Datenschutzerklärung

Datenschutz hat für miStudia Online-Nachhilfe einen besonders hohen Stellenwert. Die Nutzung unserer Internetseiten ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Möchten Sie besondere Services in Anspruch nehmen, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Besteht dafür keine gesetzliche Grundlage, holen wir generell eine Einwilligung ein.

Die Verarbeitung personenbezogener Daten – beispielsweise Name, Anschrift, E-Mail-Adresse oder Telefonnummer – erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden landesspezifischen Datenschutzbestimmungen. Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz zu gewährleisten. Da internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen können, ist ein absoluter Schutz jedoch nicht möglich. Sie können uns Daten daher jederzeit auch auf alternativen Wegen, etwa telefonisch, übermitteln.

1. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. Dazu zählen insbesondere: personenbezogene Daten (alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen), betroffene Person, Verarbeitung (jeder Vorgang im Zusammenhang mit personenbezogenen Daten wie Erheben, Speichern, Verwenden, Offenlegen oder Löschen), Einschränkung der Verarbeitung, Profiling, Pseudonymisierung, Verantwortlicher, Auftragsverarbeiter, Empfänger, Dritter und Einwilligung. Die vollständigen gesetzlichen Definitionen finden Sie in Art. 4 DSGVO.

2. Name und Anschrift des Verantwortlichen

Markus Autsch – miStudia Online-Nachhilfe
C/ Marqués de Ovieco 6, 6°E
29011 Málaga, Spanien
Telefon: +34 625 307 641
E-Mail: info@mistudia.de

3. Cookies

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir nutzen sie, um die Funktionalität der Website sicherzustellen und die Nutzerfreundlichkeit zu verbessern. Einige Cookies sind technisch erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Andere Cookies (z. B. zur Einbindung externer Dienste) setzen wir nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Zur Verwaltung Ihrer Einwilligungen nutzen wir ein Cookie-Consent-Tool; Ihre Einwilligung können Sie jederzeit über das Cookie-Banner widerrufen.

4. Erfassung allgemeiner Daten und Informationen

Bei jedem Aufruf der Website werden allgemeine Daten in den Logfiles des Servers gespeichert. Erfasst werden können: Browsertyp und -version, verwendetes Betriebssystem, Referrer, aufgerufene Unterseiten, Datum und Uhrzeit des Zugriffs, IP-Adresse, Internet-Service-Provider sowie ähnliche Daten, die der Gefahrenabwehr bei Angriffen dienen.

Aus diesen Daten ziehen wir keine Rückschlüsse auf Ihre Person. Die Informationen werden benötigt, um die Inhalte korrekt auszuliefern, diese zu optimieren, die dauerhafte Funktionsfähigkeit unserer Systeme zu gewährleisten und Strafverfolgungsbehörden im Fall eines Cyberangriffs die notwendigen Informationen bereitzustellen.

5. Kontaktmöglichkeit über die Internetseite

Wenn Sie uns per E-Mail oder Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der angegebenen Kontaktdaten gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

5a. Terminbuchung über Calendly

Zur Online-Terminvereinbarung nutzen wir Calendly. Anbieter ist Calendly LLC, USA. Die Einbindung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei einer Terminbuchung werden personenbezogene Daten (z. B. Name, E-Mail-Adresse) zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Eine Datenübertragung in die USA kann nicht ausgeschlossen werden und erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.

5b. Videokonferenzen (Senfcall / Zoom)

Für die Durchführung der Online-Nachhilfe nutzen wir Videokonferenzdienste, insbesondere Senfcall sowie ggf. Zoom oder andere. Dabei werden personenbezogene Daten verarbeitet, insbesondere Name, E-Mail-Adresse, IP-Adresse sowie Audio- und Videodaten. Die Verarbeitung erfolgt zur Durchführung der Nachhilfe (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Je nach Anbieter kann eine Übermittlung in Drittländer (z. B. USA) erfolgen; diese erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO oder mit Ihrer ausdrücklichen Einwilligung. Die Nutzung von Zoom erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung. Weitere Informationen entnehmen Sie den Datenschutzerklärungen der jeweiligen Anbieter.

5c. Nutzung von Excalidraw

Zur Unterstützung der Online-Nachhilfe nutzen wir das Whiteboard-Tool Excalidraw. Dabei können technische Daten (z. B. IP-Adresse) sowie im Whiteboard erstellte Inhalte verarbeitet werden. Die Nutzung erfolgt zur Durchführung der Nachhilfe auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie unseres berechtigten Interesses an einer effektiven Wissensvermittlung gemäß Art. 6 Abs. 1 lit. f DSGVO. Excalidraw wird in der Regel lokal im Browser ausgeführt; eine Übermittlung an externe Server kann je nach technischer Einbindung nicht vollständig ausgeschlossen werden.

5d. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei einer Zahlung werden Ihre Zahlungsdaten (z. B. Name, E-Mail-Adresse, Zahlungsbetrag sowie ggf. weitere erforderliche Daten) an Stripe übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch an seine Muttergesellschaft in die USA übermitteln; die Datenübertragung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie unter https://stripe.com/de/privacy.

6. Routinemäßige Löschung und Sperrung personenbezogener Daten

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder soweit gesetzliche Vorgaben dies vorsehen. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

7. Rechte der betroffenen Person

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Bestätigung, ob Sie betreffende personenbezogene Daten verarbeitet werden (Art. 15 DSGVO)
• Recht auf Auskunft über die gespeicherten Daten und eine Kopie dieser Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung, insbesondere gegen Direktwerbung (Art. 21 DSGVO)
• Recht, nicht einer ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden (Art. 22 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannten Kontaktdaten des Verantwortlichen.

8. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage, wenn wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung zur Erfüllung eines Vertrags erforderlich, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO; Gleiches gilt für vorvertragliche Maßnahmen, etwa bei Anfragen zu unseren Leistungen. Unterliegen wir einer rechtlichen Verpflichtung – etwa zur Erfüllung steuerlicher Pflichten – basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. In seltenen Fällen kann eine Verarbeitung zum Schutz lebenswichtiger Interessen nach Art. 6 Abs. 1 lit. d DSGVO erforderlich sein. Schließlich können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wenn sie zur Wahrung eines berechtigten Interesses erforderlich sind und Ihre Interessen und Grundrechte nicht überwiegen.

9. Berechtigte Interessen an der Verarbeitung

Basiert die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit sowie ein sicherer und zuverlässiger Betrieb unseres Angebots.

10. Dauer der Speicherung

Kriterium für die Speicherdauer ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

11. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z. B. Steuervorschriften) oder ergibt sich aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner). Mitunter ist es für einen Vertragsschluss erforderlich, dass Sie uns personenbezogene Daten zur Verfügung stellen. Eine Nichtbereitstellung hätte zur Folge, dass der Vertrag nicht geschlossen werden könnte. Bei Fragen dazu wenden Sie sich gerne vorab an uns.

12. Automatisierte Entscheidungsfindung

Wir verzichten auf eine automatische Entscheidungsfindung sowie auf Profiling.