Datenschutz

Wie wir mit euren Daten und den Daten eurer Kinder umgehen.

Verantwortlich

Verantwortlich für die Datenverarbeitung auf dieser Website ist der paddel-Kids e.V. Die vollständigen Kontaktdaten findet ihr im Impressum. Bei Fragen zum Datenschutz erreicht ihr uns unter info@paddel-kids.de.

Was wir speichern und warum

Besuch der Website

Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden keine Analyse- oder Werbe-Cookies. Schriftarten werden von unserem eigenen Server geladen, nicht von Google.

Accounts und Buchungen

Für die Accounts (Eltern, Pflegeeltern, Einrichtungen) speichern wir eure Kontaktdaten (Name, Anschrift, Telefon, E-Mail, Notfallkontakt) sowie die Angaben zu euren Kindern (Name, Geburtsdatum, Geschlecht, Schwimmfähigkeit, Krankenkasse, Ernährung, Hinweise). Diese Daten brauchen wir, um Buchungen durchzuführen, die Fahrt zu planen und im Notfall richtig handeln zu können (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zu Allergien, Unverträglichkeiten und Medikamenten sind Gesundheitsdaten. Diese verarbeiten wir nur mit eurer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die ihr beim Anlegen eines Kindes erteilt und jederzeit widerrufen könnt. Diese Angaben sehen nur der Vorstand und die Betreuer:innen der jeweiligen Fahrt.

Nach der Bestätigung einer Buchung übertragen wir die für die Fahrt nötigen Angaben (Name, Geburtsdatum, Schwimmfähigkeit, Gesundheits- und Notfallangaben, Kontaktdaten) in unsere interne Vereins-App, mit der die Betreuer:innen die Fahrt organisieren. Dort sehen sie nur die Kinder ihrer Fahrt; Gesundheitsangaben löschen wir dort nach der Fahrt entsprechend unserer Löschfristen. Zahlungseingänge werden für die Buchhaltung des Vereins erfasst.

Bei einer Buchung als Gast (ohne Konto) speichern wir dieselben Angaben nur in der jeweiligen Buchung. Sie werden nicht für spätere Buchungen wiederverwendet; die Buchungsbestätigung bekommt ihr per E-Mail und über einen persönlichen, nicht erratbaren Link.

Zum Login wird ein technisch notwendiges Cookie gesetzt, das euch angemeldet hält. Die Daten werden bei unserem Datenbank-Dienstleister Supabase auf Servern in der EU gespeichert; mit Supabase und dem Hosting-Anbieter bestehen Auftragsverarbeitungsverträge.

Angehörige und Fotos im Tagebuch

Accounts können Angehörige (z. B. Großeltern) mit einzelnen Kindern verknüpfen. Angehörige sehen nur Name des Kindes, die gebuchten Fahrten und die Tagebücher, aber keine Gesundheitsangaben, Buchungen oder Bestätigungen. Fotos, auf denen Kinder zu sehen sind, zeigen wir nur Personen, die zu einem Kind auf der jeweiligen Fahrt gehören, und nur über zeitlich begrenzte Links. Alle übrigen Besucher:innen sehen die Texte und Fotos ohne Kinder.

Spenden

Wenn ihr über unsere Spendenseite spendet und eine Spendenquittung wünscht, speichern wir Name, Anschrift, E-Mail-Adresse, Spendenzweck und Betrag, um die Überweisung zuzuordnen und die Zuwendungsbestätigung auszustellen (Art. 6 Abs. 1 lit. b und c DSGVO). Diese Unterlagen bewahren wir so lange auf, wie es die steuerlichen Aufbewahrungspflichten verlangen. Ohne Quittung speichern wir nur Spendenzweck, Betrag und Verwendungszweck.

Den Newsletter verschicken wir nur mit eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wer sich beim Buchen als Gast anmeldet, bekommt zuerst eine E-Mail mit einem Bestätigungslink; erst nach dem Klick steht die Adresse in der Liste (Double-Opt-in). Mit Konto meldet ihr euch im Profil an und ab. Gespeichert werden E-Mail-Adresse, Name, Herkunft der Anmeldung und Zeitpunkt der Bestätigung. Jede Ausgabe enthält einen Abmeldelink; nach der Abmeldung oder dem Entfernen des Hakens löschen wir den Eintrag.

Kontakt, Feedback und Bewerbungen

Wenn ihr uns über ein Formular schreibt, speichern wir eure Angaben, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Feedback veröffentlichen wir nur, wenn ihr dem ausdrücklich zustimmt, und dann nur mit Vornamen.

Fotos auf den Fahrtseiten

Bilder auf den Fahrtseiten liegen in unserem Cloudspeicher bei STRATO (HiDrive, Rechenzentren in Deutschland) und werden von dieser Webseite verkleinert ausgeliefert. Kinder zeigen wir nur, wenn für sie eine Foto-Einwilligung vorliegt. Für Textvorschläge auf diesen Seiten nutzt der Vorstand den Dienst Claude von Anthropic (USA); dabei werden Angaben zur Fahrt übermittelt. Nur wenn Bildbeschreibungen erstellt werden, gehen auch die ausgewählten Fotos in verkleinerter Form mit. Daten von Familien oder aus Buchungen werden nicht übermittelt.

Wie lange wir Daten speichern

Kontodaten speichern wir, bis ihr euer Konto löscht. Buchungsunterlagen bewahren wir so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen. Gesundheitsangaben zu einer Fahrt löschen wir spätestens drei Monate nach Fahrtende aus den Teilnehmerlisten.

Eure Rechte

Ihr habt jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Viele Daten könnt ihr unter „Mein Konto“ selbst ändern oder löschen. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, in Berlin bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.