Datenschutzerklärung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Je nach Verarbeitung stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa wenn Sie die Karte auf der Kontaktseite laden.
• Art. 6 Abs. 1 lit. b DSGVO – Anbahnung und Durchführung eines Vertrags, etwa bei einer Kurs- oder Beratungsanfrage.
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am sicheren und stabilen Betrieb dieser Website.

Hosting und Server-Protokolle

Diese Website wird bei Vercel gehostet. Wenn Sie eine Seite aufrufen, verarbeitet der Server technisch notwendige Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse sowie den vom Browser übermittelten Typ und das Betriebssystem.

Diese Verarbeitung ist für die Auslieferung der Seiten technisch erforderlich und dient dem sicheren Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir werten diese Daten nicht aus, um Sie als Person zu identifizieren, und führen sie nicht mit anderen Daten zusammen.

Cookies

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Gesetzt wird ausschließlich ein Cookie mit dem Namen NEXT_LOCALE, das die von Ihnen gewählte Sprache speichert. Es enthält nur das Sprachkürzel und keine Kennung, die auf Sie verweist.

Rufen Sie die Website ohne Sprachangabe in der Adresse auf, lesen wir einmalig die vom Browser gesendete Spracheinstellung, um Sie auf die passende Sprachfassung zu leiten. Sie können das Cookie jederzeit in Ihrem Browser löschen.

Abweichend davon setzt der Kursraum (Adressen unter /kursraum) nach einer Anmeldung die Cookies, die im Abschnitt „Kursraum für Teilnehmende und Lehrkräfte“ beschrieben sind. Sie dienen allein der Anmeldung; Analyse- oder Werbe-Cookies gibt es auch dort nicht.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Messenger kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wir bewahren Ihre Anfrage so lange auf, wie es zur Bearbeitung erforderlich ist, und löschen sie, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Anmelde- und Beratungsformular

Wenn Sie das Anmelde- und Beratungsformular absenden, werden die von Ihnen eingetragenen Angaben – Vor- und Nachname, E-Mail-Adresse, gewünschtes Niveau sowie, falls angegeben, Telefonnummer und Nachricht – an unseren Server übermittelt, damit wir Ihre Anfrage per E-Mail an das Postfach des Instituts zustellen können.

Die Zustellung erfolgt über den Mailserver unseres E-Mail-Anbieters an unsere eigene Adresse. Ein Formular- oder Versanddienst Dritter ist daran nicht beteiligt. Auf dieser Website werden die Angaben nicht gespeichert; sie liegen anschließend in unserem Postfach.

Für die Bearbeitung Ihrer Anfrage gilt das im Abschnitt „Kontaktaufnahme“ Beschriebene.

Kursraum für Teilnehmende und Lehrkräfte

Der Kursraum ist ein geschlossener Bereich dieser Website (Adressen unter /kursraum) für Teilnehmende und Lehrkräfte des Instituts. Den Zugang richtet das Büro ein; eine Selbstregistrierung gibt es nicht. Die Seiten des Kursraums sind nicht für Suchmaschinen bestimmt. Solange der Kursraum eingeschaltet ist, zeigt die Kopfzeile jeder Seite dieser Website einen Link zur Anmeldung. Damit sie statt „Anmelden“ „Meine Kurse“ oder „Verwaltung“ zeigen kann, fragt die Seite nach dem Laden beim Kursraum an, ob Sie angemeldet sind. Diese Anfrage geht, wie jeder Seitenaufruf, mit Ihrer IP-Adresse an unseren Server; ist ein Anmelde-Cookie des Kursraums vorhanden, wird es mitgesendet. Beantwortet wird sie nur mit Ihrer Rolle (Teilnehmende, Lehrkraft oder Verwaltung) oder mit „niemand“. Für Besuchende, die nicht angemeldet sind, wird dabei kein Cookie gesetzt und nichts auf dem Gerät gespeichert.

Für jeden Zugang werden gespeichert: Vor- und Nachname, E-Mail-Adresse, Rolle (Teilnehmende, Lehrkraft oder Verwaltung), ob der Zugang eingeschaltet ist, ob die Person noch ein eigenes Passwort wählen muss, das Datum der Einrichtung, wann und durch welchen Zugang der Verwaltung dem Zugang zuletzt Zugangsdaten per E-Mail geschickt wurden und die Kurse, zu denen die Person gehört. Das Passwort wird nicht im Klartext gespeichert, sondern nur als Prüfwert (Hash) beim Anmeldedienst. Auf Wunsch der Verwaltung kann das Institut dem Zugang das vorläufige Passwort per E-Mail an die gespeicherte Adresse schicken; es steht dann im Klartext in der Nachricht und muss bei der ersten Anmeldung durch ein eigenes Passwort ersetzt werden. Die Anwendung speichert davon nur, wann das geschah und durch welchen Zugang, nicht das Passwort und nicht den Text der Nachricht; eine Kopie kann im Postfach des Instituts und im Postfach der empfangenden Person liegen bleiben. Für Mitarbeitende der Verwaltung wird außerdem die gewählte Sprache der Oberfläche (Deutsch oder Türkisch) im Zugang vermerkt.

Gespeichert wird auch, was Lehrkräfte und Verwaltung einstellen: Mitteilungen, Stundeneinträge, Termine, Dateien (zum Beispiel PDF, Audio, Bilder und Office-Dokumente) und Lernspiele. Bei jedem Eintrag wird vermerkt, über welchen Zugang er angelegt wurde; das wird niemandem angezeigt.

Wer was sieht: Teilnehmende sehen nur die Kurse, in die sie eingetragen sind. Lehrkräfte sehen und bearbeiten nur die Kurse, denen sie zugeordnet sind. Die Verwaltung sieht alle Zugänge und Kurse. Diese Regeln setzt die Datenbank selbst durch, nicht nur die Anwendung.

Anmeldung mit Google oder Apple: Teilnehmende und Lehrkräfte können sich auch mit einem Google- oder Apple-Konto anmelden, nachdem das Büro dieses Konto für sie freigegeben hat. Der Anbieter erfährt dann, dass Sie sich bei dieser Website anmelden, und der Anmeldedienst speichert die Angaben, die der Anbieter übermittelt (zum Beispiel Kennung, E-Mail-Adresse und Name). Google und Apple sind Unternehmen mit Sitz in den USA; eine Übermittlung in ein Drittland ist dabei möglich. Danach gelten die Datenschutzbestimmungen des Anbieters. Mitarbeitende der Verwaltung melden sich ausschließlich mit E-Mail-Adresse und Passwort an.

Cookies: Nach der Anmeldung speichert Ihr Browser ein Anmelde-Cookie (sein Name lautet sb-…-auth-token). Skripte auf der Seite können es nicht lesen, es wird nur an Adressen unter /kursraum gesendet, beim Abmelden gelöscht und läuft sonst nach 14 Tagen ohne Nutzung ab. Bei der Anmeldung mit Google oder Apple speichert Ihr Browser für wenige Minuten weitere Cookies: die des Anmeldedienstes für diese Anmeldung (ihre Namen enden auf „-code-verifier“) und „kr-weiter“, das sich merkt, welche Seite Sie öffnen wollten. Sie werden gelöscht, sobald die Anmeldung abgeschlossen ist. Analyse- oder Werbe-Cookies gibt es im Kursraum nicht.

Anmeldeversuche: Zum Schutz vor dem Erraten von Passwörtern merkt sich der Server für wenige Minuten, von welcher IP-Adresse aus und für welche E-Mail-Adresse (nur als Prüfwert) eine Anmeldung fehlgeschlagen ist. Das geschieht im Arbeitsspeicher und wird nicht dauerhaft gespeichert.

Dienstleister: Die Daten des Kursraums liegen bei Supabase (Datenbank, Anmeldedienst und Dateispeicher) in einem Rechenzentrum in Frankfurt am Main. Ausgeliefert werden die Seiten von Vercel (siehe „Hosting und Server-Protokolle“). Beide verarbeiten die Daten für uns.

Löschen: Das Büro kann einen Zugang jederzeit ausschalten oder löschen. Beim Löschen werden die Anmeldung und die Kurszuordnungen entfernt; was die Person eingestellt hat, bleibt ohne ihren Namen erhalten. Auskunft, Berichtigung oder Löschung Ihrer Daten im Kursraum erhalten Sie beim Büro (siehe „Ihre Rechte“).

Studienassistent

Der Studienassistent beantwortet Fragen zu Kursen, Terminen und Prüfungen. Solange Sie keine Nachricht senden, wird kein Inhalt von Ihnen übertragen; beim Öffnen des Fensters holt es lediglich die unten beschriebene Rechenaufgabe bei unserem Server ab.

Was Sie schreiben, geht an unseren Server und von dort an einen Sprachmodell-Dienst, der die Antwort formuliert; derzeit wird dafür fal.ai eingesetzt. Ihre Nachricht verlässt dabei unsere Infrastruktur, und eine Übermittlung in ein Drittland ist dabei möglich. Schreiben Sie dem Assistenten deshalb bitte keine sensiblen Daten – für persönliche Anliegen erreichen Sie das Büro telefonisch oder per E-Mail.

Der Gesprächsverlauf wird nur im Arbeitsspeicher gehalten, verfällt nach kurzer Zeit von selbst und wird nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser Interesse daran, häufige Fragen sofort zu beantworten.

Um Missbrauch und übermäßige Kosten zu verhindern, begrenzen wir die Zahl der Anfragen. Dafür werten wir technische Merkmale der Anfrage aus, insbesondere eine aus der IP-Adresse abgeleitete Kennung, und stellen dem Browser eine kleine Rechenaufgabe. Diese Angaben dienen ausschließlich der Begrenzung und werden nicht zu einem Profil verbunden.

Sind die Messenger-Anschlüsse des Instituts aktiv, beantwortet derselbe Assistent auch Nachrichten, die Sie über WhatsApp oder Telegram schreiben. Für Ihre Nachricht gilt dann das oben Beschriebene; zusätzlich verarbeitet der jeweilige Messenger-Anbieter Ihre Nachricht und Ihre Rufnummer.

Karte auf der Kontaktseite

Die Kontaktseite zeigt zunächst nur eine Platzhalterfläche. Erst wenn Sie auf „Karte laden“ klicken, wird die Karte von Google geladen. Dabei werden Ihre IP-Adresse und Gerätedaten an Google übertragen; eine Übermittlung in ein Drittland ist dabei möglich.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick erteilen und für die Zukunft widerrufen können. Ohne diesen Klick wird nichts an Google gesendet.

Schriften

Alle Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriften-Netzwerk, und es wird keine IP-Adresse an Dritte übertragen.

Funktionen, die in Ihrem Browser laufen

Zwei Funktionen dieser Website laufen in Ihrem Browser und nicht auf unserem Server:

• Der Einstufungstest läuft vollständig in Ihrem Browser. Ihre Antworten und Ihr Ergebnis werden nicht an uns übertragen und nicht gespeichert.
• Der Sprachpapagei nutzt die Sprachausgabe Ihres Browsers. Welche Stimmen zur Verfügung stehen, hängt von Ihrem Browser und Ihrem Betriebssystem ab; manche davon erzeugen die Stimme nicht auf dem Gerät, sondern beim Anbieter des Browsers, der den Text dafür erhält. An uns wird dabei nichts übertragen.

Links zu anderen Diensten

Die Website verlinkt auf Google Maps, WhatsApp und Instagram. Das sind gewöhnliche Links: Sie übertragen erst dann etwas, wenn Sie sie anklicken. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben.

Wenn Sie uns über WhatsApp oder einen anderen Messenger schreiben, verarbeitet auch dessen Anbieter Ihre Nachricht und Ihre Rufnummer.

Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Technische Verbindungsdaten fallen beim Hoster an und werden dort nur zeitlich begrenzt aufbewahrt; Gesprächsverläufe des Studienassistenten verfallen automatisch und werden nicht archiviert.

Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte. Wenden Sie sich dafür an die oben genannte Adresse:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)