Datenschutzerklärung
1. Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie gemäß Art. 12 ff. DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unserer Website sowie unserer geschäftlichen Tätigkeiten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung erfolgt ausschließlich im Einklang mit:
- Datenschutz-Grundverordnung (DSGVO)
- Bundesdatenschutzgesetz (BDSG)
- ggf. weiteren anwendbaren Datenschutzvorschriften
Stand: 29. Oktober 2026
2. Verantwortlicher
Karin Wennemar
MeinSprachClub
Von-Galen-Straße 5
48336 Sassenberg
Deutschland
Inhaberin: Karin Wennemar
E-Mail: info@meinsprachclub.de
Telefon: 02583 3038181
3. Arten der verarbeiteten Daten
Je nach Nutzung unserer Angebote verarbeiten wir:
- Bestandsdaten (Name, Anschrift, Vertragsdaten)
- Kontaktdaten (E-Mail-Adresse, Telefonnummer)
- Zahlungs- und Abrechnungsdaten
- Nutzungsdaten (Seitenaufrufe, Interaktionen)
- Meta- und Kommunikationsdaten (IP-Adresse, Browserdaten, Geräteinformationen)
- Inhaltsdaten (Formularangaben, Nachrichten)
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO
- Bestellabwicklung
- Kursorganisation
- Kundenkonto
- Zahlungsabwicklung
Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
- Steuer- und handelsrechtliche Aufbewahrungspflichten
Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO
- IT-Sicherheit
- Schutz vor Missbrauch
- Systemstabilität
- Rechtsdurchsetzung
Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
- Analyse- und Marketingdienste
- nicht technisch notwendige Cookies
Eine Verarbeitung erfolgt nicht ohne gesetzliche Grundlage.
5. Hosting und Server-Logfiles
Unsere Website wird bei ALL-INKL gehostet.
Im Rahmen der technischen Bereitstellung werden automatisch Server-Logfiles verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- angeforderte Ressource
- Browsertyp
- Betriebssystem
- Referrer-URL
Diese Verarbeitung ist technisch erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die Logfiles werden regelmäßig gelöscht.
6. Content-Management-System (WordPress)
Unsere Website basiert auf WordPress.
Dabei werden technisch notwendige Cookies gesetzt und Systemdaten verarbeitet, die für den Betrieb der Website erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7. Google Fonts (lokale Einbindung)
Auf unserer Website werden Schriftarten („Google Fonts“) verwendet.
Die Einbindung erfolgt ausschließlich lokal auf unserem Server. Beim Aufruf unserer Website wird daher keine Verbindung zu Servern der Google Ireland Limited oder Google LLC hergestellt.
Es findet insbesondere keine Übermittlung der IP-Adresse an Google statt.
Die Nutzung dient einer einheitlichen und technisch stabilen Darstellung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
8. Online-Shop (WooCommerce)
Zur Abwicklung von Bestellungen nutzen wir WooCommerce (Plugin für WordPress).
Anbieter: Automattic Inc., USA.
Verarbeitet werden insbesondere:
- Name
- Anschrift
- E-Mail-Adresse
- Bestelldaten
- IP-Adresse
- Kundenkontodaten
Zweck:
- Vertragsdurchführung
- Bestellverwaltung
- Kundenkommunikation
- Kundenkontoverwaltung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden.
Diese erfolgt auf Grundlage von EU-Standardvertragsklauseln sowie ggf. EU-US Data Privacy Framework.
Rechnungen und E-Mail-Benachrichtigungen
Zu jeder Bestellung erstellen wir über unser Shopsystem eine Rechnung auf unserem eigenen Server und senden sie Ihnen zusammen mit Bestell- und Statusmitteilungen per E-Mail. Verarbeitet werden dabei Name, Anschrift, E-Mail-Adresse und Bestelldaten.
Rechtsgrundlage für den Versand: Art. 6 Abs. 1 lit. b DSGVO. Rechnungen bewahren wir aufgrund steuerrechtlicher Pflichten 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO).
9. Zahlungsabwicklung (Mollie)
Zahlungen werden über Mollie B.V., Niederlande abgewickelt.
Mollie verarbeitet Zahlungsdaten eigenständig als Verantwortlicher.
Wir erhalten ausschließlich Zahlungsstatusinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Cookies und Einwilligungsmanagement
Wir setzen Cookies und vergleichbare Technologien ein.
Es wird unterschieden zwischen:
Technisch notwendigen Cookies
Erforderlich für den Betrieb der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Statistik- und Marketing-Cookies
Werden ausschließlich nach ausdrücklicher Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Consent-Management (Complianz)
Die Verwaltung Ihrer Einwilligungen erfolgt über das WordPress-Plugin „Complianz | GDPR/CCPA Cookie Consent“ (Anbieter: Really Simple Plugins B.V., Zwolle, Niederlande). Das Plugin läuft auf unserem eigenen Server. Es werden keine Einwilligungsdaten an den Anbieter des Plugins übermittelt.
Ihre Auswahl wird in Cookies in Ihrem Browser gespeichert. Gespeichert werden insbesondere:
- Ihre Einwilligung bzw. Ablehnung je Kategorie (Statistik, Marketing)
- Zeitpunkt Ihrer Auswahl
Sie können Ihre Auswahl jederzeit über das Cookie-Banner ändern oder widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 TDDDG.
11. Analyse- und Marketingdienste
(werden ausschließlich nach Einwilligung aktiviert)
Google Tag Manager
Anbieter: Google Ireland Limited.
Dient der Verwaltung von Tracking-Tags. Über den Tag Manager binden wir das Meta Pixel ein (siehe unten). Der Tag Manager wird erst nach Ihrer Einwilligung in die Kategorie „Marketing“ geladen. Beim Laden wird Ihre IP-Adresse an Google übermittelt; der Tag Manager selbst setzt keine Cookies.
Eine Übermittlung in die USA kann erfolgen; sie stützt sich auf das EU-US Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Meta Pixel
Anbieter: Meta Platforms Ireland Limited.
Zwecke:
- Conversion-Messung
- Remarketing
- Zielgruppenbildung
Das Pixel wird über das Plugin „Meta for WooCommerce“ (Seitenaufrufe, Warenkorb, Bestellungen) und über den Google Tag Manager (Seitenaufrufe, Aufruf des Warenkorbs) eingebunden und erst nach Ihrer Einwilligung in die Kategorie „Marketing“ geladen. Dabei werden Cookies wie _fbp gesetzt.
Eine Datenübermittlung in die USA kann erfolgen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Burst Statistics
Anbieter: Burst Statistics (Plugin für WordPress; Really Simple Plugins B.V., Niederlande). Die Daten werden auf unserem eigenen Server gespeichert und nicht an den Anbieter oder Dritte übermittelt.
Vor Ihrer Einwilligung erfolgt die Reichweitenmessung ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Nach Ihrer Einwilligung in die Kategorie „Statistik“ werden zusätzlich Cookies gesetzt, um wiederkehrende Besucher und Besuchsverläufe zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Verarbeitet werden insbesondere aufgerufene Seiten, Verweildauer, Referrer-URL sowie Browser- und Geräteinformationen.
12. Kontaktformulare
Wenn Sie uns über eines unserer Formulare (z. B. Kontakt, Erstgespräch bzw. Anmeldung, Bewerbung, Abmeldung oder Kündigung) eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht und ggf. hochgeladene Dokumente), um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Die Formulare werden mit dem Plugin „Contact Form 7“ umgesetzt. Die Daten werden auf unserem Server verarbeitet und an uns per E-Mail übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).
Wir löschen Ihre Angaben, sobald sie zur Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Spamschutz mit Cloudflare Turnstile
Zum Schutz unserer Formulare vor Spam und automatisierten Angriffen (Bots) nutzen wir den Dienst „Turnstile“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Auf Seiten mit einem Formular wird dazu ein Skript von Cloudflare geladen. Turnstile wertet technische Merkmale Ihres Aufrufs aus, insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem (User-Agent), technische Verbindungsmerkmale sowie die aufgerufene Website, um zu prüfen, ob das Formular von einem Menschen abgeschickt wird. Die Daten werden nicht für Werbung oder zur Profilbildung verwendet. Cloudflare verarbeitet die Daten dabei in unserem Auftrag; zur Verbesserung der Bot-Erkennung nutzt Cloudflare die Daten zusätzlich in eigener Verantwortung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und Formulare vor Missbrauch und Spam. Der Zugriff auf Informationen in Ihrem Endgerät ist für diesen Schutz unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Dabei können Daten in die USA übermittelt werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzergänzung zu Turnstile (öffnet in neuem Fenster) und der Datenschutzerklärung von Cloudflare (öffnet in neuem Fenster).
Kontakt über WhatsApp
Auf unserer Website verlinken wir auf WhatsApp (Anbieter: WhatsApp Ireland Limited, Irland). Beim Aufruf unserer Seiten werden dabei keine Daten an WhatsApp übertragen. Erst wenn Sie auf den Link klicken, öffnet sich WhatsApp, und es gelten die Datenschutzbestimmungen von WhatsApp.
Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Telefonnummer, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. WhatsApp kann dabei Daten in die USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Alternativ erreichen Sie uns jederzeit per E-Mail oder Telefon.
13. Sicherheit der Website (Wordfence)
Zum Schutz unserer Website vor Angriffen setzen wir das Plugin „Wordfence Security“ ein. Es prüft Zugriffe auf unsere Website und verarbeitet dabei insbesondere IP-Adressen, aufgerufene Adressen, Browserkennungen sowie Zeitpunkte von Zugriffen und Anmeldeversuchen. Diese Daten werden auf unserem Server gespeichert.
Zum Abgleich mit Bedrohungsdaten kann das Plugin Daten (z. B. IP-Adressen bei Angriffen, Adresse der Website) an den Anbieter Defiant Inc., USA übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit und Schutz vor Missbrauch).
14. Social Media
Wir unterhalten Profile auf Facebook und Instagram.
Beim Besuch unserer Social-Media-Seiten besteht hinsichtlich bestimmter Verarbeitungsvorgänge (z. B. Seiten-Insights) eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Die primäre Verantwortung für die Datenverarbeitung liegt beim jeweiligen Plattformbetreiber.
15. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald:
- der Zweck der Verarbeitung entfällt,
- gesetzliche Aufbewahrungsfristen abgelaufen sind,
- keine berechtigten Interessen mehr bestehen.
16. Rechte der betroffenen Personen
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen
- Beschwerde bei einer Datenschutzaufsichtsbehörde
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, für Cookies z. B. über die Schaltfläche „Einwilligung verwalten“.
Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
17. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Manipulation oder Zerstörung zu schützen.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern rechtliche oder technische Änderungen dies erforderlich machen.