Datenschutzerklärung

Du suchst den Kontakt zu uns? Bitte nutze unser Kontaktformular

Kontaktformular

1. Wer wir sind (Verantwortlicher)

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PrioKids

An den Dorfwiesen 13

69429 Waldbrunn

support@priokids.de

2. Schutz von Minderjährigen und Nicht-Verarbeitung sensibler Gesundheitsdaten

Als Plattform, die Dienstleistungen für Kinder vermittelt, ist uns der Schutz der Privatsphäre von Minderjährigen ein zentrales Anliegen. Wir verarbeiten für die Buchung, Organisation und administrative Durchführung unserer Kurse grundsätzlich keine besonderen Kategorien personenbezogener Daten, insbesondere keinerlei Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Hierzu zählen Informationen über körperliche Einschränkungen, chronische Erkrankungen, medizinische Diagnosen, Unverträglichkeiten oder Allergien eines Kindes.

Umgang mit unaufgefordert zugesandten Gesundheitsdaten ("aufgedrängte Daten"):

Wir fordern Sie im Rahmen unseres digitalen Buchungsprozesses, in Kontaktformularen oder in E-Mails zu keinem Zeitpunkt dazu auf, uns medizinische Informationen über Ihr Kind zu übermitteln. Sollten Sie uns dennoch aus eigenem Antrieb in E-Mails, Chat-Nachrichten oder in Freitextfeldern bei der Kursbuchung derartige sensible Daten mitteilen, weisen wir ausdrücklich und rechtsverbindlich darauf hin, dass wir keinerlei Willen zur Erhebung dieser Daten besitzen und diese Informationen nicht Teil unseres vertraglichen Verarbeitungsprozesses sind. Aus Gründen der strikten Datenminimierung und Speicherbegrenzung (Art. 5 Abs. 1 lit. c und e DSGVO) greift bei uns eine prozessuale Daten-Firewall:

Derartige gesundheitsbezogene Freitextangaben werden von uns nicht in unsere Kundenmanagementsysteme (CRM) oder Datenbanken zur weiteren Auswertung übernommen. Sie werden inhaltlich nicht bearbeitet und ausdrücklich nicht digital an die ausführenden Kursleiter übermittelt.
Sobald derartige Gesundheitsdaten durch unser Personal oder unsere Systeme identifiziert werden, werden sie im Rahmen unseres Löschkonzepts unverzüglich und dauerhaft geschwärzt oder gelöscht.
Wichtiger Hinweis zur Sicherheit Ihres Kindes: Gesundheitsrelevante Aspekte (z. B. eine akute Allergie), die für die gefahrlose Teilnahme an einem Kurs zwingend relevant sind, werden ausschließlich physisch im "PrioKids Buch" erfasst. Dieses Buch verbleibt in der Hand der Eltern oder Erziehungsberechtigten und ist direkt vor Ort vor Kursbeginn dem Kursleiter vorzulegen.

3. Datenerfassung bei Vertragsschluss (Buchung von Kursen)

Wenn Sie über unsere Plattform einen Kurs buchen, erheben und verarbeiten wir die für die Begründung, Durchführung und Beendigung des Vertragsverhältnisses zwingend erforderlichen Daten. Hierzu zählen Ihr Vor- und Nachname, Ihre Rechnungsanschrift, Ihre E-Mail-Adresse sowie die Details der von Ihnen gebuchten Leistung. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die zur Vertragserfüllung erhobenen Daten werden in unseren Systemen gespeichert, bis die gesetzlichen Aufbewahrungsfristen (insbesondere nach § 147 AO und § 257 HGB bis zu 10 Jahre) abgelaufen sind. Die Verarbeitung während dieser Archivierungsphase basiert auf Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).

4. Einbindung von Zahlungsdienstleistern

Zur Abwicklung der finanziellen Transaktionen binden wir externe Zahlungsdienstleister ein. Die von Ihnen im Checkout-Prozess eingegebenen Zahlungsdaten werden zum Zwecke der Zahlungsabwicklung direkt an den von Ihnen ausgewählten Dienstleister übermittelt. Diese Übermittlung ist für die Erfüllung des Vertrages unerlässlich und erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO. Die Dienstleister agieren in der Regel als eigene datenschutzrechtliche Verantwortliche (Art. 4 Nr. 7 DSGVO).

Abhängig von der durch Sie präferierten Zahlungsmethode kommen folgende Dienstleister zum Einsatz:

Wix Payments (inkl. Kreditkartenzahlungen): Wir nutzen "Wix Payments" (Wix.com Ltd., Israel). In Europa wird dies in Zusammenarbeit mit Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Stripe nutzt Transaktionsdaten zudem für das eigene Risikomanagement zur Betrugsprävention (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Eine Datenübermittlung in die USA an die Stripe, Inc. ist durch das EU-US Data Privacy Framework (DPF) nach Art. 45 DSGVO abgesichert.
PayPal: Bei Wahl von PayPal werden Daten an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., Luxemburg, übergeben.
Apple Pay: Die Zahlungsabwicklung erfolgt durch die Apple Distribution International Ltd., Irland. Apple verwendet verschlüsselte, gerätespezifische Token, sodass Ihre tatsächliche Kreditkartennummer nicht an uns übermittelt wird.
Google Pay: Verarbeitet von der Google Ireland Limited, Irland. Zur Betrugsprävention und Vertragserfüllung werden Transaktionsinformationen übermittelt.
Klarna Pay Now (Sofort bezahlen): Erforderliche Kontakt-, Identifikations- und Bestelldaten werden an die Klarna Bank AB (publ), Schweden, übermittelt. Klarna führt bei bestimmten Zahlungsarten eigenständige Bonitätsprüfungen durch (Art. 6 Abs. 1 lit. f DSGVO).

5. Zugriff auf Endeinrichtungen und Einsatz von Cookies (TDDDG)

Zur Bereitstellung unserer E-Commerce-Plattform, zur Steuerung von Warenkorbfunktionen und zur Gewährleistung der hohen IT-Sicherheit nutzen wir auf unserer Website Cookies und vergleichbare Speichertechnologien, die Informationen auf Ihrem Endgerät speichern oder auslesen. Die nationale Rechtsgrundlage hierfür ist das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Technisch notwendige Cookies (Essenzielle Cookies): Wir verwenden ausschließlich funktionale Cookies, die zwingend erforderlich sind, um die Website (z. B. den Login-Status, die Warenkorbfunktion) sicher bereitzustellen. Der Zugriff auf Ihr Endgerät durch diese essenziellen Technologien erfolgt einwilligungsfrei auf Grundlage der gesetzlichen Ausnahmevorschrift des § 25 Abs. 2 Nr. 2 TDDDG. Als Hosting-Dienstleister verwendet Wix zur Absicherung der Sitzung unter anderem Cookies wie bSession, svSession, XSRF-TOKEN und hs. (Sollten wir zukünftig nicht-notwendige Marketing- oder Analyse-Cookies einsetzen, werden diese erst nach Ihrer ausdrücklichen Einwilligung über ein Cookie-Banner gemäß § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO geladen).

6. Hosting, Server-Log-Files und Verschlüsselung Hosting durch Wix.com:

Unsere Plattform wird auf den Servern der Wix.com Ltd., 6350671 Tel Aviv-Yafo, Israel, gehostet. Für den Staat Israel liegt ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor. Wir haben mit Wix einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Content Delivery Networks (CDN): Um Ladezeiten zu minimieren und die Plattform vor Cyber-Angriffen zu schützen, nutzen wir CDN-Netzwerke (z.B. der Fastly Inc. und Amazon Web Services, USA). Die Übertragung an diese Server erfolgt auf Basis unseres berechtigten Interesses an einer sicheren Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Ein Datentransfer in die USA ist über das EU-US Data Privacy Framework (DPF) abgesichert. Server-Log-Files: Bei jedem Zugriff erhebt unser System automatisch technische Verbindungsdaten (z. B. IP-Adresse, Datum, Uhrzeit, Browsertyp), die Ihr Browser übermittelt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Systemsicherheit und wird nach maximal 14 Tagen gelöscht. TLS/SSL-Verschlüsselung: Zum Schutz Ihrer Daten (z. B. bei Bestellungen) nutzt unsere Seite eine TLS- bzw. SSL-Verschlüsselung (erkennbar am „https://“ in der Adresszeile).

6.1 Datenverarbeitung im Rahmen von Bewerbungen und dem PrioKids-Check

Wenn Du Dich bei uns als Fachkraft, Mentor:in oder Kursleiter:in bewirbst, erheben und verarbeiten wir Deine personenbezogenen Daten zum Zwecke der Abwicklung des Bewerbungsverfahrens und des sogenannten PrioKids-Checks. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses).

Speicherdauer bei Absage: Schließen wir keinen Vertrag mit Dir ab, verarbeiten und speichern wir Deine Bewerberdaten noch für bis zu 6 Monate nach Bekanntgabe der Absage. Diese Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), um uns gegen eventuelle Rechtsansprüche, insbesondere aus dem Allgemeinen Gleichbehandlungsgesetz (AGG), verteidigen zu können. Nach Ablauf dieser 6 Monate werden Deine Daten unwiderruflich gelöscht, sofern Du nicht ausdrücklich in eine längere Speicherung (z. B. Aufnahme in einen Bewerber-Pool) eingewilligt hast.

7. Ihre Rechte als betroffene Person gemäß DSGVO

Sie haben jederzeit das Recht auf unentgeltliche Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten sowie ein Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger Daten. Sie können die Löschung (Art. 17 DSGVO) Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. Steuerrecht) entgegenstehen. Zudem haben Sie unter bestimmten Voraussetzungen das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, jederzeit widersprechen. Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie einen Verstoß gegen die DSGVO vermuten.

Beschwerderecht (Art. 77 DSGVO)

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-WürttembergLautenschlagerstraße 20 70173 Stuttgart

Postanschrift: Postfach 10 29 32, 70025 Stuttgart Telefon: 0711 / 61 55 41 - 0 E-Mail: poststelle@lfdi.bwl.de Webseite: https://www.baden-wuerttemberg.datenschutz.de