DSGVO-Informationen

Einleitung

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die seit dem 25. Mai 2018 gilt und den Schutz personenbezogener Daten regelt. Als verantwortungsbewusstes Unternehmen nehmen wir bei Celestial Learning den Schutz Ihrer Daten sehr ernst und halten uns strikt an alle Vorgaben der DSGVO.

Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise:

• Name und Vorname
• E-Mail-Adresse
• Postanschrift
• IP-Adresse
• Zahlungsinformationen
• Kursbuchungsdaten

Grundprinzipien der Datenverarbeitung

Bei der Verarbeitung Ihrer personenbezogenen Daten halten wir uns an folgende Grundsätze:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

Wir verarbeiten Ihre Daten nur auf rechtmäßiger Grundlage und informieren Sie transparent darüber, was mit Ihren Daten geschieht.

Zweckbindung

Ihre Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben. Eine Weiterverarbeitung für andere Zwecke erfolgt nur mit Ihrer Einwilligung oder auf gesetzlicher Grundlage.

Datenminimierung

Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind. Unnötige Datenerhebung vermeiden wir konsequent.

Richtigkeit

Wir bemühen uns, Ihre Daten stets aktuell und korrekt zu halten. Sie haben jederzeit das Recht, unrichtige Daten berichtigen zu lassen.

Speicherbegrenzung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den Verarbeitungszweck notwendig ist oder gesetzliche Aufbewahrungsfristen dies erfordern.

Integrität und Vertraulichkeit

Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust oder Zerstörung.

Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sie haben ausdrücklich in die Verarbeitung Ihrer Daten eingewilligt, beispielsweise bei der Nutzung analytischer Cookies. Diese Einwilligung können Sie jederzeit widerrufen.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen erforderlich, beispielsweise bei der Buchung und Durchführung eines Kurses.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung rechtlicher Verpflichtungen notwendig, etwa zur Erfüllung steuerlicher Aufbewahrungspflichten.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern Ihre Interessen nicht überwiegen. Dies gilt beispielsweise für die Speicherung von Server-Logfiles zur Gewährleistung der Systemsicherheit.

Ihre Rechte im Detail

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, jederzeit Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten. Die Auskunft umfasst:

• Welche Daten über Sie gespeichert sind
• Zu welchem Zweck die Verarbeitung erfolgt
• An wen die Daten weitergegeben wurden
• Wie lange die Daten gespeichert werden
• Welche Rechte Sie haben

Die erste Auskunft ist kostenlos. Bei wiederholten, unbegründeten Anfragen können wir ein angemessenes Entgelt verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sind Ihre bei uns gespeicherten Daten unrichtig oder unvollständig, haben Sie das Recht auf unverzügliche Berichtigung bzw. Vervollständigung.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn:

• Die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind
• Sie Ihre Einwilligung widerrufen haben
• Sie Widerspruch gegen die Verarbeitung eingelegt haben
• Die Daten unrechtmäßig verarbeitet wurden
• Eine rechtliche Verpflichtung zur Löschung besteht

Das Recht auf Löschung besteht nicht, wenn gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen oder die Verarbeitung zur Geltendmachung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten
• Die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung wünschen
• Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen brauchen
• Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere Interessen überwiegen

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dies gilt für Daten, die:

• Auf Grundlage Ihrer Einwilligung oder eines Vertrags verarbeitet werden
• Mithilfe automatisierter Verfahren verarbeitet werden

Sie können verlangen, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, wenn die Verarbeitung auf Grundlage berechtigter Interessen erfolgt.

Nach Ihrem Widerspruch werden wir die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: [email protected]
Website: www.celestial-learning.com

So können Sie Ihre Rechte geltend machen

Um Ihre Rechte wahrzunehmen, können Sie uns jederzeit kontaktieren:

Per E-Mail: [email protected]

Per Post:
Celestial Learning GmbH
Datenschutzbeauftragter
Maximilianstraße 42
80539 München

Zur Bearbeitung Ihrer Anfrage benötigen wir in der Regel folgende Informationen:

• Ihren vollständigen Namen
• Ihre E-Mail-Adresse (mit der Sie bei uns registriert sind)
• Eine Kopie Ihres Ausweises zur Identitätsprüfung (bei Auskunfts- und Löschungsanfragen)
• Eine genaue Beschreibung Ihres Anliegens

Fristen für die Beantwortung

Wir werden Ihre Anfrage unverzüglich, spätestens aber innerhalb eines Monats ab Eingang bearbeiten. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden. In diesem Fall werden wir Sie über die Verzögerung und die Gründe informieren.

Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO und erstellen keine Nutzerprofile zu Marketingzwecken. Alle Entscheidungen über Kurszulassungen und Vertragsabschlüsse werden von unseren Mitarbeitern getroffen.

Datensicherheit

Zum Schutz Ihrer Daten haben wir umfassende technische und organisatorische Sicherheitsmaßnahmen implementiert:

• SSL-Verschlüsselung für die gesamte Website
• Verschlüsselte Speicherung sensibler Daten
• Regelmäßige Sicherheitsupdates und Patches
• Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Regelmäßige Schulungen unserer Mitarbeiter
• Sichere Backups mit Verschlüsselung
• Protokollierung von Zugriffen auf personenbezogene Daten

Weitergabe von Daten an Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt.

Sollte in Zukunft eine solche Übermittlung erforderlich werden, erfolgt diese nur unter Einhaltung der DSGVO-Vorgaben, insbesondere durch:

• Angemessenheitsbeschluss der EU-Kommission
• Standardvertragsklauseln
• Oder andere geeignete Garantien gemäß Art. 46 DSGVO

Aktualisierung dieser Informationen

Diese DSGVO-Informationen werden bei Bedarf aktualisiert, um Änderungen in unseren Verarbeitungsprozessen oder der Rechtslage Rechnung zu tragen. Die aktuelle Version finden Sie stets auf dieser Seite.

Stand: April 2026