‹ Zur Standortwahl

Datenschutzerklärung

1. Wer verantwortlich ist

Hochpunkt wird an mehreren Standorten von eigenständigen Anbietern durchgeführt. Diese Website betreiben sie gemeinsam:

Website (Abschnitte 2 bis 4): Für den Betrieb der Website sind die Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Sie haben vereinbart: Can Braun Yildirim hält den Vertrag mit dem Hosting-Anbieter und sorgt für die technische Sicherheit. Anfragen beantwortet der Anbieter des Standorts, mit dem Sie Kontakt hatten, sonst Can Braun Yildirim. Sie können Ihre Rechte gegenüber jedem der Anbieter geltend machen.

Formulare (Abschnitte 5 bis 7): Für alles, was Sie über ein Formular senden, ist allein der Anbieter des Standorts verantwortlich, den Sie im Formular wählen. Ihre Angaben werden nur an ihn übermittelt; der Anbieter eines anderen Standorts nutzt sie nicht.

2. Aufruf der Website

Die Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 7 Tagen gelöscht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Keine Cookies, kein Tracking, keine fremden Inhalte

Diese Website setzt keine Cookies, speichert nichts in Ihrem Browser und nutzt keine Analyse- oder Werbedienste. Schriften, Bilder und Skripte liegen auf dem eigenen Server. Beim Aufruf wird keine Verbindung zu Servern von Google oder anderen Dritten hergestellt. Karten oder Videos anderer Anbieter sind nicht eingebettet.

Der Knopf „Link an Eltern oder Lernpartner schicken“ ist ein gewöhnlicher Link zu WhatsApp. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp mit einem vorbereiteten Text; vorher werden keine Daten dorthin übertragen.

4. Herkunft über Flyer, Aushang und geteilte Links

Wenn Sie die Website über einen QR-Code oder eine Kurzadresse öffnen (zum Beispiel vom Flyer, von einem Aushang oder aus einer weitergeleiteten Nachricht), enthält die Adresse einen kurzen Hinweis auf diese Herkunft (zum Beispiel „flyer-vorderseite“). Dieser Hinweis wird nicht gespeichert, und es wird kein Cookie gesetzt. Er wird nur dann an den Anbieter des gewählten Standorts übermittelt, wenn Sie ein Formular absenden. So sieht der Anbieter, über welchen Weg die Website gefunden wird (Art. 6 Abs. 1 lit. f DSGVO).

5. Vormerkliste und Informationen per E-Mail

Wenn Sie sich unverbindlich vormerken, verarbeitet der Anbieter des gewählten Standorts Vorname, E-Mail-Adresse, den Standort, ob Sie Schülerin, Schüler oder Elternteil sind, Ihr Interesse (Intensivkurs, Generalprobe, Endspurt einzeln), die Kursart (Grund- oder Leistungskurs) und gegebenenfalls die Herkunft über den Flyer. Er nutzt die Daten nur, um Sie per E-Mail über Hochpunkt an diesem Standort zu informieren (Start der Anmeldung, Termine und Infoabende) und Ihnen nach der Bestätigung die „Checkliste Prüfungsteil A“ zu schicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick werden Sie in die Liste aufgenommen. Danach erhalten Sie eine E-Mail, die die Vormerkung bestätigt und den Link zur „Checkliste Prüfungsteil A“ enthält. Um die Einwilligung nachweisen zu können, werden der Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse protokolliert (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Die Liste wird auf dem Server des Hosting-Anbieters geführt; ein Newsletter-Dienst wird nicht eingesetzt. Der Anbieter wertet nicht aus, ob Sie E-Mails öffnen oder Links anklicken. Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an den Anbieter. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Der Anbieter löscht Ihre Daten nach dem Widerruf, spätestens am 31.07.2027.

6. Kennenlernen: Infoabend und persönliches Gespräch

Wenn Sie einen Termin anfragen, verarbeitet der Anbieter des gewählten Standorts Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer, Ihren Terminwunsch und Ihre Nachricht sowie, falls angegeben, ob Sie Elternteil, Schülerin oder Schüler sind. Zweck ist die Vereinbarung und Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Der Anbieter löscht die Daten drei Monate nach dem Termin, wenn keine Anmeldung folgt.

Der Online-Infoabend, Videogespräche, die Online-Fragestunden für Kursteilnehmende, der Online-Endspurt und Online-Ersatztermine nach § 9 der Teilnahmebedingungen finden über Zoom statt, einen Dienst der Zoom Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA. Verantwortlich ist der Anbieter des Standorts, der den Termin anbietet. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Bei der Teilnahme verarbeitet Zoom die dafür nötigen Daten, zum Beispiel den angezeigten Namen, die E-Mail-Adresse (falls angegeben), die IP-Adresse, Geräte- und Verbindungsdaten sowie Bild, Ton und Chat-Nachrichten während des Termins. Ein eigenes Zoom-Konto brauchen Sie nicht; Sie können einen beliebigen Namen angeben und Kamera und Mikrofon ausgeschaltet lassen. Aufzeichnungen finden nicht statt. Rechtsgrundlage ist die Durchführung des Termins oder des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Dabei können Daten in die USA übermittelt werden. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Zusätzlich hat Zoom Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Es ist nicht auszuschließen, dass US-Behörden auf Daten zugreifen.

7. Formularversand und E-Mail

Formulare werden von einem eigenen Skript auf dem Server des Hosting-Anbieters verarbeitet und dem Anbieter des gewählten Standorts per E-Mail zugestellt. Die E-Mail-Postfächer liegen ebenfalls beim Hosting-Anbieter. Zum Schutz vor automatisierten Eingaben enthält jedes Formular ein unsichtbares Feld und eine Zeitmessung. Ein Captcha-Dienst eines Drittanbieters wird nicht eingesetzt. Eine Weitergabe an sonstige Dritte oder in Länder außerhalb der Europäischen Union findet nicht statt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an einen der Anbieter genügt.

9. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Stand: 12.10.2026