Datenschutz

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie gemäß Art. 12 ff. DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unserer Website sowie unserer geschäftlichen Tätigkeiten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung erfolgt ausschließlich im Einklang mit:

• Datenschutz-Grundverordnung (DSGVO)
• Bundesdatenschutzgesetz (BDSG)
• ggf. weiteren anwendbaren Datenschutzvorschriften

Stand: 20. Oktober 2026

2. Verantwortlicher

MeinSprachClub
Von-Galen-Straße 5
48336 Sassenberg
Deutschland

Vertretungsberechtigte Person: Karin Wennemar

E-Mail: nachhilfe@meinsprachclub.de
Telefon: 02583 3038181

3. Arten der verarbeiteten Daten

Je nach Nutzung unserer Angebote verarbeiten wir:

• Bestandsdaten (Name, Anschrift, Vertragsdaten)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Zahlungs- und Abrechnungsdaten
• Nutzungsdaten (Seitenaufrufe, Interaktionen)
• Meta- und Kommunikationsdaten (IP-Adresse, Browserdaten, Geräteinformationen)
• Inhaltsdaten (Formularangaben, Nachrichten)

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

• Kursorganisation

Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO

• Steuer- und handelsrechtliche Aufbewahrungspflichten

Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO

• IT-Sicherheit
• Schutz vor Missbrauch
• Systemstabilität
• Rechtsdurchsetzung

Eine Verarbeitung erfolgt nicht ohne gesetzliche Grundlage.

5. Hosting und Server-Logfiles

Unsere Website wird bei ALL-INKL gehostet.

Im Rahmen der technischen Bereitstellung werden automatisch Server-Logfiles verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• angeforderte Ressource
• Browsertyp
• Betriebssystem
• Referrer-URL

Diese Verarbeitung ist technisch erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Logfiles werden regelmäßig gelöscht.

6. Content-Management-System (WordPress)

Unsere Website basiert auf WordPress.

Dabei werden technisch notwendige Cookies gesetzt und Systemdaten verarbeitet, die für den Betrieb der Website erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies und vergleichbare Technologien, die für den Betrieb der Website erforderlich sind. Diese setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG ein. Cookies zu Marketing- oder Trackingzwecken setzen wir nicht ein, daher ist keine Einwilligung über einen Cookie-Banner erforderlich.

Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder blockieren. Dann stehen möglicherweise nicht alle Funktionen der Website zur Verfügung. Eine Übersicht finden Sie in unserer Cookie-Richtlinie.

8. Reichweitenmessung (Burst Statistics)

Zur Auswertung der Nutzung unserer Website setzen wir das WordPress-Plugin „Burst Statistics“ ein. Es arbeitet in einem Modus ohne Cookies und ohne Speicherung von Informationen im Endgerät; die Daten werden ausschließlich auf unserem eigenen Server verarbeitet und nicht an Dritte weitergegeben. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Browser und Gerätetyp. Besucher werden nicht über mehrere Websites hinweg verfolgt. Administratoren der Website werden nicht erfasst, die Einstellung „Do Not Track“ Ihres Browsers wird beachtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung unseres Angebots.

9. Buchung des kostenfreien Erstgesprächs

Über unser Buchungsformular können Sie ein kostenfreies und unverbindliches Erstgespräch vereinbaren. Dabei verarbeiten wir die folgenden Angaben:

• Name des Elternteils und der Schülerin bzw. des Schülers, E-Mail-Adresse und Telefonnummer,
• gewählter Standort sowie Datum und Uhrzeit des Termins,
• Angaben aus dem Anfrageformular (Fächer, Schulform, Klassenstufe, gewünschte Unterstützung, Häufigkeit, Wunschzeiten, gewünschter Starttermin sowie Anmerkungen im Freitext),
• optional eine von Ihnen hochgeladene Datei, wenn Sie das Anfrageformular als PDF ausfüllen und anhängen.

Bitte tragen Sie im Freitext keine besonders sensiblen Angaben (z. B. Gesundheitsdaten) ein, die für die Terminvereinbarung nicht erforderlich sind.

Zweck und Rechtsgrundlage: Die Daten werden verwendet, um den Termin zu reservieren, Ihren Bedarf einzuschätzen und Sie zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Mit dem Absenden bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

Speicherung und Versand: Ihre Angaben werden in der Datenbank unserer Website gespeichert, damit ein Termin nicht doppelt vergeben wird, und zusätzlich per E-Mail an unser Postfach übermittelt. Eine hochgeladene Datei wird nur als E-Mail-Anhang versendet und nicht dauerhaft auf der Website gespeichert. Sie erhalten eine Bestätigung an die angegebene E-Mail-Adresse. Bitte beachten Sie, dass E-Mails auf dem Übertragungsweg nicht grundsätzlich Ende-zu-Ende-verschlüsselt sind. Der Versand erfolgt wie in Abschnitt 13 beschrieben.

Missbrauchsschutz: Zum Schutz vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein (siehe Abschnitt 12) und begrenzen die Zahl der Buchungen pro Stunde. Dafür wird kurzzeitig (höchstens eine Stunde) ein nicht rückrechenbarer Kennwert Ihrer IP-Adresse gespeichert.

Speicherdauer: Gespeicherte Buchungen werden automatisch 180 Tage nach dem gebuchten Termin gelöscht. Kommt es zu einem Vertrag, verarbeiten wir die Daten für dessen Dauer weiter (siehe Abschnitt 4).

10. Social Media

Wir unterhalten Profile auf Facebook und Instagram.

Beim Besuch unserer Social-Media-Seiten besteht hinsichtlich bestimmter Verarbeitungsvorgänge (z. B. Seiten-Insights) eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

Die primäre Verantwortung für die Datenverarbeitung liegt beim jeweiligen Plattformbetreiber.

11. Bewerbung als Lehrkraft / Dozent

Wenn Sie sich über unser Bewerbungsformular bei uns bewerben, verarbeiten wir die von Ihnen eingegebenen Daten:

• persönliche Angaben (Name, E-Mail-Adresse, Telefonnummer, Wohnort),
• Angaben zur gewünschten Tätigkeit, zu Fächern, Sprachen und Klassenstufen,
• Angaben zu Qualifikationen, Unterrichtserfahrung und Sprachkenntnissen,
• Angaben zu Verfügbarkeit, Startdatum und technischer Ausstattung,
• Freitexte (Motivation, Erfahrungen) sowie die von Ihnen hochgeladenen Unterlagen (Lebenslauf, Zertifikate und weitere Nachweise).

Die Daten werden ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Kontaktaufnahme mit Ihnen verwendet.

Versand per E-Mail: Nach dem Absenden werden Ihre Angaben und die hochgeladenen Dateien per E-Mail an unser Postfach übermittelt. Die Dateien werden dabei nur als E-Mail-Anhang versendet und nicht dauerhaft auf der Website gespeichert. Zusätzlich senden wir Ihnen eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Bitte beachten Sie, dass E-Mails auf dem Übertragungsweg nicht grundsätzlich Ende-zu-Ende-verschlüsselt sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG (Durchführung vorvertraglicher Maßnahmen im Bewerbungsverfahren) sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns freiwillig weitere Angaben mitteilen.

Speicherdauer: Kommt kein Vertragsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Im Falle einer Zusammenarbeit werden die Daten für die Dauer des Vertragsverhältnisses weiterverarbeitet.

12. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare (Buchung des Erstgesprächs und Bewerbungsformular) vor Spam und automatisierten Zugriffen setzen wir den Dienst „Cloudflare Turnstile“ ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Beim Aufruf der Seiten mit Formular wird ein Skript von Cloudflare geladen. Dabei können Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät an Cloudflare übermittelt und dort verarbeitet werden, um zu prüfen, ob die Eingabe von einem Menschen stammt. Das Ergebnis der Prüfung wird mit dem Absenden des Formulars an unseren Server übermittelt und dort bei Cloudflare verifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und Formulare vor Missbrauch und Spam. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/privacypolicy/.

13. E-Mail-Versand (WP Mail SMTP)

E-Mails der Website (z. B. Eingangsbestätigungen und Benachrichtigungen aus dem Buchungs- und Bewerbungsformular) werden über das Plugin „WP Mail SMTP“ und den hinterlegten E-Mail-Server unseres Anbieters versendet. Dabei werden die für den Versand erforderlichen Daten (Absender, Empfänger, Inhalt der Nachricht, Zeitpunkt) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit der Versand der Durchführung vorvertraglicher Maßnahmen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung unserer E-Mails).

14. Sicherheit der Website (Wordfence)

Zum Schutz unserer Website vor Angriffen, Schadsoftware und unbefugten Anmeldeversuchen setzen wir das WordPress-Plugin „Wordfence Security“ ein. Anbieter ist die Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.

Wordfence umfasst eine Firewall, die eingehende Anfragen an die Website auf Angriffsmuster prüft, einen Schutz vor wiederholten Anmeldeversuchen sowie einen Scanner, der die Dateien der Website auf Veränderungen und Schadcode untersucht. Dabei verarbeitet das Plugin auf unserem Server insbesondere die IP-Adresse, die aufgerufene Adresse, Angaben zum Browser (User-Agent) und den Zeitpunkt der Anfrage. Auffällige oder blockierte Zugriffe werden zeitweise in der Datenbank unserer Website protokolliert und in der Regel nach 30 Tagen automatisch gelöscht; eine Sperrung von IP-Adressen endet nach der eingestellten Sperrdauer. Zur Erkennung angemeldeter Benutzer und zur Abwehr von Angriffen können dabei technisch notwendige Cookies gesetzt werden.

Zum Abgleich mit aktuellen Bedrohungsdaten baut das Plugin Verbindungen zu Servern von Wordfence auf. Übermittelt werden dabei technische Angaben zur Website (u. a. Adresse der Website, eingesetzte WordPress-Version und Plugins), Prüfsummen von Dateien sowie Angaben zu abgewehrten Angriffen, darunter die IP-Adresse des Angreifers. Besucherdaten, die nicht mit einem Angriff oder einer Sperrung zusammenhängen, werden nicht übermittelt. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 32 DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit der Website sowie im Schutz der Daten, die über unsere Formulare übermittelt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Wordfence unter https://www.wordfence.com/privacy-policy/.

15. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald:

• der Zweck der Verarbeitung entfällt,
• gesetzliche Aufbewahrungsfristen abgelaufen sind,
• keine berechtigten Interessen mehr bestehen.

16. Rechte der betroffenen Personen

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen
• Beschwerde bei einer Datenschutzaufsichtsbehörde

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Manipulation oder Zerstörung zu schützen.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern rechtliche oder technische Änderungen dies erforderlich machen.