Datenschutz

Ihre Daten werden grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR) verarbeitet.

In bestimmten Fällen ist eine Übermittlung in Länder außerhalb der EU/des EWR (Drittländer) erforderlich – insbesondere zur Erfüllung Ihres Reisevertrags durch Leistungsträger im Zielland (z. B. Fluggesellschaften, Gastschulen, Partnerorganisationen, Gastfamilien, Versicherungen, Hotelbetreiber oder Betreuer) sowie beim Einsatz technischer Dienstleister mit Sitz in einem Drittland. Auch beim Einsatz KI-gestützter Werkzeuge kann eine Verarbeitung in Drittländern, insbesondere in den USA, stattfinden; Näheres hierzu finden Sie im Abschnitt „Einsatz von Künstlicher Intelligenz (KI)".

Eine Übermittlung in Drittländer erfolgt nur, wenn eine der folgenden Voraussetzungen vorliegt:

• für das betreffende Land liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (Art. 45 DSGVO) – für Übermittlungen in die USA an entsprechend zertifizierte Unternehmen ist dies der EU-U.S. Data Privacy Framework;
• es bestehen geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, ergänzt um erforderliche zusätzliche Schutzmaßnahmen (Art. 46 DSGVO);
• die Übermittlung ist zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO), etwa zur Durchführung Ihrer Reise im Zielland.

Auf Anfrage stellen wir Ihnen weitere Informationen zu den geeigneten Garantien sowie, soweit möglich, eine Kopie zur Verfügung. Wenden Sie sich hierzu bitte an info_ett_@sprachreisen_dot_.de.

Wenn Sie sich für eine Buchung bei iSt Internationale Sprach- und Studienreisen entschieden haben, werden Ihre Daten an die notwendigen Leistungsträger wie zum Beispiel Fluggesellschaften, Gastschulen, Partnerorganisationen, Gastfamilien, Versicherungen, Hotelbetreiber oder Betreuer sowie an Einheiten innerhalb der iSt Internationale Sprach- und Studienreisen Organisation weitergegeben.

Darüber hinaus bedienen wir uns zur technischen Abwicklung und Verwaltung von Buchungen spezialisierter Dienstleister bzw. verbundener Unternehmen mit Sitz in der Europäischen Union, die als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags tätig werden. Eine Nutzung der Daten zu eigenen Zwecken dieser Dienstleister findet nicht statt.

Ebenso geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zum Versand von Dokumenten, E-Mails oder Katalogen erforderlich ist. Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. an den von uns beauftragten Zahlungsdienstleister weiter bzw. an den von Ihnen im Bestellprozess ausgewählten Zahlungsdienst.

Zur Unterstützung interner Abläufe setzen wir KI-gestützte Werkzeuge ein, insbesondere Claude (Anbieter: Anthropic PBC, San Francisco, USA) und Microsoft Copilot (Anbieter: Microsoft Corporation, Redmond, USA). Diese Werkzeuge nutzen wir beispielsweise zur Bearbeitung von Anfragen, zur Erstellung und Prüfung von Texten sowie zur internen Kommunikation. Soweit dabei personenbezogene Daten verarbeitet werden, geschieht dies ausschließlich im Rahmen von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Die eingesetzten Anbieter sind vertraglich verpflichtet, die übermittelten Daten nicht zum Training ihrer Modelle zu verwenden. Eine Übermittlung in Drittländer, insbesondere in die USA, kann erfolgen und stützt sich in diesem Fall auf die Standardvertragsklauseln der Europäischen Kommission sowie ergänzende Schutzmaßnahmen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO. Eine vollautomatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Bei Fragen zum Einsatz von KI-gestützten Werkzeugen wenden Sie sich bitte an info_ett_@sprachreisen_dot_.de.

Im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können unentgeltlich Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie über deren Herkunft, Empfänger und den Zweck der Speicherung.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Ausnahmen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (siehe Kontaktangaben unten).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen; nach einem solchen Widerspruch werden Ihre Daten nicht mehr zu Werbezwecken verarbeitet.

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung an info_ett_@sprachreisen_dot_.de oder an die unten genannte Anschrift.

Sofern Sie eingewilligt haben, setzen wir Conversion-Tracking ein, um auszuwerten, ob Nutzer über eine Anzeige (z. B. Google Ads), eine Affiliate-Anzeige oder eine E-Mail auf unsere Website gelangt sind und dort eine bestimmte Aktion ausführen. Hierzu wird ein Cookie gespeichert. Ein unmittelbarer Rückschluss auf Ihre Person ist dabei nicht möglich; die Auswertung erfolgt statistisch und aggregiert. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Beim Aufruf unserer Website werden Cookies und vergleichbare Technologien (z. B. zur Speicherung von Informationen im Endgerät oder zum Auslesen bereits gespeicherter Informationen) eingesetzt. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies, die für den Betrieb und die Grundfunktionen der Website erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ein; hierfür ist keine Einwilligung erforderlich.

Alle übrigen Cookies und Technologien, insbesondere zu Statistik-, Analyse- und Marketingzwecken, setzen wir ausschließlich ein, wenn Sie zuvor über unseren Cookie-Hinweis (Consent-Banner) Ihre ausdrückliche Einwilligung erteilt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden diese Technologien nicht aktiviert.

Ihre Einwilligung ist freiwillig und für die Nutzung der Website nicht erforderlich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen erneut aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Darüber hinaus können Sie das Speichern von Cookies über die Einstellungen Ihres Browsers steuern; bitte beachten Sie, dass in diesem Fall ggf. nicht alle Funktionen der Website vollständig nutzbar sind.

Sofern Sie eingewilligt haben, nutzt diese Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse innerhalb der EU bzw. des EWR vor der Übertragung gekürzt wird. In unserem Auftrag wird Google diese Informationen nutzen, um Ihre Nutzung der Website auszuwerten und Reports über die Websiteaktivitäten zusammenzustellen.

Rechtsgrundlage für den Einsatz ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Eine Datenübermittlung in die USA kann stattfinden; diese stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), sofern der Anbieter zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission.

Sofern Sie eingewilligt haben, binden wir Plug-ins des sozialen Netzwerks Facebook ein, betrieben von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Ist ein solches Plug-in aktiv, stellt Ihr Browser eine Verbindung zu den Servern von Meta her und übermittelt, welche unserer Seiten Sie aufgerufen haben; sind Sie zugleich bei Facebook eingeloggt, kann Meta diese Information Ihrem Konto zuordnen.

Die Plug-ins werden erst nach Ihrer Einwilligung geladen; ohne Einwilligung erfolgt keine Verbindung zu Meta. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Meta unter https://www.facebook.com/privacy/policy.

Sollten Sie noch Fragen oder Bedenken zum Datenschutz haben, so wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Simon Wismeth
iSt Internationale Sprach- und Studienreisen GmbH
Schadowstraße 8
60596 Frankfurt
Telefon: 06221 / 89 00 0
Email: simon.wismeth_ett_@sprachreisen_dot_.de  

Wenn Sie eine Beschwerde bezüglich der Datennutzung haben, können Sie auch diese an den Datenschutzbeauftragen weitergeben. Falls Ihnen dieser nicht weiterhelfen kann, können Sie sich über die Handhabung Ihrer Daten bei der zuständigen Aufsichtsbehörde beschweren:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit,
Postfach 3163,
65021 Wiesbaden
www.datenschutz.hessen.de
E-Mail: poststelle_ett_@datenschutz.hessen_dot_.de