Datenschutz­erklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei Anfragen an LevelUp English verarbeitet werden — und welche nicht. Kurz gefasst: Diese Website kommt ohne Tracking und ohne Analyse-Dienste aus und deshalb ohne allgemeinen Cookie-Banner. Cookies setzen wir nur, wenn Sie selbst eine Länder- und Sprachauswahl treffen (Abschnitt 8). Daten über Sie verarbeiten wir im Wesentlichen nur, wenn Sie uns eine Anfrage senden.

1. Verantwortlicher

LevelUp English GmbH i.G., vertreten durch den Geschäftsführer Felix Kellaway c/o Cambridge Innovation Campus, Lohmühlenstraße 65, 12435 Berlin, Deutschland Telefon: +49 30 2359 1386 E-Mail: info@levelupenglish.de

2. Hosting und Server-Logs

Diese Website wird bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) gehostet. Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, um die Inhalte auszuliefern, sowie kurzzeitig Server-Logs zur Abwehr von Angriffen und zur Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist für uns als Auftragsverarbeiter tätig; zur Übermittlung in die USA siehe Abschnitt 13.

3. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die Angaben aus dem Formular: Name, Schule und Ort, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht, bei Camp-Anfragen den Namen des Camps sowie Ihre Angabe, wie Sie auf uns aufmerksam geworden sind.

Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage und die Anbahnung eines Angebots. Rechtsgrundlagen sind Ihre Einwilligung über das Ankreuzfeld im Formular (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Anfrage wird je nach Anliegen intern an das zuständige Postfach geleitet (Schulen, Camps oder allgemeines Büro-Postfach).

Mit der Anfrage übermitteln wir uns außerdem, von welcher Seite unserer Website sie abgeschickt wurde (samt Adresszusätzen wie Kampagnen-Parametern) und woher der Besuch kam — bei externen Quellen nur den Namen der verweisenden Website, bei eigenen Seiten nur den Pfad. Dafür werden kein Cookie und kein Local Storage verwendet und keine IP-Adresse gespeichert.

Nach dem Absenden erhalten Sie eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse (Absender: noreply@webform.levelupenglish.de).

Benachrichtigung über neue Termine: Wenn Sie auf der Seite eines Camps, dessen nächste Termine noch nicht feststehen, um eine Benachrichtigung bitten, speichern wir dafür Ihren Namen, Ihre E-Mail-Adresse und das gewünschte Camp und schicken Ihnen eine einzelne E-Mail, sobald die neuen Termine veröffentlicht sind. Rechtsgrundlage ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Adresse wird für nichts anderes verwendet, insbesondere nicht für einen Newsletter. Die Vormerkung wird sechs Monate nach der Benachrichtigung gelöscht, spätestens jedoch 24 Monate nach Ihrer Anfrage.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (formlos an info@levelupenglish.de); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Speicherung von Anfragen

Eingegangene Anfragen speichern wir zusätzlich in einer Datenbank bei Cloudflare (demselben Auftragsverarbeiter wie beim Hosting): Referenznummer, Name, Schule, E-Mail-Adresse, Telefonnummer, Anliegen, Markt, gegebenenfalls Campname, die Herkunftsangaben aus Abschnitt 3 sowie gegebenenfalls die Klick-Kennung einer Google- oder Meta-Anzeige (Abschnitt 9). Der Text Ihrer Nachricht wird ausdrücklich nicht in der Datenbank gespeichert; er verbleibt allein im E-Mail-Postfach. Zweck der Speicherung ist ein monatlicher interner Auswertungsbericht (z. B. wie viele Anfragen uns erreichen und worüber). Es findet keine Profilbildung statt und keine Weitergabe an Dritte.

Vom Spam-Filter abgewiesene Einsendungen werden ohne jedes personenbezogene Feld protokolliert — nur Abweisungsgrund, Anliegen, Markt, Seitenpfad und Zeitpunkt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch).

Löschfristen: Anfragen, aus denen kein Auftrag entsteht, werden nach 24 Monaten gelöscht — in der Datenbank ebenso wie in den E-Mail-Postfächern. Protokollzeilen abgewiesener Einsendungen werden nach 6 Monaten gelöscht. Die Datenbank hält aus technischen Gründen automatische Wiederherstellungspunkte der letzten 7 Tage vor; eine Löschung wird damit spätestens eine Woche später endgültig wirksam.

5. Spam-Schutz

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch setzen wir zunächst Prüfungen ein, die ohne personenbezogene Daten auskommen (verborgene Formularfelder und Zeitmessung). Ergänzend nutzen wir Cloudflare Turnstile: Dabei wird auf Seiten mit Formular ein Skript von challenges.cloudflare.com geladen, das zur Unterscheidung von Menschen und Bots unter anderem IP-Adresse und Geräteinformationen verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); als reine Sicherheitsmaßnahme ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

6. E-Mail-Versand (Resend)

Für den Versand der Anfrage-E-Mails und der Eingangsbestätigung nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Der Versand erfolgt über die EU-Region des Dienstes (Irland); Konto- und Diagnosedaten kann Resend auch in den USA verarbeiten — siehe Abschnitt 13.

7. Karten (OpenFreeMap)

Auf Seiten mit Standortkarte werden Kartenkacheln von tiles.openfreemap.org geladen. Betreiber ist Hyperknot Software Kft. (Ungarn, EU). Dabei wird Ihre IP-Adresse technisch bedingt an diesen Anbieter übermittelt; nach dessen veröffentlichten Datenschutzangaben werden IP-Adressen dabei nicht protokolliert. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Standorte (Art. 6 Abs. 1 lit. f DSGVO).

8. Länder- und Sprachauswahl (Cookie)

Wenn Sie auf dieser Website aktiv ein Land bzw. eine Sprache wählen oder den Länderhinweis wegklicken, speichern wir diese Wahl in Cookies (lu_site, lu_geohint) mit einer Laufzeit von 12 Monaten. Die Cookies enthalten nur Ihre Auswahl und werden ausschließlich von unserer Website gelesen. Der Vorschlag eines passenden Landes geschieht vollständig in Ihrem Browser (anhand von Zeitzone und Spracheinstellung); dabei werden keine Daten an uns oder Dritte übertragen. Als von Ihnen ausdrücklich gewünschte Einstellung ist das Cookie nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können es jederzeit in Ihrem Browser löschen.

9. Erfolgsmessung von Anzeigen (Google Ads, Meta)

Für unsere Angebote schalten wir zeitweise Anzeigen bei Google Ads sowie bei Meta (Instagram, Facebook). Wenn Sie über eine solche Anzeige zu uns kommen, enthält die Adresse eine Klick-Kennung (gclid bei Google, fbclid bei Meta). Zwei Dinge geschehen dann — beides ohne Cookie und ohne ein Skript der Anbieter:

Zählung der Landung. Unser Server zählt, dass eine Seite mit einer solchen Kennung aufgerufen wurde — mit Datum, Seite, Markt und Herkunftsland des Aufrufs. Die Kennung selbst wird dabei nicht gespeichert, ebenso keine IP-Adresse. Diese Zählung enthält keine personenbezogenen Daten und dient der Reichweitenmessung unserer Anzeigen (Art. 6 Abs. 1 lit. f DSGVO).

Weitergabe der Kennung innerhalb Ihres Besuchs. Solange Sie auf unserer Website bleiben, hängen wir die Kennung an die Adressen unserer internen Links an. Auf Ihrem Gerät wird dabei nichts gespeichert; die Kennung steht lediglich in der Adresse der jeweils aufgerufenen Seite und ist mit dem Ende des Besuchs weg. Senden Sie in diesem Besuch das Kontaktformular ab, wird die Kennung zusammen mit Ihrer Anfrage in unserer Datenbank (Abschnitt 4) gespeichert, damit wir erkennen können, welche Anzeige zu einer Anfrage geführt hat. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung widersprechen (Abschnitt 15). Eine Anfrage an einem späteren Tag wird keiner Anzeige mehr zugeordnet — dafür müssten wir die Kennung in einem Cookie speichern, und das tun wir bewusst nicht.

Auf dieser Website läuft kein Skript von Google oder Meta, und Ihr Browser sendet keine Daten an diese Anbieter. Die bei Google erfassten Klick-Kennungen können wir von unserem Server an Google Ads übermitteln, damit Google die Anfrage der Anzeige zuordnen kann; übermittelt würden dann nur die Klick-Kennung, die Google beim Klick selbst vergeben hat, und der Zeitpunkt — kein Name, keine E-Mail-Adresse, keine IP-Adresse. Eine solche Übermittlung findet derzeit nicht statt. An Meta übermitteln wir keine Daten. Anbieter von Google Ads ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Anbieter der Anzeigen bei Instagram und Facebook ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Zur möglichen Übermittlung in die USA siehe Abschnitt 13.

10. Kundenbewertungen (ProvenExpert)

Die auf dieser Website angezeigten Bewertungen werden bei der Erstellung der Website aus dem öffentlichen Feed unseres ProvenExpert-Profils übernommen und statisch eingebunden. Beim Besuch der Website findet keine Verbindung zu ProvenExpert statt.

11. Videos, Schriften, keine Analyse-Dienste

Videos und Schriftarten liegen auf unseren eigenen Servern; es werden keine Inhalte von Drittanbietern wie YouTube oder Google Fonts nachgeladen. Wir setzen keine Web-Analyse- oder Tracking-Dienste ein; wie wir den Erfolg unserer Anzeigen bei Google und Meta messen, beschreibt Abschnitt 9.

12. Externe Links

Unsere Seiten verlinken auf externe Angebote, etwa Buchungsseiten des Deutschen Jugendherbergswerks, unsere Stellenanzeigen auf join.com, WhatsApp und unsere Social-Media-Profile. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken; es gelten dann die Datenschutzhinweise des jeweiligen Anbieters.

13. Auftragsverarbeiter und Übermittlung in Drittländer

Wir setzen als Auftragsverarbeiter nach Art. 28 DSGVO ein: Cloudflare (Hosting, Datenbank, Spam-Schutz) und Resend (E-Mail-Versand). Beide Unternehmen haben ihren Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Google Ireland Limited (Abschnitt 9) ist nicht unser Auftragsverarbeiter, sondern eigenständig Verantwortlicher für den Dienst Google Ads; Google kann die Klick-Kennung an Google LLC in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Meta Platforms Ireland Limited (Abschnitt 9) ist ebenfalls eigenständig Verantwortlicher für den Anzeigendienst bei Instagram und Facebook. Wir übermitteln keine Daten an Meta; welche Daten Meta beim Klick auf eine Anzeige selbst verarbeitet, richtet sich nach der Datenschutzerklärung von Meta.

14. Bewerbungen

Auf unserer Karriereseite können Sie sich über ein Formular direkt auf eine ausgeschriebene Stelle bewerben. Dabei verarbeiten wir die Angaben aus dem Formular — Name, E-Mail-Adresse, optional Telefonnummer, Wohnort, Verfügbarkeit, Ihre Antworten auf stellenbezogene Fragen und Ihre Nachricht — sowie die hochgeladenen Unterlagen (Lebenslauf und optional ein weiteres Dokument, jeweils als PDF).

Zweck ist die Durchführung des Bewerbungsverfahrens und die Entscheidung über eine Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Beschäftigungsverhältnissen in Verbindung mit § 26 Abs. 1 BDSG. Die Bewerbung wird als E-Mail über unseren Dienstleister Resend (Abschnitt 6) an unser Bewerbungspostfach zugestellt; auf unseren Servern oder in unserer Datenbank werden weder das Formular noch die Unterlagen gespeichert. Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Zum Schutz des Formulars vor automatisiertem Missbrauch gelten dieselben Maßnahmen wie beim Kontaktformular (Abschnitt 5).

Bewerbungen, die Sie uns per E-Mail senden, verarbeiten wir auf derselben Grundlage. Kommt keine Zusammenarbeit zustande, löschen wir die Unterlagen spätestens 6 Monate nach Abschluss des Verfahrens; eine längere Aufbewahrung erfolgt nur mit Ihrer Einwilligung. Für Stellen, die zusätzlich über die Plattform join.com ausgeschrieben sind, gelten beim dortigen Bewerbungsvorgang die Datenschutzhinweise von join.com.

15. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — etwa bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit oder bei der Behörde an Ihrem Wohnort.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

17. Erforderlichkeit der Angaben

Die Nutzung dieser Website ist ohne Angabe personenbezogener Daten möglich. Die im Kontaktformular als Pflichtfelder markierten Angaben benötigen wir, um Ihre Anfrage beantworten zu können; ohne sie kann die Anfrage nicht übermittelt werden. Entsprechendes gilt für die Pflichtfelder des Bewerbungsformulars (Name, E-Mail-Adresse, Lebenslauf). Eine gesetzliche oder vertragliche Pflicht zur Angabe besteht nicht.

18. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026