Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Webseite besuchst, bei uns lernst oder mit uns reist – und welche Rechte du hast.
1. Verantwortlicher
ArabVista UG (haftungsbeschränkt)
Mainzer Straße 25, 10247 Berlin
Vertreten durch: Aiman Eryani (Geschäftsführer)
E-Mail: info@arabvista.net
Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns einfach an info@arabvista.net.
2. Hosting und Server-Logfiles
Unsere Webseite liegt bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland. Mit ALL-INKL haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Wenn du unsere Webseite aufrufst, speichert der Server automatisch folgende Daten in sogenannten Logfiles:
- IP-Adresse deines Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Webseite, von der du kommst (Referrer)
- verwendeter Browser und Betriebssystem
Wir brauchen diese Daten, damit die Webseite funktioniert, stabil läuft und sicher ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden nach kurzer Zeit automatisch gelöscht. Rückschlüsse auf deine Person ziehen wir daraus nicht.
3. Verschlüsselung
Unsere Webseite nutzt eine SSL-/TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol in deinem Browser. So können Daten, die du an uns schickst, nicht von Dritten mitgelesen werden.
4. Cookies
Wir verwenden nur Cookies, die technisch notwendig sind – zum Beispiel damit du in deinem Konto angemeldet bleibst, für den Buchungsvorgang oder zum Schutz vor Angriffen. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).
Analyse- oder Werbe-Cookies setzen wir nur, wenn du vorher in unserem Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Einwilligung kannst du jederzeit widerrufen.
5. Schriftarten
Die Schriftarten auf unserer Webseite sind lokal auf unserem Server gespeichert. Beim Aufruf wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.
6. Sicherheit und Spamschutz
Zum Schutz vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Wordfence prüft Zugriffe auf unsere Webseite und verarbeitet dabei deine IP-Adresse und technische Daten deines Zugriffs. Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Webseite (Art. 6 Abs. 1 lit. f DSGVO).
Gegen Spam in Formularen nutzen wir das Plugin Antispam Bee. Es arbeitet auf unserem Server und gibt keine Daten an Dritte weiter.
Die Anmelde- und Registrierungsformulare schützen wir außerdem mit Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA prüft beim Aufruf dieser Formulare anhand technischer Merkmale (z. B. IP-Adresse, Browser, Verhalten auf der Seite), ob ein Mensch oder ein automatisiertes Programm die Eingabe macht. Dabei können Daten an Google in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Konten vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
7. Kontakt, Chat und Formulare
Wenn du uns per E-Mail, über ein Formular oder über den Chat auf unserer Webseite schreibst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, deine Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Buchung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
Für E-Mail, Kalender und Dokumente nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
KI-Assistent: Auf unserer Webseite kannst du einem KI-Assistenten Fragen zu unserem Angebot stellen. Deine Fragen und die Antworten werden dazu an Anthropic Ireland, Limited (Anbieter des KI-Modells „Claude“) übermittelt und dort verarbeitet; dabei kann es zu einer Übermittlung in die USA kommen, die über die EU-Standardvertragsklauseln abgesichert ist. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung, und Anthropic nutzt die Inhalte nicht zum Training seiner Modelle. Wir speichern Fragen und Antworten ohne Namen und ohne IP-Adresse für 30 Tage, um den Assistenten zu verbessern und Missbrauch zu verhindern; zur Begrenzung der Anzahl der Fragen verwenden wir einen täglich wechselnden, nicht rückverfolgbaren Code. Möchtest du, dass sich jemand aus unserem Team bei dir meldet, fragt der Assistent nach deiner E-Mail-Adresse oder Telefonnummer, deinem Anliegen und – bei einem Rückruf – nach einer passenden Zeit. Diese Angaben leiten wir per E-Mail an unser Team weiter, nutzen sie nur, um dir zu antworten, und löschen sie spätestens nach 90 Tagen (Art. 6 Abs. 1 lit. b DSGVO). Bei einer Anfrage per E-Mail schicken wir dir eine kurze Eingangsbestätigung. Möchtest du direkt mit jemandem aus dem Team schreiben, leiten wir dein Anliegen und deine Nachrichten im Live-Chat über den Messenger-Dienst Telegram (Telegram Messenger Inc.) an das Handy unseres Teams weiter; die Antworten kommen auf demselben Weg zurück in den Chat. Dabei werden die Inhalte auch außerhalb der EU verarbeitet. Kurze Antworten unseres Teams lassen wir vom KI-Assistenten sprachlich glätten, bevor sie angezeigt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen persönlichen Antwort (Art. 6 Abs. 1 lit. f DSGVO); den Live-Chat nutzt du freiwillig. Bitte gib im Chat keine sensiblen Daten ein. Rechtsgrundlage ist unser berechtigtes Interesse, Fragen schnell und rund um die Uhr zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung ist freiwillig – du kannst uns jederzeit auch über das Kontaktformular schreiben.
8. Buchung, Konto und Vertrag
Wenn du einen Kurs, Einzelunterricht, eine Reise oder ein Buch buchst, verarbeiten wir die Daten, die wir für den Vertrag brauchen:
- Vor- und Nachname, E-Mail-Adresse, Telefonnummer
- Rechnungs- und ggf. Lieferadresse, bei Firmen Firmenname und USt-IdNr.
- gebuchte Kurse, Termine, Lernstand und Rechnungen
- Zahlungsdaten (z. B. IBAN bei SEPA-Lastschrift)
- Kommunikation mit uns und deinen Lehrkräften
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für dein Konto speichern wir außerdem deine Zugangsdaten; dein Passwort wird nur verschlüsselt gespeichert. Deine Termine werden mit dem Google Kalender deiner Lehrkraft und unserem Kalender abgeglichen, damit beide Seiten die gleichen Termine sehen.
Rechnungen und Buchungsunterlagen müssen wir nach Handels- und Steuerrecht aufbewahren (in der Regel 6 bzw. 8 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Andere Daten löschen wir, wenn sie nicht mehr gebraucht werden.
Mit deiner ersten Buchung legen wir automatisch ein Kundenkonto für dich an und schicken dir einen Link, mit dem du dein Passwort festlegst.
Freunde werben: Lädst du jemanden über „Freunde werben“ ein, speichern wir die E-Mail-Adresse und – wenn du ihn angibst – den Vornamen, den du eingibst. So können wir eine spätere Buchung dieser Person deiner Einladung zuordnen und die Gutscheine ausgeben. Wir schreiben die eingeladene Person nicht selbst an; die Nachricht schickst du. Bucht die Person nicht innerhalb von 90 Tagen, löschen wir ihre E-Mail-Adresse und ihren Namen automatisch. Bucht sie, speichern wir die Zuordnung, solange wir sie für die Gutscheine und unsere Aufbewahrungspflichten brauchen. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen Empfehlungsprogramm (Art. 6 Abs. 1 lit. f DSGVO) und die Abwicklung des Programms mit dir (Art. 6 Abs. 1 lit. b DSGVO).
Mein Bereich: In deinem Konto zeigen wir dir deine Kurse und Termine, deine Anwesenheit, Nachholmöglichkeiten, Rechnungen und Teilnahmebescheinigungen. Anwesenheit und Lernstand tragen deine Lehrkräfte ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nachrichten: In deinem Konto kannst du deiner Lehrkraft und deiner Kursgruppe schreiben. Wir speichern deine Nachricht, den Zeitpunkt und zeigen dazu deinen Vornamen mit dem ersten Buchstaben des Nachnamens. Lesen können die Personen im jeweiligen Chat – im Gruppenchat alle aus deiner Gruppe und die Lehrkraft – und wir als Schule, wenn es nötig ist, etwa um eine Meldung zu prüfen. Eigene Nachrichten kannst du jederzeit löschen. Die übrigen Nachrichten speichern wir, solange dein Konto besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Unterricht) und Art. 6 Abs. 1 lit. f DSGVO (ein sicherer, respektvoller Austausch).
Community (freiwillig): Nur wenn du die Community einschaltest, sehen Personen, mit denen du einen Kurs teilst, dein Profil: Vorname mit Initial, eure gemeinsamen Kurse, deinen Text „Über mich“ und ob du jemanden zum Üben suchst. Ihr könnt euch dann direkt schreiben. E-Mail-Adresse und Telefonnummer zeigen wir nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Community in deinem Konto ausschaltest – dein Profil ist dann sofort unsichtbar. Wenn du jemanden blockierst, speichern wir das in deinem Konto. Meldest du eine Nachricht oder ein Profil, speichern wir die Meldung, den gemeldeten Inhalt und wer gemeldet hat, um den Fall zu prüfen (Art. 6 Abs. 1 lit. f DSGVO). Erledigte Meldungen löschen wir, wenn sie nicht mehr gebraucht werden.
Rechnungen: Unsere Rechnungen erstellen wir mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dafür übermitteln wir Name, Rechnungsadresse, E-Mail-Adresse und die gebuchten Leistungen. Mit Lexware besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
9. Zahlung
Zahlungen laufen über unseren Zahlungsdienstleister (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, bzw. Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Dafür geben wir die nötigen Zahlungsdaten an den Dienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich dessen Datenschutzhinweise.
10. Online-Unterricht mit Google Meet
Unseren Unterricht führen wir mit Google Meet der Google Ireland Limited (Adresse siehe oben) durch. Dabei werden Bild, Ton, dein Name und technische Verbindungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst Kamera und Mikrofon jederzeit ausschalten.
Schaltet die Lehrkraft die Transkriptionsfunktion ein, entsteht ein schriftliches Protokoll des Gesprochenen. Es wird im Google Drive des Organisators gespeichert und dient der Nachbereitung des Unterrichts und der Bereitstellung von Lernmaterial. Google Meet zeigt dir an, wenn transkribiert wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
11. Weitergabe bei Buchbestellungen
Bestellst du ein Buch, geben wir Name, Lieferadresse und E-Mail-Adresse an unseren Verlagspartner bzw. Versanddienstleister weiter, damit das Buch direkt zu dir kommt (Art. 6 Abs. 1 lit. b DSGVO).
12. Bildungsreisen
Für Bildungsreisen geben wir die nötigen Daten (z. B. Name, Geburtsdatum, Passdaten, Ernährungswünsche) an unsere Partner vor Ort wie Hotels und Sprachschulen weiter, auch in Länder außerhalb der EU. Das ist für die Durchführung der Reise erforderlich (Art. 6 Abs. 1 lit. b DSGVO, Art. 49 Abs. 1 lit. b DSGVO). Möchtest du eine Anerkennung als Bildungsurlaub, nutzen wir deine Angaben auch für die Bescheinigung.
13. Bewerbungen
Bewirbst du dich bei uns, verarbeiten wir deine Bewerbungsunterlagen für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt keine Zusammenarbeit zustande, löschen wir deine Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, du willigst in eine längere Speicherung ein.
14. Statistik und Werbung
Einwilligung: Die folgenden Dienste nutzen wir nur, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Ohne Zustimmung setzen diese Dienste keine Cookies; Google erhält dann höchstens anonyme Signale ohne Cookies (Google Consent Mode).
Google Tag Manager: Mit dem Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) binden wir die Dienste Google Analytics und Google Ads ein. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus, verarbeitet aber deine IP-Adresse, um die Skripte auszuliefern.
Google Analytics 4 (Statistik): Wenn du der Kategorie „Statistik“ zustimmst, erfasst Google Analytics, wie unsere Webseite genutzt wird – z. B. aufgerufene Seiten, Verweildauer, Herkunft (etwa über eine Suche oder Anzeige), Gerät und ungefährer Standort. Dazu werden Cookies (z. B. _ga) gesetzt. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Bei Buchungen übermitteln wir Bestellnummer, gebuchte Angebote und Betrag, aber keine Namen oder E-Mail-Adressen. Die Daten werden nach 14 Monaten gelöscht.
Google Ads (Marketing): Wenn du der Kategorie „Marketing“ zustimmst, messen wir mit Google Ads, ob jemand nach einem Klick auf eine unserer Anzeigen bei uns bucht (Conversion-Tracking), und können Besuchern unserer Webseite später Anzeigen zeigen (Remarketing). Dazu werden Cookies (z. B. _gcl_au) mit einer Laufzeit von bis zu 90 Tagen gesetzt.
Bei allen Google-Diensten können Daten an Google LLC in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.
Besucherstatistik von Jetpack: Für eine einfache Besucherzählung nutzen wir Jetpack Stats (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA). Dabei werden keine Cookies gesetzt. Verarbeitet werden technische Daten deines Besuchs (z. B. aufgerufene Seite, Browser, IP-Adresse), dabei kann es zu einer Übermittlung in die USA kommen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
15. Social Media und Bewertungen
Auf unserer Webseite verlinken wir auf unsere Profile bei Instagram, YouTube, LinkedIn und TikTok sowie auf unsere Bewertungen bei Google und Trustpilot. Das sind einfache Links: Erst wenn du darauf klickst, wirst du zur jeweiligen Plattform weitergeleitet. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.
16. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
17. Widerspruchsrecht
Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Werbung per E-Mail kannst du jederzeit ohne Angabe von Gründen widersprechen. Eine E-Mail an info@arabvista.net genügt.
18. Änderungen
Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt immer die aktuelle Fassung auf dieser Seite.
Stand: November 2026