Datenschutzerklärung der SprachBrücke DaF GmbH

Der Schutz Ihrer personenbezogenen Daten ist uns, der SprachBrücke DaF GmbH, ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, wie wir personenbezogene Daten im Rahmen unseres Angebots und unserer Geschäftstätigkeit als Anbieter von Deutsch-als-Fremdsprache-(DaF)-Leistungen verarbeiten. Diese Datenschutzerklärung erfüllt die Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) und der sonstigen in Deutschland anwendbaren Datenschutzvorschriften.

1. Einführung und Angaben zum Unternehmen

Verantwortlicher im Sinne der Datenschutzgesetze ist:

SprachBrücke DaF GmbH
SprachBrücke DaF, Müllerstraße 12
99092 Erfurt
Deutschland
E-Mail: [email protected]
Telefon: +49 361 57483926

Wir verarbeiten personenbezogene Daten insbesondere im Zusammenhang mit der Anbahnung, Durchführung und Verwaltung von Sprachkursen, Prüfungs- und Beratungsleistungen, Kommunikationsanfragen, Vertragsverhältnissen sowie der Nutzung unserer digitalen und analogen Angebote.

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, sich für Kurse oder sonstige Leistungen anmelden, Verträge anbahnen oder abschließen oder wenn Sie unsere Angebote anderweitig in Anspruch nehmen. Je nach Nutzung können insbesondere folgende Datenkategorien betroffen sein:

• Stammdaten, z. B. Name, Vorname, Anschrift, Geburtsdatum, Nationalität, Sprachstand
• Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer, Postanschrift
• Vertrags- und Abrechnungsdaten, z. B. Kursbuchungen, Zahlungsinformationen, Rechnungsdaten
• Kommunikationsinhalte, z. B. Nachrichten per E-Mail, Kontaktformular, Telefon oder Messenger-Dienste
• Nutzungs- und technische Daten, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Gerätedaten, Logfiles
• Teilnahme- und Leistungsdaten, z. B. Anwesenheit, Kursfortschritt, Prüfungs- oder Lernstandsangaben, soweit für die Durchführung des Angebots erforderlich

Wir verarbeiten Daten grundsätzlich nur, soweit dies für die jeweiligen Zwecke erforderlich ist. Eine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO erfolgt nur, wenn hierfür eine ausdrückliche Rechtsgrundlage besteht oder Sie uns eine entsprechende Einwilligung erteilt haben.

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung, Organisation und Durchführung von DaF-Kursen, Beratungen, Prüfungen und weiteren Bildungsleistungen
• Bearbeitung von Anfragen, Terminvereinbarungen und Vertragsanbahnungen
• Verwaltung von Kunden-, Teilnehmer- und Geschäftsdaten
• Abrechnung, Zahlungsabwicklung und Buchhaltung
• Kommunikation mit Interessenten, Teilnehmern, Geschäftspartnern und Behörden
• Erfüllung rechtlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Pflichten
• IT-Sicherheit, Fehleranalyse, Missbrauchsvermeidung und Gewährleistung eines sicheren Betriebs
• Verbesserung unserer Angebote, sofern dies datenschutzrechtlich zulässig ist

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO, insbesondere nach folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen von uns oder Dritten, etwa zur IT-Sicherheit, Geltendmachung oder Verteidigung von Rechtsansprüchen und zur effizienten Organisation unseres Betriebs
• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung, sofern wir eine solche für bestimmte Verarbeitungen einholen

Sofern wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

5. Weitergabe von Daten und Empfänger

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine rechtliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse vorliegt und keine überwiegenden schutzwürdigen Interessen entgegenstehen.

Empfänger personenbezogener Daten können insbesondere sein:

• IT- und Hosting-Dienstleister
• Software- und Cloud-Dienstleister für Kursverwaltung, Kommunikation und Verwaltung
• Auftragsverarbeiter im Sinne von Art. 28 DSGVO
• Zahlungsdienstleister, Banken und Abrechnungsdienstleister
• Steuerberater, Wirtschaftsprüfer und Rechtsberater
• Behörden, Gerichte und öffentliche Stellen, soweit wir hierzu verpflichtet sind
• Kooperationspartner im Rahmen von Kursen, Prüfungen oder Bildungsprojekten, sofern dies für die Leistungserbringung erforderlich ist

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir geeignete Verträge zur Auftragsverarbeitung ab und stellen sicher, dass die Verarbeitung nach den Vorgaben der DSGVO erfolgt.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn dies zur Durchführung unserer Leistungen erforderlich ist, Sie ausdrücklich eingewilligt haben oder wenn ein angemessenes Datenschutzniveau gewährleistet ist.

Sofern Daten in Drittländer übermittelt werden, stellen wir durch geeignete Garantien gemäß Art. 44 ff. DSGVO sicher, dass ein angemessenes Schutzniveau besteht, insbesondere durch:

• Angemessenheitsbeschlüsse der ევროკommission, sofern vorhanden
• Standardvertragsklauseln der EU-Kommission
• zusätzliche technische und organisatorische Maßnahmen

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Vertrags- und Abrechnungsdaten werden entsprechend handels- und steuerrechtlicher Vorgaben regelmäßig für bis zu 6 bzw. 10 Jahre aufbewahrt.
• Kommunikationsdaten werden grundsätzlich gelöscht, sobald der jeweilige Vorgang abgeschlossen ist und keine Aufbewahrungspflichten bestehen.
• Technische Protokolldaten werden nach Maßgabe der Sicherheits- und Betriebsanforderungen in der Regel kurzfristig gelöscht oder anonymisiert.
• Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf der Einwilligung oder bis der Zweck entfällt.

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Pflichten werden die Daten gelöscht oder anonymisiert.

8. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO

Zur Ausübung dieser Rechte können Sie uns jederzeit über die unten genannten Kontaktdaten kontaktieren. Bitte beachten Sie, dass wir zur Identitätsprüfung weitere Angaben anfordern können, sofern dies erforderlich ist.

9. Widerruf von Einwilligungen

Wenn wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Den Widerruf können Sie formlos an uns richten, insbesondere per E-Mail an [email protected] oder postalisch an die oben genannte Adresse.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig ist insbesondere die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes.

Für unser Unternehmen ist in der Regel die zuständige Datenschutzaufsichtsbehörde des Bundeslandes Thüringen relevant.

11. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere:

• Zugriffsbeschränkungen und Berechtigungskonzepte
• verschlüsselte Datenübertragung, soweit technisch möglich
• regelmäßige Sicherungs- und Wiederherstellungsverfahren
• Sicherheitsmaßnahmen in unseren IT-Systemen und bei Dienstleistern
• Schulung und Verpflichtung von Mitarbeitenden auf Vertraulichkeit und Datenschutz

Bitte beachten Sie, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein vollständiger Schutz vor dem Zugriff durch Dritte ist trotz aller Maßnahmen nicht möglich.

12. Kontaktinformationen

Für Fragen zum Datenschutz, zur Geltendmachung Ihrer Rechte oder bei sonstigen Anliegen erreichen Sie uns unter:

SprachBrücke DaF GmbH
SprachBrücke DaF, Müllerstraße 12
99092 Erfurt
Deutschland
E-Mail: [email protected]
Telefon: +49 361 57483926

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn sich unsere Leistungen, die rechtlichen Rahmenbedingungen oder die eingesetzten Technologien ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Bitte informieren Sie sich regelmäßig über den Inhalt dieser Datenschutzerklärung. Sofern wesentliche Änderungen eine erneute Einwilligung oder sonstige Mitwirkung Ihrerseits erfordern, werden wir Sie hierüber gesondert informieren.