Datenschutzerklärung

1. Verantwortlicher

Die SIDO-SCHOOL LLC ist Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung Ihrer personenbezogenen Daten. Vollständige Anbieterinformationen einschließlich Geschäftsführung und Registrierungsdetails finden Sie in unserem Impressum.

2. Welche Daten wir erheben

2.1 Daten, die Sie uns direkt mitteilen

Wenn Sie eine kostenlose Beratung buchen oder uns kontaktieren, erheben wir die Daten, die Sie in das Buchungsformular eingeben — typischerweise Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig), das Alter des/der Jugendlichen, den geplanten Zeitraum sowie eine etwaige Nachricht. Die Übermittlung ist freiwillig; ohne diese Daten können wir Ihnen nicht antworten oder einen Termin abstimmen.

2.2 Chat-Widget

Wenn Sie das Chat-Widget auf unserer Seite nutzen, werden Ihre Nachrichten an unsere Server gesendet und zur Antwortgenerierung an Anthropic weitergeleitet (siehe Abschnitt 4). Die Konversationsinhalte können alle personenbezogenen Informationen enthalten, die Sie selbst in Ihre Nachrichten einbringen. Eine Identifizierung wird im Chat nicht verlangt. Ihre Nachrichten werden in Echtzeit verarbeitet und nicht über das zur Beantwortung Erforderliche hinaus gespeichert — mit Ausnahme kurzzeitiger Logs zur Sicherheit und Missbrauchsprävention.

2.3 Automatisch erhobene Daten

Beim Besuch unserer Website protokolliert der Webserver unseres Hosting-Anbieters automatisch technische Informationen, die zur Auslieferung der Seite und zum Schutz vor Missbrauch erforderlich sind:

• IP-Adresse (anonymisiert oder gekürzt, soweit möglich)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite oder Ressource
• HTTP-Statuscode und Antwortgröße
• Verweisende URL (falls vorhanden)
• Browser- und Betriebssystem-Kennung (User-Agent)

Diese Zugriffsprotokolle werden für einen kurzen Zeitraum (in der Regel bis zu 14 Tage) gespeichert und nicht mit anderen Daten zur Erstellung von Nutzerprofilen kombiniert.

2.4 Cookies und Local Storage

Unsere öffentliche Website verwendet nur zwingend erforderliche Cookies und Local-Storage-Einträge — z.B. um den Status des Buchungs-Flows während einer Sitzung zu speichern. Wir setzen derzeit keine Drittanbieter-Tracking-, Werbe- oder Analyse-Cookies ein. Details in Abschnitt 10.

3. Zwecke & Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nur, soweit eine der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen vorliegt:

Vorvertragliche Maßnahmen & Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO

Um auf Ihre Buchungsanfrage zu reagieren, einen Beratungstermin zu vereinbaren, Terminbestätigungen zu versenden und — sofern ein Vertrag zustande kommt — das Programm, die Gastfamilien-Vermittlung, die Schule und die Visa-Unterlagen zu koordinieren.

Berechtigte Interessen — Art. 6 Abs. 1 lit. f DSGVO

Zum Betrieb und zur Sicherung unserer Website (Server-Logs, Missbrauchsprävention), zum Betrieb des Chat-Widgets und zur Beantwortung allgemeiner Anfragen, die noch keinen Vertragsbezug haben. Unser berechtigtes Interesse ist der ordnungsgemäße, sichere Betrieb unseres Dienstes und die effektive Kommunikation mit interessierten Familien.

Einwilligung — Art. 6 Abs. 1 lit. a DSGVO

Soweit wir Sie um Einwilligung bitten (z.B. vor der Verarbeitung freiwilliger Daten oder einer künftigen Newsletter-Anmeldung), erfolgt die Verarbeitung auf dieser Grundlage. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO

Soweit wir nach steuer-, handels- oder sonstigem geltenden Recht zur Aufbewahrung bestimmter Unterlagen verpflichtet sind.

4. Dienstleister (Auftragsverarbeiter)

Wir nutzen eine kleine Anzahl sorgfältig ausgewählter Dienstleister zum Betrieb unserer Seite. Jeder handelt als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; mit jedem besteht ein schriftlicher Auftragsverarbeitungsvertrag.

5. Internationale Datentransfers

Die SIDO-SCHOOL LLC hat ihren Sitz in den USA, und zwei unserer Auftragsverarbeiter (Resend, Anthropic) sind ebenfalls dort ansässig. Soweit personenbezogene Daten in die USA oder andere Drittländer außerhalb der EU/des EWR übermittelt werden, wird die Übermittlung abgesichert durch:

• Die Standardvertragsklauseln (SCCs) der Europäischen Kommission gemäß Art. 46 Abs. 2 DSGVO, sofern der Empfänger keiner Angemessenheitsentscheidung unterliegt; und/oder
• das EU–US Data Privacy Framework, sofern der Empfänger danach zertifiziert ist.

Sie können jederzeit eine Kopie der einschlägigen Garantien unter den in Abschnitt 12 genannten Kontaktdaten anfordern.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist — zuzüglich gesetzlich vorgeschriebener Aufbewahrungsfristen:

• Buchungsanfragen ohne Vertragsabschluss: spätestens 12 Monate nach dem letzten Kontakt gelöscht, sofern Sie nicht eine frühere Löschung verlangen.
• Buchungs- und Programmunterlagen von Kunden: für die Dauer des Programms zuzüglich gesetzlicher Aufbewahrungsfristen (typischerweise bis zu 10 Jahre für steuerrelevante Unterlagen).
• Webserver-Logs: in der Regel bis zu 14 Tage, anschließend gelöscht oder anonymisiert.
• Chat-Nachrichten: nur kurzfristig; nicht länger gespeichert als zur Konversationsführung und Missbrauchsprävention erforderlich.

7. Hinweise zu Minderjährigen

Unser Dienst richtet sich an Eltern und Sorgeberechtigte, die einen Auslandsaufenthalt für ihr Kind organisieren. Wir erwarten, dass Buchungen und damit verbundene Kommunikation von Eltern oder Sorgeberechtigten ausgehen, nicht direkt von Minderjährigen.

Wenn ein/e Minderjährige/r unter 16 Jahren (oder dem nach Ihrem nationalen Recht gemäß Art. 8 DSGVO höheren Alter) uns kontaktieren möchte, bitten wir darum, dass dies durch oder gemeinsam mit Eltern bzw. Sorgeberechtigten geschieht. Sollten wir feststellen, dass wir personenbezogene Daten Minderjähriger ohne die erforderliche Einwilligung der Eltern bzw. Sorgeberechtigten verarbeitet haben, löschen wir diese unverzüglich.

Selbstverständlich verarbeiten wir Daten über den/die zukünftige/n Schüler/in (Alter, Klassenstufe, Interessen) — diese Daten werden von Eltern bzw. Sorgeberechtigten im Rahmen der Programmorganisation bereitgestellt und ausschließlich zur Planung und Durchführung des Programms verwendet.

8. Sicherheit

Wir schützen Ihre Daten durch angemessene technische und organisatorische Maßnahmen — darunter TLS-Verschlüsselung für den gesamten Datenverkehr zwischen Browser und Server, verschlüsselte Datenbankverbindungen, gehärtete HTTP-Header, Rate-Limiting auf der öffentlichen API, rollenbasierte Zugriffe für Verwaltungsfunktionen und regelmäßige Datenbank-Backups. Der Zugriff auf personenbezogene Daten ist auf Mitarbeitende beschränkt, die diese zur Aufgabenerfüllung benötigen.

9. Ihre Rechte

Nach der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15) — zu erfahren, welche Daten wir über Sie speichern, und eine Kopie zu erhalten.
• Recht auf Berichtigung (Art. 16) — unrichtige oder unvollständige Daten korrigieren zu lassen.
• Recht auf Löschung (Art. 17) — Daten löschen zu lassen, sofern die Voraussetzungen vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18) — die Verwendung Ihrer Daten in bestimmten Fällen einzuschränken.
• Recht auf Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen.
• Recht auf Widerspruch (Art. 21) — gegen Verarbeitungen aus berechtigten Interessen Widerspruch einzulegen, einschließlich Profiling.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit, sofern die Verarbeitung auf Einwilligung beruht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte über die in Abschnitt 12 genannten Kontaktdaten. Wir antworten gemäß Art. 12 DSGVO innerhalb eines Monats.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in der Regel bei der Datenschutzbehörde des EU-Mitgliedstaats Ihres Wohn- oder Arbeitsorts. Eine Liste der zuständigen Behörden in Deutschland finden Sie unter www.bfdi.bund.de.

10. Cookies

Unsere öffentliche Website verwendet ausschließlich zwingend erforderliche Cookies und Local-Storage-Einträge:

• Sitzungsbezogene Einträge, um Ihren Fortschritt im Buchungs-Flow während eines Besuchs zu speichern.
• Optionale Präferenzen (z.B. akzeptierte Hinweise), nur wenn Sie diese aktiv setzen.

Wir setzen derzeit keine Marketing-, Werbe- oder Drittanbieter-Analyse-Cookies ein. Sollten wir künftig etwas einsetzen, das einer Einwilligung bedarf, holen wir diese über einen klaren Cookie-Banner ein, bevor ein nicht zwingend erforderliches Cookie gesetzt wird.

11. Aktualisierungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unser Dienst oder rechtliche Vorgaben ändern. Die aktuelle Fassung ist stets unter dieser URL abrufbar; das „Stand"-Datum oben zeigt das letzte Änderungsdatum. Bei wesentlichen Änderungen, die Sie betreffen, informieren wir Sie zusätzlich per E-Mail, soweit angemessen.

12. Kontakt

Wenn Sie Fragen zu dieser Erklärung haben, Ihre Rechte ausüben möchten oder der Ansicht sind, dass Ihre Daten unsachgemäß behandelt wurden, kontaktieren Sie uns:

E-Mail:

info@sido-school.com

Postalisch:

SIDO-SCHOOL LLC
3503 Ocean Drive, Suite A
Vero Beach, FL 32963, USA