Der Gesellschaft MIABELANGUE ist der Schutz Ihrer personenbezogenen Daten ein besonderes Anliegen. Diese Erklärung beschreibt, wie wir Ihre Informationen erheben, verwenden und schützen, wenn Sie unsere Web-Plattform (nachfolgend „die Plattform“) nutzen.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist die Gesellschaft MIABELANGUE, eine vereinfachte Aktiengesellschaft (SAS) mit einem Stammkapital von 100 Euro, eingetragen im Handels- und Gesellschaftsregister von Paris unter der Nummer 107 389 140, mit Sitz in 61 rue de Lyon, 75012 Paris, Frankreich. Bei Fragen zu Ihren Daten können Sie uns unter folgender Adresse kontaktieren: contact@miabelangue.com.
2. Betroffener Personenkreis
Die Plattform richtet sich an Volljährige wie an Minderjährige. Ein Konto für Lernende unter 15 Jahren kann von den Lernenden selbst erstellt werden, bleibt aber geschlossen, bis die erziehungsberechtigte Person ihre Zustimmung über einen ihr per E-Mail zugesandten Link bestätigt hat. Diese Bestätigung gilt als Einwilligung in die Verarbeitung der Daten des Minderjährigen (Art. 8 DSGVO, Art. 45 des französischen Datenschutzgesetzes); sie wird mit Zeitstempel versehen und als Nachweis aufbewahrt. Die so bestätigte Person ist die alleinige Vertragspartnerin.
Die Daten, die wir über das Kind speichern, beschränken sich auf das Notwendige: Vorname, Nachname, E-Mail-Adresse, Monat und Jahr der Geburt, Niveau, Lernfortschritt und die von der Lehrkraft verfassten Sitzungsnotizen. Wir fragen niemals das vollständige Geburtsdatum oder die Postanschrift ab. Von der erziehungsberechtigten Person speichern wir die bei der Bestätigung angegebene E-Mail-Adresse, den Namen und das Verwandtschaftsverhältnis. Das Kind verfügt über Nachrichten mit dem pädagogischen Team; die erziehungsberechtigte Person kann deren Inhalt anfordern. Rechtsgrundlage: Vertragserfüllung und Einwilligung der erziehungsberechtigten Person bei unter 15-Jährigen.
3. Welche Daten erheben wir, warum und auf welcher Grundlage?
Wir erheben ausschließlich Daten, die für das ordnungsgemäße Funktionieren unserer Dienste unbedingt erforderlich sind. Für jede Verarbeitung wird die Rechtsgrundlage im Sinne der DSGVO angegeben.
- Identifikations- und Kontodaten: Nachname, Vorname, E-Mail-Adresse sowie Monat und Jahr der Geburt. Die beiden letzten werden für jedes Konto abgefragt, und zwar zu einem einzigen Zweck: festzustellen, ob die Zustimmung einer erziehungsberechtigten Person erforderlich ist. Der Geburtstag wird nie abgefragt. Rechtsgrundlage: Vertragserfüllung und gesetzliche Verpflichtung zum Schutz Minderjähriger.
- Technische Daten und Sicherheitsdaten (Sitzungen): Um Ihre Verbindung zu sichern und Betrug vorzubeugen, speichert unser Authentifizierungssystem vorübergehend Ihre IP-Adresse und den während Ihrer Sitzung verwendeten Browsertyp (User-Agent). Rechtsgrundlage: berechtigtes Interesse (Sicherheit und Betrugsprävention).
- Nutzungs- und Fortschrittsdaten: besuchte Kurse, aufgerufene Lektionen, Lernfortschritt und Aufrufe Ihrer digitalen Bücher in Ihrer Bibliothek. Erforderlich, um den Dienst bereitzustellen und Ihnen zu ermöglichen, dort fortzufahren, wo Sie aufgehört haben. Rechtsgrundlage: Erfüllung des Vertrags.
- Transaktionsdaten (Käufe und Abonnements): der Verlauf Ihrer Bestellungen, eine sichere Kundenkennung und der Status Ihrer Zahlungen. MIABELANGUE speichert niemals Ihre vollständigen Bankdaten: Die Zahlungsabwicklung wird vollständig an unseren sicheren Partner Stripe übertragen. Rechtsgrundlage: Erfüllung des Vertrags sowie gesetzliche Verpflichtung zur Aufbewahrung von Buchführungsunterlagen.
- Buchungsdaten (Videokonferenz): Wenn Sie einen Kurs buchen, verarbeiten wir Kalenderdaten (Datum, Uhrzeit), um den Link zur Videokonferenz zu erstellen. Rechtsgrundlage: Erfüllung des Vertrags.
- Kommunikationsdaten (Newsletter): Wenn Sie sich anmelden, wird Ihre E-Mail-Adresse verwendet, um Ihnen unsere Neuigkeiten zuzusenden — neue Kurse, neue Bücher und Neues zu Mina und Ewe. An eine Adresse, von der wir nicht überprüft haben, dass sie Ihnen gehört, wird kein Newsletter gesendet: Eine über die Website angeforderte Anmeldung wartet auf den Klick auf einen Bestätigungslink, eine über „Mein Konto“ angeforderte Anmeldung stützt sich auf die bereits überprüfte Adresse Ihres Kontos. Rechtsgrundlage: Einwilligung, die Sie jederzeit widerrufen können — ein Abmeldelink ist in jeder Sendung enthalten, und der Schalter bleibt in „Mein Konto“ verfügbar.
4. Wer hat Zugriff auf Ihre Daten? (Unsere Auftragsverarbeiter)
Ihre Daten werden niemals an Dritte verkauft. Sie werden ausschließlich mit unseren vertrauenswürdigen technischen Dienstleistern (Auftragsverarbeiter im Sinne der DSGVO) geteilt, die vertraglich gebunden sind und strenge Sicherheitsstandards anwenden:
- Render Services, Inc. — Hosting der Weboberfläche, der API und der Datenbank.
- Cloudflare, Inc. — sichere Speicherung der Dateien Ihrer digitalen Bücher (R2-Dienst).
- Stripe — sichere Abwicklung von Kartenzahlungen und Abonnements.
- Cal.com — Verwaltung von Kalendern und Buchungen für Videokonferenz-Kurse.
- Resend — Versand unserer E-Mails: transaktionsbezogene Nachrichten zu Ihrem Konto und Ihren Bestellungen (Erfüllung des Vertrags) und, sofern Sie eingewilligt haben, der Newsletter (Einwilligung).
- Axeptio — Einholung und Verwaltung Ihrer Einwilligung in Cookies und Tracker (Consent-Management-Plattform).
5. Datenübermittlungen außerhalb der Europäischen Union
Einige unserer Auftragsverarbeiter (insbesondere Render, Cloudflare und Stripe) haben ihren Sitz in den Vereinigten Staaten. Findet eine Übermittlung Ihrer Daten außerhalb der Europäischen Union statt, so ist sie durch die von der DSGVO vorgesehenen Garantien abgesichert: entweder durch den Beitritt des Auftragsverarbeiters zum EU–US Data Privacy Framework oder durch die Unterzeichnung der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Sie können unter der in Abschnitt 1 angegebenen Adresse eine Kopie dieser Garantien anfordern.
6. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für die oben beschriebenen Zwecke erforderlich ist:
- Konto- und Nutzungsdaten: gespeichert, solange Ihr Konto aktiv ist. Bei längerer Inaktivität (3 Jahre) wird Ihr Konto geschlossen; eine E-Mail kündigt dies dreißig Tage im Voraus an, und eine einfache Anmeldung setzt die Frist zurück. Die Schließung — ob auf Ihren Wunsch oder wegen Inaktivität — ist eine Anonymisierung: Name, Anschrift und Foto werden aus dem Konto gelöscht, Lernfortschritt, Kurszugänge und verbliebene Stundenguthaben werden entfernt, und es bleiben nur die unten aufgeführten Unterlagen, die wir gesetzlich länger als das Konto selbst aufbewahren müssen.
- Rechnungsdaten: gespeichert für 10 Jahre, gemäß unseren gesetzlichen buchhalterischen und steuerlichen Pflichten.
- Sicherheitsdaten (Sitzungsprotokolle): gespeichert für höchstens 12 Monate.
- Protokoll der E-Mail-Versendungen: Zu jeder von der Plattform versendeten Nachricht bewahren wir 12 Monate lang einen technischen Vermerk auf — Art der Nachricht, Status, Ihre Adresse in maskierter Form, die interne Referenz des betreffenden Vorgangs (Rechnung, Unterrichtsstunde, Abonnement) und, im Fall eines Fehlschlags, den von unserem Versanddienstleister übermittelten Ablehnungsgrund. Er dient der Frage „ist diese Nachricht tatsächlich hinausgegangen?“. Weder Betreff noch Inhalt der Nachricht werden festgehalten.
- Versandregister der Newsletter: Wenn eine Kampagne hinausgeht, bewahren wir 12 Monate lang die Liste ihrer Empfänger und den Status jeder Sendung auf — versandt oder abgelehnt und aus welchem Grund. Dieses Register dient zunächst dazu, einen unterbrochenen Versand fortzusetzen, ohne derselben Person zweimal zu schreiben, und danach der Frage „ist dieser Brief tatsächlich hinausgegangen?“. Nach Ablauf dieser Frist werden diese Einträge gelöscht; erhalten bleibt nur der Text der Kampagne, ohne jeden Empfänger.
- Integrierte Nachrichtenfunktion: Nachrichten werden gespeichert, solange Ihr Konto aktiv ist; Sprachnachrichten werden 12 Monate nach dem Versand automatisch gelöscht (siehe Abschnitt 11).
- Newsletter: Ihre Adresse, die Sprache, in der Sie die Website gelesen haben, und der Nachweis Ihrer Einwilligung (Datum der Anfrage und Datum der Bestätigung, die von unseren Servern zu diesen beiden Zeitpunkten festgestellten IP-Adressen, der bei der Anfrage übermittelte Browser, die Stelle der Website, von der aus die Anmeldung angefordert wurde, die Fassung des akzeptierten Wortlauts) werden aufbewahrt, solange Sie angemeldet bleiben. Eine nie bestätigte Anmeldung wird nach 30 Tagen gelöscht — eine nicht erteilte Einwilligung wird nicht aufbewahrt. Bei der Abmeldung werden die technischen Angaben (IP-Adressen, Browser) unverzüglich gelöscht; wir bewahren dann nur noch Ihre Adresse, die Datumsangaben und die Fassung des Wortlauts drei Jahre lang auf, um nachweisen zu können, dass Ihre Einwilligung tatsächlich eingeholt und Ihr Widerruf tatsächlich ausgeführt wurde — danach wird dieser Eintrag gelöscht. Wenn Sie sich später erneut anmelden, wird das Datum Ihres vorherigen Widerrufs drei Jahre ab diesem Widerruf aufbewahrt und danach gelöscht. Diese Aufbewahrung ist von Ihrem Konto unabhängig: Die Schließung Ihres Kontos meldet Sie nicht ab, und eine Abmeldung schließt Ihr Konto nicht.
- Elterliche Einwilligung: aufbewahrt für die Dauer des Kontos und danach fünf Jahre, um den Nachweis der Einwilligung führen zu können (Artikel 7.1 DSGVO).
7. Sicherheit Ihrer Daten
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um: Verschlüsselung der Kommunikation (HTTPS/TLS), Speicherung der Passwörter in gehashter Form, Beschränkung und Abschottung der Zugriffe auf den Verwaltungsbereich, Protokollierung der Verbindungen und regelmäßige Sicherungen.
8. Ihre Rechte (DSGVO)
Gemäß der DSGVO und dem französischen Datenschutzgesetz stehen Ihnen jederzeit die folgenden Rechte an Ihren Daten zu:
- Recht auf Auskunft und Datenübertragbarkeit: eine Kopie der Daten erhalten, die wir über Sie besitzen.
- Recht auf Berichtigung: unrichtige Informationen in Ihrem persönlichen Bereich ändern.
- Recht auf Löschung („Recht auf Vergessenwerden“): die endgültige Löschung Ihres Kontos und Ihrer Daten verlangen.
- Recht auf Widerspruch und Einschränkung: bestimmte Verarbeitungen ablehnen oder einschränken (zum Beispiel Werbemitteilungen).
- Recht auf Widerruf Ihrer Einwilligung: jederzeit, für die darauf beruhenden Verarbeitungen, ohne die Rechtmäßigkeit der bereits erfolgten Verarbeitungen zu berühren.
Um diese Rechte auszuüben, senden Sie uns eine E-Mail an contact@miabelangue.com. Wir bearbeiten Ihre Anfrage innerhalb eines Monats nach Eingang, bei komplexen Anfragen gegebenenfalls um zwei Monate verlängert. Schließlich haben Sie das Recht, bei der französischen Aufsichtsbehörde, der CNIL (www.cnil.fr), Beschwerde einzulegen.
9. Cookies und Tracker
Die Plattform verwendet Cookies und lokale Speicherelemente, die für ihren Betrieb unbedingt erforderlich sind: Aufrechterhaltung Ihrer Anmeldesitzung und Speicherung Ihres Warenkorbs. Von der Einwilligung nach den Vorschriften ausgenommen, werden sie bereits bei Ihrer Ankunft gesetzt.
Jedes andere, nicht unbedingt erforderliche Cookie oder jeder andere Tracker (zum Beispiel zu Zwecken der Reichweitenmessung) wird erst nach Einholung Ihrer Einwilligung gesetzt. Diese Einwilligung wird über ein spezielles Banner unseres Partners Axeptio eingeholt und verwaltet: Sie können sie jederzeit erteilen, ablehnen oder widerrufen, Zweck für Zweck, ohne dass dies den Zugang zu den wesentlichen Funktionen der Plattform beeinträchtigt.
10. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen. Das Datum der letzten Aktualisierung erscheint am Anfang des Dokuments. Bei einer wesentlichen Änderung informieren wir Sie auf geeignete Weise.
11. Integrierte Nachrichtenfunktion
Die Plattform bietet eine integrierte Sofortnachrichtenfunktion (Einzelgespräche zwischen Schüler·in und Lehrkraft sowie kursbezogene Gruppenunterhaltungen), die ausschließlich der pädagogischen Begleitung dient. Dabei werden folgende Daten verarbeitet:
- Inhalt der Unterhaltungen: Text- und Sprachnachrichten mit ihren Zeitstempeln sowie Zustell- und Lesebestätigungen. Rechtsgrundlage: Vertragserfüllung.
- Identität der Teilnehmenden: In Gruppenunterhaltungen sind für die anderen Teilnehmenden nur Ihr Vorname und Ihre Rolle (Schüler·in oder Lehrkraft) sichtbar. Ihre E-Mail-Adresse und Telefonnummer werden anderen Mitgliedern niemals angezeigt oder mitgeteilt.
- Sprachnachrichten: Die Audiodateien werden bei unserem Partner Cloudflare (R2-Speicher) gehostet, geregelt durch dessen Auftragsverarbeitungsvertrag (DPA). Sie werden 12 Monate nach dem Versand automatisch gelöscht; die Unterhaltung zeigt dann den Hinweis „Sprachnachricht abgelaufen“.
Die Übertragung ist verschlüsselt (HTTPS und WSS). Nachrichten werden gespeichert, solange Ihr Konto aktiv ist; bei Löschung des Kontos werden sie anonymisiert, das heißt dauerhaft von Ihrer Identität getrennt. Der Inhalt Ihrer Unterhaltungen wird niemals zu kommerziellen oder werblichen Zwecken ausgewertet und niemals verkauft oder an Dritte weitergegeben.
