Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Leila Bergaliyeva
Rathausstr 5 / PF27714
10130 Berlin
Deutschland
E-Mail: job-angebot@leilaberg.de
Telefon: +49 30 12084515

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Erfüllung eines Vertrags, zur Erfüllung einer rechtlichen Verpflichtung oder auf Grundlage einer Einwilligung erforderlich ist (Art. 6 DSGVO). Wir erheben nur die Daten, die für den jeweiligen Zweck notwendig sind.

3. Hosting

Diese Website wird betrieben über die Plattform von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Workers). Die Website wird über ein weltweites Netzwerk ausgeliefert, sodass Anfragen jeweils von einem Standort in der Nähe des Besuchers verarbeitet werden. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene Seite). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und schnellen Betrieb der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Datentransfers in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln. Von uns hinterlegte Bilder (z. B. Bewertungen) liegen im Speicherdienst Cloudflare R2. Weitere Informationen: cloudflare.com/privacypolicy.

4. Kursbuchung und Zahlungsabwicklung

Bei der Buchung eines Kurses erheben wir folgende Daten: Name, E-Mail-Adresse, Telefonnummer, den gebuchten Kurs sowie – freiwillig – eine Anmerkung zu Ihren Lernzielen. Bei der Buchung eines Sprachcafés erheben wir Name, E-Mail-Adresse, Telefonnummer und die gebuchte Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zusätzlich speichern wir, ob Sie bei der Buchung in den Erhalt von Informationen zu zukünftigen Kursen und Veranstaltungen eingewilligt haben (siehe Abschnitt 6).

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Zahlungsdaten (Kartendaten, Transaktionsdaten) als eigenständiger Verantwortlicher. Wir erhalten von Stripe keine vollständigen Kartendaten. Mit Stripe besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen finden Sie unter stripe.com/de/privacy.

Bestelldaten werden in unserer Datenbank gespeichert. Die Aufbewahrungsfrist beträgt 10 Jahre gemäß § 257 HGB und § 147 AO (steuerrechtliche Aufbewahrungspflicht).

5. E-Mail-Versand

Bestätigungs- und Informations-E-Mails sowie Nachrichten, die Sie über unser Kontaktformular oder die Unternehmensanfrage senden, werden über Brevo SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich versendet. Brevo verarbeitet dabei Ihre E-Mail-Adresse und den E-Mail-Inhalt als Auftragsverarbeiter. Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie eingewilligt haben, versenden wir über Brevo auch Informationen zu zukünftigen Kursen und Veranstaltungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO (siehe Abschnitt 6). Weitere Informationen: brevo.com/legal/privacypolicy.

6. Informationen zu zukünftigen Kursen und Veranstaltungen (E-Mail)

Wenn Sie bei der Buchung das entsprechende Kästchen ankreuzen, verwenden wir Ihre E-Mail-Adresse, um Sie über zukünftige Kurse und Veranstaltungen von MutterSprache Leila Berg zu informieren. Die Einwilligung ist freiwillig und keine Voraussetzung für die Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, entweder über den Abmeldelink in jeder E-Mail oder per Nachricht an job-angebot@leilaberg.de. Wir speichern Ihre Angabe (Ja/Nein) zusammen mit Ihren Bestelldaten, um die Einwilligung nachweisen zu können. Nach einem Widerruf verwenden wir Ihre E-Mail-Adresse nicht mehr für diese Informationen; Ihre Bestelldaten bleiben im Rahmen der gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 4) gespeichert.

7. Datenbank, Datensicherung und Kundenverwaltung

Bestelldaten werden in einer PostgreSQL-Datenbank gespeichert, die über Neon, Inc. (USA) bereitgestellt wird. Der Datenbankserver befindet sich in der EU (Frankfurt, Deutschland). Mit Neon besteht ein Auftragsverarbeitungsvertrag; Datentransfers in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: neon.com/privacy-policy.

Zum Schutz vor Datenverlust erstellen wir täglich eine Sicherungskopie der Datenbank. Sie wird in einem nicht öffentlich zugänglichen Speicher (Cloudflare R2) abgelegt und nach 30 Tagen automatisch gelöscht.

Zur Kundenverwaltung übertragen wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Bestellnummern sowie Ihre Angabe, ob Sie in den Erhalt von Informationen zu zukünftigen Kursen und Veranstaltungen eingewilligt haben (Ja/Nein), in eine Tabelle bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Tabellen). Der Zugriff ist auf unsere Mitarbeiter beschränkt. Mit Google besteht ein Auftragsverarbeitungsvertrag; Datentransfers in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO, für die Angabe zur E-Mail-Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

8. Cookies und lokaler Speicher

Diese Website verwendet technisch notwendige Cookies für den sicheren Betrieb der Website (z. B. Sicherheitsfunktionen bei der Zahlungsabwicklung). Diese Cookies sind für die Funktionsfähigkeit der Website erforderlich und können nicht deaktiviert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ihre Cookie-Einwilligung wird im lokalen Speicher (localStorage) Ihres Browsers gespeichert. Dabei werden keine Daten an uns übertragen. Sie können Ihre Einwilligung jederzeit unter „Cookie-Einstellungen“ widerrufen.

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: job-angebot@leilaberg.de

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Berlin ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, datenschutz-berlin.de.

11. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Lage oder bei Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.