Datenschutzerklärung

Datenschutz­erklärung

Diese Datenschutzerklärung gilt für das Anmelde- und Buchungssystem unter mitmachen.zfm.education. Für unsere Hauptseite zfm.education gilt eine eigene Erklärung.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder eine Anmeldung vornehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns mitteilen — vor allem über das Anmeldeformular. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst, etwa Browsertyp, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um die Website fehlerfrei bereitzustellen. Die im Anmeldeformular erhobenen Daten verarbeiten wir, um Ihre Anmeldung zu bearbeiten, den Platz zu vergeben, die Teilnahmegebühr zuzuordnen und Sie über die Veranstaltung zu informieren.

Analyse-Tools

Wir setzen auf dieser Website keine Analyse-, Tracking- oder Werbewerkzeuge ein. Es findet keine Auswertung Ihres Surfverhaltens statt. Schriftarten und alle weiteren Gestaltungselemente werden von unserem eigenen Server geladen; es besteht beim bloßen Aufruf der Seite keine Verbindung zu Servern Dritter.

2. Hosting

Host Europe

Wir hosten die Inhalte unserer Website bei der Host Europe GmbH, Hansestraße 111, 51149 Köln (nachfolgend „Host Europe“). Wenn Sie unsere Website besuchen, erfasst Host Europe verschiedene Logfiles inklusive Ihrer IP-Adressen.

Die Verwendung von Host Europe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Dieser stellt sicher, dass Host Europe die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Zentrum für Mathematik e. V.
Tachauer Straße 4
36119 Neuhof

Vertreten durch: Marius Nüchter, Tobias Braumann
Vereinsregister: 20849, Amtsgericht Darmstadt

Telefon: 06655 9176355
E-Mail: kontakt@zfm.education

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutz­beauftragter

Wir sind nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei allen Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben — etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Eine Übersicht der konkreten Fristen finden Sie im Abschnitt „Speicherdauern im Überblick“.

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO beziehungsweise Art. 9 Abs. 2 lit. a DSGVO. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann weiter, wenn dies für die Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Die konkreten Empfänger sind in den jeweiligen Abschnitten dieser Erklärung benannt. Es sind: unser Hoster (Host Europe), unser E-Mail-Versanddienstleister (Brevo), unser Zahlungsdienstleister (Mollie) sowie Microsoft für die Datensicherung und — bei rein digitalen Formaten — für die Durchführung der Veranstaltung.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden sogenannte Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Wir setzen ausschließlich technisch notwendige Cookies ein. Sie dienen dazu, den Ablauf einer Anmeldung über mehrere Schritte hinweg zusammen­zu­halten, die Sitzung angemeldeter Mitarbeitender zu verwalten und die Website vor missbräuchlichen Zugriffen zu schützen. Cookies zu Analyse-, Marketing- oder Reichweitenmessungszwecken setzen wir nicht ein, und wir binden keine Inhalte Dritter ein, die Cookies setzen könnten.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Ihre Speicherung ist nach § 25 Abs. 2 TDDDG einwilligungsfrei, weil sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Aus diesem Grund zeigen wir Ihnen auch keinen Einwilligungs­banner.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein — eine Anmeldung ist dann in der Regel nicht mehr möglich.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Log-Files erfasst werden.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

5. Anmeldung und Buchungs­system

Buchungssystem

Für die Anmeldung zu unseren Kursen und Veranstaltungen setzen wir das Buchungssystem „Amelia“ ein. Es läuft auf unserem eigenen Webspace. Die eingegebenen Daten werden nicht an den Hersteller des Systems übermittelt.

Welche Daten wir erheben

Bei einer Anmeldung erfassen wir

  • von der anmeldenden Person: Vor- und Nachname, E-Mail-Adresse und Telefonnummer,
  • vom teilnehmenden Kind: Name, Schule und Jahrgangsstufe,
  • die gebuchte Veranstaltung, den Zeitpunkt der Buchung und den Zahlungsstatus.

Bei rein digitalen Formaten kommt die Bestätigung der Nutzungsordnung für das eingesetzte Videokonferenzsystem hinzu.

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um die Anmeldung zu bearbeiten, den Platz zu vergeben, die Teilnahmegebühr zuzuordnen und Sie über die Veranstaltung zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Teilnahmevertrags erforderlich. Eine Einwilligung ist hierfür nicht erforderlich und wird nicht erhoben.

Wer die Daten einsehen kann

Innerhalb des Vereins erhält die Kursleitung der gebuchten Staffel eine Benachrichtigung mit den oben genannten Angaben, damit sie die Gruppe zusammenstellen und Sie erreichen kann. Darüber hinaus greift niemand auf die Daten zu.

Mitarbeiterbereich

Unsere Kursleitungen können sich in einem geschützten Bereich anmelden, um die Teilnehmendenlisten ihrer eigenen Staffeln einzusehen. Der Zugang erfolgt personenbezogen mit Benutzername und Passwort. Wir verarbeiten hierfür Name, E-Mail-Adresse und die Anmeldezeitpunkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Tätigkeit für den Verein sowie Art. 6 Abs. 1 lit. f DSGVO für die Zugangssicherung. Der Bereich ist nicht öffentlich und für Suchmaschinen gesperrt.

6. Einwilligung zu Personen­abbildungen und Personendaten

Getrennt von der Anmeldung bitten wir Sie um Ihre Einwilligung, Fotografien und personenbezogene Angaben Ihres Kindes für die Berichterstattung über unsere Veranstaltungen zu verwenden — etwa auf unserer Website, in Pressemitteilungen, in Vereinsveröffentlichungen und in sozialen Netzwerken.

Diese Einwilligung ist freiwillig. Die Teilnahme an unseren Veranstaltungen hängt nicht von ihr ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, bei Abbildungen zusätzlich §§ 22, 23 KUG.

Die Einzelheiten — welche Daten erfasst und wie sie verwendet werden — stehen in der Einwilligungserklärung, die Sie im Anmeldeformular vor Ihrer Zustimmung einsehen können.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos an kontakt@zfm.education. Wir beenden dann unsere eigene Nutzung und informieren, soweit uns dies möglich und zumutbar ist, auch Dritte. Bereits veröffentlichte Beiträge Dritter — etwa Zeitungsartikel — können wir nicht zurückrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Den Nachweis Ihrer Einwilligung bewahren wir auf, solange Inhalte veröffentlicht sind, die auf ihr beruhen. Wir sind nach Art. 7 Abs. 1 DSGVO verpflichtet, diesen Nachweis erbringen zu können.

7. Digitale Veranstaltungen

Unsere rein digitalen Formate führen wir über Microsoft Teams durch (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Dabei verarbeitet Microsoft technische Verbindungsdaten sowie die von Ihnen im Meeting eingegebenen Inhalte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Durchführung der Veranstaltung Gegenstand des Teilnahmevertrags ist. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung. Die ruhenden Daten unseres Mandanten werden in der Europäischen Union gespeichert; für Microsoft Teams ist Deutschland als Speicherort zugesichert.

Die Nutzungsordnung mit weiteren Einzelheiten bestätigen Sie bei der Anmeldung zu einem digitalen Format.

8. E-Mail-Versand

Bestätigungen, Absagen, Terminhinweise und Erinnerungen zu Ihrer Buchung versenden wir über den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Muttergesellschaft Brevo SAS, Frankreich).

Brevo erhält hierfür Ihre E-Mail-Adresse sowie den Inhalt der jeweiligen Nachricht und verarbeitet diese ausschließlich in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Versand dieser Nachrichten zur Durchführung des Teilnahmevertrags gehört. Mit Brevo besteht ein Vertrag über Auftragsverarbeitung.

Hinweis zum Abmeldelink: Unser Versanddienstleister fügt jeder E-Mail technisch bedingt einen Abmeldelink hinzu, auch bei reinen Buchungsbestätigungen. Wenn Sie ihn benutzen, erhalten Sie von uns keine weiteren Nachrichten zu Ihrer Anmeldung mehr — auch keine Terminänderungen. Bitte wenden Sie sich in diesem Fall an kontakt@zfm.education, damit wir die Sperre aufheben können.

Protokollierung des Versands

Zur Fehlersuche protokollieren wir Empfänger, Betreff und Versandzeitpunkt der zuletzt versandten E-Mails. Das Protokoll umfasst die jeweils letzten 250 Nachrichten, ist ausschließlich intern zugänglich und wird fortlaufend überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den zuverlässigen Versand von Buchungsbestätigungen sicherzustellen.

9. Zahlungsabwicklung

Verarbeiten von Kunden- und Vertragsdaten

Wir verarbeiten personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Daten über die Inanspruchnahme unserer Leistungen verarbeiten wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Mollie

Die Zahlungsabwicklung erfolgt über Mollie B. V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wenn Sie sich für eine Zahlung entscheiden, werden Sie zu Mollie weitergeleitet; dort geben Sie Ihre Zahlungsdaten ein. Ihre Zahlungsdaten gelangen zu keinem Zeitpunkt zu uns.

Wir übermitteln an Mollie neben dem Zahlungsbetrag die Bezeichnung der gebuchten Staffel sowie Name und E-Mail-Adresse der anmeldenden Person und den Namen des Kindes. Das dient allein der Zuordnung Ihrer Zahlung zu Ihrer Anmeldung.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Mollie ist als beaufsichtigtes Zahlungsinstitut aufgrund eigener gesetzlicher Pflichten — insbesondere aus dem Geldwäsche- und Zahlungsdiensterecht — für die dortige Verarbeitung eigenständig verantwortlich. Einzelheiten entnehmen Sie der Datenschutzerklärung von Mollie unter mollie.com/de/privacy.

Verschlüsselter Zahlungsverkehr

Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt. Der Zahlungsverkehr über die gängigen Zahlungsmittel erfolgt ausschließlich über eine verschlüsselte SSL- beziehungsweise TLS-Verbindung.

10. Datensicherung

Wir erstellen regelmäßig Sicherungskopien unserer Website einschließlich der Datenbank, um im Schädensfall den Betrieb wiederherstellen zu können. Die Sicherungen werden verschlüsselt in unserem eigenen Microsoft-365-Mandanten gespeichert (Microsoft Ireland Operations Limited, Dublin, Irland). Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung; der Speicherort für ruhende Daten liegt in der Europäischen Union, für OneDrive ist Deutschland zugesichert. Zusätzlich erstellt unser Hoster eigene Sicherungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Ausfallsicherheit und der Wiederherstellbarkeit unserer Systeme; die Sicherung ist zugleich eine Maßnahme der Datensicherheit nach Art. 32 DSGVO. Sicherungskopien werden nach Ablauf des jeweiligen Aufbewahrungszeitraums automatisch gelöscht.

11. Sicherheit

Wordfence

Wir haben Wordfence auf dieser Website eingebunden (Defiant Inc., Defiant, 800 5th Ave Ste 4100, Seattle, WA 98104, USA). Wordfence dient dazu, unsere Website vor unerwünschten Zugriffen zu schützen. Zu diesem Zweck kann Wordfence Ihre IP-Adresse an die Server von Defiant übertragen, sofern der Zugriff als sicherheitsrelevant eingestuft wird.

Der Einsatz von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einem möglichst effektiven Schutz seiner Website vor Cyberangriffen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: wordfence.com/help/general-data-protection-regulation/.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen.

12. Schriftarten

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts. Die verwendeten Schriften sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

13. Speicherdauern im Überblick

DatenAufbewahrungGrund
Zahlungs- und Rechnungsbelege 10 Jahre § 147 AO, § 257 HGB
Anmeldedaten (Name und Schule des Kindes, Jahrgangsstufe, Kontaktdaten, Buchungsverlauf) bis zum Ende des dritten Kalenderjahres nach der Veranstaltung Abwicklung des Teilnahmevertrags und Verjährungsfristen
Nachweis der Einwilligung zu Personenabbildungen solange darauf beruhende Veröffentlichungen bestehen, anschließend drei Jahre Nachweispflicht nach Art. 7 Abs. 1 DSGVO
Server-Log-Dateien wenige Tage bis Wochen beim Hoster technischer Betrieb und Sicherheit
Protokoll des E-Mail-Versands rollierend die letzten 250 Nachrichten Fehlersuche
Sicherungskopien bis zum Ablauf des Sicherungszeitraums, danach automatische Löschung Datensicherheit nach Art. 32 DSGVO

Stand dieser Datenschutzerklärung: August 2026.