Datenschutzerklärung der Studienkreis GmbH – Die Nachhilfe

Der Schutz Ihrer personenbezogenen Daten ist der Studienkreis GmbH – Die Nachhilfe ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer einschlägiger datenschutzrechtlicher Bestimmungen über die Verarbeitung personenbezogener Daten beim Besuch unserer Website und im Rahmen unserer Dienstleistungen als Nachhilfeschule.

1. Einführung und Angaben zum Unternehmen

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Internetauftritt, der Anfrage von Nachhilfeleistungen, der Kontaktaufnahme, der Kursorganisation, der Kundenbetreuung sowie der Erfüllung vertraglicher und gesetzlicher Pflichten durch die Studienkreis GmbH – Die Nachhilfe.

2. Datenerhebung und Datenverarbeitung

Wir verarbeiten personenbezogene Daten, die Sie uns mitteilen oder die bei der Nutzung unserer Angebote automatisch erhoben werden. Je nach Nutzung können insbesondere folgende Kategorien betroffen sein:

• Stammdaten, z. B. Name, Vorname, Anschrift
• Kontaktdaten, z. B. E-Mail-Adresse, Telefonnummer
• Vertrags- und Abrechnungsdaten
• Schüler- und Teilnehmerdaten, z. B. Klassenstufe, Fach, Förderbedarf, Terminwünsche
• Kommunikationsinhalte aus Anfragen per E-Mail, Telefon oder Kontaktformular
• Nutzungs- und technische Daten, z. B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten
• ggf. Daten zu Einwilligungen und Präferenzen für Marketing- und Informationszwecke

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung Ihrer Anfragen, zur Durchführung von Verträgen, zur Einhaltung rechtlicher Verpflichtungen oder auf Grundlage Ihrer Einwilligung erforderlich ist.

3. Zwecke der Datenverarbeitung

Die Studienkreis GmbH – Die Nachhilfe verarbeitet personenbezogene Daten insbesondere zu folgenden Zwecken:

• Beantwortung von Anfragen und Kommunikation mit Interessenten, Eltern, Schülern und Vertragspartnern
• Vertragsanbahnung, Vertragsabschluss und Vertragsdurchführung im Bereich Nachhilfeunterricht
• Organisation, Planung und Durchführung von Unterricht, Beratung und Betreuung
• Abrechnung, Zahlungsabwicklung und Buchhaltung
• Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Pflichten
• Gewährleistung der IT-Sicherheit, Fehleranalyse und technische Administration
• Statistische Auswertung und Optimierung unserer Angebote
• Marketing, sofern gesetzlich zulässig oder eine Einwilligung vorliegt

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO und des BDSG, insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Sofern besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur bei Vorliegen einer entsprechenden Rechtsgrundlage, etwa nach Art. 9 Abs. 2 DSGVO, beispielsweise auf Grundlage einer ausdrücklichen Einwilligung oder soweit dies aus rechtlichen Gründen erforderlich ist.

Berechtigte Interessen der Studienkreis GmbH – Die Nachhilfe können insbesondere die sichere und effiziente Bereitstellung unserer Website, die Optimierung von Prozessen, die Verhinderung von Missbrauch, die Durchsetzung rechtlicher Ansprüche sowie die Direktwerbung im gesetzlich zulässigen Rahmen sein.

5. Weitergabe von Daten und Auftragsverarbeiter / Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder wir hierzu verpflichtet sind. Empfänger können insbesondere sein:

• IT-Dienstleister und Hosting-Anbieter
• Software- und Plattformanbieter für Terminverwaltung, Kundenmanagement und Kommunikation
• Zahlungsdienstleister und Banken
• Steuerberater, Wirtschaftsprüfer und Rechtsberater
• Behörden und öffentliche Stellen, soweit rechtliche Verpflichtungen bestehen
• ggf. Konzern- oder Verbundunternehmen, sofern dies zur Leistungserbringung erforderlich ist

Sofern wir Dienstleister im Wege der Auftragsverarbeitung einsetzen, geschieht dies auf Grundlage eines Vertrags nach Art. 28 DSGVO. Diese Dienstleister verarbeiten Daten ausschließlich weisungsgebunden und im Rahmen der vertraglich festgelegten Zwecke.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) findet nur statt, wenn hierfür ein angemessenes Datenschutzniveau besteht oder geeignete Garantien im Sinne der Art. 44 ff. DSGVO vorliegen, etwa:

• Adequacy Decision der Europäischen Kommission
• EU-Standardvertragsklauseln
• zusätzliche technische und organisatorische Maßnahmen

Über konkrete Empfänger und die jeweils eingesetzten Garantien informieren wir Sie auf Anfrage oder soweit dies gesetzlich vorgeschrieben ist.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Vertrags- und Abrechnungsdaten: entsprechend den gesetzlichen Aufbewahrungsfristen, insbesondere nach HGB und AO, in der Regel bis zu 10 Jahre
• Kommunikationsdaten: bis zur abschließenden Bearbeitung der Anfrage bzw. entsprechend gesetzlicher Fristen
• Einwilligungsdaten: bis zum Widerruf der Einwilligung oder Wegfall des Zwecks
• Technische Protokolldaten: nur so lange, wie dies zur Sicherstellung des Betriebs und der IT-Sicherheit erforderlich ist

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungspflichten werden personenbezogene Daten gelöscht oder anonymisiert.

8. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die unten genannten Kontaktdaten kontaktieren. Wir werden Ihr Anliegen unverzüglich und im Einklang mit den gesetzlichen Vorgaben bearbeiten.

9. Widerruf einer Einwilligung

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Der Widerruf kann formlos erfolgen, etwa per E-Mail an [email protected].

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt. Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

11. Datensicherheit

Die Studienkreis GmbH – Die Nachhilfe setzt technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung mittels TLS/SSL
• Zugriffsbeschränkungen und Berechtigungskonzepte
• regelmäßige Sicherheitsupdates und Systemüberwachung
• Sicherungs- und Wiederherstellungskonzepte
• vertraulicher Umgang mit personenbezogenen Daten durch geschulte Mitarbeitende

Wir weisen darauf hin, dass die Datenübertragung im Internet dennoch Sicherheitslücken aufweisen kann. Ein absoluter Schutz vor dem Zugriff Dritter ist nicht möglich.

12. Kontaktinformationen

Bei Fragen zur Verarbeitung personenbezogener Daten, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung können Sie sich jederzeit an uns wenden:

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn sich rechtliche Vorgaben, unsere Angebote oder die technische Ausgestaltung unserer Website ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um über den Schutz Ihrer personenbezogenen Daten informiert zu bleiben.