Datenschutz

Verantwortlicher

Was diese Website (nicht) tut

Diese Website setzt keine Cookies, verwendet kein Tracking mit Personenbezug und bindet ohne eure ausdrückliche Einwilligung keine Drittdienste ein. Es gibt keine Werbenetzwerke und keine Social-Media-Einbindungen.

Schriften: Alle Schriftarten werden lokal von unserem Server geladen – es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

Hosting und Server-Logdaten

Diese Website und unser E-Mail-Postfach liegen bei der united-domains AG, Starnberg, die beides in unserem Auftrag betreibt. Beim Aufruf einer Seite verarbeitet der Hosting-Anbieter technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite, Browsertyp), um die Website bereitzustellen und gegen Angriffe zu sichern (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung ist durchgehend verschlüsselt (HTTPS).

Schutz der Formulare

Um automatisierte Spam-Anfragen abzuwehren, löst euer Browser vor dem Absenden eines Formulars ein kleines Rechenrätsel, und wir begrenzen die Zahl der Anfragen pro Anschluss. Dafür wird eure IP-Adresse ausschließlich in gehashter, tagesbezogener Form gespeichert und spätestens nach 48 Stunden gelöscht; ausgewertet wird sie nur innerhalb der ersten 24 Stunden; ein Rückschluss auf eure Person ist damit nicht möglich (Art. 6 Abs. 1 lit. f DSGVO – Schutz vor Missbrauch).

Reichweitenmessung ohne Cookies

Um zu verstehen, wie viele Menschen unsere Seiten besuchen und über welche Wege sie zu uns finden, zählen wir Seitenaufrufe auf unserem eigenen Server – ohne Cookies, ohne Drittanbieter und ohne Profilbildung. Gespeichert werden nur die aufgerufene Seite, die verweisende Website (falls vorhanden), Kampagnen-Parameter aus dem Link, die grobe Geräteklasse (Handy/Tablet/Desktop), der Tag und eine tagesbezogene Prüfsumme aus IP-Adresse und Browserkennung, mit der wir Mehrfachaufrufe am selben Tag erkennen. Die Prüfsumme wird mit einem geheimen Schlüssel gebildet und wechselt täglich; die IP-Adresse selbst wird nicht gespeichert, ein Rückschluss auf eure Person ist nicht möglich (Art. 6 Abs. 1 lit. f DSGVO – Verbesserung unseres Angebots). Browser, die das Signal „Global Privacy Control“ senden, werden nicht gezählt.

Einwilligungs-Einstellung und Anzeigenmessung

Eure Entscheidung im Einwilligungs-Hinweis (z. B. „Nur notwendige“) speichern wir für 12 Monate im lokalen Speicher eures Browsers (kein Cookie, keine Übermittlung an Dritte). Ihr könnt sie jederzeit über „Datenschutz-Einstellungen“ im Fußbereich ändern.

Nur wenn ihr „Alle akzeptieren“ wählt, dürfen wir auf der Bestätigungsseite nach einer Anfrage messen, ob unsere Anzeigen bei Google ankommen (Google Ads Conversion-Messung, Anbieter: Google Ireland Limited, Dublin). Dabei kann eine Verbindung zu Google-Servern aufgebaut und eure IP-Adresse an Google übermittelt werden, auch in die USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die ihr jederzeit mit Wirkung für die Zukunft widerrufen könnt. Solange ihr nicht zugestimmt habt, werden keine Daten an Google übertragen.

Kontaktaufnahme und Formulare

Wenn ihr uns über eines unserer Formulare, per E-Mail, Telefon oder WhatsApp kontaktiert, verarbeiten wir die mitgeteilten Angaben (z. B. Name, Kontaktdaten, Vorname und Alter des Kindes) ausschließlich zur Bearbeitung der Anfrage und zur Terminabstimmung (Art. 6 Abs. 1 lit. b DSGVO).

Die Formulare übermitteln eure Angaben verschlüsselt an unseren Server, der sie als E-Mail an unser Postfach info@omni.kids weiterleitet; Bestätigungen an euch verschicken wir aus demselben Postfach. Auf dem Webserver wird nichts davon gespeichert – nur die oben beschriebenen Prüfsummen für den Missbrauchsschutz.

Anfrage zum Probetraining: Im Formular willigt ihr ein, dass wir eure Angaben zur Bearbeitung der Anfrage und zur Kontaktaufnahme verwenden (Art. 6 Abs. 1 lit. a DSGVO – jederzeit widerrufbar), und bestätigt unsere Trainingsregeln; beides wird mit der Anfrage übermittelt. Kommt ihr über eine Google-Anzeige zu uns, steht in der Link-Adresse eine Klick-Kennung (gclid); sie wird mit der Anfrage übermittelt, damit wir wissen, dass die Anfrage über die Anzeige kam – ohne Cookie und ohne Profilbildung.

Infopaket für Eltern: Wer das Infopaket anfordert, gibt Vornamen, E-Mail-Adresse und das Alter des Kindes an. Wir nutzen die Angaben, um den Link zum PDF zuzustellen und – wenn gewünscht – persönlich Rückmeldung zu geben (Art. 6 Abs. 1 lit. b DSGVO). Weitere Mails oder einen Newsletter gibt es nicht.

Kündigungsseite: Über „Verträge hier kündigen“ übermittelte Angaben (Art der Kündigung, Namen, E-Mail-Adresse, gewünschter Zeitpunkt, ggf. Grund) verwenden wir ausschließlich zur Bearbeitung der Kündigung (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich bekommt ihr eine Eingangsbestätigung an die angegebene Adresse.

Mitglied werden: Über „Mitglied werden“ übermittelte Angaben (Namen von Kind und Erziehungsberechtigten, E-Mail-Adresse, gewünschter Kurs, Aufnahme-Code) verwenden wir ausschließlich, um die Aufnahme vorzubereiten und euch den Anmeldelink des Mitgliederportals zuzuschicken (Art. 6 Abs. 1 lit. b DSGVO – Anbahnung des Vertrags auf eure Anfrage). Der Aufnahme-Code wird nur mit dem bei uns hinterlegten Code verglichen und nicht gespeichert. Ihr bekommt eine Bestätigung an die angegebene Adresse – mit gültigem Code zusätzlich unsere AGB und die Widerrufsbelehrung als PDF. Die Anmeldung selbst läuft anschließend im Mitgliederportal; welche Daten dort verarbeitet werden, erfahrt ihr dort gesondert.

WhatsApp: Schreibt ihr uns über WhatsApp, verarbeitet zusätzlich der Anbieter WhatsApp (Meta) Verbindungsdaten nach seinen eigenen Datenschutzbestimmungen. Wer das vermeiden möchte, erreicht uns genauso gut per E-Mail oder Telefon.

Speicherdauer: Anfragen bewahren wir nur so lange auf, wie es für die Bearbeitung nötig ist. Kommt eine Mitgliedschaft zustande, gelten für die zugehörigen Unterlagen die gesetzlichen Aufbewahrungsfristen.

Warteliste, Gesundheitsangaben und Notizen

Ist ein Kurs voll, nehmen wir euer Kind auf Wunsch auf eine Warteliste (Name, Kontaktdaten, gewünschtes Format) und melden uns, sobald ein Platz frei wird. Diese Angaben löschen wir, sobald ihr absagt oder der Platz vergeben ist, spätestens nach zwölf Monaten (Art. 6 Abs. 1 lit. b DSGVO).

Teilt ihr uns gesundheitliche Einschränkungen eures Kindes mit, damit wir das Training darauf abstimmen können (Ziffern 4.3 und 8.4 der AGB), verarbeiten wir diese Angaben ausschließlich zu diesem Zweck und nur mit eurer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Zugang haben nur die Trainer:innen, die euer Kind betreuen. Wir löschen sie spätestens sechs Monate nach dem Ende der Mitgliedschaft. Die Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen; ohne sie können wir die Einschränkung im Training nicht berücksichtigen.

Notizen zum Trainingsverlauf halten wir nur fest, soweit sie für die Betreuung eures Kindes nötig sind. Angaben zu Gesundheit, Familienverhältnissen oder Ähnlichem gehören nicht dazu, sofern ihr sie uns nicht ausdrücklich mitteilt.

Mitgliederportal

Die Anmeldung zu den Kursen und die Verwaltung der Beiträge laufen nicht über diese Website, sondern über das Online-Mitgliederportal WISO MeinVerein der Buhl Data Service GmbH. Der Anbieter verarbeitet die dort eingegebenen Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO). Verarbeitet werden dort insbesondere die Stammdaten von Kind und Erziehungsberechtigten, das SEPA-Lastschriftmandat und die Beitragshistorie; Rechtsgrundlage ist die Durchführung des Mitgliedschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Über die Verarbeitung im Portal informieren wir euch zusätzlich bei der Anmeldung.

Links zu anderen Websites

Von unseren Seiten führen Links zu anderen Websites, etwa zu Einrichtungen, mit denen wir zusammenarbeiten. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Betreiber verantwortlich; beim Aufruf unserer Seiten werden dorthin keine Daten übertragen.

Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung und Löschung eurer Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren – für Baden-Württemberg ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit (LfDI) Baden-Württemberg.

Für alle Anliegen rund um eure Daten genügt eine formlose E-Mail an info@omni.kids.

Änderungen

Wenn sich diese Website ändert, passen wir diese Erklärung an. Der jeweils gültige Stand steht oben auf der Seite.