Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie study-lab.de besuchen, uns eine Anfrage senden oder einen Auftrag erteilen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Bahar Yilmaz
StudyLab
Fröbelstraße 71
35394 Gießen
Deutschland

E-Mail: info@study-lab.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine E-Mail an die oben genannte Adresse. Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Das Wichtigste in Kürze

  • Diese Website ist eine statische Website. Cookies und Werbe-Tracking (Google Ads) setzen wir nur ein, wenn Sie im Cookie-Banner ausdrücklich zustimmen. Ohne Zustimmung wird keine Verbindung zu Google aufgebaut.
  • Wir verwenden keine Analyse-Werkzeuge, kein Remarketing und keine Social-Media-Plugins.
  • Schriftarten und alle übrigen Bestandteile der Website liegen auf unserem eigenen Webspace. Ohne Ihre Zustimmung werden keine Inhalte von Drittanbietern (zum Beispiel Schriftarten, Karten, Videos) geladen.
  • Wir versenden keinen Newsletter.
  • Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website, die Beantwortung Ihrer Anfrage und die Durchführung Ihres Auftrags erforderlich ist.

3. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Mit STRATO haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. STRATO verarbeitet die Daten ausschließlich nach unserer Weisung und auf Servern in Deutschland.

Bei jedem Aufruf der Website werden durch den Webserver automatisch folgende Informationen in sogenannten Server-Logfiles erfasst:

  • IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite oder Datei,
  • übertragene Datenmenge und HTTP-Statuscode,
  • Website, von der aus der Zugriff erfolgt (Referrer-URL), sofern übermittelt,
  • verwendeter Browser und Betriebssystem (User-Agent).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Besucherinnen und Besucher genutzt. Sie dienen dazu, die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch oder Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend automatisch gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Die Verbindung zu unserer Website ist durch SSL/TLS verschlüsselt. Sie erkennen dies an „https://“ in der Adresszeile Ihres Browsers.

4. Speicherung im Browser, Cookies und Google Ads

4.1 Technisch notwendige Speicherung

Einige Funktionen speichern Angaben ausschließlich lokal in Ihrem Browser (sogenannter Local Storage): Ihre Eingaben im Abgabe-Planer, den Stand der abhakbaren Checklisten im Ratgeber und Ihre Auswahl im Cookie-Banner. Diese Angaben werden nicht an uns übertragen. Die Speicherung ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

4.2 Google Ads Conversion-Messung (nur mit Einwilligung)

Wir werben bei Google und möchten messen, ob eine Anzeige dazu geführt hat, dass Sie über unseren Hilfe-Finder eine Anfrage senden (Conversion). Dafür nutzen wir das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Das Google-Skript wird erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben. Dann setzt Google Cookies bzw. vergleichbare Kennungen in Ihrem Browser und verarbeitet insbesondere Ihre IP-Adresse, die Klick-ID einer Anzeige, Informationen zu Browser und Gerät sowie das Ereignis, dass eine Anfrage abgeschickt wurde. Die Inhalte Ihrer Anfrage (Name, E-Mail-Adresse, Thema, Nachricht) werden nicht an Google übermittelt. Wir erhalten von Google nur statistische Auswertungen. Remarketing und personalisierte Werbung nutzen wir nicht.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf der Seite „Cookie-Einstellungen“ öffnen und „Ablehnen“ wählen. Die Cookies von Google Ads werden in der Regel nach 90 Tagen gelöscht.

Google kann Daten auch an die Google LLC in den USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert, das nach dem Angemessenheitsbeschluss der EU-Kommission ein angemessenes Datenschutzniveau gewährleistet. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

5. Anfrageformular (Hilfe-Finder)

Über den Hilfe-Finder können Sie uns eine unverbindliche Anfrage senden. Dabei verarbeiten wir die Angaben, die Sie im Formular machen:

  • Art der Arbeit,
  • aktueller Stand Ihres Projekts,
  • gewünschte Leistungen,
  • Fach,
  • Seitenzahl,
  • Abgabetermin,
  • Thema,
  • Vorname,
  • E-Mail-Adresse,
  • Nachricht.

Pflichtangaben sind im Formular gekennzeichnet; ohne Vornamen und E-Mail-Adresse können wir Ihnen kein Angebot senden. Alle übrigen Angaben sind freiwillig, helfen uns aber, Ihnen ein passendes Angebot zu erstellen. Bitte geben Sie in den Freitextfeldern keine Daten an, die wir für die Anfrage nicht benötigen, insbesondere keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten.

Nach dem Absenden werden Ihre Angaben verschlüsselt an unseren Webserver bei STRATO übertragen und von dort per E-Mail an unser Postfach info@study-lab.de weitergeleitet. Eine zusätzliche Speicherung in einer Datenbank auf dem Webserver erfolgt nicht. Ein im Formular unsichtbares Zusatzfeld dient allein dem Schutz vor automatisierten Spam-Einsendungen und enthält keine personenbezogenen Daten.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Erstellung eines individuellen Angebots und die Beantwortung von Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

Zur Speicherdauer siehe Abschnitt 10.

6. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), den Inhalt Ihrer Nachricht, etwaige Anhänge sowie Datum und Uhrzeit des Eingangs, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anliegen.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt sind.

7. Auftragsabwicklung

Wenn Sie uns beauftragen, verarbeiten wir die für Angebot, Vertragsschluss, Durchführung und Abrechnung erforderlichen Daten. Dazu gehören insbesondere Name, Anschrift (für die Rechnung), E-Mail-Adresse, Angaben zum Auftrag (Thema, Fach, Umfang, Termine, Vorgaben Ihrer Hochschule), die von Ihnen übermittelten Unterlagen, die Korrespondenz zum Auftrag sowie Rechnungs- und Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit gesetzliche Aufbewahrungs- und Nachweispflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.

Weitergabe an die eingesetzte akademische Fachkraft

Für die inhaltliche Bearbeitung setzen wir neben eigenen Mitarbeitenden auch selbständig tätige akademische Fachkräfte ein. Diese erhalten ausschließlich die Informationen, die sie für die Bearbeitung benötigen, zum Beispiel Thema, Fach, Umfang, Termine, Vorgaben und die von Ihnen bereitgestellten Unterlagen. Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse und Ihre Zahlungsdaten geben wir nicht weiter; persönliche Angaben, die für die Bearbeitung nicht benötigt werden, entfernen wir vor der Weitergabe nach Möglichkeit. Die Fachkräfte sind zur Vertraulichkeit und zur Einhaltung des Datenschutzes verpflichtet und dürfen die Daten nur für Ihren Auftrag verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlung

Sie können auf Rechnung per Überweisung oder per Kreditkarte bezahlen.

Rechnung und Überweisung: Bei einer Überweisung verarbeiten Ihr und unser Kreditinstitut die für die Zahlung erforderlichen Daten (insbesondere Name, IBAN, Betrag, Verwendungszweck). Wir erhalten diese Angaben über unseren Kontoauszug und nutzen sie zur Zuordnung Ihrer Zahlung.

Kreditkarte: Kreditkartenzahlungen wickeln wir über den Zahlungsdienstleister Stripe ab: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dabei werden die für die Zahlung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Betrag, Rechnungsnummer sowie Ihre Kartendaten) an Stripe übermittelt. Ihre vollständigen Kartendaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe verarbeitet die Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln der EU-Kommission ein. Nähere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzlich vorgeschriebene Prüfungen und Aufbewahrungen Art. 6 Abs. 1 lit. c DSGVO.

9. Empfänger personenbezogener Daten

Ihre Daten erhalten nur die Stellen, die sie für die genannten Zwecke benötigen:

  • unser Hosting- und E-Mail-Dienstleister STRATO GmbH als Auftragsverarbeiter (Abschnitt 3),
  • die für Ihren Auftrag eingesetzte akademische Fachkraft im erforderlichen Umfang (Abschnitt 7),
  • Kreditinstitute und der Zahlungsdienstleister Stripe (Abschnitt 8),
  • Google Ireland Limited für die Conversion-Messung, nur mit Ihrer Einwilligung (Abschnitt 4.2),
  • unsere Steuerberatung sowie Behörden, soweit wir hierzu gesetzlich verpflichtet sind.

Eine Übermittlung an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet durch uns nicht statt, soweit sich aus den Angaben zum Zahlungsdienstleister in Abschnitt 8 nichts anderes ergibt. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • Anfragen ohne Auftrag: Kommt kein Vertrag zustande, löschen wir Ihre Anfrage und die zugehörige Korrespondenz spätestens sechs Monate nach unserem letzten Kontakt.
  • Auftragsdaten und Projektunterlagen: Daten und Unterlagen zur Durchführung Ihres Auftrags speichern wir bis zum Abschluss des Auftrags und darüber hinaus, solange gegenseitige Ansprüche aus dem Vertrag, insbesondere Mängelansprüche, geltend gemacht werden können. Anschließend werden sie gelöscht, soweit keine Aufbewahrungspflicht besteht.
  • Gesetzliche Aufbewahrungspflichten: Unterlagen, die wir nach Handels- und Steuerrecht aufbewahren müssen (§ 257 HGB, § 147 AO), speichern wir für die gesetzlich vorgeschriebene Dauer. Diese beträgt derzeit zehn Jahre für Bücher und Jahresabschlüsse, acht Jahre für Buchungsbelege wie Rechnungen und sechs Jahre für empfangene und versandte Handels- und Geschäftsbriefe, jeweils gerechnet ab dem Ende des Kalenderjahres. Während dieser Zeit schränken wir die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht ein.
  • Server-Logfiles: siehe Abschnitt 3.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten, soweit keine gesetzlichen Pflichten oder anderen Gründe entgegenstehen (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit, also Herausgabe der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Derzeit stützen wir keine der in dieser Erklärung beschriebenen Verarbeitungen auf eine Einwilligung.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@study-lab.de.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde an Ihrem Wohnort oder an die für uns zuständige Behörde wenden:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Website: datenschutz.hessen.de

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Anfrageformular als Pflichtangaben gekennzeichneten Daten und ohne die für die Vertragsdurchführung erforderlichen Daten können wir Ihnen jedoch kein Angebot erstellen und keinen Auftrag ausführen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 7. Oktober 2026