Datenschutzerklärung

Wer wir sind

Die Everest Language School ist eine Englischschule am 26 Merrion Square N, Dublin 2, D02 DX36, Ireland. Auf dieser Seite erfährst du, welche personenbezogenen Daten wir über diese Website erheben, warum wir das tun und was du von uns damit verlangen kannst.

Wenn du zu irgendetwas hier eine Frage hast, schreib an info@everestlanguageschool.com oder ruf uns an unter 00353 (0) 1 559 4919.

Was wir erheben und wann

Wir erheben nur, was du in eines unserer Formulare eingibst. Wir kaufen keine Adresslisten und verfolgen dich nicht über andere Websites.

Anfrageformular

Auf der Seite Kontakt sowie auf den Kurs- und Unterkunftsseiten: dein Vor- und Nachname, deine E-Mail-Adresse, die Art von Kurs, die dich interessiert, und deine Nachricht.

Buchungsformular

Auf der Seite Buchen: dein Name, deine E-Mail-Adresse, Telefonnummer, dein Land, Geschlecht, Geburtsdatum und deine Wohnadresse; der Kurs und die Unterkunft, die du möchtest, mit den jeweiligen Daten; Ernährungsbedürfnisse, Allergien oder Erkrankungen, die du uns freiwillig mitteilst; eine Notfallkontaktperson; und, falls du Hilfe bei einem Studienvisum brauchst, ein Scan deines Reisepasses.

Kostenloser Einstufungstest

Dein Name, deine E-Mail-Adresse, deine Antworten im Test und der kurze Text, den du einreichst.

Wohin die Daten gehen

Das Anfrage- und das Buchungsformular stammen von HubSpot, dem Kundenverwaltungssystem, das die Schule nutzt. Was du sendest, wird im HubSpot-Konto der Schule auf HubSpot-Servern in der Europäischen Union gespeichert und vom Team der Schule gelesen. Auch das Chatfenster auf dieser Website stammt von HubSpot.

Die Ausnahme ist der kostenlose Einstufungstest: Er wird auf dem eigenen Server dieser Website gespeichert und per E-Mail an unser Team geschickt.

Warum wir die Daten speichern dürfen

Bei Anfragen und Einstufungstests, weil du uns um etwas gebeten hast und wir die Daten brauchen, um dir zu antworten.

Bei Buchungen, weil wir einen Vertrag mit dir vorbereiten und weil die irischen Einwanderungsvorschriften verlangen, dass eine Schule bestimmte Unterlagen über ihre Schüler aufbewahrt.

Wenn du das Kästchen ankreuzt, um von uns über Kurse informiert zu werden, ist das deine Einwilligung. Du kannst sie jederzeit widerrufen.

Wie lange wir die Daten aufbewahren

Anfragen und Einstufungstests: zwei Jahre ab deinem letzten Kontakt mit uns, danach werden sie gelöscht.

Buchungen und die dazugehörigen Dokumente: so lange, wie das Gesetz einer Schule die Aufbewahrung von Schülerunterlagen vorschreibt, und nicht länger.

Du kannst uns bitten, deine Daten schon vorher zu löschen. Wenn wir gesetzlich verpflichtet sind, einen Teil davon aufzubewahren, sagen wir dir, welchen Teil und warum.

Wer die Daten sonst noch sieht

Das Team der Schule und HubSpot, das Unternehmen, das unsere Formulare, den Chat und die Kundendatenbank bereitstellt. Wir verkaufen deine Daten nicht und geben sie nicht an Werbetreibende weiter. Mit wem die Schule nach deiner Anmeldung Schülerdaten teilt, etwa mit Unterkunftsanbietern, Versicherern und der Einwanderungsbehörde, steht in der Datenschutz- & DSGVO-Richtlinie weiter unten auf dieser Seite.

Inhalte von anderen Unternehmen

Einige Seiten laden Inhalte von anderen Unternehmen. Dabei können diese Unternehmen sehen, dass dein Browser die Inhalte angefordert hat.

• Auf der Seite Erfahrungsberichte läuft ein Video, das bei YouTube gehostet wird, also bei Google.
• Die Podcast-Seiten binden einen Player von Spotify ein.
• Jede Seite lädt Schriftarten von Google Fonts.
• Die Formulare und das Chatfenster kommen von HubSpot.
• Wenn du eine andere Sprache als Englisch wählst, wird die Seite von Google Translate übersetzt.

Wenn du diese Seiten nicht öffnest, wird bei diesen Unternehmen nichts abgerufen.

Cookies

Bei deinem ersten Besuch fragt dich ein Banner, welche Cookies du akzeptierst. Die Cookies, die die Website zum Funktionieren braucht, sind immer aktiv, und HubSpot, das die Formulare und den Chat betreibt, setzt eigene Cookies. Statistik- und Werbe-Cookies von Google (Google Analytics und Google Ads) werden nur gesetzt, wenn du sie akzeptierst, und du kannst deine Auswahl jederzeit ändern. Die vollständige Liste und wie du die Cookies deaktivierst, findest du in unserer Cookie-Richtlinie.

Deine Rechte

Nach der DSGVO kannst du von uns verlangen:

• dir eine Kopie der Daten zu zeigen, die wir über dich gespeichert haben
• alles zu berichtigen, was falsch ist
• die Daten zu löschen
• sie dir oder einer anderen Person in einem übertragbaren Format zu schicken
• sie nicht mehr für einen bestimmten Zweck zu verwenden

Schreib an info@everestlanguageschool.com und wir antworten dir innerhalb eines Monats.

Wenn dich unsere Antwort nicht zufriedenstellt, kannst du dich bei der Data Protection Commission, der irischen Datenschutzaufsichtsbehörde, beschweren: dataprotection.ie.

Die Datenschutz- & DSGVO-Richtlinie der Schule

Alles oben Genannte betrifft diese Website. Im Folgenden findest du die vollständige Datenschutzrichtlinie der Schule für Schüler, Mitarbeitende und Partner, so wie die Everest Language School sie veröffentlicht.

Datenschutzmanager (DPM): Robert McComish

Nächste Überprüfung: Januar 2027

Einleitung und Zweck

Die Everest Language School („die Schule“) setzt sich für den Schutz der Rechte und Freiheiten aller Personen ein, deren personenbezogene Daten wir verarbeiten. Diese Richtlinie beschreibt unsere Verpflichtung gegenüber der Datenschutz-Grundverordnung (EU 2016/679) und dem irischen Data Protection Act 2018. Sie stellt sicher, dass unsere Datenverarbeitung rechtmäßig, sicher und transparent ist.

Governance und Verantwortlichkeit

Die Schule verfolgt den Ansatz „Privacy by Design“. Das Leitungsgremium trägt die letztendliche Verantwortung für den Datenschutz; die tägliche Umsetzung ist wie folgt delegiert:

• Datenschutzmanager: Robert McComish ist der benannte Verantwortliche für die Einhaltung der DSGVO, die Reaktion auf Vorfälle und die Bearbeitung von Auskunftsersuchen (Subject Access Requests, SARs).
• Schulung der Mitarbeitenden: Alle Mitarbeitenden müssen eine Einführung zum Thema DSGVO absolvieren
• Überprüfungsmechanismus: Datenschutz und IT-Sicherheit stehen bei den monatlichen Governance-Sitzungen fest auf der Tagesordnung.

Grundsätze des Datenschutzes

Wir verarbeiten alle personenbezogenen Daten nach den folgenden Grundsätzen:

1. Rechtmäßigkeit, Fairness und Transparenz: Wir erheben Daten nur, wenn wir eine Rechtsgrundlage haben (Vertrag, rechtliche Verpflichtung oder Einwilligung).
2. Zweckbindung: Daten werden für bestimmte Zwecke erhoben (z. B. Anmeldung, Einhaltung von Visumsvorschriften) und ohne Einwilligung nicht für andere Zwecke verwendet.
3. Datenminimierung: Wir erheben nur die Informationen, die für die erbrachte Leistung unbedingt erforderlich sind.
4. Richtigkeit: Wir unternehmen angemessene Schritte, um die Daten aktuell zu halten.
5. Speicherbegrenzung: Kernunterlagen bewahren wir nicht länger als 7 Jahre auf
6. Integrität und Vertraulichkeit: Wir setzen hochwertige technische Maßnahmen ein (MFA, Verschlüsselung, Netzwerktrennung), um die Sicherheit zu gewährleisten.

Datenschutzhinweis: Schüler

Wir bewahren Schülerdaten sicher auf, um das Lernen zu ermöglichen, Unterkunft und Versicherung bereitzustellen und Visumsanforderungen zu erfüllen.

Gespeicherte Informationen

• Personenbezogene Daten: Name, Alter, Geschlecht, Passscans und Angaben aus Buchungsformularen.
• Kontaktdaten: Telefonnummer, E-Mail, Adresse und Notfallkontakt.
• Anwesenheit: Anwesenheitsnachweise und Begründungen für Abwesenheiten (z. B. ärztliche Atteste).
• Wohlergehen: Allergien, Ernährungsbedürfnisse und medizinische Bedürfnisse.
• Akademisches: Einstufungstests, Lernfortschritt im Unterricht, Zertifikate und Noten.

Datenweitergabe (Schüler)

• Unterkunftsanbieter: Weitergabe zur Gewährleistung von Gesundheit, Sicherheit und Ernährungsanforderungen.
• Partnerschulen: Weitergabe für Buchungen und die akademische Einstufung.
• Partner-Reiseveranstalter im Bildungsbereich: Weitergabe für Buchungen und die akademische Einstufung.
• Versicherung (Arachas): Weitergabe für die Kranken- oder Learner-Protection-Versicherung.
• Einwanderungsbehörde (GNIB/INIS): Gesetzlich vorgeschriebene Weitergabe bei ILEP-/Visums-Schülern, einschließlich Anwesenheits- und Passdaten.
• TrustEd/IEM (QQI): Weitergabe zur Einhaltung finanzieller und akademischer Vorgaben sowie für die Akkreditierung.

Datenschutzhinweis: Mitarbeitende

Wir speichern Daten von Mitarbeitenden, um unsere gesetzlichen Pflichten als Arbeitgeber zu erfüllen und ein sicheres Umfeld für die Schüler zu gewährleisten.

Gespeicherte Informationen

• Personalakten: Lebensläufe, Kontaktdaten und Bildungsabschlüsse.
• Finanzen: Gehaltsabrechnungsdaten und Unterlagen für die Steuerbehörde Revenue (Geburtsdatum, Adresse, Bankverbindung, PPSN).
• Compliance: Nachweise über Garda Vetting und Schulungen zum Kinderschutz.

Datenweitergabe (Mitarbeitende)

• Gehaltsabrechnung: Übermittlung an Haden Brown Accountants zur Einhaltung der Vorgaben von Revenue.
• Einwanderung/Akkreditierung: Qualifikationen und Lebensläufe werden mit INIS/QQI geteilt, soweit dies für ILEP und gesetzlich vorgeschriebene Überprüfungen erforderlich ist.

Technische und organisatorische Sicherheitsmaßnahmen

Die Schule setzt ein mehrschichtiges Sicherheitskonzept nach dem „Cloud-first“-Prinzip ein:

Cloud-Umgebung (Google Workspace Business Plus)

• Verschlüsselung: Daten werden im Ruhezustand (AES256) und bei der Übertragung (HTTPS/TLS) verschlüsselt.
• Datenspeicherort: Der gesamte primäre Speicher ist auf die EU-Region eingestellt.
• Authentifizierung: Multi-Faktor-Authentifizierung (MFA) ist für alle Mitarbeitenden Pflicht.
• Backups: Über afi.ai werden täglich automatische externe Backups erstellt.

Netzwerksicherheit

• Trennung: Wir betreiben zwei physisch unabhängige Internetanschlüsse über separate Hardware-Router für Mitarbeitende und Schüler.
• Firewall: Das Netzwerk der Mitarbeitenden nutzt eine Firewall von Virgin Media Business mit aktivierten Intrusion-Detection-Systemen (IDS). Ports mit hohem Risiko und Peer-to-Peer-Anwendungen sind gesperrt.

Physische Sicherheit

• Zugang: Notwendige Papierunterlagen werden in abgeschlossenen Schränken am 26 Merrion Square aufbewahrt. Zugang hat nur befugtes Personal.

Externe Auftragsverarbeiter

Die Schule bleibt der Verantwortliche (Data Controller). Wir setzen folgende Auftragsverarbeiter ein:

• Infospeed (Class Systems): Primäres Schülerverwaltungssystem.
• Haden Brown Accountants: Gehaltsabrechnung und Finanzverarbeitung.
• Afi.ai: Cloud-Backup-Dienste.
• Google: Kommunikation und Dokumentenverarbeitung.
• Externe Dienste: SumUp, Revolut, Flywire und PayPal (Zahlungen), Facebook und Google (Analyse/Marketing). Für internationale Datenübermittlungen stützen wir uns auf die Standardvertragsklauseln (SCCs) der Anbieter.

Aufbewahrungsfristen

Um die Anforderungen von Revenue und die gesetzlichen Vorgaben zu erfüllen, gelten folgende Fristen:

• Finanz- & Gehaltsunterlagen: 7 Jahre.
• Akademische & Visumsunterlagen der Schüler: 7 Jahre (für spätere Visumsanfragen).
• Garda Vetting: Vollständige Auskünfte werden nach der Überprüfung gesichtet; nur digitale Kopien werden sicher gespeichert. Die Schule bewahrt diese Erklärungen in der Akte der Gastfamilie auf, um behördlichen Prüfungen zu genügen.
• Marketing/Anfragen: 1 Jahr (oder bis die Einwilligung widerrufen wird).

Umgang mit Datenschutzverletzungen & Rechte der Betroffenen

• Rechte: Betroffene haben das Recht auf Auskunft, Berichtigung oder Löschung ihrer Daten, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind.
• Datenschutzverletzungen: Vermutete Verletzungen müssen sofort an Robert McComish gemeldet werden. Die Data Protection Commission (DPC) wird innerhalb von 72 Stunden benachrichtigt, wenn ein hohes Risiko festgestellt wird. Alle Vorfälle werden im Integrated Risk & Audit Log erfasst.

Kontakt: Robert McComish, accounts@everestlanguageschool.com

Data Protection Commission (DPC): info@dataprotection.ie

Änderungen an dieser Seite

Wenn wir ändern, wie wir mit deinen Daten umgehen, aktualisieren wir diese Seite und passen das Datum unten an.

Zuletzt aktualisiert: 7. Oktober 2026