Datenschutzerklärung

1. Auf einen Blick

Diese Website ist bewusst schlicht gebaut. Sie setzt keine Cookies und legt auch sonst nichts auf Ihrem Gerät ab. Sie zählt und verfolgt Ihren Besuch nicht. Sie lädt keine Schriften, Karten oder Videos von fremden Servern nach und bindet keine sozialen Netzwerke ein. Wer sich hier nur umsieht, hinterlässt bei uns nichts, woran er zu erkennen wäre — und sieht deshalb auch kein Cookie-Banner.

Persönliche Angaben kommen an zwei Stellen zusammen: wenn Sie das Anmeldeformular für einen Kurs abschicken (Punkt 4) und wenn Sie sich für ein Angebot vormerken lassen, für das es noch keinen Kurs gibt (Punkt 5). Andere Formulare hat diese Seite nicht.

2. Wer verantwortlich ist

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Herztöne e.V.Laura FölsingKirchfeldallee 293055 Regensburg Telefon: 0941 99 92 70E-Mail: info@herztoene-ev.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Wenn Sie unsere Seiten aufrufen

Wo die Seite liegt

Diese Website und die Vereinsverwaltung dahinter laufen auf einem Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gemietet haben. Der Server steht in Helsinki, Finnland — innerhalb der Europäischen Union. Eine Übermittlung in ein Land außerhalb der EU findet dabei nicht statt. Hetzner betreibt den Server für uns und ist insoweit unser Auftragsverarbeiter nach Art. 28 DSGVO.

Was der Server protokolliert

Beim bloßen Ausliefern der Seiten führt unser Webserver kein Zugriffsprotokoll. Sobald die Seite Kurse oder Neuigkeiten aus unserer Verwaltung nachlädt oder Sie eines unserer beiden Formulare abschicken — die Anmeldung oder die Vormerkung —, schreibt der Server dazu eine technische Zeile in sein Systemprotokoll: Zeitpunkt, angefragter Weg, Antwortstatus und Bearbeitungsdauer. Ihre IP-Adresse steht in diesen Zeilen nicht.

Ihre IP-Adresse verwenden wir an einer einzigen Stelle. Beim Abschicken des Anmelde- und des Vormerkformulars wird sie für kurze Zeit im Arbeitsspeicher mitgezählt, damit nicht ein einzelnes Skript hunderte Anmeldungen abschicken und fremde Postfächer mit Bestätigungen zuschütten kann. Sie wird dabei nicht auf die Festplatte geschrieben, nicht mit anderen Daten zusammengeführt und verfällt nach spätestens einer Stunde von selbst. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien und missbrauchssicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Verschlüsselung

Die Verbindung zu dieser Seite ist durchgehend mit TLS verschlüsselt. Sie erkennen das daran, dass die Adresszeile Ihres Browsers mit „https://" beginnt und ein Schloss zeigt. Was Sie an uns übermitteln, kann auf dem Weg niemand mitlesen.

4. Das Anmeldeformular für Kurse

Welche Angaben Sie uns geben

Wenn Sie sich über diese Website für einen Kurs anmelden, übermitteln Sie uns:

• Ihren Vor- und Nachnamen
• Vor- und Nachnamen einer zweiten erwachsenen Person, falls Sie eine angeben
• Vornamen und Geburtsdaten der teilnehmenden Kinder
• Ihre Anschrift: Straße, Hausnummer, Postleitzahl, Ort
• Eine Telefonnummer, unter der wir Sie erreichen — das Feld müssen Sie ausfüllen
• Ihre E-Mail-Adresse
• Ihre IBAN für den Lastschrifteinzug — auch dieses Feld müssen Sie ausfüllen
• Ihre Zustimmung zum Lastschrifteinzug, zu den AGB und zu dieser Erklärung
• den freiwilligen Haken „Ich möchte Vereinsmitglied werden"
• Ihre freie Nachricht an uns, falls Sie eine schreiben

Die IBAN müssen Sie angeben: Die Kursgebühr ziehen wir per Lastschrift ein. Wer nicht per Lastschrift zahlen kann oder möchte, meldet sich bitte per E-Mail bei uns an — dieses Formular ist dann nicht der richtige Weg. Einen BIC und einen abweichenden Kontoinhaber fragt es nicht ab.

Wer eine Ermäßigung über den Stadtpass oder den Landkreispass beantragt, lädt dazu einen Nachweis hoch — ein Foto des Passes oder ein PDF. Wir speichern ihn zu Ihrer Anmeldung, um die Ermäßigung zu prüfen, und hängen ihn der E-Mail an, mit der Ihre Anmeldung an unsere Geschäftsstelle geht.

Wozu wir sie brauchen

Wir verarbeiten diese Angaben, um Ihre Anmeldung zu bearbeiten, Ihnen einen Kursplatz oder einen Platz auf der Warteliste zuzuteilen, Sie zum Kurs erreichen zu können und die Kursgebühr abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung des Kursvertrags und für die Schritte davor erforderlich. Ohne diese Angaben können wir die Anmeldung nicht annehmen.

Ihre Bankverbindung verwenden wir allein dafür, die Kursgebühr per SEPA-Lastschrift einzuziehen. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO. Ohne sie können wir eine Anmeldung über dieses Formular nicht annehmen; wer nicht per Lastschrift zahlen kann oder möchte, meldet sich bitte per E-Mail bei uns an.

Die IBAN wird verschlüsselt gespeichert — sowohl beim Eingang Ihrer Anmeldung als auch später in der Vereinsverwaltung. Sie steht in keiner E-Mail, auch nicht in Ihrer Empfangsbestätigung, und sie steht nicht im Text, den unsere Geschäftsstelle zu Ihrer Anmeldung liest.

Bei öffentlich geförderten Angeboten dienen die Angaben zusätzlich dem Nachweis gegenüber dem Fördergeber, wie es unsere AGB beschreiben. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO, soweit uns entsprechende Nachweispflichten treffen.

Wohin die Anmeldung geht

Ihre Anmeldung landet im Eingang unserer Vereinsverwaltung. Die läuft auf demselben Server wie diese Website; die Daten verlassen ihn dafür nicht. Eine Mitarbeiterin der Geschäftsstelle sieht die Anmeldung an und übernimmt sie in den Kurs.

An Dritte geben wir Ihre Daten nicht weiter — mit zwei Ausnahmen, die zum Kurs gehören: Die Kursleitung erhält die Teilnehmerliste ihres eigenen Kurses, und für den Lastschrifteinzug der Kursgebühr geht der Zahlungsauftrag an unsere Bank. Zu Werbezwecken geben wir nichts weiter, an niemanden.

Wie lange wir sie aufbewahren

Wir bewahren die Angaben so lange auf, wie wir sie für den Kurs und seine Abrechnung brauchen, und darüber hinaus so lange, wie uns gesetzliche Aufbewahrungsfristen dazu verpflichten — insbesondere die handels- und steuerrechtlichen Fristen für Unterlagen der Buchhaltung. Danach werden sie gelöscht.

5. Die Vormerkung für ein Angebot

Wofür es sie gibt

Manche Angebote richten sich an Babys eines bestimmten Alters, und es gibt gerade keinen passenden Kurs dafür. Dann können Sie sich vormerken lassen: Wir sagen Ihnen Bescheid, sobald eine Gruppe für den Geburtsmonat Ihres Kindes zustande kommt. Eine Anmeldung ist das nicht — es entsteht kein Platz, keine Kursgebühr und kein Lastschriftmandat.

Welche Angaben Sie uns geben

Das Vormerkformular fragt weniger als das Anmeldeformular. Sie übermitteln uns:

• den Geburtsmonat Ihres Kindes samt Jahr — nicht den Kalendertag
• Ihren Namen
• Ihre E-Mail-Adresse
• Ihre Telefonnummer, soweit Sie sie angeben — das Feld ist freiwillig
• Ihre Kenntnisnahme dieser Erklärung

Nicht gefragt werden Anschrift, Bankverbindung, der Name des Kindes und eine Zustimmung zum Lastschrifteinzug. Eine Vormerkung braucht sie nicht.

Wozu wir sie brauchen

Wir verarbeiten diese Angaben allein dafür, Sie zu benachrichtigen, sobald eine Gruppe für diesen Geburtsmonat entsteht, und um zu sehen, wie viele Familien auf welchen Monat warten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Schritte vor einem möglichen Kursvertrag erforderlich. Ohne diese Angaben können wir Sie nicht benachrichtigen.

Die Vormerkung liegt in derselben Vereinsverwaltung auf demselben Server wie die Anmeldungen; die Daten verlassen ihn dafür nicht. An Dritte geben wir sie nicht weiter.

Wie lange wir sie aufbewahren

Eine Vormerkung wird gegenstandslos, sobald Ihr Kind aus dem Angebot herausgewachsen ist; danach erscheint sie in keiner Liste mehr. Gelöscht wird sie von unserer Geschäftsstelle. Sie können uns jederzeit formlos bitten, sie früher zu löschen — eine kurze Nachricht genügt.

6. Die Bestätigung per E-Mail

Nach einer Anmeldung und nach einer Vormerkung über das Formular schicken wir Ihnen eine Empfangsbestätigung an die angegebene Adresse. Sie bestätigt, dass Ihre Angaben bei uns eingegangen sind — noch nicht, dass ein Platz vergeben oder eine Gruppe zustande gekommen ist.

Diese Mail stellt für uns der Versanddienst Resend zu, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dorthin gelangen Ihre E-Mail-Adresse und der Inhalt der Bestätigung. Resend verarbeitet sie ausschließlich in unserem Auftrag; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

Dabei werden Daten in die USA übermittelt, also in ein Land außerhalb der EU. Als Garantie dafür dienen die Standardvertragsklauseln der EU-Kommission, die Bestandteil dieses Auftragsverarbeitungsvertrags sind (Art. 46 Abs. 2 lit. c DSGVO). Nach Angaben des Anbieters werden Inhalte und Zustellprotokolle dort 30 Tage aufbewahrt.

Wenn Sie das nicht möchten, melden Sie sich bitte telefonisch oder per E-Mail bei uns an statt über das Formular — dann geht keine Bestätigung über diesen Dienst.

7. Wenn Sie uns schreiben oder anrufen

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kurs oder eine Mitgliedschaft geht, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage, Art. 6 Abs. 1 lit. f DSGVO. Wir behalten die Nachricht, bis das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht mehr besteht.

Wir weisen darauf hin, dass die Datenübertragung im Internet — etwa bei der Kommunikation per E-Mail — Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist dabei nicht möglich.

8. Was diese Seite nicht tut

Der Vollständigkeit halber, weil es in Datenschutzerklärungen üblicherweise anders steht:

• Keine Cookies, kein Speichern auf Ihrem Gerät. Weder wir noch jemand anderes legt beim Besuch etwas in Ihrem Browser ab; eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich.
• Keine Analyse, keine Statistik, keine Werbung. Es gibt hier kein Google Analytics, keinen Tag Manager, kein Zählpixel und kein Werbenetzwerk.
• Die Schriften liegen bei uns. Nunito Sans und Fraunces werden von unserem eigenen Server geladen; Ihr Browser baut dafür keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter auf.
• Keine eingebetteten Karten, Videos oder Social-Media-Bausteine. Es gibt keine Google-Maps-Karte auf der Seite und keinen Like-Button.
• Kein Captcha. Gegen missbräuchliche Massenanmeldungen wirkt allein die oben beschriebene Zählung auf unserem eigenen Server.

Wo wir auf andere Seiten verweisen — auf Facebook, Instagram, eine Karte oder befreundete Einrichtungen —, ist das ein gewöhnlicher Link. Erst wenn Sie ihn anklicken, verlassen Sie unsere Seite, und erst dann erfährt der andere Anbieter etwas von Ihnen. Für dessen Umgang mit Ihren Daten gilt dann dessen Datenschutzerklärung, nicht diese.

9. Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung zu erhalten (Art. 15 DSGVO). Sie können die Berichtigung unrichtiger Daten verlangen (Art. 16 DSGVO), ihre Löschung (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung (Art. 18 DSGVO).

Daten, die wir aufgrund Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, händigen wir Ihnen oder einem Dritten auf Wunsch in einem gängigen, maschinenlesbaren Format aus (Art. 20 DSGVO). Die direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit sie technisch machbar ist.

Gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für all das genügt eine formlose Nachricht an die oben genannte Adresse.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

10. Widerspruch gegen Werbe-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor, etwa durch Spam-E-Mails.