Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns schreiben, sich zu einem Kurs oder auf eine Warteliste anmelden, Kurstermine per E-Mail abonnieren oder am Online-Unterricht teilnehmen, und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) haben.

Verantwortlicher

Global Aspire Network e.V. (Ja Wohl!)
Elsa-Brändström-Straße 10, 69126 Heidelberg, Deutschland
vertreten durch den Vorstand: Mithun A. Sridharan, Melissa E. Dietrich
E-Mail: hello@jawohl.org

Hosting und Server-Logs

Die Website wird bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf einer Seite verarbeitet Cloudflare technische Daten, die Ihr Browser sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem. Das ist nötig, um die Website sicher auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

Schriften werden von unserer eigenen Domain geladen. Beim Aufruf der Website werden keine Daten an Schriftanbieter übertragen.

E-Mail

Unsere Postfächer und der Versand aller E-Mails laufen über Purelymail (Add Rabbit LLC, USA), dessen Server bei Amazon Web Services betrieben werden. Purelymail verarbeitet Adressen, Inhalte und technische Daten der E-Mails nur, um den Dienst zu erbringen (Art. 6 Abs. 1 lit. b und f DSGVO), verkauft keine Daten, verschlüsselt gespeicherte Daten und löscht Diagnoseprotokolle nach 30 Tagen.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema, den Betreff und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kurs geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird in unserer Datenbank (Cloudflare D1) gehalten, bis Sie Ihre Adresse über den Link in unserer E-Mail bestätigen (höchstens 48 Stunden), und dann per E-Mail an uns zugestellt. Wir löschen Anfragen, wenn sie erledigt sind, sofern wir sie nicht aus gesetzlichen Gründen aufbewahren müssen.

Kursanmeldung und Vertrag

Wenn Sie sich zu einem Kurs anmelden, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer (falls angegeben), Postanschrift, bei Rechnung an Ihren Arbeitgeber dessen Namen, Anschrift und USt-IdNr. (falls angegeben), den gewählten Kurs, Ihre optionale Angabe zu Ihrem Lernziel, Ihre Erklärungen zu AGB, Widerrufsbelehrung und Datenschutz sowie den Zeitpunkt der Anmeldung. Wir brauchen diese Daten, um den Vertrag zu schließen und durchzuführen, Ihnen Rechnung zu stellen und Sie zum Unterricht einzuladen (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Anmeldung wird uns und Ihnen per E-Mail zugestellt und zusätzlich in Cloudflare Workers KV gespeichert, damit die Website die freien Plätze eines Kurses zählen kann. Dort wird sie 30 Tage nach der letzten Unterrichtsstunde automatisch gelöscht. Auf einer Warteliste verarbeiten wir dieselben Daten, um Ihnen einen frei werdenden Platz anzubieten (Art. 6 Abs. 1 lit. b DSGVO); der Eintrag wird ebenfalls 30 Tage nach Ende des Kurses gelöscht.

Rechnungen, Zahlungsbelege und die zugehörige Korrespondenz bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt, in der Regel sechs bis zehn Jahre (§ 147 AO, § 257 HGB), und nutzen sie für nichts anderes (Art. 6 Abs. 1 lit. c DSGVO).

Zahlung

Die Kursgebühr zahlen Sie per Banküberweisung. Dabei verarbeiten Ihre und unsere Bank die Daten der Überweisung (Name, Kontoverbindung, Betrag, Verwendungszweck). Wir gleichen den Zahlungseingang mit Ihrer Anmeldung ab (Art. 6 Abs. 1 lit. b und c DSGVO).

Online-Unterricht

Der Unterricht findet live in einem virtuellen Klassenraum bei Zoom statt (Zoom Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA). Dabei werden Ihr Anzeigename, Ihre E-Mail-Adresse (für die Einladung), Bild und Ton, solange Kamera und Mikrofon eingeschaltet sind, Chat-Nachrichten sowie technische Verbindungsdaten verarbeitet. Das ist für die Durchführung des Unterrichts nötig (Art. 6 Abs. 1 lit. b DSGVO). Wir zeichnen den Unterricht nicht auf. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert; mit Zoom besteht ein Auftragsverarbeitungsvertrag.

Kurstermine per E-Mail

Wenn Sie sich für Informationen über neue Kurstermine eintragen, speichern wir Vor- und Nachnamen, E-Mail-Adresse, Telefonnummer (falls angegeben), Ort und Land, die Sprache der E-Mails und den Zeitpunkt Ihrer Einwilligung. Wir schreiben Ihnen erst, nachdem Sie Ihre Adresse über den Link in unserer Bestätigungs-E-Mail bestätigt haben (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen können; dann löschen wir Ihre Daten. Unbestätigte Eintragungen werden nach 48 Stunden automatisch gelöscht. Die Daten liegen in Cloudflare Workers KV; die E-Mails versenden wir über Purelymail.

Anmeldung zu Veranstaltungen

Wenn Sie sich für eine unserer kostenlosen Online-Veranstaltungen anmelden, verarbeiten wir Vor- und Nachnamen, E-Mail-Adresse und die gewählte Veranstaltung, um Ihnen die Bestätigung und den Link zur Veranstaltung zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldungen liegen in Cloudflare Workers KV und werden zwei Tage nach der Veranstaltung automatisch gelöscht; wir erhalten eine Benachrichtigung per E-Mail.

Schutz vor Spam und Missbrauch

Kontaktformular, Kursanmeldung, Veranstaltungsanmeldung und Eintragung für Kurstermine sind durch Cloudflare Turnstile geschützt, das prüft, ob eine Anfrage von einem Menschen stammt. Turnstile verarbeitet dafür technische Daten wie Ihre IP-Adresse und Browsermerkmale (Art. 6 Abs. 1 lit. f DSGVO). Um Missbrauch zu begrenzen, zählen wir Anfragen je Absender und je IP-Adresse für eine Stunde. Dabei speichern wir nur einen nicht umkehrbaren Hashwert der IP-Adresse, nie die Adresse selbst.

Cookies und Statistik

Wir verwenden keine Cookies für Tracking oder Werbung. Ihre Einstellungen zur Barrierefreiheit und zum Farbmodus werden in Ihrem Browser gespeichert (Local Storage), nie an uns gesendet, und lassen sich dort jederzeit löschen.

Wir messen die Nutzung der Website mit Cloudflare Web Analytics (Cloudflare, Inc., siehe oben). Beim Laden einer Seite meldet ein kleines Skript die Seitenadresse, die verweisende Seite, Browser, Betriebssystem und Gerätetyp, das Land und die Ladezeit. Cloudflare Web Analytics setzt keine Cookies, speichert keine IP-Adressen und erkennt Sie nicht über Besuche oder Websites hinweg; wir sehen nur Summen (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Drittlandübermittlung

Ihre Daten erhalten nur die oben genannten Dienstleister, die sie in unserem Auftrag verarbeiten, sowie die beteiligten Banken. Wir verkaufen keine Daten. Soweit Dienstleister Daten in den USA verarbeiten, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu an hello@jawohl.org.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland oder Mitgliedstaat Ihres Wohnorts oder unseres Sitzes.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Das Datum oben zeigt die letzte Überarbeitung.