Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Charline Becker, Göbelstraße 9, 30163 Hannover
E-Mail: info@kinderleicht-hannover.de
Telefon: +49 15510 633519

Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Daten in Server-Logfiles. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Da Vercel in den USA ansässig ist, kann eine Übermittlung personenbezogener Daten in ein Drittland stattfinden; Vercel ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert und stellt zusätzlich eine Auftragsverarbeitungsvereinbarung mit EU-Standardvertragsklauseln bereit.

Server-Logfiles

Bei jedem Zugriff werden automatisch Informationen erfasst, die Ihr Browser übermittelt: u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite, Referrer sowie Browser- und Betriebssystem-Angaben. Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt.

Reichweitenmessung (Vercel Web Analytics)

Wir nutzen Vercel Web Analytics, um zu verstehen, wie unsere Website genutzt wird (z. B. Anzahl und Herkunft der Seitenaufrufe). Der Dienst verzichtet nach Angaben des Anbieters bewusst auf Cookies und andere Speicherung auf Ihrem Endgerät: Besuchende werden ausschließlich über einen aus der Anfrage gebildeten Hash-Wert erkannt, dieser wird nach 24 Stunden automatisch verworfen. Es findet keine geräteübergreifende oder personenbezogene Nachverfolgung statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Anbieter: Vercel Inc., siehe Abschnitt „Hosting“.

Bot- und Missbrauchsschutz, Rate-Limiting

Das Anmeldeformular für Kursplätze ist öffentlich erreichbar und wird deshalb durch Vercel BotID vor automatisierten Zugriffen geschützt (z. B. massenhaftes Blockieren von Plätzen oder Mail-Missbrauch). Dabei prüft eine im Hintergrund ablaufende Herausforderung beim Absenden des Formulars, ob die Anfrage von einem Menschen oder einem Bot stammt. Zusätzlich begrenzen wir serverseitig, wie oft in kurzer Zeit von derselben IP-Adresse Anmeldungen eingehen dürfen. Beides ist zur Bereitstellung der von Ihnen aktiv angeforderten Funktion – der Buchung eines Kursplatzes – technisch erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem vor Missbrauch geschützten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Anbieter: Vercel Inc.

Kursinhalte (Storyblok)

Die Texte, Bilder und Termine zu unseren Kursen liefert das Content-Management-System Storyblok (Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Österreich). Diese Inhalte rufen ausschließlich unsere Server ab, nicht Ihr Browser – bei Ihrem Besuch werden dabei keine personenbezogenen Daten von Ihnen an Storyblok übermittelt. Rechtsgrundlage für den Betrieb dieser technischen Infrastruktur ist unser berechtigtes Interesse an der Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Kursanmeldung und Buchungsdaten

Wenn Sie sich über unser Formular für einen Kursplatz anmelden, verarbeiten wir die von Ihnen eingegebenen Angaben zu Ihnen als buchender Person (Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer) sowie zu Ihrem Kind (Name, Geburtsdatum) und – soweit von Ihnen angegeben – freiwillige Hinweise zum Kurs. Rechtsgrundlage ist die Erfüllung des durch Ihre Anmeldung eingeleiteten Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung reserviert Ihren Kursplatz zunächst befristet; erst mit abgeschlossener Zahlung (siehe „Online-Zahlung“ unten) ist die Buchung verbindlich. Eine Bestätigungs-E-Mail informiert Sie über den jeweiligen Stand.

Diese Daten speichern wir getrennt vom Storyblok-Content in einer eigenen Datenbank bei Neon (Neon Inc., USA). Die konkrete Datenbank-Instanz liegt in der EU-Region Frankfurt (eu-central-1); die Vertragsbeziehung für diese Datenbank besteht direkt zwischen uns und dem Anbieter, mit dem wir eine Auftragsverarbeitungsvereinbarung mit EU-Standardvertragsklauseln für etwaige Datenübermittlungen in Drittländer geschlossen haben. Zugriff auf diese Datenbank haben ausschließlich unsere Server, nicht der Browser – eine öffentliche Schnittstelle auf diese Daten gibt es nicht.

Nicht abgeschlossene Anmeldungen (Status „vorgemerkt“ oder „fehlgeschlagen“, z. B. bei abgebrochener Zahlung) löschen wir spätestens 30 Tage nach der Anmeldung, weil dafür kein Vertrag zustande gekommen ist. Abgeschlossene Buchungen (bezahlt oder storniert) bewahren wir so lange auf, wie es die vertragliche Beziehung sowie handels- und steuerrechtliche Aufbewahrungspflichten (u. a. § 257 HGB, § 147 AO) erfordern.

Gesundheitsangaben Ihres Kindes

Allergien oder andere gesundheitliche Besonderheiten Ihres Kindes sind eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO). Das Anmeldeformular fragt diese Angaben ausdrücklich freiwillig ab und lässt sich nur ausfüllen, nachdem Sie separat und ausdrücklich eingewilligt haben; ohne diese gesonderte Einwilligung speichern wir keine Gesundheitsangaben. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), Zweck ist ausschließlich die sichere Durchführung des Kurses. Diese Angaben verlassen unsere Datenbank nicht: In der Anmeldebestätigung und der internen Benachrichtigung steht nur, dass Angaben vorliegen, nicht deren Inhalt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@kinderleicht-hannover.de; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Bestätigungs- und Benachrichtigungsmails

Zum Versand der Anmeldebestätigung an Sie und einer internen Benachrichtigung an uns nutzen wir den E-Mail-Dienstleister Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übermittelt werden dabei Ihr Name, Ihre E-Mail-Adresse und die zur Bestätigung nötigen Angaben zur Buchung – Gesundheitsangaben werden, wie oben beschrieben, nie per E-Mail verschickt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Resend ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert und stellt eine Auftragsverarbeitungsvereinbarung mit EU-Standardvertragsklauseln bereit.

WhatsApp-Gruppe des Kurses

Im Anmeldeformular können Sie zusätzlich und freiwillig zustimmen, über Ihre Telefonnummer in die WhatsApp-Gruppe Ihres Kurses eingeladen zu werden. Diese Einwilligung ist unabhängig von den übrigen Pflicht-Checkboxen, weil sie über die Vertragserfüllung hinausgeht: Charly trägt Ihre Nummer dafür manuell in WhatsApp ein, und alle anderen Gruppenmitglieder können sie dort sehen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@kinderleicht-hannover.de oder indem Sie die Gruppe verlassen.

WhatsApp wird von der WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) betrieben, einer Tochtergesellschaft der Meta Platforms, Inc. (USA). Charly nutzt dafür ihr privates WhatsApp-Konto, keine WhatsApp Business-API – für die Verarbeitung innerhalb der App gilt daher die eigene Datenschutzerklärung von WhatsApp/Meta, auf die wir keinen Einfluss haben. Mit der Einwilligung erklären Sie sich damit einverstanden, dass Ihre Telefonnummer zu diesem Zweck an WhatsApp/Meta übermittelt wird, was eine Datenübermittlung in die USA einschließen kann.

Kursbewertungen

Nach Abschluss eines Kurses laden wir Sie per E-Mail über einen persönlichen Link ein, den Kurs zu bewerten (Sternebewertung und optional ein Freitext). Dafür ist kein Nutzerkonto nötig; der Link enthält ein zufälliges, nicht erratbares Kennzeichen, das Ihre Buchung identifiziert. Sie entscheiden dabei selbst, ob Ihre Bewertung mit Namen oder anonym veröffentlicht wird. Vor der Veröffentlichung prüfen wir jede Bewertung; nicht freigegebene Bewertungen erscheinen nicht auf der Kursseite, bleiben aber intern sichtbar. Rechtsgrundlage ist unser berechtigtes Interesse an Feedback zu unserem Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Teilnahme ist freiwillig.

Online-Zahlung

Für die Bezahlung Ihres Kursplatzes nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dabei übermitteln wir Ihren Namen, Ihre E-Mail-Adresse sowie den zu zahlenden Betrag; die eigentlichen Zahlungsdaten (Kartendaten bzw. PayPal-Anmeldung) geben Sie direkt bei Stripe ein, sie laufen nicht über unsere Server. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wählen Sie PayPal als Zahlungsart, verarbeitet zusätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) Ihre Daten. Stripes Konzernmutter Stripe, Inc. sitzt in den USA; Stripe stellt eine Auftragsverarbeitungsvereinbarung mit EU-Standardvertragsklauseln für etwaige Datenübermittlungen in Drittländer bereit. Stripe verarbeitet diese Daten im Auftrag von Charline Becker als eigenständiger Auftragsverarbeiter – unabhängig von den technischen Dienstleistern, die diese Website betreiben.

Solange eine Zahlung nicht abgeschlossen ist, bleibt Ihr Kursplatz nur befristet reserviert (siehe oben); danach wird er wieder frei. Bricht die Zahlung ab oder schlägt sie fehl, können Sie es mit denselben Angaben erneut versuchen, ohne dass eine zweite Buchung entsteht.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.

Schriftarten

Die verwendeten Schriften werden lokal von unserem Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts), es werden hierfür keine personenbezogenen Daten übertragen.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen – insbesondere zu Gesundheitsangaben und zur WhatsApp-Gruppe – können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Bundesland unseres Sitzes:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover (Postanschrift: Postfach 221, 30002 Hannover)
Telefon: +49 511 12045-00