Datenschutzrichtlinie

Wir sammeln nur das, was wir benötigen, um Ihren Kurs durchzuführen, Qualifikationen zu verleihen und die Bewertungen fair zu halten. Wir verkaufen Ihre Daten nicht. Sie können auf Ihre Daten zugreifen, sie korrigieren oder löschen (mit einigen regulatorischen Einschränkungen), und Sie können sich jederzeit von Marketing abmelden.

Zuletzt aktualisiert: 30. August 2025

Welche Daten wir sammeln

Abhängig von Ihren Interaktionen mit uns können wir verarbeiten:

  1. Identität & Kontakt: Name, Geburtsdatum, E-Mail, Telefon, Postanschrift.
  2. Konto & Einschreibung: Benutzername, eingeschriebene(n) Kurs(e), Fortschritt und Abschluss.
  3. Bewertungsdaten: Einreichungen, Feedback, Noten, Protokolle (einschließlich Fernüberwachung, wo verwendet).
  4. Identitätsverifizierung (Ofqual-regulierte Bereitstellung): Verifizierungsergebnis (bestanden/nicht bestanden), Sitzungs-ID, Zeitstempel und, wo von unserem Identitätsanbieter bereitgestellt, eingeschränkte Dokumentenfelder (z. B. vollständiger Name, Geburtsdatum, Dokumenttyp/ausstellendes Land, gekürzte Dokumentennummer). Wir speichern keine biometrischen Vorlagen.
  5. Zahlungen: Zahlungsstatus, Betrag, Methode, teilweise Kartendaten (letzte 4 Ziffern). Vollständige Kartendaten werden von unserem Zahlungsanbieter verarbeitet und nicht von uns gespeichert.
  6. Technische Daten: IP-Adresse, Gerät, Browser, ungefähre Standort, Cookies und ähnliche Technologien.
  7. Kommunikation: Supportanfragen, Beschwerden/Einsprüche und Notizen zu Anrufen/Meetings, wo relevant.

Warum wir Ihre Daten verwenden (Zwecke & rechtliche Grundlagen)

  • Kurse anbieten und Ihr Konto verwalten — Vertrag (Art. 6(1)(b)).
  • Bewertung, Zertifizierung und Qualitätssicherung — Berechtigte Interessen (Integrität der Bewertung; Betrugsprävention) und Vertrag.
  • Identitätsverifizierung für Ofqual-regulierte Qualifikationen — Berechtigte Interessen und Vertrag.
  • Zahlungen, Rechnungsstellung und Steuern — Vertrag und rechtliche Verpflichtung.
  • Unterstützung und Betrieb (Sicherheit, Fehlersuche, Protokolle) — Berechtigte Interessen.
  • Anforderungen von Regulierungs- und Vergabestellen (z. B. Ofqual) — Rechtliche Verpflichtung/berechtigte Interessen.
  • Analysen und Verbesserungen — Einwilligung (wenn Cookies/Tracker nicht wesentlich sind).
  • Marketingkommunikation — Einwilligung; Sie können jederzeit widerrufen.

Cookies

Wir verwenden essentielle Cookies, um die Website zu betreiben, und (mit Ihrer Einwilligung) Analyse-/Marketing-Cookies. Siehe unsere Cookie-Richtlinie für Details und um Ihre Präferenzen zu verwalten.

Identitätsverifizierung (von Ofqual regulierte Bereitstellung)

Um Lernende zu schützen und die Integrität der Bewertung aufrechtzuerhalten, verifizieren wir die Identität für regulierte Kurse (z. B. TEFL Level 5 RQF). Automatisierte Überprüfungen verwenden Stripe Identity (Dokument + Live-Selfie). Wir erhalten das Verifizierungsergebnis und nur begrenzte “verifizierte Ausgaben”; wir speichern keine biometrischen Vorlagen. Ein manueller Rückfallweg ist auf Anfrage oder wenn Anpassungen für die Barrierefreiheit erforderlich sind, verfügbar. Siehe unser Identitätsverifizierungsrichtlinie für vollständige Details.

Weitergabe Ihrer Daten (Empfänger)

Wir teilen personenbezogene Daten nur nach Bedarf mit:

  • Dienstleistern (Auftragsverarbeitern): Hosting, LMS, CRM/E-Mail, Zahlungsabwicklung (z. B. Stripe), Identitätsverifizierung (Stripe Identity), Unterstützungstools.
  • Vergabebehörden/regulierenden Stellen, wo erforderlich (z. B. zur Untersuchung von Fehlverhalten oder zur Ausstellung/Verifizierung von Zertifikaten).
  • Fachberater, Versicherer und rechtliche Behörden (wo wir müssen).

Wir schließen Datenverarbeitungsvereinbarungen und Schutzmaßnahmen mit allen Auftragsverarbeitern ab.

Internationale Übertragungen

Einige Auftragsverarbeiter können Daten außerhalb des Vereinigten Königreichs speichern oder darauf zugreifen. Wo dies geschieht, verlassen wir uns auf angemessene Schutzmaßnahmen (z. B. den UK International Data Transfer Addendum zu den EU SCCs) und bewerten die Sicherheit des Anbieters. Sie können uns für Details zu den spezifischen Schutzmaßnahmen, die für einen bestimmten Dienst verwendet werden, kontaktieren.

Wie lange wir Daten aufbewahren (Aufbewahrung)

Wir bewahren Daten nur so lange auf, wie es für die oben genannten Zwecke erforderlich ist oder um rechtliche/Auszeichnungsanforderungen zu erfüllen. Insbesondere:

  • Identitätsverifizierung — Verifizierungsergebnis und minimale Prüfung: aufbewahrt für die Dauer des Studiums und bis zu sechs (6) Jahre nach dem letzten Zertifizierungsergebnis; manuelle Uploads (ID/Selfie) werden nur bis zur Aufzeichnung einer Entscheidung aufbewahrt (nicht länger als 90 Tage), danach sicher gelöscht.
  • Kurs- und Bewertungsunterlagen — typischerweise bis zu sechs (6) Jahre nach Abschluss.
  • Finanzunterlagen — typischerweise sechs (6) Jahre (Steuern/Buchhaltung).
    Siehe unser Datenaufbewahrungsplan für Details.

Ihre Rechte (UK GDPR)

Vorbehaltlich bestimmter Grenzen können Sie:

  • auf Ihre Daten zugreifen;
  • ungenaue Daten korrigieren;
  • die Löschung anfordern;
  • die Verarbeitung einschränken oder ihr widersprechen (einschließlich des Rechts, jederzeit Widerspruch gegen Marketing einzulegen);
  • die Übertragbarkeit anfordern (Daten, die Sie uns zur Verfügung gestellt haben);
  • die Einwilligung widerrufen, wenn die Verarbeitung auf Einwilligung beruht.

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter info@4tefl.com

Kinder

Unsere Dienstleistungen richten sich nicht an Kinder unter 16 Jahren. Wenn Sie glauben, dass ein Kind personenbezogene Daten ohne angemessene Einwilligung bereitgestellt hat, kontaktieren Sie uns bitte, und wir werden geeignete Schritte unternehmen.

Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die rechtliche oder ähnlich bedeutende Auswirkungen ausschließlich durch automatisierte Mittel erzeugen. Die Identitätsprüfung kann automatisierte Überprüfungen umfassen, aber ein manueller Weg und eine Überprüfung sind verfügbar.

Sicherheit

Wir wenden administrative, technische und organisatorische Maßnahmen an, um personenbezogene Daten zu schützen (rollenbasierter Zugriff, Verschlüsselung während der Übertragung und im Ruhezustand, wo anwendbar, Protokollierung und Überwachung sowie Incident Response). Kein System ist perfekt; wir empfehlen Ihnen, starke, einzigartige Passwörter zu verwenden und Ihre Anmeldeinformationen sicher aufzubewahren.

Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Das Datum “Zuletzt aktualisiert” oben zeigt an, wann Änderungen vorgenommen wurden. Wesentliche Änderungen werden auf dieser Seite oder per E-Mail, wo angemessen, mitgeteilt.,

Kontaktieren Sie uns
Bei Fragen zu dieser Richtlinie oder Ihren Daten kontaktieren Sie bitte:
Datenschutzbeauftragter, 4 TEFL LIMITED
E-Mail: info@4tefl.com