Rechtliche Informationen

Datenschutzerklärung

Stand: Juli 2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf der öffentlichen Website, im geschützten Schülerbereich, bei Kursbuchungen, im Shop, bei Datei-Uploads sowie beim Online-Unterricht in Einzel- und Gruppenkursen über Zoom.

1. Verantwortliche Stelle

Verantwortlich ist CroLangSchule, Inhaberin Marija Ilicic Mikulic, Biberacher Straße 6, 88471 Laupheim, Deutschland. Telefon: +49 (0) 163 9645964. E-Mail: info@crolangschule.com. Ein Datenschutzbeauftragter ist derzeit nicht benannt. Sollte künftig eine gesetzliche Benennungspflicht bestehen, werden dessen Kontaktdaten hier veröffentlicht.

2. Rechtsgrundlagen und Verarbeitungszwecke

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung der Website und des Schülerportals, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Kurs- und Kaufverträgen, zur Bereitstellung von Lernmaterialien, zur Durchführung von Online-Unterricht, Tests und Hausaufgaben sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 Buchst. a, b, c oder f DSGVO. Bei Minderjährigen werden erforderliche Erklärungen der Erziehungsberechtigten eingeholt.

3. Website-Aufruf, Hosting und Server-Protokolle

Beim Aufruf können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser, Betriebssystem, übertragene Datenmenge und technische Fehlermeldungen verarbeitet werden. Dies dient dem sicheren und funktionsfähigen Betrieb, der Missbrauchserkennung und Fehleranalyse. Der konkrete Hostinganbieter, Serverstandort und gegebenenfalls abgeschlossene Auftragsverarbeitungsvertrag sind vor Veröffentlichung in dieser Erklärung zu ergänzen.

4. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies oder vergleichbare Speichertechnologien können ohne gesonderte Einwilligung eingesetzt werden, soweit sie für Anmeldung, Warenkorb, Spracheinstellung, Sicherheitsfunktionen oder die vom Nutzer ausdrücklich gewünschte Funktion erforderlich sind. Nicht notwendige Analyse-, Komfort- oder Marketingtechnologien werden erst nach wirksamer Einwilligung aktiviert. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

5. Kontaktaufnahme

Bei Kontakt per Formular, E-Mail oder Telefon verarbeiten wir die mitgeteilten Kontaktdaten und den Inhalt der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um einen Vertrag oder eine vorvertragliche Anfrage geht, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

6. Registrierung und Schülerkonto

Für ein Schülerkonto können Vorname, Nachname, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse, Lernziel, Sprachniveau, gebuchte Kurse, Zahlungsstatus, Benutzerkennung und ein sicher gespeicherter Passwort-Hash verarbeitet werden. Zugangsdaten sind geheim zu halten und dürfen nicht an Dritte weitergegeben werden. Konten und Berechtigungen werden rollenbasiert verwaltet.

7. Geschützter Schülerbereich und Lernmaterialien

Freigeschaltete Schüler erhalten Zugriff auf kroatische Lernunterlagen, PDFs, Übungen, Audio- und Videodateien, Unterrichtslinks und weitere kursbezogene Inhalte. Dabei können Kurszuordnung, Berechtigungsstatus, Abrufzeitpunkt und Downloadstatus protokolliert werden. Die Materialien sind nur für den persönlichen Lerngebrauch bestimmt. Private Profil-, Adress-, Zahlungs-, Bewertungs- und Verwaltungsdaten eines Schülers werden anderen Teilnehmern nicht zugänglich gemacht.

8. Kursbuchung und Vertragsdurchführung

Bei Kursbuchungen verarbeiten wir Identitäts-, Kontakt-, Kurs-, Termin-, Teilnehmer-, Preis-, Zahlungs- und Buchungsdaten. Die Verarbeitung ist zur Anbahnung und Durchführung des Vertrags erforderlich. Buchungsbestätigungen, Vertragsinformationen und gesetzlich erforderliche Hinweise können per E-Mail versandt werden.

9. Online-Unterricht über Zoom

Für Online-Unterricht wird Zoom als Videokonferenzdienst eingesetzt. Abhängig von den Einstellungen können Anzeigename, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten, Meeting-ID, Teilnahmezeiten, Audio, Video, Chat, Reaktionen, Bildschirmfreigaben und übermittelte Dateien verarbeitet werden. Kamera und Mikrofon werden nur genutzt, wenn der Teilnehmer sie aktiviert oder dies für die vereinbarte Unterrichtsform erforderlich und transparent angekündigt wurde. Unterricht wird nicht ohne vorherige Information und – soweit erforderlich – Einwilligung aufgezeichnet. Der konkrete Zoom-Vertragspartner, die aktivierten Funktionen, Aufbewahrungsfristen und Datenschutzkonfiguration sind vor Livebetrieb zu dokumentieren.

10. Gruppenkurse und Sichtbarkeit anderer Teilnehmer

In Gruppenkursen ist es für die Durchführung des Unterrichts erforderlich, dass Teilnehmer ihren Anzeigenamen sowie – bei aktivierter Kamera oder Mikrofon – Bild und Stimme der anderen Gruppenmitglieder wahrnehmen können. Auch Chatbeiträge, Reaktionen oder freiwillig geteilte Bildschirminhalte können innerhalb der Gruppe sichtbar sein. Diese gruppeninterne Sichtbarkeit lässt sich bei interaktivem Unterricht nicht vollständig vermeiden und ist Bestandteil der gebuchten Unterrichtsform. Teilnehmer dürfen Namen, Bilder, Stimmen, Chatbeiträge oder sonstige Informationen anderer Personen nicht außerhalb des Kurses verwenden, weitergeben, fotografieren, filmen oder aufzeichnen. Ein neutraler Anzeigename kann zugelassen werden, soweit die eindeutige Zuordnung für den Unterricht weiterhin möglich ist.

11. Hausaufgaben, Uploads, Tests und Bewertungen

Schüler können Texte, Fotos, PDFs, Audio- oder andere zugelassene Dateien als Hausaufgabe oder Test einreichen. Dabei werden Nutzerkonto, Kurs, Unterrichtseinheit, Abgabezeit, Bearbeitungsdauer, Antworten, Punkte, Bewertungen, Korrekturen und Feedback verarbeitet. Zugriff erhalten nur zuständige Lehrkräfte, Administratoren und ausdrücklich berechtigte Mitarbeiter. Schüler sollen keine unnötigen Daten Dritter oder besonders sensible Inhalte hochladen.

12. Shop, Zahlungen, Rechnungen und Versand

Bei Shopbestellungen verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Produkte, Preis, Zahlungsart, Zahlungsstatus, Rechnungsnummer, Versand- und Downloadinformationen. Bei Banküberweisung verarbeiten die beteiligten Banken Zahlungsdaten in eigener Verantwortung. Wird PayPal oder ein anderer Zahlungsdienst aktiviert, werden die erforderlichen Bestell- und Zahlungsinformationen an diesen Dienst übermittelt; die konkrete Anbieterangabe ist vor Aktivierung zu ergänzen. Versanddienstleister erhalten nur die für die Zustellung erforderlichen Angaben.

13. Empfänger und Auftragsverarbeiter

Empfänger können zuständige Lehrkräfte, berechtigte Mitarbeiter, Hosting-, Wartungs-, E-Mail-, Videokonferenz-, Zahlungs- und Versanddienstleister, Steuerberatung, Buchhaltung sowie Behörden sein. Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO vertraglich gebunden.

14. Drittlandübermittlungen

Bei internationalen Dienstleistern, insbesondere Zoom oder Zahlungs- und Cloudanbietern, können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Eine Übermittlung erfolgt nur auf einer zulässigen Grundlage, etwa einem Angemessenheitsbeschluss oder geeigneten Garantien wie Standardvertragsklauseln. Trotz solcher Maßnahmen können insbesondere behördliche Zugriffsmöglichkeiten im Empfängerland nicht vollständig ausgeschlossen werden.

15. Speicherdauer

Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Kontaktanfragen werden nach Erledigung gelöscht, sofern keine Aufbewahrungsgründe bestehen. Konto-, Kurs-, Hausaufgaben- und Testdaten werden nach Vertragsende gelöscht oder anonymisiert, sobald sie für Unterricht, Nachweise oder Rechtsansprüche nicht mehr erforderlich sind. Rechnungs- und Buchungsunterlagen werden im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert. Sicherheitsprotokolle werden nach einer angemessenen Frist gelöscht, sofern kein Vorfall eine längere Speicherung erfordert.

16. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter HTTPS, sichere Passwort-Hashes, rollenbasierte Berechtigungen, Zugriffsbeschränkungen, Protokollierung sicherheitsrelevanter Vorgänge, Datensicherungen und regelmäßige Aktualisierungen. Teilnehmer müssen Passwörter, Kurs- und Meetinglinks geheim halten und dürfen keine Konten gemeinsam nutzen.

17. Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kann eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Vermeidung unberechtigter Auskünfte kann ein Identitätsnachweis verlangt werden.

18. Widerruf und Widerspruch

Einwilligungen können jederzeit für die Zukunft widerrufen werden. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kann aus Gründen der besonderen persönlichen Situation Widerspruch eingelegt werden. Zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können einer Beendigung der Verarbeitung entgegenstehen.

19. Beschwerderecht

Beschwerden können an eine Datenschutzaufsichtsbehörde gerichtet werden. Für ein Unternehmen mit Sitz in Baden-Württemberg ist regelmäßig der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig. Das Recht, sich an eine andere nach Art. 77 DSGVO zuständige Behörde zu wenden, bleibt bestehen.

20. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn Funktionen, Anbieter, Verarbeitungsabläufe oder rechtliche Anforderungen geändert werden. Es gilt die jeweils auf der Website veröffentlichte Fassung.

Datenverarbeitung im Online-Shop

Bei Bestellungen verarbeiten wir Kontaktdaten, Rechnungs- und Lieferanschrift, bestellte Artikel, Zahlungsart, Bestellstatus, Gutscheincodes und bei digitalen Produkten Downloadprotokolle. Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten. Lieferdaten können an eingesetzte Versanddienstleister und Zahlungsdaten an den ausgewählten Zahlungsdienstleister übermittelt werden. Zustimmungen zu AGB, Datenschutz, Widerruf und zur vorzeitigen Bereitstellung digitaler Inhalte werden mit Zeitpunkt, IP-Adresse und Browserinformationen dokumentiert.