Datenschutzerklärung

Die NordBridge House ApS befindet sich in Gründung. Bis die dänische Wirtschaftsbehörde (Erhvervsstyrelsen) sie einträgt, gibt es keine Gesellschaft, die verantwortlich sein könnte. Verantwortlich sind die beiden Gründer - Mahan Mir Mahmoud und Miro Binnenstein - tätig von Kopenhagen aus, gemeinsam für alles, was auf dieser Seite beschrieben ist.

Rechtlich sind wir damit gemeinsam Verantwortliche. Art. 26 DSGVO verlangt von gemeinsam Verantwortlichen, schriftlich festzulegen, wer was übernimmt. Diese Vereinbarung haben wir noch nicht schriftlich festgehalten, und sie gehört zu den offenen Punkten auf dieser Seite. Bis dahin beantwortet jeder von uns beiden jede Anfrage, unter derselben Adresse - Sie müssen nie herausfinden, wen von uns Sie ansprechen müssen.

Am Tag der Eintragung wird die NordBridge House ApS zur Verantwortlichen und übernimmt diese Zusagen unverändert. CVR-Nummer, eingetragene Anschrift und Telefonnummer stehen im selben Moment hier und im Impressum. Vorher veröffentlichen wir keine davon - eine CVR-Nummer zu nennen, die es nicht gibt, wäre selbst ein Rechtsverstoß, und wir sagen Ihnen lieber klar, wo wir stehen.

Die Postanschrift ist eine eigene Frage, und sie ruht nicht bis zur Eintragung: Das dänische Recht verlangt sie heute von den beiden Gründern, nicht von der künftigen Gesellschaft. Eine Postanschrift wird im Impressum veröffentlicht. Welche Anschrift das sein soll, ist eine Entscheidung, die gerade getroffen wird, und sie gehört zu den offenen Punkten auf dieser Seite. Bis zur Veröffentlichung erreichen Sie uns über die unten genannte E-Mail-Adresse, die wir beide lesen.

Bis zur Eintragung wird keine kostenpflichtige Leistung verkauft. Die Tools sind kostenlos, und das erste Gespräch ist es auch.

Bei jeder Frage zum Datenschutz schreiben Sie an hello@nordbridgehouse.com. Die Adresse erreicht beide Gründer. Das Impressum führt unsere Identitätsangaben an einer Stelle zusammen, und beide Seiten beziehen diese Angaben aus derselben Quelle.

Die kostenlosen Tools sind der Notenumrechner, der Fristen-Check, der Kostenrechner, das Stipendien- und Finanzierungstool, der Programm-Explorer, das Länder-Quiz und das Studienprofil mit zehn Fragen. Alles, was Sie dort eingeben - Name, Schule, Abschlussjahr, Noten, Englischtest-Ergebnis, die Länder und Fächer, die Sie interessieren, die gemerkten Studiengänge, Ihre eigenen Notizen - wird in einem einzigen Objekt in Ihrem eigenen Browser gespeichert, unter dem Schlüssel "nb-journey" in dessen lokalem Speicher.

Das ist die ganze Konstruktion. Kein Konto, kein Login, kein Passwort, keine Kopie auf unseren Servern. Wir können nicht lesen, was Sie eingegeben haben, wir können es nicht für Sie wiederherstellen, und nichts von dem, was Sie eingeben, erreicht uns, während Sie mit den Tools arbeiten. Was Ihr Gerät trotzdem verlässt, steht im übernächsten Abschnitt. Zwischen Handy und Laptop wird nichts synchronisiert, weil es auf unserer Seite nichts gibt, von dem aus sich synchronisieren ließe.

Es gibt einen zweiten, kurzlebigen Speicher. Sobald Sie das Profil abschließen oder eine Auswahl anhängen und sich entscheiden, das in eine Buchung mitzunehmen, wird die Zusammenfassung, die Sie übergeben würden - Ihr Name eingeschlossen -, in einen zweiten Eintrag kopiert: "nb-profile-summary". Nur dadurch kann die Buchungsseite das Formular von Cal.com für Sie ausfüllen. Er liegt im Sitzungsspeicher: Er verschwindet, wenn Sie den Tab schließen, und wird gelöscht, sobald Sie das Profil löschen.

Auf Ihrer Profilseite sehen Sie das gesamte "nb-journey"-Objekt und löschen es mit einem Klick vollständig - dort oder auf der Kontaktseite. Damit wird auch die Zusammenfassung für die Buchung gelöscht. Das Löschen Ihrer Browserdaten, ein anderer Browser oder ein anderes Gerät bewirkt dasselbe. Sie müssen uns nie darum bitten, weil nichts davon bei uns liegt.

Ein weiterer Wert liegt im "nb-journey"-Objekt. Kommen Sie über einen Link mit einem "?ref="-Kürzel - eine Schulveranstaltung, ein Partner, eine gedruckte Karte -, speichern wir dieses Kürzel einmal beim ersten Besuch und überschreiben es bei späteren Besuchen nie. Außerdem zählen wir diese Ankunft sofort als anonymes Ereignis, damit sich eine Schulveranstaltung von einer anderen unterscheiden lässt; diese Zählung enthält das Kürzel und sonst nichts über Sie. Zusammen mit Ihren eigenen Angaben erreicht uns das Kürzel nur, wenn Sie später die Buchungsseite öffnen. Es ist keine Werbe-ID und wird an niemanden weitergegeben.

Zwei Dinge verlassen Ihr Gerät in jedem Fall. Jeder Seitenaufruf erreicht unseren Hoster Vercel, wie bei jeder Website. Und während Sie die Seite nutzen, wird eine kleine Zahl anonymer, aggregierter Ereignisse gezählt - bei der ganz normalen Nutzung der Tools, nicht erst rund um eine Buchung. Es sind fünf: dass ein Profilschritt gespeichert wurde (Ihre Noten, die angesehenen Studiengänge, das Finanzierungstool, die Schritte des Studienprofils); dass ein Besuch mit einem Empfehlungskürzel angekommen ist, gezählt beim Aufruf der Seite, vor und unabhängig von jeder Buchung; welches Paket gewählt wurde; dass jemand ein Profil bestätigt hat und zur Buchung übergegangen ist; und dass eine Buchung zustande kam. Keines davon trägt Ihren Namen oder etwas von dem, was Sie eingegeben haben, und wir können sie Ihnen nicht zuordnen.

Sobald Sie die Buchungsseite öffnen, gelangen Ihr Name und Ihre Profil-Zusammenfassung zu Cal.com, dem Unternehmen, das die Buchung für uns betreibt und diese Daten in unserem Auftrag verarbeitet. Das Formular wird vorausgefüllt, die Zusammenfassung liegt also ab dem Laden der Seite im Formular von Cal.com, wo Sie sie lesen, ändern oder löschen können. Erst wenn Sie auf Buchen drücken, wird daraus eine Buchung, auf die wir reagieren. Wenn nichts davon überhaupt zu Cal.com gelangen soll, löschen Sie das Profil, bevor Sie die Buchungsseite öffnen.

Mit einer Buchung gehen mit: Ihr Name, Ihre E-Mail-Adresse, die aus Ihrem Profil erstellte Zusammenfassung, das Paket, über das Sie sprechen möchten, und das "?ref="-Kürzel, falls Sie mit einem gekommen sind. Nutzen Sie stattdessen den Schnellweg und beschreiben Ihre Situation in eigenen Worten, wird dieser Text genauso behandelt.

Wir verwenden es für einen Zweck: das Gespräch zu vereinbaren und gut vorbereitet zu sein, damit die zwanzig Minuten Ihrer Situation gehören und nicht Fragen, die Sie längst beantwortet haben. Wir verkaufen nichts davon und nutzen nichts davon, um Ihnen Werbung zu schicken.

Heute geht nichts an eine Hochschule, weil es noch keine kostenpflichtigen Mandate gibt. In einem kostenpflichtigen Mandat würden wir nur senden, was Sie uns zu senden auftragen, nur an Hochschulen, die Sie ausgewählt haben, und wir würden Ihnen jede Angabe vorher zeigen. An eine Hochschule, die Sie nicht ausgewählt haben, ginge nie etwas.

Alles, was in Ihrem Browser liegt: bis Sie es löschen. Wir haben keine Kopie und können es deshalb auch nicht aufbewahren. Die kurzlebige Kopie "nb-profile-summary" verschwindet, wenn Sie den Tab schließen.

Ein Buchungsdatensatz, bei Cal.com und in unserem Postfach: 12 Monate nach unserem letzten Kontakt, dann gelöscht. Früher, wenn Sie es verlangen.

E-Mails, die Sie uns schreiben: ebenfalls 12 Monate nach dem letzten Kontakt, sofern sie nicht zu einem kostenpflichtigen Mandat gehören.

Sobald es kostenpflichtige Mandate gibt: die Mandatsunterlagen für die Dauer des Mandats und der Buchführungsbeleg für die fünf Jahre, die das dänische Buchführungsgesetz verlangt, gerechnet ab dem Ende des betreffenden Geschäftsjahres. Die fünf Jahre gelten dem Buchführungsbeleg - der Rechnung und dem, was das Gesetz benennt -, nicht der gesamten Mandatsakte.

Bitten Sie uns um eine frühere Löschung, tun wir das, außer dort, wo diese Buchführungspflicht entgegensteht. Nach dem Profil in Ihrem Browser müssen Sie uns nie fragen, weil wir es nicht haben.

Drei Unternehmen kommen damit in Berührung. Die Vercel Inc. hostet diese Website und stellt die im nächsten Abschnitt beschriebene cookielose Analyse bereit. Die Cal.com, Inc. betreibt die Buchung: das vorausgefüllte Formular, den Kalender, die Einladung und den Termin-Datensatz samt allem, was mit ihm abgeschickt wurde; ihre eigene Datenschutzerklärung finden Sie unter cal.com/privacy. Und das Unternehmen, das unser E-Mail-Postfach betreibt, hält alles, was Sie an hello@nordbridgehouse.com schreiben, samt den Buchungsbestätigungen, die dort eingehen. Diesen Anbieter hier zu benennen, ist einer der offenen Punkte unten.

Vercel und Cal.com sind US-Unternehmen. Das Unternehmen, das unser Postfach betreibt, ist noch nicht benannt, deshalb können wir Ihnen auch nicht sagen, wo es niedergelassen ist; beides sind offene Punkte. Unser Cal.com-Konto läuft auf der EU-Instanz von Cal.com, cal.eu. Wir haben Cal.com gebeten, uns schriftlich zu bestätigen, wo die Buchungsdatensätze tatsächlich gespeichert werden, und schreiben es hierhin, sobald wir es schriftlich haben, statt es jetzt schon zu behaupten.

Art. 28 DSGVO verlangt einen schriftlichen Auftragsverarbeitungsvertrag mit jedem Dienstleister, und Kapitel V verlangt eine benannte Garantie für personenbezogene Daten, die die EU verlassen. Wir haben die Standard-Verarbeitungsbedingungen von Vercel und Cal.com noch nicht angenommen, wir haben unseren Postfach-Anbieter weder benannt noch dessen Bedingungen angenommen, und wir haben nicht bestätigt, welches Übermittlungsinstrument jeweils greift. Keiner dieser Verträge ist heute geschlossen. All das wird vorliegen, bevor eine kostenpflichtige Leistung startet. Wir schreiben das lieber hierhin, als Verträge anzudeuten, die es noch nicht gibt. Sagen können wir heute: Wir haben keinem dieser Unternehmen erlaubt, Ihre Daten für eigene Zwecke zu nutzen.

Heute sind hier kein CRM, keine E-Mail-Marketing-Plattform, kein Werbenetzwerk, kein Chat-Widget und kein Datenhändler im Spiel. Sollte sich das je ändern, ändert sich diese Seite mit - bevor die Änderung live geht.

Wir nutzen Vercel Analytics, um aggregiert zu sehen, welche Seiten und Tools tatsächlich genutzt werden. Es arbeitet ohne Cookies: Es setzt kein Cookie und folgt Ihnen nicht auf andere Websites. Wie bei jeder Web-Anfrage erreicht der Seitenaufruf Vercel mit Ihrer IP-Adresse und Ihrem Browsertyp; Vercel bildet daraus einen kurzlebigen Hash, damit wiederholte Aufrufe nur einmal gezählt werden, und bewahrt beides nicht auf. Wir sehen weder das eine noch das andere, und nichts von dem, was bei uns ankommt, lässt Rückschlüsse darauf zu, wer Sie sind.

Gezählt werden Seitenaufrufe und die fünf im Buchungsabschnitt genannten Ereignisse - zum Beispiel, dass eine Note gespeichert wurde, nie aber welche.

Auf Ihrem Gerät werden drei Dinge gespeichert und sonst nichts: das "nb-journey"-Objekt mit Ihren eigenen Tool-Antworten, Ihrem Studienprofil und dem "?ref="-Kürzel vom ersten Besuch; die kurzlebige Kopie "nb-profile-summary" mit Ihrem Namen und Ihrer Profil-Zusammenfassung, die nur entsteht, wenn Sie die Übergabe an die Buchung wählen, und beim Schließen des Tabs verschwindet; und "nb-locale", Ihre Sprachwahl, damit die Seite in der gewählten Sprache öffnet.

Zwei davon gibt es, weil Sie die Tools genutzt haben, und die Sprachwahl erfüllt denselben Zweck. Ein Eintrag wird für uns gespeichert und nicht für Sie: das "?ref="-Kürzel vom ersten Besuch im "nb-journey"-Objekt, das uns zeigt, aus welcher Schulveranstaltung oder von welchem Partner eine Familie kommt. Nichts von dem Gespeicherten dient der Werbung, und wir betreiben keinerlei Werbe-Tracker.

Diese Seite ist für Schülerinnen und Schüler gebaut, die noch zur Schule gehen; wir rechnen also damit, dass viele der Nutzenden unter 18 sind. Deshalb liegt der Vertrag immer bei einem Elternteil oder einer erziehungsberechtigten Person, nie bei der Schülerin oder dem Schüler selbst.

Das Buchungsformular fragt nicht, wer bucht, eine Schülerin oder ein Schüler kann es also allein erreichen. Bucht jemand ohne Eltern, halten wir die Buchung an, fragen vor dem Gespräch nach einem Elternteil oder einer erziehungsberechtigten Person und löschen die Buchung, wenn wir niemanden erreichen. Mit Schülerinnen und Schülern schließen wir keinen Vertrag.

Damit ist auch die rechtliche Frage darunter geklärt. Die Daten des Elternteils verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, weil der Elternteil die Vertragspartei ist. Die Daten der Schülerin oder des Schülers verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO, unserem berechtigten Interesse an der Beratung der Familie, die uns beauftragt hat - nie auf Grundlage der Einwilligung eines Kindes. Wir bitten Minderjährige um keine Einwilligung. Die Abwägung dazu steht in unserem internen Verarbeitungsverzeichnis, und wir erklären sie Ihnen auf Anfrage.

Wir fragen nicht nach Gesundheitsdaten, Behinderung, Religion oder anderen besonderen Kategorien personenbezogener Daten, und wir bitten Familien, uns solche Angaben nicht zu schicken. Für eine Beratung zu nordischen Hochschulen wird nichts davon gebraucht. Erreicht uns dennoch so etwas, löschen wir es und arbeiten ohne weiter. Muss ein tatsächlicher Nachteilsausgleich mit einer Hochschule besprochen werden, fragen wir Sie vorher und behandeln das gesondert.

Für alles, was nur in Ihrem Browser liegt, haben Sie bereits jedes Recht, das es gibt: Sie können alles einsehen und alles löschen, auf der Profilseite oder der Kontaktseite, ohne jemanden zu fragen.

Für alles, was Sie uns mit einer Buchung oder per E-Mail geschickt haben, gibt Ihnen die DSGVO das Recht auf Auskunft (eine Kopie dessen, was wir gespeichert haben, und warum), auf Berichtigung (Korrektur falscher Angaben), auf Löschung, auf Einschränkung der Verarbeitung (Einfrieren, solange etwas strittig ist), auf Datenübertragbarkeit (Herausgabe in einem maschinenlesbaren Format) und auf Widerspruch gegen jede Verarbeitung, die auf unserem berechtigten Interesse beruht. Wo wir uns je auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen, und der Widerruf ist so einfach wie die Erteilung.

Dafür genügt eine Zeile an hello@nordbridgehouse.com. Sie brauchen kein Formular und keine Begründung. Jeder von uns beiden kann antworten, weil es zwischen uns noch keine schriftliche Aufteilung gibt. Wir antworten innerhalb eines Monats, der Frist der DSGVO, und es kostet nichts.

Wenn Sie meinen, dass wir mit Ihren Daten schlecht umgegangen sind, können Sie sich bei Datatilsynet beschweren, der dänischen Datenschutzbehörde, unter datatilsynet.dk. Art. 77 DSGVO erlaubt Ihnen ebenso, sich an die Aufsichtsbehörde Ihres Wohnsitzlandes zu wenden: in Deutschland an die oder den Landesbeauftragten für den Datenschutz Ihres Bundeslandes, in Österreich an die Datenschutzbehörde (dsb.gv.at), und in Japan an die Kommission zum Schutz personenbezogener Informationen (ppc.go.jp). Das geht unabhängig davon, ob Sie uns vorher angesprochen haben - wir hätten die Gelegenheit gern, aber sie ist keine Voraussetzung. Diese Rechte gelten unabhängig davon, wo Sie leben, auch in Japan, weil der Verantwortliche in Dänemark niedergelassen ist.

Verwendungszweck: ein Gespräch zu vereinbaren und vorzubereiten, Ihre Nachrichten zu beantworten und, sobald es kostenpflichtige Mandate gibt, die Arbeit auszuführen, mit der eine Familie uns beauftragt. Nichts davon dient der Werbung.

Weitergabe an Dritte im Ausland: die Cal.com, Inc. und die Vercel Inc., beide in den Vereinigten Staaten ansässig, sowie das Unternehmen, das unser E-Mail-Postfach betreibt. Cal.com erhält Ihren Namen und Ihre Profil-Zusammenfassung schon beim Öffnen der Buchungsseite, weil das Formular vorausgefüllt wird, und danach das, was zu einer Buchung selbst gehört: Ihre E-Mail-Adresse, den gewählten Termin und den Text, den Sie absenden. Vercel erhält Seitenaufrufe und die fünf oben genannten anonymen Ereignisse. Angaben zum Datenschutzrecht der Vereinigten Staaten und zu den Maßnahmen dieser beiden Anbieter erhalten Sie von uns auf Anfrage.

Der dritte Empfänger ist das Unternehmen, das unser E-Mail-Postfach betreibt: Es hält alles, was Sie an hello@nordbridgehouse.com schreiben, und jede Buchungsbestätigung, die dort eingeht. Dieser Anbieter ist noch nicht benannt, und wir haben auch das Land, aus dem er betrieben wird, noch nicht angegeben - beides sind offene Punkte auf dieser Seite, und beides tragen wir hier ein, bevor eine kostenpflichtige Leistung startet. Wir sagen Ihnen lieber, dass diese Angabe unvollständig ist, als eine abgeschlossene Liste zu zeigen, in der ein Empfänger fehlt.

Wo der Buchungsdatensatz liegt: Unser Cal.com-Konto läuft auf der EU-Instanz von Cal.com, cal.eu. Wir lassen uns von Cal.com schriftlich bestätigen, wo die Buchungsdatensätze tatsächlich gespeichert werden, und tragen es hier ein, sobald wir die Antwort haben.

Anträge auf Auskunft, Berichtigung oder Nutzungsstopp: an hello@nordbridgehouse.com. Kein Formular, keine Gebühr, Antwort innerhalb eines Monats.

Beschwerden: an dieselbe Adresse - oder an die japanische Kommission zum Schutz personenbezogener Informationen (ppc.go.jp).

Unsere Verarbeitung richtet sich nach der EU-Datenschutz-Grundverordnung und dem dänischen Datenschutzgesetz (databeskyttelsesloven). Das folgt aus unserem Sitz, nicht aus Ihrem Wohnort: Eine Familie in Tokio hat exakt denselben Schutz wie eine Familie in Kopenhagen.

Die Grundlagen sind schnell aufgezählt. Die Buchung eines Gesprächs und ein daran anschließendes Mandat mit dem Elternteil, der mit uns abschließt, verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen auf Ihre Anfrage hin und danach der Vertrag selbst. Die Daten der Schülerin oder des Schülers innerhalb eines Familienmandats, die gute Vorbereitung eines Gesprächs, das Speichern des "?ref="-Kürzels vom ersten Besuch, damit wir wissen, welche Schulveranstaltung eine Familie erreicht hat, und die aggregierte Nutzungsmessung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, das wir gegen Ihre Interessen abgewogen und bewusst eng gehalten haben.

Werbe-E-Mails versenden wir nicht. Sollte sich das ändern, geschieht es nur mit Ihrer vorherigen Einwilligung, und die Abmeldung ist ein Klick und kostenlos, wie es das dänische Marketingrecht verlangt.

Wir führen intern ein Verzeichnis von Verarbeitungstätigkeiten, wie Art. 30 DSGVO es verlangt. Es ist ein Arbeitsdokument, keine Anmeldung: Dänemark hat die Meldepflicht gegenüber der Datenschutzbehörde mit Inkrafttreten der DSGVO abgeschafft, es gibt also kein Register, in dem man erscheint, und keine Gebühr.

Einen Datenschutzbeauftragten haben wir nicht benannt, und in dieser Größenordnung müssen wir das auch nicht. Schon einer der drei Auslöser allein würde einen erfordern - Behörde, umfangreiche regelmäßige und systematische Überwachung, umfangreiche Verarbeitung besonderer Kategorien von Daten. Es sind Alternativen und keine Voraussetzungen, die zusammen erfüllt sein müssten, und keine davon trifft auf uns zu. Datenschutzfragen beantworten die Gründer selbst, unter hello@nordbridgehouse.com.

Für Japan besteht seit 2019 ein Angemessenheitsbeschluss der EU. Personenbezogene Daten können zwischen der EU und Japan ohne zusätzliche vertragliche Garantien fließen - einer der Gründe, warum ein dänisches Unternehmen japanische Familien sauber betreuen kann. Wo wir Daten über Personen in Japan verarbeiten, gilt zusätzlich japanisches Datenschutzrecht, und die anwaltliche Prüfung deckt das ausdrücklich mit ab.

Wir aktualisieren diese Seite mit der Weiterentwicklung des Services und vermerken unten das Datum der letzten Änderung.

Einige Änderungen stehen bereits fest. Am Tag der Eintragung der NordBridge House ApS werden der Name des Verantwortlichen, die CVR-Nummer, die eingetragene Anschrift und eine Telefonnummer überall ergänzt, hier und im Impressum.

Die oben genannten offenen Punkte tragen wir hier ein, sobald jeder einzelne geklärt ist, und jedenfalls bevor eine kostenpflichtige Leistung startet: die schriftliche Vereinbarung zwischen uns beiden als gemeinsam Verantwortliche, die Auftragsverarbeitungsverträge mit jedem Dienstleister, die Übermittlungsinstrumente, der Name unseres Postfach-Anbieters und das Land, aus dem er betrieben wird, die schriftliche Antwort von Cal.com dazu, wo Buchungsdatensätze gespeichert werden, und die Postanschrift.

Wenn wir je etwas ändern, das Sie wesentlich betrifft, sagen wir das oben auf der Seite, statt still einen Satz umzuschreiben.