Datenschutzerklärung

1. Verantwortlicher

Verantwortlich ist Use Your German, eine in England und Wales eingetragene Gesellschaft mit beschränkter Haftung mit Sitz in London — der in unserem Impressum genannte Betreiber. Für alle Fragen zu Ihren Daten schreiben Sie an contact@useyourgerman.com.

Einen Datenschutzbeauftragten haben wir nicht benannt, da das Gesetz dies für eine Organisation unserer Größe nicht verlangt.

2. Besuch der Website

Wenn Sie unsere Seiten aufrufen, sendet Ihr Browser technische Daten, die unser Hosting-Anbieter Google Cloud verarbeitet, um die Seiten auszuliefern und den Dienst sicher zu betreiben: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Browser und Betriebssystem. Diese Protokolle werden bis zu 30 Tage gespeichert. Rechtsgrundlage: unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste. Unsere Schriftarten liefern wir von unseren eigenen Servern aus, nicht über Google Fonts.

3. Cookies und Speicherung auf Ihrem Gerät

Wir speichern nur, was die Website braucht, um so zu funktionieren, wie Sie sie eingestellt haben: Ihre Sprache, Ihre Zeitzone und Ihr Farbschema in Cookies mit einer Laufzeit von bis zu einem Jahr sowie im Schülerportal Ihre Anmeldesitzung und Ansichtseinstellungen im lokalen Speicher Ihres Browsers. Diese sind für den von Ihnen gewünschten Dienst unbedingt erforderlich und bedürfen daher keiner Einwilligung (Regulation 6(4) der britischen Privacy and Electronic Communications Regulations und für Besucher in der EU die nationalen Vorschriften wie § 25 Abs. 2 TDDDG in Deutschland; Art. 6 Abs. 1 lit. f DSGVO). Sie können sie jederzeit in Ihrem Browser löschen.

Ausschließlich auf den Kassenseiten setzt unser Zahlungsdienstleister Stripe Cookies, um Zahlungsbetrug zu erkennen und zu verhindern — siehe Abschnitt 5.

4. Ihr Konto

Für ein Konto benötigen wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort. Ihr Passwort speichern wir nur als Einweg-Hash: Niemand, auch wir nicht, kann es lesen. Außerdem speichern wir Ihre bevorzugte Sprache und ob Sie Ihre E-Mail-Adresse bestätigt haben. Rechtsgrundlage: der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung mit Google: Wenn Sie „Mit Google fortfahren“ wählen, bestätigt Google Ihre Identität und übermittelt uns Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-Konto-ID. Wir verwenden diese nur, um Ihr Konto anzulegen und Sie anzumelden; weitere Daten aus Ihrem Google-Konto erhalten wir nicht.

5. Buchungen und Zahlungen

Wenn Sie einen Kurs buchen oder ein Paket abschließen, speichern wir, was Sie gekauft haben, den Preis, den Zahlungsstatus und eine Zahlungsreferenz, und wir stellen Rechnungen auf Ihren Namen aus.

Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., Dublin, Irland). Ihre Kartendaten gehen direkt von Ihrem Browser an Stripe; sie laufen weder über unsere Server noch werden sie dort gespeichert. Stripe erhält Ihren Namen, Ihre E-Mail-Adresse, den Betrag und den Kaufgegenstand und nutzt diese, um die Zahlung durchzuführen und Betrug zu verhindern, auch mit Cookies auf den Kassenseiten. Datenschutzerklärung von Stripe: stripe.com/privacy.

Rechtsgrundlagen: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

6. Ihre Kurse und Termine

Wir speichern Ihre Einschreibungen und Ihren Kursplan, damit wir Sie unterrichten und Ihnen Ihre Kurse im Schülerportal anzeigen können.

Die Live-Termine und das Einstiegsgespräch finden über Zoom statt (Zoom Communications, Inc., San José, USA), das Sie über den Teilnahme-Link erreichen, den wir Ihnen geben. Wenn Sie teilnehmen, verarbeitet Zoom Ihre Verbindungsdaten und das, was Sie im Termin teilen — Ihren angezeigten Namen, Ihre Stimme und, wenn Sie sie einschalten, Ihr Bild — nach seiner eigenen Datenschutzerklärung (zoom.com/privacy). Wir zeichnen Termine nicht auf.

Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

7. Unsere E-Mails

Wir senden die E-Mails, die der Dienst erfordert: den Link zur Bestätigung Ihrer E-Mail-Adresse, Links zum Zurücksetzen des Passworts, Buchungs- und Mitgliedschaftsbestätigungen mit Ihrem Stundenplan, Rechnungen sowie Hinweise auf Änderungen Ihrer Termine. Sie werden von no-reply@useyourgerman.com über Brevo (Sendinblue SAS, Paris, Frankreich) versendet; Brevo verarbeitet Ihre E-Mail-Adresse und den Inhalt der Nachricht, um sie zuzustellen, und protokolliert, ob die Zustellung gelungen ist.

Newsletter oder Werbung senden wir nicht ohne Ihre Einwilligung. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

8. Termine in Google Kalender eintragen (optional)

Wenn Sie im Schülerportal „Zu Google Kalender hinzufügen“ nutzen, fragt Ihr Browser Google nach Ihrer Erlaubnis, Termine in Ihren Kalender einzutragen. Diese Erlaubnis wird einmalig in Ihrem Browser verwendet, um die Termine Ihres Kurses anzulegen oder zu aktualisieren; sonst wird in Ihrem Kalender nichts gelesen oder verändert. Ihr Google-Zugriffstoken und Ihre Kalenderdaten erhalten oder speichern wir nie. Rechtsgrundlage: Ihre Einwilligung, die Sie mit der Erlaubnis erteilen und jederzeit in Ihrem Google-Konto widerrufen können (Art. 6 Abs. 1 lit. a DSGVO).

Die Nutzung und Weitergabe von Informationen, die Use Your German über Google-APIs erhält, an andere Apps entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Stattdessen können Sie Ihren Stundenplan auch als Kalenderdatei herunterladen; dabei ist niemand sonst beteiligt.

9. Das Einstiegsgespräch

Wenn Sie ein Einstiegsgespräch buchen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, den gewünschten Tag und Ihre Nachricht zusammen mit der Zahlung, um das Gespräch zu vereinbaren und durchzuführen. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Den Tag und Ihre Nachricht löschen wir innerhalb von 12 Monaten nach dem Gespräch; die Zahlungsunterlagen bewahren wir nach den steuerrechtlichen Vorgaben auf (Abschnitt 15).

10. Wartelisten

Wenn Sie sich in die Warteliste für ein Programm eintragen, das bald startet, speichern wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Sprache, um Ihnen mitzuteilen, wann es losgeht. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit per E-Mail an uns widerrufen können. Wir löschen den Eintrag, sobald wir Sie informiert haben, spätestens nach 12 Monaten.

11. Das Video der Lehrkraft (YouTube)

Auf unserer Startseite zeigen wir ein Video, das auf YouTube (Google Ireland Limited) liegt. Es wird erst geladen, wenn Sie auf Abspielen klicken, und zwar im erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com). Erst dann verbindet sich Ihr Browser mit YouTube, das Ihre IP-Adresse erhält und Daten auf Ihrem Gerät speichern kann. Rechtsgrundlage: Ihre Einwilligung durch den Klick auf Abspielen (Art. 6 Abs. 1 lit. a DSGVO).

12. Kontakt mit uns

Wenn Sie uns schreiben, verwenden wir Ihre Nachricht und Ihre Adresse, um Ihnen zu antworten. Unser Postfach stellt Microsoft (Microsoft Ireland Operations Limited) im Rahmen von Microsoft 365 bereit. Rechtsgrundlage: der Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

13. Wer Ihre Daten erhält

Wir arbeiten mit folgenden Anbietern zusammen, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags oder in eigener Verantwortung wie angegeben, und nur soweit erforderlich:

Google Cloud (Google Cloud EMEA Limited, Dublin, Irland) — Hosting der Website, der Portale und unserer Datenbank auf Servern in Belgien.

Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) — Zahlungen und Betrugsprävention.

Brevo (Sendinblue SAS, Paris, Frankreich) — Versand unserer E-Mails.

Google (Google Ireland Limited, Dublin, Irland) — „Mit Google fortfahren“, Google Kalender und YouTube, jeweils nur, wenn Sie sie nutzen.

Microsoft (Microsoft Ireland Operations Limited, Dublin, Irland) — unser E-Mail-Postfach.

Zoom (Zoom Communications, Inc., San José, USA) — die Live-Termine und das Einstiegsgespräch.

Soweit gesetzlich vorgeschrieben, geben wir Daten außerdem an Steuerberater und Behörden weiter. Wir verkaufen Ihre Daten niemals.

14. Internationale Übermittlungen

Wir haben unseren Sitz im Vereinigten Königreich, dem die Europäische Union ein angemessenes Datenschutzniveau bescheinigt; Website, Portale und Datenbank werden in der EU, in Belgien, betrieben, was das britische Recht ebenso anerkennt. Einige unserer Anbieter oder ihre Muttergesellschaften können Daten anderswo verarbeiten, insbesondere in den USA. Wir lassen das nur zu, wenn ein angemessenes Schutzniveau gewährleistet ist: durch einen Angemessenheitsbeschluss — etwa das EU-US Data Privacy Framework und seine britische Erweiterung — oder durch Standardvertragsklauseln (die EU-Standardvertragsklauseln, mit dem britischen Addendum, soweit britisches Recht gilt). Greift unser eigenes Team aus einem anderen Land auf Daten zu, gelten dieselben Garantien.

15. Wie lange wir Daten speichern

Kontodaten: solange Sie ein Konto haben. Wenn Sie die Schließung verlangen, löschen oder anonymisieren wir Ihre Daten innerhalb von 30 Tagen, außer dem, was wir gesetzlich aufbewahren müssen.

Rechnungen und Zahlungsunterlagen: für die steuer- und gesellschaftsrechtlichen Fristen — im Vereinigten Königreich sechs Jahre ab dem Ende des Geschäftsjahres, zu dem sie gehören.

Server-Protokolle: bis zu 30 Tage. Links in unseren E-Mails verfallen nach 60 Minuten (Passwort zurücksetzen) oder 72 Stunden (E-Mail-Bestätigung).

16. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Um eines dieser Rechte auszuüben, schreiben Sie an contact@useyourgerman.com.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO): im Vereinigten Königreich beim Information Commissioner’s Office (ico.org.uk), in der Europäischen Union insbesondere bei der Behörde des Staates, in dem Sie wohnen oder arbeiten.

17. Was Sie angeben müssen

Für eine Buchung benötigen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Zahlungsdaten; ohne sie können wir den Vertrag nicht schließen oder erfüllen. Alle weiteren Angaben sind freiwillig.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, einschließlich Profiling.

18. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash, Kartendaten erreichen unsere Server nie, die API-Schlüssel verbundener Dienste werden verschlüsselt gespeichert, und der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn benötigen.

19. Alter

Unsere Angebote richten sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren; wenn Sie annehmen, dass uns eine minderjährige Person Daten gegeben hat, teilen Sie es uns mit, und wir löschen sie.

20. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste oder die Rechtslage ändern. Das Datum oben zeigt die aktuelle Fassung.