Datenschutzerklärung

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Sitov Academy

Vertreten durch: Anastasia Sitov

Hüttenstraße 24a

30165 Hannover

Deutschland

Telefon: +49 171 4758620

E-Mail: info@sitov-academy.com

Unsere Website und Lernplattform werden auf einem von uns administrierten virtuellen Server (VPS) bei STRATO betrieben. Dabei werden technisch erforderliche Verbindungsdaten wie IP-Adresse, aufgerufene Seite, Zeitpunkt, Browser, Referrer und Fehlerstatus verarbeitet. Zweck ist die Auslieferung und Absicherung des Angebots; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir verwalten die Anwendung, Datenbank, Anmeldung und Dateispeicherung auf diesem Server. Technische Protokolle werden nur so lange aufbewahrt, wie sie für den Betrieb, die Bearbeitung von Fehlern und Sicherheitsvorfällen oder gesetzliche Nachweispflichten benötigt werden. Informationen des Hostinganbieters: https://www.strato.de/datenschutz/

Hostinganbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Der Server steht in einem Rechenzentrum in Deutschland. Unsere Domain und unser E-Mail-Postfach (info@sitov-academy.com) werden von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, bereitgestellt; E-Mails, die Sie an uns senden, werden dort gespeichert. Informationen von IONOS zum Datenschutz: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

Sprachen, Darstellung und Anmeldung werden durch technisch notwendige Cookies und Browser-Speicher unterstützt. Details zu Lernraum-Einstellungen und noch zu synchronisierenden Antworten stehen in Abschnitt 11. Das Meta-Pixel für Marketingzwecke wird nur nach Ihrer Einwilligung geladen (Abschnitt 8.6).

Art. 6(1)(b), (f) GDPR; § 25(2) TDDDG. Marketing nur mit Einwilligung: Art. 6(1)(a) GDPR; § 25(1) TDDDG.

Kursanmeldungen, Wartelisten und Teilnehmerdaten werden in unserer selbstverwalteten Datenbank verarbeitet. Anmeldung und Zugriffsprüfung erfolgen ebenfalls auf dem in Abschnitt 2 beschriebenen VPS. Berechtigte Lehrkräfte und Administratoren erhalten Zugriff, soweit dies für Verwaltung und Betreuung erforderlich ist.

Verarbeitete Daten:

- Name, Vorname

- Adresse (Straße, PLZ, Stadt)

- E-Mail-Adresse

- Telefonnummer

- Kurswunsch und Sprachniveau

- Anmeldedatum

Zweck: Verwaltung von Kursanmeldungen, Wartelisten, Kommunikation mit Teilnehmern, Organisation des Unterrichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kursverwaltung).

Rechnungs- und Buchungsbelege werden grundsätzlich acht Jahre ab Ende des Entstehungsjahres aufbewahrt (§ 147 AO, gegebenenfalls § 257 HGB); für andere Unterlagen können sechs- oder zehnjährige Fristen gelten. Laufende steuerliche Verfahren können die Aufbewahrung verlängern.

Für die Erstellung und Verwaltung von Rechnungen nutzen wir den Dienst Papierkram.de.

Papierkram.de: odacer finanzsoftware GmbH, Konrad-Adenauer-Ring 13, 65187 Wiesbaden, Deutschland. https://www.papierkram.de/impressum/

Verarbeitete Daten:

- Name, Vorname

- Adresse

- E-Mail-Adresse

- Rechnungsinformationen (Kurse, Preise, Zahlungsdaten)

Zweck: Erstellung und Versand von Rechnungen, Buchhaltung, Erfüllung steuerlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach HGB/AO).

Rechnungs- und Buchungsbelege werden grundsätzlich acht Jahre ab Ende des Entstehungsjahres aufbewahrt (§ 147 AO, gegebenenfalls § 257 HGB); für andere Unterlagen können sechs- oder zehnjährige Fristen gelten. Laufende steuerliche Verfahren können die Aufbewahrung verlängern.

Mit Papierkram.de besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Rechnungen werden manuell in Papierkram.de erstellt, regelmäßig am Monatsende für den folgenden Unterrichtsmonat im Voraus. Im Lehrer-Dashboard werden Annahmestatus, Rechnungsmonat, Bearbeitungsstatus, gegebenenfalls Rechnungsreferenz und Bearbeitungszeitpunkt geführt. Die Markierung „Rechnung erstellt“ bestätigt weder Versand noch Zahlungseingang. Den Zahlungseingang hält der gesonderte Status „Bezahlt“ fest; er wird von der Lehrkraft oder aus einem Papierkram-Export gesetzt und gibt die Teilnahmebescheinigung für den gebuchten Zeitraum frei.

Bestätigungen zu Anmeldung und Kursbuchung, Kündigungsanfragen, Kontofunktionen sowie Feedback-Benachrichtigungen werden über den auf unserem VPS betriebenen Mailserver versandt. Versandaufträge werden in einer geschützten Warteschlange gespeichert und bei vorübergehenden Zustellfehlern erneut bearbeitet.

Verarbeitet werden die E-Mail-Adresse und gegebenenfalls der Name des Empfängers, der Nachrichteninhalt sowie Versandzeitpunkt, technische Zustellinformationen und Bearbeitungsstatus. Für die Zustellung werden die erforderlichen Daten an die Mailserver des jeweiligen Empfängeranbieters weitergegeben.

Zweck ist die Kommunikation zur Anmeldung, Vertragsdurchführung und Lernbetreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für den zuverlässigen und sicheren Betrieb des E-Mail-Versands.

Versandaufträge, Nachrichten und technische Protokolle werden nach ihrem jeweiligen Kommunikationszweck sowie den Erfordernissen der Fehlerbehebung und gesetzlichen Aufbewahrungspflichten aufbewahrt. Nicht mehr erforderliche Daten werden gelöscht. Für Rechnungen und Buchhaltungsunterlagen gelten die Angaben in Abschnitt 5.

Sie haben als betroffene Person jederzeit folgende Rechte:

- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

- Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

- Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.

- Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

Telefon: 0511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

Website: https://lfd.niedersachsen.de

8.1 Hosting und Server-Logfiles

Für Hosting und technische Protokolle gelten die Informationen in Abschnitt 2.

8.2 Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ohne Ihre Einwilligung setzen wir ausschließlich technisch notwendige Cookies ein, die für den Grundbetrieb der Website erforderlich sind (z.B. zur Speicherung der von Ihnen gewählten Sprache).

Cookies und vergleichbare Technologien für Marketingzwecke (Meta-Pixel, siehe 8.6) setzen wir nur ein, wenn Sie über unser Einwilligungsbanner ausdrücklich zustimmen. Ohne Einwilligung wird das Meta-Pixel nicht geladen und es wird keine Verbindung zu Servern von Meta aufgebaut.

Rechtsgrundlage: Der Einsatz dieser technisch notwendigen Cookies erfolgt auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen und funktionsfähigen Bereitstellung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies (z.B. für die Sprachwahl) bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen.

Ihre Auswahl im Einwilligungsbanner speichern wir im lokalen Speicher Ihres Browsers (Schlüssel „sitov-consent“) für höchstens 12 Monate; danach fragen wir erneut. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

8.3 Anmeldung zu Kursen

Wenn Sie sich über unsere Website, per E-Mail oder per Papierformular vor Ort für einen Kurs anmelden, erheben wir die für die Vertragsdurchführung notwendigen Daten:

- Name und Vorname

- Kontaktdaten (E-Mail, Telefon)

- Adressdaten

- Gebuchte Kursdaten

- Weitere freiwillige Informationen, die Sie uns zur Verfügung gestellt haben

Bei Offline-Anmeldungen: Die Daten aus dem unterschriebenen Papierformular werden manuell von uns in unser Kursverwaltungssystem (auf unserem eigenverwalteten VPS) eingegeben. Das Original-Formular wird gemäß den gesetzlichen Aufbewahrungsfristen bei uns aufbewahrt. Bei Offline-Anmeldung erheben wir zusätzlich Ihre handschriftliche Unterschrift auf dem Anmeldeformular.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungs- und Buchungsbelege werden grundsätzlich acht Jahre ab Ende des Entstehungsjahres aufbewahrt (§ 147 AO, gegebenenfalls § 257 HGB); für andere Unterlagen können sechs- oder zehnjährige Fristen gelten. Laufende steuerliche Verfahren können die Aufbewahrung verlängern.

8.4 Kursbetreuung und Hausaufgaben (Telegram)

Für die Kommunikation mit der Lehrkraft, den Austausch von Hausaufgaben und die tägliche Kursbetreuung nutzen wir den Messenger-Dienst Telegram. Die Teilnahme am Telegram-Kanal/der Telegram-Gruppe ist optional, wird aber für eine optimale Kursbetreuung empfohlen.

Anbieter: Telegram Messenger LLP, Dubai, Vereinigte Arabische Emirate / Telegram FZ-LLC, Dubai

Serverstandorte: Weltweit verteilt (genaue Standorte sind nicht öffentlich)

Verarbeitete Daten:

- Telegram-Benutzername und Benutzer-ID

- Profilbild (falls vorhanden)

- Telefonnummer (abhängig von Ihren Telegram-Einstellungen)

- Nachrichten, Hausaufgaben, geteilte Dateien und Medien

- Metadaten (Zeitstempel, IP-Adresse bei Verbindung)

Zweck: Schnelle Kommunikation zwischen Lehrkraft und Teilnehmern, Austausch von Hausaufgaben, Bereitstellung von Lernmaterialien, Organisation des Kursablaufs, Beantwortung von Fragen.

Rechtsgrundlage: Die Nutzung von Telegram erfolgt auf Basis Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Mit dem Beitritt zur Telegram-Gruppe willigen Sie in die Datenverarbeitung durch Telegram ein. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Telegram-Gruppe verlassen oder uns per E-Mail informieren.

Hinweise zu Datenschutzrisiken:

- Keine standardmäßige Ende-zu-Ende-Verschlüsselung: Normale Chats und Gruppenchats sind nicht Ende-zu-Ende verschlüsselt. Nur 'Geheime Chats' bieten diese Funktion.

- Serverstandorte: Telegram speichert Daten auf weltweit verteilten Servern. Die genauen Standorte sind nicht transparent.

- Drittlandtransfer: Es findet eine Datenübertragung in Länder außerhalb der EU statt, die kein gleichwertiges Datenschutzniveau bieten.

- Metadaten: Telegram speichert Metadaten (wer mit wem kommuniziert) bis zu 12 Monate.

- Zugriff durch Behörden: Je nach Serverstandort können lokale Behörden unter bestimmten Umständen Zugriff auf Daten verlangen.

- Alternative Kommunikation: Falls Sie Bedenken bezüglich Telegram haben, können Sie alternativ per E-Mail mit uns kommunizieren. Wir bemühen uns, auch ohne Telegram eine gute Kursbetreuung zu gewährleisten.

Speicherdauer: Nachrichten in Telegram-Gruppen werden für die Dauer des Kurses und bis zu 6 Monate nach Kursende gespeichert, sofern die Gruppe nicht früher gelöscht wird. Sie können Ihre eigenen Nachrichten jederzeit selbst löschen.

Weitere Informationen zum Datenschutz bei Telegram: https://telegram.org/privacy

8.5 Kontaktaufnahme (E-Mail, Telefon)

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

8.6 Meta-Pixel (nur mit Einwilligung)

Ausschließlich nach Ihrer ausdrücklichen Einwilligung setzen wir auf unserer Website das Meta-Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Mutterunternehmen: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA).

Zweck: Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram (z. B. ob nach einem Klick auf eine Anzeige eine Anfrage für eine Probestunde oder eine Kursanmeldung erfolgt) sowie die Aussteuerung dieser Anzeigen, etwa an Personen, die unsere Website bereits besucht haben.

Verarbeitete Daten: IP-Adresse und technisch übermittelte Browserinformationen, Zeitpunkt, ausschließlich die öffentliche Start- oder Kursanmeldeseite ohne URL-Parameter und Fragment sowie explizite Ereignisse (Seitenaufruf, Probestundenanfrage oder Kursanmeldung mit öffentlichen Kurskennungen und Betrag). Die verweisende Seite und Angaben aus Formularfeldern werden nicht übertragen. Ein gültiger Facebook-Klickbezeichner aus einem Werbelink wird erst nach Einwilligung für den aktuellen Anmeldeweg im Arbeitsspeicher gehalten; vorhandene gültige Meta-Kennungen „_fbc“ und „_fbp“ können übermittelt werden. Wir setzen dafür keine neuen Kennungs-Cookies. Meta kann Anfragen anhand eigener Cookies einem Facebook- oder Instagram-Konto zuordnen. Lernraum, Verwaltung, Kontoanmelde- und Passwortseiten werden nicht erfasst.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung über die gemeinsame Verantwortlichkeit: https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich.

Drittlandtransfer: Meta kann Daten in die USA übertragen. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bitte beachten Sie die allgemeinen Risiken eines Drittlandtransfers (theoretische Zugriffsmöglichkeiten durch US-Behörden).

Weitere Informationen: https://www.facebook.com/privacy/policy/

Für unseren Online-Unterricht nutzen wir Microsoft Teams. Reguläre Online-Gruppenkurse und Online-Probestunden werden immer für die spätere Ansicht durch die Teilnehmer desselben Kurses aufgezeichnet. Online-Privatunterricht ist von dieser Aufzeichnungsregel ausgenommen.

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Mutterunternehmen: Microsoft Corporation, USA).

9.1 Art und Zweck der Verarbeitung

Bei der Nutzung von Microsoft Teams werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einer Online-Sitzung machen.

Verarbeitete Daten: Meeting-Metadaten (z.B. Datum, Uhrzeit, Meeting-ID), Audio- und Videodaten (Ihre Stimme und Ihr Bild), Texteingaben (Chatfunktion) sowie Videoaufzeichnungen der Unterrichtssitzungen.

Zweck der Aufzeichnung: Die Aufzeichnungen dienen ausschließlich den Teilnehmern des jeweiligen Kurses zur Nachbereitung und Wiederholung der Lerninhalte.

9.2 Rechtsgrundlage

Die Nutzung von Microsoft Teams zur allgemeinen Durchführung des Unterrichts basiert auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für die Aufzeichnung Ihrer Stimme und Ihres Bildes holen wir bei der Anmeldung eine gesonderte ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Die Anmeldung zu regulären Online-Gruppenkursen und Online-Probestunden setzt diese Zustimmung voraus. Die Checkbox ist anfangs nicht ausgewählt und muss einzeln bestätigt werden; die Bestätigung anderer Pflichtpunkte setzt sie nicht. Online-Privatunterricht ist ausgenommen.

9.3 Speicherdauer und Zugriff

Die Videoaufzeichnungen werden in einer geschützten Umgebung (z.B. passwortgeschützter Cloud-Speicher von Microsoft) gespeichert. Der Zugriff ist streng auf die Lehrkraft und die angemeldeten Teilnehmer desselben Kurses beschränkt. Eine Weitergabe an Dritte erfolgt nicht.

Die Aufnahmen werden spätestens 30 Tage nach Abschluss des jeweiligen Kurses dauerhaft gelöscht.

9.4 Widerruf der Einwilligung

Sie können Ihre Einwilligung zur Aufzeichnung jederzeit mit Wirkung für die Zukunft unter info@sitov-academy.com oder gegenüber der Lehrkraft widerrufen. Informieren Sie die Lehrkraft vor der Online-Sitzung über eine fehlende oder widerrufene Einwilligung. Vor einer Aufnahme muss die Lehrkraft prüfen, dass nur Personen mit wirksamer Einwilligung erfasst werden; andernfalls darf die betreffende Aufnahme nicht stattfinden.

9.5 Datenübertragung in Drittländer (USA)

Bei der Nutzung von Microsoft Teams kann es zu einer Datenverarbeitung in den USA kommen. Die Übermittlung basiert auf dem EU-US Data Privacy Framework (DPF) sowie ergänzend auf Standardvertragsklauseln (SCCs). Microsoft ist nach dem DPF zertifiziert. Bitte beachten Sie die allgemeinen Risiken eines Drittlandtransfers (theoretische Zugriffsmöglichkeiten durch US-Behörden).

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Wir nutzen innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Adressleiste Ihres Browsers.

Die Lernplattform verarbeitet Kontodaten (E-Mail, Profilname, Sprache), freigegebene Niveaus und gebuchte Kurse sowie Vokabelphasen, Abfragerichtungen, Wiederholungstermine, Antworten, Übungsversuche und Ergebnisse. Die Zwecke sind persönliches Training, Fortschrittsanzeige und Betreuung durch die Lehrkraft; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle und Maßnahmen gegen missbräuchliche Zugriffe beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Ein bestehender Schülerdatensatz wird erst nach verifizierter Anmeldung und eindeutiger Zuordnung mit dem Lernkonto verbunden. Die bloße Eingabe einer bekannten E-Mail-Adresse zeigt keine gespeicherten Schülerdaten an. Bei mehrdeutigen Zuordnungen ist eine Prüfung durch die Sprachschule erforderlich. Lehrkräfte und Administratoren sehen die zur Kursverwaltung und Betreuung benötigten Daten.

Browser-Speicher und notwendige Anmelde-Cookies speichern unter anderem Sprache, Design, Sitzungsstatus, Lernset-Auswahl und gegebenenfalls noch zu synchronisierende Antworten. Lokale Einstellungen bleiben bis zum Löschen im Browser bestehen. Personenbezogene Lernstände werden für die Nutzung und Betreuung des Lernkontos gespeichert; bei Beendigung des Kontos werden sie gelöscht, soweit keine gesonderte gesetzliche Pflicht oder konkret erforderliche Anspruchssicherung entgegensteht. Auskunft und Löschung können unter info@sitov-academy.com angefragt werden.

Deine Lehrkraft und berechtigte Administratoren sehen deinen Lernfortschritt, Fächer und fällige Wiederholungen, Antworten auf gemeinsame Kurswörter und Lernpfadaufgaben, Testversuche und Ergebnisse, freigeschaltete Niveaus, Aussprachegespräche sowie Betreuungsnotizen. Damit können sie Schwierigkeiten erkennen, gezielt unterstützen und bei Bedarf einen Lernpfad oder Test freischalten oder zurücksetzen. Der Inhalt deiner eigenen Wörter und Antworten darauf bleibt privat; angezeigt wird nur ihre Anzahl.

Für den Aktivitätsüberblick erfassen wir ausschließlich Lernsitzungen aus gespeicherten Antworten und eingereichten Aufnahmen: Beginn und Ende, Lernmodus, Niveau und Anzahl der Antworten. Es werden dafür keine Klickpfade oder einzelnen Tastatureingaben aufgezeichnet. Die angezeigte Lernzeit ist eine Schätzung zwischen aufeinanderfolgenden Lernantworten; Pausen über fünf Minuten, die Zeit vor der ersten und nach der letzten Antwort sowie reine Medienaufrufe werden nicht mitgezählt. Für frühere Lerntage wird keine Lernzeit nachträglich erfunden.

Rohdaten dieser Lernsitzungen werden nach 180 Tagen automatisch beim nächsten Speichern einer Lernaktivität auf der Plattform gelöscht, auch für inzwischen inaktive Konten. Danach bleiben im Aktivitätsprotokoll nur Tageswerte (Lerntag, letzte Aktivität an diesem Tag, Anzahl der Antworten und geschätzte Zeit je Modus) für die Dauer des Lernkontos erhalten. Diese Frist gilt für das zusätzliche Sitzungsprotokoll; für Lernantworten, Ergebnisse, Aufnahmen und Betreuungsnotizen gelten die Regeln zum Lernkonto und zur Aussprachebetreuung in den Abschnitten 11 und 12.

Im Aussprache-Trainer wählst du einen Lesetext und startest die Mikrofonaufnahme selbst. Vor dem Absenden bleibt die Aufnahme im Browser. Mit dem Absenden werden Stimme, ausgewählter Text, Niveau, Zeitstempel sowie anschließend ausgetauschte Text- und Sprachnachrichten zur individuellen Rückmeldung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderte Lernbetreuung. Die Mikrofonberechtigung des Browsers kann jederzeit entzogen werden.

Traineraufnahmen werden in einem zugriffsgeschützten Dateispeicher auf unserem VPS abgelegt. Zugriff erhalten der betreffende Schüler sowie berechtigte Lehrkräfte und Administratoren. Rückmeldungen können mehrfach beantwortet werden; Zeitstempel und Gelesen-Status erleichtern die Betreuung. Diese Aufnahmen werden nicht automatisch veröffentlicht oder auf YouTube hochgeladen. Es erfolgt keine biometrische Identifizierung und keine automatische Bewertung der Stimme. Aufnahmen und Nachrichten werden für die Betreuung im Lernkonto gespeichert; für ihre Löschung gelten die im vorherigen Abschnitt beschriebenen Kriterien.

Die Vorlesefunktion verarbeitet Lernwörter und Referenztexte unmittelbar auf unserem VPS. Die Sprachausgabe wird dort mit lokal installierter Sprachsoftware erzeugt und zur schnelleren erneuten Wiedergabe zwischengespeichert. Die Texte und Schüleraufnahmen werden dafür nicht an einen externen Sprachdienst übermittelt. Schüleraufnahmen werden nicht automatisch analysiert. Bitte trage keine vertraulichen personenbezogenen Angaben in Lerntexte ein.

Lernvideos und Präsentationen, die wir selbst hochladen, liegen auf unserem Server (VPS) in Deutschland; beim Abruf werden keine Daten an Dritte übertragen. YouTube-Player oder Vorschaubilder werden nicht automatisch geladen. Erst wenn Sie einen gekennzeichneten externen Link (z. B. zu YouTube) öffnen, verlassen Sie unsere Plattform; danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters (für YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; https://policies.google.com/privacy).

Diese Datenschutzerklärung berücksichtigt den Funktionsumfang und den Betrieb der Lernplattform auf einem eigenverwalteten VPS am 26. September 2026. Bei Änderungen der Verarbeitung passen wir die Informationen an.