Datenschutzerklärung

Informationen über die Verarbeitung und den Schutz Ihrer personenbezogenen Daten

Letzte Aktualisierung: Januar 2025

1. Einleitung und Überblick

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. In dieser Datenschutzerklärung informieren wir Sie ausführlich über den Umgang mit Ihren Daten im Rahmen der Nutzung unserer Website und unserer Dienstleistungen. Diese Datenschutzerklärung gilt für alle Aktivitäten unseres Unternehmens im Zusammenhang mit der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO), dem Schweizer Bundesgesetz über den Datenschutz (DSG) und anderen anwendbaren Datenschutzgesetzen. Diese Erklärung beschreibt, welche Informationen wir sammeln, wie wir sie verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben.

2. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist unser Unternehmen. Wir sind für die Einhaltung der Datenschutzbestimmungen verantwortlich und stehen Ihnen für alle Fragen bezüglich der Verarbeitung Ihrer Daten zur Verfügung.

Sollten Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, können Sie sich jederzeit über die auf unserer Website angegebenen Kontaktmöglichkeiten an uns wenden. Wir haben einen Datenschutzbeauftragten benannt, der für alle datenschutzrechtlichen Belange zuständig ist.

3. Erhobene Datenarten

Personenbezogene Daten

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Postanschrift
  • Geburtsdatum
  • Sprachpräferenzen
  • Ausbildungshintergrund

Technische Daten

  • IP-Adresse
  • Browser-Typ und -Version
  • Betriebssystem
  • Referrer-URL
  • Datum und Uhrzeit des Zugriffs
  • Cookie-Daten
  • Geräteinformationen

Nutzungsdaten

  • Besuchte Seiten
  • Verweildauer
  • Klickverhalten
  • Suchbegriffe
  • Downloads
  • Interaktionen mit Inhalten
  • Session-Daten

Kommunikationsdaten

  • Inhalte von Nachrichten
  • Zeitstempel der Kommunikation
  • Support-Anfragen
  • Feedback und Bewertungen
  • Chat-Protokolle
  • Telefon-Aufzeichnungen
  • Video-Call-Metadaten

4. Zwecke der Datenverarbeitung

Vertragserfüllung und Kundenbetreuung

Wir verarbeiten Ihre Daten zur Durchführung unserer Dienstleistungen, zur Kommunikation mit Ihnen, zur Bearbeitung Ihrer Anfragen und zur Erbringung unserer Gaming- und Sprachlernservices.

  • Durchführung von Sprachkursen und Gaming-Sessions
  • Buchungsabwicklung und Terminplanung
  • Rechnungsstellung und Zahlungsabwicklung
  • Kundenservice und Support

Marketing und Kommunikation

Mit Ihrer Einwilligung nutzen wir Ihre Daten für Marketingzwecke, um Sie über neue Angebote zu informieren und Ihnen personalisierte Inhalte zu bieten.

  • Newsletter und E-Mail-Marketing
  • Personalisierte Angebote und Empfehlungen
  • Event-Einladungen und Ankündigungen
  • Social Media Marketing

Website-Analyse und Verbesserung

Wir analysieren das Nutzerverhalten auf unserer Website, um unsere Services zu verbessern und ein besseres Nutzererlebnis zu bieten.

  • Web-Analytics und Nutzungsstatistiken
  • A/B-Testing und Optimierung
  • Fehleranalyse und technische Verbesserungen
  • Personalisierung der Website-Inhalte

Rechtliche Verpflichtungen

In bestimmten Fällen sind wir gesetzlich verpflichtet, Ihre Daten zu verarbeiten oder aufzubewahren.

  • Erfüllung steuerlicher Aufbewahrungspflichten
  • Compliance mit Geldwäschegesetzen
  • Bearbeitung behördlicher Anfragen
  • Durchsetzung rechtlicher Ansprüche

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage verschiedener Rechtsgrundlagen gemäß der DSGVO:

Art. 6 Abs. 1 lit. a DSGVO - Einwilligung

Für Marketing-E-Mails, Cookies (soweit nicht technisch erforderlich), Newsletter und freiwillige Angaben bei Umfragen.

Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung

Für die Erbringung unserer Dienstleistungen, Buchungsabwicklung und alle vertragsrelevanten Prozesse.

Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung

Für steuerliche Aufbewahrungspflichten, Compliance-Anforderungen und behördliche Auskunftspflichten.

Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse

Für Website-Analyse, Sicherheitsmaßnahmen, Betrugsbekämpfung und Direktwerbung bei Bestandskunden.

6. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen an Dritte weiter:

Service-Provider und Auftragsverarbeiter

Wir arbeiten mit vertrauenswürdigen Dienstleistern zusammen, die uns bei der Erbringung unserer Services unterstützen:

  • IT-Dienstleister und Cloud-Anbieter
  • Zahlungsdienstleister
  • E-Mail-Marketing-Plattformen
  • Analytics-Anbieter
  • Buchhaltungs- und Steuerberatung

Rechtliche Anforderungen

Eine Übermittlung kann erfolgen bei:

  • Behördlichen Anfragen und gerichtlichen Anordnungen
  • Durchsetzung unserer Rechte und Ansprüche
  • Schutz der Rechte und Sicherheit anderer Personen
  • Verhinderung von Betrug und Missbrauch

Unternehmenstransaktionen

Bei Verkauf, Fusion oder anderen Unternehmenstransaktionen können Daten übertragen werden. Sie werden über solche Änderungen informiert.

7. Internationale Datenübertragungen

Einige unserer Service-Provider haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Wir stellen sicher, dass bei solchen Übertragungen angemessene Schutzmaßnahmen getroffen werden:

Schutzmaßnahmen

  • EU-Standardvertragsklauseln (SCCs)
  • Angemessenheitsbeschlüsse der EU-Kommission
  • Zertifizierte Datenschutz-Frameworks
  • Interne Datenschutzrichtlinien multinationaler Unternehmen

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Vertragsdaten

Während der Vertragslaufzeit und gemäß gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre für steuerrelevante Daten).

Marketing-Daten

Bis zum Widerruf der Einwilligung oder bis zu 3 Jahre nach letztem Kontakt, je nachdem, was früher eintritt.

Website-Daten

Log-Dateien werden nach 30 Tagen automatisch gelöscht. Analytics-Daten werden nach 26 Monaten anonymisiert.

Kommunikationsdaten

E-Mails und Support-Anfragen werden 3 Jahre aufbewahrt, es sei denn, längere Fristen sind gesetzlich vorgeschrieben.

9. Ihre Rechte

Sie haben verschiedene Rechte bezüglich Ihrer personenbezogenen Daten:

Recht auf Information und Zugang (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Sie können eine kostenlose Kopie Ihrer Daten anfordern.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen ("Recht auf Vergessenwerden").

Recht auf Einschränkung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn bestimmte Voraussetzungen erfüllt sind.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten aus Gründen Ihrer besonderen Situation widersprechen, wenn die Verarbeitung auf berechtigtem Interesse beruht.

Recht auf Widerruf der Einwilligung

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit ohne Angabe von Gründen widerrufen.

Recht auf Beschwerde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

10. Datensicherheit

Wir haben umfassende technische und organisatorische Maßnahmen implementiert, um Ihre personenbezogenen Daten zu schützen:

Technische Sicherheit

  • SSL/TLS-Verschlüsselung
  • Firewalls und Intrusion Detection
  • Regelmäßige Sicherheitsupdates
  • Verschlüsselte Datenübertragung
  • Sichere Passwort-Richtlinien

Organisatorische Maßnahmen

  • Datenschutz-Schulungen
  • Zugriffsbeschränkungen
  • Incident-Response-Verfahren
  • Regelmäßige Audits
  • Vertraulichkeitsvereinbarungen

Physische Sicherheit

  • Gesicherte Rechenzentren
  • Zutrittskontrollen
  • Videoüberwachung
  • Sichere Aktenvernichtung
  • Backup-Strategien

11. Automatisierte Entscheidungsfindung

Wir setzen in begrenztem Umfang automatisierte Verfahren ein, um Ihnen bessere Services zu bieten:

Profiling für Personalisierung

Wir nutzen Algorithmen zur Personalisierung von Inhalten und Empfehlungen. Dies basiert auf Ihrem Nutzungsverhalten und Ihren angegebenen Präferenzen.

Sie haben das Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden, die rechtliche Wirkung haben.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden, um Änderungen in unseren Praktiken oder rechtlichen Anforderungen zu berücksichtigen. Wesentliche Änderungen werden wir Ihnen rechtzeitig mitteilen:

  • Prominente Ankündigung auf unserer Website
  • E-Mail-Benachrichtigung bei wesentlichen Änderungen
  • Neue Einwilligung, falls erforderlich
  • Übergangsfrist für Anpassungen

13. Kontakt und Ausübung Ihrer Rechte

Für Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden. Wir bearbeiten Ihre Anfragen schnellstmöglich und spätestens innerhalb eines Monats.

So können Sie uns erreichen:

Nutzen Sie die Kontaktmöglichkeiten auf unserer Website oder wenden Sie sich direkt an unseren Datenschutzbeauftragten. Wir werden Ihre Anfrage umgehend bearbeiten und Sie über alle erforderlichen Schritte informieren.

14. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde ist diejenige Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig. Für EU-Bürger sind die jeweiligen nationalen Datenschutzbehörden zuständig.