Datenschutz

Allgemeine Hinweise. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, dessen Kontaktdaten Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ entnehmen können.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über ein Kontakt- oder Buchungsformular). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (v. a. technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Welche Rechte haben Sie? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten zu erhalten, sowie ein Recht auf Berichtigung oder Löschung. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Ihnen steht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert (v. a. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe). Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Domain, E-Mail-Postfach und Registrar: HOSTINGER operations, UAB, Švitrigailos str. 34, Vilnius 03230, Litauen. Dort werden die Domain sternenzeit.eu sowie das Geschäftspostfach info@sternenzeit.eu betrieben; bei einer Kontaktaufnahme per E-Mail werden Ihre Nachricht und Ihre Absenderdaten dort gespeichert.

DNS- und Sicherheitsdienst (CDN): Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bzw. Cloudflare Germany GmbH. Cloudflare verwaltet die DNS-Einträge der Domain und stellt Sicherheits- und Beschleunigungsfunktionen bereit. Dabei werden technische Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Domain) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln für etwaige Drittlandübermittlungen (Art. 46 DSGVO).

Anwendungs-Hosting: Die Web-Anwendung selbst wird über die Entwicklungs- und Hosting-Plattform Lovable (Lovable Labs Incorporated) betrieben. Auch hier besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Datenbank und E-Mail-Versand erfolgen über Rechenzentren in der Europäischen Union (siehe Ziffer 9).

Hinweis zur verantwortlichen Stelle. Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sternenzeit
Anabel Geiger
Lindenstraße 2
86949 Windach
Telefon: +49 172 7427250
E-Mail: info@sternenzeit.eu

Speicherdauer. Soweit keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungsfristen (z. B. steuer- und handelsrechtlich) bleiben unberührt.

Widerruf Ihrer Einwilligung. Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO). Wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen (Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde. Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Datenübertragbarkeit / Auskunft / Berichtigung / Löschung. Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sie haben jederzeit das Recht auf unentgeltliche Auskunft sowie ggf. auf Berichtigung oder Löschung.

SSL-/TLS-Verschlüsselung. Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Cookies. Unsere Internetseiten verwenden Cookies. Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Details siehe Cookie-Richtlinie.

Kontaktformular auf dieser Website. Über das Kontaktformular verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, optionaler Betreff bzw. Ihr Anliegen sowie den Nachrichtentext. Pflichtangaben sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig. Bitte übermitteln Sie über das Formular keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Ablauf der Verarbeitung. Die Absendung erfolgt verschlüsselt (TLS) an unseren Server. Dort wird die Anfrage geprüft und unmittelbar per E-Mail an unser Geschäftspostfach info@sternenzeit.eu zugestellt; zusätzlich erhalten Sie an die von Ihnen angegebene Adresse eine automatische Eingangsbestätigung mit einer Kopie Ihrer Nachricht. Ihre E-Mail-Adresse wird dabei als Antwortadresse (Reply-To) gesetzt, damit wir Ihnen direkt antworten können. Eine Speicherung der Formularinhalte in einer Datenbank dieser Website findet nicht statt; die Nachricht verbleibt ausschließlich in unserem E-Mail- Postfach. Zur Abwehr von automatisiertem Missbrauch (Spam) enthält das Formular ein für Sie unsichtbares Prüffeld (Honeypot); es werden hierbei keine zusätzlichen personenbezogenen Daten erhoben, insbesondere kein Tracking und kein externes Captcha-System.

Rechtsgrundlagen. Betrifft Ihre Anfrage einen Vertrag oder dessen Anbahnung (z. B. Kursbuchung), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit abgefragt, auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Bestätigungs-E-Mail dient der Nachvollziehbarkeit Ihrer Anfrage und stellt keine Werbung dar.

Empfänger. Für den technischen Versand der E-Mails setzen wir den Versanddienst unseres Hosting- und Plattformanbieters (Lovable, mit eingebundenem E-Mail-Zustelldienst) ein; der Empfang und die Ablage der E-Mails erfolgen über unseren E-Mail- und Hosting-Anbieter Hostinger. Diese Anbieter sind als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig. Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt nicht.

Speicherdauer. Wir speichern Ihre Anfrage, bis der Zweck für die Speicherung entfällt (Ihr Anliegen ist abschließend bearbeitet), Sie uns zur Löschung auffordern oder Ihre Einwilligung widerrufen, in der Regel spätestens nach sechs Monaten. Zwingende gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche Fristen bei vertragsbezogener Korrespondenz, bleiben unberührt.

Anfrage per E-Mail oder Telefon. Kontaktieren Sie uns direkt per E-Mail oder Telefon, gelten die vorstehenden Regelungen zu Zweck, Rechtsgrundlagen, Speicherdauer und Betroffenenrechten entsprechend.

Instagram-Profil. Wir betreiben das öffentlich zugängliche Profil @_sternenzeit_ bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Besuchen Sie unser Profil, verarbeitet Meta Ihre Daten in eigener Verantwortung; für die Verarbeitung von Insights-Daten besteht zwischen uns und Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO auf Grundlage der Meta-Vereinbarung für Seiten-Insights. Rechtsgrundlage unserer Profilnutzung ist Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung und Kommunikation).

Einbindung der Instagram-Beiträge auf dieser Website. Im Bereich „Folge mir auf Instagram“ zeigen wir aktuelle Beiträge unseres Profils an. Die Beiträge werden über den Einbettungsdienst LightWidget (LightWidget, ul. Batalionów Chłopskich 4, 63-400 Ostrów Wielkopolski, Polen) in einem iFrame von cdn.lightwidget.com geladen; hierbei können zusätzlich Inhalte von Instagram-/Meta-Servern (u. a. Bilddateien) abgerufen werden.

Zwei-Klick-Lösung / keine Datenübertragung ohne Einwilligung. Der Feed wird ausschließlich nach Ihrer aktiven Einwilligung geladen (Kategorie „Externe Medien / funktional“ im Cookie-Banner). Bis dahin sehen Sie lediglich einen lokal ausgelieferten Platzhalter; es wird keine Verbindung zu LightWidget, Instagram oder Meta hergestellt und es werden keine Cookies dieser Anbieter gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Welche Daten dabei verarbeitet werden. Nach Ihrer Einwilligung werden an LightWidget bzw. Meta insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteinformationen sowie die aufgerufene Seite übermittelt. Sind Sie gleichzeitig bei Instagram angemeldet, kann Meta den Aufruf Ihrem Nutzerkonto zuordnen. Auf Umfang, Zweck und Dauer dieser Verarbeitung durch Meta haben wir keinen Einfluss. Eine Übermittlung in die USA wird auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln (Art. 46 DSGVO) gestützt. Mit LightWidget besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO für die technische Bereitstellung des Feeds.

Inhalte der angezeigten Beiträge. Es werden ausschließlich Beiträge unseres eigenen Profils angezeigt. Abbildungen von Kindern oder anderen Personen veröffentlichen wir nur mit vorheriger, freiwilliger und jederzeit widerrufbarer Einwilligung der Betroffenen bzw. ihrer Sorgeberechtigten (Art. 6 Abs. 1 lit. a DSGVO, §§ 22, 23 KUG); Einzelheiten unter Datenschutz für Kinder. Wird eine Einwilligung widerrufen, entfernen wir den betreffenden Beitrag umgehend aus unserem Profil und damit auch aus der Anzeige auf dieser Website. Die Urheber- und Nutzungsrechte an den gezeigten Inhalten liegen bei der Anbieterin; eine Weiterverwendung ist ohne Zustimmung nicht gestattet. Solange kein Live-Feed verbunden ist, zeigen wir gekennzeichnete, KI-erstellte Beispielmotive, hierbei findet keinerlei Datenübertragung an Meta statt.

Weitere Informationen: privacycenter.instagram.com/policy sowie lightwidget.com/privacy-policy.

Google Maps. Diese Seite nutzt den Kartendienst Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zur Nutzung ist die Speicherung Ihrer IP-Adresse notwendig; diese Informationen werden i. d. R. an einen Server von Google in den USA übertragen. Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt. Datenschutzerklärung von Google: policies.google.com/privacy.

Zahlungsarten. Die Bezahlung gebuchter Kursplätze erfolgt per PayPal oder per Überweisung auf unser Konto. Ein Zahlungsdienstleister als Merchant of Record ist nicht zwischengeschaltet; wir stellen die Rechnung selbst.

PayPal. Bei Zahlung per PayPal erfolgt die Abwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet dabei Ihre Zahlungs- und Kontodaten in eigener Verantwortung. Wir erhalten lediglich die Information über den Zahlungseingang (u. a. Name, Betrag, Verwendungszweck). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzhinweise von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full.

Überweisung. Bei Zahlung per Überweisung verarbeiten wir Ihren Namen, den Verwendungszweck und den Zahlungsbetrag über unser Kreditinstitut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung richtet sich nach den steuer- und handelsrechtlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO).

Buchungsdaten. Bei einer Kursbuchung verarbeiten wir Name der/des Sorgeberechtigten, E-Mail-Adresse, ggf. Telefonnummer, Name und Geburtsdatum des Kindes, gewählter Kurs und Termin, Anzahl der Plätze, freiwillige Hinweise im Nachrichtenfeld, Buchungsnummer, Zahlungsart und Zahlungsstatus. Die Verarbeitung ist zur Erfüllung des Kursvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist eine Buchung nicht möglich.

Freiwillige Angaben zur Gesundheit. Machen Sie freiwillig Angaben zu gesundheitlichen Besonderheiten Ihres Kindes, verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, um die sichere Teilnahme zu ermöglichen. Die Einwilligung ist jederzeit widerrufbar.

Warteliste. Tragen Sie sich auf die Warteliste eines ausgebuchten Termins ein, speichern wir Name, E-Mail-Adresse, ggf. Telefonnummer, Kind und gewünschten Termin, um Sie zu benachrichtigen, sobald ein Platz frei wird (Art. 6 Abs. 1 lit. b DSGVO , vorvertragliche Maßnahme bzw. Art. 6 Abs. 1 lit. a DSGVO). Wartelisteneinträge werden spätestens nach Ende des betreffenden Kursblocks gelöscht.

Kursverwaltung und Erstattungen. Zur Organisation der Kurse führen wir Teilnehmerlisten sowie Vermerke zu Terminabsagen, Ersatzterminen und Erstattungen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer. Buchungs- und Zahlungsdaten, die zugleich Rechnungs- bzw. Buchungsbelege sind, bewahren wir entsprechend der gesetzlichen Aufbewahrungsfristen auf (in der Regel 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Übrige Daten werden gelöscht, sobald sie für die Kursdurchführung nicht mehr erforderlich sind.

Buchungen, Wartelisteneinträge und die Kursverwaltung werden in einer Cloud-Datenbank innerhalb der Europäischen Union gespeichert, die von einem Auftragsverarbeiter im Auftrag der Anbieterin betrieben wird (Anwendungs- und Datenbank-Infrastruktur, Lovable/Supabase). Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Transaktions-E-Mails. Buchungsbestätigungen, Zahlungserinnerungen, Wartelisten- und Erstattungsmitteilungen versenden wir über den E-Mail-Versanddienst der Lovable-Plattform, der als Auftragsverarbeiter tätig ist. Der technische Versand erfolgt über die Absenderdomain notify.sternenzeit.eu. Verarbeitet werden Ihre E-Mail-Adresse, Name sowie Inhalt und Versandstatus der Nachricht (u. a. zugestellt, unzustellbar, abgemeldet). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Abmeldung und Sperrliste. Jede automatisierte Service-E-Mail enthält einen vom Versanddienst bereitgestellten Abmeldelink. Melden Sie sich ab oder ist eine Zustellung dauerhaft nicht möglich (Unzustellbarkeit, Beschwerde), wird Ihre Adresse beim Versanddienstleister in einer Sperrliste gespeichert, um weitere Zusendungen zu unterbinden (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Zwingend erforderliche Nachrichten zur Vertragsabwicklung (z. B. Anmeldung, Passwort-Zurücksetzung) bleiben davon unberührt und werden Ihnen ggf. auf anderem Weg zugestellt.

Zahlungsabwicklung. Zahlungen erfolgen per PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) oder per Überweisung auf das Konto der Anbieterin. Bei einer PayPal-Zahlung verarbeitet PayPal Ihre Zahlungsdaten in eigener Verantwortung; die Anbieterin erhält lediglich die Information über den Zahlungseingang samt Verwendungszweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Merchant-of-Record-Dienstleister ist nicht zwischengeschaltet.

Einsatz von KI-Systemen. Bilder und Teile der Texte dieser Website wurden mit generativen KI-Systemen erstellt und redaktionell geprüft; entsprechende Bilder sind gekennzeichnet. Personenbezogene Daten von Kundinnen und Kunden werden dabei nicht verarbeitet und nicht in KI-Systeme eingegeben. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden nicht statt. Einzelheiten in der KI-Transparenz.

Kommunikationsprotokoll. Zur Nachvollziehbarkeit speichern wir die zu einer Buchung versendete und empfangene Korrespondenz (Betreff, Inhalt, Zeitpunkt, Status). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (ordnungsgemäße Vertragsabwicklung und Nachweisbarkeit).

Die Kurse richten sich an Kinder bis 3 Jahre; die Anmeldung und Verarbeitung erfolgt ausschließlich über die Sorgeberechtigten. Einzelheiten entnehmen Sie der Seite Datenschutz für Kinder.

Quelle der Basisvorlage: e-recht24.de