Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der angebotenen Leistungen ist:

Merve Ilaslan, studisdeutsch (Einzelunternehmen), Kleiststraße 5, 30163 Hannover, E-Mail: info@studisdeutsch.de

Die Anbieterin ist Kleinunternehmerin im Sinne des § 19 UStG; eine Umsatzsteuer-Identifikationsnummer besteht nicht.

Einen Datenschutzbeauftragten sind wir gesetzlich nicht verpflichtet zu benennen.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Erklärung informiert Sie nach Art. 13 und 14 DSGVO über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, Inhalte von Nachrichten und Unterrichtsgesprächen).

Die Übertragung Ihrer Daten auf dieser Website ist durch TLS/SSL verschlüsselt (erkennbar am Schloss-Symbol bzw. „https://“).

Automatisierte Entscheidungsfindung: Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Minderjährige: Unser Angebot richtet sich an volljährige Personen. Personen unter 18 Jahren dürfen einen Vertrag nur mit Einwilligung der Sorgeberechtigten schließen; eine Einwilligung in die Datenverarbeitung von Minderjährigen holen wir nur über die Sorgeberechtigten ein.

3. Rechtsgrundlagen im Überblick

– Art. 6 Abs. 1 lit. a DSGVO: Einwilligung

– Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen

– Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (z. B. steuerliche Aufbewahrung)

– Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse (z. B. IT-Sicherheit, Kommunikation)

– Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung, soweit besondere Kategorien personenbezogener Daten betroffen sind

4. Datenübermittlung in Drittländer (Überblick)

Einzelne der unten genannten Dienstleister (u. a. Calendly, Zoom, Microsoft, Stripe, ManyChat, Meta/WhatsApp) können Daten in den USA verarbeiten. Grundlage der Übermittlung ist – soweit der jeweilige Anbieter zertifiziert ist – der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, ergänzend die Standardvertragsklauseln der EU-Kommission und, wo erforderlich, zusätzliche Schutzmaßnahmen. Uns ist bekannt, dass das Data Privacy Framework Gegenstand laufender gerichtlicher Verfahren ist; wir beobachten die Entwicklung und passen die eingesetzten Dienste bei Bedarf an.

Mit den Anbietern, die für uns als Auftragsverarbeiter tätig werden, bestehen bzw. schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Ausnahme bildet der zur Erstellung der Lernzusammenfassungen eingesetzte KI-Assistent (Ziffer 9): Dieser Anbieter wird nicht als Auftragsverarbeiter tätig; die Übermittlung stützt sich dort ausschließlich auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 UAbs. 1 lit. a DSGVO (Einzelheiten in Ziffer 9).

5. Hosting der Website

Unsere Website wird gehostet von: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main (Amtsgericht Charlottenburg HRB 194510 B, Geschäftsführer Marcel Knopf).

Beim Aufruf der Website werden durch den Hoster automatisch Server-Logfiles erhoben (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem). Zweck: technische Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Auftritt). Nach Angabe von Onepage wird zu Debugging-Zwecken zusätzlich von einer Stichprobe von ca. 1 % der Zugriffe die IP-Adresse, die Art der Anfrage und der Statuscode für die Dauer von einem Monat gespeichert und danach automatisch gelöscht.

Die Server, auf denen die Website betrieben wird, stehen nach Angabe von Onepage in einem Rechenzentrum innerhalb der Europäischen Union (Frankfurt am Main, Deutschland).

Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, der mit der Registrierung bei Onepage automatisch in Kraft tritt.

Schriftarten: Die Website verwendet Schriftarten (derzeit „Manrope“), die von Onepage über die eigene Auslieferungsadresse (onecdn.io) mitgeliefert werden. Eine Einbindung externer Schriftdienste (z. B. Google Fonts) findet nicht statt.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail (info@studisdeutsch.de) kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Der E-Mail-Empfang für die Domain studisdeutsch.de erfolgt über ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Server in Deutschland). Der Versand erfolgt zusätzlich über Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin; Verarbeitung auch durch Microsoft Corporation, USA). Auftragsverarbeitungsverträge liegen vor bzw. sind über die Anbieter verfügbar.

6a. Support und Kommunikation über WhatsApp Business

Sie können uns für Fragen zu Ihrem Kurs, Ihrer Anmeldung oder Ihrem Unterricht auch über WhatsApp schreiben (Nummer siehe unser Profil bzw. unsere Kursunterlagen). Das ist ein freiwilliges Zusatzangebot; Sie können uns jederzeit stattdessen per E-Mail (info@studisdeutsch.de) kontaktieren.

Was wir verarbeiten: Ihre Mobilfunknummer und – soweit Sie diese angeben – Ihren Namen, den Inhalt Ihrer Nachrichten sowie Datum und Uhrzeit der Kommunikation. Zugriff auf diese Chats haben Merve Ilaslan und eine weitere Person aus unserem Team (Aykut Ilaslan), die uns bei Support und Verwaltung unterstützt. Der Zugriff erfolgt über das Smartphone und einen verknüpften Computer (WhatsApp Web).

Zweck und Rechtsgrundlage: Beantwortung Ihrer Anfrage und Abwicklung des Kurses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, unkomplizierten Kommunikation mit Ihnen). Wir nutzen Ihre Nummer nicht für Werbung.

Anbieter: WhatsApp Ireland Limited, Dublin, Irland (ein Unternehmen der Meta-Gruppe). Die Inhalte Ihrer Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet daneben Metadaten (z. B. Mobilfunknummer, Zeitpunkte, Geräte- und Nutzungsdaten) in eigener Verantwortung; es gelten die Datenschutzhinweise von WhatsApp. Dabei können Daten auch in die USA übermittelt werden (siehe Ziffer 4).

Speicherdauer: Wir löschen Chatverläufe, sobald Ihr Anliegen erledigt ist, spätestens 6 Monate nach der letzten Nachricht. Inhalte, die für die Vertragsdurchführung oder die steuerliche Aufbewahrung nötig sind, übernehmen wir in unsere Kundenakte (Ziffer 10).

7. Terminbuchung (Beratungsgespräch)

Für die Buchung des kostenlosen Beratungsgesprächs nutzen wir Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA).

Verarbeitet werden: Name, E-Mail-Adresse, gewählter Termin sowie Ihre Antworten auf die Buchungsfragen (aktuelles Deutschniveau, Ziel, gewünschter Zeitrahmen, Schwerpunkte, wie Sie auf uns aufmerksam wurden). Zweck: Vereinbarung und Vorbereitung des Gesprächs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). USA-Übermittlung: siehe Ziffer 4.

Im Buchungsformular können Sie über ein freiwilliges Kontrollkästchen in die Audioaufzeichnung des Beratungsgesprächs einwilligen (Zweck: schriftliche Gesprächsnotiz für Sie). Setzen Sie das Häkchen nicht, findet das Gespräch ohne Aufzeichnung statt. Für die Aufzeichnung und die anschließende Verarbeitung gilt Ziffer 9 entsprechend. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Durchführung von Beratungsgespräch und Unterricht per Videokonferenz

Beratungsgespräche und der Online-Unterricht finden über Zoom (Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA) statt.

Verarbeitet werden während der Konferenz: Anzeigename, E-Mail-Adresse, Meeting-Metadaten (Zeit, Dauer), Audio, Video sowie ggf. geteilte Inhalte und Chat. Zweck: Durchführung der Beratung bzw. des Unterrichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. USA-Übermittlung: siehe Ziffer 4.

Wir haben in Zoom datensparsame Voreinstellungen gewählt: Warteraum aktiv, Zustimmungsabfrage vor jeder Aufzeichnung, Aufzeichnung ausschließlich lokal auf dem Rechner der Anbieterin (keine Zoom-Cloud-Aufzeichnung), und die KI-Funktionen von Zoom („Zoom AI Companion“) sind deaktiviert – mit Ausnahme der KI-Zusammenfassung in Gruppenkursen (Ziffer 9b).

9. Aufzeichnung des Unterrichts / des Beratungsgesprächs und Lernzusammenfassung

Um Ihnen nach jeder Unterrichtsstunde – bzw. nach einem Beratungsgespräch – eine schriftliche Zusammenfassung bereitzustellen, zeichnen wir – nur mit Ihrer vorherigen Einwilligung – den Ton der Sitzung auf. Die Einwilligung erteilen Sie beim Unterricht über die Checkbox im Unterrichtsvertrag, beim Beratungsgespräch über das Kontrollkästchen im Calendly-Buchungsformular (Ziffer 7).

Umfang: Ausgewertet und gespeichert wird ausschließlich die Tonspur. Die Aufzeichnung erfolgt lokal; eine von Zoom dabei technisch zusätzlich erzeugte Videodatei wird automatisch und umgehend gelöscht, ohne inhaltlich verarbeitet zu werden.

Transkription: Die Umwandlung in Text erfolgt mit einer lokal auf dem Computer der Anbieterin betriebenen, offline arbeitenden Software (Open-Source-Modell „Whisper“). Dabei werden keine Daten an Dritte oder in Drittländer übermittelt.

Digitale Tafelnotizen: Werden während der Sitzung Notizen auf einem digitalen Whiteboard erstellt, wertet die Anbieterin diese lokal auf ihrem Computer per Texterkennung aus und übernimmt den Text in die Zusammenfassung. Auch hierbei werden keine Daten an Dritte oder in Drittländer übermittelt.

KI-gestützte Zusammenfassung: Aus dem Transkript wird mit Unterstützung des KI-Assistenten „Claude“ der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA ein Entwurf erstellt, den die Anbieterin anschließend prüft und finalisiert. Dafür wird der Transkripttext an Anthropic übermittelt. Der Transkripttext enthält im Regelfall keine unmittelbaren Identifikationsmerkmale (Name, Anschrift); Ihr Name wird erst durch die Anbieterin nach dem KI-Schritt in die fertige Zusammenfassung eingefügt.

Rolle von Anthropic / kein Auftragsverarbeitungsvertrag: Die Anbieterin nutzt Claude über einen privaten Nutzungszugang. Anthropic wird dabei nicht als Auftragsverarbeiterin, sondern als eigene Verantwortliche nach ihren eigenen Nutzungs- und Datenschutzbestimmungen tätig. Die Trainingsnutzung von Eingaben ist in den Kontoeinstellungen der Anbieterin deaktiviert; Anthropic speichert Eingaben in diesem Fall für längstens 30 Tage.

Übermittlung in die USA: Für Anthropic besteht kein Angemessenheitsbeschluss und kein Auftragsverarbeitungsvertrag. Die Übermittlung des Transkripttextes erfolgt daher ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Aufklärung über die damit verbundenen Risiken (Art. 49 Abs. 1 UAbs. 1 lit. a DSGVO). Mögliche Risiken sind insbesondere ein geringeres Datenschutzniveau und weiter gehende behördliche Zugriffsmöglichkeiten in den USA.

KI-Kennzeichnung: Die fertige Zusammenfassung ist ein KI-gestützt erstelltes, von einem Menschen geprüftes Dokument (Transparenzhinweis nach Art. 50 der Verordnung (EU) 2024/1689 – KI-Verordnung).

Interne Qualitätsverbesserung: Damit die Entwürfe mit der Zeit besser zu den Vorstellungen der Anbieterin passen, werden der KI-Entwurf und die von der Anbieterin finalisierte Fassung einer Zusammenfassung – mit entfernten Klarnamen – bis zu 180 Tage intern aufbewahrt und miteinander verglichen, um daraus wiederkehrende Formulierungs- und Formatmuster abzuleiten. Diese Muster werden dauerhaft in einer separaten Datei festgehalten, die keine personenbezogenen Daten enthält. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten, gleichbleibend hochwertigen Lerndokumentation (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Kontakt siehe Ziffer 1); die eigentliche Zusammenfassung erhalten Sie unabhängig davon.

Löschung: Die Audioaufnahme wird nach Erstellung der Zusammenfassung gelöscht, spätestens nach 7 Tagen. Das Transkript wird nach Fertigstellung und Kontrolle der Zusammenfassung gelöscht, spätestens nach 30 Tagen. Die geprüfte Zusammenfassung wird in Ihrer Kursakte gespeichert und Ihnen zur Verfügung gestellt. Die zur Qualitätsverbesserung aufbewahrten, klarnamenfreien Kopien werden spätestens nach 180 Tagen gelöscht.

Inhalte: Gegenstand von Unterricht, Beratungsgespräch und Zusammenfassung sind Sprachlern- und Prüfungsthemen sowie Ihre Lernziele und Ihr Werdegang, soweit für die Beratung relevant. Sollten Sie dabei von sich aus persönliche oder sensible Informationen mitteilen, umfasst Ihre Einwilligung auch deren Verarbeitung im genannten Umfang (Art. 9 Abs. 2 lit. a DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Aufzeichnung, Transkription und Erstellung der Zusammenfassung; für die USA-Übermittlung zusätzlich Art. 49 Abs. 1 UAbs. 1 lit. a DSGVO. Für die interne Qualitätsverbesserung anhand klarnamenfreier Kopien (siehe oben) Art. 6 Abs. 1 lit. f DSGVO.

Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (formlos, z. B. per E-Mail an info@studisdeutsch.de). Unterricht und Beratungsgespräch finden auch ohne Aufzeichnung statt.

9a. Gruppenkurse: keine Aufzeichnung (abweichende Regelung)

Für Gruppenkurse (z. B. Gruppen-Prüfungsvorbereitungskurse) gilt abweichend von Ziffer 9 Folgendes: Die Kurssitzungen werden nicht aufgezeichnet. Wir fertigen weder Video- noch Tonaufnahmen an und bieten keine Aufzeichnung zum Nachholen an. Ein verpasster Termin wird nicht per Aufzeichnung oder Ersatztermin nachgeholt; das Nacharbeiten liegt in der Eigenverantwortung der Teilnehmer:innen. Als Hilfe erhalten alle Teilnehmer:innen nach jeder Sitzung die automatische Zusammenfassung nach Ziffer 9b und können sich bei Fragen per E-Mail an uns wenden.

Mit- oder Aufzeichnungen durch Teilnehmer:innen sind nicht gestattet.

Während der Sitzung sind die Teilnehmer:innen einander zwangsläufig sicht- und hörbar (Gruppenformat); das ist bei einem Live-Unterricht per Zoom technisch nicht anders möglich. Für die technische Durchführung per Zoom gilt Ziffer 8 entsprechend.

9b. KI-gestützte Zusammenfassung in Gruppenkursen (Zoom AI Companion)

Da Gruppenkurse nicht aufgezeichnet werden (Ziffer 9a), nutzen wir dort die in Zoom integrierte Funktion „AI Companion – Meeting Summary“ (Standardformat, keine individuell angepasste Vorlage), um nach jeder Sitzung automatisch eine schriftliche Zusammenfassung (Kernpunkte, besprochene Themen, ggf. nächste Schritte) zu erstellen. Diese wird automatisch an alle Teilnehmer:innen des jeweiligen Kursdurchgangs verschickt.

Verarbeitete Inhalte: Ton der Sitzung (Transkript), ggf. per Bildschirmfreigabe gezeigte Inhalte und der Chatverlauf. Die Verarbeitung erfolgt über Zooms eigene KI-Infrastruktur (Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA).

Kein KI-Training mit Ihren Inhalten: Nach eigener Angabe von Zoom werden Kommunikationsinhalte (Audio, Video, Chat, geteilte Inhalte) nicht zum Training von Zooms eigenen oder Dritt-KI-Modellen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer für alle Teilnehmenden gleichermaßen zugänglichen, effizienten Kursdokumentation). Die KI-Zusammenfassung ist ein zusätzlicher Komfort und keine für die Kursdurchführung zwingend notwendige Leistung, daher keine Grundlage nach Art. 6 Abs. 1 lit. b.

USA-Übermittlung: erfolgt im Rahmen des ohnehin für die Videokonferenz bestehenden Vertragsverhältnisses mit Zoom (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zzgl. EU-Standardvertragsklauseln, siehe Ziffer 4/8); Zoom ist zudem seit Juli 2023 im EU-US Data Privacy Framework zertifiziert.

Aktivierung: Die Funktion ist bei Zoom standardmäßig deaktiviert. Sie wird nur für die Meetings der Gruppenkurse eingeschaltet (je nach Meeting automatisch zu Beginn der Sitzung oder manuell durch die Anbieterin), nicht für Einzelunterricht und Beratungsgespräche. Beim 1:1-Unterricht und beim Beratungsgespräch bleibt es bei der eigenen, lokalen Aufzeichnungs-/Zusammenfassungslösung nach Ziffer 9.

Speicherdauer: Die Zusammenfassung wird spätestens 4 Wochen nach Kursende gelöscht – da der Zweck der Zusammenfassung (Nachvollziehbarkeit während des laufenden Kurses) mit Kursende entfällt. Zusätzlich zur Speicherung bei Zoom selbst legt die Anbieterin die Zusammenfassung als Textdatei in ihrer eigenen, internen Cloud-Ablage ab (Microsoft OneDrive, siehe Ziffer 12) – für diese Kopie gilt dieselbe 4-Wochen-Frist.

Widerspruchsrecht: Wer die automatische KI-Zusammenfassung nicht erhalten möchte, kann dem jederzeit formlos widersprechen (Art. 21 DSGVO, Kontakt siehe Ziffer 1); die Sitzung selbst bleibt davon unberührt.

10. Kundenverwaltung und Vertragsdurchführung

Im Rahmen eines Unterrichtsvertrags verarbeiten wir:

– Stammdaten: Name, Anschrift, E-Mail-Adresse

– Lernbezogene Daten: aktuelles Sprachniveau, Lernziele, Prüfungsvorhaben, Lernfortschritt, von Ihnen bereitgestellte Unterlagen (z. B. Anerkennungs-/Feststellungsbescheide, Bewerbungsunterlagen)

– Unterrichtsdokumentation: Zusammenfassungen, Hausaufgaben und Korrekturen, individuell erstellte Materialien; ggf. Audioaufnahmen und Transkripte (Ziffer 9)

– Zahlungs- und Rechnungsdaten (Ziffer 11)

Zweck: Durchführung des Unterrichtsvertrags, Betreuung, Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Rechnungsunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Unterrichts- und Betreuungsdaten werden für die Dauer des Vertragsverhältnisses und anschließend längstens zwei Jahre nach Vertragsende gespeichert (damit wir Sie bei einer Rückkehr weiter betreuen und Nachfragen oder Nachforderungen – z. B. zu einer Teilnahmebescheinigung – beantworten können); danach werden sie gelöscht. Rechnungsunterlagen und Buchungsbelege werden entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen aufbewahrt (Buchungsbelege derzeit acht Jahre).

10a. Anmeldung und Buchung von Gruppenkursen über die Website

Für die Anmeldung zu einem Gruppenkurs nutzen Sie das Anmeldeformular auf unserer Website. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, den gewählten Kurs sowie Ihre Bestätigungen samt Zeitpunkt (Vertragsbedingungen und Widerrufsbelehrung, vorzeitiger Beginn der Leistung, Kenntnisnahme dieser Datenschutzerklärung) sowie die Herkunft Ihres Besuchs (nur der Link-Zusatz, über den Sie zu unserer Seite gelangt sind, z. B. „instagram“, oder die verweisende Website; dafür werden keine Cookies gesetzt und keine Nutzerprofile gebildet). Die Herkunft dient allein dazu zu erkennen, über welche Kanäle Anmeldungen zustande kommen (Art. 6 Abs. 1 lit. f DSGVO). Die Eingaben werden über das Formularsystem unseres Website-Anbieters Onepage (siehe Ziffer 5) übermittelt und dort gespeichert. Zweck: Abschluss und Durchführung des Kursvertrags sowie Nachweis Ihrer Bestätigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis der Bestätigungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit des Vertragsschlusses). Speicherdauer: für die Dauer des Vertragsverhältnisses und anschließend längstens zwei Jahre (siehe Ziffer 10); Zahlungs- und Rechnungsdaten nach den gesetzlichen Aufbewahrungsfristen. Ist ein Kurs ausgebucht, können Sie sich über ein separates Formular auf eine Warteliste eintragen. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewünschten Kurs, optional Ihre Fragen als Freitext und Ihre Kenntnisnahme dieser Datenschutzerklärung, ebenfalls über das Formularsystem von Onepage. Zweck: Benachrichtigung, sobald ein Platz frei wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Speicherdauer: bis zum Beginn des jeweiligen Kurses bzw. bis Sie widersprechen, längstens vier Wochen nach Kursbeginn.

10b. Automatische Bestätigung, Zoom-Einladung und Erinnerung nach der Buchung

Nach erfolgreicher Zahlung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den gebuchten Kurs automatisiert, um Ihnen eine Willkommens-E-Mail mit allen Kursinformationen und dem Zoom-Zugangslink zu senden, Sie zum Zoom-Meeting Ihres Kurses einzuladen und Ihnen etwa zwei Tage vor Kursbeginn eine Erinnerung zu schicken. Dafür nutzen wir den Automatisierungsdienst Make (Betreiber: Celonis s.r.o., Prag, Tschechien; Verarbeitung auf Servern in der EU) als Auftragsverarbeiter. Make greift dazu auf Zahlungsinformationen von Stripe (Ziffer 11), auf Zoom (Ziffer 8) und auf unser Microsoft-365-Postfach (Ziffer 12) zu. Make speichert Ausführungsprotokolle nur kurzzeitig (derzeit bis zu sieben Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Make besteht ein Auftragsverarbeitungsvertrag.

11. Zahlungsabwicklung

Bei Einzelunterricht erfolgt die Zahlung des Unterrichtsentgelts per Überweisung auf das im Unterrichtsvertrag bzw. in der Rechnung genannte Konto der Anbieterin (bei neuen Verträgen das Geschäftskonto bei FYRST – ein Angebot der Deutsche Bank AG). Dabei verarbeiten wir Ihren Namen, den Verwendungszweck und den Zahlungsbetrag zur Zuordnung und Abrechnung. Die Abwicklung der Überweisung selbst erfolgt durch Ihr und unser Kreditinstitut in eigener Verantwortung.

Bei Gruppenkursen erfolgt die Zahlung nach der Anmeldung über unsere Website per Online-Zahlung mit Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Konzernmutter Stripe, Inc., USA), je nach Auswahl im Bezahlvorgang mit den dort angebotenen Zahlungsmitteln (z. B. Kreditkarte oder PayPal). Stripe verarbeitet dabei Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, Ihre Zahlungsmitteldaten und den Zahlungsstatus. Wir erhalten von Stripe Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, das gebuchte Produkt und den Zahlungsstatus, nicht aber Ihre vollständigen Zahlungsmitteldaten. Stripe kann Daten auch in den USA verarbeiten; die Übermittlung ist über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert (siehe Ziffer 4). Es gelten zusätzlich die Datenschutzhinweise von Stripe (stripe.com/de/privacy). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Zahlungs- und Rechnungsdaten werden entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen gespeichert (Ziffer 10).

12. Speicherung von Kundendaten in der Cloud

Kundenunterlagen und Unterrichtsdokumentation speichern wir in Microsoft OneDrive / Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin, Irland; Verarbeitung auch durch Microsoft Corporation, USA – siehe Ziffer 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es besteht ein Auftragsverarbeitungsvertrag.

13. Social Media und Instagram-Automatisierung

Wir sind bei Instagram (Meta Platforms Ireland Ltd., Dublin) mit einem Profil vertreten. Bei einer Interaktion mit unserem Profil verarbeitet Meta Daten in eigener Verantwortung; es gelten die Datenschutzhinweise von Meta.

Für automatisierte Direktnachrichten nutzen wir ManyChat, Inc., 220 Sansome Street, Suite 700, San Francisco, CA 94104, USA. Wenn Sie unter einem Beitrag ein bestimmtes Stichwort kommentieren, erhalten Sie automatisiert eine Direktnachricht mit einem Link. Verarbeitet werden dabei Ihr Instagram-Nutzername, Ihr Kommentar und der Inhalt des daraufhin geführten Nachrichtenwechsels. Zweck: Beantwortung Ihrer Kontaktaufnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Reaktion auf Ihre Interaktion); soweit sich daraus ein vorvertraglicher Kontakt ergibt, Art. 6 Abs. 1 lit. b DSGVO. Mit ManyChat besteht ein Auftragsverarbeitungsvertrag; die Datenübermittlung in die USA ist über Ziffer 4 abgedeckt. ManyChat greift zur Nachrichtenzustellung auf die Instagram-Schnittstelle von Meta zu.

14. Cookies und Reichweitenmessung

Unsere Website verwendet nur technisch notwendige Cookies, die für den Betrieb und die Sicherheit der Seite erforderlich sind. Ein Zugriff auf Ihr Endgerät erfolgt insoweit nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung; Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren Website).

Der Hoster Onepage betreibt für alle auf seiner Plattform gehosteten Seiten zusätzlich eine eigene, interne Analysefunktion. Diese speichert nach Angabe von Onepage bewusst keine personenbezogenen Daten (insbesondere keine IP-Adressen), verarbeitet ihre Daten ausschließlich innerhalb der EU und setzt dafür keine Cookies. Sie ist daher nicht einwilligungsbedürftig.

Ein Einwilligungsbanner setzen wir nicht ein, weil keine einwilligungsbedürftigen Cookies oder Tracking-Dienste (z. B. Meta-Pixel, Google Analytics) verwendet werden. Sollten wir künftig solche Dienste einbinden, holen wir vorab Ihre Einwilligung über ein Consent-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), in dem das Ablehnen genauso einfach möglich ist wie das Akzeptieren, und ergänzen diese Erklärung um die konkreten Dienste, Empfänger, Speicherdauern und Drittlandbezüge.

15. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Nachricht an info@studisdeutsch.de.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

16. Pflicht zur Bereitstellung von Daten

Für Abschluss und Durchführung eines Unterrichtsvertrags ist die Bereitstellung der Stammdaten erforderlich; ohne diese können wir den Vertrag nicht erfüllen. Beim Einzelunterricht ist die Einwilligung in die Aufzeichnung freiwillig und keine Voraussetzung für den Unterricht. Gruppenkurse werden nicht aufgezeichnet (Ziffer 9a).

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 25. Oktober 2026