Datenschutz-
erklärung

1. Einleitung und Geltungsbereich

Diese Datenschutzerklärung informiert Sie darüber, wie OrangeGuide Academy, S.L.U. („wir", „uns" oder „unser") Ihre personenbezogenen Daten verarbeitet, wenn Sie die Website orangeguide-academy.com (die „Website") besuchen oder unsere Dienste im Sinne unserer AGB (die „Dienste") nutzen.

Diese Erklärung setzt die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO"), das spanische Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte („LOPDGDD"), das spanische Gesetz 34/2002 über Dienste der Informationsgesellschaft und elektronischen Geschäftsverkehr („LSSI-CE"), das deutsche Bundesdatenschutzgesetz („BDSG") soweit es für Nutzerinnen und Nutzer in Deutschland ergänzend zur DSGVO gilt, sowie § 25 des deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG") zur Speicherung von und zum Zugriff auf Informationen in Endeinrichtungen um.

Diese Datenschutzerklärung wird in englischer, deutscher und spanischer Sprache veröffentlicht. Als Informationspflicht nach den Artikeln 13 und 14 DSGVO ist jede Sprachfassung für sich genommen maßgeblich für den Nutzer, der sie liest; keine Sprachfassung wird als gegenüber den anderen vorrangig erklärt.

Wir verarbeiten Ihre Daten ausschließlich auf den in Abschnitt 6 genannten Rechtsgrundlagen. Die Kenntnisnahme dieser Erklärung stellt für sich genommen keine Einwilligung in eine Verarbeitung dar; gesonderte Einwilligungen (z. B. für Marketing, nicht erforderliche Cookies oder die Aufzeichnung von Live-Sitzungen) werden jeweils zum Zeitpunkt der Erhebung eingeholt.

​

2. Verantwortlicher

Verantwortlich für die in dieser Erklärung beschriebene Verarbeitung ist:

OrangeGuide Academy, S.L.U.

Rambla Catalunya 57-59, 4º 1ª

08007 Barcelona, Spanien​

CIF: B26946160  ·  USt-IdNr. (EU): ESB26946160

Wirtschaftstätigkeitscodes: CNAE 8559 / IAE 933.9 (sonstige nicht reglementierte Bildung).​

Datenschutz-Kontakt: privacy@orangeguide-academy.com

Allgemeiner Kontakt: info@orangeguide-academy.com​

Datenschutzbeauftragte oder Datenschutzbeauftragter

OrangeGuide Academy unterliegt keiner Pflicht zur Bestellung einer oder eines Datenschutzbeauftragten (DSB) nach Art. 37 DSGVO, Art. 34 LOPDGDD oder § 38 BDSG. Wir sind ein kleines Bildungsunternehmen; keiner der tätigkeitsbezogenen Tatbestände des Art. 34 Abs. 1 LOPDGDD trifft auf uns zu (wir sind weder eine vom Bildungsministerium zugelassene Schule, noch ein Krankenhaus, Telekommunikationsanbieter, Finanzinstitut oder eine der weiteren dort aufgeführten Kategorien); wir nehmen weder eine regelmäßige und systematische Überwachung betroffener Personen in großem Umfang vor noch verarbeiten wir besondere Kategorien personenbezogener Daten in großem Umfang. Fragen zum Datenschutz richten Sie bitte an die oben genannte Datenschutz-Kontaktadresse.​

​

3. Kategorien personenbezogener Daten

Je nachdem, wie Sie mit der Website oder den Diensten interagieren, verarbeiten wir folgende Kategorien personenbezogener Daten:

1. Identifikations- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Postanschrift (sofern für die Rechnungsstellung erforderlich), bevorzugte Sprache.

2. Anmeldedaten: Benutzername und Anmeldesitzung. Soweit Sie auf der Wix-Plattform ein Benutzerkonto anlegen, werden Passwörter von Wix gehasht gespeichert und sind für uns nicht einsehbar.

3. Buchungs- und Sitzungsdaten: gewählter Kurs, Sitzungsdatum und -uhrzeit, Zeitzone, besondere Anforderungen, bei der Registrierung gestellte Fragen und Ihre Rückmeldungen.

4. Zahlungsdaten: Transaktionsreferenz, Betrag, Währung, Zahlungsmittelart und die letzten vier Stellen der Karte.

5. Vollständige Kartendaten werden ausschließlich von Adyen N.V. oder Stripe Payments Europe, Limited über Wix Payments oder – wenn du dich für die Zahlung mit PayPal entscheidest – von PayPal (Europe) S.à r.l. et Cie, S.C.A. verarbeitet; wir sehen oder speichern niemals vollständige Kartendaten.

6. Rechnungsdaten: Name und Anschrift auf der Rechnung sowie Steuer-Identifikationsnummer (soweit für das Reverse-Charge-Verfahren erforderlich).

7. Korrespondenz- und Supportdaten: E-Mails, Nachrichten und Support-Anfragen einschließlich Inhalt und Metadaten. Der E-Mail-Dienst wird durch Google Workspace (Gmail) bereitgestellt.

8. Daten aus Sitzungsaufzeichnungen: ausschließlich, wenn eine Live-Sitzung mit Ihrer ausdrücklichen, zu Beginn der Sitzung erteilten Einwilligung aufgezeichnet wird - siehe Abschnitt 9. Kann Bild, Stimme und Chat-Inhalt aus der Sitzung umfassen.

9. Newsletter- und Abonnentendaten: E-Mail-Adresse, Bestätigung der Anmeldung (Double-Opt-in-Nachweis), Sprachpräferenz, Status eines kostenpflichtigen Abos sowie Interaktionsmetadaten (Öffnungen und Klicks), soweit von Wix Email Marketing und Wix Pricing Plans bereitgestellt.

10. Technische und Nutzungsdaten: IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem, Referrer-URL, aufgerufene Seiten, Sitzungsdauer, Sprachpräferenz, ungefährer geografischer Standort anhand der IP-Adresse und Cookie-Kennungen.

11. Daten zur Betrugsprävention: IP-Adresse und daraus abgeleitetes Land; durch Blocky (Effective Apps) verarbeitet, um das Geo-Blocking für Nutzerinnen und Nutzer aus den USA und Kanada durchzusetzen sowie Bot- und Missbrauchsverkehr zu erkennen.​​

12. Geschenkgutschein-Daten: Wenn Sie einen Geschenkgutschein für eine andere Person erwerben, die E-Mail-Adresse der empfangenden Person sowie eine etwaige persönliche Nachricht, die zur Zustellung des Gutscheins verarbeitet werden.

Wir erheben und verarbeiten wissentlich keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (etwa Angaben über rassische oder ethnische Herkunft, religiöse Überzeugungen, politische Meinungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben). Bitte übermitteln Sie uns keine solchen Daten; sollten Sie es dennoch tun, können wir sie ohne weitere Nutzung löschen.

​

4. Quellen der Daten

Wir erheben personenbezogene Daten gemäß Art. 13 und 14 DSGVO aus folgenden Quellen:

1. Unmittelbar von Ihnen, wenn Sie ein Konto anlegen, einen Dienst buchen, den Newsletter abonnieren, uns kontaktieren oder auf andere Weise Informationen über die Website bereitstellen.

2. Automatisch bei Ihrem Besuch der Website über Cookies, die Consent-Management-Plattform, Server-Logs und Analyse-Tools - nur insoweit, als eine Einwilligung erforderlich ist und erteilt wurde.

Daten, die über Tools auf unserer Website erhoben werden (Wix Bookings, Wix Members, Wix Pricing Plans, Wix Payments), werden unmittelbar durch diese Tools als unsere Auftragsverarbeiter von Ihnen erhoben; sie stammen nicht von unabhängigen Dritten.​

​

5. Vertragliche oder gesetzliche Pflicht zur Bereitstellung

Die Bereitstellung der Identifikations-, Kontakt- und Rechnungsdaten ist vertragliche Voraussetzung: Ohne diese Daten können wir den von Ihnen gewünschten Dienst nicht erbringen. Die Einwilligung in den Newsletter, in nicht erforderliche Cookies oder in die Aufzeichnung einer Live-Sitzung ist hingegen vollständig freiwillig; das Verweigern dieser Einwilligungen hat keine Auswirkungen auf den Zugang zu dem von Ihnen gebuchten Dienst.​​​​​​​

 

6. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur für die nachstehenden Zwecke und ausschließlich auf den entsprechenden Rechtsgrundlagen:

​

 

 

 

​

​

​​

​

​

​

​

​

​

​

​

​

​

 

 

 

 

 

​

​

 

 

 

 

 

 

 

 

​

Soweit eine Verarbeitung auf berechtigten Interessen beruht, haben wir die nach Art. 6 Abs. 1 lit. f DSGVO erforderliche Interessenabwägung (Legitimate Interest Assessment) durchgeführt und sind zu dem Ergebnis gekommen, dass unsere Interessen an der Integrität, Sicherheit und rechtmäßigen Erbringung der Dienste Ihre Rechte und Freiheiten nicht überwiegen. Eine Zusammenfassung dieser Abwägung erhalten Sie auf Anfrage über die in Abschnitt 2 genannte Datenschutz-Kontaktadresse.

​​​​​​

7. Empfänger personenbezogener Daten und internationale Übermittlungen​

Wir geben deine personenbezogenen Daten an die unten aufgeführten Empfänger weiter. Mit Ausnahme der PayPal (Europe) S.à r.l. et Cie, S.C.A. handelt jeder Empfänger als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags, der den Anforderungen des Art. 28 DSGVO genügt. Wenn du mit PayPal bezahlst, handelt PayPal als eigenständig Verantwortlicher (siehe den Hinweis unter der Tabelle).

​

​​

​

 

​​

​

​​

​

​

​

​

​

 

 

​

​

 

 

​

 

 

 

 

​​​​

​

​

​

 

 

 

 

 

 

​

​

​

​

​

Wenn du mit PayPal bezahlst, verarbeitet PayPal deine Daten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung, abrufbar unter https://www.paypal.com/de/legalhub/privacy-full. Wir erhalten lediglich die Zahlungsbestätigung und die zur Ausführung deiner Bestellung und zur Erfüllung unserer steuerlichen Pflichten erforderlichen Daten.

​

 

Garantien für internationale Datenübermittlungen

​

Israel - Der Angemessenheitsbeschluss der Europäischen Kommission für Israel (Beschluss 2011/61/EU) wurde durch die erste periodische Überprüfung der Kommission am 15. Januar 2024 als weiterhin gültig bestätigt und bildet die Rechtsgrundlage für Übermittlungen an Wix.com Ltd. und EFFECTIFY LTD (Blocky). Beide Anbieter verwenden zusätzlich die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission) für etwaige Weiterübermittlungen aus Israel in Drittländer.

Vereinigte Staaten - Übermittlungen an Google LLC, Microsoft Corporation, Stripe, Inc. und PayPal, Inc. stützen sich auf (i) deren Zertifizierung im Rahmen des EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), soweit anwendbar, und (ii) die EU-Standardvertragsklauseln (Beschluss (EU) 2021/914) als zusätzliche Garantie. Wir haben Transfer Impact Assessments für diese Übermittlungen im Einklang mit den EDSA-Empfehlungen 01/2020 v2.0 durchgeführt.

​

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht und geben sie auch nicht zu Marketingzwecken Dritter weiter. Eine Offenlegung gegenüber Behörden oder Gerichten erfolgt nur, soweit wir rechtlich dazu verpflichtet sind (etwa auf wirksame Anordnung der spanischen Steuerbehörde oder eines zuständigen Gerichts).

​​​​​​​

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke ihrer Erhebung erforderlich ist oder soweit dies gesetzlich vorgeschrieben ist:

​

​

​

​

​

​

​

​​​​​

​

​

​

​

​

 

​

​

​

​

​​

​

​

​

​

 

​​

​

​

​​​​​

​

​

​

​

​

 

Nach Ablauf der jeweiligen Speicherdauer werden die Daten gelöscht oder anonymisiert. Eine über die genannten Fristen hinausgehende Speicherung erfolgt nur, soweit dies zur Verteidigung rechtlicher Ansprüche oder zur Befolgung einer Anordnung einer zuständigen Behörde zwingend erforderlich ist.

​

9. Aufzeichnung von Live-Sitzungen

Wir zeichnen gelegentlich Live-Online-Sitzungen (über Google Meet oder Microsoft Teams) zu bildungsbezogenen Zwecken auf. Eine Aufzeichnung erfolgt nur, wenn:

1. wir vor Beginn der Sitzung angekündigt haben, dass die Sitzung aufgezeichnet wird und welche Zwecke die Aufzeichnung verfolgt;

2. Sie zu Beginn der Sitzung im Konferenz-Tool (oder durch gesonderte Bestätigung) Ihre ausdrückliche Einwilligung erteilt haben;

3. Sie darüber informiert wurden, dass Sie der Aufzeichnung widersprechen können, ohne dass dies Auswirkungen auf Ihre Teilnahmemöglichkeit oder den Zugang zu den übrigen Materialien hat.

Aufzeichnungen werden auf Google Drive (bzw. bei Verwendung von Microsoft Teams auf Microsoft-Speicher) in Ordnern gespeichert, auf die ausschließlich OrangeGuide Academy Zugriff hat. Sie werden innerhalb von 90 Tagen nach der Sitzung gelöscht, sofern Sie nicht gesondert in eine längere Speicherung eingewilligt haben (z. B. weil Sie als Bestandteil des Dienstes einen dauerhaften Zugriff auf die Aufzeichnung erworben haben). Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung einer Aufzeichnung verlangen, indem Sie sich an die Datenschutz-Kontaktadresse wenden.

Eine Aufzeichnung ohne Ihre Einwilligung würde - zusätzlich zu Verstößen gegen die DSGVO - strafrechtliche Vorschriften zum Schutz vertraulicher Kommunikation berühren; für spanische Teilnehmende Art. 197 des spanischen Strafgesetzbuchs und Art. 18.3 der spanischen Verfassung; für deutsche Teilnehmende § 201 StGB (Verletzung der Vertraulichkeit des Wortes). Wir nehmen daher ohne wirksam dokumentierte Einwilligung keine Aufzeichnung vor.

​

10. Newsletter und Marketingkommunikation

Wir versenden Marketing-E-Mails (Newsletter, Kursankündigungen, Bildungsinhalte) ausschließlich an Abonnentinnen und Abonnenten, die zuvor im Wege eines Double-Opt-in-Verfahrens eingewilligt haben:

1. Sie geben Ihre E-Mail-Adresse im Anmeldeformular ein;

2. Wir senden Ihnen eine Bestätigungs-E-Mail mit einem Bestätigungslink;

3. Ihr Abonnement wird erst aktiv, wenn Sie den Bestätigungslink anklicken.

Bis zur Bestätigung speichern wir die E-Mail-Adresse ausschließlich, um die Bestätigungs-E-Mail zuzustellen; bestätigen Sie nicht, löschen wir die Adresse innerhalb von 30 Tagen. Nach erfolgreicher Aktivierung dokumentieren wir Ihre Einwilligung (Zeitstempel, IP-Adresse zum Zeitpunkt der Anmeldung, Inhalt des Formulars und Bestätigungsereignis), um die Einhaltung von Art. 7 DSGVO nachweisen zu können, solange wir Ihnen Mitteilungen senden.

Sie können Ihre Einwilligung jederzeit kostenfrei widerrufen, indem Sie auf den Abmeldelink in jeder Marketing-E-Mail klicken, Ihre Einstellungen im Kundenkonto ändern oder eine E-Mail an privacy@orangeguide-academy.com senden. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

​

11. Geo-Blocking und Betrugsprävention

Die Dienste richten sich nicht an Nutzer in den Vereinigten Staaten oder Kanada (siehe unsere Allgemeinen Geschäftsbedingungen). Zur Durchsetzung dieser Beschränkung sowie zum Schutz der Dienste vor Bot-Verkehr und Missbrauch verwenden wir die von Effective Apps (EFFECTIFY LTD, Israel) entwickelte App Blocky auf der Wix-Plattform. Blocky verarbeitet die IP-Adresse jeder Besucherin und jedes Besuchers der Website, um:

1. anhand der IP-Adresse das ungefähre Herkunftsland zu bestimmen;

2. Zugriffe aus den USA und Kanada zu blockieren;

3. automatisierte (Bot-)Zugriffsmuster und bekannte missbräuchliche IP-Bereiche zu erkennen und zu blockieren.

Rechtsgrundlage für das Geo-Blocking ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Verbindung mit der in unseren AGB festgelegten räumlichen Beschränkung; unser berechtigtes Interesse besteht darin, ausschließlich in den von uns gewählten Märkten tätig zu sein und nicht bediente Rechtsordnungen auszuschließen, um unsere regulatorische Exposition zu begrenzen und die grenzüberschreitende Erbringung von Bildungsdiensten unter anderen Rechtsordnungen zu vermeiden. Rechtsgrundlage für den Bot- und Missbrauchsschutz ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an Sicherheit und Integrität der Dienste). Die IP-Adresse wird für die Blockier-Entscheidung nur flüchtig verarbeitet und nicht länger als für die Durchsetzung der Regel notwendig gespeichert; ausgenommen ist eine begrenzte sicherheitsbezogene Protokollierung.

​

12. Cookies und ähnliche Technologien

Auf der Website werden Cookies und ähnliche Technologien eingesetzt. Wir unterscheiden zwischen:

1. unbedingt erforderlichen Cookies, die für den Betrieb der Website notwendig sind (z. B. Sitzungs- und Sicherheits-Cookies). Diese sind nach DSGVO, LSSI-CE und § 25 Abs. 2 TDDDG nicht einwilligungsbedürftig;

2. Funktionale-, Analyse- und Marketing-Cookies, die nur mit Ihrer vorherigen, spezifischen und informierten Einwilligung gesetzt werden.

Die Einwilligung in nicht erforderliche Cookies wird über unsere Consent-Management-Plattform Cookiebot™ for Wix der Usercentrics GmbH (Deutschland) eingeholt. Das Banner bietet Schaltflächen zum Akzeptieren, Ablehnen und Verwalten der Einstellungen, ohne vorausgewählte Kästchen und mit gleichrangiger optischer Darstellung von Zustimmung und Ablehnung (im Einklang mit den EDSA-Leitlinien 03/2022 v2.0 zu Dark Patterns). Sie können Ihre Cookie-Einwilligung jederzeit widerrufen oder ändern, indem Sie auf das Cookie-Symbol unten links auf der Website klicken.

Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 22.2 LSSI-CE und § 25 Abs. 1 TDDDG. Eine vollständige Liste der eingesetzten Cookies mit Zweck, Speicherdauer und Anbieter finden Sie in unserer separaten Cookie-Richtlinie, die durch Verweis Bestandteil dieser Datenschutzerklärung ist. Sollten wir künftig Analyse- oder Marketing-Tools (etwa Wix Analytics oder Google Analytics) einsetzen, werden diese erst nach Ihrer entsprechenden Einwilligung über unser Cookie-Banner aktiviert.

​

13. Ihre Rechte

Im Hinblick auf die von uns verarbeiteten personenbezogenen Daten stehen Ihnen folgende Rechte zu:

1. Auskunftsrecht (Art. 15 DSGVO): Sie können Bestätigung darüber verlangen, ob wir Sie betreffende Daten verarbeiten, und eine Kopie dieser Daten erhalten.

2. Recht auf Berichtigung (Art. 16): Berichtigung unrichtiger oder unvollständiger Daten.

3. Recht auf Löschung / Recht auf Vergessenwerden (Art. 17), vorbehaltlich gesetzlicher Aufbewahrungspflichten.

4. Recht auf Einschränkung der Verarbeitung (Art. 18).

5. Recht auf Datenübertragbarkeit (Art. 20) bei einer auf Einwilligung oder Vertrag gestützten Verarbeitung.

6. Widerspruchsrecht gegen eine auf berechtigten Interessen gestützte Verarbeitung sowie jederzeitiges Widerspruchsrecht gegen Direktwerbung (Art. 21).

7. Recht zum Widerruf einer erteilten Einwilligung jederzeit (Art. 7 Abs. 3). Der Widerruf lässt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt.

8. Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung einschließlich Profiling unterworfen zu werden (Art. 22). Siehe Abschnitt 14.

Nutzerinnen und Nutzern mit Wohnsitz in Spanien stehen zusätzlich die digitalen Rechte aus Titel X der LOPDGDD (Art. 79-97) zu, einschließlich Recht auf Vergessenwerden in Internetsuchmaschinen, Recht auf digitale Übertragbarkeit von Inhalten sozialer Netzwerke und Recht auf digitales Testament.

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an privacy@orangeguide-academy.com, vorzugsweise von der mit den betreffenden Daten verknüpften E-Mail-Adresse, oder fügen Sie einen Nachweis bei, der Sie den Daten zuordnet. Wir antworten gemäß Art. 12 Abs. 3 DSGVO innerhalb eines Monats nach Eingang. Diese Frist kann um bis zu zwei weitere Monate verlängert werden, wenn ein Antrag besonders komplex ist oder besonders viele Anträge vorliegen; wir informieren Sie in diesem Fall innerhalb des ersten Monats. Zusätzliche Identifikationsnachweise verlangen wir nur, wenn begründete Zweifel an Ihrer Identität bestehen (Art. 12 Abs. 6).

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben jederzeit das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen. Für OrangeGuide Academy ist die spanische Datenschutzbehörde federführend zuständig: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es. Sie können sich zusätzlich an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden, in Deutschland insbesondere an die oder den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder die jeweils zuständige Landesdatenschutzbehörde, in Österreich an die Datenschutzbehörde (DSB).

​

14. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profilings ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Das in Abschnitt 11 beschriebene Geo-Blocking und die Bot-Erkennung stellen keine Entscheidungen im Sinne von Art. 22 dar; sie sind technische Zugangskontrollen, die einheitlich auf alle Besucherinnen und Besucher angewandt werden und keine individuelle Bewertung der Person vornehmen.

​

15. Sicherheit der Verarbeitung und Meldung von Datenpannen

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO, um Ihre personenbezogenen Daten zu schützen. Hierzu gehören insbesondere:

1. Transportverschlüsselung (TLS) für alle Daten, die zwischen Ihrem Browser und der Website sowie zwischen uns und unseren Auftragsverarbeitern übertragen werden;

2. Verschlüsselung im Ruhezustand auf den Speicherschichten von Wix, Google, Microsoft und Holded;

3. starke Authentifizierung einschließlich Zwei-Faktor-Authentifizierung für alle Administrator-Konten;

4. Innerhalb von OrangeGuide Academy erfolgt der Zugriff streng nach dem Grundsatz der Erforderlichkeit; in der Praxis hat die alleinige Verwaltung als einzige natürliche Person auf unserer Seite Zugriff auf Ihre Daten. Unsere Auftragsverarbeiter haben technischen Zugriff ausschließlich im erforderlichen Umfang zur Erbringung ihrer Dienste an uns, geregelt durch die in Abschnitt 7 genannten Auftragsverarbeitungsverträge;

5. ausschließliche Nutzung von Auftragsverarbeitern, die nachweisliche Garantien zur DSGVO-Konformität bieten, durch schriftliche Verträge gebunden sind und ihre Unterauftragsverarbeiter veröffentlichen;

6. regelmäßige Überprüfung der Verarbeitungstätigkeiten, der Auftragsverarbeiterliste und der Löschfristen.

Kein elektronisches Übertragungs- oder Speichersystem ist absolut sicher. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die AEPD gemäß Art. 33 DSGVO innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls benachrichtigen; bei voraussichtlich hohem Risiko für Ihre Rechte und Freiheiten werden wir Sie zusätzlich gemäß Art. 34 DSGVO unverzüglich unterrichten.

​

16. Daten von Minderjährigen

Unsere Dienste richten sich nicht an Minderjährige. Nach unseren AGB müssen alle Nutzerinnen und Nutzer mindestens 18 Jahre alt sein. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir feststellen, dass wir Daten einer minderjährigen Person erhoben haben, löschen wir diese unverzüglich. Das digitale Einwilligungsalter nach Art. 8 DSGVO (16 in Deutschland; 14 in Spanien und Österreich) ist daher für den Zugang zu den Diensten nicht maßgeblich.

​

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, um Änderungen unserer Verarbeitungstätigkeiten, der eingesetzten Empfänger oder des anwendbaren Rechts Rechnung zu tragen. Die Versionsnummer und das Datum am Anfang dieser Erklärung kennzeichnen die jeweils geltende Fassung. Wesentliche Änderungen teilen wir Ihnen vor ihrem Inkrafttreten per E-Mail (sofern Sie uns Ihre E-Mail-Adresse mitgeteilt haben) und durch einen deutlichen Hinweis auf der Website mit. Änderungen wirken nicht rückwirkend auf bereits erfolgte Verarbeitungen.

​

​

18. Kontakt

OrangeGuide Academy, S.L.U.

Rambla Catalunya 57-59, 4º 1ª, 08007 Barcelona, Spanien

Datenschutzanfragen: privacy@orangeguide-academy.com

Allgemeine Anfragen: info@orangeguide-academy.com

​

Handelsregister

Eingetragen im Handelsregister von Barcelona (Registro Mercantil de Barcelona)

IRUS: 1000472505965

Folio: 1

Hoja: B656040

Inscripción: 1

​​​

Die vollständigen Unternehmensangaben (einschließlich Handelsregisterdaten) finden Sie in unserem Impressum.