Datenschutz

Allgemeine Hinweise. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, dessen Kontaktdaten Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ entnehmen können.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über ein Kontakt- oder Buchungsformular). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (v. a. technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Welche Rechte haben Sie? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten zu erhalten, sowie ein Recht auf Berichtigung oder Löschung. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Ihnen steht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert (v. a. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe). Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Domain, E-Mail-Postfach und Registrar: HOSTINGER operations, UAB, Švitrigailos str. 34, Vilnius 03230, Litauen. Dort werden die Domain sternenzeit.eu sowie das Geschäftspostfach info@sternenzeit.eu betrieben; bei einer Kontaktaufnahme per E-Mail werden Ihre Nachricht und Ihre Absenderdaten dort gespeichert.

DNS- und Sicherheitsdienst (CDN): Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bzw. Cloudflare Germany GmbH. Cloudflare verwaltet die DNS-Einträge der Domain und stellt Sicherheits- und Beschleunigungsfunktionen bereit. Dabei werden technische Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Domain) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln für etwaige Drittlandübermittlungen (Art. 46 DSGVO).

Anwendungs-Hosting: Die Web-Anwendung selbst wird über die Entwicklungs- und Hosting-Plattform Lovable (Lovable Labs Incorporated) betrieben. Auch hier besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Datenbank und E-Mail-Versand erfolgen über Rechenzentren in der Europäischen Union (siehe Ziffer 9).

Hinweis zur verantwortlichen Stelle. Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sternenzeit
Anabel Geiger
Lindenstraße 2
86949 Windach
Telefon: +49 172 7427250
WhatsApp: +49 172 7427250
E-Mail: info@sternenzeit.eu
Steuernummer: 131/611/00174

Speicherdauer. Soweit keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungsfristen (z. B. steuer- und handelsrechtlich) bleiben unberührt.

Widerruf Ihrer Einwilligung. Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO). Wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen (Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde. Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Datenübertragbarkeit / Auskunft / Berichtigung / Löschung. Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sie haben jederzeit das Recht auf unentgeltliche Auskunft sowie ggf. auf Berichtigung oder Löschung.

SSL-/TLS-Verschlüsselung. Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Cookies. Unsere Internetseiten verwenden Cookies. Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Details siehe Cookie-Richtlinie.

Kontaktformular auf dieser Website. Über das Kontaktformular verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, optionaler Betreff bzw. Ihr Anliegen sowie den Nachrichtentext. Pflichtangaben sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig. Bitte übermitteln Sie über das Formular keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Ablauf der Verarbeitung. Die Absendung erfolgt verschlüsselt (TLS) an unseren Server. Dort wird die Anfrage geprüft und unmittelbar per E-Mail an unser Geschäftspostfach info@sternenzeit.eu zugestellt; zusätzlich erhalten Sie an die von Ihnen angegebene Adresse eine automatische Eingangsbestätigung mit einer Kopie Ihrer Nachricht. Ihre E-Mail-Adresse wird dabei als Antwortadresse (Reply-To) gesetzt, damit wir Ihnen direkt antworten können. Eine Speicherung der Formularinhalte in einer Datenbank dieser Website findet nicht statt; die Nachricht verbleibt ausschließlich in unserem E-Mail- Postfach. Zur Abwehr von automatisiertem Missbrauch (Spam) enthält das Formular ein für Sie unsichtbares Prüffeld (Honeypot); es werden hierbei keine zusätzlichen personenbezogenen Daten erhoben, insbesondere kein Tracking und kein externes Captcha-System.

Rechtsgrundlagen. Betrifft Ihre Anfrage einen Vertrag oder dessen Anbahnung (z. B. Kursbuchung), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit abgefragt, auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Bestätigungs-E-Mail dient der Nachvollziehbarkeit Ihrer Anfrage und stellt keine Werbung dar.

Empfänger. Für den technischen Versand der E-Mails setzen wir den Versanddienst unseres Hosting- und Plattformanbieters (Lovable, mit eingebundenem E-Mail-Zustelldienst) ein; der Empfang und die Ablage der E-Mails erfolgen über unseren E-Mail- und Hosting-Anbieter Hostinger. Diese Anbieter sind als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig. Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt nicht.

Speicherdauer. Wir speichern Ihre Anfrage, bis der Zweck für die Speicherung entfällt (Ihr Anliegen ist abschließend bearbeitet), Sie uns zur Löschung auffordern oder Ihre Einwilligung widerrufen, in der Regel spätestens nach sechs Monaten. Zwingende gesetzliche Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche Fristen bei vertragsbezogener Korrespondenz, bleiben unberührt.

Anfrage per E-Mail, Telefon oder WhatsApp. Kontaktieren Sie uns direkt per E-Mail, telefonisch oder per WhatsApp an die genannte Nummer, gelten die vorstehenden Regelungen zu Zweck, Rechtsgrundlagen, Speicherdauer und Betroffenenrechten entsprechend. Einzelheiten zur WhatsApp-Kommunikation finden Sie unter Ziffer 11.

Instagram-Profil. Wir betreiben das öffentlich zugängliche Profil @_sternenzeit_ bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Besuchen Sie unser Profil, verarbeitet Meta Ihre Daten in eigener Verantwortung; für die Verarbeitung von Insights-Daten besteht zwischen uns und Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO auf Grundlage der Meta-Vereinbarung für Seiten-Insights. Rechtsgrundlage unserer Profilnutzung ist Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung und Kommunikation).

Einbindung der Instagram-Beiträge auf dieser Website. Im Bereich „Folge mir auf Instagram“ zeigen wir die aktuellen Beiträge unseres Profils an. Die Beiträge werden über den Social-Media-Aggregationsdienst Juicer (Juicer, Inc., 2261 Market Street, San Francisco, CA 94114, USA) in einem iFrame von www.juicer.io geladen. Juicer ruft die öffentlich verfügbaren Beiträge unseres Profils über die Schnittstelle von Instagram ab, speichert sie zwischen und stellt sie als Feed dar. Beim Laden des Feeds können zusätzlich Inhalte von Instagram- bzw. Meta-Servern (u. a. Bilddateien) sowie Inhalte des Content-Delivery-Netzwerks von Juicer abgerufen werden.

Zwei-Klick-Lösung / keine Datenübertragung ohne Einwilligung. Der Feed wird ausschließlich nach Ihrer aktiven Einwilligung geladen (Kategorie „Externe Medien / funktional“ im Cookie-Banner). Bis dahin sehen Sie lediglich einen lokal ausgelieferten Platzhalter; es wird keine Verbindung zu Juicer, Instagram oder Meta hergestellt und es werden keine Cookies oder vergleichbaren Kennungen dieser Anbieter gesetzt oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Welche Daten dabei verarbeitet werden. Nach Ihrer Einwilligung werden an Juicer bzw. Meta insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteinformationen, Referrer sowie die aufgerufene Seite übermittelt. Juicer kann im eingebetteten iFrame Cookies oder ähnliche Technologien zur Auslieferung und Reichweitenmessung des Feeds einsetzen. Sind Sie gleichzeitig bei Instagram angemeldet, kann Meta den Aufruf Ihrem Nutzerkonto zuordnen. Auf Umfang, Zweck und Dauer der Verarbeitung durch Meta haben wir keinen Einfluss.

Auftragsverarbeitung und Drittlandübermittlung. Juicer stellt den Feed für uns technisch bereit; Grundlage sind die Vertragsbedingungen und die Datenverarbeitungsvereinbarung von Juicer nach Art. 28 DSGVO. Da Juicer seinen Sitz in den USA hat, findet eine Übermittlung personenbezogener Daten in ein Drittland statt. Diese wird auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, so weit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework gestützt. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen. Mit Ihrer Einwilligung willigen Sie zugleich in diese Übermittlung im Sinne von Art. 49 Abs. 1 lit. a DSGVO ein.

Inhalte der angezeigten Beiträge. Es werden ausschließlich Beiträge unseres eigenen Profils angezeigt. Abbildungen von Kindern oder anderen Personen veröffentlichen wir nur mit vorheriger, freiwilliger und jederzeit widerrufbarer Einwilligung der Betroffenen bzw. ihrer Sorgeberechtigten (Art. 6 Abs. 1 lit. a DSGVO, §§ 22, 23 KUG); Einzelheiten unter Datenschutz für Kinder. Wird eine Einwilligung widerrufen, entfernen wir den betreffenden Beitrag umgehend aus unserem Profil; da Juicer die Beiträge zwischenspeichert, veranlassen wir zusätzlich eine Aktualisierung des Feeds. Die Urheber- und Nutzungsrechte an den gezeigten Inhalten liegen bei der Anbieterin. Die verwendeten Grafiken und Bilder sind selbst erstellte Inhalte und als solches ihr geistiges Eigentum; sie sind nicht Gegenstand von Marken-, Design- oder sonstigen Schutzrechtseintragungen. Eine Weiterverwendung ist ohne Zustimmung nicht gestattet.

Weitere Informationen: privacycenter.instagram.com/policy sowie juicer.io/privacy.

Google Maps Adressverlinkung. Auf dieser Website sind die Adresse und der Standort von Sternenzeit als Link zu Google Maps hinterlegt, unter anderem im Footer, auf der Kontaktseite und an weiteren Stellen, an denen der Kursort genannt wird. Beim Klick auf einen solchen Link verlassen Sie unsere Website und werden direkt zu Google Maps weitergeleitet. Dabei ruft Ihr Browser Inhalte von Google Maps bzw. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Mutter- unternehmen Google LLC, USA) auf. Hierbei kann Google insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteinformationen sowie den Referrer erheben und in den USA verarbeiten. Auf Umfang, Zweck und Dauer dieser Verarbeitung haben wir keinen Einfluss; verantwortlich ist ausschließlich Google. Die Verlinkung erfolgt im Interesse einer leichten Auffindbarkeit des Standorts (Art. 6 Abs. 1 lit. f DSGVO). Es handelt sich um einen reinen Verweis: Solange Sie den Link nicht anklicken, werden keine Inhalte von Google nachgeladen, keine Cookies gesetzt und keine Daten an Google übermittelt. Eine Datenübermittlung findet erst durch Ihren eigenen Klick statt. Eine etwaige Datenübertragung in die USA stützt sich auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, soweit zutreffend, auf das EU-US Data Privacy Framework. Datenschutzerklärung von Google: policies.google.com/privacy.

Google Maps Kartenembeds. Soweit auf dieser Website Karten von Google Maps direkt eingebettet werden, gelten die vorstehenden Hinweise entsprechend. Eine Einbettung erfolgt nur nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner; vorher sehen Sie einen lokalen Platzhalter ohne Verbindung zu Google.

Zahlungsarten. Die Bezahlung gebuchter Kursplätze erfolgt derzeit über den Revolut-Zahlungslink oder per Überweisung auf unser Konto. Ein Zahlungsdienstleister als Merchant of Record ist nicht zwischengeschaltet; wir stellen die Rechnung selbst.

Revolut. Bei Zahlung über den Zahlungslink revolut.me/anabelgeiger erfolgt die Abwicklung über die Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Vilnius, Litauen. Die Zahlung ist per Kredit- oder Debitkarte, Apple Pay, Google Pay oder direkt aus einem Revolut-Konto möglich; die dabei eingegebenen Zahlungsdaten (z. B. Karten- oder Kontodaten) werden ausschließlich auf der Zahlungsseite von Revolut eingegeben und von Revolut in eigener Verantwortung verarbeitet. Wir erhalten diese Zahlungsdaten nicht, sondern lediglich die Information über den Zahlungseingang (u. a. Name, Betrag, Verwendungszweck). Beim Aufruf des Zahlungslinks werden technisch bedingt Ihre IP-Adresse und Geräteinformationen an Revolut übertragen; Revolut kann dabei eigene Cookies setzen, auf die wir keinen Einfluss haben. Eine Übermittlung in Drittländer kann im Rahmen der Zahlungsabwicklung (z. B. Kartennetzwerke) auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzhinweise von Revolut: revolut.com/legal/privacy.

PayPal. Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Dabei werden Buchungsnummer, Betrag sowie die von Ihnen bei PayPal eingegebenen Daten an PayPal übermittelt; PayPal verarbeitet diese in eigener Verantwortung. Kontoinhaberin des genutzten PayPal-Geschäftskontos und damit Zahlungsempfängerin ist Creative Rocket, die die Zahlung im Auftrag von Sternenzeit entgegennimmt und an Sternenzeit weiterleitet. Auf dem PayPal-Beleg erscheint deshalb Creative Rocket. Leistungserbringerin und Rechnungsstellerin bleibt Sternenzeit. Wir erhalten die Information über den Zahlungseingang (u. a. Name, Betrag, Vorgangsnummer, Verwendungszweck). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzhinweise von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full.

Überweisung. Bei Zahlung per Überweisung verarbeiten wir Ihren Namen, den Verwendungszweck und den Zahlungsbetrag über unser Kreditinstitut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung richtet sich nach den steuer- und handelsrechtlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO).

Buchungsdaten. Bei einer Kursbuchung verarbeiten wir Name der/des Sorgeberechtigten, E-Mail-Adresse, ggf. Telefonnummer, Name und Geburtsdatum des Kindes, gewählter Kurs und Termin, Anzahl der Plätze, freiwillige Hinweise im Nachrichtenfeld, Buchungsnummer, Zahlungsart und Zahlungsstatus. Die Verarbeitung ist zur Erfüllung des Kursvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist eine Buchung nicht möglich.

Freiwillige Angaben zur Gesundheit. Machen Sie freiwillig Angaben zu gesundheitlichen Besonderheiten Ihres Kindes, verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, um die sichere Teilnahme zu ermöglichen. Die Einwilligung ist jederzeit widerrufbar.

Warteliste. Tragen Sie sich auf die Warteliste eines ausgebuchten Termins ein, speichern wir Name, E-Mail-Adresse, ggf. Telefonnummer, Kind und gewünschten Termin, um Sie zu benachrichtigen, sobald ein Platz frei wird (Art. 6 Abs. 1 lit. b DSGVO , vorvertragliche Maßnahme bzw. Art. 6 Abs. 1 lit. a DSGVO). Wartelisteneinträge werden spätestens nach Ende des betreffenden Kursblocks gelöscht.

Interessenliste „Kurse 2027" (PopUp und Anmeldeformular). Auf der Startseite sowie in einem Hinweis-Fenster (PopUp) können Sie sich unverbindlich in eine Interessenliste für die Kurse ab 2027 eintragen. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse sowie freiwillig Telefonnummer, Name und Alter bzw. Geburtsmonat des Kindes, Ihre Kurspräferenz und eine freiwillige Nachricht. Wir verwenden diese Angaben ausschließlich, um Sie – noch vor der öffentlichen Freischaltung – darüber zu informieren, wann und mit welchem Kurs es losgeht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft per Nachricht an info@sternenzeit.eu widerrufen können. Die Einträge werden gelöscht, sobald die Information über den Kursstart versendet wurde oder Sie Ihre Einwilligung widerrufen. Es findet keine Weitergabe an Dritte und kein Versand von Werbung zu anderen Zwecken statt.

Hinweis-Fenster (PopUp). Damit das Hinweis-Fenster zur Interessenliste nicht bei jedem Seitenaufruf erneut erscheint, speichern wir nach dem Schließen einen technisch notwendigen Vermerk im Sitzungsspeicher Ihres Browsers (sessionStorage). Dieser Vermerk enthält keine personenbezogenen Daten, wird nicht an uns übermittelt und automatisch gelöscht, sobald Sie den Browser bzw. den Tab schließen (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Kursverwaltung und Erstattungen. Zur Organisation der Kurse führen wir Teilnehmerlisten sowie Vermerke zu Terminabsagen, Ersatzterminen und Erstattungen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer. Buchungs- und Zahlungsdaten, die zugleich Rechnungs- bzw. Buchungsbelege sind, bewahren wir entsprechend der gesetzlichen Aufbewahrungsfristen auf (in der Regel 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Übrige Daten werden gelöscht, sobald sie für die Kursdurchführung nicht mehr erforderlich sind.

Buchungen, Wartelisteneinträge und die Kursverwaltung werden in einer Cloud-Datenbank innerhalb der Europäischen Union gespeichert, die von einem Auftragsverarbeiter im Auftrag der Anbieterin betrieben wird (Anwendungs- und Datenbank-Infrastruktur, Lovable/Supabase). Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Transaktions-E-Mails. Buchungsbestätigungen, Zahlungserinnerungen, Wartelisten- und Erstattungsmitteilungen versenden wir über den E-Mail-Versanddienst der Lovable-Plattform, der als Auftragsverarbeiter tätig ist. Der technische Versand erfolgt über die Absenderdomain notify.sternenzeit.eu. Verarbeitet werden Ihre E-Mail-Adresse, Name sowie Inhalt und Versandstatus der Nachricht (u. a. zugestellt, unzustellbar, abgemeldet). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Abmeldung und Sperrliste. Jede automatisierte Service-E-Mail enthält einen vom Versanddienst bereitgestellten Abmeldelink. Melden Sie sich ab oder ist eine Zustellung dauerhaft nicht möglich (Unzustellbarkeit, Beschwerde), wird Ihre Adresse beim Versanddienstleister in einer Sperrliste gespeichert, um weitere Zusendungen zu unterbinden (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Zwingend erforderliche Nachrichten zur Vertragsabwicklung (z. B. Anmeldung, Passwort-Zurücksetzung) bleiben davon unberührt und werden Ihnen ggf. auf anderem Weg zugestellt.

Zahlungsabwicklung. Zahlungen erfolgen über den Revolut-Zahlungslink (Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Vilnius, Litauen – Karte, Apple Pay, Google Pay oder Revolut-Konto), über die PayPal-Kasse (Zahlungsempfängerin ist Creative Rocket im Auftrag von Sternenzeit) oder per Überweisung auf das Konto der Anbieterin. Bei einer Revolut-Zahlung verarbeitet Revolut Ihre Zahlungsdaten in eigener Verantwortung; die Anbieterin erhält lediglich die Information über den Zahlungseingang samt Verwendungszweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Merchant-of-Record-Dienstleister ist nicht zwischengeschaltet.

Einsatz von KI-Systemen. Bilder und Teile der Texte dieser Website wurden mit generativen KI-Systemen erstellt und redaktionell geprüft; entsprechende Bilder sind gekennzeichnet. Personenbezogene Daten von Kundinnen und Kunden werden dabei nicht verarbeitet und nicht in KI-Systeme eingegeben. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden nicht statt. Einzelheiten in der KI-Transparenz.

Kommunikationsprotokoll. Zur Nachvollziehbarkeit speichern wir die zu einer Buchung versendete und empfangene Korrespondenz (Betreff, Inhalt, Zeitpunkt, Status). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (ordnungsgemäße Vertragsabwicklung und Nachweisbarkeit).

Die Kurse richten sich an Kinder bis 3 Jahre; die Anmeldung und Verarbeitung erfolgt ausschließlich über die Sorgeberechtigten. Einzelheiten entnehmen Sie der Seite Datenschutz für Kinder.

Quelle der Basisvorlage: e-recht24.de

WhatsApp-Symbol als reiner Verweis. Auf jeder Seite unserer Website ist rechts unten ein WhatsApp-Symbol hinterlegt. Es handelt sich um einen einfachen Verweis (Link) auf die Messaging-App bzw. die Web-Anwendung WhatsApp (wa.me). Vor dem Anklicken wird keine Verbindung zu WhatsApp oder Meta hergestellt, keine Inhalte nachgeladen und keine Cookies oder vergleichbaren Kennungen gesetzt.

Verarbeitung durch WhatsApp/Meta. Klicken Sie auf das Symbol, verlassen Sie unsere Website und öffnen sich WhatsApp. Die anschließende Kommunikation erfolgt in eigener Verantwortung der WhatsApp Ireland Ltd. (Teil der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Mutterunternehmen Meta Platforms Inc., USA). Verarbeitet werden insbesondere Ihre Rufnummer, Ihr Name, Ihr Nachrichteninhalt, Ihre Kontakte und Nutzungsinformationen. Der Nachrichteninhalt wird Ende-zu-Ende verschlüsselt übertragen; für die Zustellung verarbeitet Meta hierzu erforderliche Metadaten (z. B. Zeitpunkt, Empfängernummer, Geräteinformationen). Es kann eine Übermittlung in die USA stattfinden; diese stützt sich auf das EU-US Data Privacy Framework sowie auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage der Bereitstellung dieses Kontakts ist Art. 6 Abs. 1 lit. b DSGVO (vertragliche Anbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).

Verarbeitung durch uns. Melden Sie sich per WhatsApp bei uns, verarbeiten wir Ihre Rufnummer, ggf. den in WhatsApp hinterlegten Namen und den Nachrichteninhalt in unserer WhatsApp Business-Anwendung, um Ihre Anfrage zu beantworten. Diese Nachrichten liegen ausschließlich Ende-zu-Ende verschlüsselt in der WhatsApp-Kommunikation vor; wir führen hierzu keine eigene Datenbank. Betrifft die Kommunikation eine Kursbuchung, gelten die Angaben unter Ziffer 8 entsprechend. Da nicht zugestellte Nachrichten von WhatsApp bis zu 30 Tage vorgehalten werden können, empfehlen wir, besonders sensible Angaben (insbesondere Gesundheitsdaten) nicht per WhatsApp zu übermitteln.

Weitere Informationen: whatsapp.com/legal/privacy-policy-emea.