Lezio EN · DE · RU · UK

Datenschutzerklärung

Version 1.0 · Gültig seit 11. Juli 2026 · Überarbeitet am 23. Juli 2026 (Abschnitt 5: öffentliche Lehrkraft-Seiten und Buchungsanfragen)

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Lezio ist so gebaut, dass so wenig Daten wie möglich unser eigenes System verlassen. Der Server, der Datei- und Bildspeicher und die meisten Dienste laufen auf eigener Infrastruktur in der Europäischen Union. Genau zwei Funktionen nutzen externe Anbieter – der E-Mail-Versand und die Kalendersynchronisation mit Google oder Microsoft, die nur stattfindet, wenn Sie sie selbst einrichten. Wir setzen keine Tracking-Cookies, zeigen keine Werbung und verkaufen keine Daten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf Lezio:

Maksim Nikolaev
Am Frauenberg 20
99734 Nordhausen
E-Mail: support@lezio.app

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform und unserer Leistungen erforderlich ist. Maßgebliche Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, etwa an Sicherheit und Stabilität des Dienstes) und Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, etwa für die optionale Kalendersynchronisation).

3. Hosting und Verbindungsdaten

Bei der Nutzung der Plattform werden technisch notwendige Verbindungsdaten verarbeitet – Ihre IP-Adresse, der Zeitpunkt des Zugriffs, die angeforderte Ressource, der Statuscode und der User-Agent –, um den Dienst bereitzustellen und stabil und sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Hosting sowie Datei- und Bildspeicher laufen auf Servern der netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe, Deutschland, ausschließlich innerhalb der Europäischen Union. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht; netcup ist nach ISO 27001 und ISO 27701 zertifiziert. Die Domain wird über den Registrar Porkbun verwaltet.

4. Cookies

Wir setzen ausschließlich unbedingt erforderliche Cookies ein: ein Sitzungs-Cookie für den Login und gegebenenfalls die Speicherung von Anzeigeeinstellungen wie Sprache und Hell-/Dunkelmodus. Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG) und bedürfen keiner Einwilligung. Cookies Dritter für Tracking, Werbung oder Analyse setzen wir nicht.

5. Ihr Konto

Für die Nutzung von Lezio ist ein Konto erforderlich. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, ein ausschließlich als Hash gespeichertes Passwort und Ihre Rolle (Lehrkraft, Schüler:in oder Schule). Zur Bestätigung Ihrer Adresse und zum Zurücksetzen des Passworts versenden wir Verifizierungs-E-Mails (siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können weitere Profilangaben hinterlegen, etwa Geburtsdatum oder Alter, Interessen und Land. Diese sind freiwillig, standardmäßig verborgen und werden nur mit Ihnen verbundenen Nutzer:innen entsprechend Ihren Sichtbarkeitseinstellungen angezeigt (Art. 6 Abs. 1 lit. a DSGVO). Geburtsdatum oder Alter werden niemals öffentlich angezeigt. Profildaten werden nur in genau einem Fall öffentlich: wenn eine Lehrkraft ihre öffentliche Buchungsseite ausdrücklich veröffentlicht (siehe unten). Alles andere bleibt nicht öffentlich.

Öffentliche Lehrkraft-Seiten. Lehrkräfte können eine öffentliche Seite unter einem persönlichen Link veröffentlichen. Sie zeigt die dafür hinterlegten Angaben: Name, Foto, Kurzbeschreibung, Beschreibung, Fächer, Sprachen, Unterrichtsformat sowie – nur wenn aktiviert – Stadt und Preis, zusammen mit freien Zeiten. Die Veröffentlichung erfordert eine ausdrückliche Handlung (Art. 6 Abs. 1 lit. a DSGVO); das Zurückziehen wirkt sofort und entfernt die Seite. Veröffentlichte Seiten können von Suchmaschinen indexiert werden, sofern die Lehrkraft dies nicht deaktiviert; Suchmaschinen können zwischengespeicherte Kopien nach dem Zurückziehen noch eine gewisse Zeit vorhalten.

Buchungsanfragen. Wenn Besucher:innen über eine öffentliche Seite eine Stunde anfragen oder buchen, verarbeiten wir die angegebenen Daten – Name, E-Mail-Adresse, optionale Nachricht, gewählte Zeit, Zeitzone und Sprache – sowie die IP-Adresse der Übermittlung zur Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person). Offene Anfragen müssen per E-Mail bestätigt werden (Double-Opt-in). Abgelehnte und abgelaufene Anfragen werden nach 90 Tagen gelöscht; die IP-Adresse spätestens nach 30 Tagen. Angenommene Buchungen werden zu einer normalen Schüler:innen-Beziehung (Abschnitt 6).

6. Unterricht, Guthaben und Verbindungen

Zur Bereitstellung des Dienstes verarbeiten wir die von Ihnen eingegebenen Inhalte, insbesondere Unterrichtsstunden und Termine, Zeit- und Verfügbarkeitsdaten, Guthaben- und Zahlungsbeträge sowie die Verbindungen zwischen Lehrkräften, Schüler:innen und Schulen (Art. 6 Abs. 1 lit. b DSGVO).

Die Angabe einer Adresse ist optional. Sie ist nie öffentlich und wird nur direkt verbundenen, vertrauten Parteien angezeigt – etwa zwischen zugeordneter Lehrkraft und Schüler:in und gegebenenfalls der zugehörigen Schule. Wir veröffentlichen und verkaufen keine Daten.

7. Nachrichten, Anhänge, Moderation und Elternzugang

Die Plattform enthält einen Chat, in dem verbundene Nutzer:innen Nachrichten und Anhänge (Bilder, Dokumente, Audio) austauschen. Diese Inhalte werden zur Zustellung auf unseren Servern in der EU gespeichert; die Übertragung ist TLS-verschlüsselt, Nachrichtentexte und Anhänge sind zusätzlich im Ruhezustand verschlüsselt (AES-256). Es handelt sich um serverseitige Verschlüsselung, nicht um Ende-zu-Ende-Verschlüsselung: Unsere Systeme können die Inhalte verarbeiten, soweit dies für Zustellung, Suche und Moderation erforderlich ist.

Zur Sicherheit der Plattform besteht eine Melde- und Moderationsfunktion. Meldet eine berechtigte Person einen Inhalt, kann dieser zur Prüfung bereitgestellt und uns zugänglich gemacht werden, soweit dies zur Bearbeitung des Falls erforderlich ist. Grundlage ist unser berechtigtes Interesse an einer sicheren, missbrauchsfreien Plattform (Art. 6 Abs. 1 lit. f DSGVO). Verstöße, einschließlich rechtswidriger oder jugendgefährdender Inhalte, können zur Sperrung des Zugangs führen.

Elternzugang (Minderjährige): Auf Wunsch der Schüler:in oder der Lehrkraft kann einem Erziehungsberechtigten ein schreibgeschützter Blick auf Unterricht und Guthaben der Schüler:in eingeräumt werden. Das Mitlesen des Chats mit der Lehrkraft ist nur enthalten, wenn der Erziehungsberechtigte es zusätzlich aktiviert. Die Schüler:in kann jederzeit sehen, ob und in welchem Umfang ein Elternzugang besteht. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz Minderjähriger (Art. 6 Abs. 1 lit. f DSGVO).

8. Transaktions-E-Mails (Resend)

Für den Versand von Konto-E-Mails – Adressverifizierung, Passwort-Zurücksetzung und Einladungen – nutzen wir Resend (Resend, Inc., USA). Übermittelt werden die Empfänger-E-Mail-Adresse und der Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Absicherung der US-Übermittlung beschreibt Abschnitt 12.

9. Kalendersynchronisation (Google oder Microsoft) – optional

Nur wenn eine Lehrkraft dies aktiv einrichtet, kann sie ihren Google- oder Microsoft-Kalender verbinden, um Unterrichtstermine zu spiegeln und Schüler:innen als Teilnehmende einzuladen. Nur mit dieser Verbindung werden Termindaten an Google (Google Ireland Ltd. bzw. Google LLC) oder Microsoft (Microsoft Ireland Operations Ltd. bzw. Microsoft Corporation) übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Trennen der Verbindung widerrufen können.

Über die Google-APIs erhaltene Daten verwenden wir ausschließlich zur Bereitstellung und Verbesserung dieser Kalenderfunktion, im Einklang mit der Google API Services User Data Policy einschließlich ihrer Limited-Use-Anforderungen. Wir geben sie nicht zu anderen Zwecken an Dritte weiter und nutzen sie nicht für Werbung.

10. Fehlerdiagnose

Soweit aktiviert, betreiben wir zur Stabilität und Fehlersuche eine selbst gehostete GlitchTip-Instanz auf unserem eigenen Server in der EU. Technische Fehler- und Diagnosedaten werden in möglichst anonymisierter und aggregierter Form verarbeitet; eine Weitergabe an Dritte findet nicht statt (Art. 6 Abs. 1 lit. f DSGVO).

11. Empfänger und Auftragsverarbeiter

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn Sie eingewilligt haben, wenn es zur Vertragserfüllung erforderlich ist oder wenn das Gesetz es verlangt.

12. Übermittlung in Drittländer

Soweit Daten an Anbieter mit Sitz oder Verarbeitung in den USA übermittelt werden (Resend, Google, Microsoft), stützen wir uns auf geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission und, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder Ihr Konto besteht. Nach der Kontolöschung werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Daten in Backups werden im Zuge des regulären Backup-Zyklus überschrieben.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung dieser Rechte wenden Sie sich an support@lezio.app.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

16. Minderjährige

Die Plattform richtet sich nicht an jüngere Kinder. Die Nutzung setzt voraus, dass Sie mindestens 16 Jahre alt sind oder die Zustimmung eines Erziehungsberechtigten haben; dies wird bei der Registrierung bestätigt. Lädt eine Lehrkraft oder Schule Schüler:innen ein, versichert diese Stelle, dazu berechtigt zu sein. Geburtsdatum oder Alter werden nur freiwillig und nur verbundenen Parteien entsprechend den Sichtbarkeitseinstellungen angezeigt – niemals öffentlich.

17. Datensicherheit

Die Übertragung ist durchgehend TLS-verschlüsselt. Zugangsdaten werden ausschließlich als Hash gespeichert; Zugriffstokens der Kalendersynchronisation sowie Chat-Nachrichten und Anhänge sind im Ruhezustand verschlüsselt. Der Datenzugriff ist mandantengetrennt.

18. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn Änderungen der Plattform oder der Rechtslage dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung (siehe Version und Daten oben).