Datenschutzerklärung der ISL Sprachschule

Stand: 4. Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, sich für einen Kurs anmelden oder unsere Online-Dienste nutzen.

Für Beschäftigte und Bewerber gelten gesonderte Datenschutzhinweise.

1. Verantwortlicher für die Datenverarbeitung

ISL Sprachschule GmbH & Co. KG
Im Katzentach 4
76275 Ettlingen
Deutschland

Telefon: +49 (0)7243 938744
E-Mail: info@isl-sprachschule.de

Unseren Datenschutzbeauftragten erreichen Sie unter:

E-Mail: datenschutz@isl-sprachschule.de

Postanschrift:

ISL Sprachschule GmbH & Co. KG
z. Hd. des Datenschutzbeauftragten
Rizzastraße 35
56068 Koblenz
Deutschland

2. Besuch unserer Website

Unsere Website wird auf einem Server von Netclusiv in Deutschland gehostet.

Beim Besuch unserer Website werden technische Informationen verarbeitet, um die Webseiten bereitzustellen, die Sicherheit unserer Systeme zu gewährleisten sowie technische Störungen und möglichen Missbrauch zu erkennen und zu untersuchen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Webseiten
• Informationen über Browser und Betriebssystem
• Herkunftsseite (Referrer), sofern diese Information vom Browser übermittelt wird

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eine sichere und zuverlässige Website bereitzustellen.

Hosting- und IT-Dienstleister können diese Informationen in unserem Auftrag verarbeiten.

Die zur Bereitstellung der Website erforderlichen technischen Daten sind notwendig, damit die Website auf Ihrem Endgerät angezeigt werden kann.

Gewöhnliche Serverprotokolle werden für 14 Tage gespeichert. Einzelne Einträge können länger aufbewahrt werden, soweit dies zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

3. Cookies und externe Dienste

Cookies und vergleichbare Technologien ermöglichen es, Informationen auf Ihrem Endgerät zu speichern oder auf bereits gespeicherte Informationen zuzugreifen.

Technologien, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, können gemäß § 25 Abs. 2 TDDDG ohne Einwilligung eingesetzt werden.

Für andere Speicher- oder Zugriffsvorgänge ist gemäß § 25 Abs. 1 TDDDG grundsätzlich Ihre Einwilligung erforderlich, sofern keine gesetzliche Ausnahme vorliegt.

Soweit die Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für einen Widerruf können Sie sich an uns wenden. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers blockieren oder löschen. Dadurch können einzelne Funktionen unserer Website eingeschränkt sein.

3.1 Google reCAPTCHA, Google Maps und YouTube

Auf unserer Website verwenden wir folgende Dienste:

• Google reCAPTCHA: zum Schutz unserer Formulare vor Spam und automatisiertem Missbrauch
• Google Maps: zur Darstellung unserer Schulstandorte
• YouTube: zur Einbindung und Darstellung von Videos

Wir setzen diese Dienste zur Sicherheit und zur Bereitstellung von Informationen ein, nicht zum Zweck des Werbetrackings.

Bei der Nutzung dieser Dienste können dennoch Informationen an Google übermittelt werden. Dazu gehören insbesondere:

• IP-Adresse
• Browser- und Geräteinformationen
• Aufgerufene Webseiten
• Interaktionen mit dem jeweiligen Dienst

Google reCAPTCHA wertet Interaktionssignale aus und verwendet Cookies. Auch Google Maps und YouTube können Cookies oder vergleichbare Technologien einsetzen.

Wenn Sie bei einem Google-Konto angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Konto zuordnen.

Für den Schutz unserer Formulare vor Missbrauch stützen wir uns auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Dies ersetzt jedoch keine gegebenenfalls erforderliche Einwilligung für den Zugriff auf Endgeräteinformationen oder für weitere Verarbeitungsvorgänge.

Soweit für die optionale Nutzung von Google Maps und YouTube eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls § 25 Abs. 1 TDDDG.

Google verarbeitet Informationen nach seinen geltenden Nutzungsbedingungen und Datenschutzbestimmungen, gegebenenfalls auch zu eigenen Zwecken.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums (EWR) ist möglich.

Weitere Informationen zu den Datenschutzbestimmungen und den Aufbewahrungsfristen von Google finden Sie unter:

https://policies.google.com/privacy

Sie können Informationen zu unseren Schulstandorten auch direkt bei uns anfordern und uns per E-Mail oder Telefon kontaktieren, ohne eingebettete Karten, Videos oder geschützte Websiteformulare nutzen zu müssen.

4. Kontaktaufnahme und WhatsApp

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, um Ihre Anfrage zu beantworten und die damit verbundene Kommunikation abzuwickeln.

Dazu gehören insbesondere:

• Name
• Kontaktdaten
• Nachrichteninhalte
• Übermittelte Anhänge

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen.

Ohne ausreichende Angaben zu Ihrer Anfrage und einer Kontaktmöglichkeit können wir diese gegebenenfalls nicht beantworten.

4.1 Kommunikation über WhatsApp

Wir nutzen WhatsApp und WhatsApp Web zur Kommunikation mit Interessenten, Teilnehmern und Geschäftspartnern. Einen zusätzlichen externen Anbieter für ein gemeinsames WhatsApp-Postfach setzen wir nicht ein.

Wenn Sie sich für die Kommunikation über WhatsApp entscheiden, verarbeiten wir insbesondere:

• Ihre Telefonnummer
• Ihren angezeigten Profilnamen
• Nachrichteninhalte
• Übermittelte Anhänge

Die Verarbeitung durch uns erfolgt zu den oben genannten Kommunikationszwecken.

WhatsApp Ireland Limited stellt den Dienst in der Europäischen Region bereit und verarbeitet personenbezogene Daten nach seiner eigenen Datenschutzerklärung.

Dabei können insbesondere Geräte- und Verbindungsinformationen verarbeitet werden. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, einschließlich der USA, ist möglich.

Weitere Informationen finden Sie unter:

https://www.whatsapp.com/legal/privacy-policy-eea

Alternativ können Sie uns jederzeit per E-Mail oder Telefon kontaktieren.

Die Aufnahme einer WhatsApp-Kommunikation stellt keine Einwilligung in den Versand nicht angeforderter Werbung dar.

Aufbewahrungsfrist: Gewöhnliche Anfragen und WhatsApp-Unterhaltungen werden sechs Monate nach Abschluss der jeweiligen Kommunikation aufbewahrt.

Soweit die Kommunikation Bestandteil erforderlicher Schüler-, Vertrags- oder Geschäftsunterlagen ist, gelten die entsprechend längeren Aufbewahrungsfristen gemäß Abschnitt 7.

5. Kursanmeldung und Teilnehmerverwaltung

Wir verarbeiten personenbezogene Daten, um Kursanmeldungen zu bearbeiten, Unterricht durchzuführen, Prüfungen zu organisieren, Zahlungen abzuwickeln und gesetzliche Melde- und Dokumentationspflichten zu erfüllen.

Abhängig von der jeweiligen Leistung können insbesondere folgende Daten verarbeitet werden:

• Name, Anschrift und Kontaktdaten
• Geburtsdatum und Staatsangehörigkeit, soweit erforderlich
• Kursanmeldungen und Kursbuchungen
• Anwesenheitsdaten
• Leistungsbewertungen und Prüfungsergebnisse
• Angaben aus Ausweisdokumenten, soweit erforderlich
• Bank- und Zahlungsinformationen, soweit erforderlich

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für die Durchführung oder Anbahnung vertraglicher Leistungen
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen
• Art. 6 Abs. 1 lit. a DSGVO für freiwillige Verarbeitungen auf Grundlage einer Einwilligung
• Art. 6 Abs. 1 lit. f DSGVO, soweit dies zum Schutz unserer Systeme oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist

Wir kennzeichnen die für eine Kursanmeldung oder bestimmte Leistung erforderlichen Angaben bei der Erhebung.

Ohne die notwendigen Informationen können wir die betreffende Leistung gegebenenfalls nicht erbringen.

Soweit wir personenbezogene Daten von einer anderen Organisation erhalten, informieren wir Sie im erforderlichen Umfang über die Herkunft der Daten, die betroffenen Datenkategorien und die Zwecke der Verarbeitung.

6. Speicherung und Empfänger personenbezogener Daten

Zur Speicherung und Verwaltung personenbezogener Daten nutzen wir verschiedene IT-Systeme.

6.1 Microsoft SharePoint

Wir nutzen Microsoft SharePoint zur Dokumentenspeicherung und Zusammenarbeit.

Unsere SharePoint-Daten werden in Irland gespeichert.

6.2 ABES/Objects

Für die Schüler- und Kursverwaltung nutzen wir ABES/Objects.

Das System wird auf einem Server in Frankfurt am Main, Deutschland, betrieben.

Der Zugriff auf personenbezogene Daten ist auf berechtigte Mitarbeiter und Dienstleister beschränkt, soweit dies zur Erfüllung ihrer jeweiligen Aufgaben erforderlich ist.

Die Aufbewahrungsdauer richtet sich nach der Art der jeweiligen Unterlagen und nicht nach dem verwendeten IT-System.

6.3 Weitergabe an Empfänger

Soweit erforderlich, können personenbezogene Daten an folgende Empfänger weitergegeben werden:

• Hosting- und IT-Dienstleister
• Anbieter für Dokumentenspeicherung und Kommunikation
• Banken und Zahlungsdienstleister
• Prüfungsorganisationen und Prüfungsstellen
• Rechtsanwälte, Steuerberater und sonstige berufliche Berater
• Das Bundesamt für Migration und Flüchtlinge (BAMF)
• Andere Behörden, soweit eine gesetzliche Verpflichtung oder eine entsprechende Verpflichtung im Rahmen von Fördermaßnahmen besteht

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden im Rahmen der gesetzlich erforderlichen Vereinbarungen zur Auftragsverarbeitung eingebunden.

Andere Empfänger können personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten.

7. Online-Unterricht und Online-Besprechungen

Für Online-Unterricht, Beratungen und Besprechungen nutzen wir Zoom.

Je nach verwendeter Funktion können dabei folgende Daten verarbeitet werden:

• Name und Kontaktdaten
• Verbindungsinformationen
• Audio- und Videodaten
• Chatnachrichten
• Geteilte Inhalte
• Antworten auf Umfragen

Andere Teilnehmer können Informationen sehen oder hören, die Sie während einer Sitzung freigeben.

Sie können Ihre Kamera und Ihr Mikrofon grundsätzlich selbst steuern. Bestimmte Unterrichtsaktivitäten können jedoch eine Teilnahme mit Ton oder Bild erfordern.

Soweit eine Online-Sitzung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für andere Besprechungen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer effektiven Kommunikation.

Zoom und seine Dienstleister verarbeiten die zur Bereitstellung des Dienstes erforderlichen Informationen.

7.1 Aufzeichnungen, Transkriptionen und KI-Funktionen

Wenn wir eine Online-Sitzung aufzeichnen, transkribieren oder KI-Funktionen einsetzen, bei denen Teilnehmerdaten verarbeitet werden, informieren wir die Teilnehmer vorab über:

• Den Zweck der Verarbeitung
• Die Rechtsgrundlage
• Die Aufbewahrungsdauer

Soweit gesetzlich erforderlich, holen wir zuvor eine Einwilligung ein.

Gewöhnliche Aufzeichnungen, Transkriptionen und Besprechungschats werden 30 Tage aufbewahrt.

Eine längere Aufbewahrung erfolgt nur, wenn hierfür ein konkret dokumentierter Zweck besteht, über den die betroffenen Teilnehmer informiert werden.

Erforderliche Anwesenheits- und Kursunterlagen unterliegen den nachfolgend genannten Aufbewahrungsfristen.

8. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Es gelten grundsätzlich folgende Fristen:

Gesetzliche Aufbewahrungsfristen beginnen grundsätzlich mit Ablauf des jeweils gesetzlich maßgeblichen Kalenderjahres.

Gelten für bestimmte Unterlagen mehrere Aufbewahrungspflichten, ist die jeweils längere einschlägige Frist maßgeblich.

Eine längere Speicherung kann außerdem erforderlich sein, wenn Daten für laufende Rechtsstreitigkeiten, Prüfungen, Sicherheitsvorfälle oder andere rechtliche Verpflichtungen benötigt werden.

Sobald personenbezogene Daten nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht, werden sie gelöscht oder anonymisiert.

Datenkopien in Sicherungssystemen unterliegen den jeweiligen Backup-Erneuerungszyklen. Nach der Löschung aus den aktiven Systemen werden diese Sicherungskopien nicht mehr für gewöhnliche Geschäftszwecke verwendet.

9. Zugriff aus Dubai und internationale Datenverarbeitung

Unsere Niederlassung in Dubai ist rechtlich Bestandteil der ISL Sprachschule GmbH & Co. KG und keine eigenständige juristische Person.

Berechtigte Mitarbeiter unserer Niederlassung in Dubai können auf personenbezogene Daten zugreifen, soweit dies zur Betreuung von Teilnehmern aus den von der Niederlassung betreuten Regionen, einschließlich Indien, erforderlich ist.

Dieser Zugriff umfasst keine Daten von Teilnehmern mit Wohnsitz in der Europäischen Union.

Die Zugriffsberechtigungen sind auf die jeweiligen dienstlichen Aufgaben beschränkt.

Die ISL Sprachschule GmbH & Co. KG bleibt für die Datensicherheit und die mit der Verarbeitung außerhalb des Europäischen Wirtschaftsraums verbundenen Risiken verantwortlich.

9.1 Internationale Datenübermittlungen

Externe Dienste, insbesondere Microsoft, Google, WhatsApp und Zoom, können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Die Speicherung von Daten innerhalb Europas bedeutet nicht zwangsläufig, dass sämtliche Supportleistungen oder sonstigen Verarbeitungsvorgänge ausschließlich innerhalb Europas stattfinden.

Soweit für eine internationale Datenübermittlung ein Übermittlungsmechanismus erforderlich ist, erfolgt diese auf Grundlage der anwendbaren Angemessenheitsbeschlüsse oder geeigneter Garantien gemäß DSGVO.

Das EU-US Data Privacy Framework findet nur auf Datenübermittlungen Anwendung, die von einer gültigen Zertifizierung des jeweiligen Empfängers erfasst sind.

Andere geeignete Garantien können insbesondere die Standardvertragsklauseln der Europäischen Kommission sowie erforderliche ergänzende Schutzmaßnahmen umfassen.

Weitere Informationen zu den für Ihre Daten geltenden Schutzmaßnahmen und zur Möglichkeit, eine Kopie der entsprechenden Garantien zu erhalten, können Sie bei unserem Datenschutzbeauftragten anfordern.

10. Ihre Rechte als betroffene Person

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, dass Ihnen bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt werden.

10.1 Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10.2 Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

In diesem Fall verarbeiten wir die betreffenden Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung können Sie jederzeit Widerspruch einlegen.

10.3 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Datenschutzrechte können Sie sich an folgende Adresse wenden:

datenschutz@isl-sprachschule.de

Soweit erforderlich, können wir angemessene Informationen zur Überprüfung Ihrer Identität anfordern.

10.4 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Für unseren Unternehmenssitz ist folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Informationen zu Kontaktmöglichkeiten und Beschwerden finden Sie unter:

https://www.baden-wuerttemberg.datenschutz.de/kontakt-aufnehmen/

11. Datensicherheit und Aktualisierung dieser Datenschutzerklärung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder sonstiger unrechtmäßiger Verarbeitung zu schützen.

Unsere Website verwendet HTTPS, um die Übertragung von Informationen zwischen Ihrem Browser und unserer Website zu verschlüsseln.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungsprozesse oder die geltenden rechtlichen Anforderungen ändern.