Datenschutzerklärung

1. Verantwortlicher und EU-Vertreter

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

E-Mail: info@iqra-akademie.com

Vertreter in der Europäischen Union gemäß Art. 27 DSGVO:

E-Mail: iqra-group@rep4.eu

2. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit unseren Webseiten und Onlineangeboten, unserem Kunden- und Unterrichtsportal, unserer Kundenbetreuung sowie der Organisation und Durchführung unseres Online-Unterrichts.

Sie informiert außerdem über wesentliche externe Dienste, über die Kunden unmittelbar mit uns oder mit einem von uns eingesetzten Anbieter interagieren.

Bei der Nutzung externer Webseiten oder Dienste gelten ergänzend die Datenschutzinformationen der jeweiligen Anbieter.

3. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.

Je nach Verarbeitung erfolgt die Verarbeitung insbesondere:

• zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO,
• zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO,
• auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,
• oder aufgrund unserer bzw. der berechtigten Interessen Dritter gemäß Art. 6 Abs. 1 lit. f DSGVO, sofern keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.

Soweit bestimmte personenbezogene Daten für den Abschluss oder die Durchführung eines Vertrags erforderlich sind, kann die betreffende Leistung ohne Bereitstellung dieser Daten gegebenenfalls nicht oder nicht vollständig erbracht werden.

4. Hosting und technische Bereitstellung

Unsere Website und unser Kundenportal werden über einen professionellen Hosting-Dienstleister auf Serverinfrastruktur innerhalb der Europäischen Union bereitgestellt.

Der Hosting-Dienstleister verarbeitet personenbezogene Daten in unserem Auftrag. Hierfür besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf unserer Webseiten können insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse,
• Datum und Zeitpunkt des Zugriffs,
• aufgerufene Seite bzw. Ressource,
• Browser- und Geräteinformationen,
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung dient der sicheren, stabilen und technisch einwandfreien Bereitstellung unserer Onlineangebote sowie der Erkennung und Abwehr missbräuchlicher oder rechtswidriger Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Onlineangebote.

Technische Protokolldaten werden nach unserem Löschkonzept grundsätzlich höchstens 90 Tage gespeichert. Eine längere Speicherung erfolgt nur, soweit dies für die Untersuchung eines konkreten Sicherheits-, Missbrauchs- oder technischen Vorfalls erforderlich ist.

5. Cookies und ähnliche Technologien

Auf den von uns nach aktuellem Stand technisch geprüften öffentlichen Seiten setzen wir derzeit keine eigenen Analyse- oder Werbe-Cookies ein.

Für technisch erforderliche Funktionen können Informationen vorübergehend im Browser gespeichert werden.

Bei einem Wechsel zu externen Angeboten, beispielsweise WhatsApp, Google Forms, Zoom oder externen Zahlungsseiten, können die jeweiligen Anbieter eigene Cookies oder vergleichbare Technologien entsprechend ihren Datenschutzinformationen einsetzen.

6. Kontaktaufnahme und Kundenkommunikation

Für eine einfache Kontaktaufnahme stellen wir auf unserer Website unter anderem ein Kommunikations-Widget eines europäischen Dienstleisters bereit.

Beim Laden dieses Elements können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere:

• IP-Adresse,
• Browserinformationen,
• Geräteinformationen,
• technische Verbindungsinformationen.

Der Dienstleister verarbeitet diese Daten, soweit er für uns tätig wird, im Rahmen eines Auftragsverarbeitungsverhältnisses.

Zweck der Verarbeitung ist die Bereitstellung einer einfach erreichbaren Kontaktmöglichkeit für Interessenten und Kunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen und effizienten Kundenkommunikation.

WhatsApp

Wir bieten die Kommunikation über WhatsApp an.

Wenn Sie sich dafür entscheiden, uns über WhatsApp zu kontaktieren, können insbesondere folgende Daten verarbeitet werden:

• Telefonnummer,
• Profil- und Kontoinformationen,
• Kommunikationsinhalte,
• gegebenenfalls übermittelte Dateien und Anhänge.

Bei der Nutzung von WhatsApp erfolgt außerdem eine Datenverarbeitung durch den jeweiligen WhatsApp-Anbieter nach dessen eigenen Datenschutzbestimmungen.

Die Verarbeitung durch uns erfolgt je nach Anlass zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Normale Kundenkommunikation wird nach unserem Löschkonzept grundsätzlich spätestens zwei Jahre nach Abschluss des Vorgangs bzw. nach Ende der Kundenbeziehung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Forderungen, Rechtsansprüche oder sonstigen zulässigen Gründe für eine längere Speicherung entgegenstehen.

7. Kommunikation per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere:

• Ihre E-Mail-Adresse,
• gegebenenfalls Ihren Namen,
• den Inhalt Ihrer Nachricht,
• gegebenenfalls weitere von Ihnen übermittelte Informationen und Anhänge.

Für unsere geschäftliche E-Mail- und Bürokommunikation verwenden wir einen cloudbasierten Dienstleister.

Mit den hierfür eingesetzten Dienstleistern bestehen, soweit erforderlich, entsprechende datenschutzrechtliche Vereinbarungen.

Die Verarbeitung erfolgt je nach Kommunikationsanlass gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragsdurchführung bzw. gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung allgemeiner Anfragen.

Normale Kundenkommunikation wird grundsätzlich spätestens zwei Jahre nach Abschluss des Vorgangs bzw. nach Ende der Kundenbeziehung gelöscht.

Geschäftlich, steuerlich oder rechtlich relevante E-Mails können entsprechend anwendbarer gesetzlicher Aufbewahrungs- und Nachweispflichten länger gespeichert werden.

Soweit Kontaktdaten noch in einem früher oder ergänzend eingesetzten Kommunikationssystem gespeichert sind, werden diese nur so lange aufbewahrt, wie hierfür ein bestehender Kommunikations-, Vertrags-, Nachweis- oder sonstiger zulässiger Zweck besteht.

8. Formulare für Probestunden und kostenlose Angebote

Für Anfragen zu Probestunden sowie für Anmeldungen zu bestimmten kostenlosen Angeboten verwenden wir Google Forms.

Dabei können insbesondere folgende Daten erhoben werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Angaben zum gewünschten Angebot.

Die Verarbeitung erfolgt bei Anfragen im Zusammenhang mit einer möglichen Vertragsbeziehung insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung lediglich der Organisation eines kostenlosen Angebots dient, erfolgt sie aufgrund unseres berechtigten Interesses an der Durchführung und Organisation des jeweiligen Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden grundsätzlich höchstens sechs Monate nach Wegfall des jeweiligen Zwecks gespeichert und anschließend gelöscht, sofern kein weiterer konkreter Zweck, eine anschließende Kundenbeziehung oder eine gesetzliche bzw. sonstige zulässige Grundlage für eine längere Speicherung besteht.

Beim Aufruf eines Google-Formulars erfolgt außerdem eine unmittelbare Datenverarbeitung durch Google nach dessen eigenen Datenschutzinformationen.

9. Kunden- und Unterrichtsportal

Für die Verwaltung unserer Kunden-, Schüler-, Lehrkraft- und Unterrichtsdaten betreiben wir ein eigenes Kunden- und Unterrichtsportal.

Je nach Vertrags- und Nutzerverhältnis können dort insbesondere folgende Daten verarbeitet werden:

• Name,
• Anschrift,
• E-Mail-Adresse,
• Telefonnummer,
• Geburtsjahr,
• Geschlecht,
• Familien- bzw. Zuordnungsinformationen,
• Benutzerkonto und Rollenstatus,
• Kurs- und Unterrichtsdaten,
• zugeordnete Schüler und Lehrkräfte,
• Unterrichtstermine und Unterrichtsdauer,
• Pausen, Verschiebungen und Absagen,
• Statusinformationen,
• Tarife und Preise,
• interne organisatorische Informationen.

Bei Lehrkräften können zusätzlich insbesondere folgende Informationen verarbeitet werden:

• Qualifikationen,
• Sprachen,
• Unterrichtsfächer,
• Verfügbarkeiten.

Für die Rechnungsübersicht können bestimmte Daten aus unserem Rechnungssystem bereitgestellt werden, beispielsweise:

• Rechnungsnummer,
• Rechnungsdatum,
• Fälligkeit,
• Rechnungsbetrag,
• Zahlungsstatus.

Rechnungsdokumente können bei Bedarf aus dem Rechnungssystem zur Anzeige abgerufen werden.

Kredit- oder Debitkartendaten werden in unserem Kundenportal nicht gespeichert.

Der Zugriff auf das Portal ist rollenbasiert.

Kunden erhalten grundsätzlich nur Zugriff auf die eigenen bzw. zu ihrer Familie gehörenden Informationen. Lehrkräfte erhalten die für ihre Unterrichtstätigkeit erforderlichen Informationen. Interne Mitarbeiter erhalten Zugriff entsprechend ihrer jeweiligen Aufgabe.

Die Verarbeitung erfolgt insbesondere zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund gesetzlicher Vorgaben aufbewahrt werden müssen, erfolgt die Verarbeitung ergänzend gemäß Art. 6 Abs. 1 lit. c DSGVO.

Kunden-, Schüler- und Portaldaten werden grundsätzlich spätestens zwei Jahre nach Ende der Kunden- bzw. Vertragsbeziehung gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Forderungen, Rechtsansprüche oder sonstigen zulässigen Gründe für eine längere Speicherung bestehen.

10. Online-Unterricht über Zoom

Für die Durchführung unseres Online-Unterrichts verwenden wir Zoom.

Bei Nutzung von Zoom können insbesondere folgende Daten verarbeitet werden:

• Name bzw. Anzeigename,
• Profil- und Teilnehmerinformationen,
• IP-Adresse,
• Geräte- und technische Daten,
• Audio- und Videodaten,
• Meeting- und Chat-Inhalte,
• ausgetauschte Dateien,
• Nutzungs- und Verbindungsdaten.

Die allgemeine Nutzung von Zoom für den Online-Unterricht erfolgt zur Erfüllung unseres Unterrichtsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Abhängig vom verwendeten Dienst und der technischen Bereitstellung können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit hierfür die DSGVO gilt, kommen die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen zur Anwendung.

Aufzeichnungen zur internen Qualitätskontrolle

Einzelne Unterrichtseinheiten können zur internen Qualitätskontrolle aufgezeichnet werden.

Über die Möglichkeit einer Aufzeichnung informieren wir im Rahmen unserer Vertrags- bzw. Teilnahmebedingungen.

Vor Beginn einer konkreten Aufzeichnung werden die betroffenen Teilnehmer zusätzlich über die Aufzeichnung informiert.

Soweit eine Einwilligung erforderlich ist, wird diese gesondert eingeholt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Cloud-Aufzeichnungen werden nach unserer derzeitigen Konfiguration grundsätzlich nach kurzer Frist automatisch gelöscht. Eine vorübergehende technische Aufbewahrung in einem Papierkorb oder Wiederherstellungsbereich kann anschließend noch erfolgen.

11. Rechnungsstellung und Buchhaltung

Für die Erstellung, Verwaltung und Aufbewahrung von Rechnungen verwenden wir einen spezialisierten Rechnungs- und Buchhaltungsdienstleister.

Dabei können je nach Vorgang insbesondere folgende Daten verarbeitet werden:

• Name,
• Anschrift,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• Leistungs- und Vertragsdaten,
• Rechnungsdaten,
• Zahlungsinformationen.

Soweit der Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, besteht eine Vereinbarung zur Auftragsverarbeitung.

Rechtsgrundlage für die Rechnungsstellung ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Rechnungs-, Buchhaltungs- und steuerlich relevante Unterlagen werden entsprechend den jeweils anwendbaren gesetzlichen Aufbewahrungspflichten gespeichert. Nach unserem derzeitigen Aufbewahrungskonzept können solche Unterlagen grundsätzlich bis zu zehn Jahre aufbewahrt werden.

Andere Kundendaten werden gelöscht oder anonymisiert, soweit sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine längere Speicherung entgegenstehen.

12. Kartenzahlung über PayTR

Für bestimmte Kartenzahlungen verwenden wir externe Zahlungslinks von PayTR.

PayTR ist nicht technisch in unsere Website integriert.

Insbesondere besteht:

• keine PayTR-API-Integration auf unserer Website,
• kein PayTR-iFrame auf unserer Website.

Wir erstellen den jeweiligen Zahlungslink manuell im PayTR-Händlerportal und übermitteln ihn anschließend manuell an den Kunden.

Beim Erstellen eines Zahlungslinks können wir insbesondere folgende Angaben an PayTR übermitteln:

• Zahlungsbetrag,
• Währung,
• Leistungs- bzw. Zahlungsbeschreibung,
• gegebenenfalls E-Mail-Adresse,
• gegebenenfalls Telefonnummer.

Erst wenn Sie den externen PayTR-Zahlungslink aufrufen, verarbeitet PayTR unmittelbar weitere Informationen.

Hierzu können insbesondere gehören:

• Zahlungs- und Transaktionsdaten,
• Karteninformationen,
• IP-Adresse,
• Geräte- und technische Daten,
• Sicherheits- und Risikodaten,
• interne Transaktions- bzw. Vorgangsnummern.

iQRA erhält und speichert keine Kredit- oder Debitkartendaten.

Die Kartendaten werden direkt auf der von PayTR bereitgestellten Zahlungsseite eingegeben.

Die von uns veranlasste Übermittlung für die Zahlungsabwicklung erfolgt grundsätzlich zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayTR führt automatisierte Sicherheits-, Betrugs- und Risikoprüfungen durch. Dabei können insbesondere IP-Adresse, Geräteinformationen, Transaktionsverhalten und weitere Risikoindikatoren berücksichtigt werden.

Zahlungen können im Rahmen dieser Prüfungen automatisiert abgelehnt oder zurückgehalten werden.

Verdächtige Vorgänge können zusätzlich durch Mitarbeiter bzw. Sicherheitsteams überprüft werden.

PayTR kann abhängig vom jeweiligen Verarbeitungsvorgang Daten in unserem Auftrag oder aufgrund eigener gesetzlicher, regulatorischer oder sicherheitsbezogener Verpflichtungen in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Für bestimmte Vertrags-, Informations- und Aufzeichnungsunterlagen bestehen bei PayTR Aufbewahrungsfristen von bis zu zehn Jahren.

Eine einheitliche konkrete Speicherfrist für sämtliche von PayTR verarbeiteten Kundendaten liegt uns nicht vor.

13. Zahlungsabgleich durch Komfortkasse

Für Zahlungen per Rechnung setzen wir Komfortkasse ein, einen Dienst der LTC Information Services GmbH, Amraser Str. 119, 6020 Innsbruck, Österreich.

Komfortkasse gleicht in unserem Auftrag die Zahlungseingänge mit den zugehörigen Zahlungsvorgängen ab.

Je nachdem, welche Leistungen wir beauftragt haben, kann Komfortkasse außerdem Zahlungsinformationen versenden sowie Zahlungserinnerungen, Mahnungen und Rückerstattungen übernehmen.

Komfortkasse ist dabei unser Auftragsverarbeiter; verantwortlich für die Verarbeitung bleiben wir.

In seltenen Fällen lässt sich eine Zahlung nicht automatisch zuordnen und der Name der zahlenden Person weicht vom Namen der zahlungspflichtigen Person ab – etwa weil ein Familienmitglied oder ein Arbeitgeber für sie bezahlt hat. Dann kann Komfortkasse den Einzelfall anhand öffentlich zugänglicher Quellen klären.

Außerdem wertet Komfortkasse die Zahlungseingänge in unserem Auftrag statistisch aus. Ergebnis sind ausschließlich zusammengefasste Kennzahlen ohne Personenbezug, die Komfortkasse auch zur Weiterentwicklung ihres Dienstes verwendet und teilweise veröffentlicht.

Rechtsgrundlage für die Klärung nicht automatisch zuordenbarer Zahlungen und die statistische Auswertung ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, eingehende Zahlungen richtig und schnell dem passenden Zahlungsvorgang zuzuordnen. Andernfalls könnte eine bereits erfolgte Zahlung nicht korrekt zugeordnet werden, es könnten trotz erfolgter Zahlung Zahlungserinnerungen oder Mahnungen versendet werden oder die Zahlung müsste gegebenenfalls an das Absenderkonto zurücküberwiesen werden.

Bei der statistischen Auswertung besteht unser berechtigtes Interesse in der Messung und Verbesserung der Qualität dieses Zahlungsabgleichs.

Welche Quellen herangezogen und welche ausgeschlossen werden, wie dabei künstliche Intelligenz eingesetzt wird, welche Daten im Einzelnen verarbeitet werden, woher sie stammen, wie lange sie gespeichert werden und an wen sie weitergegeben werden, erläutert Komfortkasse in seiner Datenschutzerklärung unter:

https://komfortkasse.eu/datenschutz

14. Bewerbungen

Bewerbungen können insbesondere per E-Mail oder über unsere angegebenen Kommunikationskanäle eingereicht werden.

Dabei verarbeiten wir die vom Bewerber selbst bereitgestellten Daten, insbesondere:

• Name und Kontaktdaten,
• Lebenslauf,
• Qualifikationen,
• berufliche Angaben,
• sonstige Bewerbungsunterlagen,
• Kommunikationsinhalte.

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens bzw. vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Absage werden Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit keine zulässigen Gründe für eine längere Speicherung bestehen.

Bei einer Einstellung werden nur die für das Beschäftigungsverhältnis erforderlichen Daten in die entsprechenden Personalunterlagen übernommen. Nicht mehr erforderliche Bewerbungsunterlagen werden gelöscht.

15. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies zur Durchführung unserer Leistungen, zur Vertragserfüllung, aufgrund einer gesetzlichen Verpflichtung, einer wirksamen Einwilligung oder auf einer anderen zulässigen Rechtsgrundlage erforderlich ist.

Hierzu gehören je nach Verarbeitung insbesondere Anbieter bzw. Empfänger aus folgenden Kategorien:

• Hosting und IT-Infrastruktur,
• E-Mail-, Cloud- und Bürokommunikation,
• Videokonferenzen und Online-Unterricht,
• Kundenkommunikation,
• Rechnungsstellung und Buchhaltung,
• Zahlungsabwicklung und Finanzinstitute,
• Zahlungsabgleich,
• professionelle Berater und Prüfer,
• Behörden und sonstige gesetzlich berechtigte Stellen.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, bestehen – soweit erforderlich – entsprechende Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Einzelne Anbieter können für bestimmte Verarbeitungsvorgänge aufgrund eigener gesetzlicher oder regulatorischer Verpflichtungen selbst datenschutzrechtlich verantwortlich sein.

16. Internationale Datenverarbeitung und Drittlandübermittlungen

Da unser Unternehmen seinen Sitz in der Türkei hat und wir teilweise international tätige Dienstleister einsetzen, können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Dies kann insbesondere Verarbeitungen in der Türkei, den Vereinigten Staaten sowie weiteren Ländern betreffen.

Soweit eine Übermittlung personenbezogener Daten nach der DSGVO einen besonderen Übermittlungsmechanismus erfordert, erfolgt sie auf Grundlage der jeweils anwendbaren gesetzlichen Voraussetzungen.

Hierzu können insbesondere gehören:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• Standardvertragsklauseln,
• sonstige geeignete Garantien,
• oder in gesetzlich vorgesehenen Einzelfällen eine anwendbare Ausnahme.

Weitere Informationen zu einem konkreten Übermittlungsmechanismus können Sie unter info@iqra-akademie.com anfragen.

17. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche bzw. sonstige zulässige Gründe für eine weitere Speicherung bestehen.

Unser internes Lösch- und Aufbewahrungskonzept sieht insbesondere folgende Regelfristen vor:

• Rechnungs-, Buchhaltungs- und steuerlich relevante Unterlagen: entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen, nach unserem derzeitigen Aufbewahrungskonzept grundsätzlich bis zu 10 Jahre,
• Kunden-, Schüler- und Portaldaten: grundsätzlich bis maximal 2 Jahre nach Ende der Kunden- bzw. Vertragsbeziehung,
• Daten aus Anfragen zu Probestunden und kostenlosen Angeboten ohne anschließende Kundenbeziehung: grundsätzlich maximal 6 Monate nach Wegfall des Zwecks,
• abgelehnte Bewerbungen: grundsätzlich maximal 6 Monate nach Abschluss des Bewerbungsverfahrens,
• normale Kundenkommunikation: grundsätzlich maximal 2 Jahre nach Abschluss des Vorgangs bzw. Ende der Kundenbeziehung,
• technische Protokolldaten: grundsätzlich maximal 90 Tage.

Backups werden rotierend geführt. Nach unserem Löschkonzept ist eine Überschreibung bzw. Löschung grundsätzlich innerhalb von maximal 90 Tagen vorgesehen, soweit dies technisch umsetzbar ist.

Eine längere Speicherung kann insbesondere erforderlich sein, wenn:

• gesetzliche Aufbewahrungspflichten bestehen,
• offene Forderungen bestehen,
• Rechtsstreitigkeiten laufen,
• Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,
• eine Behörde oder ein Gericht eine weitere Aufbewahrung verlangt.

Wir überprüfen die vorgesehenen Löschungen regelmäßig.

18. Automatisierte Entscheidungen und Profiling

Wir treffen in unserem eigenen Kundenportal derzeit keine ausschließlich automatisierten Entscheidungen, die gegenüber Kunden rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Beim externen Zahlungsdienst PayTR werden automatisierte Sicherheits-, Betrugs- und Risikoprüfungen eingesetzt.

Diese Prüfungen können Auswirkungen auf die Durchführung einer Zahlung haben. Eine Zahlung kann beispielsweise abgelehnt oder zurückgehalten werden.

Auffällige bzw. verdächtige Vorgänge können zusätzlich einer menschlichen Prüfung unterzogen werden.

Beim Zahlungsabgleich durch Komfortkasse können automatisierte Verfahren einschließlich künstlicher Intelligenz unterstützend eingesetzt werden.

Weitere Einzelheiten zur Verarbeitung durch Komfortkasse sind in Abschnitt 13 und in der dort verlinkten Datenschutzerklärung von Komfortkasse beschrieben.

19. Ihre Datenschutzrechte

Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten,
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen bestimmte Verarbeitungen,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie der Verarbeitung Ihrer personenbezogenen Daten für diesen Zweck jederzeit widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

E-Mail: info@iqra-akademie.com

Sie können sich außerdem an unseren Vertreter in der Europäischen Union wenden:

E-Mail: iqra-group@rep4.eu

20. Beschwerderecht

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen anwendbares Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Nach Maßgabe der DSGVO können Sie sich insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

Sie können sich bei datenschutzbezogenen Anliegen außerdem an unseren Vertreter in der Europäischen Union gemäß Abschnitt 1 wenden.

21. Änderungen dieser Datenschutzerklärung

Wir überprüfen und aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungsvorgänge, eingesetzten Dienste oder rechtlichen Anforderungen wesentlich ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.