Datenschutzerklärung jhKolleg
Stand: 17.02.2021
I. Thinkific
Um Ihnen unsere Leistungen im Kontext des Online-gestützten Sprachunterrichts anbieten zu können, nutzen wir die Plattform Thinkific. Thinkific ist eine Software-Plattform, die es Unternehmen ermöglicht, ihre eigenen Online-Kurse zu erstellen, zu vermarkten, zu erbringen und hierüber abzurechnen. Die vorbezeichnete Plattform wird von der Thinkific Labs Inc., #400 – 369 Terminal Ave, Vancouver, BC V6A 4C4 (im Folgenden die „Thinkific Labs“) betrieben. Im Zusammenhang mit der Nutzung unserer Leistungen ist es entsprechend möglich, dass Ihre personenbezogenen Daten an Thinkific Labs übermittelt und durch Thinkific Labs verarbeitet werden. Zu den übermittelten Daten können insbesondere Ihr Namen, Ihre E-Mail-Adresse, Ihre IP-Adresse sowie Ihre Nutzungs- bzw. Kursdaten (z.B. Ihre Lernfortschritt in dem jeweiligen Kurs, Quiz-Ergebnisse, Umfrageergebnisse, Diskussions- oder Forenbeiträge) zählen.
Um den Schutz Ihrer personenbezogenen Daten, die im Zusammenhang mit der Nutzung unserer Leistungen an die Thinkific Labs übermittelt werden, zu gewährleisten, haben wir mit Thinkific eine Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen. Hiernach ist Thinkific ausschließlich berechtigt, Ihre Daten zur Ermöglichung der Leistungserbringung uns gegenüber und ausschließlich nach Maßgabe unserer Weisungen zu verarbeiten. Nähere Informationen zum Datenschutz bei Thinkific finden Sie unter folgendem Link.
Soweit die Übermittlung Ihrer Daten an die Thinkific Labs zur Erbringung unserer vertragsgemäßen Leistungen Ihnen gegenüber erforderlich ist, bildet Art. 6 Abs. 1 S. 1 lit. b) DSGVO die maßgebliche Rechtsgrundlage. Soweit die Verarbeitung Ihrer Daten in diesem Kontext auf Ihrer Einwilligung – die Sie jederzeit mit Wirkung für die Zukunft widerrufen können – basiert, bildet Art. 6 Abs. 1 S. 1 lit. a) DSGVO die maßgebliche Rechtsgrundlage. Wenn und soweit die Datenverarbeitung erfolgt, um Ihnen unsere Leistungen möglichst unkompliziert und effektiv zugänglich zu machen und damit auch Ihrem Lernerfolg dienen soll, bildet außerdem Art. 6 Abs. 1 S. 1 lit. f) DSGVO die maßgebliche Rechtsgrundlage.
II. Zoom
Zur Durchführung unseres Online-Unterrichts nutzen wir den Video-Konferenz-Dienst Zoom der Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113 (im Folgenden „Zoom Inc.“). Die Zoom Inc. verarbeitet im Zusammenhang mit der Bereitstellung ihrer Dienste auch Ihre personenbezogenen Daten. Welche dies konkret sind, hängt maßgeblich davon ab, welche Funktionen des Video-Konferenzdienstes Sie im Einzelfall nutzen.
Die Zoom Inc. nutzt ggf. die von Ihnen im Rahmen Ihres Zoom-Accounts hinterlegten personenbezogenen Daten. Als Unterrichtsteilnehmer können Sie darüber frei entscheiden, ob Sie die Chat-Funktion von Zoom nutzen und ob Sie Ihr Mikrofon und/oder Ihre Kamera freigeben, damit Lehrende und ggf. andere Kursteilnehmer Sie visuell und akustisch wahrnehmen können. Gleichwohl ist es für eine erfolgreiche Teilnahme an unserem Unterrichtsangebot regelmäßig erforderlich, dass Sie – zumindest partiell – die Kamera und/oder das Mikrofon Ihres Endgeräts freigeben. Im Zusammenhang mit der Nutzung von Zoom werden entsprechend regelmäßig folgende personenbezogenen Daten Ihrerseits verarbeitet: Videodaten, sofern Sie die Kamera Ihres Endgeräts freigegeben haben;
Audiodaten, sofern Sie das Mikrofon Ihres Endgeräts freigegeben haben; Textdaten, sofern die Chat-, Fragen- oder Umfragefunktion genutzt wird. Außerdem werden folgende Meta-Daten durch die Zoom Inc. erhoben: Dauer des Meetings, Beginn und Ende der Teilnahme an einer Video-Meetings, Name und Beschreibung des Meetings, Geplantes Datum / Uhrzeit des Meetings, Chat-Status, IP-Adressen der zur Teilnahme verwendeten Endgeräte sowie weitere Geräte-/Hardware-Informationen (MAC-Adresse, andere Geräte-IDs (UDID), Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher, Art der Verbindung u.a.), ungefähre Position zur Herstellung einer Verbindung zum nächstgelegenen Zoom-Rechenzentrum.
Video- und Audiodaten enthalten jedenfalls Ihr Abbild sowie Ihre Stimme als personenbezogene Daten. Darüber hinaus kann der Inhalt Ihrer Beiträge Rückschlüsse auf Ihre Person zulassen. Weitere Informationen zur Datenverarbeitung bei Zoom-Nutzung können Sie unter https://zoom.us/de-de/privacy.html sowie https://zoom.us/docs/de-de/privacy-and-security.html abrufen. Bitte beachten Sie, dass es sich dabei um eine externe Website handelt, die von der Zoom Inc. in eigener Verantwortlichkeit betrieben wird und bei deren Besuch personenbezogene Daten verarbeitet werden.
Unser Zoom-Account wurde auf einen EU-Cluster gehoben und so konfiguriert, dass Meeting- und Webinardaten ausschließlich in Rechenzentren in Deutschland verarbeitet werden bzw., ausnahmsweise, in Rechenzentren innerhalb der EU / des EWR (Niederlande und Schweden). Aktuell ist es noch nicht möglich, Zoom so zu konfigurieren, dass alle zuvor aufgeführten Daten ausschließlich in Rechenzentren innerhalb der EU / des EWR verarbeitet werden. Insbesondere Meeting-Metadaten werden weiterhin in Rechenzentren in den USA verarbeitet. Die Übermittlung der Meeting-Metadaten in die USA erfolgt auf Grundlage der zwischen Zoom und uns geschlossenen Standard-Vertragsklauseln (SCC) der EU-Kommission, vgl. Art. 46 Abs. 2 lit. c) DSGVO. Soweit eine Übermittlung Ihrer personenbezogenen Daten in Zusammenhang mit der Nutzung des Dienstes Zoom erfolgt, ist es nicht ausgeschlossen, dass US-amerikanische Sicherheitsbehörden Zugriff auf diese nehmen könnten. Nach den Angaben der Zoom Inc. ist die Übermittlung der Daten notwendig, um die Auslastung der Zoom-Server zu kontrollieren. Ohne diese Kontrolle kann der Service nicht zuverlässig zur Verfügung gestellt werden. In Europa konnte die dafür erforderliche Infrastruktur bisher nicht aufgebaut werden, was perspektivisch aber geplant ist.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung des Video-Konferenzdienstes Zoom bildet Ihre Einwilligung und damit Art. 6 Abs .1 S. 1 lit. a), Art. 7 DSGVO.
III. Zahlungsabwicklung
Zur Zahlungsabwicklung bedienen wir uns – je nach der von Ihnen gewählten Zahlungsmethode – der Leistungen Dritter.
Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b) DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten ist zur Erfüllung des Vertrags mit Ihnen erforderlich, wobei die Zahlungsart von Ihnen frei gewählt werden kann.
Die Daten werden bei uns solange gespeichert, wie sie zur Erfüllung des Vertrags erforderlich sind. Darüber hinaus speichern wir diese Daten zur Erfüllung nachvertraglicher Pflichten und aufgrund von handels- und steuerrechtlichen Aufbewahrungsfristen für den gesetzlich vorgeschriebenen Zeitraum. Diese Aufbewahrungsfrist beträgt in der Regel 10 Jahre zum Ende des jeweiligen Kalenderjahres.
- PayPal
Bei Zahlung über PayPal werden Sie über einen Link auf die Internetseite von Paypal weitergeleitet. Es werden dabei personenbezogene Daten von Ihnen verarbeitet. Das sind Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, ggf. Telefonnummer sowie Konto- oder Kreditkartendaten. Beachten Sie hierfür bitte die Allgemeinen Geschäftsbedingungen, Nutzungsbedingungen und Datenschutzgrundsätze von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg auf der Internetseite www.paypal.com. - Stripe
Die Zahlung mittels des Dienstes Stripe wird durch den Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ermöglicht. An diesen werden Ihr Name, Ihre Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer weitergeleitet. Nähere Informationen zu der Datenverarbeitung durch Stripe finden Sie unter: https://stripe.com/de/privacy#translation.
IV. Social Media - Facebook Fanpage
Neben unserem eigenen Online-Angebot betreiben wir auch eine Fanpage bei dem sozialen Netzwerk Facebook. Über die Fanpage informieren wir über unsere Aktivitäten und bieten einen Kanal zur Kommunikation. Das soziale Netzwerk Facebook wird betrieben von der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (im Folgenden: „Facebook“).
Abgrenzung der Verantwortlichkeit
Im Rahmen der Möglichkeiten bei Facebook versuchen wir dabei, den Schutz Ihrer Privatsphäre und Ihrer privaten Daten sicherzustellen. Soweit Ihre personenbezogenen Daten im Zusammenhang mit dem Besuch der Fanpage durch uns verarbeitet werden, gelten uneingeschränkt die Erläuterungen in dieser Datenschutzerklärung. Aufgrund der Integration der Fanpage in das Angebot von Facebook ist außerdem zu beachten, dass gleichzeitig personenbezogene Daten von Facebook verarbeitet werden. Auf die Datenverarbeitung durch Facebook haben wir keinen Einfluss; Facebook ist insbesondere nicht als Auftragsverarbeiter für uns unter unserer Verantwortung tätig. Für die Datenverarbeitung durch Facebook gelten – jedenfalls nach Angaben von Facebook – die Richtlinien von Facebook, die abrufbar sind unter https://de-de.facebook.com/policy.php.
In datenschutzrechtlicher Hinsicht ist von einer gemeinsamen Verantwortlichkeit von Facebook und uns für den Betrieb der Fanpage bzw. die Auswertung der Nutzerdaten beim Besuch der Fanpage auszugehen. Entsprechend der datenschutzrechtlichen Vorgaben haben wir im Innenverhältnis mit Facebook eine Vereinbarung zur Abgrenzung der Verantwortlichkeit getroffen.
Facebook Insights
Facebook bietet den Betreibern von Fanpages die Möglichkeit, über die Funktionen Seiten-Insights eine Übersicht über die Nutzung der Fanpage und ihrer Nutzer zu erhalten. Über Seiten-Insights können vor allem statistische Daten aufgerufen und ausgewertet werden. Wir nutzen die Daten von Seiten-Insights dazu, um die Fanpage möglichst attraktiv und effizient zu gestalten. Zu diesem Zweck werden uns durch Facebook Daten bereitgestellt, die Facebook selbst generiert hat. Weitergehende Informationen zur Funktionsweise und Verantwortlichkeit
für die Funktion Seiten-Insights stellt Facebook unter https://www.facebook.com/legal/terms/page_controller_addendum zur Verfügung.
Messenger
Facebook bietet Nutzern, die bei Facebook registriert sind, die Möglichkeiten zur unmittelbaren Kommunikation über den Facebook Messenger. Soweit Sie mit uns über den Messenger Kontakt aufnehmen, werden die übermittelten Daten durch uns ausschließlich für die Beantwortung Ihrer Anfrage gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a) DSGVO sowie unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt dabei in der Erfassung und Bearbeitung von Kundenanfragen, in der Auswertung der Kundenanfragen sowie der Missbrauchskontrolle.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für Ihre personenbezogenen Daten ist dies dann der Fall, wenn die jeweilige Konversation beendet ist. Beendet ist die Konversation für uns dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen; in diesem Fall werden die Daten von uns unmittelbar gelöscht, wenn keine Grundlage für eine weitergehende Speicherung besteht.
Weitergehende Informationen zu Facebook
Bei Fragen zur Nutzung von personenbezogenen Daten durch uns im Zusammenhang mit der Nutzung der Fanpage bei Facebook können Sie jederzeit gerne Kontakt mit uns und unserem Datenschutzbeauftragten aufnehmen. Die Kontaktdaten und die Kommunikationskanäle sind in unserer Datenschutzerklärung erläutert. Soweit Sie Fragen zum Datenschutz bei Facebook haben, möchten wir Sie bitten, sich direkt an Facebook zu wenden. Allgemeine Informationen zur sicheren Nutzung von sozialen Netzwerken stellt auch das Bundesamt für die Sicherheit in der Informationstechnologie (BSI) auf seiner Internetseite unter https://www.bsi-fuer-buerger.de/BSIFB/DE/DigitaleGesellschaft/SozialeNetze/sozialeNetze_node.html zur Verfügung. - instagram
Instagram-Account
Neben unserem eigenen Online-Angebot betreiben wir auch einen Account bei dem sozialen Netzwerk Instagram. Über den Instagram-Account informieren wir über unsere Aktivitäten und bieten einen Kanal zur Kommunikation. Das soziale Netzwerk Instagram wird betrieben von der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (im Folgenden: „Facebook“).
Datenschutzrechtliche Verantwortlichkeit
Im Rahmen der Möglichkeiten bei Instagram versuchen wir dabei, den Schutz Ihrer Privatsphäre und Ihrer privaten Daten sicherzustellen. Soweit Ihre personenbezogenen Daten im Zusammenhang mit dem Besuch des Instagram-Accounts durch uns verarbeitet werden, gelten uneingeschränkt die Erläuterungen in dieser Datenschutzerklärung. Aufgrund der Integration des Accounts in das Angebot von Facebook ist außerdem zu beachten, dass gleichzeitig personenbezogene Daten von Facebook verarbeitet werden. Auf die Datenverarbeitung durch Facebook haben wir keinen Einfluss; Facebook ist insbesondere nicht als Auftragsverarbeiter für uns unter unserer Verantwortung tätig. Für die
Datenverarbeitung durch Facebook gelten – jedenfalls nach Angaben von Facebook – die Richtlinien von Facebook, die abrufbar sind unter https://de-de.facebook.com/help/instagram/519522125107875.
In datenschutzrechtlicher Hinsicht ist von zwei getrennten Verantwortlichkeiten von Facebook und uns für den Betrieb des Accounts bei Instagram und die damit einhergehenden Kommunikations- und Auswertungsmöglichkeiten auszugehen. Soweit Ihre personenbezogenen Daten im Zusammenhang mit Ihrem Besuch unseres Instagram-Auftritts durch uns verarbeitet werden und wir dabei allein über die Zwecke und Mittel dieser Datenverarbeitung entscheiden, sind wir für diese Datenverarbeitung verantwortlich. Dies ist in der Regel der Fall, wenn Sie über die Funktion „Instagram Direct Messaging“ unmittelbar mit uns kommunizieren und uns dabei Ihre Daten übermitteln. Soweit Ihre personenbezogenen Daten von Facebook verarbeitet werden und Facebook allein über die Zwecke und Mittel der Datenverarbeitung entscheidet, ist für diese Datenverarbeitung Facebook allein verantwortlich. Dies gilt insbesondere für die Auswertung des Nutzerverhaltens durch Facebook zu dessen eigenen Zwecken.
Instagram Insights
Facebook bietet den Betreibern von Instagram-Accounts die Möglichkeit, über die Funktion „Instagram Insights“ eine Übersicht über die Nutzung des Accounts und seiner Nutzer zu erhalten. Über Instagram Insights können vor allem statistische Daten aufgerufen und ausgewertet werden. Wir nutzen die Daten von Instagram Insights dazu, um den Instagram-Account möglichst attraktiv und effizient zu gestalten. Zu diesem Zweck werden uns durch Facebook Daten bereitgestellt, die Facebook selbst in eigener Verantwortung generiert hat. Bei den Daten, die wir von Facebook erhalten, handelt es sich zumeist um anonymisierte Daten und Statistiken. Soweit wir in diesem Zusammenhang personenbezogene Daten erhalten, sind wir für unsere Weiterverarbeitung dieser Daten zur Auswertung der Nutzung unseres Instagram-Accounts verantwortlich.
Weitergehende Informationen zu Instagram Insights stellt Facebook unter https://www.facebook.com/help/instagram/788388387972460 zur Verfügung.
Instagram Direct Messaging
Bei Instagram haben Sie über die Funktion „Instagram Direct Messaging“ die Möglichkeit, unmittelbar mit uns zu kommunizieren. Soweit Sie mit uns über die Funktion Instagram Direct Messaging Kontakt aufnehmen, werden die übermittelten Daten durch uns ausschließlich für die Beantwortung Ihrer Anfrage gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a) DSGVO sowie unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt dabei in der Erfassung und Bearbeitung von Kundenanfragen, in der Auswertung der Kundenanfragen sowie der Missbrauchskontrolle.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für Ihre personenbezogenen Daten ist dies dann der Fall, wenn die jeweilige Konversation beendet ist. Beendet ist die Konversation für uns dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen; in diesem Fall werden die Daten von uns unmittelbar gelöscht, wenn keine Grundlage für eine weitergehende Speicherung besteht.
Weitergehende Informationen zu Instagram
Bei Fragen zu der Nutzung von personenbezogenen Daten durch uns im Zusammenhang mit der Nutzung unseres Instagram-Accounts können Sie jederzeit gerne Kontakt mit uns und unserem Datenschutzbeauftragten aufnehmen. Die Kontaktdaten und die Kommunikationskanäle sind in unserer Datenschutzerklärung erläutert. Soweit Sie Fragen zum Datenschutz bei dem von Facebook angebotenen sozialen Netzwerk Instagram haben, möchten wir Sie bitten, sich direkt an Facebook zu wenden. Wir weisen auch an dieser Stelle darauf hin, dass das Bundesamt für die Sicherheit in der Informationstechnologie (BSI) auf seiner Internetseite unter https://www.bsi-fuer-buerger.de/BSIFB/DE/DigitaleGesellschaft/SozialeNetze/sozialeNetze_node.html allgemeine Informationen zur sicheren Nutzung von sozialen Netzwerken zur Verfügung stellt. - Verlinkung zu sozialen Netzwerken
In unserem Online-Angebot finden Sie Verlinkungen zu den sozialen Netzwerken Facebook und Instagram. Die Verlinkungen erkennen Sie an dem jeweiligen Logo der Anbieter.
Durch Anklicken der Links werden die entsprechenden Social-Media-Seiten geöffnet. Auf die Datenverarbeitung durch die Betreiber der jeweiligen Social-Media-Plattform findet diese Datenschutzerklärung keine Anwendung. Einzelheiten zu den dort geltenden Bestimmungen entnehmen Sie bitte den entsprechenden Datenschutzerklärungen der einzelnen Anbieter; Sie finden diese unter:
Facebook: http://www.facebook.com/policy.php
Instagram: https://help.instagram.com/519522125107875
Vor Aufruf der entsprechenden Verlinkungen erfolgt keine Übermittlung von personenbezogenen Informationen an die jeweiligen Anbieter. Ihr Aufruf der verlinkten Seite ist zugleich die Grundlage für die Datenverarbeitung durch die jeweiligen Anbieter.
V. Buchhaltungssoftware sevdesk
Ihre personenbezogenen Daten, die für die finanzielle Abwicklung der von uns erbrachten Leistungen erforderlichen sind, insbesondere Ihre Kontakt-, Vertrags- und Rechnungsdaten werden im Rahmen einer Buchhaltungs-Software-Lösung der sevDesk GmbH, Hauptstraße 115, 77652 Offenburg verarbeitet. Hierzu zählen Ihr Name und Ihre Anschrift, Ihre E-Mail-Adresse, (mobile) Telefonnummer, Bankverbindung, Bestell- und Rechnungsdaten sowie Daten zu Ihrem Zahlungsverhalten. Um den Schutz Ihrer personenbezogenen Daten, die im Zusammenhang mit der Nutzung unserer Leistungen durch die sevDesk GmbH verarbeitet werden, zu gewährleisten, haben wir mit dieser eine Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen. Hiernach ist sevDesk GmbH ausschließlich berechtigt, Ihre Daten zur Ermöglichung der Leistungserbringung uns gegenüber und ausschließlich nach Maßgabe unserer Weisungen zu verarbeiten. Nähere Informationen zum Datenschutz bei sevDesk GmbH finden Sie unter folgendem Link.
Die insoweit durch uns erfolgende Datenverarbeitung geschieht ausschließlich, um die Leistungserbringung durch uns überhaupt erst zu ermöglichen bzw. diese im erforderlichen Umfang zu Rechnungszwecken zu dokumentieren. Rechtsgrundlage für die insoweit anfallende Verarbeitung personenbezogener ist Art. 6 Abs. 1 lit. b) DSGVO, da es sich hierbei um Datenverarbeitungsprozesse handelt, die für die Erbringung der Dienstleistung erforderlich ist.