Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Webauftritt ist:

Irina Osipova

Baltenstr. 5
71640 Ludwigsburg
Deutschland

(keine Pakete oder Päckchen — Annahme wird verweigert)

Hinweis zu Zusendungen:

Bitte beachten Sie, dass die in der Datenschutzerklärung angegebene Anschrift ausschließlich der gesetzlich erforderlichen Kontaktangabe dient. Waren- oder Paketsendungen, die nicht zuvor mit mir abgestimmt wurden, können nicht angenommen werden.

2. Allgemeine Hinweise zur Datenverarbeitung

Mit dieser Datenschutzerklärung informiere ich Sie darüber, wie und zu welchen Zwecken personenbezogene Daten im Rahmen dieses Webauftritts verarbeitet werden.

Je nach Art der Nutzung dieser Website – beispielsweise bei der Kontaktaufnahme, der Buchung von Kursen oder der Nutzung einzelner Funktionen – können unterschiedliche personenbezogene Daten verarbeitet werden.

Zur Bereitstellung meiner Leistungen setze ich ausgewählte externe Dienstleister ein. Soweit dies für die jeweilige Verarbeitung erforderlich ist, können personenbezogene Daten an diese Dienstleister übermittelt werden. Einige der eingesetzten Dienstleister können ihren Sitz außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) haben oder personenbezogene Daten dort verarbeiten.

Ausführliche Informationen zu den einzelnen Verarbeitungsvorgängen, den jeweiligen Zwecken, den Rechtsgrundlagen, den Empfängern der Daten sowie gegebenenfalls zu Übermittlungen in Drittländer und den hierfür vorgesehenen geeigneten Garantien finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Zwecke der Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten erfolgt im Rahmen meiner freiberuflichen Tätigkeit als Sprachlehrerin insbesondere zu folgenden Zwecken:

zur Organisation und Durchführung von Sprachkursen sowie individuellen Unterrichtsstunden;
zur Kommunikation mit Interessentinnen, Interessenten sowie Kundinnen und Kunden;
zur Bearbeitung von Buchungen und zur Abwicklung von Zahlungen sowie der Rechnungsstellung;
zur Bereitstellung kostenloser Lernmaterialien und der damit verbundenen Kommunikation;
zur Verwaltung und Organisation meiner Unterrichtsangebote;
zur Verbesserung und Weiterentwicklung meiner Angebote und meines Webauftritts.

3. Hosting der Website

Diese Website wird bei folgendem Anbieter gehostet:

Contabo GmbH
Aschauer Straße 32a
81549 München, Deutschland

Beim Aufruf der Website erhebt Contabo automatisch technische Zugriffsdaten in sogenannten Server-Logfiles, darunter insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, die Referrer-URL sowie Informationen zu Browser und Betriebssystem. Diese Verarbeitung dient der technisch fehlerfreien Bereitstellung sowie der Sicherheit und Stabilität der Website und erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Empfänger dieser Daten ist Contabo als Auftragsverarbeiter, mit dem ein entsprechender Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen wurde.

4. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung auf dieser Website nutzen wir den Zahlungsdienstleister Stripe. Verantwortlich für Kundinnen und Kunden aus der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Entscheiden Sie sich für eine Zahlung über Stripe, werden die dafür notwendigen Daten an Stripe übermittelt, etwa Name, Zahlungsart, Bank- bzw. Kartendaten, Rechnungsadresse und Transaktionsbetrag. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Vertrags mit Ihnen erforderlich ist.

Stripe verarbeitet die Daten teilweise auch außerhalb der EU, unter anderem in den USA. Es findet daher eine Übermittlung in ein Drittland statt. Diese stützt sich zum einen auf die Zertifizierung von Stripe nach dem EU-U.S. Data Privacy Framework, zum anderen zusätzlich auf EU-Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Rechnungsstellung und Buchhaltung

Zur Erstellung von Rechnungen und Belegen erheben und speichern wir von Ihnen Vor- und Nachnamen sowie Ihre Rechnungsanschrift und E-Mail-Adresse. Diese Angaben sind erforderlich, um gesetzeskonforme Rechnungen gemäß § 14 UStG auszustellen. Rechtsgrundlage ist zum einen Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung unseres Vertrags mit Ihnen erfolgt, und zum anderen Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich zur ordnungsgemäßen Rechnungsstellung verpflichtet sind.

Empfänger dieser Daten ist neben uns selbst auch Stripe, über das die Rechnungen erstellt und versendet werden. Eine Übermittlung in Drittländer erfolgt im Rahmen dieser Verarbeitung, siehe dazu das vorstehende Kapitel zur Zahlungsabwicklung über Stripe. Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen von zehn Jahren gemäß § 147 AO und § 257 HGB und werden nach Ablauf dieser Frist gelöscht.

5. Kontaktaufnahme

E-Mail-Kommunikation

Sie können mit mir per E-Mail Kontakt aufnehmen. Dabei werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet. Hierzu gehören insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer (sofern angegeben) sowie alle weiteren Informationen, die Sie im Rahmen Ihrer Nachricht oder der weiteren Korrespondenz mitteilen.

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage, der Kommunikation mit Ihnen, der Anbahnung und Durchführung von Verträgen sowie zur Erfüllung gesetzlicher Pflichten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an einer effizienten und zuverlässigen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern personenbezogene Daten aus der E-Mail-Kommunikation nur so lange, wie dies zur Bearbeitung Ihrer Anfrage, zur Durchführung des Vertrags oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen oder berechtigten Gründe einer Löschung entgegenstehen.

Eingesetzte E-Mail-Dienste

Für die E-Mail-Kommunikation nutzen wir den E-Mail-Dienst Outlook.com der Microsoft Corporation.

Im Rahmen der Nutzung dieses Dienstes können personenbezogene Daten verarbeitet und auf Servern des Anbieters gespeichert werden. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), soweit die Kommunikation im Zusammenhang mit einer Kursbuchung oder -anfrage steht, sowie auf Grundlage unseres berechtigten Interesses an einer funktionierenden Geschäftskommunikation (Art. 6 Abs. 1 lit. f DSGVO) im Übrigen.

E-Mails bleiben gespeichert, bis die betroffene Person eine Löschung wünscht oder die Kommunikation für den jeweiligen Zweck nicht mehr erforderlich ist.

Es kann dabei auch zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union, insbesondere in den USA, kommen. Microsoft stützt entsprechende Datenübermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework bzw. auf andere geeignete Garantien gemäß Art. 45 oder Art. 46 DSGVO, soweit diese anwendbar sind.

Hinweis: Der rechtliche Status des EU-US Data Privacy Framework wird derzeit gerichtlich überprüft (anhängiges Verfahren vor dem EuGH); wir beobachten die Entwicklung und werden die Übermittlungsgrundlage bei Bedarf anpassen.

[Zu klären: Outlook.com wird derzeit als privates Microsoft-Konto genutzt, für das kein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit Microsoft besteht. Ein solcher Vertrag ist über Microsoft 365 Business/Enterprise verfügbar, nicht jedoch für private Konsumenten-Konten. Bis dies geklärt ist, besteht hier eine offene Compliance-Lücke.]

Weitere Informationen zum Datenschutz finden Sie unter Microsoft: privacy.microsoft.com/de-de/privacystatement

6. Anfrageformular für Interessentinnen und Interessenten über Google Forms

Zur Erfassung des aktuellen Sprachstands, der Lernziele und der individuellen Wünsche potenzieller Kundinnen und Kunden können wir Google Forms nutzen. Dabei können insbesondere folgende Daten erhoben werden:

Name
E-Mail-Adresse
aktueller Sprachstand
beruflicher Hintergrund
Lernziele
individuelle Wünsche und Vorstellungen zum Unterricht
weitere freiwillig angegebene Informationen

Die Angaben dienen dazu, die aktuelle Situation und den individuellen Lernbedarf zu erfassen, passende Kurs- und Unterrichtsangebote vorzubereiten und mit Interessentinnen und Interessenten in Kontakt zu treten. Das Ausfüllen des Formulars ist freiwillig; es ist keine Voraussetzung dafür, Informationen zu unseren Angeboten zu erhalten oder mit uns Kontakt aufzunehmen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der bedarfsgerechten Gestaltung und Bewerbung unserer Bildungsangebote.

Die Daten bleiben gespeichert, bis die betroffene Person eine Löschung wünscht.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Bei der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union, insbesondere in den USA, erfolgen. Google gibt an, für entsprechende Datenübermittlungen unter anderem das EU-U.S. Data Privacy Framework sowie, soweit erforderlich, Standardvertragsklauseln zu nutzen.

[Zu klären: Google Forms wird derzeit über ein privates Google-Konto genutzt, für das kein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) mit Google besteht. Ein solcher Vertrag ist über Google Workspace verfügbar, nicht jedoch für private Konsumenten-Konten. Bis dies geklärt ist, besteht hier eine offene Compliance-Lücke.]

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in der Datenschutzerklärung von Google.

7. Digitale Tools und Plattformen im Unterricht

Für die Durchführung und Gestaltung unseres Online-Unterrichts nutzen wir verschiedene digitale Tools und Plattformen. Dabei können personenbezogene Daten wie Name, E-Mail-Adresse, Nutzername, technische Daten sowie im Unterricht erstellte oder eingegebene Inhalte verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage der Erfüllung des mit Ihnen geschlossenen Vertrags über die gebuchte Unterrichts-/Kursleistung (Art. 6 Abs. 1 lit. b DSGVO); die genannten Tools sind erforderlich, um die gebuchte Leistung zu erbringen. Mit allen unten genannten Anbietern, die als Auftragsverarbeiter tätig werden, haben wir, soweit erforderlich, einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Miro

Für digitale Whiteboards und gemeinsame Übungen nutzen wir Miro. Dabei können insbesondere Name, E-Mail-Adresse, Profildaten sowie die auf den Boards erstellten Inhalte verarbeitet werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Miro speichert Kundendaten im Rahmen seiner EU-Datencenter-Residenz in der Europäischen Union. Das primäre Rechenzentrum befindet sich in Irland, das Backup-Rechenzentrum in Deutschland. Die Daten bleiben gespeichert, bis Sie als Kundin/Kunde eine Löschung wünschen; auf diese Weise bleibt Ihnen der Zugriff auf Ihre Unterrichtsmaterialien dauerhaft erhalten.

Weitere Informationen finden Sie in der Datenschutzerklärung von Miro.

Zoom

Für die Durchführung von Online-Unterricht nutzen wir Zoom. Dabei können insbesondere Name, E-Mail-Adresse, technische Verbindungsdaten sowie Audio-, Video- und Chatdaten verarbeitet werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zoom verarbeitet personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Die Übermittlung stützt sich auf die Zertifizierung von Zoom nach dem EU-US Data Privacy Framework (DPF) sowie ergänzend auf Standardvertragsklauseln der EU-Kommission. Meeting-Metadaten (z. B. Verbindungsdaten, Teilnahmezeiten) werden laut Angaben von Zoom nach Sitzungsende gelöscht. Aufzeichnungen der Unterrichtseinheiten speichern wir für mindestens 90 Tage nach Abschluss des jeweiligen Kurses und können sie anschließend löschen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Zoom.

Google Meet

Für die Durchführung von Online-Unterricht können wir Google Meet nutzen. Dabei können insbesondere Name, E-Mail-Adresse, technische Verbindungsdaten sowie Audio-, Video- und gegebenenfalls Chatdaten verarbeitet werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Google betreibt Server weltweit, sodass personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden können, insbesondere in den USA. Die Übermittlung stützt sich auf die Zertifizierung von Google nach dem EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Wordwall

Für interaktive Übungen und Lernaktivitäten nutzen wir Wordwall. Dabei können insbesondere Nutzername, technische Daten sowie im Rahmen der Übungen eingegebene Inhalte verarbeitet werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Anbieter ist Visual Education Limited (Handelsname Wordwall) mit Sitz im Vereinigten Königreich sowie die verbundene Wordwall Inc. mit Sitz in den USA. Wordwall verarbeitet Daten in Rechenzentren im Vereinigten Königreich, im EWR/in der EU sowie auf Servern in den USA. Für Übermittlungen in Drittländer stützt sich Wordwall nach eigenen Angaben nicht auf das EU-US Data Privacy Framework, sondern auf International Data Transfer Agreements (IDTA)/das UK-Addendum bzw., wo dies nicht möglich ist, auf Standardvertragsklauseln der EU-Kommission. Wordwall speichert Daten in der Regel bis zu 7 Jahre nach Ende der Nutzung; Daten von Schüler:innen können jederzeit über das Dashboard des Accounts gelöscht werden. Soweit wir personenbezogene Daten von Kursteilnehmenden in Wordwall eingeben, handelt Wordwall als Auftragsverarbeiter für uns; wir bleiben Verantwortliche im Sinne der DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Wordwall.

Puzzel

Für interaktive Übungen und Lernaktivitäten können wir Puzzel nutzen. Dabei können technische Daten sowie die im Rahmen der Übungen eingegebenen Inhalte verarbeitet werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Puzzel gibt an, Rechenzentren in Norwegen und Schweden sowie weitere Infrastruktur in Irland, den Niederlanden und dem Vereinigten Königreich zu nutzen. Norwegen und die weiteren genannten Standorte gehören zum Europäischen Wirtschaftsraum bzw. zur EU, sodass insoweit keine Übermittlung in ein Drittland im Sinne der DSGVO vorliegt. Sollte eine Verarbeitung im Vereinigten Königreich erfolgen, stützt sich diese auf den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich.

Weitere Informationen finden Sie in der Datenschutzerklärung von Puzzel.

8. Rechte der betroffenen Personen

Sie haben das Recht:

Auskunft über Ihre gespeicherten Daten zu erhalten (Art. 15 DSGVO);
Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO);
Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO);
Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO);
Ihre Daten in einem gängigen Format zu erhalten oder übertragen zu lassen (Art. 20 DSGVO);
der Verarbeitung zu widersprechen, soweit sie auf berechtigtem Interesse beruht (Art. 21 DSGVO);
Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO);
sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Hierzu können Sie sich wenden an:

Irina Osipova

oir338@outlook.com