Hinweis: Die englischsprachige Fassung dieser Datenschutzerklärung ist die allein maßgebliche und rechtsverbindliche Version. Diese deutsche Übersetzung wird derzeit noch offiziell geprüft, dient ausschließlich zu Informationszwecken und ist rechtlich unverbindlich. Bei Abweichungen oder Widersprüchen gilt die englische Fassung.

Datenschutzerklärung

LearnCube Training GmbH

Gültig ab Juli 2026

1. Wer wir sind

Die LearnCube Training GmbH („wir“, „uns“, „unser“) ist ein in Deutschland registrierter Anbieter von Sprachtraining für Unternehmen mit Sitz c/o COLLECTION Business Center Berlin, Kienberger Allee 4, 12529 Schönefeld, Deutschland. Wir führen Live-Online-Unterricht über das LearnCube Virtual Classroom durch – eine von der eSplice Ltd, handelnd als LearnCube, entwickelte und betriebene Software, die uns in Lizenz bereitgestellt wird – und treten als autorisierter Vertriebspartner der Babbel App für selbstgesteuertes Lernen auf.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten im Zusammenhang mit unserer Website, dem Virtual Classroom und den von uns im Rahmen eines Bestellformulars erbrachten Leistungen erheben, nutzen, weitergeben und schützen, und legt Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO) (Verordnung (EU) 2016/679) und dem deutschen Bundesdatenschutzgesetz (BDSG) dar.

2. Für wen diese Richtlinie gilt und unsere Rolle als Verantwortlicher oder Auftragsverarbeiter

Diese Richtlinie gilt für: (a) Besucher:innen unserer Website; (b) Unternehmenskunden, die ein Bestellformular mit uns unterzeichnen; und (c) Lernende (Beschäftigte oder andere von einem Kunden benannte Personen), denen Zugang zu den Leistungen gewährt wird.

Sofern Sie als Lernende:r über das Konto Ihres Arbeitgebers oder Ihrer Organisation auf die Leistungen zugreifen, ist diese Organisation (der Kunde) der Verantwortliche für Ihre personenbezogenen Daten, und wir handeln als Auftragsverarbeiter nach den dokumentierten Weisungen des Kunden, wie in unserem Auftragsverarbeitungsvertrag (AVV) mit dem Kunden festgelegt. Fragen zur Verwendung Ihrer Daten sind in erster Instanz an Ihre Organisation zu richten.

Wir handeln als eigener Verantwortlicher für: Daten von Website-Besucher:innen und Analysedaten; Daten von Personen, die uns unmittelbar kontaktieren (zum Beispiel Vertriebsanfragen); Kontakte für Abrechnung und Kontoverwaltung; sowie Sicherheits-, Audit- und Diagnoseprotokolle.

3. Die Babbel App

Sofern Ihre Leistungen den Zugang zur Babbel App umfassen, ist die Babbel GmbH eigenständiger Verantwortlicher für alle innerhalb der Babbel App selbst verarbeiteten personenbezogenen Daten, nach der eigenen Datenschutzerklärung von Babbel, verfügbar unter www.babbel.com/legal/privacy. Wir übernehmen keine Verantwortung für eine innerhalb der Babbel App durchgeführte Verarbeitung und haben darauf keinen Einfluss. Sofern ein:e Lernende:r einen Babbel-Gutschein einlöst, kann die Babbel GmbH uns nach den dokumentierten Weisungen des Kunden eine eindeutige Kennung und begrenzte Nutzungsdaten zu Zwecken des Programm-Reportings an den Kunden übermitteln.

4. Welche personenbezogenen Daten wir erheben

Wir verarbeiten im Zusammenhang mit den Leistungen die folgenden Kategorien personenbezogener Daten:

Profilinformationen – Vorname, Nachname und Profilbild, zur Personalisierung der Leistungen.
Kontaktinformationen – E-Mail-Adresse, zur Kommunikation mit Lernenden und Lehrkräften.
Standort- und Zeitzoneninformationen – IP-Adresse, Browsertyp, Zeitzone, Heimatland und Standort, zur Optimierung des Datenroutings, zur Diagnose technischer Probleme und zur Unterstützung der Unterrichtsplanung.
Unterrichtsinformationen – bevorstehende und vergangene Unterrichtseinheiten, Chat, Notizen, Bewertungen der Lehrkräfte und Feedback der Lernenden, zur Berichterstattung über Teilnahme und Leistung der Lehrkräfte, zur Unterrichtsplanung, zur Validierung der Leistungserbringung und zur Verbesserung der Nutzererfahrung.
Audio- und Videodaten – während des Live-Unterrichts verarbeitet; siehe Ziffer 6 unten.
Aggregierte Reporting-Daten – statistische und zusammenfassende Informationen über die Plattformnutzung einer/eines Lernenden (Häufigkeit der Sitzungen, aufgewendete Zeit, aufgerufene Module, Fortschrittsindikatoren), die dem Kunden für das Programm-Management und die Personalplanung bereitgestellt werden.
Website- und Cookie-Daten – erhoben, wenn Sie unsere Website besuchen, wie in Ziffer 12 unten beschrieben.

5. Wie und warum wir Ihre Daten verwenden

Wir verwenden personenbezogene Daten zu den folgenden Zwecken auf den angegebenen Rechtsgrundlagen:

zur Erbringung der Leistungen, einschließlich der Planung und Durchführung von Live-Unterricht (Erfüllung eines Vertrags – Art. 6 Abs. 1 lit. b DSGVO);
zur Bereitstellung von Programm-Reportings an Kunden (berechtigte Interessen des Kunden und von uns – Art. 6 Abs. 1 lit. f DSGVO, wie in unserem AVV dokumentiert);
zur Aufrechterhaltung der Sicherheit, Integrität und ordnungsgemäßen Funktion unserer Plattform (berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO);
zur Erfüllung gesetzlicher und regulatorischer Pflichten, einschließlich steuer- und buchhaltungsrechtlicher Vorgaben (rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO);
zur Kommunikation mit Ihnen über Ihr Konto, Ihren Unterricht oder als Antwort auf eine Anfrage (Erfüllung eines Vertrags oder berechtigte Interessen);
für Marketingkommunikation, nur mit Ihrer Einwilligung oder auf einer anderen gültigen Rechtsgrundlage und stets mit der Möglichkeit zum Widerspruch (Einwilligung – Art. 6 Abs. 1 lit. a DSGVO, oder berechtigte Interessen, soweit zulässig).

6. Audio- und Videodaten

Während des Live-Unterrichts erzeugte Audio- und Videodaten werden ausschließlich von unseren Unterauftragsverarbeitern LiveKit/Twilio verarbeitet und technisch gehandhabt; wir selbst greifen weder auf diese Daten zu noch speichern wir sie. Sie werden während des Live-Unterrichts übertragen, um Live-Online-Unterricht zu ermöglichen, und werden nicht automatisch aufgezeichnet oder transkribiert. Alle diese Daten werden bei der Übertragung verschlüsselt (TLS/SSL), und ruhende Daten werden durch Sicherheitskontrollen auf Infrastrukturebene von AWS geschützt. Wenn Sie unsere optionale Videoaufzeichnungsfunktion nutzen, richten sich die Aufzeichnung und ihre Verbreitung nach Ziffer 2.7 unserer Allgemeinen Geschäftsbedingungen, und Sie sind dafür verantwortlich, die erforderlichen Einwilligungen aller aufgezeichneten Personen einzuholen.

7. Mit wem wir Ihre Daten teilen

Wir teilen personenbezogene Daten mit:

Unterauftragsverarbeitern, die die Erbringung der Leistungen unterstützen, einschließlich Hosting- und Infrastrukturanbietern, Videokonferenz-Infrastruktur, Kundensupport-Tools, Anbietern für die Unterrichtsverwaltung und Analyseanbietern. Eine aktuelle Liste unserer Unterauftragsverarbeiter ist in unserem Auftragsverarbeitungsvertrag verfügbar.
der Babbel GmbH, ausschließlich im Zusammenhang mit der Gutscheineinlösung und dem Programm-Reporting, wie in Ziffer 3 oben beschrieben.
dem Kunden, sofern Sie Lernende:r sind, zu Zwecken des Programm-Reportings, wie in Ziffer 4 oben beschrieben.
Berufsberater:innen, Aufsichtsbehörden oder Strafverfolgungsbehörden, sofern dies gesetzlich vorgeschrieben ist oder zum Schutz unserer Rechte erforderlich ist.

Wir verpflichten jeden Unterauftragsverarbeiter durch eine schriftliche Vereinbarung, die Datenschutzpflichten auferlegt, die denen in unserem AVV gleichwertig sind, und bleiben für deren Leistung verantwortlich.

8. Internationale Datenübermittlungen

Sofern personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass eine geeignete Garantie vorhanden ist. Übermittlungen in das Vereinigte Königreich stützen sich derzeit auf den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich. Übermittlungen an Unterauftragsverarbeiter in den Vereinigten Staaten, die nach dem EU-US Data Privacy Framework zertifiziert sind, stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Sofern kein Angemessenheitsbeschluss anwendbar ist, setzen wir vor jeder Übermittlung die nach dem Beschluss (EU) 2021/914 angenommenen Standardvertragsklauseln um.

9. Wie lange wir Ihre Daten aufbewahren

Wir bewahren personenbezogene Daten so lange auf, wie es zur Erbringung der Leistungen erforderlich ist. Endet ein Bestellformular und hat der Kunde keine frühere Löschung verlangt, bewahren wir personenbezogene Daten für 12 Monate nach Beendigung auf, um Abrechnungsstreitigkeiten beizulegen, die Leistungserbringung zu validieren und auf Beschwerden oder behördliche Anfragen zu reagieren; danach pseudonymisieren wir alle verbleibenden personenbezogenen Daten. Der Kunde kann jederzeit eine frühere Löschung verlangen, und wir setzen ein solches Verlangen innerhalb von 30 Tagen um. Wir löschen keine Systemprotokolle, Sicherheitsprotokolle, Diagnoseinformationen oder anonymisierten Analysedaten, die zu Sicherheits-, Compliance- oder Betriebszwecken aufbewahrt werden; solche Daten werden nach unseren standardmäßigen Aufbewahrungsplänen aufbewahrt und gelöscht. Anonymisierte Daten können zu Reporting-, Analyse- oder anderen berechtigten Geschäftszwecken aufbewahrt und verwendet werden, da sie keine personenbezogenen Daten mehr darstellen.

10. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gemäß Artikel 32 DSGVO um, darunter:

Verschlüsselung – branchenübliche TLS-Verschlüsselung bei der Übertragung, Verschlüsselung im Ruhezustand und Passwort-Hashing mittels PBKDF2 mit SHA-256.
Zugriffskontrolle – Zugriff beschränkt auf autorisierte Mitarbeitende nach dem Rollen- und Need-to-know-Prinzip, geschützt durch Mehr-Faktor-Authentifizierung.
Anwendungssicherheit – sichere Entwicklungspraktiken in Anlehnung an die OWASP-Richtlinien, mit regelmäßigen unabhängigen Penetrationstests.
Netzwerksicherheit – Netzwerksegmentierung und Cloudflare-Sicherheitsdienste, einschließlich WAF-Schutz und DDoS-Abwehr.
Protokollierung und Überwachung – Sicherheits- und Audit-Protokolle zur Erkennung schädlicher Aktivitäten und zur Überwachung von Zugriffen.
Backups – verschlüsselte tägliche Backups, gespeichert an mehreren sicheren Standorten, mit Verfahren zur Geschäftskontinuität.
Reaktion auf Vorfälle – im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir den betroffenen Kunden unverzüglich, in jedem Fall innerhalb von 48 Stunden, nachdem uns die Verletzung bekannt geworden ist.

Weitere Einzelheiten zu unseren Sicherheitspraktiken finden Sie in unserem Auftragsverarbeitungsvertrag und auf unserer Seite zu Datenschutz und Sicherheit.

11. Ihre Rechte

Vorbehaltlich des geltenden Rechts haben Sie das Recht:

Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie speichern;
zu verlangen, dass wir unrichtige oder unvollständige Daten berichtigen;
die Löschung Ihrer personenbezogenen Daten zu verlangen;
zu verlangen, dass wir die Verarbeitung Ihrer Daten einschränken;
der Verarbeitung Ihrer Daten zu widersprechen, einschließlich für Zwecke der Direktwerbung;
Ihre personenbezogenen Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten;
Ihre Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht; und
Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Wenn Sie Lernende:r sind, dessen personenbezogene Daten wir im Auftrag eines Kunden verarbeiten, richten Sie Ihr Anliegen bitte in erster Instanz an diesen Kunden; wir unterstützen den Kunden bei der Bearbeitung. Andernfalls können Sie diese Rechte ausüben, indem Sie uns über die Angaben in Ziffer 17 unten kontaktieren.

Die für unseren Sitz zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg; Sie können außerdem Beschwerde bei der Aufsichtsbehörde in Ihrem eigenen EU-Mitgliedstaat des Wohnsitzes oder des Arbeitsplatzes einlegen.

12. Cookies und Website-Analyse

Unsere Website verwendet Cookies, um Ihre Erfahrung beim Besuch zu verbessern. Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden und Informationen über Ihre Interaktionen mit unserer Website nachverfolgen und speichern. Soweit anwendbar, verwendet unsere Website ein Cookie-Einwilligungstool, das es Ihnen bei Ihrem ersten Besuch ermöglicht, die Verwendung nicht notwendiger Cookies zuzulassen oder abzulehnen, in Übereinstimmung mit dem anwendbaren E-Privacy- und Datenschutzrecht.

Wenn Sie die Verwendung und Speicherung von Cookies auf Ihrem Gerät ablehnen möchten, können Sie dies über die Sicherheitseinstellungen Ihres Browsers oder durch Anpassen Ihrer Präferenzen in unserem Cookie-Einwilligungstool tun.

Wir verwenden Google Analytics, um besser zu verstehen, wie Besucher:innen unsere Website nutzen; dies verwendet Cookies, erhebt jedoch keine personenbezogenen Informationen, die Sie identifizieren. Die Datenschutzerklärung von Google können Sie hier für weitere Informationen nachlesen.

13. E-Mail-Kommunikation

Wir können Ihre Kontaktdaten verwenden, um auf Anfragen zu antworten, die Sie an uns richten, oder um Ihnen Informationen über unsere Leistungen zu senden, jedoch nur, sofern Sie Ihre Einwilligung erteilt haben oder wir anderweitig über eine gültige Rechtsgrundlage verfügen. Marketing-E-Mails enthalten in der Fußzeile jeder Nachricht eine Abmeldeoption, und Sie können Ihre Einwilligung jederzeit widerrufen. Wir geben Ihre Daten nicht zu deren eigenen Marketingzwecken an Dritte weiter.

14. Externe Links und soziale Medien

Wir können die Inhalte extern verlinkter Websites weder garantieren noch überprüfen. Sie greifen auf externe Links auf eigenes Risiko zu, und wir können nicht für Schäden oder Folgen haftbar gemacht werden, die sich aus deren Besuch ergeben.

Kommunikation und Interaktion über externe Social-Media-Plattformen, auf denen wir vertreten sind, unterliegen den Nutzungsbedingungen und Datenschutzrichtlinien der jeweiligen Plattform. Wir fragen niemals über soziale Medien nach personenbezogenen oder sensiblen Informationen und ermutigen Sie, uns für alles Sensible über die Kanäle in Ziffer 17 unten zu kontaktieren.

15. Datenschutz von Kindern

Wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter dreizehn Jahren. Wenn Sie unter 18 Jahre alt sind, dürfen Sie nur mit Erlaubnis eines Elternteils oder Erziehungsberechtigten auf die Leistungen zugreifen, der bzw. die auch als Nutzer:in in Ihrem Namen handeln kann, im Einklang mit Ziffer 1.1 unserer Allgemeinen Geschäftsbedingungen.

16. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, benachrichtigen wir Kunden per E-Mail oder durch einen Hinweis auf unserer Website. Die fortgesetzte Nutzung der Leistungen nach solchen Änderungen gilt als Annahme der aktualisierten Richtlinie.

17. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu unserem Umgang mit personenbezogenen Daten haben, kontaktieren Sie uns bitte:

E-Mail: info@learncubetraining.com
Adresse: c/o COLLECTION Business Center Berlin, Kienberger Allee 4, 12529 Schönefeld, Deutschland