Datenschutz
Datenschutzerklärung
Dernière mise à jour : 28. August 2026
Diese Richtlinie beschreibt, wie thefleow Ihre personenbezogenen Daten erhebt und verarbeitet, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz. Die Zahlung wird an zertifizierte Anbieter delegiert: Es werden keine Bankkartendaten auf unseren Servern gespeichert.
Verantwortlicher für die Verarbeitung
Verantwortlicher für die Verarbeitung ist der Herausgeber der Website, SLB Consulting (siehe Impressum). Bei Fragen zu Ihren Daten können Sie ihn kontaktieren.
- E-Mail (personenbezogene Daten)
- contact@thefleow.com
Von uns erhobene Daten
- Konto und Profil: Nachname, Vorname, E-Mail-Adresse, Passwort (gehasht gespeichert, niemals im Klartext), Französisch-Niveau (GER), Lernziele, Zeitzone.
- Buchungen und Unterricht: gebuchte Zeitfenster, Unterrichtsverlauf, Teilnahme.
- Zahlung und Rechnungsstellung: gekaufte Pakete und Guthaben, Beträge, Rechnungen. Bankkartendaten werden direkt beim Zahlungsdienstleister eingegeben und gelangen nicht über unsere Server.
- Interne Nachrichten: Inhalt der mit der Lehrerin ausgetauschten Nachrichten.
- Lehrunterlagen: Materialien und Hausaufgaben, die in Ihrem Bereich geteilt werden.
Zwecke und Rechtsgrundlagen
- Ihr Konto und Ihren Unterricht verwalten
- Erfüllung des Vertrags (art. 6.1.b RGPD).
- Zahlungen verarbeiten
- Erfüllung des Vertrags (art. 6.1.b RGPD).
- Rechnungen ausstellen und aufbewahren
- Gesetzliche Buchhaltungspflicht (art. 6.1.c RGPD).
- Pädagogische Betreuung und Nachrichten sicherstellen
- Erfüllung des Vertrags (art. 6.1.b RGPD).
Aufbewahrungsfristen
- Konto, Profil, Nachrichten, Dokumente
- Für die Dauer des Vertragsverhältnisses, danach drei Jahre nach der letzten Unterrichtsstunde; anschließend Löschung oder Anonymisierung.
- Rechnungen und Buchhaltungsunterlagen
- 10 Jahre, gemäß article L123-22 des Code de commerce.
Empfänger und Auftragsverarbeiter
Ihre Daten werden weder verkauft noch weitergegeben. Sie sind für die Lehrerin und für die für den Dienst unbedingt erforderlichen Auftragsverarbeiter zugänglich:
- o2switch (Hosting der Website, in Frankreich).
- Stripe (Verarbeitung von Kartenzahlungen).
- PayPal (zusätzliche Zahlungsmethode).
- Google (Google Calendar und Google Meet: Für den Unterricht wird ein Termin erstellt und Sie werden per E-Mail zu Ihrem eigenen Unterricht eingeladen).
Übermittlungen außerhalb der Europäischen Union
Einige Anbieter (insbesondere Stripe und Google) können Datenübermittlungen außerhalb der Europäischen Union beinhalten. Diese Übermittlungen werden durch geeignete Garantien geregelt (Standardvertragsklauseln der Europäischen Kommission und/oder Data Privacy Framework).
Ihre Rechte
Gemäß der DSGVO verfügen Sie über die folgenden Rechte in Bezug auf Ihre Daten:
- Recht auf Auskunft und Berichtigung.
- Recht auf Löschung.
- Recht auf Einschränkung der Verarbeitung.
- Widerspruchsrecht.
- Recht auf Datenübertragbarkeit.
Sie können diese Rechte ausüben, indem Sie den Herausgeber kontaktieren; eine Antwort wird innerhalb eines Monats erteilt. Sie haben außerdem das Recht, bei der CNIL (www.cnil.fr) Beschwerde einzulegen.
Cookies und Reichweitenmessung
Die Website verwendet ausschließlich Cookies, die für ihren Betrieb unbedingt erforderlich sind (Sitzung und Authentifizierung) und daher keiner Einwilligung bedürfen. Derzeit ist weder ein Werbetracker noch ein Tool zur Reichweitenmessung aktiv; ein Einwilligungsbanner wird hinzugefügt, falls ein solches Tool eingesetzt wird.
Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen: gehashte Passwörter, auf den Eigentümer beschränkter Zugriff auf Dokumente, verschlüsselte Kommunikation (HTTPS) und serverseitige Rollenprüfung.