Stand: 24.06.2024
(1) Im Folgenden informieren wir, die Carl Duisberg Centren, über die Erhebung und Verarbeitung personenbezogener Daten bei der Durchführung allgemeiner Sprachreisen und der Programme Schülersprachreisen und Study, Work and Volunteer (zusammen im Weiteren „Sprachreisen“ bzw. „Sprachreise“). Personenbezogene Daten sind alle Informationen, die auf Sie persönlich beziehbar sind, z. B. Namen, Adressen oder gesundheitliche Besonderheiten.
(2) Im Weiteren haben alle in diesen Datenschutzhinweisen verwendeten Begriffe dieselbe Bedeutung wie in der EU-Datenschutzgrundverordnung (im Weiteren „DSGVO“).
(3) Verantwortlicher gemäß Art. 4 Abs. 7 Datenschutz-Grundverordnung ist:
Carl Duisberg Centren gemeinnützige GmbH
Hansaring 49–51
50670 Köln
info@cdc.de
(4) Datenschutzbeauftragter ist:
Franz-Henning Ritschel, Ass. iur.
Carl Duisberg Centren gemeinnützige GmbH
Hansaring 49–51
50670 Köln
datenschutz@cdc.de
Wir verarbeiten nur diejenigen personenbezogenen Daten, die Sie gegenüber uns oder gegenüber den unmittelbar an Ihrer Sprachreise beteiligten Partnerorganisationen (im Weiteren „Partner“ genannt, Näheres dazu in § 9 Absatz 3) aktiv mitteilen und die zur Erfüllung der in § 5 bis § 10 genannten Zwecke erforderlich sind. Wir nehmen nur dann eine Datenverarbeitung vor, wenn und soweit wir dafür eine hinreichende Rechtsgrundlage nachweisen können und wenn Sie vernünftigerweise mit dieser Datenverarbeitung auch rechnen können.
(1) Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
a) Recht auf Auskunft
b) Recht auf Berichtigung
c) Recht auf Löschung
d) Recht auf Einschränkung der Verarbeitung
e) Recht auf Datenübertragbarkeit
f) Recht auf jederzeitigen Widerruf einer Einwilligung, ohne dass dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung berührt wird
g) Recht auf Widerspruch gegen die Datenverarbeitung, sofern unsere Verarbeitung sich auf eine Interessenabwägung stützt (überall, wo im Folgenden Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage angegeben ist) oder Direktwerbung (z. B. Werbe-E-Mails) betrifft; im letzteren Fall beenden wir die Verarbeitung daraufhin unverzüglich, im ersteren Fall nehmen wir zunächst eine Einschränkung der Verarbeitung vor und teilen Ihnen unverzüglich unsere Entscheidung mit, ob wir Ihre Interessen gegen die Verarbeitung als überwiegend ansehen – was zur Beendigung der Verarbeitung führt – oder nicht
(2) Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den in § 1 genannten Kontaktdaten oder über ein Kontaktformular auf unseren Webseiten kontaktieren.
(3) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Datenschutz-Aufsichtsbehörde ist die
Landesbeauftragte für den Datenschutz und
Informationsfreiheit Nordrhein-Westfalen,
Kavalleriestraße 2–4,
40213 Düsseldorf.
(1) Folgende personenbezogene Daten der Teilnehmerin/des Teilnehmers bzw. der Interessentin/des Interessenten werden erhoben:
a) Namen
b) Wohnsitzadresse und/oder Rechnungsadresse
c) Telefonnummern
d) E-Mail-Adressen
e) Fax-Nummer
f) Staatsbürgerschaft/Aufenthaltserlaubnisse und ggf. Geburtsland
g) Geburtsdatum/Alter
h) Interessen/Vorlieben/Gewohnheiten, z. B. Vegetarismus
i) Angaben zur (Aus-)Bildung, z. B. Sprachkenntnisse
j) Zielort und -adresse im Ausland
k) Reiseinformationen
l) Angaben zu Versicherungen
m) Pass- bzw. Ausweisnummer
n) Fotos und optional Videos
o) besondere Kategorien personenbezogener Daten: Gesundheitsdaten
p) Logdaten, sofern Sie unsere Webseiten und Portale nutzen: IP-Adresse, Datum und Uhrzeit der Anfrage, Referrer-Seite (Website, von der die Anforderung kommt), Inhalt der Anforderung (konkrete Seite/Unterseite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Browsersoftware mit Sprache und Version, Endgerät mit Betriebssystem und Oberfläche
q) Standort und weitere Verbindungsdaten, sofern Sie an Videokonferenzen teilnehmen
r) optional persönliche Bewertungen/Evaluationen und Reiseberichte
s) optional Social Media Handles/Channel
t) ggf. Kontodaten (IBAN, BIC, Name des Bankinstituts)
u) ggf. Kreditkartendaten
(2) Zudem bei minderjährigen Teilnehmer*innen bzw. Interessent*innen folgende Daten eines Erziehungsberechtigten:
a) Namen
b) Wohnsitzadresse und/oder Rechnungsadresse
c) Telefonnummern
d) E-Mail-Adressen
e) Kontodaten (IBAN, BIC, Name des Bankinstituts)
f) ggf. Kreditkartendaten
(3) Zudem folgende Daten des/der Erziehungsberechtigten:
a) Namen
b) Geburtsdatum
c) Beruf
d) Englischkenntnisse
e) Wohnsitzadresse und/oder Rechnungsadresse
f) Telefonnummern
g) E-Mail-Adressen
h) Fax-Nummer
i) Kontodaten (IBAN, BIC, Name des Bankinstituts)
(1) Einige der in § 4 genannten personenbezogenen Daten verarbeiten wir zur Erfüllung von gesetzlichen Pflichten, z. B. Namen und Rechnungsadressen aufgrund des Steuerrechts, wenn Sie mit uns ein entgeltliches Geschäft abschließen.
(2) Alle in § 4 genannten personenbezogenen Daten, die nicht mit „optional“ gekennzeichnet sind, verarbeiten wir,
a) um prüfen zu können, ob und welche Sprachreisen wir Ihnen anbieten können und dürfen, weil Sie die Voraussetzungen mitbringen und
b) um die gebuchte Sprachreise entsprechend den vereinbarten Vertragsbedingungen durchführen zu können.
(3) Wenn personenbezogene Daten für die in Absatz 1 oder 2 genannten Zwecke erforderlich sind, ist ihre Bereitstellung also gesetzlich oder vertraglich vorgeschrieben. Die Nichtbereitstellung solcher Daten hätte zur Folge, dass wir Ihnen einzelne bzw. alle Sprachreisen nicht anbieten können.
(4) Rechtsgrundlage der Datenverarbeitung nach Absatz 1 ist die Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Rechtsgrundlage der Datenverarbeitung nach Absatz 2 ist die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die Verarbeitung von Fotos und Videos, die wir für Zwecke des Absatz 2 benötigen, ist stets Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 22 Kunsturhebergesetz. Rechtsgrundlage für die Verarbeitung besonderer Kategorien personenbezogener Daten, die wir für Zwecke des Absatz 1 oder 2 benötigen, ist stets Ihre ausdrücklich geäußerte Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sofern für Zwecke des Absatz 2 personenbezogene Daten in Länder außerhalb des europäischen Wirtschaftsraumes übermittelt werden müssen, für die kein Angemessenheitsbeschluss der EU-Kommission gilt, tun wir dies nur aufgrund Ihrer ausdrücklich geäußerten Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
(5) Für Betroffene, die das 16. Lebensjahr noch nicht vollendet haben, kann nur ein gesetzlicher Vertreter / eine gesetzliche Vertreterin eine wirksame Einwilligung abgeben. Die Verweigerung oder der spätere Widerruf (siehe oben § 2 f) der Einwilligung hätte zur Folge, dass wir die betreffende Datenverarbeitung nicht oder nicht länger durchführen können. Da dies gesetzlich oder vertraglich vorgeschriebene Datenverarbeitungen beträfe, werden wir auch vertraglich geschuldete Leistungen ganz oder teilweise nicht mehr erbringen können.
(1) Die in diesem Paragraf beschriebenen Datenverarbeitungen sind nicht gesetzlich oder vertraglich vorgeschrieben, sondern optional. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, bei Fotos und Videos in Verbindung mit § 22 Kunsturhebergesetz. Im Fall der Verarbeitung besonderer Kategorien personenbezogener Daten ist die Rechtsgrundlage Ihre ausdrücklich geäußerte Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sofern personenbezogene Daten in Länder außerhalb des europäischen Wirtschaftsraumes übermittelt werden, für die kein Angemessenheitsbeschluss der EU-Kommission gilt, tun wir dies nur aufgrund Ihrer ausdrücklich geäußerten Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Für Betroffene, die das 16. Lebensjahr noch nicht vollendet haben, kann nur ein gesetzlicher Vertreter / eine gesetzliche Vertreterin eine wirksame Einwilligung abgeben. Wenn Sie die Einwilligung nicht erteilen oder später widerrufen (siehe oben § 2 f), hat dies zur Folge, dass wir die betreffende Datenverarbeitung nicht oder nicht länger durchführen. Unsere übrigen Dienstleistungen und insbesondere die von Ihnen gebuchte Sprachreise erhalten Sie in diesem Fall jedoch weiter.
(2) Sie können einwilligen, dass wir Namen, Telefonnummer, E-Mail-Adresse und Flugdaten von Ihnen auf eine Kontaktliste aufnehmen, welche Teilnehmer*innen erhalten, die zeitgleich an denselben Aufenthaltsort reisen.
(3) Nur mit Ihrer Einwilligung verwenden wir Fotos oder Videos von Ihnen, z. B. bei Online-Veranstaltungen mit Videokonferenzsoftware. In diesem Fall erteilen Sie Ihre Einwilligung bereits, indem Sie Ihr Kamerabild aktiv einschalten.
(4) Nur mit Ihrer Einwilligung werden wir Fotos, Videos, Zitate, Erfahrungsberichte und sonstige Referenzen von Ihnen, zusammen mit Ihrem Vor- und abgekürzten Nachnamen, im Rahmen unserer Außendarstellung (z. B. Webseiten, soziale Netzwerke, Printwerbung, Pressearbeit) zu Informations- und Werbezwecken verwenden und dazu veröffentlichen. Gleiches gilt, wenn wir Ihnen auf sozialen Netzwerken folgen oder Ihre dortigen Beiträge teilen wollen. Von sozialen Netzwerken könnten dabei Daten in Länder außerhalb des europäischen Wirtschaftsraumes übermittelt werden (siehe § 8).
(5) Wir können Ihnen in regelmäßigen Abständen Newsletter zu Informations- und Werbezwecken per E-Mail zusenden, wenn Sie unsere Newsletter aktiv abonniert haben. Darüber hinaus ist uns das Versenden von Newslettern aber auch in anderen Fällen erlaubt. Bitte lesen Sie dazu § 7 Absatz 2.
(6) Zur Überprüfung und Sicherung der Qualität unserer Dienstleistungen führen wir Evaluationen durch. Die Teilnahme an einer Evaluation ist freiwillig. Ihre Angaben werden einerseits individuell ausgewertet. Dafür werden Namen, E-Mail-Adresse und Alter erhoben, um Rückfragen zu ermöglichen. Außerdem erfolgt eine statistische Auswertung zu einem anonymisierten, aggregierten Datensatz. Andere personenbezogene Daten und Zugriffsdaten (z. B. IP-Adressen) werden im Zusammenhang mit Evaluationen der Carl Duisberg Centren nicht verarbeitet.
(7) Nur mit Ihrer Einwilligung werden wir Namen, Alter und Kontaktdaten von Ihnen an andere Kund*innen weitergeben, damit diese Sie für eine Referenz kontaktieren können.
(8) Gemäß einer Anforderung der Internationalen Luftverkehrs-Vereinigung IATA können Sie einwilligen, dass wir Ihre E-Mail-Adresse und Telefonnummer unserem Reisebüro mitteilen, welches diese an die Sie befördernden Fluggesellschaften weitergibt.
(9) Bei einer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular willigen Sie ein, dass wir die von Ihnen aktiv eingegebenen und abgesendeten Angaben zur Beantwortung Ihrer Anfrage verarbeiten.
(10) Nach Abschluss Ihrer Sprachreise können Sie unserem Alumni-Netzwerk beitreten. Namen, Kontaktdaten und wesentliche Reisedaten werden wir in diesem Fall dauerhaft aufbewahren, um Ihnen Veranstaltungstipps, Einladungen, z. B. zu Alumnitreffen, sowie aktuelle Angebote per E-Mail oder telefonisch zu übermitteln.
(1) Die in diesem Paragraf beschriebenen Datenverarbeitungen sind nicht gesetzlich oder vertraglich vorgeschrieben, sondern werden in unserem Interesse nach einer Abwägung mit Ihren Interessen vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bitte lesen Sie oben § 2 g) zu Ihrem Widerspruchsrecht gegen diese Verarbeitungen. Im Falle eines erfolgreichen Widerspruchs werden wir unsere Leistungen ohne diese Datenverarbeitungen erbringen.
(2) Werbehinweis gemäß § 7 Absatz 3 UWG: Wenn Sie Waren oder Dienstleistungen von uns entgeltlich erwerben, können wir die dabei von Ihnen angegebenen elektronischen Kontaktdaten verwenden, um Sie anschließend per elektronischer Post (z. B. E-Mail) über ähnliche eigene Angebote zu informieren, solange Sie der Zusendung solcher Informationen nicht aktiv widersprechen. Den Widerspruch können Sie jederzeit und ohne weitere Kosten (andere als eventuelle Übermittlungskosten nach Ihrem Basistarif für Telefonie/Internet entstehen nicht) über einen Link/Kontakt in der elektronischen Post, über die in § 1 genannten Kontaktdaten oder über ein Kontaktformular auf unseren Webseiten an uns richten. Wir werden Ihre elektronischen Kontaktdaten anschließend nicht länger für Werbung verwenden.
(3) Bei der Nutzung unserer Webseiten werden Logdaten verarbeitet, um die Webseiten anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. In Webformularen, in denen die E-Mail-Adresse eingegeben werden kann, wird zur Sicherstellung der Vertraulichkeit der Kommunikation eine Verifizierung mit dem Double-Opt-In-Verfahren durchgeführt. Auf unseren Webseiten setzen wir die Programme „Matomo“ und „etracker“ für eine statistische Auswertung der Webseiten-Nutzung anhand anonymisierter Datensätze ein, um den Erfolg unserer Online-Marketing-Maßnahmen zu messen und unsere Angebote und unseren Internetauftritt zu verbessern. Wenn Sie ein Kontaktformular nutzen, werden beim Absenden, um die Sicherheit unserer informationstechnischen Systeme sicherzustellen und eventuellen Missbrauchsversuchen entgegenzuwirken, zusätzlich die Logdaten von uns gespeichert. Weitergehende Informationen zu den Datenverarbeitungsvorgängen auf unseren Webseiten können Sie unter https://www.cdc.de/cdds (Stand 06/2024) abrufen.
(1) Wir präsentieren unsere Sprachreisen auf mehreren Firmenseiten in den sozialen Netzwerken Facebook und Instagram. Für die Nutzung unserer Firmenseiten gelten die aktuell gültigen Nutzungsbedingungen und Datenschutzbestimmungen dieser Netzwerke, die auf deren jeweiligen Webseiten abrufbar sind. Obwohl wir über die Datenverarbeitung in diesen sozialen Netzwerken nicht bestimmen und sie auch nicht kontrollieren können, könnten wir als Betreiber einer Firmenseite gemeinsam mit dem Betreiber des jeweiligen Netzwerks mitverantwortlich für den Datenschutz sein. Aus diesem Grund klären wir Sie im Folgenden – nach unserem besten Wissen und Gewissen – darüber auf, wie die Datenverarbeitung dieser Netzwerke funktioniert, wie wir sie nutzen und wie Sie in Bezug auf diese Netzwerke Ihre Rechte aus der DSGVO wahrnehmen können.
(2) Die sozialen Netzwerke Facebook (im Weiteren als „Facebook-Netzwerk“ bezeichnet) und Instagram des Unternehmens Facebook Inc. (im Weiteren als „Facebook“ bezeichnet) sind Online-Plattformen, die das Veröffentlichen von Informationen, Meinungen und Medien sowie die Interaktion registrierter Plattform-Nutzer*innen (hier als „Mitglieder“ bezeichnet) ermöglichen. Facebook verarbeitet personenbezogene und andere Daten unter anderem zu dem Zweck, Werbung zu schalten und diese zu personalisieren. Werden personenbezogene Daten in den sozialen Netzwerken von Facebook aktiv eingegeben oder gepostet (z. B. in Profilen, Gruppen, Events, Timelines, Stories, Feeds) bzw. versendet, werden diese Facebook offengelegt. Dies betrifft auch sogenannte Exif-Daten von Digitalfotos und -videos (z. B. Aufnahmezeit, Standort und verwendete Kamera). Abhängig von der durch das Mitglied einstellbaren Zielgruppenauswahl des jeweiligen Profils, der Gruppe, Story usw. erhalten andere Mitglieder und sonstige Plattform-Nutzer*innen Zugang zu diesen personenbezogenen Daten. Darüber hinaus verarbeitet Facebook auch nicht aktiv zur Verfügung gestellte Daten: Gespeichert werden Zugriffsdaten (z. B. IP-Adresse, Browserinformationen, Standort) von Mitgliedern und Nicht-Mitgliedern beim Ansteuern der Plattformen und Daten über das Nutzerverhalten. Mit Hilfe von sogenannten Cookies, Facebook-Plug-Ins und anderen Tracking-Technologien erhält Facebook außerdem Daten über das Verhalten von Mitgliedern und Nicht-Mitgliedern außerhalb seiner Netzwerke (z. B. über besuchte Webseiten und Likes).
Bitte beachten Sie, dass also bereits durch das Ansteuern unserer Firmenseiten im Facebook-Netzwerk oder auf Instagram personenbezogene Daten bei Facebook gespeichert werden, auch ohne dass Sie Mitglied in einem der Netzwerke sind.
Facebook analysiert die auf seinen Plattformen eingestellten Inhalte, führt die Daten von Nutzern*innen – ggf. aus verschiedenen Quellen – zu Profilen zusammen, bewertet verfügbare Informationen und erstellt zusammengefasste Statistiken, die es an seine Kunden weitergibt (u. a. im Rahmen der „Facebook Insights“, Näheres siehe unten). Über Schnittstellen zu den Netzwerken räumt Facebook darüber hinaus seinen Kunden, z. B. App-Entwicklern, Zugang zu den Daten ein.
Die Datenverarbeitung durch Facebook wird teilweise in den USA und anderen Ländern außerhalb des europäischen Wirtschaftsraumes durchgeführt. Es können also Datentransfers in diese Länder stattfinden, sobald Sie unsere Firmenseiten im Facebook-Netzwerk und auf Instagram ansteuern. Für diese Datentransfers bestehen Garantien im Sinne von Art. 46 DSGVO in Form von EU-Standarddatenschutzklauseln, die wir mit Facebook vereinbart haben und die Sie unter folgendem Link https://www.lfd.niedersachsen.de/startseite/themen/internationaler_datenverkehr/standardvertragsklauseln/ (Stand 06/2024) abrufen können. Damit diese Garantien die Datentransfers rechtfertigen können, müssen die Verantwortlichen, zu denen wir eventuell zählen, die rechtlichen Rahmenbedingungen für die Einhaltung der EU-Standarddatenschutzklauseln im Empfängerland selbst überprüfen (Urteil des EuGH vom 16.07.2020, Rechtssache C-311/18). Nach unseren Erkenntnissen könnte Facebook als Kommunikationsunternehmen unter das US-amerikanische Gesetz Sec. 702 FISA fallen, wonach es Zugriffe von US-Behörden uneingeschränkt und ohne wirksame Rechtsbehelfe für Nicht-US-Bürger zulassen muss. Facebook versicherte dagegen jedoch öffentlich, dass es in Übereinstimmung mit der Rechtsprechung des EuGH handelt. Solange keine rechtskräftigen behördlichen oder gerichtlichen Entscheidungen vorliegen, gehen wir deshalb davon aus, dass Facebook die Einhaltung der mit uns abgeschlossenen EU-Standarddatenschutzklauseln gewährleisten kann.
Mit unseren Aktivitäten in den sozialen Netzwerken von Facebook bezwecken wir, unsere Kund*innen zu informieren, zu werben und mit Kund*innen und Interessent*innen zu kommunizieren. Deshalb posten wir Meldungen, Fotos, Videos und Texte, folgen Kund*innen, freien Mitarbeiter*innen oder dritten Sprach- und Reiseanbietern und führen in unregelmäßigen Abständen kostenlose Gewinnspiele und andere Aktionen durch. Diese Aktivitäten und Inhalte betreffen bzw. umfassen regelmäßig personenbezogene Daten von Kund*innen und freien Mitarbeiter*innen. Selbstverständlich informieren wir vorher die betroffenen Personen und holen ihre Einwilligung ein. Unsere Firmenseiten sind öffentlich und uneingeschränkt sichtbar. Unsere Gruppen im Facebook-Netzwerk sind „geschlossen“, das heißt, dass nur von uns zugelassene Profile von Nutzer*innen, die in der Regel aktuellen oder ehemaligen Kund*innen und freien Mitarbeiter*innen von uns gehören, in unseren Gruppen interagieren und auf dort veröffentlichte Inhalte zugreifen können. Bevor wir Fotos und Videos auf Facebook posten, entfernen wir die Exif-Daten aus den Dateien.
Wir beziehen die von Facebook kostenlos zur Verfügung gestellten „Facebook Insights“ und „Instagram Insights“. Dabei handelt es sich um statistisch aufbereitete, anonymisierte Daten über die Besucher*innen und Interaktionen auf unseren Firmenseiten im jeweiligen sozialen Netzwerk. Sie umfassen demografische Daten (z. B. Alter, Geschlecht, Sprache, berufliche Situation), geografische Daten (z. B. Wohn- und Aufenthaltsort), Informationen über Lebensstil und Interessen sowie Like-Zahlen, die zu den Datenkategorien in Bezug gesetzt werden. Insights erlauben uns, Rückschlüsse auf die Reichweite und Beliebtheit unserer Firmenseiten und Inhalte zu ziehen. Wir nutzen diese Informationen, um ggf. Inhalte anzupassen. Dagegen werten wir Insights nicht systematisch aus. Auch darüber hinaus richten wir unsere Aktivitäten nicht auf bestimmte Zielgruppen aus und nutzen keine zusätzlichen Leistungen von Facebook, die z. B. eine gezielte zielgruppenorientierte Kundenansprache ermöglichen würden. Sie werden daher von uns unter keinen Umständen personalisierte Werbung erhalten.
Unsere Rechtsgrundlage für das Hochladen und Veröffentlichen von Sie betreffenden personenbezogenen Inhalten in den sozialen Netzwerken von Facebook ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für die Erhebung und Übermittlung Ihrer Daten an Facebook beim Ansteuern, Betrachten und Verwenden unserer Firmenseiten sowie für unsere Nutzung von Insights ist eine Interessenabwägung gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unsere berechtigten Interessen bestehen in der Werbung und Kundeninformation.
Zwischen Facebook und uns gilt außerdem eine Vereinbarung über die gemeinsame Datenverarbeitung nach Art. 26 DSGVO, die Facebook mit Fanpage-Betreibern in Europa abschließt und die unter folgendem Link https://www.facebook.com/legal/terms/page_controller_addendum (Stand 06/2024) abrufbar ist. Diese Vereinbarung bestimmt im Wesentlichen,
Daraus folgt, dass Sie in Bezug auf unsere Firmenseiten in den sozialen Netzwerken von Facebook die in § 2 genannten Rechte uns gegenüber geltend machen können. Hinsichtlich der Datenverarbeitung aufgrund einer Interessenabwägung können Sie außerdem Widerspruch bei uns einlegen, wie in § 2 g) beschrieben. Trotzdem sollten Sie die in § 2 genannten Rechte primär gegenüber Facebook geltend machen, unter:
Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Kontaktformular: https://www.facebook.com/help/contact/540977946302970 (für Nutzungen von außerhalb der USA und Kanada; Stand 06/2024).
(1) Wir binden für die folgenden Leistungen externe Dienstleister ein, denen wir, sofern eine Leistung Sie betrifft, die dafür erforderlichen personenbezogenen Daten von Ihnen weitergeben:
a) Aktenvernichtung
b) Bankdienste (unsere Hausbank)
c) Beherbergungen (z. B. Jugendherbergen, Hotels)
d) IT-Wartung und Support
e) Newsletterversand (Rapidmail)
f) ggf. Rechtsschutz (z. B. Rechtsanwälte, Gerichte)
g) Reinigung
h) Reisedienstleistungen (Reiseveranstalter)
i) Social Media-Marketing-Verwaltung (Hootsuite)
j) soziale Netzwerke (Facebook, Instagram)
k) Versicherungsdienstleistungen (Versicherungen)
l) Videokonferenzen (BigBlueButton, Zoom, MS Teams)
m) Webanalysetools (Matomo, etracker)
(2) Alle in Absatz 1 genannten Dienstleister haben wir gewissenhaft nach Datenschutzgesichtspunkten ausgewählt und mit allen erfüllen wir die gesetzlichen Voraussetzungen für eine Zusammenarbeit, wie die Vereinbarung der Vertraulichkeit oder eines Vertrages gemäß Art. 28 DSGVO bzw. Art. 26 DSGVO sowie die Einhaltung der Art. 44-49 DSGVO. In den Fällen von Abs. 1 i), j) und l) verarbeiten die eingebundenen Dienstleister Ihre Daten in Ländern, die nicht dem Europäischen Wirtschaftsraum angehören, in dem das europäische Datenschutzrecht gilt. Für diese Fälle haben wir gemäß Art. 46 DSGVO geeignete Garantien in Form von EU-Standarddatenschutzklauseln geschaffen, die wir mit jedem einzelnen Dienstleister vereinbart haben und die Sie unter folgendem Link https://www.lfd.niedersachsen.de/startseite/themen/internationaler_datenverkehr/standardvertragsklauseln/ (Stand 06/2024) abrufen können. Zusätzlich verarbeiten die Dienstleister in den Fällen von Abs. 1 i) und l) die übermittelten Daten im Rahmen von Angemessenheitsbeschlüssen der EU-Kommission, die für solche Datenverarbeitungen ein angemessenes Schutzniveau festgestellt haben. Bzgl. Abs. 1 j) lesen Sie bitte oben § 8. In den Fällen von Abs. 1 l) stellen wir weiterhin die optimalen, von den Dienstleistern ermöglichten Datenschutzeinstellungen vorab ein; sollten diese nicht ausreichen, werden wir Sie vor der Verwendung des jeweiligen Dienstes rechtzeitig informieren, Ihnen die Möglichkeit zur Einwilligung geben und Ihnen ansonsten, falls möglich, eine Alternative anbieten.
(3) Weiterhin ist es im Rahmen unserer Sprachreisen erforderlich, personenbezogene Daten mit den unmittelbar an Ihrer Sprachreise beteiligten internationalen Partnern auszutauschen. Unsere Partner sind private Sprachschulen, Internate und Vermittlungsagenturen sowie durch diese vermittelte Gastfamilien und Unterkünfte. Unsere Partner haben ihren Sitz in den von Ihnen ausgewählten Zielstaaten und führen dort unsere Sprachreisen sowie die damit verbundene Datenverarbeitung durch. Manche der Zielstaaten gehören nicht dem Europäischen Wirtschaftsraum/EWR an, in dem das europäische Datenschutzrecht gilt (im Weiteren „Drittstaaten“). Für einige dieser Drittstaaten (Argentinien, Großbritannien, Jersey, Kanada, Neuseeland und Südkorea) hat die EU-Kommission sogenannte Angemessenheitsbeschlüsse erlassen, deren Bedingungen von unseren Partnern zudem vollständig erfüllt werden. Das bedeutet, dass angenommen werden darf, dass bei der Übermittlung Ihrer personenbezogenen Daten an unsere Partner in diesen Ländern ein qualitativ ähnlicher Schutz gewährleistet ist wie innerhalb des EWR.
Bei den anderen Drittstaaten in unserem Portfolio können wir uns dagegen nicht auf einen EU-Angemessenheitsbeschluss stützen. Zur Durchführung von Sprachreisen in solchen Ländern benötigen wir Ihre ausdrückliche Einwilligung zur Übermittlung Ihrer Daten an unsere dortigen Partner. Außerdem müssen wir Sie über Risiken, die im Zusammenhang mit der Übermittlung bestehen können, vorher aufklären.
Es handelt sich um folgende Risiken:
a) Ihre personenbezogenen Daten könnten durch die ausländischen Partner – über den eigentlichen Zweck der vorvertraglichen Machbarkeitsprüfung bzw. der Vertragsdurchführung hinaus – an andere Dritte weitergegeben werden, die Ihre Daten auch z. B. zu Werbezwecken verwenden könnten.
b) Möglichkeiten, Ihre Auskunftsrechte gegenüber den Partnern im Ausland nachhaltig geltend zu machen bzw. durchzusetzen, können unzureichend sein oder ganz fehlen.
c) Es besteht möglicherweise eine höhere Wahrscheinlichkeit, dass es zu einer nicht korrekten Datenverarbeitung kommt, da die technischen und organisatorischen Datenschutz- und Datensicherheitsmaßnahmen der Partner im Ausland nicht den Anforderungen der DSGVO entsprechen.
(1) Wir löschen personenbezogene Daten, sobald sie nicht mehr erforderlich sind, um den Zweck ihrer Erhebung oder andere zulässige Zwecke (z. B. Verfolgung von Rechtsansprüchen) zu erreichen. Bei personenbezogenen Daten von Teilnehmer*innen geschieht dies in der Regel mit Ablauf der regelmäßigen Verjährungsfrist nach drei Jahren zum Ende eines Jahres. Logdaten löschen wir spätestens nach vier Wochen. Personenbezogene Inhalte auf unseren Präsenzen in sozialen Netzwerken entfernen wir spätestens nach sieben Jahren zum anschließenden Jahresende.
(2) Ausgenommen davon sind personenbezogene Daten, die wir nach gesetzlichen Fristen oder zur Erfüllung gesetzlicher Verpflichtungen länger aufbewahren müssen (z. B. Abrechnungsdaten). Ebenso ausgenommen sind Namens-, Kontakt- und wesentliche Reisedaten, wenn Sie unserem Alumni-Netzwerk beigetreten sind oder zugestimmt haben, dass Sie für eine Referenz kontaktiert werden dürfen.
(3) Alternativ zur Löschung können wir Daten vollständig anonymisieren, um sie für statistische Zwecke und unsere Qualitätssicherung länger aufzubewahren. Die Daten liegen dann nicht mehr persönlich beziehbar vor und beeinträchtigen Ihre informationelle Selbstbestimmung nicht.
