Datenschutzerklärung · Politique de confidentialité

Stand / Date : 10.07.2026 — valable pour kuwa.group et l'ensemble des plateformes du groupe (tous les sous-domaines de kuwa.group). / Gilt für kuwa.group und alle Plattformen der Gruppe (alle Subdomains von kuwa.group).

1. Verantwortlicher / Responsable du traitement / Data Controller

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist :

2. Geltungsbereich und Allgemeines / Champ d'application

Diese Erklärung gilt für die Website kuwa.group sowie für alle Plattformen und Anwendungen der Gruppe, die auf Subdomains von kuwa.group betrieben werden (z. B. die Mobilitätsplattform ABS). Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung der jeweiligen Plattform, ihrer Inhalte und Leistungen erforderlich ist.

La présente déclaration s'applique au site kuwa.group ainsi qu'à toutes les plateformes du groupe exploitées sur les sous-domaines de kuwa.group (par ex. la plateforme de mobilité ABS). Nous ne traitons vos données que dans la mesure nécessaire à la fourniture de la plateforme concernée et de ses services.

3. Erhobene Daten / Données collectées

3.1 Kontaktformular (kuwa.group) / Formulaire de contact

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir : Name, E-Mail-Adresse, Betreff, Nachricht sowie Ihre IP-Adresse (Spam-Schutz). Diese Daten dienen ausschließlich der Beantwortung Ihrer Anfrage — kein Tracking, keine Aufnahme in Verteilerlisten.

3.2 Benutzerkonten auf unseren Plattformen / Comptes utilisateurs

Bei der Registrierung auf einer Plattform der Gruppe werden je nach Dienst erhoben :

• Vollständiger Name / Nom complet
• E-Mail-Adresse / Adresse e-mail
• Passwort (verschlüsselt gespeichert / stocké chiffré)
• Telefon- bzw. WhatsApp-Nummer / Numéro de téléphone ou WhatsApp
• Bevorzugte Sprache / Langue préférée

3.3 Dienstspezifische Daten / Données propres à chaque service

Einzelne Plattformen verarbeiten zusätzliche, für ihren Zweck erforderliche Daten. Für die Mobilitätsplattform ABS sind das insbesondere : Geburtsdatum, Staatsangehörigkeit, Reisepassdaten, Adresse, Bildungsniveau, Familienstand, Beruf, Sprachkenntnisse sowie die für Visa- und Bewerbungsverfahren hochgeladenen Dokumente (Pässe, Zeugnisse, Lebensläufe, Motivationsschreiben u. Ä.).

Chaque plateforme traite les données supplémentaires nécessaires à sa finalité. Pour la plateforme de mobilité ABS : date de naissance, nationalité, données de passeport, adresse, niveau d'éducation, situation familiale, profession, compétences linguistiques, ainsi que les documents téléversés pour les procédures de visa et de candidature.

3.4 Zahlungsdaten / Données de paiement

Bei Zahlungen über unsere Plattformen verarbeiten wir Transaktionsreferenzen, Zahlungsnachweise und Rechnungsdaten. Die eigentliche Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister (z. B. Flutterwave, Stripe, PayPal). Wir speichern keine vollständigen Kreditkarten- oder Bankdaten.

3.5 Technische Daten / Données techniques

Beim Besuch unserer Websites erfassen die Server automatisch : IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL.

4. Zweck der Verarbeitung / Finalité du traitement

• Vertragsdurchführung : Bereitstellung der jeweiligen Plattform und Erbringung der vereinbarten Leistungen.
• Kommunikation : Beantwortung von Anfragen, Benachrichtigungen, Erinnerungen und Statusaktualisierungen.
• Zahlungsabwicklung : Erstellung und Verwaltung von Rechnungen.
• Plattformbetrieb : technische Funktionsfähigkeit, Sicherheit und Missbrauchsvermeidung (z. B. Spam-Schutz).

5. Rechtsgrundlage / Base légale

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — soweit Sie eine Einwilligung erteilt haben.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag) — für die Erbringung unserer Dienstleistungen und die Beantwortung von Anfragen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — technische Bereitstellung und Sicherheit unserer Plattformen.

6. Weitergabe an Dritte / Transmission à des tiers

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in folgenden Fällen :

• Hosting : Unsere Plattformen werden bei Hostinger (UAB Hostinger, Kaunas, Litauen) betrieben ; die Server befinden sich in der Europäischen Union. / Hébergement : Hostinger (UAB Hostinger, Lituanie) — serveurs dans l'UE.
• Partner : Im Rahmen einzelner Dienste (z. B. ABS) können relevante Daten an Partner im Zielland (Universitäten, Ausbildungsbetriebe, Arbeitgeber) weitergegeben werden, sofern dies erforderlich ist und Sie dem zugestimmt haben.
• Zahlungsdienstleister : Flutterwave, Stripe, PayPal für die Zahlungsabwicklung.
• E-Mail-Versand : Brevo (Sendinblue SAS, Paris, Frankreich — Verarbeitung auf Servern in der EU) für Benachrichtigungen und Transaktions-E-Mails. / Envoi d'e-mails via Brevo (Sendinblue SAS, France — serveurs dans l'UE).
• KI-Assistenzfunktionen : Sofern unsere Mitarbeiter KI-gestützte Funktionen nutzen (z. B. Textentwürfe oder Zusammenfassungen), können hierfür erforderliche Textdaten an OpenRouter, Inc. (USA) als Auftragsverarbeiter übermittelt werden. Jede Entscheidung wird von einem Menschen getroffen — es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. / Fonctions d'assistance IA : des données textuelles peuvent être transmises à OpenRouter, Inc. (USA) ; toute décision reste prise par un humain (pas de décision automatisée au sens de l'art. 22 RGPD).
• Behörden : Auf gesetzliche Anforderung hin an zuständige Behörden.

7. Datenübermittlung in Drittländer / Transferts hors UE

Aufgrund der Natur unserer Dienstleistungen (Tätigkeit zwischen Afrika und Europa) kann eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen. In diesen Fällen stellen wir durch geeignete Garantien (z. B. EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO) ein angemessenes Datenschutzniveau sicher. Dies betrifft insbesondere : Partner im jeweiligen Zielland, die KI-Assistenz über OpenRouter, Inc. (USA) sowie ggf. Zahlungsdienstleister außerhalb des EWR.

8. Speicherdauer / Durée de conservation

• Kontaktanfragen : bis zur abschließenden Beantwortung, danach maximal 1 Jahr.
• Kontodaten : für die Dauer der Mitgliedschaft ; nach Kontolöschung innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.
• Dossierdaten und Dokumente (ABS) : bis zu 3 Jahre nach Abschluss des Dossiers.
• Rechnungsdaten : 10 Jahre (§ 147 AO, § 257 HGB).
• Server-Logdateien : maximal 14 Tage.

9. Ihre Rechte / Vos droits

Als betroffene Person haben Sie gemäß DSGVO das Recht auf : Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) sowie Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

Pour exercer vos droits (accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement, réclamation auprès d'une autorité de contrôle), contactez-nous à l'adresse indiquée à la section 1 — ou utilisez les fonctions intégrées de la plateforme concernée (par ex. « exporter mes données » / « supprimer mon compte » dans l'espace candidat ABS).

10. Cookies

Unsere Websites verwenden ausschließlich technisch notwendige Cookies (Sitzung, CSRF-Schutz, Spracheinstellung). Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt.

11. Datensicherheit / Sécurité

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Passwortspeicherung (Bcrypt-Hashing)
• Zugriffskontrollen und rollenbasierte Berechtigungen
• Regelmäßige Sicherheitsupdates und Systemüberwachung

12. Änderungen / Modifications

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder neue Dienste der Gruppe anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.

13. Kontakt für Datenschutzanfragen / Contact protection des données

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte : / Pour toute question relative à la protection des données :