Datenschutz

Wer verantwortlich ist

Name / Firma des Verantwortlichen:

[Noch auszufüllen]

Rechtsform, soweit zutreffend:

[Noch auszufüllen]

Ladungsfähige Anschrift:

[Straße, Hausnummer, Postleitzahl, Ort und Land: noch auszufüllen]

Vertretungsberechtigte Person, soweit zutreffend:

[Noch auszufüllen]

Datenschutzkontakt:

kontakt@kinders-sportsclub.de

Abweichender Datenschutzkontakt / Datenschutzbeauftragte Person, sofern bestellt:

[Name und Kontaktangaben: noch auszufüllen, soweit zutreffend]

Weitere Anbieterangaben findest du im Impressum. Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du den oben angegebenen Datenschutzkontakt verwenden.

Website und Hosting

Zum Ausliefern und Absichern der Website werden Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Antwortstatus sowie Browser- und Betriebssysteminformationen verarbeitet. Der Browser kann außerdem Herkunftsinformationen mitsenden. Diese Verarbeitung dient dem zuverlässigen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Website und Anfrage-API werden bei Vercel Inc., USA, bereitgestellt. Vercel betreibt eine internationale Infrastruktur und kann technische Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Die veröffentlichten Auftragsverarbeitungsbedingungen enthalten Standardvertragsklauseln für erforderliche Drittlandübermittlungen. Informationen zu Rollen, Unterauftragsverarbeitern und Garantien: Vercel Data Processing Addendum und Vercel Datenschutzhinweise.

Technische Protokolle werden für den Betrieb, die Fehlersuche und die Aufklärung von Sicherheitsvorfällen verarbeitet. Maßgeblich für die Aufbewahrung sind die Dauer der Störungs- oder Vorfallbearbeitung, erforderliche Sicherheitsnachweise und die Protokollrotation des jeweils eingesetzten Hostingdienstes. Eine darüber hinausgehende Aufbewahrung erfolgt nur, soweit eine rechtliche Pflicht oder ein konkreter Nachweisbedarf besteht. Im Website-Code gibt es keine zusätzliche Datenbank mit vollständigen Besucherprofilen.

Kontaktaufnahme

Der Kontaktdialog verarbeitet Name, E-Mail-Adresse, Nachricht, Anliegen und freiwillig angegebene Telefonnummer oder Organisation zunächst im Arbeitsspeicher deines Browsers. Erst mit dem ausdrücklichen Absenden werden die Angaben über eine verschlüsselte Verbindung an die KINDERS-Anfrage-API übermittelt und im internen CRM gespeichert. Ein zufälliger Vorgangsschlüssel verhindert doppelte Einträge bei einem erneuten Versuch mit denselben Angaben. Entwurf und Vorgangsschlüssel bleiben nur in diesem geöffneten Fenster; beim Neuladen oder Verlassen werden sie verworfen. Nach bestätigtem Eingang zeigt der Dialog die Referenz, das Anliegen und deine E-Mail-Adresse für die Eingangsbestätigung; auch diese Angaben bleiben nur in diesem Fenster.

Die Anfrage-API wird bei Vercel bereitgestellt; die CRM-Daten liegen in der zugriffsbeschränkten Supabase-Datenbank in Frankfurt. Für die Bearbeitung erhalten berechtigte KINDERS-Mitarbeitende Zugriff. Technische Verbindungsdaten werden zur Bereitstellung und Missbrauchsabwehr verarbeitet; die Anfragebegrenzung verwendet einen Hashwert der IP-Adresse. Die Infrastruktur kann zusätzlich technische Daten außerhalb der EU verarbeiten; Angaben zu Vercel und Supabase findest du in den Abschnitten zu Hosting und Elternkonto. Deine gewünschte Rückmeldung kann per E-Mail oder über die freiwillig angegebene Telefonnummer erfolgen.

Damit KINDERS die Anfrage bearbeiten kann und du eine Bestätigung des Eingangs erhalten kannst, werden eine Benachrichtigung an kontakt@kinders-sportsclub.de und eine Eingangsbestätigung an deine angegebene E-Mail-Adresse in einer gespeicherten Versandwarteschlange vorbereitet. Dafür werden die erforderlichen Kontakt- und Nachrichtendaten sowie technische Versand- und Bearbeitungsnachweise verarbeitet. Der Versand erfolgt über Resend; Angaben zu diesem Dienst findest du im Abschnitt zum Elternkonto. Die Warteschlange wird getrennt vom Anfrageeingang verarbeitet. Der angezeigte Eingangsbeleg bestätigt die gespeicherte Anfrage und ist kein Nachweis einer E-Mail-Zustellung.

Du kannst alternativ direkt per E-Mail schreiben. Unsere Domain-Postfächer werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Dort werden Absender- und Empfängeradresse, Betreff, Inhalt, gegebenenfalls Anhänge und technische Verbindungsdaten verarbeitet. Informationen: ALL-INKL Datenschutzhinweise. Für dein E-Mail-Programm und deinen Versanddienst gelten deren Datenschutzhinweise.

Vertragsbezogene Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bearbeitet; sonstige Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und dem Interesse, dein Anliegen zu beantworten. Anfragen, Antworten und erforderliche Bearbeitungsnachweise werden so lange aufbewahrt, wie dies für die Bearbeitung, eine gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung notwendig ist. Bei einer Datenanfrage werden Umfang, Löschung und gegebenenfalls begründete weitere Aufbewahrung geprüft. Der für den Vorgang geprüfte Lösch- und Aufbewahrungsumfang wird dokumentiert.

Früher über Formspree gesendete Anfragen können im bisherigen Formularpostfach und bei den damaligen Empfängern vorliegen. Das aktuelle Formular sendet keine neuen Anfragen an Formspree. Frühere Bestände werden bei Datenanfragen gesondert berücksichtigt und nach Wegfall des erforderlichen Zwecks gelöscht, soweit keine Aufbewahrungspflicht besteht. Formspree, Inc., USA, beschreibt eine Verarbeitung in den USA und Standardvertragsklauseln: Formspree Datenschutzhinweise und Sicherheit und Übermittlungsgarantien.

Die Kontaktaufnahme ist freiwillig. Ohne eine Kontaktmöglichkeit können wir dir nicht antworten. Bitte sende keine Gesundheitsdaten oder vertraulichen Angaben zu Kindern. Eine Kontaktanfrage meldet dich nicht für einen Newsletter an.

Kurssuche und Anreise

PLZ oder Ort werden erst nach deiner Suche an die öffentliche Kurs-API übermittelt. Die Ortszuordnung verwendet dort lokal bereitgestellte GeoNames-Daten. Eine automatische Standortbestimmung findet nicht statt. Nach der Ortsauswahl erhält die API den ungefähren Ortsmittelpunkt und deine Filter, zum Beispiel Umkreis, Kursart und Zeit. Die Suche benötigt kein Familienkonto.

Die Bereitstellung der öffentlichen Kurssuche beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse, passende Angebote nach deinen gewählten Kriterien anzuzeigen. Suchangaben werden für die angeforderte Antwort verarbeitet und nicht zu einem Werbeprofil zusammengeführt.

Suchfilter können in der Adresse der Ergebnisseite und im Browserverlauf stehen. Sie werden nicht an die Statistik übermittelt. Eine ÖPNV-Route öffnet erst nach deinem Klick Google Maps. Dabei übermittelt die Linkadresse den Kursstandort und gegebenenfalls deinen Ausgangsort an Google. Die Website bettet keine Google-Karte ein.

Das Elternkonto bietet eine optionale Kurskarte. Erst wenn du „Karte aktivieren“ auswählst, lädt es Kartenkacheln vom dort angegebenen Anbieter, standardmäßig OpenStreetMap. Dieser erhält deine IP-Adresse und die angefragten Kartenausschnitte; daraus kann die betrachtete Gegend erkennbar sein. Die Kursliste funktioniert ohne Kartenfreigabe. Du kannst die Freigabe in den Datenschutzeinstellungen des Elternkontos widerrufen. Informationen: OpenStreetMap Foundation Datenschutzhinweise.

Die optionale Kartenverbindung beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bei selbst geöffneten externen Routenlinks gelten die Datenschutzhinweise des aufgerufenen Kartendienstes.

Notwendige Speicherung und lokale Dateien

Schriften, Bilder und Animationen werden aus eigenen Dateien geladen. Es gibt keine Verbindung zu Google Fonts, keine externen Video- oder Musikplayer und keine Werbepixel im Website-Code.

Deine Datenschutzwahl wird im lokalen Browserspeicher unter „kinders.website.privacy.v2“ gespeichert: Zweckauswahl, Versionsnummer, Zeitpunkt und Ablaufdatum. Sie gilt für 180 Tage; abgelaufene Einträge werden beim nächsten Besuch gelöscht. Bei geänderten Messfunktionen fragen wir erneut nach deiner Einwilligung. Eine neue ausdrückliche Entscheidung ersetzt die ältere Website-Auswahl auch in noch geöffneten Tabs. Die App verwendet die getrennte Auswahl „kinders.app.privacy.v1“. Diese Einträge enthalten keine Besucher- oder Konto-ID und dienen ausschließlich dazu, deine Entscheidung umzusetzen. Rechtsgrundlage für diese notwendige Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO.

Das Elternkonto verwendet technisch notwendige Sitzungscookies und zeitweilige lokale Vorgangszustände, damit Anmeldung, Sicherheit und von dir angeforderte Abläufe funktionieren. Die Produktions-Sitzung „__Host-kinders_session“ gilt bis zu sieben Tage (HttpOnly, Secure, SameSite=Strict). Für eine Anmeldeweiterleitung kann „__Host-kinders_oauth“ bis zu fünf Minuten und für Passwortwiederherstellung „__Host-kinders_recovery“ bis zu zehn Minuten verwendet werden. Diese Cookies sind von einer Statistikfreigabe unabhängig. Lokale Entwürfe und Vorgangszustände werden nicht an Google Analytics übermittelt.

Animationen berücksichtigen deine Geräteeinstellung für reduzierte Bewegung. Daraus wird kein Profil erstellt.

Optionale Statistik

Wenn du zustimmst, nutzen wir Google Analytics 4 zur statistischen Auswertung der öffentlichen Website. Wir messen Seitenaufrufe, erreichte Scrollstufen, die Sichtbarkeit wichtiger Abschnitte und ausgewählter Schaltflächen sowie Klicks auf diese Schaltflächen. Außerdem erfassen wir die Nutzung der öffentlichen Kurssuche, ob sie Ergebnisse liefert, das Interesse an unseren Preisbeispielen und den Klick zum Anlegen eines Elternkontos. So können wir Inhalte, Orientierung und den Weg zur Anmeldung verbessern. Der Klick zur Anmeldung bestätigt noch keine abgeschlossene Registrierung oder Zahlung. Erst nach deiner ausdrücklichen Einwilligung in „Statistik“ oder „Alle akzeptieren“ wird der Google-Tag geladen. Vor deiner Einwilligung und bei Ablehnung wird keine Verbindung zu Google für die Statistik hergestellt; auch Signale ohne Cookies werden nicht gesendet. Die Statistik ist freiwillig und nicht vorausgewählt.

Die Statistik ist auf Startseite, Kurse, So funktioniert’s, Preise, Partner und die öffentliche Informationsseite zum Elternbereich unter kinders-sportsclub.de begrenzt. Bekannte Filter der öffentlichen Kurssuche und Navigationsanker können verwendet werden; ihre Werte und Fragmente werden nicht an Google übermittelt. Gemessen werden feste Seitentitel, öffentliche Seitenadressen ohne Suchparameter oder Fragmente sowie feste Kennungen für Abschnitte, Schaltflächen, Suchformulare und Preisbeispiele. Der Suchstatus wird nur als „keine Ergebnisse“ oder „Ergebnisse vorhanden“ erfasst. Unbekannte URL-Parameter, private Fragmente, Login, Authentifizierungsweiterleitungen, private App-Bereiche, Vorschauversionen und rechtliche Seiten sind ausgeschlossen. Namen, Kontaktdaten, Konto-IDs, Tokens, Suchbegriffe, Suchorte, Koordinaten, konkrete Kurskennungen, Formularinhalte, Nachrichten, Verträge und Angaben zu Kindern werden nicht an die Statistik übermittelt. Es gibt keine Sitzungsaufzeichnungen oder Aufzeichnungen deiner Tastatureingaben.

Bei Einwilligung erhält Google die gemessene öffentliche Seite, den Zeitpunkt und technische Nutzungs- und Gerätedaten, beispielsweise Browser, Betriebssystem und Gerätekategorie, sowie eine Cookie-Kennung zur statistischen Zuordnung von Besuchen. Auch die für die Verbindung nötige IP-Adresse wird verarbeitet. Bei Zugriffen aus der EU, der Schweiz und dem Vereinigten Königreich wird sie laut Google zur Ableitung einer ungefähren Region verwendet und anschließend gelöscht, ohne sie in Analytics zu protokollieren oder zu speichern. Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine weitere Verarbeitung durch Google LLC in den USA kann stattfinden. Google beschreibt dafür das EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln. Einzelheiten: Google-Hinweise zu Datenübermittlungen, Datenverarbeitungsbedingungen und Daten und Datenschutz in Europa.

Cookies „_ga“ und „_ga_…“ werden nach Einwilligung nur auf dem Website-Host gesetzt und können bis zu 180 Tage bestehen; ihre Laufzeit wird durch weitere Besuche nicht verlängert. In der Analytics-Property beträgt die Aufbewahrung von Nutzer- und Ereignisdaten 14 Monate. Damit können wir die Nutzung und die Wege zur Anmeldung über mehrere Monate vergleichen. Das Zurücksetzen bei neuer Aktivität ist ausgeschaltet. Nach Ablauf erfolgt die automatische Löschung in Googles monatlichem Löschlauf. Die Frist gilt nicht für zusammengefasste Standardberichte; diese können länger bestehen. Mehr dazu: Datenaufbewahrung bei Google Analytics.

Die erweiterten automatischen Messfunktionen für Scrollen, ausgehende Links, Formulare, interne Suche, Downloads und Videos sind ausgeschaltet. Google Signals, die Erhebung von Nutzerdaten für Werbezwecke und personalisierte Anzeigen sind ebenfalls ausgeschaltet. Wir senden keine eigene User-ID. Die zusätzliche Erhebung detaillierter Standort- und Gerätedaten, etwa Stadt, Gerätemodell und Bildschirmauflösung, ist deaktiviert; grundlegende technische Angaben bleiben zur Statistikverarbeitung erforderlich. Optionale Datenfreigaben des Analytics-Kontos sind ausgeschaltet.

Rechtsgrundlagen der optionalen Statistik sind § 25 Abs. 1 TDDDG für Speicherung und Zugriff auf deinem Gerät sowie Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung personenbezogener Daten.

Die Website funktioniert vollständig ohne Statistik. Du kannst deine Einwilligung jederzeit über „Datenschutzeinstellungen“ im Footer oder mit dem folgenden Button ändern oder widerrufen. Weitere Messung wird beendet; erreichbare Statistik-Cookies werden gelöscht und die Seite wird bei bereits geladenem Statistik-Tag neu geladen. Der Widerruf wirkt für die Zukunft und ändert nicht die Rechtmäßigkeit einer vorherigen Verarbeitung. Bereits erhobene Daten werden dadurch nicht rückwirkend gelöscht; eine Löschanfrage kannst du an den Datenschutzkontakt richten.

Weitere Informationen: Google Datenschutzhinweise.

Elternkonto und Kursbetrieb

Das Elternkonto verarbeitet Daten für Anmeldung, Familienverwaltung, Kursauswahl und Buchung, Mitgliedschaft, Teilnahmebestätigung und Kommunikation. Dazu gehören Name und E-Mail-Adresse der erwachsenen Kontoinhaber, Sicherheits- und Sitzungsinformationen, Name und Geburtsdatum des Kindes, Berechtigungen der Erwachsenen, ausgewählte Kurse und Termine, Buchungen, Wartelisten, Teilnahmen, Credits, Vertragsunterlagen, Erklärungen und der zugehörige Zahlungsstatus. Das Geburtsdatum dient insbesondere der Zuordnung altersgerechter Kurse. Angaben stammen von dir, von weiteren berechtigten Erwachsenen und, für den jeweiligen Kursbetrieb, von zuständigen Trainern oder Partnern. Private Bereiche werden nicht mit Google Analytics gemessen.

Die Bereitstellung deines erwachsenen Kontos und die von dir angeforderten Vertrags- und Buchungsvorgänge beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Angaben zum teilnehmenden Kind werden zur Organisation und altersgerechten Durchführung des von der Familie gewünschten Angebots verarbeitet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und richtige Zuordnung von Kind, Familie, Kurs und Teilnahme. Dabei werden nur die hierfür benötigten Angaben verarbeitet und der besondere Schutzbedarf von Kindern berücksichtigt. Kinderdaten werden nicht für Werbeprofile verwendet. Gesetzliche Nachweis- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO; Sicherheitsmaßnahmen und die Klärung berechtigter Rückfragen auf Art. 6 Abs. 1 lit. f DSGVO.

Weitere Erwachsene erhalten Zugriff auf ein Kinderprofil nur über die hierfür vorgesehenen Berechtigungen. Für Clubkarte und Teilnahme wird eine individuelle Kennung verwendet. Der QR-Code enthält keine Namen, Geburtsdaten oder E-Mail-Adressen; berechtigte Trainer können ihn für den jeweiligen Kurs prüfen und die Teilnahme erfassen. Zuständige Vereine und Trainer erhalten die für ihre konkrete Aufgabe benötigten Informationen, etwa Teilnehmername, Alter beziehungsweise Altersgruppe, Buchungs- und Teilnahmestatus. Die organisatorische Rolle verschafft keinen freien Zugriff auf alle Familienkonten. Optionale Bilder oder weitere freiwillige Angaben werden ausschließlich für den jeweils erklärten und gesondert gewählten Zweck verarbeitet; Statistik- oder Kartenfreigaben ersetzen diese Entscheidung nicht. Gesundheitsdaten werden im normalen Anmelde- und Kontaktablauf nicht benötigt.

Für Datenbank und Authentifizierung verwenden wir Supabase Pte. Ltd., Singapur. Primärdatenbank und projektbezogene Authentifizierung liegen in Frankfurt, Deutschland (eu-central-1). Technischer Support, Betrieb und Unterauftragsverarbeitung können Datenzugriffe außerhalb der Projektregion, insbesondere in Singapur und den USA, erfordern. Supabase beschreibt hierfür Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Informationen: Supabase Datenschutz, Auftragsverarbeitungsbedingungen und Verarbeitungsorte und Übermittlungen.

Für notwendige Konto- und Vorgangsnachrichten nutzen wir Resend (Plus Five Five, Inc., USA). Verarbeitet werden Empfängeradresse, Nachrichteninhalt und technische Versand- und Zustellinformationen, damit etwa E-Mail-Bestätigung, Passwortwiederherstellung oder ein Vorgangsbeleg zugestellt werden kann. Resend verarbeitet Daten insbesondere in den USA und beschreibt dafür das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Notwendige Konto-E-Mails sind keine Newsletter-Anmeldung. Informationen: Resend Datenschutz, Auftragsverarbeitung und Verarbeitung und Übermittlungen.

Ein Online-Zahlungsanbieter ist aktuell nicht angebunden. Die Website und das Elternkonto übermitteln keine Kreditkarten- oder Bankdaten an Stripe. Paket- und Vertragsauswahl sowie ein gespeicherter Vertragsentwurf lösen keine Zahlung aus.

Ein Konto ist für die öffentliche Kurssuche nicht erforderlich. Die für Registrierung, Kinderprofil und Buchung als Pflichtangaben gekennzeichneten Daten sind für den jeweiligen Vorgang notwendig; ohne sie lässt sich dieser Vorgang nicht durchführen. Freiwillige Angaben und Einwilligungen kannst du weglassen.

Vereine, Organisationen und Trainer

Für zugelassene Partner und Trainer verarbeiten wir Name, dienstliche E-Mail-Adresse, Organisation, Rolle, Einladungs- und Zulassungsstatus, Zugangs- und Sicherheitsinformationen sowie die für ihre Aufgaben erforderlichen Kurs-, Kapazitäts- und Teilnahmenachweise. Zugänge werden anhand freigegebener Organisationsdomains oder einzelner freigegebener E-Mail-Adressen geprüft. Anmeldung allein verleiht keine organisatorischen Rechte. Sicherheitsrelevante administrative Zugänge verlangen zusätzlich einen zweiten Faktor.

Die Daten dienen der Durchführung der Zusammenarbeit nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, bei Kontaktpersonen einer Organisation, der abgestimmten Zusammenarbeit nach Art. 6 Abs. 1 lit. f DSGVO. Die Beschränkung von Zugriffsrechten und erforderliche Prüfprotokolle dienen unserem berechtigten Interesse an einem sicheren Kursbetrieb nach Art. 6 Abs. 1 lit. f DSGVO. Zugangs- und Rollenänderungen werden nachvollziehbar dokumentiert. Die Datenquellen sind die jeweilige Person, ihre Organisation und die für die Zulassung zuständigen KINDERS-Mitarbeitenden.

Speicherung, Löschung und Nachweise

Die Aufbewahrung richtet sich nach dem jeweiligen Zweck und Vorgang. Konten und Kinderprofile werden benötigt, solange sie für eine aktive Familienberechtigung, Mitgliedschaft oder die Abwicklung offener Vorgänge erforderlich sind. Buchungs-, Teilnahme-, Vertrags- und Kommunikationsdaten werden für die Durchführung und Abrechnung des Angebots sowie die Klärung von Rückfragen und Ansprüchen aufbewahrt. Nach Wegfall dieser Zwecke werden nicht mehr benötigte personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht oder konkret erforderliche Rechtsverteidigung entgegensteht.

Für gesetzliche Aufbewahrung sind Art und Datum des Dokuments sowie die jeweils anwendbare Frist maßgeblich, insbesondere nach § 147 AO und § 257 HGB für aufbewahrungspflichtige Geschäfts- und Buchhaltungsunterlagen. Bei erforderlicher Rechtsverteidigung bestimmen der konkrete Anspruch, seine Verjährung und gegebenenfalls ein laufendes Verfahren die Dauer. Erforderliche Vertrags- oder Einwilligungsnachweise werden nicht pauschal durch eine Kontolöschung entfernt. Für zurückbehaltene Daten werden Rechtsgrund, Umfang und Fristende dokumentiert; ihre Nutzung wird auf den Aufbewahrungszweck beschränkt.

Technische Versand- und Bearbeitungsnachweise werden aufbewahrt, soweit sie für sichere Zustellung, die Klärung von Fehlern, Einwilligungsnachweise oder die nachvollziehbare Bearbeitung von Datenanfragen erforderlich sind. Nicht mehr benötigte Inhalte und Empfängerdaten werden minimiert; notwendige Vorgangs- und Integritätsnachweise können getrennt erhalten bleiben. Soweit Sicherungskopien bestehen, richtet sich deren Vorhaltung nach dem Sicherungszyklus des eingesetzten Dienstes. Bei einer Wiederherstellung müssen bereits bearbeitete Löschungen und Einschränkungen erneut berücksichtigt werden.

Optionale Empfehlungen zwischen Familien

Beim freiwilligen Weiterempfehlen über „Eltern werben Eltern“ verwendest du einen persönlichen Link oder übernimmst einen erhaltenen Code vor deinem ersten Vertragsabschluss. Der Link enthält einen zufälligen Code, keine Namen, E-Mail-Adressen, Kinder- oder Vertragsangaben. Wir fragen keine Kontaktliste und keine zusätzlichen Angaben zu den Kindern deiner Freunde ab und verschicken keine automatische Empfehlungseinladung. Beim selbst gewählten Teilen gelten zusätzlich die Bedingungen deiner verwendeten App.

Beim Öffnen eines Empfehlungslinks wird der Code aus der Adresse entfernt und vorübergehend im Arbeitsspeicher gehalten; Suchparameter werden verworfen. Für die Vorschau wird der Code zur Formatprüfung an unsere App übermittelt. Die allgemeinen Aktionsbedingungen zeigen keine Identität der empfehlenden Familie und bestätigen noch keinen gültigen Code. Erst deine ausdrückliche Auswahl speichert eine Vormerkung zusammen mit deiner Registrierung. Sie wird an die tatsächlich vom Anmeldedienst bestätigte Kontoidentität gebunden, damit sie nach der E-Mail-Bestätigung wieder verfügbar ist. Soweit eine externe Anmeldung angeboten wird, kann die gewählte Empfehlung im bestehenden verschlüsselten Anmeldevorgang mitgeführt werden; sie setzt keinen zusätzlichen Trackingcookie. Eine bestätigte Anmeldung nimmt die Empfehlung noch nicht an; dafür ist eine eigene ausdrückliche Entscheidung im Elternkonto erforderlich.

Für Zuordnung, Prüfung und Abrechnung werden intern die beteiligten Erwachsenenkonten, Code- und Regelreferenzen, die akzeptierte Bedingungsfassung und der Bearbeitungsstatus gespeichert. Verwendet werden außerdem die erforderlichen bereits vorhandenen Vertrags-, Zahlungs- und Teilnahmebestätigungen. Die empfehlende Familie erhält keine Namen, Verträge, Zahlungsprobleme oder Angaben zu den Kindern der eingeladenen Familie. Berechtigte Mitarbeitende können notwendige Nachweise und Klärfälle bearbeiten. Eine Zuordnung allein gewährt weder einen Rechnungsvorteil noch Kurscredits.

Eine Registrierungsvormerkung ist höchstens 30 Tage nutzbar, ein persönlicher Code höchstens 90 Tage. Abgelaufene Vormerkungen werden bei der Dienstnutzung in begrenzten Bereinigungsschritten entfernt. Nach Ablauf wird auch nicht mehr benötigtes verschlüsseltes Codematerial entfernt; zur Dokumentation bereits angenommener Empfehlungen können Codehash und Kontoreferenzen bestehen bleiben. Für technische Vorschauen wird zur Missbrauchsbegrenzung vorübergehend ein geschützter Prüfwert aus der IP-Adresse verwendet, kein Familienprofil oder Gerätefingerprint. Ältere Begrenzungseinträge werden bei Dienstnutzung bereinigt. Gültigkeitsende und Löschzeitpunkt sind nicht gleichbedeutend; ohne weitere Dienstnutzung erfolgt keine garantierte taggenaue Bereinigung.

Rechtsgrundlage der freiwilligen Vormerkung vor der Registrierung ist Art. 6 Abs. 1 lit. a DSGVO. Die von dir gewünschte Zuordnung und Abwicklung nach Annahme erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; erforderliche Missbrauchsabwehr und Nachweisführung nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Rechnungsunterlagen werden nach Art. 6 Abs. 1 lit. c DSGVO aufbewahrt. Vor der ausdrücklichen Annahme kannst du die optionale Vormerkung weglassen; deine Einwilligung kannst du über den Datenschutzkontakt für die Zukunft widerrufen. Für bereits entstandene Vertrags-, Zahlungs- und erforderliche Zustimmungsnachweise gelten die oben beschriebenen Aufbewahrungskriterien. Ablauf und Verfügbarkeit der Empfehlungsaktion.

Optionale Geräte-Mitteilungen

Im geöffneten Elternkonto werden gespeicherte Teilnahmebestätigungen und neue Nachrichten direkt aktualisiert. Wenn du die optionale Funktion für Geräte-Mitteilungen verwendest, wird sie erst nach deiner ausdrücklichen Auswahl im Elternkonto und der Freigabe im Browser aktiviert. Das Konto funktioniert auch ohne diese Freigabe. Eine Website-Statistikfreigabe ist keine Push-Freigabe.

Der Browser stellt dafür eine Geräte-Adresse und Verschlüsselungsschlüssel bereit. Diese werden verschlüsselt und deinem Elternkonto zugeordnet gespeichert. Je nach Browser übernimmt ein Push-Dienst von Google, Mozilla oder Apple die Zustellung und verarbeitet technische Verbindungsdaten. Der Nachrichtentext enthält keine Namen oder Kursdetails von Kindern. Beim Öffnen ist die Anmeldung am Elternkonto erforderlich; eine Push-Adresse ersetzt keine Zugangsberechtigung.

Die Freigabe kannst du im Elternkonto unter Konto → Hilfe oder über die Einstellungen deines Browsers widerrufen. Nach 90 Tagen ohne erneute Geräte-Anmeldung wird die gespeicherte Verbindung deaktiviert; widerrufene Verbindungen und Zustellvorgänge werden nach weiteren 30 Tagen gelöscht. Noch nicht zugestellte Bestätigungen verfallen nach fünf Minuten. Rechtsgrundlage der optionalen Mitteilungen ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Je nach Browser kann der Zustellanbieter technische Daten auch außerhalb der EU verarbeiten. Weitere Informationen: Google Datenschutz, Mozilla Firefox Datenschutz und Apple Datenschutz.

Bearbeitung von Datenanfragen

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit über den Datenschutzkontakt verlangen. Für Auskunft und Löschung erreichst du außerdem die Seite Datenanfrage stellen. Dabei verarbeiten wir deine Anfrage, die angegebene Kontakt- und gegebenenfalls Konto-E-Mail-Adresse, erforderliche Identitäts- und Vertretungsnachweise, betroffene Datensätze, Entscheidungen und Zustellnachweise. Kinderbezogene Auskünfte setzen voraus, dass die anfragende Person das Kind für diesen Zweck berechtigt vertreten kann. Daten anderer Familien oder Personen werden nicht ungeprüft mitgeteilt.

Die Bearbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12–22 DSGVO; erforderliche Missbrauchsabwehr und Rechtsverteidigung auf Art. 6 Abs. 1 lit. f DSGVO. Nur zuständige berechtigte Mitarbeitende erhalten Zugriff. Auskünfte werden dem geprüften Empfänger über einen geschützten Zustellweg zugänglich gemacht. Die Anfrage wird grundsätzlich innerhalb eines Monats beantwortet; bei einer gesetzlich zulässigen Verlängerung informieren wir über Gründe und Dauer.

Bei einer Löschung prüfen wir auch berechtigte weitere Familienzugänge, offene Vertrags- oder Abrechnungsvorgänge und erforderliche Aufbewahrung. Daten werden deshalb nicht allein aufgrund einer unbestätigten E-Mail-Adresse entfernt. Müssen einzelne Informationen weiter aufbewahrt werden, wird dies begründet und auf den erforderlichen Umfang begrenzt. Anfrage- und Bearbeitungsnachweise werden für die Dokumentation der Pflichterfüllung und gegebenenfalls die Abwehr konkreter Ansprüche aufbewahrt; die dokumentierte Frist richtet sich nach dem jeweiligen Nachweiszweck und den oben beschriebenen Aufbewahrungskriterien.

Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruch: Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Die weitere Verarbeitung ist dann nur zulässig, wenn die gesetzlichen Voraussetzungen, etwa zwingende schutzwürdige Gründe oder erforderliche Rechtsverteidigung, erfüllt sind.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO).

Für den Sitz des Verantwortlichen zuständige Datenschutzaufsichtsbehörde:

[Name, Anschrift und Website: noch auszufüllen]

Gesetzliche Grundlagen: DSGVO und § 25 TDDDG.