafür Angaben zu Gerät, Browser und ungefährem Standort und setzt, wenn Sie in Statistik eingewilligt haben, Cookies (zum Beispiel „_ga“, bis zu 2 Jahre). Ihre IP-Adresse speichert Google Analytics 4 nicht.

Die Ereignisdaten werden nach spätestens 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über das Cookie-Symbol widerrufen können. Ohne Ihre Einwilligung gilt Abschnitt 5. Google kann Daten in die USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

7. Google Ads

Wir schalten Anzeigen über Google Ads (Google Ireland Limited). Wenn Sie in Marketing eingewilligt haben, messen wir mit dem Conversion-Tracking, ob ein Klick auf eine Anzeige zu einer Anfrage oder Terminbuchung geführt hat. Dafür setzt Google Cookies (zum Beispiel „_gcl_au“, bis zu 90 Tage). Außerdem können wir Besucher, die eingewilligt haben, in Zielgruppen für Werbung aufnehmen (Remarketing), um ihnen später auf Google oder Partnerseiten Anzeigen zu zeigen.

Schicken Sie ein Formular ab oder buchen Sie einen Termin, übermitteln wir mit Ihrer Einwilligung Ihre E-Mail-Adresse und Telefonnummer in gehashter Form an Google, damit Google die Anfrage einem Anzeigenklick zuordnen kann (erweiterte Conversions). Beim Hashen werden die Angaben in eine Zeichenfolge umgewandelt, die Google mit den Daten von Google-Konten abgleicht.

Kommt nach einer solchen Anfrage ein Vertrag zustande, melden wir das an Google Ads, aber nur, wenn Sie bei der Anfrage in Marketing eingewilligt hatten. Dabei übermitteln wir die Google-Klick-ID, soweit vorhanden, sowie E-Mail-Adresse und Telefonnummer in gehashter Form. So erkennen wir, welche Anzeigen tatsächlich zu Kunden führen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über das Cookie-Symbol widerrufen können. Damit nach einer bereits abgeschickten Anfrage auch kein späterer Vertragsabschluss mehr gemeldet wird, schreiben Sie uns bitte kurz an kontakt@onmathe.de. Ohne Ihre Einwilligung gilt Abschnitt 5. Google kann Daten in die USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr zum Datenschutz bei Google: policies.google.com/privacy

8. Sitzungsspeicher Ihres Browsers

Unabhängig von Cookies nutzt unsere Website den Sitzungsspeicher Ihres Browsers (sessionStorage). Die Einträge löscht Ihr Browser automatisch, wenn Sie den Tab schließen. An uns gehen sie nur zusammen mit einer Anfrage.

• om_attr: über welche Seite und gegebenenfalls über welche Anzeige oder Kampagne Sie zu uns gekommen sind (Referrer, Kampagnenparameter wie utm_source, Google-Klick-ID). Wir senden diese Angaben mit Ihrer Anfrage, damit wir sehen, welcher Weg zu der Anfrage geführt hat. An Google Ads geben wir sie nur mit Ihrer Einwilligung weiter (Abschnitt 7).
• om_lead: E-Mail-Adresse und Telefonnummer aus dem gerade abgeschickten Formular, höchstens zehn Minuten lang, damit die Bestätigungsseite die Anfrage genau einmal zählt. An Google gehen diese Angaben nur mit Ihrer Einwilligung.
• om_booking: Name, Telefonnummer und E-Mail-Adresse aus dem Kontaktformular, damit der Terminplaner auf der Danke-Seite sie nicht noch einmal abfragt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Einträge der Bearbeitung Ihrer Anfrage und der Terminbuchung dienen, im Übrigen unser berechtigtes Interesse, Anfragen unseren Werbekanälen zuordnen zu können (Art. 6 Abs. 1 lit. f DSGVO).

9. Kontaktformulare und Anfragen zur Probestunde

Wenn Sie uns über ein Formular schreiben, zum Beispiel über das Kontaktformular oder die Anfrage zur kostenlosen Probestunde, verarbeiten wir Ihre Angaben: Name, Telefonnummer, E-Mail-Adresse und je nach Formular Fach, Klassenstufe und Ihre Nachricht. Zusätzlich speichern wir, auf welcher Seite Sie das Formular abgeschickt haben, über welchen Weg Sie zu uns gekommen sind (Abschnitt 8) und ob Sie in Marketing eingewilligt haben.

Die Angaben gehen an zwei Stellen: Webflow speichert die Einsendung in unserem Webflow-Konto. Außerdem übermittelt unsere Website sie an ein Skript in unserer Google-Arbeitsumgebung (Google Apps Script), das sie in einer Tabelle (Google Sheets) ablegt, in der wir Anfragen bearbeiten. Google Ireland Limited verarbeitet die Daten dabei in unserem Auftrag.

Wir nutzen Ihre Angaben, um Ihre Anfrage zu beantworten, eine Probestunde zu vereinbaren und gegebenenfalls einen Vertrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Pflichtfelder brauchen wir, um Ihre Anfrage bearbeiten zu können. Alle weiteren Angaben sind freiwillig.

10. Terminbuchung nach Ihrer Anfrage

Nach dem Absenden einer Anfrage können Sie auf unserer Danke-Seite direkt einen Termin für ein kurzes Erstgespräch wählen. Beim Öffnen der Seite lädt der Terminplaner die freien Termine von einem Skript in unserer Google-Arbeitsumgebung (Google Apps Script). Dabei wird technisch bedingt Ihre IP-Adresse an Google übermittelt. Ihre Kontaktdaten aus dem Formular übernimmt der Terminplaner aus dem Sitzungsspeicher Ihres Browsers (Abschnitt 8).

Wenn Sie einen Termin buchen, übermitteln wir Datum, Uhrzeit, Name, Telefonnummer und E-Mail-Adresse an dieses Skript, das die Buchung für uns speichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

12. WhatsApp und KI-Assistent

Sie können uns auch über WhatsApp schreiben. Die Links auf unserer Website öffnen dafür WhatsApp, vorher werden keine Daten an WhatsApp übertragen. Wenn Sie uns schreiben, verarbeitet die WhatsApp Ireland Limited (Irland) Ihre Telefonnummer, Ihren Profilnamen, Ihre Nachrichten und Verbindungsdaten. Meta kann Daten auch in die USA übermitteln. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Für eine separate Servicenummer, über die wir unsere Kunden anschreiben, nutzen wir die WhatsApp-Business-Plattform von Meta. Meta verarbeitet die Nachrichten an diese Nummer dabei in unserem Auftrag. Wir speichern sie in unserer Google-Arbeitsumgebung (Google Sheets), um sie zu beantworten und Anliegen nachzuverfolgen. Über diese Nummer fragen wir Kunden auch nach ihrer Zufriedenheit und bitten um eine Bewertung bei Google. Dem können Sie jederzeit widersprechen, eine kurze Antwort im Chat genügt.

Auf Nachrichten an die Servicenummer antwortet zunächst ein KI-Assistent. Er weist in seiner ersten Antwort darauf hin, dass er eine KI ist, und beantwortet Fragen anhand unserer eigenen Informationen. Wenn Sie es wünschen oder der Assistent etwas nicht sicher beantworten kann, übernimmt ein Mensch aus unserem Team. Für die Antworten werden Ihre Nachrichten, der bisherige Chatverlauf und bei Kunden die dafür nötigen Vertragsangaben, etwa das gebuchte Unterrichtsmodell, an das KI-Modell Claude der Anthropic Ireland, Limited übermittelt. Anthropic verarbeitet die Daten in unserem Auftrag, auch in den USA. Die Übermittlung dorthin stützt sich auf die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihren Vertrag oder dessen Anbahnung geht, im Übrigen unser berechtigtes Interesse an einer schnellen und einfachen Kommunikation und an der Qualität unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

13. Google-Bewertungen auf unserer Website

Auf mehreren Seiten zeigen wir Bewertungen und die Gesamtwertung aus unserem Google-Unternehmensprofil. Die Daten dafür (Bewertungstexte, Namen der Bewertenden, wie sie bei Google erscheinen, Sterne und Gesamtwertung) rufen wir regelmäßig bei Google ab und stellen sie in einer Datei bei GitHub Pages bereit (GitHub, Inc., USA). Beim Laden der Seite holt Ihr Browser diese Datei von GitHub. Dabei wird Ihre IP-Adresse an GitHub übermittelt. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse, aktuelle Kundenmeinungen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Die Profilbilder der Bewertenden liegen auf Servern von Google. Wir laden sie nur, wenn Sie in Marketing eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), sonst zeigen wir stattdessen Initialen.

14. Formeln und Rechner

Damit Formeln sauber angezeigt werden und Rechner funktionieren, nutzen wir die Bibliotheken KaTeX und math.js. KaTeX laden wir in unseren Blogartikeln von GitHub Pages (GitHub, Inc., USA) und auf der Seite „/ai“ über das Netzwerk jsDelivr. Blogartikel mit Rechnern laden math.js ebenfalls über jsDelivr. jsDelivr liefert Dateien über Anbieter wie Cloudflare und Fastly aus. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, auch in die USA. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Darstellung und funktionierenden Rechnern (Art. 6 Abs. 1 lit. f DSGVO).

15. Links zu Instagram und Facebook

Wir verlinken auf unsere Profile bei Instagram und Facebook. Das sind einfache Links: Erst wenn Sie darauf klicken, werden Sie zum Anbieter (Meta Platforms Ireland Limited) weitergeleitet, und erst dann gelten dessen Datenschutzbestimmungen.

16. Bewerbungen

Bewerbungen als Lehrkraft nehmen wir per E-Mail an sayhi@onmathe.de entgegen. Wir verarbeiten Ihre Unterlagen, um über eine Zusammenarbeit zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Zusammenarbeit zustande, löschen wir die Unterlagen, sobald keine Ansprüche aus dem Bewerbungsverfahren mehr geltend gemacht werden können, in der Regel sechs Monate nach der Absage.

17. Unterricht und Vertragsabwicklung

Wenn Sie Unterricht bei uns buchen, verarbeiten wir die Daten, die wir für Vertrag, Unterrichtsplanung und Abrechnung brauchen, zum Beispiel Namen von Eltern und Schüler, Kontaktdaten, Klassenstufe, Termine, Lernstand und Zahlungsangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Für die Verwaltung nutzen wir unsere Google-Arbeitsumgebung. Google Ireland Limited verarbeitet die Daten dabei in unserem Auftrag. Empfänger sind, soweit nötig, die für Sie zuständige Lehrkraft, unsere technischen Dienstleister, Banken und Zahlungsdienstleister sowie gegebenenfalls unsere Steuerberatung.

18. Speicherdauer

Soweit in dieser Erklärung keine kürzere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Gesetzliche Aufbewahrungspflichten, etwa nach Handels- und Steuerrecht (bis zu zehn Jahre), bleiben unberührt. Sie können jederzeit die Löschung verlangen (Abschnitt 20).

19. Übermittlung in Länder außerhalb der EU

Einige der genannten Anbieter haben ihren Sitz in den USA oder setzen Dienstleister dort ein (Webflow, Google, GitHub, Meta, Anthropic und die von jsDelivr genutzten Netzwerke). Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss, Art. 45 DSGVO). Wo keine Zertifizierung vorliegt, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie können Sie über kontakt@onmathe.de anfordern.

20. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dafür einfach an kontakt@onmathe.de.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

21. Automatisierte Entscheidungen und Änderungen

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.