Wir freuen uns über Ihr Interesse an unserem Unternehmen. Als Webseitenbetreiber nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten werden vertraulich und nach den gesetzlichen Vorschriften behandelt.
Internet-Datenübertragung wie beispielsweise per E-Mail kann immer Sicherheitslücken aufweisen. Der lückenlose Schutz Ihrer Daten im Internet ist nicht möglich.
Allgemeine Datenschutzbestimmungen
Die Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich untersagt. Ausgenommen hiervon sind bestehende Geschäftsbeziehungen bzw. es liegt Ihnen eine entsprechende Einwilligung von uns vor.
Die Anbieter und alle auf dieser Website genannten Dritten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor. Gleiches gilt für die kommerzielle Verwendung und Weitergabe der Daten.
Verantwortlich im Sinne der DSGVO
Für die Verarbeitung Ihrer personenbezogenen Daten ist folgende Stelle im Sinne des Art. 4 Nr. 7 DSGVO verantwortlich:
Ilja Gendler & Mona Kuribayashi GbR
Hauptstraße 17
52066 Aachen
Tel: +49 1744164160
Email: info@gradtutor.net
Weitere Angabe entnehmen Sie dem Impressum (https://www.gradtutor.net/impressum).
Allgemeines zur Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten erfolgt nur in dem Umfang, wie es die Erbringung unserer Dienstleistung oder die Bereitstellung einer funktionsfähigen Website erfordern. Dazu wird grundsätzlich die vorherige Einwilligung der Nutzer eingeholt. Ausnahmsweise ist die vorherige ausdrückliche Einwilligung des Nutzers entbehrlich, wenn die Datenverarbeitung durch ein Gesetz gestattet ist und die Einwilligung des Nutzers aus tatsächlichen Gründen nicht eingeholt werden kann.
Käufe über unserer Webseite erfolgt mit Angaben Ihrer persönlichen Daten. Zum erfüllen unserer Dienstleistungen müssen wir gewährleisten, dass Sie ein Schüler/eine Schülerin der ISR International School on the Rhine GmbH/Leipzig International School gGmbH sind. Dafür wird Ihr Name, der beim Kauf eines Artikels angegeben wird, an diese Partei zur Verifizierung weitergeleitet. Ebenfalls werden zur Überprüfung, ihre Kaufinformationen an die ISR International School on the Rhine GmbH/Leipzig International School gGmbH weitergeleitet.
Die Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 der EU-Datenschutzgrundverordnung (DSGVO).
Im Einzelnen erfolgt sie auf Grundlage von:
Die Speicherung der personenbezogenen Daten erfolgt solange, wie der ihr zugrundeliegende Zweck fortbesteht oder die Speicherung nach europäischen oder nationalen gesetzlichen Regelungen zeitlich zulässig ist. Sollte der Verarbeitungszweck wegfallen oder eine gesetzlich vorgeschriebene Speicherfrist ablaufen, werden die personenbezogenen Daten gelöscht oder gesperrt, sofern die Speicherung nicht für den Vertragsabschluss oder eine Vertragserfüllung weiterhin erforderlich ist.
Webseite und Logfiles
Jeder Besuch unserer Website führt zu einer automatischen Daten- und Informationserfassung vom System des aufrufenden Rechners.
Im Einzelnen werden die folgenden Daten erhoben:
Diese Daten werden in den Logfiles unseres Systems gespeichert. Allerdings erfolgt die Speicherung nicht zusammen mit anderen personenbezogenen Daten des Nutzers.
Die vorübergehende Speicherung der Daten und der Logfiles erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die IP-Adresse des Nutzers wird vorübergehend für die Dauer der Sitzung gespeichert, damit die Website an den Rechner des Nutzers ausgeliefert werden kann.
Mit der Speicherung der IP-Adressen in Logfiles werden die Funktionsfähigkeit und Optimierung der Webseite, sowie die Gewährleistung der Sicherheit der informationstechnischen Systeme bezweckt. Die Daten werden nicht zu Marketingzwecken verwertet.
Diese Verarbeitungszwecke stellen ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar.
Die Speicherung der Daten erfolgt solange, wie der mit ihr verfolgte Zweck fortbesteht. Die zur Bereitstellung der Website erfassten Daten werden gelöscht, sobald die jeweilige Sitzung beendet ist.
Sofern die Daten in Logfiles gespeichert wurden, werden sie nach spätestens sieben Tagen gelöscht. Bei einer Verfremdung oder Löschung der IP-Adressen, durch die eine Identifizierung des aufrufenden Clients ausgeschlossen werden kann, ist eine Löschung der Daten allerdings nicht erforderlich.
Der Nutzer hat keine Widerspruchsmöglichkeit, da die Datenerfassung und die Datenspeicherung in den Logfiles zur Bereitstellung und den Betrieb der Website notwendig sind.
Cookies
Bei dem Besuch unserer Webseite werden Cookies verwendet. Cookies erleichtern den Datenaustausch zwischen ihrem Endgerät und unserer Webseite. Mittels kleiner Textdateien, die auf dem von Ihnen genutzten Endgerät hinterlegt und gespeichert werden, können so z.B. der Login-Status oder Spracheinstellungen einer Webseite übertragen werden.
Wir verwenden folgende Arten von Cookies:
Die Cookies lassen sich auch nach dem ihnen zu Grunde liegenden Speicherzweck differenzieren:
Betroffen: Nutzer unserer Webseite
Betroffene Daten:
Zweck der Verarbeitung: Gewährleistung des Betriebs unserer Webseiten, Ausspielen unserer Webseiten; Optimierungs- und Marketingzwecke
Rechtsgrundlage:
Betroffenenrechte und Beschwerderecht
In Bezug auf den Schutz Ihrer personenbezogenen Daten, stehen Ihnen nach der DSGVO verschiedene Rechte zu. Diese können Sie bei dem Datenschutzbeauftragten geltend machen. Im Einzelnen haben Sie folgende Rechte:
Der Verarbeitung Ihrer personenbezogenen Daten zu Werbe- und Datenanalysezwecken kann unabhängig davon jederzeit -auch ohne Angabe von Gründen- widersprochen werden.
Löschung Ihrer Daten
Die Löschung Ihrer Daten erfolgt -sofern sich aus dieser Datenschutzerklärung nichts anderes ergibt-, wenn:
Im Einzelnen kann die Löschung erst zu einem späteren Zeitpunkt erfolgen, wenn die (teilweise) Speicherung Ihrer Daten zur Erfüllung anderer Zwecke erforderlich ist. Dies betrifft insbesondere die Einhaltung steuerrechtlicher Aufbewahrungsfristen (6 bzw. 10 Jahre) oder die Geltendmachung und Verteidigung von Ansprüchen aus vertraglichen Beziehungen (4 Jahre), sowie den Schutz der Rechte Dritter. Die Speicherung erfolgt bis zum Ablauf dieser Fristen dann nur in dem Umfang, wie es die Erfüllung der Aufbewahrungspflichten erfordert.
Anpassungsklausel
Unsere Datenschutzerklärung kann jederzeit angepasst werden, damit sie den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Bei jedem Besuch gilt die neueste Version.
Hosting der Webseite
Zum Vorhalten unserer Webseite nutzen wir einen Anbieter. Unsere Webseiten sind auf dessen Server gespeichert und im Internet zum Abruf verfügbar (Hosting). Der Anbieter kann alle über Ihren Browser übertragenen Daten verarbeiten, die bei der Nutzung unserer Webseiten erforderlich sind, Ihre Eingaben oder IP-Adresse sämtliche von Ihnen über unsere Internetseite getätigten Eingaben.
Der Anbieter kann folgendes erheben:
Diese Daten werden als Logfiles auf den Servern des Anbieters gespeichert, um den Betrieb unserer Webseite zu gewährleisten.
Betroffen: Nutzer unserer Webseite
Betroffene Daten:
Zweck der Verarbeitung: Gewährleistung des Betriebs unserer Webseiten, Ausspielen unserer Webseiten
Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Hosting der Webseite Von uns beauftragte(r) Webhoster:
Anbieter:
HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Lithuania
Phone: +37064503378
Email: domains@hostinger.com
Kontaktformular
Wir verarbeiten Ihre Kontaktdaten zur Beantwortung Ihrer Kontaktanfragen im Rahmen des jeweils bestehenden (vor-) vertraglichen Verhältnisses, soweit Sie uns diese über unser Kontaktformular, Telefon, E-Mail, Post, Fax oder Soziale Medien zur Verfügung stellen. Gleiches gilt für andere Angaben zu Ihrem Anliegen oder Ihrer Person.
Betroffen: (potentielle) Kunden, Geschäfts- und Vertragspartner
Betroffene Daten:s
Zweck der Verarbeitung: Beantwortung von Kontaktanfragen, Büro und Organisation, Verifizierung Ihrer Schule
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen, Art. 6 Abs. 1 lit. b DSGVO, berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Analysetools
Wir nutzen auf unserer Webseite Analysetools um den Besucherstrom auszuwerten. Hierbei werden z.B. Alter, Geschlecht, (soweit eingewilligt) Standortdaten, verwendeter Browser sowie die Dauer des Zugriffs und die einzelnen Interaktionen auf unserer Webseite erfasst. Ebenso speichern die Analystools Daten darüber, über welche Internetseiten Sie auf unsere Webseite gelangt sind. Die Datenerfassung erfolgt in der Regel mithilfe von Cookies, welche auch Ihre IP-Adresse erfassen. Letztere werden allerdings so gekürzt, dass sie nicht mehr Ihrem Besuch auf der Webseite zugeordnet werden können (IP-Masking). Personenbezogene Daten (z.B. Name oder E-Mail-Adresse) werden nicht gespeichert, sodass Ihre Identität durch die Analysetools nicht zurückverfolgt werden kann. Für Dienstanbieter mit außereuropäischem Firmensitz kann die Einhaltung des von der DSGVO vorgeschriebenen Datenschutzniveaus allerdings nicht gewährleistet werden. Die über den Dienst erfassten Daten können auch außerhalb des Raumes der Europäischen Union übertragen und verarbeitet werden.
Zweck der Verarbeitung: Marketing und Remarketing, Reichweitenmessung
Betroffen: Nutzer unserer Webseite
Betroffene Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. f DSGVO
Wir nutzen die Webanalyse-Dienste von HOSTINGER:
HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Lithuania
Phone: +37064503378
Registrierung
Zur Einrichtung eines Nutzerkontos auf unserer Webseite ist die Angabe personenbezogener Daten erforderlich. Hierzu zählen insbesondere Ihr Name, Ihre E-Mail-Adresse, ein Nutzername, sowie ein Passwort. Sie können diese Daten in Ihrem Nutzerkonto jederzeit ändern oder löschen. Zur Einrichtung des Nutzerkontos werden die Daten von uns gespeichert und verarbeitet. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, es sei denn dies ist für den technischen und organisatorischen Ablauf zur Erfüllung unseres Vertragsverhältnisses unerlässlich. Um sicherzustellen, dass Ihre E-mail-Adresse nicht von einem Dritten missbraucht wurde, speichern wir zudem Datum und Uhrzeit der Registrierung sowie die IP-Adresse Ihres Endgerätes.
Zweck der Verarbeitung: (vor-)vertragliche Leistungserfüllung, Kommunikation und Abwicklung von Anfragen, Sicherheitsmaßnahmen
Betroffene Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO
Online-Shop
Über unseren Online-Shop können Sie Bestellungen tätigen. Um das zugrundliegende Vertragsverhältnis erfüllen zu können, müssen Sie dabei persönliche Angaben machen, z.B. Name, Adresse, elektronische Kontaktdaten, Informationen zur Abwicklung des Bezahlvorgangs und zu Ihrer konkreten Bestellung. Die Daten können nach einer getätigten Bestellung auch zu Werbezwecken genutzt werden, um Sie über gleichartige Produkte oder Dienstleistungen zu informieren.
Zur Abwicklung der Bestellungen und Zahlungen nutzen wir das Shopsystem eines Drittanbieters. Nach dem Eingang der Bestellung werden diesem die zuvor genannten persönlichen Angaben übermittelt. Die Daten werden nur dann an Dritte, z.B. die ISR International School on the Rhine GmbH/Leipzig International School gGmbH, den beauftragten Lieferdienst, den Zahlungsdienstleister, unseren Steuerberater weitergegeben, wenn dies zur Vertragserfüllung, zum Schutz Ihrer lebenswichtigen Interessen oder anderer.
EasyCredit
Anbieter: TeamBank AG Nürnberg, Beuthener Str. 25, 90471 Nürnberg
Webseite: https://www.easycredit.de/
Datenschutzerklärung: https://www.easycredit.de/datenschutz
Sofortüberweisung
Anbieter: SOFORT GmbH, Theresienhöhe 12, 80339 München
Webseite: https://www.sofort.de/index.html
Datenschutzerklärung: https://www.sofort.de/datenschutz.html
Giropay
Anbieter: giropay GmbH, An der Welle 4, 60322 Frankfurt am Main
Webseite: https://www.giropay.de/
Datenschutzerklärung: https://www.giropay.de/rechtliches/datenschutzerklaerung/
Klarna
Anbieter: Klarna GmbH, Theresienhöhe 12, 80339 München
Webseite: https://www.klarna.com/sofort/
Datenschutzerklärung: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy
Mastercard
Anbieter: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien
Webseite: https://www.mastercard.de/de-de.html
Datenschutzerklärung: https://www.mastercard.de/de-de/datenschutz.html
PayPal
Anbieter: PayPal (Europe) S.à.r.l. et Cie., S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg
Webseite: https://www.paypal.com/de/webapps/mpp/home
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full#
Stripe
Anbieter: Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA
Webseite: https://stripe.com/de
Datenschutzerklärung: https://stripe.com/de/privacy
Visa
Anbieter: Visa Europe Management Services Ltd., German Branch, Neue Mainzer Strasse 66-68, 60311 Frankfurt am Main
Webseite: https://www.visa.de/
Datenschutzerklärung: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html
Bewertungsdienste
Auf unserer Webseite ist ein Bewertungssiegel integriert, welches eine Auswahl an Kundenbewertungen, sowie durchschnittliche Gesamtnote aller Bewertungen anzeigt. Über einen Klick auf das Widget des Bewertungsdienstes haben Sie die Möglichkeit, uns ebenfalls zu bewerten. Der Bewertungsdienst dient (potentiellen) Kunden und Interessenten dazu sich so ein Bild von der Qualität unserer Angebote machen.
Das Bewertungssiegel wird über eine Schnittstelle vom Server des Bewertungsdienstes ausgespielt. Bei der Verbindung zu dem Server des Bewertungsdienstes werden diesem diejenigen Daten (z.B. IP-Adresse) übermittelt, die erforderlich sind, um den Inhalt des eingebundenen Siegels an Ihren Browser auszuspielen.
Zweck der Verarbeitung: Marketing, Optimierung der Leistungsangebote durch Einholung von Feedback
Betroffen: (potentielle) Kunden, Nutzer der Webseite
Betroffene Daten:
Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO
Wir nutzen eigenständig erstellte Bewertungsdienste.
Videokonferenz-Tools
Zur Durchführung von Online-Meetings und Konferenzschaltungen zwischen Mitarbeitern und/oder (potentiellen) Kunden nutzen wir Videokonferenz-Tools. Bei der Kommunikation über unsere Videokonferenz-Tools speichern wir den Inhalt Ihrer geteilten Bildschirminhalte sowie der Chat-, Video- und Audiokommunikation und Ihre Anmelde- und Kontaktdaten. Auch der Anbieter des eingesetzten Videokonferenz-Tools ist zur Verarbeitung Ihrer Meta- und Kommunikationsdaten (z.B. IP-Adresse, Zeit, Ort, Endgerät, Kommunikationspartner) befugt. Vorrangig erfolgt die Verarbeitung durch den Dienstanbieter aus Sicherheitsgründen oder zu Optimierungs- oder Marketingzwecken. Maßgeblich für die nähere Ausgestaltung der Zugriffsrechte ist allerdings die Datenschutzerklärung des jeweiligen Anbieters.
Je nach Sitz der Anbieters werden die von ihm erfassten Daten außerhalb der Europäischen Union übertragen und verarbeitet. Es besteht das Risiko, der Nichteinhaltung des von der DSGVO vorgeschriebenen Datenschutzniveaus. Auch die Durchsetzung Ihrer Rechte kann verhindert oder erschwert sein.
Zweck der Verarbeitung: (vor-)vertragliche Leistungserfüllung, Kommunikation und Abwicklung von Anfragen, Serviceangebot
Betroffen: (potentielle) Kunden, Nutzer der Webseite, Kommunikationspartner
Betroffene Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO
Von uns verwendete Videokonferenz-Tools:
Discord
Dienste: Videokonferenzen, Instant Messaging, Chat, Sprachkonferenzen
Anbieter: Discord Inc., 444 De Haro St, Suite 200, San Francisco, California 94107, USA
Webseite: https://discord.com/new
Datenschutzerklärung: https://discord.com/new/privacy
Google Meet (vormals Google Hangout)
Dienste: Videokonferenzen, Chats, Instant-Messaging
Anbieter: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
Mutterunternehmen: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Webseite: https://gsuite.google.com/intl/de/
Datenschutzerklärung: https://policies.google.com/privacy?hl=de
Microsoft Teams
Dienste: Videokonferenzen, Chats, Sprachkonferenzen
Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Webseite: https://www.microsoft.com/de-de/microsoft-365/microsoft-teams/group-chat-software
Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
Skype
Dienste: Instant-Messaging, Videokonferenzen, Sprachkonferenzen
Anbieter: Skype Communications SARL, 23-29 Rives de Clausen, L-2165 Luxemburg, Luxemburg
Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Webseite: https://www.skype.com/de/
Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
Zoom
Dienste: Videokonferenzen, Sprachkonferenzen, Chats
Anbieter: Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA
Webseite: https://zoom.us/de-de/meetings.html
Datenschutzerklärung: https://zoom.us/de-de/privacy.html
Clouddienste
Zur Abwicklung verschiedener interner und externer Organisationsabläufe (z.B. Präsentationen, Kalkulationen, Terminverwaltung, Austausch und Veröffentlichung von Dateien, Bearbeitung und Speicherung von Dokumenten, Kommunikation mittels Chats-, Audio-, Videokonferenzen) nutzen wir Clouddienste. Die Nutzung der Clouddienste erfolgt durch Zugriff auf deren Server. Bei der Nutzung unseres Clouddienstes werden Ihre Anmelde-, Kontakt- und Vertragsdaten auf den Servern des Anbieters gespeichert und verarbeitet. Der Anbieter ist befugt Cookies auf Ihrem Computersystem zu speichern, wenn Sie bei ihm auf von uns veröffentlichte Dateien zugreifen. Zudem ist er zur Verarbeitung Ihrer Meta- und Kommunikationsdaten (z.B. IP-Adresse, Zeit, Ort, Endgerät, Kommunikationspartner) befugt. Vorrangig erfolgt die Verarbeitung durch den Dienstanbieter aus Sicherheitsgründen oder zu Optimierungs- oder Marketingzwecken. Insbesondere kann er mithilfe der erhobenen Daten Ihr Nutzungsverhalten und Ihre Browser-Einstellungen analysieren.
Je nach Sitz der Anbieters werden die von ihm erfassten Daten außerhalb der Europäischen Union übertragen und verarbeitet. Es besteht das Risiko, der Nichteinhaltung des von der DSGVO vorgeschriebenen Datenschutzniveaus. Auch die Durchsetzung Ihrer Rechte kann verhindert oder erschwert sein. Wir beabsichtigen Ihre Daten -soweit unser Dienstanbieter dies anbietet- ausschließlich innerhalb der EU zu verarbeiten.
Zweck der Verarbeitung: Kommunikation und Administrationsaufgaben
Betroffen: (potentielle) Kunden, Nutzer der Webseite, Kommunikationspartner, (ehemalige, aktuelle, potentielle und künftige) Mitarbeiter
Betroffene Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO
Wir nutzen folgende Cloud-Dienstleister:
Google Clouddienste
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Webseite: https://cloud.google.com/
Datenschutzerklärung: https://www.google.com/policies/privacy
Microsoft Clouddienste
Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA
Webseite: https://www.microsoft.com/de-de/microsoft-365/onedrive/online-cloud-storage
Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement
—
Thank you for your interest in our company. As a website operator, we take the protection of your personal data very seriously. Your personal data will be treated confidentially and in accordance with legal regulations.
Internet data transmission, for example by e-mail, can always have security gaps. Complete protection of your data on the Internet is not possible.
General data protection regulations
The use of contact data published within the scope of the imprint obligation by third parties for sending unsolicited advertising and information material is hereby expressly prohibited. This does not apply to existing business relationships or if you have received our consent to do so.
The providers and all third parties named on this website expressly reserve the right to take legal action in the event of the unsolicited sending of advertising information. The same applies to the commercial use and forwarding of data.
Responsible within the meaning of the GDPR
The following body is responsible for the processing of your personal data within the meaning of Art. 4 No. 7 GDPR:
Ilja Gendler & Mona Kuribayashi GbR
Hauptstraße 17
52066 Aachen, Germany
Tel: +49 1744164160
Email: info@gradtutor.net
Further information can be found in the imprint (https://www.gradtutor.net/impressum).
General information on data processing
Personal data is only processed to the extent necessary to provide our services or to provide a functional website. The prior consent of the user is always obtained for this purpose. Exceptionally, the user’s prior express consent is not required if the data processing is permitted by law and the user’s consent cannot be obtained for factual reasons.
Purchases via our website are made with your personal data. In order to fulfill our services, we must ensure that you are a student of ISR International School on the Rhine GmbH/Leipzig International School gGmbH. For this purpose, your name, which is entered when purchasing an item, will be forwarded to this party for verification. Your purchase information will also be forwarded to ISR International School on the Rhine GmbH/Leipzig International School gGmbH for verification.
The processing of personal data is based on Art. 6 para. 1 of the EU General Data Protection Regulation (GDPR).
In detail, it is carried out on the basis of:
– Art. 6 para. 1 lit. a GDPR, insofar as the consent of the data subject has been obtained for this purpose;
– Art. 6 para. 1 lit. b GDPR, insofar as the data is necessary for the performance of a contract or for the implementation of pre-contractual measures to which the data subject is a party;
– Art. 6 para. 1 lit. c GDPR, insofar as the processing is necessary for compliance with a legal obligation;
– Art. 6 para. 1 lit. d GDPR, insofar as the processing is necessary for the vital interests of the data subject or another natural person;
– Art. 6 para. 1 lit. f GDPR, insofar as the processing is necessary to safeguard a legitimate interest of our company or a third party and these interests outweigh the fundamental rights and freedoms of the data subject.
Personal data will be stored for as long as the underlying purpose continues to exist or as long as storage is permitted by European or national law. If the purpose of processing ceases to apply or a legally prescribed storage period expires, the personal data will be deleted or blocked unless storage is still required for the conclusion or fulfillment of a contract.
Website and log files
Every visit to our website leads to automatic data and information collection by the system of the accessing computer.
In detail, the following data is collected
This data is stored in the log files of our system. However, it is not stored together with other personal data of the user.
The temporary storage of the data and the log files is based on Art. 6 para. 1 lit. f GDPR.
The user’s IP address is temporarily stored for the duration of the session so that the website can be delivered to the user’s computer.
The purpose of storing IP addresses in log files is to ensure the functionality and optimization of the website and to guarantee the security of the information technology systems. The data is not used for marketing purposes.
These processing purposes constitute a legitimate interest within the meaning of Art. 6 para. 1 lit. f GDPR.
The data is stored for as long as the purpose for which it was collected continues to exist. The data collected for the provision of the website will be deleted as soon as the respective session has ended.
If the data is stored in log files, it is deleted after seven days at the latest. However, if the IP addresses are alienated or deleted so that the calling client cannot be identified, it is not necessary to delete the data.
The user has no option to object, as the data collection and data storage in the log files are necessary for the provision and operation of the website.
Cookies
Cookies are used when you visit our website. Cookies facilitate the exchange of data between your end device and our website. By means of small text files that are stored on the device you are using, the login status or language settings of a website, for example, can be transmitted.
We use the following types of cookies:
– Temporary cookies: These store a session ID that assigns the requests from your browser to a particular session. As soon as you log out or close the browser, these temporary cookies are deleted.
– Permanent cookies: These document your surfing behavior. This makes it possible for our website to recognize your computer – including language and log-in information – the next time you visit. Permanent cookies remain stored even after the browser is closed.
Cookies can also be differentiated according to their underlying storage purpose:
– Necessary cookies: These are absolutely necessary for security reasons or for the functional operation of our website for the duration of your session.
– Statistical, marketing and personalization cookies: These evaluate the user’s surfing behavior and are used to display content of interest to the user, as well as for analysis and reach measurement by the website operator. In particular, these “tracking cookies” document the search terms entered or the frequency of page views. With regard to the statistics, marketing and personalization cookies used, you will be informed in more detail in the following sections of this privacy policy.
Data subjects: Users of our website
Data concerned:
Purpose of processing: Ensuring the operation of our websites, displaying our websites; optimization and marketing purposes
Legal basis:
– Consent, Art. 6 para. 1 lit. a GDPR: When you visit our website, you will be asked to give your consent to the use of cookies. If you refuse consent, only the technically necessary cookies will be used. Once consent has been given, it can be revoked at any time.
– Legitimate interest, Art. 6 para. 1 lit. f GDPR: If you have not given your consent to the use of cookies, your data will be processed to the extent that there is a legitimate interest in the quality and user-friendliness of our website. In this regard, you also have the option of using your browser settings to object to the use of cookies within the scope of our legitimate interest or to restrict the use of permanent cookies. However, if cookies are completely deactivated, we can no longer guarantee the smooth use of the website.
Rights of data subjects and right to lodge a complaint
With regard to the protection of your personal data, you have various rights under the GDPR. You can assert these rights with the data protection officer. In particular, you have the following rights:
– Right to information and transfer: You can request information about whether and which data has been collected and processed. At your express request, your data must be transferred in a structured, commonly used and machine-readable format.
– Right to rectification: You can request the rectification of inaccurate data or the completion of incomplete data.
– Right to erasure: You can request the erasure of your data at any time.
– Right to restriction: Under certain conditions, you can request that we only process your data to a limited extent.
– Right to lodge a complaint: You also have the right to lodge a complaint with the supervisory authority responsible for you. The competent authority depends on our company headquarters, your usual place of residence or your place of work.
– Right of revocation: You can revoke your consent to data processing in part or in full at any time. If the revocation concerns data processing on the basis of Art. 6 para. 1 lit. f GDPR, the revocation must be justified in writing. If we are unable to provide evidence that compelling reasons worthy of protection outweigh your interests and rights in relation to data processing, the processing of your personal data will be stopped immediately.
Irrespective of this, you can object to the processing of your personal data for advertising and data analysis purposes at any time, even without giving reasons.
Deletion of your data
Unless otherwise stated in this privacy policy, your data will be deleted if:
– you exercise your right to erasure, restriction or objection and the permissibility of further processing does not arise from Art. 6 para. 1 lit. b-f GDPR;
– the underlying purpose for the data collection has been achieved or has ceased to exist, in particular if the contractual relationship pursuant to Art. 6 para. 1 lit. a GDPR has ended or the legitimate interest within the meaning of Art. 6 para. 1 lit. f GDPR in further processing has ceased to exist.
In detail, the deletion can only take place at a later point in time if the (partial) storage of your data is necessary to fulfill other purposes. This applies in particular to compliance with retention periods under tax law (6 or 10 years) or the assertion and defense of claims arising from contractual relationships (4 years), as well as the protection of the rights of third parties. Until these periods expire, the data will only be stored to the extent required to fulfill the retention obligations.
Adaptation clause
Our privacy policy can be amended at any time to ensure that it complies with current legal requirements or to implement changes to our services. The latest version applies each time you visit our website.
Hosting of the website
We use a provider to host our website. Our websites are stored on the provider’s server and are available for retrieval on the internet (hosting). The provider may process all data transmitted via your browser that is required when using our website, your entries or IP address, and all entries you make via our website.
The provider may collect the following:
This data is stored as log files on the provider’s servers in order to ensure the operation of our website.
Data subjects: Users of our website
Data concerned:
Purpose of processing: Ensuring the operation of our websites, displaying our websites
Legal basis: Legitimate interest, Art. 6 para. 1 lit. f GDPR
Hosting of the website Web host(s) commissioned by us:
Provider:
HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Lithuania
Phone: +37064503378
Email: domains@hostinger.com
Contact form
We process your contact details to answer your contact requests within the framework of the existing (pre-)contractual relationship, insofar as you provide them to us via our contact form, telephone, email, post, fax or social media. The same applies to other information about your request or your person.
Affected: (potential) customers, business and contractual partners
Data concerned:
Purpose of processing: Answering contact requests, office and organization, verification of your school
Legal basis: Contract fulfillment and pre-contractual inquiries, Art. 6 para. 1 lit. b GDPR, legitimate interest, Art. 6 para. 1 lit. f GDPR
Analysis tools
We use analysis tools on our website to evaluate the flow of visitors. For example, age, gender, location data (if consented to), browser used and the duration of access and individual interactions on our website are recorded. The analysis tools also store data about the websites from which you accessed our website. Data is usually collected using cookies, which also record your IP address. However, the latter is shortened so that it can no longer be assigned to your visit to the website (IP masking). Personal data (e.g. name or email address) is not stored so that your identity cannot be traced by the analysis tools. However, compliance with the level of data protection prescribed by the GDPR cannot be guaranteed for service providers based outside Europe. The data collected via the service may also be transferred and processed outside the European Union.
Purpose of processing: Marketing and remarketing, reach measurement
Data subject: Users of our website
Data concerned:
Legal basis: Art. 6 para. 1 lit. a GDPR, Art. 6 para. 1 lit. f GDPR
We use the web analysis services of HOSTINGER:
HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Lithuania
Phone: +37064503378
How to register
To set up a user account on our website, it is necessary to provide personal data. This includes in particular your name, your e-mail address, a user name and a password. You can change or delete this data in your user account at any time. We store and process the data to set up the user account. Your data will not be passed on to third parties unless this is essential for the technical and organizational process of fulfilling our contractual relationship. To ensure that your e-mail address has not been misused by a third party, we also store the date and time of registration and the IP address of your terminal device.
Purpose of processing: (pre-)contractual service fulfillment, communication and processing of inquiries, security measures
Data concerned:
Legal basis: Art. 6 para. 1 lit. b GDPR, Art. 6 para. 1 lit. c GDPR, Art. 6 para. 1 lit. f GDPR
Online store
You can place orders via our online store. In order to fulfill the underlying contractual relationship, you must provide personal information, e.g. name, address, electronic contact details, information for processing the payment process and for your specific order. After an order has been placed, the data may also be used for advertising purposes in order to inform you about similar products or services.
We use the store system of a third-party provider to process orders and payments. Once the order has been received, the aforementioned personal details are transmitted to this provider. The data will only be passed on to third parties, e.g. ISR International School on the Rhine GmbH/Leipzig International School gGmbH, the contracted delivery service, the payment service provider, our tax advisor, if this is necessary to fulfill the contract, to protect your vital interests or other legitimate interests.
Provider: TeamBank AG Nuremberg, Beuthener Str. 25, 90471 Nuremberg
Website: https://www.easycredit.de/
Privacy policy: https://www.easycredit.de/datenschutz
Instant bank transfer
Provider: SOFORT GmbH, Theresienhöhe 12, 80339 Munich
Website: https://www.sofort.de/index.html
Privacy policy: https://www.sofort.de/datenschutz.html
Giropay
Provider: giropay GmbH, An der Welle 4, 60322 Frankfurt am Main
Website: https://www.giropay.de/
Privacy policy: https://www.giropay.de/rechtliches/datenschutzerklaerung/
Klarna
Provider: Klarna GmbH, Theresienhöhe 12, 80339 Munich, Germany
Website: https://www.klarna.com/sofort/
Privacy policy: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy
Mastercard
Provider: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium
Website: https://www.mastercard.de/de-de.html
Privacy policy: https://www.mastercard.de/de-de/datenschutz.html
PayPal
Provider: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg
Website: https://www.paypal.com/de/webapps/mpp/home
Privacy policy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full#
Stripe
Provider: Stripe Inc, 510 Townsend Street, San Francisco, CA 94103, USA
Website: https://stripe.com/de
Privacy policy: https://stripe.com/de/privacy
Visa
Provider: Visa Europe Management Services Ltd, German Branch, Neue Mainzer Strasse 66-68, 60311 Frankfurt am Main, Germany
Website: https://www.visa.de/
Privacy policy: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html
Rating services
A rating seal is integrated on our website, which displays a selection of customer ratings as well as the average overall score of all ratings. You can also rate us by clicking on the rating service widget. The rating service helps (potential) customers and interested parties to get an idea of the quality of our offers.
The rating seal is played out via an interface from the server of the rating service. When connecting to the server of the rating service, the data (e.g. IP address) required to display the content of the integrated seal to your browser is transmitted to the server.
Purpose of processing: Marketing, optimization of service offerings by obtaining feedback
Data subjects: (potential) customers, users of the website
Data concerned:
Legal basis: Consent pursuant to Art. 6 para. 1 lit. a GDPR, legitimate interest pursuant to Art. 6 para. 1 lit. f GDPR
We use independently created evaluation services.
Video conferencing tools
We use video conferencing tools to conduct online meetings and conference calls between employees and/or (potential) customers. When communicating via our video conferencing tools, we store the content of your shared screen content as well as the chat, video and audio communication and your login and contact details. The provider of the video conferencing tool used is also authorized to process your metadata and communication data (e.g. IP address, time, location, end device, communication partner). The processing by the service provider is primarily carried out for security reasons or for optimization or marketing purposes. However, the privacy policy of the respective provider is decisive for the more detailed configuration of access rights.
Depending on where the provider is based, the data it collects may be transferred and processed outside the European Union. There is a risk of non-compliance with the level of data protection prescribed by the GDPR. The enforcement of your rights may also be prevented or made more difficult.
Purpose of processing: (pre-)contractual service fulfillment, communication and processing of inquiries, service offer
Affected: (potential) customers, users of the website, communication partners
Data concerned:
– Usage data (e.g. websites clicked on)
– Inventory and contact data (e.g. name, address, telephone number, email address)
– Content data (e.g. photos, videos)
– Communication data (e.g. information on the IP address, device used)
Legal basis: Art. 6 para. 1 lit. a GDPR, Art. 6 para. 1 lit. b GDPR, Art. 6 para. 1 lit. f GDPR
Video conferencing tools used by us:
Discord
Services: video conferencing, instant messaging, chat, voice conferencing
Provider: Discord Inc, 444 De Haro St, Suite 200, San Francisco, California 94107, USA
Website: https://discord.com/new
Privacy policy: https://discord.com/new/privacy
Google Meet (formerly Google Hangout)
Services: Video conferencing, chats, instant messaging
Provider: Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland
Parent company: Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Website: https://gsuite.google.com/intl/de/
Privacy policy: https://policies.google.com/privacy?hl=de
Microsoft Teams
Services: Video conferencing, chats, voice conferencing
Provider: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Website: https://www.microsoft.com/de-de/microsoft-365/microsoft-teams/group-chat-software
Privacy policy: https://privacy.microsoft.com/de-de/privacystatement
Skype
Services: Instant messaging, video conferencing, voice conferencing
Provider: Skype Communications SARL, 23-29 Rives de Clausen, L-2165 Luxembourg, Luxembourg
Parent company: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Website: https://www.skype.com/de/
Privacy policy: https://privacy.microsoft.com/de-de/privacystatement
Zoom
Services: Video conferencing, voice conferencing, chats
Provider: Zoom Video Communications, Inc, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA
Website: https://zoom.us/de-de/meetings.html
Privacy policy: https://zoom.us/de-de/privacy.html
Cloud services
We use cloud services to handle various internal and external organizational processes (e.g. presentations, calculations, appointment management, exchange and publication of files, processing and storage of documents, communication via chat, audio and video conferences). The cloud services are used by accessing their servers. When using our cloud service, your registration, contact and contract data is stored and processed on the provider’s servers. The provider is authorized to store cookies on your computer system when you access files published by us. It is also authorized to process your meta and communication data (e.g. IP address, time, location, end device, communication partner). The processing by the service provider is primarily carried out for security reasons or for optimization or marketing purposes. In particular, it can use the data collected to analyze your usage behavior and your browser settings.
Depending on where the provider is based, the data it collects may be transferred and processed outside the European Union. There is a risk of non-compliance with the level of data protection prescribed by the GDPR. The enforcement of your rights may also be prevented or made more difficult. We intend to process your data – insofar as our service provider offers this – exclusively within the EU.
Purpose of processing: Communication and administrative tasks
Data subjects: (potential) customers, website users, communication partners, (former, current, potential and future) employees
Data concerned:
Legal basis: Art. 6 para. 1 lit. a GDPR, Art. 6 para. 1 lit. b GDPR, Art. 6 para. 1 lit. f GDPR
We use the following cloud service providers:
Google Cloud Services
Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Website: https://cloud.google.com/
Privacy policy: https://www.google.com/policies/privacy
Microsoft cloud services
Provider: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA
Website: https://www.microsoft.com/de-de/microsoft-365/onedrive/online-cloud-storage
Privacy policy: https://privacy.microsoft.com/de-de/privacystatement