Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Dienstleistungen nutzen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Websitebetreiber und die ASSISTANTO GmbH als verantwortliche Stelle.
Die Kontaktdaten finden Sie unter Punkt 4 dieser Erklärung.
Wie erfassen wir Ihre Daten?
- Direkt: wenn Sie uns diese mitteilen, z. B. über Kontaktformulare (einschließlich Meta-Instant-Formulare aus Facebook- oder Instagram-Kampagnen), per E-Mail, Telefon, Bewerbungen oder Vertragsunterlagen.
- Automatisch: beim Besuch der Website, z. B. technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs (Server-Logfiles).
Wofür nutzen wir Ihre Daten?
Zur Bereitstellung der Website, zur Abwicklung von Verträgen, zur Kundenkommunikation, zu Analysezwecken, zur Erfüllung gesetzlicher Pflichten sowie zur Verbesserung unserer Angebote.
Welche Rechte haben Sie?
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.
2. Verantwortliche Stelle
ASSISTANTO GmbH
Süllbergstraße 6
31832 Springe
Telefon: +49 (0) 5045 – 458 45 22
E-Mail: nachhilfe@assistanto.de
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
- Art. 9 Abs. 2 lit. a DSGVO – Einwilligung für besondere Datenkategorien
4. Verarbeitung außerhalb der Website
Wir verarbeiten Daten auch außerhalb der Website, z. B. bei:
- telefonischen Anfragen
- persönlichen Beratungsgesprächen
- Vertragsabschlüssen vor Ort
- Unterrichtsdurchführungen
- Kundenverwaltung
Dazu zählen auch Anfragen, die über Online-Werbeplattformen (z. B. Meta-Instant-Formulare / Facebook- oder Instagram-Lead-Ads) eingehen.
5. Speicherung und Löschung
Soweit in dieser Datenschutzerklärung nicht anders angegeben, speichern wir personenbezogene Daten:
| Datenkategorie | Speicherdauer |
|---|---|
| Vertrags- und Rechnungsdaten | 10 Jahre |
| Bewerbungsunterlagen | 6 Monate nach Abschluss des Bewerbungsverfahrens |
| Kontaktformular- und Meta-Lead-Formular-Daten | 12 Monate |
| Aufzeichnungen von Unterrichtseinheiten | max. 30 Tage (bei Einwilligung) |
| Technische Logdaten | max. 90 Tage |
Nach Ablauf werden die Daten gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.
6. Hosting und Auftragsverarbeitung
Unsere Website wird extern gehostet. Der Hoster speichert u. a. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertrags- und Kontaktdaten, Websitezugriffe.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
- Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung)
Mit allen relevanten Anbietern bestehen Auftragsverarbeitungsverträge.
7. Cookies und Consent-Management
Unsere Website verwendet Cookies:
- Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
- Alle anderen Cookies: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Consent-Tool: Cookie Notice & Compliance for GDPR, lokal installiert.
Einwilligungen werden 1 Monat gespeichert.
8. Eingesetzte Tools und Dienstleister
Wir setzen u. a. folgende Tools ein:
- Web App, Monday, Trello, ManyChat, Dropbox, AWS, Zapier, Twilio, Aircall
- Google Analytics, Google Ads, Google Tag Manager, Google Conversion Tracking
- Zoom, Microsoft Teams, Skype
- WhatsApp Business API
Mit allen relevanten Auftragsverarbeitern bestehen AV-Verträge.
Meta Lead-Ads (Facebook / Instagram Instant-Formulare)
Im Rahmen unserer Meta-Kampagnen (Facebook und Instagram) verwenden wir sogenannte Instant-Formulare (Lead Ads).
Wenn Sie ein solches Formular ausfüllen, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschte Dienstleistung) von Meta Platforms Ireland Ltd. an uns übermittelt.
Diese Daten nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage gemäß Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Eine Weitergabe an Dritte erfolgt nur, soweit sie für die Bearbeitung notwendig ist (z. B. über unsere Web App, ManyChat oder Zapier).
Weitere Informationen: https://www.facebook.com/privacy/policy
9. Video- und Audioaufzeichnungen
Videoaufzeichnungen im Unterricht erfolgen nur mit schriftlicher oder elektronischer Einwilligung.
Die Einwilligung muss Zweck, Speicherdauer (max. 30 Tage) und Zugriffskreis enthalten.
Keine Weitergabe an Dritte.
10. Kommunikation über WhatsApp
Wir nutzen WhatsApp Business API.
Kommunikation ist Ende-zu-Ende-verschlüsselt; Metadaten werden verarbeitet.
WhatsApp teilt Daten mit Meta (USA).
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO oder
- Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung.
11. Betroffenenrechte
Sie haben jederzeit das Recht auf:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch
- Widerruf
Beschwerden richten Sie an die zuständige Aufsichtsbehörde.
12. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, u. a.:
- SSL/TLS-Verschlüsselung
- Zugriffsbeschränkungen
- Firewalls
- regelmäßige Updates
- Virenschutz
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Leistungen oder der Rechtslage anzupassen.
Die aktuelle Version finden Sie stets auf unserer Website.
