Datenschutzhinweise
Wir nehmen die Vertraulichkeit und den Schutz Ihrer personenbezogenen Daten sehr ernst. Daher verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies nach den gesetzlichen Bestimmungen, insbesondere der EU-Datenschutzgrundverordnung („DSGVO“) und dem Bundesdatenschutzgesetz („BDSG“), zulässig ist.
Mit diesen Datenschutzhinweisen möchten wir Sie gemäß Art. 13 DSGVO über die Art der Verarbeitung Ihrer personenbezogenen Daten über unsere Website “erclarity.io” (nachfolgend „Website“) und bei der Erbringung unserer Dienstleistungen („Services“), die Zwecke dieser Datenverarbeitung und über die Ihnen zustehenden Rechte informieren. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
I. Allgemeine Informationen
- Verantwortlicher
Wir, die eclarity GmbH (nachfolgend „wir“), sind verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 4 (7) DSGVO. Sie können uns bei Fragen unter hello@eclarity.info oder unter unserer Adresse in der Fasanenstr. 85, 10623 Berlin kontaktieren.
- Übertragung an Dritte
Wir können Ihre personenbezogenen Daten an Dritte weitergeben, wenn dies für die Bereitstellung unserer Website oder unserer Dienste erforderlich ist. Wenn wir externe Dienstleister einsetzen, wurden diese von uns sorgfältig ausgewählt und schriftlich beauftragt und verarbeiten Ihre personenbezogenen Daten nur in unserem Auftrag. Soweit erforderlich, haben wir mit ihnen einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO mit ihnen abgeschlossen. Die Kategorien von Empfängern, an die wir Ihre Daten weitergeben, sind insbesondere Anbieter von Cloud-Diensten, Anbieter von Management-Tools, Anbieter von Marketing-Tools, Zahlungsdienstleister und Anbieter von Vertriebs-Tools. - Überweisung in ein Drittland
Wir übermitteln Ihre personenbezogenen Daten in Nicht-EU/EWR-Länder. Soweit es für diese Länder kein Angemessenheitsbeschluss nach Art. 45 DSGVO gibt, übermitteln wir Ihre personenbezogenen Daten vorbehaltlich angemessener Garantien gemäß Art. 47 DSGVO. - Sperrung und Löschung
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Verarbeitung entfallen ist. Wir werden Ihre Daten weiterhin aufbewahren, wenn wir dazu gesetzlich verpflichtet sind, insbesondere für steuerliche und buchhalterische Zwecke. Eine Sperrung oder Löschung Ihrer personenbezogenen Daten erfolgt auch dann, wenn eine durch die Normen vorgeschriebene Aufbewahrungsfrist abläuft, es sei denn, dass eine weitere Speicherung der Daten für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist.
II. Unsere Verarbeitungstätigkeiten
Im Folgenden möchten wir Ihnen einen Überblick über die von uns verarbeiteten personenbezogenen Daten, die Zwecke, für die wir sie verarbeiten, sowie die Rechtsgrundlage für diese Verarbeitungstätigkeit geben.
- Wenn Sie unsere Website besuchen
Jedes Mal, wenn Sie auf unsere Website zugreifen, werden die folgenden personenbezogenen Daten automatisch verarbeitet:
- IP-Adresse des anfragenden Computers
- Browsertyp, Browserversion und verwendete Sprache
- Ihr Betriebssystem
- Datum und Uhrzeit des Zugangs zu Ihrem Besuch
- Name Ihres Zugangsanbieters
- Name der aufgerufenen Seite oder Datei und die übertragene Datenmenge (Zugriffsstatus/http-Statuscode)
- die Website, von der aus Ihr System auf unsere Website zugreift („Referrer URL”)
Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse (Art. 6 (1) (f) DSGVO). Wir haben unser Interesse an der Bereitstellung sowie dem Betrieb und der Sicherung dieser Website mit Ihrem Interesse an der Vertraulichkeit Ihrer personenbezogenen Daten abgewogen, wobei unser Interesse überwiegt. Ohne die Verarbeitung von personenbezogenen Daten ist die Bereitstellung der Website technisch nicht möglich. Dies gilt auch für deren Betrieb und Sicherheit. In diesem Zusammenhang dient die Sicherheit der Website auch Ihren Interessen.
- Wenn Sie sich für unsere Services anmelden
Wenn Sie sich für unsere Services anmelden, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Ihre Telefonnummer. Wir benötigen diese Informationen, um Ihnen unsere Dienste zur Verfügung stellen zu können und zu Verifikationsszwecken.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Anbahnung eines Vertragsverhältnisses gemäß Artikel 6 (1) (b) DSGVO.
Wir übermitteln Ihre Daten zu diesen Zwecke an:
- Auth0 Inc. (Authentifizierungs-Tool)
- Stripe Technology Europe Ltd, One Building, Lower Grand Canal Street, Dublin, Ireland (CRM).
3. Wenn Sie zahlungspflichtige Service buchen
Wir bieten Ihnen die Möglichkeit auf unserer Webseite Verträge mit uns oder mit Dritten abzuschließen.
Wir verarbeiten hierzu die für die Abwicklung des Dienstleistungsvertrags erforderlichen Informationen, wie Name, Adresse, Alter und Finanzdaten.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung eines Vertragsverhältnisses gemäß Artikel 6 (1) (b) DSGVO.
Wir übermitteln Ihre Daten an die folgenden Zahlungsdienstleister:
Stripe Payments Europe Ltd, Grand Canal Street Lower Grand Canal Dock, Dublin, Irland
- Wenn wir unsere Services anbieten
Wenn wir unsere Services erbringen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und alle weiteren Informationen, die für die Erfüllung unserer vertraglichen Verpflichtungen im Einzelfall erforderlich sind. Wir benötigen diese Informationen, um unsere Services für Sie erbringen zu können.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung eines Vertragsverhältnisses gemäß Artikel 6 (1) (b) DSGVO.
Wir übermitteln Ihre personenbezogenen Daten an den jeweiligen Tutor zum Zwecke der Vermittlung von Einzelnachhilfe.
Wir übermitteln Ihre Telefonnummer auch an die folgenden Kommunikationsanbieter, die wir als Datenverarbeiter beauftragt haben:
- Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Irland
- WhatsApp Ireland Limited, 4 Grand Canal Quay, Square, Dublin, D02 X525, Irland
- WhatsApp LLC, 1601 Willow Road Menlo Park, Kalifornien 94025, USA
WhatsApp Ireland Limited und WhatsApp LLC können Ihre personenbezogenen Daten in den USA verarbeiten. WhatsApp LLC in den USA ist dem Data Privacy Framework beigetreten. Der Datenschutzrahmen zwischen der EU und den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission, der eine solche Datenübermittlung ermöglicht, wenn Unternehmen dem Datenschutzrahmen beitreten und sich selbst zertifizieren.
- Cookies
a, Funktionale Cookies
Wir verwenden funktionale Cookies, um die Funktionalität unserer Website zu gewährleisten. Cookies sind kleine Textdateien, die Informationen über das Nutzerverhalten beim Besuch einer Website speichern und auf dem Computer des Nutzers abgelegt werden und für weitere Besuche auf der Website zur Verfügung stehen. Diese Cookies richten keinen Schaden auf Ihrem Computer an und enthalten keine Viren.
Die durch funktionale Cookies gewonnenen Informationen werden nicht mit Ihrer IP-Adresse verknüpft. Es werden keine weiteren personenbezogenen Daten erhoben. Wir verwenden die in diesen Cookies enthaltenen Informationen, um den Betrieb und die Nutzung unserer Website zu ermöglichen, zu analysieren und zu verbessern und um unsere IT-Sicherheit zu gewährleisten.
Sie können unsere Website auch ohne die Verwendung von Cookies besuchen, sofern Sie die Speicherung von Cookies durch entsprechende Einstellungen in Ihrem Browser deaktiviert haben. In diesem Fall können Sie jedoch möglicherweise nicht alle Funktionen unserer Website nutzen.
Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse (Art. 6 (1) (f) DSGVO). Wir wägen unser Interesse an der Bereitstellung der Cookie-abhängigen Funktionen dieser Website gegen Ihr Interesse an der Vertraulichkeit Ihrer personenbezogenen Daten ab, wobei unser Interesse überwiegt. Ohne die Verarbeitung personenbezogener Daten ist es technisch nicht möglich, die Funktionen bereitzustellen. Gleichzeitig steht Ihnen die oben beschriebene Möglichkeit offen, die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Cookies zu verhindern.
Sobald Sie Ihren Browser schließen, wird das Sitzungscookie standardmäßig automatisch gelöscht, es sei denn, Sie haben in den Cookie-Einstellungen Ihres Browsers eine andere Einstellung vorgenommen.
b, Analytische/Marketing-Cookies
Google Analytics
Wir verwenden auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google”).
Google Analytics verwendet sogenannte Zählpixel und Cookies. Die durch einen Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung wird Ihre IP-Adresse von Google jedoch innerhalb des Europäischen Wirtschaftsraums (Europäische Union und andere Mitgliedstaaten) zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Websites auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 (1) lit. a DSGVO). Sie können Ihre Einwilligung widerrufen, indem Sie auf die Schaltfläche zum Ändern Ihrer Cookie-Einstellungen klicken.
Google kann Ihre personenbezogenen Daten in den USA verarbeiten. Google LLC in den USA ist dem Data Privacy Framework beigetreten. Der Datenschutzrahmen zwischen der EU und den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission, der eine solche Datenübermittlung ermöglicht, wenn Unternehmen dem Datenschutzrahmen beitreten und sich selbst zertifizieren.
III. Rechte der betroffenen Personen
Gemäß DSGVO haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung (“Recht auf Vergessenwerden”)
- Recht auf Einschränkung der Verarbeitung
- Recht auf Widerspruch gegen die Verarbeitung
- Widerrufsrecht
- Recht auf Datenübertragbarkeit
Verarbeiten wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO), können Sie der Verarbeitung widersprechen, indem Sie sich an uns wenden (Kontaktdaten siehe „Verantwortlicher“). Gleiches gilt, wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Darüber hinaus haben Sie das Recht, bei einer Aufsichtsbehörde eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten einzureichen.
Privacy Policy
We take the confidentiality and the protection of your personal data very seriously. Therefore, we process your personal data only to the extent permissible under statutory provisions, in particular under the EU General Data Protection Regulation (“GDPR”) and the German Federal Data Protection Act (“BDSG”).
With this Privacy Policy we would like to inform you in accordance with Art. 13 GDPR about the nature of the processing of your personal data via our website “lernster.com” (hereinafter “Website”) and in providing our services (“Services”), the purposes of such data processing and about the rights to which you are entitled. Personal data is any information relating to an identified or identifiable natural person.
I. General Information
- Controller
We the eclarity GmbH (hereinafter “we”), are responsible for processing your personal data pursuant to Art. 4 (7) GDPR. You can contact us in case you have any questions under hello@eclarity.info or under out address at Fasanenstr., 85, 10623 Berlin.
- Transfer to third parties
We may transfer your personal data to third parties where necessary to provide our Website or Services. If we use external service providers, these have been carefully selected by us and commissioned in writing and only process your personal data on our behalf. If necessary, we have concluded a processing agreement pursuant to Art. 28 GDPR with them. The categories of recipient we transfer your data to are especially cloud service providers, management tool providers, marketing tool providers, payment providers and sales tool providers. - Third-Country Transfer
We transfer your personal data to non-EU/EEA countries. Insofar there is no adequacy decision for such countries according to Art. 45 GDPR, we transfer your personal data subject to appropriate safeguards according to Art. 47 GDPR. - Blocking and deletion
Your personal data will be deleted or blocked as soon as the purpose for processing no longer applies. We will further retain your data if we are legally obliged to do so, especially for tax and accounting purposes. Blocking or deletion of your personal data will also take place if a retention period prescribed by the standards expires, unless there is a need for further storage of the data for the conclusion or performance of a contract.
II. Our Processing Activities
In the following we would like to provide an overview of the personal data we process, the purposes we process them for as well as the legal basis for such processing activity.
- When you visit our Website
Each time you access our Website the following personal data is automatically processed:
- IP address of your requesting computer
- browser type, browser version and language used
- your operating system
- date and time of access of your visit
- name of your access provider
- name of the specific page or file accessed, and the amount of data transferred (access status/http status code)
- website from which your system accesses our Website (“referrer URL”)
The legal basis for this processing is our legitimate interest (Art. 6 (1) (f) GDPR). We weighed our interest in providing as well as operating and securing this website against your interest in the confidentiality of your personal data, whereby our interest prevails. Without the processing of personal data, the provision of the website is technically impossible. This also applies to its operation and security. In this context, the security of the website also serves your interests.
- When you sign up for our Services
When you sign up for our services, we process your email address, your name and your phone number. We require this information in order to provide our Services to you and for verification purposes.
The legal basis for the processing of your personal data is the initiation of a contractual relationship in accordance with Article 6 (1) (b) GDPR.
For these purposes, we transfer your data to
- Autho Inc. (Authentication-Tool)
- Stripe Technology Europe Ltd, One Building, Lower Grand Canal Street, Dublin, Ireland (CRM-Tool).
3. When you book paid Services
We offer you the opportunity to conclude contracts with us on our website.
For this purpose, we process the information required for the performance of the service contract, such as name, address, age and financial data.
The legal basis for the processing of your personal data is the fulfillment of a contractual relationship pursuant to Article 6 (1) (b) DSGVO.
We transmit your data to the following payment service providers:
- Stripe Payments Europe Ltd, Grand Canal Street Lower Grand Canal Dock, Dublin, Ireland.
4. When we provide our Services
When we provide our Services, we process your name, email address, your phone number and any further information that may be required to perform our contractual obligations in each case. We require this information to provide our Services for you.
The legal basis for the processing of your personal data is the performance of a contractual relationship in accordance with Article 6 (1) (b) GDPR.
We transfer your personal data to the respective tutor for the purpose of arranging individual tutoring.
We also transfer your phone number to the following communication providers, which we have engaged as data processors:
- Twilio Ireland Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, Ireland
- WhatsApp Ireland Limited, 4 Grand Canal Quay, Square, Dublin, D02 X525, Ireland
- WhatsApp LLC, 1601 Willow Road Menlo Park, California 94025. United States of America
WhatsApp Ireland Limited and WhatsApp LLC may process your personal data in the USA. WhatsApp LLC joined the Data Privacy Framework. The Data Privacy Framework between the EU and the U.S. is an adequacy decision of the European Commission allowing for such a data transfer, in case companies join the Data Privacy Framework and self-certify.
- Cookies
a, Functional cookies
We use functional cookies in order to ensure functionality of our Website. Cookies are small text files that store information on the user behavior when visiting a website and that are placed on the user’s computer and held available for further visits to the website. These cookies do not cause any damage to your computer and do not contain any viruses.
The information obtained using functional cookies will not be linked to your IP address. No other personal data is collected. We use the information contained in these cookies to enable, analyze and improve the operation and use of our Website and in order to ensure our IT security.
You may also visit our Website without cookies being used, provided that you have disabled the storage of cookies by adjusting your browser settings accordingly. However, in doing so, you may not be able to use all functions of our Website.
The legal basis for the data processing is our legitimate interest (Art. 6 (1) (f) GDPR). We weighed our interest in providing the cookie-dependent functions of this Website against your interest in the confidentiality of your personal data, whereby our interest prevails. Without the processing of personal data, it is not technically possible to provide the functions. At the same time, the option outlined above is open to you to prevent the processing of your personal data in connection with cookies.
As soon as you close your browser, the session cookie is automatically deleted by default, unless you have made a different setting in the cookie settings of your browser.
b, Analytic/Marketing Cookies
Google Analytics
We use Google Analytics on our website, a web analytics service provided by Google Ireland Limited, Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (“Google”).
Google Analytics uses so-called tracking pixels and cookies. The information generated by a cookie about your use of this website is usually transmitted to a Google server in the USA and stored there. However, by activating IP anonymization, your IP address will be shortened by Google beforehand within the European Economic Area (European Union and other member states). Only in exceptional cases will the full IP address be transferred to a Google server in the USA and shortened there.
On our behalf, Google will use this information for the purpose of evaluating your use of the websites, compiling reports on website activity and providing us with other services relating to website activity and internet usage. The IP address transmitted by your browser as part of Google Analytics will not be merged with other data from Google.
The processing of your personal data is based on your consent (Art. 6 (1) lit. a GDPR). You can revoke your consent by clicking the changing your cookie preferences.
Google may process your personal data in the USA. Google LLC joined the Data Privacy Framework. The Data Privacy Framework between the EU and the U.S. is an adequacy decision of the European Commission allowing for such a data transfer, in case companies join the Data Privacy Framework and self-certify.
In accordance with the GDPR, you have the following rights regarding your personal data:
- right of access
- right to rectification
- right to erasure (“right to be forgotten”)
- right to restriction of processing
- right to object to the processing
- right to withdraw consent
- right to data portability
If we process your personal data based on our legitimate interests (Art. 6 (1) (f) GDPR), you can object to the processing by contacting us (see “Controller” for contact details). The same applies if we process your data based on your consent, you have the right to revoke your consent at any time with effect for the future.
Furthermore, you are entitled to lodge a complaint with a supervisory authority regarding the processing of your personal data.