Datenschutz- und Einwilligungs­erklärung des Goethe-Instituts e.V.

Datenschutzbestimmungen und Einwilligungserklärungen

Das Goethe-Institut e.V., Oskar-von-Miller-Ring, 18, 80333 München ("Goethe-Institut" oder „Wir“) ist als Betreiber der Website www.goethe.de („Website“) die verantwortliche Stelle für die personenbezogenen Daten der Nutzer („Sie“) der Website im Sinne der der EU Datenschutz-Grundverordnung (DSGVO) und der deutschen Datenschutzgesetze, insbesondere des Bundesdatenschutzgesetzes (BDSG).

Inhalt

  1. Informatorische Nutzung der Website
  2. Datenerhebung und -verwendung zur Vertragsabwicklung
  3. Registrierung und Goethe.de-Konto
    a) Daten zu Ihrer Person und von Ihnen erstellte Inhalte
    b) Personalisiertes Marketing
    c) Datenveröffentlichung
    d) Datenaustausch zwischen unserem Sprachkursmanagementsystem und Ihrem Goethe.de-Konto
    e) Löschung
  4. Google reCAPTCHA und Google Maps
    a) Google reCAPTCHA
    b) Google Maps
  5. Datenerhebung und -verwendung zum Zwecke der Direktwerbung
    a) Postwerbung
    b) E-Mail-Newsletter
  6. Cookies
  7. Webanalyse
    a) Webtrekk
    b) Google(Universal) Analytics
    c) Nutzung der Analysesoftware Yandex-Metrica
    d) Google Tag Manager
  8. Social Networks
    a) Verwendung von Social Plugins und Widgets von Facebook, Twitter, Instagram und VKontakte unter Verwendung der Shariff-Lösung
    b) Verwendung von Widgets von Spotify und Soundcloud
    c) Einbettung und Darstellung von Social Media Inhalten
    d) YouTube und Vimeo Video Plugins
    e) Unsere Onlinepräsenz  in den sozialen Medien
  9. Datenweitergabe an Dritte
    a) Datenweitergabe an Goethe-Institute
    b) Datenweitergabe an das zentrale Prüfungsarchiv
  10. Datensicherheit
  11. Ihre Rechte und Kontaktmöglichkeit
  12. Widerspruchsrecht

Das Goethe-Institut nimmt den Schutz Ihrer Daten sehr ernst. Mit dieser Datenschutzerklärung möchten wir Sie transparent informieren, welche personenbezogenen Daten („Ihre Daten“) wir über Sie erheben, verarbeiten und nutzen, wenn Sie unseren Onlineauftritt besuchen und / oder das Webangebot des Goethe-Instituts nutzen.  

1. INFORMATORISCHE NUTZUNG DER WEBSITE

Sie können unsere Website besuchen und einige unserer Internetangebote nutzen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch Zugriffsdaten in sogenannten Server-Logfiles, die von Ihrem Browser automatisch mitgeteilt werden, wie z.B. den Namen der angeforderten Datei, zuletzt besuchte Website, Datum und Uhrzeit des Abrufs, verwendeter Browser, übertragene Datenmenge, die IP-Adresse, den anfragenden Provider etc. Im Rahmen einer Verarbeitung in unserem Auftrag erbringt ein Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Webseite. Dieser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums.

Zum Zwecke einer kürzeren Ladezeit unseres Onlineauftritts setzen wir zudem ein sogenanntes Content Delivery Network („CDN“) ein, bei dem die Webseite über Webserver eines CDN-Anbieters, der im Rahmen einer Auftragsverarbeitung für uns tätig ist, ausgeliefert wird. Auch auf den Webservern des Anbieters werden dementsprechend Zugriffsdaten erhoben.

Alle Zugriffsdaten werden für eine Zeitdauer von 7 Tagen gespeichert. Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website, Fehleranalyse und zur Verbesserung unseres Angebots ausgewertet. Der Einsatz eines CDN-Anbieters, ebenso wie das hier beschriebene Vorgehen, dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f der DSGVO an einer korrekten Darstellung unseres Angebots.  

 2. DATENERHEBUNG UND -VERWENDUNG ZUR VERTRAGSABWICKLUNG

Wir erheben personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail), bei Registrierung für ein Nutzerkonto („Goethe.de-Konto“) oder im Rahmen Ihrer Buchung, zum Beispiel im Rahmen einer Kurs- oder Prüfungsbuchung  mitteilen. Welche Daten im Einzelnen erhoben werden und welche Angaben verpflichtend und welche freiwillig sind, ist aus den jeweiligen Eingabeformularen ersichtlich.

Wir erheben und verarbeiten die von Ihnen mitgeteilten Daten in diesen Fällen zur Durchführung des jeweiligen Vertrages, also zum Beispiel zur Durchführung eines Einstufungstests hinsichtlich Ihrer Sprachkurse oder eines Sprachkurses inklusive einer im Anschluss vorgesehenen Prüfung, sowie zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit Sie in diesem Rahmen in die Verarbeitung besonderer Datenkategorien nach Art. 9 Abs. 2 lit. a DSGVO ausdrücklich eingewilligt haben, erheben wir Ihre Gesundheitsdaten (z.B. Allergien) ausschließlich zu dem Ihnen bei Einwilligung mitgeteilten Zweck. 

Nach vollständiger Abwicklung des jeweiligen Vertrages oder Löschung Ihres Nutzerkontos werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht. Sollten steuer- oder handelsrechtliche Aufbewahrungspflichten für einzelne Daten nicht gelten, werden diese unmittelbar nach Abwicklung des jeweiligen Vertrags gelöscht. Etwas anderes gilt nur, sofern Sie ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie nachstehend informieren.

Ihre Kontodaten im Zusammenhang mit unserer Lernplattform werden nach drei Jahren der Nichtnutzung zudem automatisch gelöscht.

Datenweitergabe zur Vertragsabwicklung

Im Rahmen der Kurs- und Prüfungsbuchung werden Ihre personenbezogenen Daten in unserem zentralen Sprachkursmanagementsystem verarbeitet, auf das andere Goethe-Institute grundsätzlich Zugriff haben, es sei denn, ein Zugriff ist nach dem lokalen Recht nicht gestattet.. Dies geschieht zur Vertragsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an validen Angaben und korrekten Datensätzen bei Kursbuchung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit diesbezüglich eine Verarbeitung personenbezogener Daten in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftraums stattfindet, haben wir mit den betreffenden Goethe-Instituten die EU-Standarddatenschutzklauseln als geeignete Garantie im Sinne von Art. 46 Abs. 2 lit. c DSGVO zum Schutz der Daten  vereinbart.

Zur Vertragserfüllung geben wir Ihre Daten an das mit der Lieferung beauftragte Unternehmen weiter, soweit dies zur Lieferung bestellter Waren oder zur Erbringung bestellter Dienstleistungen erforderlich ist. Je nach dem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters. Bei Buchungen in unserem Webshop gehen die von Ihnen eingegebenen Zahlungsdaten direkt an den beauftragten Zahlungsdienstleister. Wir haben zu keinem Zeitpunkt Zugriff auf diese Daten.

Soweit der Zahlungsdienstleiter Ihre personenbezogenen Daten zum Zwecke der Zahlungsabwicklung, z.B. bei der Abwicklung von Kreditkartenzahlungen, als Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO verarbeitet, stellen wir Ihnen Informationen zur Verfügung, die der Zahlungsdienstleister nach Art 13, 14 DSGVO anzugeben hat.
Diese Informationen sind hier (PDF, 150 kB) zu finden.

Im Rahmen der Durchführung unserer Verträge mit Ihnen, beispielsweise über Erbringung von Sprachkursen, geben wir Ihre Daten teilweise an Dienstleister weiter, die diese in unserem Auftrag und im Rahmen eines zwischen dem Goethe-Institut und dem jeweiligen Dienstleister bestehenden Vertrags zur Auftragsverarbeitung verarbeiten. Ein solcher Dienstleister kann zum Beispiel der Anbieter einer Software sein, die das Goethe-Institut zur Vertragsabwicklung einsetzt. 

3. REGISTRIERUNG UND GOETHE.DE-KONTO

Wenn Sie Kommentare oder Beiträge hinterlassen, sich mit anderen Nutzern austauschen, an Online-Kursen teilnehmen, Lernplattformen nutzen, Produkte aus dem Online-Shop erwerben, digitale Medien ausleihen sowie Kurse oder Prüfungen buchen oder unsere Online-Services zu Präsenzbibliotheken nutzen möchten (Bücher recherchieren oder reservieren, verlängern, etc.), ist eine Registrierung und Erstellung eines „Goethe.de-Kontos“ erforderlich. Zur Registrierung verarbeiten wir Ihre Anmeldedaten (E-Mail-Adresse und Passwort), mit denen Sie Zugriff auf personalisierte Angebote des Goethe-Instituts haben, Ihre erteilten Zustimmungen, sowie Ihr Land und Ihre bevorzugte Sprache.

  a) Daten zu Ihrer Person und von Ihnen erstellte Inhalte
Als Pflichtangaben sind im Rahmen der Erstellung des Goethe.de-Kontos nur diejenigen Daten vorgesehen, die wir zwingend für die Durchführung  unserer Angebote oder eines etwaigen mit Ihnen bestehenden Vertragsverhältnisses benötigen.

Wir erheben und verarbeiten die von Ihnen mitgeteilten Daten im Rahmen der Vertragsabwicklung dieses Nutzungsvertrags nach Art. 6 Abs. 1 S. 1 lit. b DSGVO
  • zur Prüfung Ihres Antrags zur Erstellung eines Goethe.de-Kontos
  • zur Erbringung der kostenlosen Dienste, an denen Sie teilnehmen (Blogs, Foren, Kommentarfunktion, Selbstpräsentation, Communities, Chats, etc.)
  • zur Erfüllung unserer Pflichten aus Verträgen, die mit Ihnen bestehen (Bereitstellung der Online-Kurse, der Lernplattform  und der digitalen Medien im Rahmen der Ausleihe, Lieferung von Produkten aus dem Webshop sowie Durchführung von Kursen und Prüfungen, Bibliotheks-Leihverträge).
Sie können freiwillig weitere Angaben zu Ihrer Person vornehmen sowie Inhalte einstellen (sog. user generated content), wie etwa ein Foto von Ihnen, Texte in Form von Blog- oder Forenbeiträgen, Diskussionsbeiträge, etc.  Welche Daten im Einzelnen erhoben werden und welche Angaben verpflichtend und welche freiwillig sind, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verarbeiten die freiwillig angegebenen Daten, um die überwiegenden gemeinsamen Interessen an einem vielfältigen Austausch im Rahmen unserer Plattform nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zu wahren. 

b) Personalisiertes Marketing
Zu Marketing-Zwecken nutzen wir die von Ihnen im Nutzerkonto angegebenen Daten daneben für eine persönlich auf Sie zugeschnittene Ausgestaltung unserer Webseite und Internetangebote, z.B. eine persönliche Startseite und einen Profilbereich, in dem wir Ihnen passende Angebote vorstellen. Dies dient der Wahrung unserer überwiegenden berechtigten Interessen an einer optimalen Vermarktung unserer Angebote gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.  

  c) Datenveröffentlichung
Ihre unter Verwendung des Goethe.de-Kontos hinterlassenen Daten sind zum Teil für andere Nutzer sichtbar. Diese umfassen z.B. Ihren Namen bzw. Benutzernamen, Ihre Beiträge inkl. Erstellungsdatum und Uhrzeit, Ihre Mitgliedschaften in Gruppen, Ihre Freunde, Ihre Lernlisten, Ihre Dateien, Ihren Online-Status, Ihre Bewertungen, die Dauer Ihrer Mitgliedschaft, Ihr Geschlecht und Ihre Gästebucheinträge. Die Veröffentlichung der Daten ist gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erforderlich, um Ihnen die vertraglich festgelegten Funktionen unserer Plattform zur Verfügung stellen zu können.
 
x Nutzername
x Datum und Uhrzeit des Eintrags
x Ihre Kommentare und Beiträge

x = Sichtbarkeit kann nicht bearbeitet werden.
 
x Name
x Nutzerbild
x** Geschlecht
x** Geburtsdatum
x** Online-Status
x Land
x E-Mail-Adresse
x** Ort
x Datum und Uhrzeit des Eintrags
x Ihre Kommentare und Beiträge
x Kurse, an denen Sie teilnehmen
x Von Ihnen hochgeladene Dateien
g Weitere Daten*

* = z.B. Ich lerne Deutsch/Ich unterrichte Deutsch, Mein Interesse an der deutschen Sprache, Ich suche Lernpartner, Ich habe bereits einen Kurs am Goethe-Institut absolviert.

** = Nur für Tutorinnen und Tutoren sichtbar, nicht für andere Teilnehmer
x = Sichtbarkeit kann nicht bearbeitet werden
g = Falls von Ihnen genannt
x Anrede
(x) Name
x Nutzername
x Nutzerbild
x Geschlecht
(x) Geburtsdatum
(x) Online Status
(x) Land
(x) Ort
x Dauer Ihrer Mitgliedschaft
x Datum und Uhrzeit des Eintrags
x Ihre Kommentare und Beiträge
x Mitgliedschaft/Moderator in Gruppen
x Aktivitäten in Gruppen
(x) Ihre Hobbies
(x) Sprache/Sprachniveau
g Weitere Daten*

* = z.B. Ich lerne Deutsch/Ich unterrichte Deutsch, Mein Interesse an der deutschen Sprache, Ich suche Lernpartner, Ich habe bereits einen Kurs am Goethe-Institut absolviert.

x = Sichtbarkeit kann nicht bearbeitet werden
(x) = Sichtbarkeit kann bearbeitet werden
g = Falls von Ihnen genannt
x Nutzername
x Nutzerbild
x Online-Status
x Land

x = Sichtbarkeit kann nicht bearbeitet werden.
x Name
(x) Nutzerbild
(x) Land
(x) Ort
x Datum und Uhrzeit des Eintrags
x Ihre Kommentare und Beiträge
x Mitgliedschaft / Moderator in Gruppen
x Aktivitäten in Ihren Gruppen
(x) Ihre Hobbies
(x) Praktikumsland
(x) Startdatum des Praktikums
(x) Enddatum des Praktikums
(x) Hochschule
(x) Studienfächer
(x) Studierte Schulform
(x) Bisherige Engagements
x Ihre gesammelte Punktzahl

x = Sichtbarkeit kann nicht bearbeitet werden
(x) = Sichtbarkeit kann bearbeitet werden


  d) Datenaustausch zwischen unserem Sprachkursmanagementsystem und Ihrem Goethe.de-Konto
Damit unser Kurs- und Prüfungsmanagement die in Ihrem Goethe.de-Konto enthaltenen Informationen und Ergebnisse einsehen kann, findet ein Datenaustausch (sog. Pairing) zwischen unserer Kurs- und Prüfungsmanagementsoftware und Ihrem Goethe.de-Konto statt. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessenabwägung berechtigten Interessen an einer Verknüpfung der Datensätze, um Ihnen eine einheitliche Stammdatenverwaltung und eine Übersicht über die von Ihnen gebuchten Kurse und Prüfungen auch auf unserer Webseite zu ermöglichen.

  e) Löschung
Wenn Sie Ihre Anmeldung innerhalb 7 Tagen nicht bestätigen, wird Ihr Goethe.de-Konto samt der bei der Registrierung angegebenen Daten gelöscht. Bestätigen Sie die Anmeldung, wird ein Nutzerkonto entsprechend der vorliegenden Erläuterungen erstellt. Das gilt nicht für Goethe.de-Konten, die im Rahmen einer Buchung im Webshop angelegt wurden. Diese bleiben dauerhaft erhalten, wenn Sie nicht die Löschung beantragen. Die Löschung Ihres Goethe.de-Kontos und Ihrer dort hinterlassenen Daten ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Nutzerkonto erfolgen.  


4. Google Recaptcha und Google Maps

  a) Google reCAPTCHA
Zum Zwecke des Schutzes vor Missbrauch unserer Web-Formulare sowie vor Spam nutzen wir im Rahmen einiger Formulare auf dieser Webseite den Google reCAPTCHA Service. Durch die Überprüfung einer manuellen Eingabe verhindert dieser Dienst, dass automatisierte Software (sog. Bots) missbräuchliche Aktivitäten auf der Website ausführt. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen am Schutz unserer Webseite vor Missbrauch sowie an einer störungsfreien Darstellung unseres Onlineauftritts.

Google reCAPTCHA ist ein Angebot der Google Ireland Limited, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland (www.google.de). Soweit Informationen auf Server von Google in den USA übertragen und dort gespeichert werden, ist die amerikanische Gesellschaft Google LLC unter dem EU-US-Privacy Shield zertifiziert. Ein aktuelles Zertifikat kann hier eingesehen werden. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt. Google reCAPTCHA verwendet mittels eines in der Webseite eingebundenen Codes, einem sog. JavaScript, im Rahmen der Überprüfung Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel Cookies. Die automatisch erhobenen Informationen über Ihre Benutzung dieser Website einschließlich Ihrer IP Adresse werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Daneben werden andere, durch Google Dienste in Ihrem Browser gespeicherte Cookies durch Google reCAPTCHA ausgewertet.

Ein Auslesen oder Speichern von personenbezogenen Daten aus den Eingabefeldern des jeweiligen Formulars findet nicht statt. Weitere Informationen zu der Datenschutz-Policy von Google finden Sie unter www.google.com/policies/privacy/.

Sie können die Erfassung der durch das JavaScript, bzw. das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie in Ihren Browser-Einstellungen die Ausführung von JavaScript oder das Setzen von Cookies unterbinden. Bitte beachten Sie, dass dies die Funktionalität unseres Webangebots für Ihre Nutzung einschränken kann.

  b) Google Maps
Auf unserer Webseite nutzen wir die Einbindung von Google Maps, um geographische Informationen visuell darzustellen. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots an einzelnen Standorten.

Google Maps ist ein Angebot der Google Ireland Limited, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland (www.google.de).

Soweit Informationen auf Server von Google in den USA übertragen und dort gespeichert werden, ist die amerikanische Gesellschaft Google LLC unter dem EU-US-Privacy Shield zertifiziert. Ein aktuelles Zertifikat kann hier eingesehen werden. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt. Bei dem Aufruf einer Webseite, auf der Google Maps eingebunden ist, erhebt auch der Webserver von Google automatisch Zugriffsdaten in sogenannten Server-Logfiles, die von Ihrem Browser automatisch mitgeteilt werden, wie z.B. den Namen der angeforderten Datei, zuletzt besuchte Website, Datum und Uhrzeit des Abrufs, verwendeter Browser, übertragene Datenmenge, die IP-Adresse, den anfragenden Provider etc. Bei der Nutzung von Google Maps werden von Google außerdem Daten über die Nutzung der Maps-Funktionen durch Besucher der Webseiten verarbeitet.

Weitere Informationen zu der Datenschutz-Policy von Google sowie Einstellungsmöglichkeiten finden Sie unter https://policies.google.com/privacy.

 

5. DATENERHEBUNG UND -VERWENDUNG ZU Zwecken der Direktwerbung

  a) Postwerbung
Wir behalten uns vor, Ihren Vor- und Nachnamen, Ihre Postanschrift für eigene Werbezwecke zu nutzen, z.B. zur Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per Briefpost. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden nach Art. 6 Abs. 1 lit. f der DSGVO. Sie können der Speicherung und Verwendung Ihrer Daten zu diesen Zwecken jederzeit durch eine Nachricht an datenschutz@goethe.de widersprechen.

  b) E-Mail-Newsletter
Wenn Sie sich zu einem unserer Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig den abonnierten E-Mail-Newsletter zuzusenden. Die Zusendung von E-Mail-Newslettern findet aufgrund Ihrer gesonderten ausdrücklichen Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO statt. Aus Sicherheitsgründen verwenden wir dabei das sog. Double Opt-In-Verfahren: Wir senden Ihnen erst dann einen Newsletter per E-Mail zu, wenn Sie zuvor Ihre Newsletter-Anmeldung bestätigt haben. Zu diesem Zweck senden wir Ihnen eine E-Mail zur Bestätigung des Abonnements über den darin enthaltenen Link. Damit möchten wir sicherstellen, dass nur Sie selbst sich als Inhaber der angegebenen E-Mail-Adresse zum Newsletter anmelden können.

Der Versand des Newsletters kann ggf. über einen externen Dienstleister erfolgen, an den wir Ihre E-Mail Adresse hierzu weitergeben. In derartigen Fällen wird die Verarbeitung in unserem Auftrag vorgenommen. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Werbemail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Soweit der Dienstleister seinen Sitz in den USA hat, achten wir stets auf eine entsprechende Zertifizierung nach dem EU-US-Privacy Shield. Ein aktuelles Zertifikat kann hier eingesehen werden. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letzterer für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt.  

6. COOKIES

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen und Ihnen gegebenenfalls eine automatische Anmeldung zu ermöglichen (persistente Cookies). Wenn Sie z.B. beim Login zu goethe.de die Option "Angemeldet bleiben" durch Setzen eines Häkchens aktivieren, wird ein Cookie gesetzt, über das wir Sie bei einem Aufruf der Seite von goethe.de innerhalb eines bestimmten Zeitraums wiedererkennen.

Die Laufzeit der persistenten Cookies können Sie über Ihren Browser einsehen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können.

Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.  

7. WEBANALYSE

  a) Webtrekk
Wir verwenden die Dienste der Webtrekk GmbH (www.webtrekk.com), um statistische Daten über die Nutzung unseres Webangebots zu erheben, dieses zu verbessern, eine Analyse der Benutzung unseres Webangebots zu ermöglichen und Reports über die Webseitenaktivitäten zusammenzustellen. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Hierzu können Cookies eingesetzt werden. Im Rahmen dieses Trackings werden pseudonymisierte Nutzungsprofile erstellt. Diese werden ohne eine gesondert zu erteilende, ausdrückliche Einwilligung nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.  Nach Zweckfortfall und Ende des Einsatzes von Webtrekk durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht.
Dieser Datenerhebung und -speicherung können Sie jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie diesen Button klicken.



Um auch bei Ihrem nächsten Seitenbesuch einen erklärten Widerspruch berücksichtigen zu können, wird dieser in einem Cookie in Ihrem Browser gespeichert. Nach Ihrem Widerspruch wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken.

  b) Google(Universal) Analytics
Zur Webseitenanalyse setzt diese Website Google (Universal) Analytics ein, einen Webanalysedienst der Google Ireland Limited (www.google.de). Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Google (Universal) Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel Cookies. Die automatisch erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite wird dabei die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird grundsätzlich nicht mit anderen Daten von Google zusammengeführt. Nach Zweckfortfall und Ende des Einsatzes von Google Analytics durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht.   

Google Ireland Limited ist eine nach irischem Recht eingetragene und betriebene Gesellschaft mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland (www.google.de).
Soweit Informationen auf Server von Google in den USA übertragen und dort gespeichert werden, ist die amerikanische Gesellschaft Google LLC unter dem EU-US-Privacy Shield zertifiziert. Ein aktuelles Zertifikat kann hier eingesehen werden. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt.

Sie können die Erfassung der auf Grundlage des Cookies gespeicherten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) durch Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Alternativ zum Browser-Plugin können Sie diesen Link klicken, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken.

  c) Nutzung der Analysesoftware Yandex-Metrica
Wir nutzen Yandex.Metrica, einen Webanalyse- und Click-Tracking- und Webseiten-Optimierungs-Dienst des Unternehmens Yandex Oy, Moreenikatu 6, 04600 Mantsala, Finnland.

Yandex.Metrica erlaubt uns im Rahmen der Analyse der Bewegungen der Nutzer auf unserer Webseite sowie deren Interaktionen mit einzelnen Webseitenelementen nachzuvollziehen, wie unsere Webseite genutzt wird und welche Funktionen und Inhalte für die Nutzer vom besonderen Interesse sind. Hierdurch können wir die Funktionen sowie Inhalte unserer Webseite bewerten und optimieren. Da die Ergebnisse dieser Tests genauer sind, wenn die Interaktion der Nutzer über einen gewissen Zeitraum verfolgt werden kann (z.B. wenn dieselben Nutzer bestimmte Funktionen oder Inhalte wiederkehrend nutzen), werden auf den Rechnern der Nutzer Cookies gespeichert. Hierbei wird auch die IP-Adresse der Nutzer erfasst, jedoch um die letzten beiden Stellen gekürzt, d.h. pseudonymisiert. Ferner werden Daten zu den von Nutzern verwendeten Geräten, Systemen sowie Browsern erfasst, als auch zu den Zeitpunkten der Nutzung sowie den Onlinequellen, von denen aus die Nutzer unsere Webseiten ansteuern oder Ziele zu denen sie unsere Webseiten verlassen.

Die mit Hilfe von Yandex.Metrica erfassten Informationen werden alleine in unserem Auftrag und nach unseren Weisungen verarbeitet. Hierzu wurde zwischen uns und Yandex Oy ein sog. Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen (https://yandex.com/legal/metrica_agreement/)

Soweit die Daten in Drittländern (d.h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeitet werden, erfolgt dies nur, wenn hierbei die Einhaltung eines DSGVO-konformen Datenschutzniveaus gewährleistet wird. Ferner wurde insbesondere zwischen der Yandex Oy  und der, mit der Verarbeitung der Daten beauftragten YANDEX LLC, 16 Lva Tolstogo st., Moskau, 11 902 1, Russland, ein Vertrag auf Grundlage sog. Standarddatenschutzklauseln nach den Vorgaben der EU-Kommission vereinbart.

Die personenbezogenen Daten der Nutzer werden auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 S.1 lit. f.) DSGVO verarbeitet.

Weitere Information zu Yandex.Metrica, können Sie der Datenschutzerklärung des Anbieters entnehmen: https://yandex.com/legal/privacy/.

Falls Sie der Verarbeitung Ihrer Daten durch Yandex.Metrica auf allen Webseiten, auf denen Yandex.Metrica eingesetzt wird, widersprechen möchten (Opt-Out), können Sie zu diesem Zweck den Browser-Plugin installieren:
https://yandex.com/support/metrica/general/opt-out.html

  d) Google Tag Manager
Zur Verwaltung der Dienste zur nutzungsbasierten Werbung verwenden wir den Google Tag Manager. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unserer Webseite nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Tool Tag Manager selbst ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt vielmehr für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen.

Google Tag Manager ist ein Angebot der Google Ireland Limited, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland (www.google.de).  Soweit Informationen auf Server von Google in den USA übertragen und dort gespeichert werden, ist die amerikanische Gesellschaft Google LLC unter dem EU-US-Privacy Shield zertifiziert. Ein aktuelles Zertifikat kann hier eingesehen werden. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt.

Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert sind.  

8. SOCIAL NETWORKS

  a) Verwendung von Social Plugins und Widgets von Facebook, Twitter, Instagram und VKontakte unter Verwendung der Shariff-Lösung
Auf unserer Website werden Social Buttons und Widgets von sozialen Netzwerken verwendet.

Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind diese Buttons und Widgets nicht uneingeschränkt, sondern lediglich unter Verwendung eines HTML-Links in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Buttons enthält, noch keine Verbindung mit den Servern des Anbieters des jeweiligen sozialen Netzwerks hergestellt wird.

Klicken Sie auf einen der Buttons, öffnet sich ein neues Fenster Ihres Browsers und ruft die Seite des jeweiligen Diensteanbieters auf, auf der Sie (ggf. nach Eingabe Ihrer Login-Daten) z.B. den Like- oder Share-Button betätigen können.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter auf deren Seiten sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter:

https://www.facebook.com/policy.php
https://twitter.com/privacy
https://help.instagram.com/155833707900388
https://vk.com/privacy/eu

    b) Verwendung von Widgets von Spotify und Soundcloud
Auf unserer Website werden zum Zweck einer interaktiven Gestaltung unserer Inhalte sogenannte Widgets von den Netzwerken Spotify und Soundcloud verwendet. Dies dient der Wahrung unserer überwiegenden berechtigten Interessen an einer multimedialen Darstellung unseres Angebots und unserer Aktivtäten gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Widget enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Spotify oder Soundcloud her. Der Inhalt des Widgets wird vom jeweiligen Anbieter direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch die Einbindung der Widgets erhalten die Anbieter die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil besitzen oder gerade nicht eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen Anbieters übermittelt und dort gespeichert.

Sind Sie bei einem der Dienste eingeloggt, können die Anbieter den Besuch unserer Webseite Ihrem Profil in dem jeweiligen sozialen Netzwerk unmittelbar zuordnen. Wenn Sie mit den Widgets interagieren, zum Beispiel Inhalte abspielen, wird die entsprechende Information ebenfalls direkt an einen Server der Anbieter übermittelt und dort gespeichert.

Die Informationen können außerdem in dem sozialen Netzwerk veröffentlicht und dort Ihren Kontakten angezeigt werden.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter.

Spotify AB: https://www.spotify.com/de/legal/privacy-policy/
SoundCloud Limited: https://soundcloud.com/pages/privacy

Wenn Sie nicht möchten, dass die sozialen Netzwerke die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Profil in dem jeweiligen Dienst zuordnen, können Sie das Laden der Widgets auch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem Skript-Blocker "NoScript" (https://noscript.net/)."   

c) Einbettung und Darstellung von Social Media Inhalten
Twitter, Instagram und Facebook
Auf unserer Webseite, insbesondere im Rahmen von Artikeln des Goethe-Instituts können Inhalte (Posts, Kommentare und/oder Kanäle) von Twitter, Instagram und Facebook mittels Social Plugins angezeigt werden.

Die Einbindung erfolgt auf Basis von Embetty (Heise Medien GmbH & Co. KG, Artikel zu Embetty). Dadurch wird sichergestellt, dass eine unmittelbare Kommunikation zwischen Client und dem jeweiligen Social Media Dienst nicht stattfindet. Erst wenn Sie mit einen Inhalt interagieren (z.B. Kommentieren, Liken), loggen Sie sich unmittelbar beim Social Media Dienst ein und es kommt zu einer Datenübermittlung. Hierzu können folgende Daten gehören:
  • Besuchte Webseite
  • Browserinformationen
  • Informationen zum Betriebssystem
  • IP Adresse

Plugin deaktivieren

Twitter

Einwilligung für Twitter widerrufen Einwilligung erfolgreich widerrufen

Instagram

Einwilligung für Instagram widerrufen Einwilligung erfolgreich widerrufen


Inhalte aus sonstigen Sozialen Netzwerken
Darüber hinaus können Inhalte aus sonstigen sozialen Netzwerken (z.B. Spotify und Soundcloud) mittels Social Plugins angezeigt werden. Über die Social Plugins kann eine direkte Verbindung zu den Servern des jeweiligen Netzwerks aufgebaut werden, woraufhin es zu einer Übermittlung von Daten an den Anbieter kommt. Hierzu können folgende Daten gehören:
  • Besuchte Webseite
  • Browserinformationen
  • Informationen zum Betriebssystem
  • IP Adresse
Dies dient der Wahrung unserer überwiegenden berechtigten Interessen an einer multimedialen Darstellung unseres Angebots und unserer Aktivtäten gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

  d) YouTube und Vimeo Video Plugins
Auf dieser Webseite werden zum Zweck einer interaktiven Gestaltung unserer Inhalte über YouTube und Vimeo Inhalte dritter Anbieter eingebunden.

YouTube wird betrieben von der Google Ireland Limited, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. ("Google").

Vimeo wird betrieben von Vimeo LLC, 555 West 18th Street, New York, New York 10011, USA.

Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Plugins so in die Seite eingebunden, dass sie nur durch einen zusätzlichen Klick aktiviert werden können. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plugins enthält, noch keine Verbindung mit den Servern des jeweiligen sozialen Netzwerks hergestellt wird. Erst wenn Sie die Plugins aktivieren, stellt Ihr Browser eine direkte Verbindung zu den Servern des jeweiligen sozialen Netzwerks her. 

Der Inhalt des jeweiligen Plugins wird dann vom zugehörigen Anbieter direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch die Einbindung der Plugins erhalten die Anbieter die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil bei dem entsprechenden Anbieter besitzen oder gerade nicht eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen Anbieters (ggf. in die USA) übermittelt und dort gespeichert.

Wenn Sie mit den Plugins interagieren, zum Beispiel den "Like"-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server der Anbieter übermittelt und dort gespeichert.

Wenn Sie ein Plugin aktivieren, wird in Ihrem Browser ein Cookie gesetzt. Sie können die Aktivierung rückgängig machen, indem Sie den dafür vorgesehenen Button bzw. Schieberegler betätigen. Damit wird das Cookie wieder gelöscht.

Plugin deaktivieren

Youtube

Einwilligung für YouTube widerrufen Einwilligung erfolgreich widerrufen

Vimeo

Einwilligung für Vimeo widerrufen Einwilligung erfolgreich widerrufen

Bei Videos von YouTube, die auf unserer Seite eingebunden sind, ist die erweiterte Datenschutzeinstellung aktiviert. Das bedeutet, dass keine Informationen von Webseitenbesuchern bei YouTube erhoben und gespeichert werden, es sei denn, diese spielen das Video ab.

Bei Videos von Vimeo, die auf unserer Seite eingebunden sind, ist das Trackingtool Google Analytics automatisch integriert. Auf die hierüber erhobenen Analyse-Ergebnisse haben wir keinen Einfluss und können diese auch nicht einsehen. Daneben werden über die Einbettung von Vimeo-Videos bei Aktivierung dieser bei den Webseitenbesuchern Web-Beacons gesetzt. Um das Setzen der Google Analytics Tracking Cookies zu verhindern, können Sie die üblichen Vorkehrungen zur Deaktivierung von Google Analytics treffen. Mehr Informationen hierzu finden Sie im Abschnitt über Webanalyse.

Dies dient der Wahrung unserer überwiegenden berechtigten Interessen an einer multimedialen Darstellung unseres Angebots und unserer Aktivtäten gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweise der Anbieter:

YouTube / Google: https://www.google.de/intl/de/policies/privacy/ 
Vimeo: https://vimeo.com/privacy

  e) Unsere Onlinepräsenz  in den sozialen Medien
Unsere Präsenz in sozialen Netzwerken und Plattformen dient einer besseren, aktiven Kommunikation mit unseren Kunden und Interessenten. Wir informieren dort über unsere Produkte.

Bei dem Besuch unserer Onlinepräsenzen in sozialen Medien können Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert werden. Aus diesen Daten werden unter Verwendung von Pseudonymen sog. Nutzungsprofile erstellt. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Zu diesem Zweck werden im Regelfall Cookies auf Ihrem Endgerät eingesetzt. In diesen Cookies werden das Besucherverhalten und die Interessen der Nutzer gespeichert. Dies dient gem. Art. 6 Abs. 1 S. 1 lit. f. DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots und effektiver Kommunikation mit den Kunden und Interessenten. Falls Sie von den jeweiligen Social-Media Plattformbetreibern um eine Einwilligung (Einverständnis) in die Datenverarbeitung gebeten werden, z.B. mit Hilfe einer Checkbox, ist die Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Soweit die vorgenannten Social-Media Plattformen ihren Hauptsitz in den USA haben, gilt Folgendes: Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Dieser geht zurück auf den EU-US Privacy Shield. Ein aktuelles Zertifikat für das jeweilige Unternehmen kann hier eingesehen werden.

Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch die Anbieter auf deren Seiten sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, insbesondere Widerspruchsmöglichkeiten (Opt-Out), entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der Anbieter. Sollten Sie diesbezüglich dennoch Hilfe benötigen, können Sie sich an uns wenden.

Facebook: https://www.facebook.com/about/privacy/     
Widerspruchsmöglichkeit (Opt-Out):
Facebook: https://www.facebook.com/settings?tab=ads  
 

9. DATENWEITERGABE AN DRITTE

  a) Datenweitergabe an Goethe-Institute
Nach Einrichtung Ihres Goethe.de-Kontos wird Administratoren des zuständigen Goethe-Instituts im Ausland ein Zugriff auf die in Ihrem Konto hinterlegten Daten ermöglicht. Die in diesem Rahmen stattfindende Datenverarbeitung dient zum einen der administrativen Bearbeitung von Nutzerdaten, z.B. der Berichtigung/Sperrung/Löschung oder Zuweisung von Rollen und Berechtigungen innerhalb des Systems. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Darüber hinaus dient dies gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an validen Angaben und korrekten Datensätzen in unserem System. Zum anderen können Nutzerdaten (in anonymisierter Form) zu Verbesserung unseres Webangebots verwendet werden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer Optimierung unseres Angebots.

Soweit personenbezogene Daten an ein Goethe-Institut in einem Drittland übermittelt werden und ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 Abs. 1 DSGVO nicht vorliegt, erfolgt die Datenübermittlung auf Grundlage  von seitens der Europäischen Kommission erlassenen Standarddatenschutzklauseln als geeignete Garantien gemäß Art. 46 Abs. 2 lit. c DSGVO. Kopien der EU-Standarddatenschutzklauseln können Sie auf der Website der Europäischen Kommission unter https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de erhalten.

Für den Fall, dass Sie aufgrund eines der in der Prüfungsordnung (PDF, 365 kB) festgelegten Grundes von einer Prüfung des Goethe-Instituts ausgeschlossen werden und das Goethe-Institut daraufhin für Sie eine Sperrung zur Ablegung von Prüfungen im Rahmen des Prüfungsportfolios des Goethe-Instituts weltweit  verhängt, werden zum Zwecke der Durchsetzung dieser Maßnahme (Kontrolle der Einhaltung einer verhängten Prüfsperre) Ihre Daten an die Prüfungszentren des Goethe-Instituts (siehe dazu § 2 der Prüfungsordnung) weltweit sowie an Prüfungszentren des Österreichischen Sprachdiploms (ÖSD) weitergegeben und dort dazu verarbeitet. Dies geschieht auf Grundlage der Abwicklung des gemeinsamen Vertrags zur Bereitstellung einer Prüfung nach Art. 6 Abs. 1 lit. b DSGVO. Soweit diesbezüglich eine Verarbeitung personenbezogener Daten in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftraums stattfindet, beruht dies ebenfalls auf der Erforderlichkeit der Weitergabe zur Abwicklung dieses Vertrags.

 
  b) Datenweitergabe an das zentrale Prüfungsarchiv
Zum Zwecke der Echtheitskontrolle und zum Ausstellen von Ersatzbescheinigungen werden Daten betreffend der von Ihnen abgelegten Prüfungen im zentralen Prüfungsarchiv (maximal 10 Jahre) gespeichert und genutzt. Dies geschieht auf der Grundlage der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
 

10. DATENSICHERHEIT

Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab, wie etwa bei der Erstellung des Goethe.de-Kontos oder einem späteren Login durch eine SSL-Verschlüsselung.  

11. IHRE RECHTE UND KONTAKTMÖGLICHKEIT

Als Betroffener haben Sie folgende Rechte:
  • gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
  • gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
    • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
    • zur Erfüllung einer rechtlichen Verpflichtung;
    • aus Gründen des öffentlichen Interesses oder
    • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
erforderlich ist;
 
  • gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
    • die Richtigkeit der Daten von Ihnen bestritten wird;
    • die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
    • wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
    • Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung der Verarbeitung oder Löschung von Daten sowie Widerruf ggf. erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung sowie zum Recht auf Datenübertragbarkeit  wenden Sie sich bitte an unseren betrieblichen Datenschutzbeauftragten:

Die Datenschutzbeauftragte
Goethe-Institut e.V.
Oskar-von-Miller-Ring 18
80333 München
datenschutz@goethe.de
 

12. Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.