Umfassende Dokumentation zum Datenschutz und zur Verarbeitung personenbezogener Daten

Diese Dokumentation bildet einen strategischen Pfeiler der institutionellen Integrität von EDU Effective und gewährleistet die Ausrichtung an europäischen wie amerikanischen Standards im Bereich der digitalen Bildung. In einem globalen Umfeld, in dem sich die Rechtsordnungen der EU und der USA überschneiden, ist der Schutz personenbezogener Daten ein zentrales Instrument, um Vertrauen zwischen den Studierenden und der Bildungseinrichtung aufzubauen. Diese Regeln sind mit den Allgemeinen Geschäftsbedingungen vollständig vereinbar und spiegeln die aktuellsten Anforderungen an Datentransparenz und Datensicherheit wider. Die Einhaltung der DSGVO ist für EDU Effective nicht nur eine rechtliche Verpflichtung, sondern ein Grundpfeiler unseres internationalen Rufes und ein Bekenntnis zum ethischen Umgang mit Informationen.

Diese Grundsätze zum Schutz von Daten und personenbezogenen Daten (nachfolgend die „Grundsätze“) bieten Studierenden, Studieninteressenten und Website-Besuchern detaillierte Informationen darüber, wie ihre personenbezogenen Daten im Zusammenhang mit den Bildungstätigkeiten von EDU Effective erhoben, verarbeitet, gespeichert und gesichert werden. Diese Grundsätze gelten gleichermaßen für beide von dem Verantwortlichen betriebenen Websites, edueffective.online und edueffective.com. Diese Grundsätze treten am 1. Oktober 2026 in Kraft und ersetzen vollständig alle früheren Versionen.

Angesichts der Verzahnung und gemeinsamen Organisation der Bildungsprogramme und sonstigen Bildungsdienstleistungen, die die amerikanische und die europäische Berufsbildung miteinander verbinden, treten die nachstehend aufgeführten Gesellschaften als gemeinsam Verantwortliche für personenbezogene Daten auf (gemeinsam als „Verantwortlicher“ oder „EDU Effective“ bezeichnet):

Das Prinzip der gemeinsamen Verantwortung bedeutet, dass beide Gesellschaften eng zusammenarbeiten, um die Datensicherheit zu gewährleisten und Ihre Rechte durchzusetzen. Während die amerikanische Gesellschaft die primäre Bildungsplattform und die weltweite Zertifizierung bereitstellt, garantiert die europäische Gesellschaft die Einhaltung der strengen Datenschutzstandards der EU und dient als primäre Kontaktstelle für betroffene Personen innerhalb des Europäischen Wirtschaftsraumes. Diese Synergie stellt sicher, dass die in den folgenden Abschnitten beschriebenen Datenkategorien geschützt sind, unabhängig davon, in welcher Rechtsordnung sie im jeweiligen Zeitpunkt verarbeitet werden.

Betroffene Personen können den Verantwortlichen in allen Angelegenheiten, die die Verarbeitung personenbezogener Daten und die Ausübung ihrer Rechte betreffen, unter der E-Mail-Adresse dataprotection@edueffective.online kontaktieren.

EDU Effective verarbeitet personenbezogene Daten, die betroffene Personen im Zusammenhang mit der Registrierung, dem Abschluss eines Studienvertrages oder im Laufe des Studiums selbst angegeben haben. Der Umfang der Verarbeitung entspricht dem Grundsatz der Datenminimierung (Art. 5(1)(c) DSGVO).

Die Verarbeitung von Daten und personenbezogenen Daten erfolgt ausschließlich auf der Grundlage gültiger Rechtsgrundlagen und für einen genau definierten Zeitraum. Die folgende Tabelle fasst diese wichtigsten Parameter zusammen:

EDU Effective verkauft, vermietet oder handelt nicht mit den Daten und personenbezogenen Daten seiner Studierenden. Zugang zu den Daten haben nur autorisierte Mitarbeitende des Verantwortlichen und vertragliche Auftragsverarbeiter, die ausreichende Garantien für die Datensicherheit bieten. Diese geprüften Auftragsverarbeiter sind:

Übermittlungen in Drittländer (USA): Da die Studienprogramme in Kooperation mit dem amerikanischen Mitbewerber (gemeinsam Verantwortlichen) EDU Effective Business School, LLC mit Sitz in den USA (Hawaii) durchgeführt werden, werden personenbezogene Daten von Studierenden in die Vereinigten Staaten von Amerika übermittelt. Diese Übermittlung wurde rechtlich auf der Grundlage der Standardvertragsklauseln (SCCs) gesichert, die von der Europäischen Kommission gemäß Artikel 46 DSGVO genehmigt wurden, ergänzt durch zusätzliche technische und organisatorische Maßnahmen, um ein hohes Datenschutzniveau zu gewährleisten. Gemäß der Rechtsprechung des Urteils „Schrems II“ führt EDU Effective regelmäßig eine Folgenabschätzung der Datenübermittlung (Transfer Impact Assessment, TIA) durch, um ein gleichwertiges Schutzniveau sicherzustellen. Wir haben überdurchschnittliche technische und organisatorische Maßnahmen implementiert, einschließlich moderner SSL-Verschlüsselung (Secure Socket Layer) und der Pseudonymisierung von Daten, wo dies technisch möglich ist.

Die Website des Verantwortlichen nutzt Cookies, um die Effizienz der Navigation zu verbessern, Inhalte zu personalisieren und den Datenverkehr zu analysieren. Wir unterscheiden die folgenden Kategorien von Cookies:

EDU Effective nutzt moderne Technologien, um den Unterricht effizienter zu gestalten, aber unter strikter Beachtung ethischer Regeln und legislativer Standards.

Marketing-Profiling: Die automatisierte Verarbeitung von Daten zum Zweck der Anpassung von Angeboten erfolgt ausschließlich auf der Grundlage der gesonderten, freiwilligen Einwilligung des Studierenden. Die Verweigerung oder der Widerruf dieser Einwilligung wirkt sich nicht auf die Möglichkeit aus, das Studium zu beginnen oder es erfolgreich abzuschließen.

Bestimmte Teile des Studienprozesses werden automatisiert bewertet, da dies für die Vertragserfüllung des Studienvertrages zwischen dem Studierenden und dem Verantwortlichen erforderlich ist (Art. 22(2)(a) DSGVO). Konkret:

Die folgenden Entscheidungen werden niemals ausschließlich automatisiert getroffen, sondern unterliegen immer einer Überprüfung und Genehmigung durch ein autorisiertes Mitglied der Belegschaft des Verantwortlichen:

In Bezug auf die Entscheidungen nach (a) und (b) hat der Studierende das Recht, ein Eingreifen eines Menschen seitens des Verantwortlichen zu verlangen, seinen Standpunkt zu äußern und die Entscheidung anzufechten. Der Studierende kann diese Rechte ausüben, indem er sich an dataprotection@edueffective.online wendet; das Ersuchen wird ohne unangemessene Verzögerung von einem autorisierten Mitarbeitenden geprüft.

Sicherer und ethischer Einsatz von KI (EU AI Act & NIST AI RMF): In Übereinstimmung mit dem Europäischen Gesetz über künstliche Intelligenz (EU AI Act — Verordnung (EU) 2024/1689) und den NIST AI RMF 1.0-Standards verpflichtet sich der Verantwortliche:

Nach der Allgemeinen Datenschutzverordnung (DSGVO) haben betroffene Personen weitreichende Rechte, die sie gegenüber dem Verantwortlichen unentgeltlich ausüben können:

Verfahren zur Ausübung der Rechte: Betroffene Personen können ihre Rechte ausüben, indem sie eine E-Mail an dataprotection@edueffective.online senden. Das Ersuchen wird ohne unangemessene Verzögerung, spätestens jedoch innerhalb von 1 Monat ab Eingang bearbeitet. Wenn Zweifel an der Gesetzmäßigkeit der Verarbeitung bestehen, hat die betroffene Person das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen — für die Tschechische Republik ist dies das Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, ÚOOÚ) mit Sitz in Pplk. Sochora 27, 170 00 Prag 7, Website: www.uoou.cz.

Die von EDU Effective angebotenen Studienprogramme und Flexible Credentials sind nicht für Kinder unter 13 Jahren bestimmt. Der Verantwortliche erhebt oder verarbeitet wissentlich keine personenbezogenen Daten von Kindern unter dieser Altersgrenze. Die Registrierung zum Studium ist nur Personen über 18 Jahren gestattet.

Falls ein Streit zwischen einem Studierenden (Verbraucher) und dem Verantwortlichen entsteht, der nicht durch eine gegenseitige gütliche Einigung per E-Mail an skillup@edueffective.online gelöst werden kann, hat der Studierende das Recht auf eine außergerichtliche (alternative) Beilegung des Verbraucherstreites. Die zuständige Stelle ist:

Ein Studierender kann bei der ČOI spätestens 1 Jahr ab dem Tag, an dem er sein Recht gegenüber dem Verantwortlichen zum ersten Mal ausgeübt hat, einen Antrag einreichen. Die europäische Online-ODR-Plattform wurde gemäß der Verordnung (EU) 2024/3228 mit Wirkung vom 20. Juli 2025 dauerhaft eingestellt; Verbraucher aus der EU können die Ressourcen der Europäischen Kommission unter https://consumer-redress.ec.europa.eu/ nutzen.

Dieses Dokument stellt die spezielle und freiwillige Einwilligung dar, die Sie dem Verantwortlichen bei der Registrierung auf den Websites edueffective.com und edueffective.online oder innerhalb der Studienformulare erteilen. Mit der Erteilung der Einwilligung bestätigen Sie, dass Sie mit der Verarbeitung personenbezogener Daten zu Marketing- und Profilierungszwecken unter den nachstehend definierten Bedingungen einverstanden sind.

Die Einwilligung wird von den gemeinsam Verantwortlichen für personenbezogene Daten verlangt:

Durch Ankreuzen des betreffenden Feldes (Opt-in) erteilen Sie dem Verantwortlichen die Einwilligung, Ihre personenbezogenen Daten in folgendem Umfang zu verarbeiten: Vorname, Nachname, Geschlecht, Geburtsdatum, E-Mail-Adresse, Telefonnummer, IP-Adresse und Cookie-Identifikatoren zu den folgenden Zwecken:

Die Erteilung dieser Einwilligung ist vollständig freiwillig und keine Bedingung für die Registrierung zum Studium oder den Abschluss einer Vertragsbeziehung mit EDU Effective. Wenn Sie keine Einwilligung erteilen oder diese später widerrufen, hat dies keine Auswirkungen auf den Verlauf Ihres Studiums, den Zugang zum LMS, die Bewertung der Tests oder die Möglichkeit, das Studium erfolgreich abzuschließen und ein Zertifikat zu erhalten.

Sie erteilen diese Einwilligung für eine Dauer von 5 Jahren ab dem Zeitpunkt ihrer Erteilung oder bis zu ihrem Widerruf (je nachdem, was zuerst eintritt). Nach Ablauf dieser Frist oder nach dem Widerruf der Einwilligung werden Ihre personenbezogenen Daten, die auf dieser Grundlage verarbeitet wurden, unverzüglich gelöscht, sofern kein anderer Rechtsgrund für ihre Aufbewahrung besteht (z. B. die Erfüllung gesetzlicher Steuerpflichten oder der Schutz der Rechte des Verantwortlichen).

Sie können die Einwilligung jederzeit, vollständig unentgeltlich und ohne nachteilige Folgen widerrufen. Der Widerruf der Einwilligung lässt die Gesetzmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgte, unberührt. Die Einwilligung kann widerrufen werden:

Durch Ankreuzen des Feldes „Ich bin mit der Verarbeitung personenbezogener Daten einverstanden“ erkläre ich, dass ich den Inhalt dieses Dokumentes gelesen habe, den Umfang, die Zwecke und die Bedingungen der Verarbeitung meiner personenbezogenen Daten vollständig verstehe und dass ich diese Einwilligung frei, ernst und freiwillig erteile.