Datenschutz-erklärung

  1. Einleitung
    • Diese Datenschutzerklärung (die „Datenschutzerklärung“) beschreibt, wie wir, DFSR, Reg. Nr. 556721-0819, („DFSR“, „wir“, „unser“, oder „uns“), einschließlich unserer Tochtergesellschaften, Ihre personenbezogenen Daten im Zusammenhang mit der Erbringung unserer Dienstleistungen (die „Dienstleistungen“) verarbeiten, z.B., wenn Sie sich registrieren, wenn Sie oder Ihre Kinder mit uns reisen, wenn Sie unsere Website und unsere Anwendungen nutzen oder wenn Sie anderweitig mit uns interagieren.
    • Diese Datenschutzerklärung beschreibt auch, wie wir sicherstellen, dass diese personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen verarbeitet werden.
    • Sofern nicht anders angegeben, ist DFSR der für die Verarbeitung personenbezogener Daten Verantwortliche in Bezug auf die in dieser Datenschutzerklärung dargelegten personenbezogenen Daten. Es liegt daher in unserer Verantwortung sicherzustellen, dass die Verarbeitung von personenbezogenen Daten, für die wir der Verantwortliche sind, in Übereinstimmung mit den geltenden Datenschutzgesetzen erfolgt.
    • Die in dieser Datenschutzerklärung verwendeten Begriffe haben dieselbe Bedeutung wie in der Verordnung (EU) 2016/679 (“GDPR”).

 

  1. Kategorien von personenbezogenen Daten
    • Wenn wir unsere Dienstleistungen erbringen, verarbeiten wir die in Abschnitt 3 unten aufgeführten Kategorien personenbezogener Daten.
    • Wir können auch andere Kategorien personenbezogener Daten als die in Abschnitt 3 unten aufgeführten verarbeiten, z. B. wenn wir Kundensupport anbieten. Welche personenbezogenen Daten wir genau verarbeiten, kann auch davon abhängen, welche Daten Sie uns zur Verfügung stellen wollen.
    • Im Allgemeinen werden die personenbezogenen Daten, die wir verarbeiten, direkt von Ihnen erhoben. Es gibt jedoch Situationen, in denen wir personenbezogene Daten von Dritten erheben, z. B. wenn wir Informationen über Sie von Vertriebspartnern oder anderen relevanten Parteien erhalten, einschließlich, aber nicht beschränkt auf öffentliche Stellen, Partner usw.
    • Gegebenenfalls können wir personenbezogene Daten über Kinder verarbeiten. Da Kinder unter dem Gesichtspunkt der Integrität als besonders schützenswert gelten, holen wir in Fällen, in denen das betreffende Kind unter 13 Jahre alt ist (oder jünger, je nachdem, welche Altersgrenze im jeweiligen Land gilt), die Zustimmung des gesetzlichen Vertreters des Kindes ein.

 

  1. Zweck der Verarbeitung von personenbezogenen Daten

Wir verarbeiten personenbezogene Daten für die folgenden Zwecke:

  • Zur Bereitstellung der Leistungen
    • Wir verarbeiten personenbezogene Daten, um unseren Nutzer:innen und Kund:innen die Dienste zur Verfügung zu stellen, z.B. um Ihr Konto oder Ihre Buchung zu verwalten sowie Ihre Bestellungen und Käufe zu verwalten. Die Kategorien personenbezogener Daten, die zu diesem Zweck verarbeitet werden, sind Identitätsinformationen (einschließlich Vorname, Nachname, Benutzername, Studentenausweisnummer, Familienstand, Titel, Geburtsdatum, Geschlecht, Foto, Reisepassinformationen, Einwanderungsstatus, Arbeitsberechtigung, Lebenslauf, Anschreiben, akademischer Werdegang, Beschäftigungsgeschichte und Referenzen), Kontaktdaten (einschließlich Privatanschrift, E-Mail-Adresse, Telefonnummer und Kontaktinformationen für Notfälle), Versicherungsdaten, medizinische Informationen, Ernährungsgewohnheiten, Religion oder Behinderung, Transaktionsdaten (einschließlich Informationen über Zahlungen an Sie und von Ihnen und andere Einzelheiten über Dienstleistungen, die Sie bei uns erworben haben) und technische Daten (einschließlich IP-Adresse, Anmeldedaten, Browsertyp und -version, Standort usw.). ).
    • Bitte beachten Sie, dass wir bestimmte Transaktionsdaten an Zahlungsdienstleister oder andere Stellen weitergeben können, die anderweitig am Zahlungsprozess im Zusammenhang mit unseren Dienstleistungen oder Produkten beteiligt sind.
    • Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu den oben genannten Zwecken ist unser berechtigtes Interesse an der Bereitstellung der Dienste. Für den Fall, dass Sie eine Bestellung aufgeben oder einen Kauf tätigen, ist die Rechtsgrundlage der Vertrag zwischen Ihnen und uns. Die zu diesem Zweck durchgeführte Verarbeitung personenbezogener Daten ist erforderlich, damit wir die Verträge, die wir mit unseren Kund:innen zum Zwecke der Erbringung der Dienstleistungen schließen, erfüllen können.
    • Die Verarbeitung besonderer Kategorien personenbezogener Daten (sensible personenbezogene Daten) erfolgt nur, nachdem Sie uns Ihre Einwilligung zu einer solchen Verarbeitung gegeben haben, und nur für den Zweck, für den Sie Ihre Einwilligung gegeben haben. Die Verarbeitung besonderer Kategorien personenbezogener Daten kann jedoch auch ohne Ihre Einwilligung erfolgen, sofern eine solche Verarbeitung zur Wahrung Ihrer grundlegenden Interessen oder der Interessen einer anderen Person erforderlich ist. Dies könnte z. B. relevant sein, wenn Sie körperlich oder rechtlich daran gehindert sind, Ihre Einwilligung zu erteilen, z. B. zur medizinischen Versorgung bei Krankheit oder Unfall.
    • Wir verarbeiten personenbezogene Daten während des Zeitraums, in dem Sie die Dienste nutzen, oder für einen längeren Zeitraum, wenn dies erforderlich ist, damit wir unsere rechtlichen Interessen wahrnehmen und unsere vertraglichen Verpflichtungen gegenüber unseren Kund:innen erfüllen können. Darüber hinaus müssen wir Teile Ihrer personenbezogenen Daten zehn Jahre lang aufbewahren, um die deutschen Buchführungsvorschriften zu erfüllen.
  • Zur Verwaltung und Verbesserung unserer Dienstleistungen
    • Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie die Dienstleistungen nutzen oder anderweitig mit uns interagieren, um die Dienste zu entwickeln und zu verbessern. Zu den Kategorien personenbezogener Daten, die zu diesem Zweck verarbeitet werden, gehören z. B. Informationen darüber, wie Sie die Dienste nutzen, Transaktionsdaten und technische Daten.
    • Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu diesem Zweck ist unser berechtigtes Interesse an der Entwicklung und Verbesserung der Dienste und unserer Website.
    • Personenbezogene Daten, die zu diesem Zweck verarbeitet werden, werden für einen Zeitraum von 36 Monaten ab dem Datum Ihrer letzten Nutzung der Dienstleistungen gespeichert, oder für einen längeren Zeitraum, wenn dies erforderlich ist, damit wir unsere Dienste entwickeln und verbessern können.
  • Zu Kontakt- und Identifikationszwecken
    • Wir verarbeiten personenbezogene Daten, um unsere Kund:innen und Partner zu kontaktieren. Außerdem verarbeiten wir personenbezogene Daten, um diese Parteien zu identifizieren. Bei den zu diesem Zweck verarbeiteten Kategorien personenbezogener Daten handelt es sich hauptsächlich um Identitätsdaten.
    • Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu diesem Zweck ist unser berechtigtes Interesse an der Kontaktaufnahme mit unseren Kund:innen und Partnern sowie an der Überprüfung ihrer Identität. Erfolgt die Kontaktaufnahme oder die Identifizierung zur Erfüllung unserer vertraglichen Verpflichtungen mit der betroffenen Person, ist die Rechtsgrundlage stattdessen der Vertrag.
    • Die zu diesem Zweck verarbeiteten personenbezogenen Daten werden entweder direkt beim Kunden oder bei unseren Partnern erhoben. Wir speichern die betreffenden personenbezogenen Daten so lange, wie es zur Erfüllung des Zwecks, für den die personenbezogenen Daten verarbeitet werden, erforderlich ist. Wir bemühen uns jedoch, personenbezogene Daten zu diesem Zweck nicht länger als 36 Monate nach Beendigung der Kundenbeziehung zu speichern. Wir wenden diese Aufbewahrungsfrist an, um uns gegen mögliche Rechtsansprüche verteidigen zu können.
  • Zur Bereitstellung von Support
    • Wir verarbeiten personenbezogene Daten, um unseren bestehenden und potenziellen Kund:innen Support und Service zu bieten, z. B. durch die Beantwortung von Fragen und die Bearbeitung von Support-Angelegenheiten. Welche personenbezogenen Daten zu diesem Zweck verarbeitet werden, hängt von dem jeweiligen Thema ab und auch davon, welche personenbezogenen Daten Sie uns mitteilen. Die Verarbeitung personenbezogener Daten zu diesem Zweck umfasst in der Regel Identitätsdaten und Kontaktdaten. Wir können auch andere Kategorien personenbezogener Daten verarbeiten, wenn wir dies für die Beantwortung Ihrer Fragen oder zur Unterstützung für notwendig erachten.
    • Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu diesem Zweck ist unser berechtigtes Interesse an der Beantwortung von Fragen und der Bereitstellung von Support im Zusammenhang mit den Diensten. Erfolgt die Verarbeitung der personenbezogenen Daten zum Zwecke der Erfüllung einer vertraglichen Verpflichtung, so ist die Rechtsgrundlage stattdessen der betreffende Vertrag.
    • Die zu diesem Zweck verarbeiteten personenbezogenen Daten werden direkt bei der betroffenen Person erhoben. Wir verarbeiten die personenbezogenen Daten für diesen Zweck so lange, wie es für die Bearbeitung der betreffenden Angelegenheit erforderlich ist. Wir bemühen uns jedoch, die personenbezogenen Daten zu löschen, sobald die Angelegenheit bearbeitet und abgeschlossen ist.
  • Für Marketing- und Kommunikationszwecke
    • Wir verarbeiten personenbezogene Daten, um die Dienstleistungen zu vermarkten, um Marktforschung zu betreiben, um bestehende und potenzielle Kund:innen zu informieren und um sicherzustellen, dass die Empfänger interessante und relevante Marketingnachrichten erhalten. Wir versenden zum Beispiel Newsletter per E-Mail, SMS und über soziale Medien. Von Zeit zu Zeit führen wir auch andere Arten von Marketingmaßnahmen durch, wie z. B. Pay-per-Click-Werbung. Die Kategorien von personenbezogenen Daten, die zu diesem Zweck verarbeitet werden, sind Kontakt- und Identitätsdaten, aber auch Profildaten (d.h. Informationen über von Ihnen getätigte Käufe und Bestellungen, Interessen und Vorlieben usw.).
    • Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu diesem Zweck ist unser berechtigtes Interesse an der Vermarktung unserer Dienste und unser berechtigtes Interesse, bestehende und potenzielle Kund:innen über anstehende Kampagnen, Angebote etc. zu informieren. Sollte für eine bestimmte Marketingmaßnahme eine Einwilligung erforderlich sein, werden wir sicherstellen, dass diese Einwilligung in Übereinstimmung mit den geltenden Datenschutzgesetzen eingeholt wird.
    • Die personenbezogenen Daten werden in der Regel direkt bei Ihnen erhoben. Wir speichern die personenbezogenen Daten für einen Zeitraum von zwölf Monaten ab dem Zeitpunkt, an dem Sie das letzte Mal mit den Diensten interagiert haben oder anderweitig mit uns in Kontakt waren.

 

  1. Übertragung von personenbezogenen Daten
    • Wir werden personenbezogene Daten im Rahmen der in der Datenschutzerklärung genannten Zwecke an unsere Partner und andere Unternehmen innerhalb der gleichen Gruppe wie DFSR weitergeben. Wir speichern auch Teile der personenbezogenen Daten auf Servern in den USA.
    • Wenn wir personenbezogene Daten an unsere Partner weitergeben, handeln diese entweder in der Funktion von Datenverarbeitern oder als unabhängige Verantwortliche für personenbezogene Daten in Bezug auf uns. Die Partner, die personenbezogene Daten verarbeiten, verarbeiten personenbezogene Daten in unserem Namen und gemäß unseren Anweisungen. Wir schließen mit unseren Auftragsverarbeitern Verträge über die Verarbeitung personenbezogener Daten ab, um sicherzustellen, dass ihre Verarbeitung personenbezogener Daten in Übereinstimmung mit unseren Anweisungen und den geltenden Datenschutzgesetzen erfolgt.
    • Wir übermitteln und verarbeiten personenbezogene Daten nur dann in/an Drittländer (Länder außerhalb der EU/des EWR), wenn (i) die Europäische Kommission entschieden hat, dass das betreffende Land ein angemessenes Schutzniveau gewährleistet, (ii) der Empfänger der personenbezogenen Daten eine verbindliche und durchsetzbare Vereinbarung über einen angemessenen Schutz der übermittelten personenbezogenen Daten unterzeichnet hat oder (iii) wenn es eine andere anwendbare Rechtsgrundlage nach dem geltenden Datenschutzrecht für eine solche Übermittlung gibt.
    • Damit Sie oder Ihr Kind mit uns reisen können, sind wir gelegentlich verpflichtet, (entsprechend den Anforderungen der Behörden am Abreise- und/oder Zielort) personenbezogene Daten für Zwecke der Einwanderung, der Grenzkontrolle, der Sicherheit und der Terrorismusbekämpfung oder für andere von diesen Behörden von Zeit zu Zeit geforderte Zwecke weiterzugeben und zu verarbeiten.
    • Wir werden personenbezogene Daten auch an Behörden oder andere öffentliche Akteure weitergeben, wenn eine solche Weitergabe gesetzlich vorgeschrieben ist.

 

  1. Sicherheit
    • Wir haben angemessene technische und organisatorische Maßnahmen in Bezug auf die in dieser Datenschutzerklärung beschriebene Verarbeitung personenbezogener Daten getroffen. Wenn erforderlich, führen wir unter anderem eine Anonymisierung und Pseudonymisierung von personenbezogenen Daten durch. Außerdem treffen wir technische und organisatorische Maßnahmen, um die vorsätzliche oder unrechtmäßige Zerstörung, den Verlust, die Veränderung, die Offenlegung oder den unbefugten Zugriff auf personenbezogene Daten, die übertragen, gespeichert oder anderweitig verarbeitet werden, zu verhindern.
    • Für weitere Informationen über unsere Sicherheitsmaßnahmen kontaktieren Sie uns bitte.

 

  1. Speicherdauer
    • Wir verarbeiten personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks, für den wir personenbezogene Daten verarbeiten, erforderlich ist. Wir speichern personenbezogene Daten nicht länger, als dies nach den geltenden Datenschutzgesetzen, einschließlich der DSGVO, zulässig ist.
    • Wir werden Ihre personenbezogenen Daten nicht länger aufbewahren, als es für die in dieser Datenschutzerklärung dargelegten Zwecke erforderlich ist. Wenn es nicht mehr notwendig ist, Ihre personenbezogenen Daten aufzubewahren, werden wir sie in Übereinstimmung mit den geltenden Gesetzen und Vorschriften sicher vernichten. Unter bestimmten Umständen werden wir Ihre personenbezogenen Daten für Forschungs- oder Statistikzwecke anonymisieren (so dass sie nicht mehr mit Ihnen in Verbindung gebracht werden können); in diesem Fall können wir diese Informationen auf unbestimmte Zeit verwenden, ohne Sie davon in Kenntnis zu setzen.
    • Wir haben interne Aufbewahrungsrichtlinien in Bezug auf die von uns verarbeiteten personenbezogenen Daten eingeführt. Bitte kontaktieren Sie uns, wenn Sie mehr über unsere Aufbewahrungsrichtlinien erfahren möchten.

 

  1. Cookies und ähnliche Technologien
    • Wir sammeln Informationen mithilfe von Technologien wie Cookies, Pixeln und lokaler Speicherung auf Ihrem Browser oder Gerät (z. B. Ihrem Mobiltelefon, Computer oder Tablet). Dies geschieht, um mehr über die Nutzer der Dienste zu erfahren und damit wir die Nutzererfahrung verbessern können.
    • Die Informationen, die durch unsere Verwendung von Cookies und ähnlichen Technologien gesammelt werden, sind die IP-Adresse und andere technische Informationen über das verwendete Gerät (z. B. Computer, Smartphone oder Tablet).
    • Weitere Informationen über unsere Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.

 

  1. Rechte der betroffenen Person
    • Nach den geltenden Datenschutzbestimmungen haben Sie die folgenden Rechte:
  • Recht auf Information – Sie haben das Recht, über die Erhebung und Verwendung ihrer personenbezogenen Daten informiert zu werden.
  • Auskunftsrecht – Sie haben das Recht, Ihre personenbezogenen Daten einzusehen und eine Kopie davon zu erhalten, sowie weitere ergänzende Informationen.
  • Recht auf Berichtigung – Sie haben das Recht, unvollständige oder unrichtige Daten, die wir über Sie gespeichert haben, berichtigen zu lassen, auch wenn wir die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, möglicherweise überprüfen müssen.
  • Recht auf Löschung – Sie haben das Recht, von uns die Löschung oder Entfernung personenbezogener Daten zu verlangen, wenn es keinen triftigen Grund gibt, diese weiterhin zu verarbeiten.
  • Recht auf Einschränkung der Verarbeitung – Sie haben das Recht zu verlangen, dass die Verarbeitung ihrer personenbezogenen Daten eingeschränkt wird. “Eingeschränkt” bedeutet, dass Sie gekennzeichnet werden, damit wir Ihre personenbezogenen Daten nur für bestimmte begrenzte Zwecke verarbeiten dürfen.
  • Recht auf Datenübertragbarkeit – Wir werden Ihnen oder einem von Ihnen gewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen
  • Widerspruchsrecht – Wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und es etwas an Ihrer besonderen Situation gibt, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, weil Sie der Meinung sind, dass sie sich auf Ihre Grundrechte und -freiheiten auswirkt.
  • Rechte in Bezug auf automatisierte Entscheidungsfindung, einschließlich Profiling – Sie haben das Recht, nicht Gegenstand einer Entscheidung zu sein, die ausschließlich auf einer Form der automatisierten Entscheidungsfindung, einschließlich Profiling, beruht, wenn die Entscheidung rechtliche Folgen für Sie haben kann oder Sie in ähnlicher Weise in erheblichem Maße beeinträchtigt.
    • Sie können sich über die unten angegebenen Kontaktdaten an uns wenden, wenn Sie Fragen oder Beschwerden bezüglich unserer Verarbeitung personenbezogener Daten haben oder eines der oben genannten Rechte ausüben möchten. Bitte beachten Sie, dass einige dieser Rechte durch das Gesetz eingeschränkt sein können. Dies bedeutet, dass wir unter bestimmten Umständen nicht verpflichtet sind, einer Aufforderung zur Ausübung eines bestimmten Rechts nachzukommen.
      • Wenn Sie eine Beschwerde über die Verarbeitung personenbezogener Daten durch uns einreichen möchten, können Sie sich an unseren Datenschutzbeauftragten unter datenschutz@dfsr.de

 

  1. Änderung der Datenschutzerklärung
    • Wir behalten uns das Recht vor, die Datenschutzerklärung von Zeit zu Zeit zu ändern. Das Datum der letzten Änderung ist unten angegeben. Alle Änderungen an dieser Datenschutzerklärung werden auf unserer Website veröffentlicht. Wir empfehlen Ihnen, sich über den Inhalt der Datenschutzerklärung auf dem Laufenden zu halten, damit Sie alle Änderungen verfolgen können.
    • Wenn wir die Datenschutzerklärung in einer Weise ändern, die eine wesentliche Änderung mit sich bringt, werden wir alle betroffenen Personen informieren und sie ggf. auffordern, die Änderungen der Datenschutzerklärung zu lesen und zu akzeptieren.
    • Die letzte Aktualisierung der Datenschutzerklärung erfolgte am 01. März 2023.

 

  1. Kontakt
    • Wenn Sie Fragen zur Datenschutzerklärung oder zu unserer Verarbeitung personenbezogener Daten haben, können Sie sich an uns wenden: E-Mail: datenschutz@dfsr.de

 

Datenschutzerklärung für Schüler:innen

Beratungstermin vereinbaren