Datenschutzerklärung
Verantwortliche Stelle:
Vorteksi OÜ
Registrinummer: 17134644
Päevalille tn 6-15
13517 Tallinn, Estland
Telefon: +372 5821 8076
E-Mail: info@20minschool.de
- Grundlage der Verarbeitung personenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage:
- Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Zur Erfüllung vertraglicher Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO)
- Für berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
- Arten der erfassten Daten
- Persönliche Daten: Name, E-Mail, Telefonnummer, Sprachlevel
- Zahlungsinformationen (über Stripe und Lava Top)
- Unterrichtsaufzeichnungen (Audio/Video) nach expliziter Einwilligung
- Technische Daten: IP-Adresse, Browserinformationen, Gerätetyp
- Nutzungsdaten: Besuchte Seiten, Dauer der Sitzungen
- Speicherdauer
- Unterrichtsaufzeichnungen: 1 Jahr
- Daten aktiver Kunden: Während der Vertragslaufzeit + 3 Jahre
- Daten nach Kündigung: 3 Jahre (gesetzliche Aufbewahrungspflicht)
- Zahlungsdaten: 10 Jahre (§ 257 HGB)
- Daten ohne Vertragsabschluss: 6 Monate
- Bewerbungsdaten: 6 Monate
- Kontaktanfragen: 3 Jahre (§ 195 BGB)
- Zugriffsdaten: 7 Tage (Logfiles)
- Einwilligung zur Unterrichtsaufzeichnung
"Ich willige ein, dass meine Unterrichtsstunden zu Qualitätskontroll- und Schulungszwecken aufgezeichnet und für maximal 1 Jahr gespeichert werden dürfen. Ich kann diese Einwilligung jederzeit widerrufen. Bereits erstellte Aufzeichnungen werden dann umgehend gelöscht."
- Cookies und Tracking
Wir verwenden folgende Cookie-Arten:
- Technisch notwendige Cookies (ohne diese funktioniert die Website nicht)
- Analyse-Cookies (nur mit Ihrer Einwilligung)
- Komfort-Cookies (Speichern Ihrer Spracheinstellungen)
- Zweck der Datenverarbeitung
- Durchführung und Organisation von Sprachunterricht
- Personalisierung des Lernprozesses
- Kommunikation bezüglich Kurse und Services
- Qualitätssicherung und Verbesserung unserer Dienstleistungen
- Erfüllung gesetzlicher Meldepflichten
- Weitergabe von Daten
Daten werden nur an:
- Zahlungsdienstleister (Stripe, Lava Top)
- Technische Dienstleister (Zoom, Google Meet für Unterrichtsdurchführung)
- Cloud-Speicheranbieter (alle innerhalb der EU)
- Aufsichtsbehörden (bei gesetzlicher Verpflichtung)
weitergegeben.
- Datenempfänger und Übermittlung in Drittländer
Um unsere Dienstleistungen zu erbringen, arbeiten wir mit folgenden Dienstleistern zusammen:
- Zoom Video Communications, Inc. (USA) – für die Durchführung von Online-Unterricht
- Google LLC (USA) – für die Nutzung von Google Meet
- Stripe Payments Europe, Ltd. (Irland) – für die Zahlungsabwicklung
- Hetzner Online GmbH (Deutschland) – für das Hosting
Die Datenübermittlung in die USA erfolgt auf der Grundlage von EU-Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden, um ein angemessenes Datenschutzniveau sicherzustellen.
- Datenübertragung und Speicherung
Alle personenbezogenen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet.
- Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf Ihrer Einwilligung (Art. 7 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerrufsverfahren
Sie können Ihre Einwilligung jederzeit widerrufen unter:
E-Mail: info@20minschool.de
Betreff: "Widerruf Einwilligung"
Bitte geben Sie Ihren vollen Namen und die betroffene Einwilligung an.
- Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor unbefugtem Zugriff zu schützen, darunter:
- Verschlüsselung der Datenübertragung (SSL/TLS)
- Regelmäßige Sicherheitsupdates
- Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
- Kontakt zum Datenschutzbeauftragten
Bei Fragen zum Datenschutz kontaktieren Sie uns unter:
info@20minschool.de
Wir bearbeiten Ihre Anfrage innerhalb von 72 Stunden.
- Automatisierte Entscheidungsfindung
Wir verwenden keine vollautomatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Art. 22 DSGVO, die rechtliche Wirkung gegenüber Ihnen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
- Beschwerderecht
Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
Zuständige Aufsichtsbehörde in Estland:
Estnischer Datenschutzbeauftragter (Andmekaitse Inspektsioon)
Tel: +372 627 4135
E-Mail: info@aki.ee
Stand: 20. November 2024
