Stand: Oktober 2026

1. Verantwortlicher Mirac Can Mutlu & Robin Singh GbR (StudyDream) Wilhelm-Holzmeier-Straße 12, 28277 Bremen E-Mail: info@studydream.de, Telefon: +49 176 21612871 Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns an info@studydream.de.

2. Überblick Wir verarbeiten personenbezogene Daten nur, soweit das für unser Angebot nötig ist, das Gesetz es erlaubt oder du eingewilligt hast. Rechtsgrundlagen sind vor allem: - Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen (z. B. deine Bewerbung), - Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten (z. B. Aufbewahrung von Rechnungen), - Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (z. B. sicherer Betrieb der Website), - Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, die du jederzeit widerrufen kannst.

3.1 Hosting Unsere Website wird bei der ONEPAGE GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main gehostet. Onepage speichert die Daten auf Servern in der EU (Amazon Web Services und Google Cloud, jeweils mit Sitz in der EU) und nutzt für die Auslieferung der Website und den Schutz vor Angriffen Cloudflare, Inc., USA. Dabei kann deine IP-Adresse in die USA übermittelt werden; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Beim Aufruf verarbeitet der Hoster technisch nötige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem). Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Logs werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind. Der Hoster verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO)

3.2 Cookies und Tracking Technisch notwendige Cookies setzen wir ohne Einwilligung ein, weil die Website sonst nicht funktioniert (§ 25 Abs. 2 TDDDG). Alle anderen Cookies und Tracking-Dienste laden wir nur, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Meta-Pixel Wir nutzen den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, ob Besucher nach dem Klick auf eine unserer Anzeigen auf Facebook oder Instagram eine Bewerbung absenden, und können Anzeigen gezielter ausspielen. Dabei werden u. a. deine IP-Adresse, Browserdaten, besuchte Seiten und Aktionen (z. B. Absenden des Formulars) an Meta übermittelt. Meta kann diese Daten deinem Facebook- oder Instagram-Konto zuordnen und für eigene Zwecke nutzen; dafür sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO, Vereinbarung: https://www.facebook.com/legal/controller_addendum). Daten können an Meta Platforms Inc. in den USA übermittelt werden (siehe Abschnitt 8). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer der Cookies: bis zu 90 Tage. Mehr: https://www.facebook.com/privacy/policy

4.1 Welche Daten Wenn du dich über unsere Formulare (Kurzbewerbung, Vollbewerbung) bewirbst, verarbeiten wir: - Name, E-Mail, Telefon-/WhatsApp-Nummer, Anschrift, Geburtsdatum, Staatsangehörigkeit, - Hochschule, Studiengang, Semester, Kurswahl, - Kopie deines Reisepasses und Notenspiegel.

4.2 Zweck und Rechtsgrundlage Wir brauchen diese Daten, um deine Bewerbung zu prüfen, bei der jeweiligen Partnerhochschule im Ausland einzureichen, den Vertrag mit dir abzuwickeln und mit dir zu kommunizieren (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir dich nicht vermitteln.

4.3 Formulare Die Formulare werden über Onepage (siehe Abschnitt 3.1) bereitgestellt. Hochgeladene Dokumente werden dort gespeichert und gelöscht, sobald sie nicht mehr benötigt werden (siehe Abschnitt 7).

4.4 Automatisierte Vorprüfung mit KI Damit wir Bewerbungen schnell bearbeiten können, lesen wir Pass und Notenspiegel automatisiert mit einem KI-Dienst aus. Dabei werden Name, Ablaufdatum des Passes, Hochschule und Datum des Notenspiegels mit deinen Angaben abgeglichen. Das Ergebnis ist nur ein Hinweis für unser Team. Über deine Bewerbung entscheidet immer ein Mensch. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Anbieter des KI-Dienstes ist Anthropic mit Sitz in den USA. Die Daten werden in die USA übermittelt (siehe Abschnitt 8). Laut den Geschäftsbedingungen des Anbieters werden die übermittelten Daten nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist eine schnelle und fehlerarme Bearbeitung.

4.5 Speicherung und Automatisierung Bewerbungsdaten speichern wir in Google Workspace (Google Drive) der Google Cloud EMEA Limited, Irland, und verarbeiten sie mit dem Automatisierungsdienst Make (Datenverarbeitung in der EU-Region). Beide Anbieter verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO).

4.6 Weitergabe an die Partnerhochschule im Ausland Für die Bewerbung übermitteln wir deine Daten und Dokumente an die Partnerhochschule, an der du studieren möchtest; welche das ist, steht in der Programmbeschreibung und deiner Programmzusage. Liegt die Hochschule außerhalb der EU bzw. des EWR (z. B. Thailand), gilt dort unter Umständen nicht dasselbe Datenschutzniveau wie in der EU. Gibt es für das Land keinen Angemessenheitsbeschluss der EU-Kommission, ist die Übermittlung erforderlich, um den Vertrag mit dir zu erfüllen (Art. 49 Abs. 1 lit. b DSGVO). Ohne sie ist eine Bewerbung an der Hochschule nicht möglich.

5.1 E-Mail Für E-Mails rund um deine Bewerbung (Eingangsbestätigung, Programmzusage, Rechnung, Erinnerungen) nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet dabei deine E-Mail-Adresse, deinen Namen und Daten zum Versand (z. B. Zustellung, Öffnung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Brevo verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Werbe-Mails oder einen Newsletter bekommst du nur, wenn du dafür ausdrücklich eingewilligt hast (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder Mail.

5.2 WhatsApp WhatsApp ist neben E-Mail unser Kommunikationsweg für die Bewerbung. Wir schicken dir dort Status-Nachrichten und Erinnerungen zu deiner Bewerbung an die Nummer, die du im Formular angibst. Dafür nutzen wir die WhatsApp Business Platform über die 360dialog GmbH, Torstraße 61, 10119 Berlin, sowie die WhatsApp Ireland Limited (Meta). Dabei verarbeitet Meta deine Telefonnummer, deinen Namen und die Nachrichteninhalte; Daten können auch an Meta Platforms Inc. in den USA übermittelt werden (siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung deiner Bewerbung) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine schnelle Erreichbarkeit während der Bewerbung. Du kannst der Kommunikation per WhatsApp jederzeit widersprechen, z. B. mit einer kurzen Nachricht „Stopp“ per WhatsApp oder an info@studydream.de. Danach schreiben wir dir nur noch per E-Mail; deine Bewerbung läuft ganz normal weiter.

5.3 Kontakt per E-Mail oder Telefon Schreibst du uns oder rufst du an, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

6. Zahlung Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe verarbeitet dabei deine Zahlungsdaten (z. B. Name, E-Mail, Karten- oder Kontodaten, Betrag). Wir selbst sehen deine vollständigen Karten- oder Kontodaten nicht. Stripe ist für einen Teil der Verarbeitung (z. B. Betrugsprävention, gesetzliche Pflichten) selbst verantwortlich, siehe https://stripe.com/de/privacy. Daten können dabei an Stripe Inc. in den USA übermittelt werden (siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

7. Speicherdauer - Bewerbungen ohne Vertrag (abgelehnt, zurückgezogen, nicht bezahlt): Löschung nach 6 Monaten. - Pass- und Notenkopien: Löschung 6 Monate nach Ende deines Auslandsaufenthalts oder, wenn kein Vertrag zustande kommt, nach 6 Monaten. - Vertragsdaten und Korrespondenz: 6 Jahre (Handels- und Geschäftsbriefe). - Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB). - Daten, die wir für mögliche Rechtsansprüche brauchen: bis zum Ende der Verjährungsfrist (in der Regel 3 Jahre zum Jahresende).

8. Übermittlung in Drittländer Einige Dienstleister sitzen in den USA oder übermitteln Daten dorthin (Anthropic, Meta, Stripe, Google). Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Zur Übermittlung an Partnerhochschulen außerhalb der EU siehe Abschnitt 4.6.

9. Deine Rechte Du hast das Recht auf - Auskunft (Art. 15 DSGVO), - Berichtigung (Art. 16 DSGVO), - Löschung (Art. 17 DSGVO), - Einschränkung der Verarbeitung (Art. 18 DSGVO), - Datenübertragbarkeit (Art. 20 DSGVO), - Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Werbung kannst du jederzeit ohne Begründung widersprechen. Schreib dafür einfach an info@studydream.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen (www.datenschutz.bremen.de).

10. Datensicherheit Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen, z. B. verschlüsselter Übertragung (TLS), passwortgeschützten Konten und Zugriff nur für die Gesellschafter von StudyDream.

11. Änderungen Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.