Datenschutzhinweise der Carl Duisberg Internationale Schulprogramme für Kunden

mit Werbehinweis gemäß § 7 Absatz 3 UWG

§ 1 – Allgemeines und Ansprechpartner

(1) Im Folgenden informieren wir, die Carl Duisberg Centren, über die Erhebung und Verarbeitung personenbezogener Daten bei der Durchführung der Programme „Carl Duisberg High School“ und „Carl Duisberg Internate im Ausland“ (im Weiteren beide als „Gastschulprogramme“ bezeichnet). Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Namen, Adressen oder gesundheitliche Besonderheiten.

(2) Verantwortlicher gemäß Art. 4 Abs. 7 Datenschutz-Grundverordnung (im Weiteren „DSGVO“) ist:
Carl Duisberg Centren gemeinnützige GmbH
Hansaring 49–51
50670 Köln
info@cdc.de

(3) Datenschutzbeauftragter ist:
Franz-Henning Ritschel, Ass. iur.
Carl Duisberg Centren gemeinnützige GmbH
Hansaring 49–51
50670 Köln
datenschutz@cdc.de

§ 2 – Ihre Rechte

(1) Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
a) Recht auf Auskunft
b) Recht auf Berichtigung oder Löschung
c) Recht auf Löschung
d) Recht auf Einschränkung der Verarbeitung
e) Recht auf Datenübertragbarkeit
f) Recht auf jederzeitigen Widerruf einer Einwilligung, ohne dass dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung berührt wird
g) Recht auf Widerspruch gegen die Datenverarbeitung, sofern unsere Verarbeitung sich auf eine Interessenabwägung stützt (überall, wo im Folgenden Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage angegeben ist) oder Direktwerbung (z. B. Werbe-E-Mails) betrifft; im letzteren Fall beenden wir die Verarbeitung daraufhin unverzüglich, im ersteren Fall nehmen wir zunächst eine Einschränkung der Verarbeitung vor und teilen Ihnen unverzüglich unsere Entscheidung mit, ob wir Ihre Interessen gegen die Verarbeitung als überwiegend ansehen – was zur Beendigung der Verarbeitung führt – oder nicht

(2) Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den in § 1 genannten Kontaktdaten oder über ein Kontaktformular auf unseren Webseiten kontaktieren.

(3) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Datenschutz-Aufsichtsbehörde ist die
Landesbeauftragte für den Datenschutz und
Informationsfreiheit Nordrhein-Westfalen,
Kavalleriestraße 2-4,
40213 Düsseldorf.

§ 3 – Verarbeitungsgrundsätze, erhobene personenbezogene Daten

(1) Wir verarbeiten nur diejenigen personenbezogenen Daten, die Sie gegenüber uns oder gegenüber den unmittelbar an Ihrem Gastschulprogramm beteiligten Partnerorganisationen (im Weiteren „Partner“ genannt) aktiv mitteilen und die zur Erfüllung der in § 4 bis § 12 genannten Zwecke erforderlich sind. Wir nehmen nur dann eine Datenverarbeitung vor, wenn und soweit wir dafür eine hinreichende Rechtsgrundlage nachweisen können und wenn Sie vernünftigerweise mit dieser Datenverarbeitung auch rechnen können.

(2) Folgende personenbezogene Daten des Schülers oder der Schülerin können erhoben werden:
a) Namen
b) Wohn-, Versand- und Rechnungsadressen
c) Telefonnummern
d) E-Mailadressen
e) Fax-Nummer
f) Staatsbürgerschaft/Aufenthaltserlaubnisse und ggf. Geburtsland
g) Geburtsdatum/Alter
h) ggf. Geschwister und Familienstruktur
i) Interessen/Vorlieben/Gewohnheiten z. B. Vegetarismus
j) Größe, Gewicht und ggf. sonstige körperliche Merkmale
k) Schule in Deutschland
l) Schulnoten
m) Sprachkenntnisse
n) Gewünschte Schule im Ausland
o) Reiseinformationen
p) Angaben zu Versicherungen
q) Pass- bzw. Ausweisnummer
r) Fotos (Bewerbungsfoto, ggf. Eventfotos, ggf. Fotos des Aufenthalts)
s) ggf. Gesundheitsdaten, religiöse Überzeugungen, sexuelle Orientierung
t) ggf. Persönliche Bewertungen/Evaluationen und Reiseberichte
u) ggf. Social Media Handles/Channel

(3) Zudem folgende Daten des Erziehungsberechtigten:
a) Namen
b) ggf. Geburtsdatum
c) ggf. Beruf
d) ggf. Englischkenntnisse
e) Wohn-, Versand- und Rechnungsadressen
f) Telefonnummern
g) E-Mailadressen
h) Fax-Nummer
i) Kontodaten (IBAN, BIC, Name des Bankinstituts)

§ 4 – Verarbeitung für gesetzlich vorgeschriebene Zwecke und zur Anbahnung und Erfüllung von Verträgen

(1) Gewisse personenbezogene Daten werden zur Erfüllung von Rechtspflichten verarbeitet, z. B. Namen und Rechnungsadressen aufgrund des Steuerrechts, wenn Sie mit uns ein entgeltliches Geschäft abschließen.

(2) Alle übrigen personenbezogenen Daten verarbeiten wir,
a) um prüfen zu können, welche Gastschulprogramme wir Ihnen anbieten können, weil sie Ihren Anforderungen entsprechen und die Bedingungen erfüllt sind, und um den Vertragsschluss vorzubereiten,
b) um nach dem Vertragsschluss Ihr Gastschulprogramm entsprechend den vereinbarten Vertragsbedingungen organisieren und erbringen zu können, und
c) um ggf. sonstige Dienstleistungen erbringen zu können, die Sie mit uns vertraglich vereinbaren.

(3) Die Bereitstellung aller in § 3 Abs. 2 und 3 genannten Daten ist damit gesetzlich oder vertraglich vorgeschrieben und die Nichtbereitstellung hätte zur Folge, dass wir Ihnen einzelne bzw. alle Gastschulprogramme nicht anbieten könnten.

(4) Rechtsgrundlage der Datenverarbeitung nach Abs. 1 ist die Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Rechtsgrundlage der Datenverarbeitung nach Abs. 2 ist die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die Verarbeitung von Gesundheitsdaten ist stets Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

§ 5 – Notwendige Datenverarbeitungen nur mit Einwilligung

(1) Wir müssen für die Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten, religiöse Überzeugungen, sexuelle Orientierung) sowie, wenn Sie sich für ein Gastschulprogramm in einem Staat außerhalb des Europäischen Wirtschaftsraumes (im Weiteren „Drittstaat“) interessieren, für die Weitergabe Ihrer personenbezogenen Daten an unseren Partner in diesem Drittstaat Ihre ausdrückliche Einwilligung einholen. Diese Datenverarbeitungen sind in diesen Fällen notwendig für die Erbringung Ihres Gastschulprogramms und die Einholung der ausdrücklichen Einwilligungserklärung ist der für uns datenschutzrechtlich einzige zulässige Weg. Die Nichterteilung oder der spätere Widerruf der Einwilligung hätte daher zur Folge, dass wir Ihnen unsere Gastschulprogramme leider nicht anbieten könnten. Für die Einwilligung werden wir Ihnen ein gesondertes Informations- und Einwilligungsformular vorlegen bzw. zuschicken, um dessen Unterschrift und ggf. Rücksendung wir Sie bitten.

(2) Bei einer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular auf unseren Webseiten willigen Sie ein, dass alle von Ihnen aktiv eingegebenen und abgesendeten Angaben von uns zur Beantwortung Ihrer Anfrage verarbeitet werden. Die Nichterteilung oder der spätere Widerruf dieser Einwilligung hätte zur Folge, dass wir Ihnen unser Kontaktformular nicht anbieten bzw. Ihre Anfrage nicht bearbeiten können.

(3) Sofern Betroffene das 16. Lebensjahr noch nicht vollendet haben, kann nur ein gesetzlicher Vertreter eine wirksame Einwilligung abgegeben.

(4) Rechtsgrundlage für die Verarbeitung besonderer Kategorien personenbezogener Daten ist Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung sonstiger personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sofern personenbezogene Daten in Drittstaaten übermittelt werden, geschieht dies aufgrund Art. 49 Abs. 1 lit. a) DSGVO.

§ 6 – Optionale Datenverarbeitungen nur mit Einwilligung

(1) Sie können einwilligen, dass wir Namen, Telefonnummer, E-Mailadresse und Flugdaten von Ihnen auf eine Kontaktliste aufnehmen, welche Teilnehmer*innen erhalten, die zeitgleich an denselben Aufenthaltsort reisen.

(2) Sie können einwilligen, dass wir Fotos, Videos, Zitate, Erfahrungsberichte o. Ä. von Ihnen, zusammen mit Ihrem Vor- und abgekürzten Nachnamen, im Rahmen unserer Außendarstellung (Webseiten, Präsenzen auf sozialen Netzwerken, Printwerbung, Pressearbeit u. a.) zu Informations- und Werbezwecken verwenden und dazu veröffentlichen. Gleiches gilt, wenn wir Ihnen auf sozialen Netzwerken folgen oder Ihre dortigen Beiträge teilen wollen. Von sozialen Netzwerken könnten Daten dabei in Drittstaaten übermittelt werden (siehe § 9 und § 10).

(3) Mit Ihrer Einwilligung stellen wir Fotos, auf denen Sie abgebildet sind, über ausgewählte Cloud-Dienste für Sie und ggf. weitere Kunden zur Verfügung. Es gelten dann außerdem die Nutzungsbedingungen und Datenschutzhinweise des jeweiligen Cloud-Dienstes, die Sie auf dessen Webseite abrufen können.

(4) Wenn Sie ausdrücklich eingewilligt haben, können wir Ihnen in regelmäßigen Abständen Newsletter zu Informations- und Werbezwecken per E-Mail zusenden.

(5) Zur Überprüfung und Sicherung der Qualität unserer Dienstleistungen führen wir Evaluationen durch. Die Teilnahme an einer Evaluation ist freiwillig. Dabei werden Name, E-Mailadresse und Alter verarbeitet, um Rückfragen zu ermöglichen. Sie können in der Evaluation einwilligen, dass wir diese Daten, sowie optional Ihre Telefonnummer, an andere Kunden weitergeben, damit diese Sie für eine Referenz kontaktieren können. Andere personenbezogene Daten und Zugriffsdaten (z. B. IP-Adressen) werden im Zusammenhang mit Evaluationen der Carl Duisberg Centren nicht verarbeitet.

(6) Gemäß einer Anforderung der Internationalen Luftverkehrs-Vereinigung IATA können Sie einwilligen, dass wir Ihre Kontaktdaten (E-Mailadresse, Telefonnummer) dem Reiseveranstalter mitteilen, welcher diese an die Sie befördernden Fluggesellschaften weitergibt.

(7) Nach Abschluss Ihres Gastschulprogramms können Sie unserem Alumni-Netzwerk beitreten. Namen, Kontaktdaten und ggf. erforderliche Programmdaten werden wir in diesem Fall dauerhaft aufbewahren und Ihnen aktuelle Informationen und Einladungen zu Alumni-Veranstaltungen per E-Mail oder telefonisch übermitteln.

(8) Sofern Betroffene das 16. Lebensjahr noch nicht vollendet haben, kann nur ein gesetzlicher Vertreter eine wirksame Einwilligung abgeben.

(9) Rechtsgrundlage für diese Datenverarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO, im Fall einer Datenübermittlung in einen Drittstaat gilt zusätzlich Art. 49 Abs. 1 lit. a DSGVO.

§ 7 – Datenverarbeitungen aufgrund einer Interessenabwägung, Webseite

(1) Zu Informations- und Werbezwecken können wir Ihnen elektronische Post mit Informationen zu eigenen Angeboten zusenden, wenn Sie uns Ihre elektronischen Kontaktdaten im Zusammenhang mit dem Abschluss eines entgeltlichen Geschäfts mitgeteilt haben und der Zusendung nicht widersprochen haben (siehe § 8).

(2) Wenn Sie ein Kontaktformular auf unseren Webseiten nutzen, werden beim Absenden, um die Sicherheit unserer informationstechnischen Systeme sicherzustellen und eventuellen Missbrauchsversuchen entgegenzuwirken, zusätzlich zu den in die Eingabemaske eingegebenen Daten die IP-Adresse, Datum und Uhrzeit an uns übermittelt.

(3) Zur Überprüfung und Sicherung der Qualität unserer Dienstleistungen übermitteln wir jährlich von 150 zufällig ausgewählten Teilnehmer*innen die personenbezogenen Daten, Name, Vorname, Wohnadresse, Geschlecht, Zielland und E-Mailadresse, an den Deutschen Fachverband High School e. V. Dieser führt anhand dieser Daten Teilnehmerbefragungen durch, um die Einhaltung seiner Qualitätsrichtlinien durch uns als Mitglied zu überprüfen.

(4) In einzelnen Gastschulprogrammen ist es üblich, dass Sie zur Vermittlung an eine geeignete Partnerschule im Zielland ein Video-Interview mit einem/einer Schulvertreter*in führen. Sie führen dieses Interview normalerweise selbstständig an Ihrem eigenen Computer mit der Software eines Drittanbieters durch. Für die Nutzung einer solchen Software ist es in der Regel erforderlich, einen Vertrag mit dem Drittanbieter abzuschließen, der eigenverantwortlich Daten von Ihnen erhebt. Die Carl Duisberg Centren sind in diesem Fall nicht Verantwortlicher für die Datenverarbeitung und der Drittanbieter handelt nicht in unserem Auftrag.

(5) Rechtsgrundlage für diese Datenverarbeitungen ist eine Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO. Im Falle eines erfolgreichen Widerspruchs werden wir unsere Dienstleistungen ohne diese Verarbeitungen, das heißt, ohne die betroffenen Services und Funktionalitäten, erbringen.

(6) Über die sonstige Verarbeitung personenbezogener Daten bei der Nutzung unserer Webseiten informieren wir Sie umfassend in unserer Datenschutzerklärung, die ständig auf unseren Webseiten bzw. unter https://www.cdc.de/cdds abrufbar ist.

§ 8 – Werbehinweis gemäß § 7 Abs. 3 UWG

Wenn Sie Waren oder Dienstleistungen von uns entgeltlich erwerben, können wir die dabei von Ihnen angegebenen elektronischen Kontaktdaten verarbeiten, um Sie per elektronischer Post über ähnliche eigene Angebote zu informieren, solange, bis Sie aktiv widersprechen. Einen solchen Widerspruch können Sie jederzeit und ohne weitere Kosten (andere als eventuelle Übermittlungskosten nach Ihrem Basistarif für Telefonie/Internet entstehen nicht) über den Abmelde-Link in der elektronischen Post, über die in § 1 genannten Kontaktdaten oder über ein Kontaktformular auf unseren Webseiten an uns richten. Wir werden Ihre elektronischen Kontaktdaten anschließend nicht länger für Werbung verwenden.

§ 9 – Facebook und Instagram

(1) Wir betreiben in den sozialen Netzwerken Facebook (hier als „Facebook-Netzwerk“ bezeichnet) und Instagram des Drittunternehmens Facebook Inc. (hier als „Facebook“ bezeichnet) mehrere Firmenseiten. Für die Nutzung unserer Firmenseiten gelten die jeweiligen gültigen Nutzungsbedingungen und Datenschutzhinweise von Facebook. Letztere sollen über die durch die Netzwerke vorgenommenen Datenverarbeitungen informieren; sie sind auf den Webseiten der Netzwerke bzw. unter folgenden Links (Stand 07/2020) abrufbar:

Weil in seinen Netzwerken in erster Linie Facebook selbst über die Mittel und Zwecke der Datenverarbeitungen entscheidet, ist Facebook Verantwortlicher für den Datenschutz. Sie können daher Datenschutzanfragen und die Geltendmachung Ihrer in § 2 genannten Rechte in Bezug auf das Facebook-Netzwerk oder Instagram richten an: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (für Nutzungen von außerhalb der USA und Kanada).

(2) Obwohl wir über die Datenverarbeitung durch Facebook nicht bestimmen und diese auch nicht kontrollieren können, könnten wir als Betreiber einer Firmenseite gemeinsam mit Facebook mitverantwortlich für den Datenschutz sein. Aus diesem Grund klären wir Sie im Folgenden – nach unserem besten Wissen und Gewissen – darüber auf, wie die Datenverarbeitung von Facebook funktioniert (a) und wie wir sie nutzen (b).

(a) Die sozialen Netzwerke von Facebook sind Online-Plattformen, welche das Veröffentlichen von Informationen, Meinungen und Medien sowie die Interaktion registrierter Plattform-Nutzer*innen (hier als „Mitglieder“ bezeichnet) ermöglichen. Facebook verarbeitet personenbezogene und andere Daten unter anderem zu dem Zweck, Werbung zu schalten und diese zu personalisieren. Werden personenbezogene Daten in den sozialen Netzwerken von Facebook aktiv eingegeben oder gepostet (z. B. in Profilen, Gruppen, Events, Timelines, Stories, Feeds) bzw. versendet, werden diese ebenfalls Facebook offengelegt. Dies betrifft auch sogenannte Exif-Daten von Digitalfotos und -videos (Metadaten wie z. B. Zeit, Standort, verwendete Kamera). Abhängig von der durch das Mitglied einstellbaren Zielgruppenauswahl des jeweiligen Profils, der Gruppe, Story usw. erhalten andere Mitglieder und sonstige Plattform-Nutzer*innen Zugang zu diesen personenbezogenen Daten. Darüber hinaus verarbeitet Facebook auch nicht aktiv zur Verfügung gestellte Daten: Gespeichert werden Zugriffsdaten (z. B. IP-Adresse, Browserinformationen, Standort) von Mitgliedern und Nicht-Mitgliedern beim Ansteuern der Plattformen und Daten über das Nutzerverhalten im Facebook-Netzwerk. Mit Hilfe von sogenannten Cookies, Facebook-Plug-Ins und anderen Tracking-Technologien erhält Facebook außerdem Daten über das Verhalten von Mitgliedern und Nicht-Mitgliedern außerhalb seiner Netzwerke (z. B. über besuchte Webseiten und Likes).

Bitte beachten Sie, dass also bereits durch das Ansteuern unserer Firmenseiten im Facebook-Netzwerk oder auf Instagram personenbezogene Daten bei Facebook gespeichert werden, auch ohne dass Sie Mitglied in einem der Netzwerke sind.

Facebook analysiert die auf den Plattformen eingestellten Inhalte, führt die Daten von Nutzern*innen – ggf. aus verschiedenen Quellen – zu Profilen zusammen, bewertet verfügbare Informationen und erstellt zusammengefasste Statistiken, die es an seine Kunden weitergibt (u. a. im Rahmen der „Facebook Insights“, Näheres siehe unten). Über Schnittstellen zu den Netzwerken räumt Facebook darüber hinaus seinen Kunden, z. B. App-Entwicklern, Zugang zu den Daten ein.

Die Datenverarbeitung durch Facebook wird teilweise in den USA und anderen Ländern außerhalb des europäischen Wirtschaftsraumes durchgeführt. Es wurden für die Datenübermittlung jedoch geeignete Garantien geschaffen. Näheres dazu erfahren Sie in § 11 Abs. 2.

Zwischen Facebook und den Carl Duisberg Centren gilt eine Vereinbarung über die gemeinsame Datenverarbeitung nach Art. 26 DSGVO, die Facebook mit Fanpage-Betreibern in Europa abschließt und die unter folgendem Link (Stand 07/2020) https://www.facebook.com/legal/terms/page_controller_addendum abrufbar ist. Diese Vereinbarung bestimmt im Wesentlichen,

  • dass Facebook und die Carl Duisberg Centren für die Verarbeitung von Facebook Insights-Daten als gemeinsam Verantwortliche handeln,
  • dass Facebook insofern die primäre Verantwortung für die Datenverarbeitung übernimmt und
  • dass Facebook alle Anfragen von betroffenen Personen oder Aufsichtsbehörden in Bezug auf Facebook Insights-Daten allein beantwortet, während die Carl Duisberg Centren verpflichtet sind, entsprechende Anfragen an Facebook weiterzuleiten.

(b) Mit unseren Aktivitäten in den sozialen Netzwerken von Facebook bezwecken wir, unsere Kunden zu informieren, zu werben und mit Kunden und Interessenten zu kommunizieren. Deshalb posten wir Meldungen, Fotos, Videos und Texte, folgen Kunden, freien Mitarbeiter*innen oder dritten Sprach- und Reiseanbietern und führen in unregelmäßigen Abständen kostenlose Gewinnspiele und andere Aktionen durch. Diese Aktivitäten und Inhalte betreffen bzw. umfassen regelmäßig personenbezogene Daten von Kunden und freien Mitarbeiter*innen. Selbstverständlich informieren wir vorher die betroffenen Personen und holen ihre Einwilligung ein. Unsere Firmenseiten sind öffentlich und uneingeschränkt sichtbar. Unsere Gruppen im Facebook-Netzwerk sind „geschlossen“, das heißt, dass nur von uns zugelassene Profile von Nutzern, die in der Regel aktuellen oder ehemaligen Kunden und freien Mitarbeiter*innen von uns gehören, in unseren Gruppen interagieren und auf dort veröffentlichte Inhalte zugreifen können. Bevor wir Fotos und Videos auf Facebook posten, entfernen wir die Exif-Daten der Dateien (Näheres siehe oben). Für personenbezogene Daten auf unseren Firmenseiten haben wir eine Entfernungsfrist von sieben Jahren zum nächsten Jahresende festgelegt. Während dieser Zeit besteht unser Werbe- und Kundeninformationsinteresse, das uns zur Datenverarbeitung berechtigt (Näheres siehe unten).

Wir beziehen die von Facebook kostenlos zur Verfügung gestellten „Facebook Insights“ und „Instagram Insights“. Dabei handelt es sich um statistisch aufbereitete, anonymisierte Daten über die Besucher*innen und Interaktionen auf unseren Firmenseiten im jeweiligen sozialen Netzwerk. Sie umfassen demografische Daten (z. B. Alter, Geschlecht, Sprache, berufliche Situation), geografische Daten (z. B. Wohn- und Aufenthaltsort), Informationen über Lebensstil und Interessen sowie Like-Zahlen, die zu den Datenkategorien in Bezug gesetzt werden. Insights erlauben uns, Rückschlüsse auf die Reichweite und Beliebtheit unserer Firmenseiten und Inhalte zu ziehen. Wir nutzen diese Informationen, um ggf. Inhalte anzupassen. Dagegen werten wir Insights nicht systematisch aus. Auch darüber hinaus richten wir unsere Aktivitäten nicht auf bestimmte Zielgruppen aus und nutzen keine zusätzlichen Leistungen von Facebook, die z. B. eine gezielte zielgruppenorientierte Kundenansprache ermöglichen würden. Sie werden daher von uns unter keinen Umständen personalisierte Werbung erhalten.

Unsere Rechtsgrundlage für das Hochladen und Veröffentlichen von Sie betreffenden personenbezogenen Inhalten in den sozialen Netzwerken von Facebook ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Erhebung und Übermittlung Ihrer Daten an Facebook beim Ansteuern, Betrachten und Verwenden unserer Firmenseiten sowie für unsere Nutzung von Insights ist eine Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der Werbung und Kundeninformation.

§ 10 – Twitter

(1) Wir nutzen den Kurznachrichtendienst der Firma Twitter Inc. (im Weiteren „Twitter“) zu Informations- und Werbezwecken, indem wir kurze Texte und Medien im Zusammenhang mit unseren Angeboten und Veranstaltungen über unsere Firmenkonten versenden („tweeten“). Dabei tweeten wir auch personenbezogene Daten von Kunden und freien Mitarbeiter*innen, jedoch nur nach vorheriger Aufklärung und mit Einwilligung der Betroffenen. In Frage kommen Namen, E-Mail-Adressen, persönliche Twitter-Handles, Fotos, Videos sowie Web-Links von weiteren personenbezogenen Inhalten. Außerdem bewerten wir fremde Beiträge („Likes“) und versenden sie weiter („re-tweeten“). Die Sichtbarkeit bzw. Öffentlichkeit unserer Beiträge und Bewertungen wird von uns nicht durch Einstellungen oder etwaige Sonderfunktionen von Twitter eingeschränkt. Die o. g. personenbezogenen Daten werden deshalb sowohl Twitter als auch einer nicht bestimmbaren Anzahl von Twitter-Mitgliedern und Nicht-Mitgliedern im Internet offengelegt. Rechtsgrundlage für das Hochladen und Veröffentlichen von Sie betreffenden personenbezogenen Inhalten in das jeweilige Netzwerk ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

(2) Twitter nimmt durch seinen Kurznachrichtendienst weitere Datenverarbeitungen vor. Es gelten die Nutzungsbedingungen und Datenschutzrichtlinien von Twitter, die Sie unter https://twitter.com/de/tos bzw. https://twitter.com/de/privacy (Stand 07/2020) abrufen können. Da wir die Reichweite unserer Beiträge auf Twitter nicht einschränken und lediglich das kostenfreie Angebot von Twitter nutzen, wobei uns keine Analyse-Daten oder andere Funktionen (z. B. Werbe-Tracking) von Twitter zur Verfügung gestellt werden, die es uns erlauben würden, unsere Aktivitäten zielgruppenorientiert auszurichten, nehmen wir auf die weiteren Datenverarbeitungen durch Twitter auch keinen Einfluss. Twitter entscheidet demzufolge allein über die Mittel und Zwecke der weiteren Datenverarbeitungen und ist insofern alleiniger Verantwortlicher für den Datenschutz. Darauf bezogene Datenschutzanfragen und die Geltendmachung Ihrer in § 2 genannten Rechte sollten Sie direkt an Twitter richten, unter: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 IRLAND, Kontaktformular: https://twitter.ethicspointvp.com/custom/twitter/forms/data/form_data.asp (für Nutzungen von Europa aus).

§ 11 – Empfänger personenbezogener Daten, unsere Partner

(1) Wir binden für die folgenden Services externe Dienstleister ein, denen wir, sofern ein Service Sie betrifft, die für den jeweiligen Service erforderlichen personenbezogenen Daten von Ihnen weitergeben:
a) Aktenvernichtung
b) Bankdienste (unsere Hausbank)
c) Beherbergungen (z. B. Jugendherbergen, Hotels)
d) Clouddienste
e) IT-Wartung und Support
f) Newsletterversand
g) Notfallbehandlung (z. B. Notärzte)
h) Qualitätssicherung (Deutscher Fachverband High School e. V.)
i) ggf. Rechtsschutz (z. B. Rechtsanwälte, Gerichte)
j) Reinigung
k) Reisedienstleistungen (Reiseveranstalter)
l) Social Media-Marketing-Verwaltung
m) Soziale Netzwerke (Facebook, Instagram, Twitter)
n) Versicherungsdienstleistungen (Versicherungen)
o) Videokonferenzen (z. B. Adobe, Microsoft, Zoom)
p) Zahlungsdienste (z. B. PayPal)

(2) In den Fällen von Abs. 1 l), m) und o) werden Ihre Daten von den eingebundenen Dienstleistern in Drittstaaten verarbeitet. Für diese Datenverarbeitungen sind geeignete Garantien gemäß Art. 46 DSGVO in Form von EU-Standarddatenschutzklauseln gegeben, die wir mit jedem einzelnen Dienstleister vereinbart haben und die Sie hier (Stand 08/2020) abrufen können. Im Fall von Abs. 1 l) verarbeitet der eingesetzte Dienstleister die übermittelten Daten lediglich in Kanada und fällt dabei unter einen Angemessenheitsbeschluss der EU-Kommission, der für solche Datenverarbeitungen ein angemessenes Schutzniveau festgestellt hat.

(3) Weiterhin ist es im Rahmen unserer Gastschulprogramme erforderlich, personenbezogene Daten mit den unmittelbar an Ihrem Programm beteiligten freien Vermittler*innen, die Sie beraten oder Ihr Auswahlinterview mit Ihnen durchführen, sowie mit den unmittelbar an Ihrem Programm beteiligten internationalen Partnern auszutauschen. Unsere Vermittler*innen verarbeiten Ihre Daten nur in Deutschland. Unsere Partner haben ihren Sitz in den von Ihnen ausgewählten Zielstaaten und führen dort unsere Gastschulprogramme sowie die damit verbundene Datenverarbeitung durch.

(4) Bei unseren Partnern handelt es sich um private Austauschorganisationen (USA, Großbritannien, Irland), öffentliche Schulbezirke (Kanada), öffentliche Schulen (Neuseeland), Schulbehörden (Australien) und private Tages- und Internatsschulen (Großbritannien, USA, Australien, Neuseeland, Kanada). Manche der von uns angebotenen Zielstaaten gehören nicht dem Europäischen Wirtschaftsraum/EWR an, in dem das europäische Datenschutzrecht und insbesondere die DSGVO gilt, nämlich: Neuseeland, Kanada, Australien und die USA (im Weiteren „Drittstaaten“). Für einige dieser Drittstaaten (Neuseeland, Kanada) hat die Europäische Kommission einen sogenannten Angemessenheitsbeschluss erlassen. Das bedeutet, dass angenommen werden darf, dass dort ein qualitativ ähnlicher Schutz Ihrer personenbezogenen Daten gewährleistet ist wie innerhalb des EWR. Die Übermittlung Ihrer personenbezogenen Daten in diese Länder zur vertragsgemäßen Durchführung unserer Gastschulprogramme ist uns deshalb grundsätzlich erlaubt. Für Australien und die USA gibt es dagegen keinen Angemessenheitsbeschluss der Europäischen Kommission. Zudem können wir für Australien und die USA bislang keine gemäß Art. 46 DSGVO vorgeschriebenen geeigneten Garantien für den Schutz Ihrer Daten vorweisen. Falls wir zur Durchführung unserer Gastschulprogramme personenbezogene Daten von Ihnen an Partner in diesen Drittstaaten (Australien, USA) übermitteln müssen, benötigen wir deshalb vorher Ihre ausdrückliche Einwilligung dafür (siehe oben § 5 Abs. 1). Außerdem müssen wir Sie im Folgenden noch über die Risiken aufklären, die bei der Übermittlung Ihrer Daten in diese Länder (Australien, USA) möglicherweise bestehen:
(a) Ihre personenbezogenen Daten könnten durch die ausländischen Partner – über den eigentlichen Zweck der vorvertraglichen Machbarkeitsprüfung bzw. der Vertragsdurchführung hinaus – an andere Dritte weitergegeben werden, die Ihre Daten auch z. B. zu Werbezwecken verwenden könnten.
(b) Möglichkeiten, Ihre Auskunftsrechte gegenüber den Partnern im Ausland nachhaltig geltend zu machen bzw. durchzusetzen, können unzureichend sein oder ganz fehlen.
(c) Es besteht möglicherweise eine höhere Wahrscheinlichkeit, dass es zu einer nicht korrekten Datenverarbeitung kommt, da die technischen und organisatorischen Datenschutz- und Datensicherheitsmaßnahmen der Partner im Ausland quantitativ und qualitativ nicht den Anforderungen der DSGVO entsprechen.

§ 12 – Speicherdauer und Löschung

(1) Wir löschen personenbezogene Daten, sobald sie nicht mehr erforderlich sind, um den Zweck ihrer Erhebung oder andere zulässige Zwecke (z. B. Verfolgung von Rechtsansprüchen) zu erreichen. Bei personenbezogenen Daten von Teilnehmer*innen geschieht dies in der Regel mit Ablauf der regelmäßigen Verjährungsfrist nach drei Jahren zum Ende eines Jahres. Personenbezogene Inhalte auf unseren Präsenzen in sozialen Netzwerken entfernen wir spätestens nach sieben Jahren zum anschließenden Jahresende. Die über ein Kontaktformular während des Absendevorgangs zusätzlich erhobenen Daten (siehe § 7 Abs. 2) werden spätestens nach sieben Tagen gelöscht.

(2) Ausgenommen davon sind personenbezogene Daten, die wir nach gesetzlichen Fristen oder zur Erfüllung gesetzlicher Verpflichtungen länger aufbewahren müssen (z. B. Abrechnungsdaten). Ebenso ausgenommen sind Namens-, Kontakt- und erforderliche Programmdaten, wenn Sie unserem Alumni-Netzwerk beigetreten sind oder zugestimmt haben, dass Sie für eine Referenz kontaktiert werden dürfen.

(3) Alternativ zur Löschung können wir Daten vollständig anonymisieren, um sie für statistische Zwecke und unsere Qualitätssicherung länger aufzubewahren. Die Daten liegen dann nicht mehr persönlich beziehbar vor und beeinträchtigen Ihre informationelle Selbstbestimmung nicht.

Stand: 07.09.2020