Datenschutz

Wenn Sie uns über das Formular auf der Startseite oder auf der Kontaktseite schreiben, speichern wir die Angaben, die Sie selbst eintragen:

• Name der Person, die teilnehmen möchte, und auf Wunsch das Alter,
• die Kurse, die Sie interessieren,
• Telefonnummer und/oder E-Mail-Adresse,
• Ihre Nachricht an uns sowie Datum und Uhrzeit der Anfrage.

Zweck: Wir melden uns bei Ihnen, besprechen Kurs und Gruppe und geben Ihnen gegebenenfalls einen persönlichen Code für den Schülerbereich. Rechtsgrundlage: Ihre Anfrage, also Schritte vor einer Teilnahme bzw. Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz vor automatisierten Spam-Einträgen enthält das Formular ein für Menschen unsichtbares Feld und eine Begrenzung, wie oft von einer Internetadresse aus Anfragen gesendet werden können. Diese Begrenzung wird nur kurzzeitig im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert.

Wenn Sie uns anrufen, per WhatsApp schreiben oder im Formular eine Telefonnummer angeben, melden wir uns telefonisch oder per WhatsApp und schicken Ihnen dort auch den persönlichen Code für den Schülerbereich (mit Vorname und Link zum Schülerbereich). WhatsApp ist ein Dienst der WhatsApp Ireland Ltd.; dabei können Daten auch in die USA übermittelt werden. Möchten Sie das nicht, sagen Sie es uns: Dann erhalten Sie den Code auf einer gedruckten Karte oder auf anderem Weg. Rechtsgrundlage: Ihre Anfrage bzw. die Teilnahme am Vereinsangebot (Art. 6 Abs. 1 lit. b DSGVO).

Im Schülerbereich können sich Schülerinnen und Schüler mit einem persönlichen Code des Vereins registrieren. Dabei verarbeiten wir:

• Vor- und Nachname, Benutzername und ein Passwort (nur als unumkehrbarer Hash gespeichert, auch der Verein kann es nicht lesen),
• freiwillig: Geburtsjahr und Telefonnummer,
• Kurse und Altersgruppe (vom Verein über den Code festgelegt),
• persönliche Nachrichten des Vereins an die Schülerin oder den Schüler und ob sie gelesen wurden,
• interne Vermerke des Vereins (z. B. Notizen zu Kurs und Gruppe) und der Name, für den ein Code erstellt wurde,
• Nachrichten, die Schülerinnen und Schüler im Schülerbereich an den Verein schreiben, und ob der Verein sie gelesen hat (nur der Verein kann sie lesen, nie andere Schüler),
• Zu- und Absagen zu Terminen, auf Wunsch mit einem kurzen Kommentar,
• Zeitpunkt der Registrierung und der letzten Anmeldung.

Zweck: Organisation des Unterrichts, Information über Termine, Stundenplan und Neuigkeiten sowie persönliche Nachrichten des Vereins. Rechtsgrundlage: Teilnahme am Vereinsangebot (Art. 6 Abs. 1 lit. b DSGVO). Bei Kindern unter 14 Jahren erfolgt die Anmeldung im Einvernehmen mit den Eltern bzw. Erziehungsberechtigten.

Unterlagen: Arbeitsblätter, Dateien und Links, die der Verein im Schülerbereich bereitstellt, sind nur für angemeldete Schülerinnen und Schüler abrufbar, für die sie freigegeben sind (zum Beispiel nur für einen bestimmten Kurs). Sie werden nicht öffentlich angezeigt.

Auf diese Daten hat nur der Vorstand des Vereins über einen passwortgeschützten Verwaltungsbereich Zugriff.

Im Schülerbereich kann man auf Wunsch Benachrichtigungen aufs Handy oder den Computer einschalten. Das passiert nur nach einem Klick und nach Ihrer Zustimmung im Browser. Dafür speichert unser Server eine technische Adresse Ihres Browsers (Endpunkt und Schlüssel). Die Benachrichtigung selbst wird verschlüsselt über den Push-Dienst Ihres Browser-Herstellers zugestellt (zum Beispiel Google bei Chrome und Android, Apple bei Safari und iPhone, Mozilla bei Firefox). Diese Dienste sehen dabei nur, dass eine Nachricht zugestellt wird, nicht deren Inhalt.

Die Push-Dienste können die technische Adresse (nicht den Inhalt der Nachricht) auch in den USA verarbeiten. Grundlage dafür ist, soweit der jeweilige Anbieter zertifiziert ist, der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei Kindern unter 14 Jahren dürfen Benachrichtigungen nur mit Zustimmung der Eltern bzw. Erziehungsberechtigten eingeschaltet werden (Art. 8 DSGVO, § 4 Abs. 4 DSG).

Sie können die Benachrichtigungen jederzeit wieder abschalten. Schalten Sie sie im Profil des Schülerbereichs aus, löschen wir die gespeicherte Adresse sofort. Schalten Sie sie nur in den Browser-Einstellungen ab, löschen wir sie spätestens beim nächsten Zustellversuch.

Wir setzen ausschließlich technisch notwendige Cookies:

• Anmelde-Cookie Schülerbereich („bez_s“): hält Sie angemeldet, bis 30 Tage nach der letzten Nutzung oder bis zum Abmelden.
• Anmelde-Cookie Verwaltung („bez_a“): nur für den Vorstand, höchstens 12 Stunden.

Die Cookies enthalten nur eine zufällige Sitzungsnummer und keine persönlichen Angaben. Für technisch notwendige Cookies ist keine Einwilligung nötig, deshalb weisen wir beim ersten Besuch nur kurz darauf hin. Dass Sie diesen Hinweis mit „Verstanden“ geschlossen haben, speichert Ihr Browser im lokalen Speicher (ohne Cookie), damit er nicht bei jedem Aufruf erscheint. Außerdem merkt sich Ihr Browser für die Dauer einer Sitzung, dass die Begrüßungsanimation schon gezeigt wurde, und beim Wechsel des Zugangs im Schülerbereich kurz den eingegebenen Code. Diese Informationen verlassen Ihr Gerät nicht.

Beim Aufruf der Website überträgt Ihr Browser technisch bedingt Daten an unseren Server, etwa die IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Seite. Diese Daten brauchen wir, um die Website sicher auszuliefern und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Unser Server legt keine Zugriffsprotokolle an: Die IP-Adresse wird nur im Arbeitsspeicher zur Missbrauchsabwehr gehalten und spätestens nach einem Tag verworfen, bei technischen Fehlern wird ein Fehlerprotokoll ohne IP-Adresse geschrieben. Für die anonyme Besucherstatistik (Punkt 8) speichern wir dauerhaft nur Summen je Tag, keine IP-Adressen; Daten aus verschiedenen Quellen führen wir nicht zusammen. Unsere Website läuft auf einem gemieteten Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, in einem Rechenzentrum in Nürnberg. netcup verarbeitet die Daten nur in unserem Auftrag; mit netcup besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Auch der vorgeschaltete Webserver auf unserem Server schreibt keine Zugriffsprotokolle.

Damit wir sehen, welche Seiten gelesen werden, und unser Angebot verbessern können, zählt unser eigener Server die Besuche, anonym und ohne Cookies. Andere Anbieter sind daran nicht beteiligt.

• Beim Aufruf einer Seite schickt Ihr Browser einmal die Adresse dieser Seite, die Adresse der Seite, von der Sie kommen (davon behalten wir nur den Namen der Website, zum Beispiel „google“ oder „instagram“, sonst „direkt“), und die Breite des Browserfensters (daraus wird nur „Handy“, „Tablet“ oder „Computer“).
• Damit jemand an einem Tag nur einmal als Besucher zählt, bildet der Server aus IP-Adresse, Browser-Kennung und einem täglich wechselnden Zufallswert eine gekürzte Prüfsumme. Zufallswert und Prüfsummen gelten nur für den laufenden Tag. Der Server speichert sie dafür in einer Datei und löscht sie kurz nach Mitternacht. Aus den gespeicherten Zahlen lässt sich nicht auf einzelne Personen schließen.
• IP-Adresse und Geräteangaben werden dafür nicht gespeichert. Dauerhaft gespeichert werden nur Summen je Tag: Anzahl der Besucher und Seitenaufrufe, welche Seiten aufgerufen wurden, woher die Besucher kamen und mit welcher Geräteart.
• Im Schülerbereich zählen wir nur den Aufruf der Zugangsseite, ohne Benutzerdaten. Aufrufe des Vereinsvorstands im Verwaltungsbereich werden nicht gezählt.
• Hat Ihr Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, wird Ihr Besuch nicht gezählt.

Zweck: unser Angebot verbessern. Rechtsgrundlage: unser berechtigtes Interesse an einer Website, die ihre Besucher gut informiert (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Die Tagessummen werden 400 Tage aufbewahrt und danach automatisch gelöscht.

Auf der Website zeigen wir Fotos und Videos aus unseren Vereinsräumen und vom Vereinsleben. Fotos und Videos von Kindern veröffentlichen wir nur mit Einverständnis der Eltern bzw. Erziehungsberechtigten. Rechtsgrundlage ist die Einwilligung der Eltern bzw. der abgebildeten Person (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit für die Zukunft widerrufen werden kann. Wenn Sie möchten, dass eine Aufnahme entfernt wird, genügt eine kurze Nachricht an uns. Wir kümmern uns rasch darum.

Unsere Seite enthält Links zu Instagram und zu WhatsApp sowie auf der Kontaktseite, sobald eine Adresse eingetragen ist, den Link „In Karten öffnen“ zu Google Maps. Eine Karte wird nicht eingebettet. Erst wenn Sie einen solchen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet. Dort gelten dessen Datenschutzbestimmungen. Vorher werden keine Daten an diese Anbieter übertragen. Wie wir selbst WhatsApp für die Antwort auf Anfragen nutzen, steht unter Kontakt per Telefon und WhatsApp.

• Anfragen: bis die Anfrage erledigt ist; erledigte Anfragen werden 12 Monate danach automatisch gelöscht.
• Konten im Schülerbereich: solange jemand am Vereinsangebot teilnimmt. Nach dem Ende der Teilnahme oder auf Wunsch löschen wir das Konto samt Nachrichten und Benachrichtigungs-Adressen.
• Handy-Benachrichtigungen: bis zum Ausschalten, Abmelden oder Löschen des Kontos (siehe Punkt 5).
• Codes: nicht eingelöste Codes samt Name und Notiz werden 30 Tage nach Ablauf automatisch gelöscht.
• Nachrichten an den Verein aus dem Schülerbereich: 12 Monate nach dem Senden automatisch gelöscht, spätestens mit dem Konto.
• Zu- und Absagen zu Terminen: 60 Tage nach dem Termin automatisch gelöscht, spätestens mit dem Termin oder dem Konto.
• Unterlagen im Schülerbereich: bis der Verein sie löscht.
• Besucherstatistik: Tagessummen 400 Tage; Zufallswert und Prüfsummen bis kurz nach Mitternacht des jeweiligen Tages (siehe Punkt 8).
• Sicherungskopien des Vereins: Der Server sichert die Daten jede Nacht; jede Sicherung wird nach 30 Tagen gelöscht.
• Anmelde-Cookies: wie unter Punkt 6 beschrieben.
• Gesetzliche Aufbewahrungspflichten (zum Beispiel für Vereinsunterlagen) bleiben unberührt.