Datenschutzerklärung

Pranado gGmbH
Neue Stücker 26
69118 Heidelberg

Vertreten durch: Dr. Björn Pospiech
E-Mail-Adresse: info@pranado.org 
Telefon: +49 6221 672 42 65

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist. Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie – wenn eine freiwillige Einwilligung erforderlich ist – auf Art. 6 Abs. 1 lit. a DSGVO. Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten verarbeiten wir nur, wenn eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt, insbesondere auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Bei Daten von Kindern berücksichtigen wir besonders die Grundsätze der Datenminimierung, Zweckbindung und begrenzten Speicherdauer.

Beim Aufruf von power-ferien.de verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Die Verarbeitung dient der sicheren und funktionsfähigen Bereitstellung der Website und der Abwehr technischer Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Für das Hosting der Website nutzen wir 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Wir setzen auf der Power-Ferien-Website und im Buchungsprozess kein Marketing- oder Reichweiten-Tracking ein. Soweit technisch notwendige Cookies oder vergleichbare Speicherzugriffe eingesetzt werden, dienen diese ausschließlich der Bereitstellung ausdrücklich gewünschter Funktionen, etwa einer Sitzung oder eines Warenkorbs. Für technisch unbedingt erforderliche Speicherzugriffe ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

pretix setzt im Bestellprozess technisch notwendige Cookies ein, um insbesondere die Sitzung und den Warenkorb der jeweiligen Bestellung zuzuordnen. Diese Cookies werden nicht für Marketing-Tracking verwendet.

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht gehören. Rechtsgrundlage ist bei vertragsbezogenen oder vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Kommunikation.

Auf unserer Website ist derzeit außerdem ein freiwilliger Link zu WhatsApp vorhanden. Wenn Sie diesen Kommunikationsweg selbst wählen, verarbeitet der jeweilige Messenger-Anbieter Daten nach seinen eigenen Datenschutzbestimmungen. Für die Organisation der Power-Ferien ist die Nutzung von WhatsApp nicht erforderlich; Sie können uns jederzeit per E-Mail oder Telefon kontaktieren.

Für die Buchung unserer Power-Ferien nutzen wir pretix Hosted. Verantwortlich für die von uns festgelegte Erhebung und Nutzung der Buchungs- und Teilnehmerdaten bleibt die Pranado gGmbH. pretix verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Für pretix Hosted erfolgt die Verarbeitung nach Angaben des Anbieters innerhalb der Europäischen Union; die Daten werden in Rechenzentren in Deutschland gespeichert.

Der Ticketshop ist unter kurse.pranado.org erreichbar und kann zusätzlich als Widget in unsere Website eingebunden sein. Ein Aufruf oder eine Interaktion mit dem Buchungssystem kann technisch erforderliche Daten verarbeiten, die für den Bestellvorgang benötigt werden.

6.1 Daten der buchenden Person

• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• Anschrift und gegebenenfalls abweichende Rechnungsanschrift
• Buchungs-, Vertrags- und Zahlungsstatus
• gewählte Veranstaltung, Tarif und gegebenenfalls Rabatt- oder Berechtigungsinformationen

Diese Daten verarbeiten wir zur Anbahnung und Durchführung des Buchungsvertrags, zur Kommunikation, Zahlungsabwicklung und Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich aufzubewahrende Abrechnungsdaten verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6.2 Daten des teilnehmenden Kindes

• Name und Geburtsdatum
• für einzelne Programme erforderliche organisatorische Angaben, z. B. T-Shirt-Größe oder relevante Vorerfahrung
• Regelungen zum selbstständigen Heimweg und zur Abholung
• gegebenenfalls Angaben, die für eine sichere Teilnahme erforderlich sind

Die Verarbeitung dieser Daten ist erforderlich, um die gebuchte Ferienbetreuung organisatorisch und sicher durchführen zu können. Soweit das Kind nicht selbst Vertragspartner ist, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer ordnungsgemäßen, altersgerechten und sicheren Durchführung des gebuchten Programms. Dabei erheben wir nur Informationen, die hierfür tatsächlich benötigt werden.

Bei der Buchung fragen wir zunächst nur, ob es etwas gibt, das wir für eine sichere Teilnahme, bei Bewegung oder bei den angebotenen Snacks berücksichtigen müssen. Nur wenn dies bejaht wird, können Angaben etwa zu relevanten Allergien, körperlichen Einschränkungen, Notfallmedikation oder erforderlicher Unterstützung gemacht werden.

Solche Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten. Wir verarbeiten sie ausschließlich auf Grundlage einer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO und nur zum Zweck der sicheren Organisation und Durchführung der konkret gebuchten Power-Ferien.

Die Informationen sind nur den Personen zugänglich, die sie für die Betreuung tatsächlich benötigen. Relevante Hinweise werden innerhalb des Betreuungsteams nur soweit weitergegeben, wie dies für die sichere Durchführung erforderlich ist.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Zur sicheren Übergabe nach Programmende verarbeiten wir die Angabe, ob ein Kind selbstständig gehen darf und gegebenenfalls Namen weiterer abholberechtigter Personen. Diese Daten dienen ausschließlich der sicheren Organisation der Betreuung und Abholung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der teilnehmenden Kinder und einer eindeutigen Organisation des Betreuungsendes.

Wenn Sie uns Daten einer anderen abholberechtigten Person mitteilen, bitten wir Sie, diese Person hierüber zu informieren.

Bei bestimmten ermäßigten oder geförderten Tarifen können wir Angaben oder Nachweise benötigen, um die Berechtigung zu prüfen. Dazu können eine kurze Begründung oder ein Nachweis wie ein Heidelberg-Pass gehören. Bitte übermitteln Sie nur die zur Prüfung erforderlichen Informationen und schwärzen Sie nicht benötigte Angaben nach Möglichkeit vor dem Upload.

Die Verarbeitung erfolgt zur Prüfung und Abwicklung des gewählten Tarifs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Nachweis darüber hinaus besondere Kategorien personenbezogener Daten enthalten sollte, bitten wir ausdrücklich darum, solche nicht erforderlichen Angaben zu schwärzen.

10.1 Mollie

Für Online-Zahlungen setzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein. Mollie verarbeitet je nach gewählter Zahlungsart insbesondere Zahlungsdaten, Transaktionsdaten, IP-Adresse sowie gegebenenfalls Name, Kontakt- und Adressdaten. Mollie handelt bei der Zahlungsabwicklung nach eigener Darstellung als eigenständig Verantwortlicher, da Mollie als regulierter Zahlungsdienstleister selbst festlegt, welche Daten zur Durchführung der Zahlung, Betrugsprävention und Erfüllung regulatorischer Pflichten erforderlich sind.

Kreditkartendaten werden nicht auf den Servern von pretix gespeichert, sondern unmittelbar von den jeweils eingebundenen Zahlungsdienstleistern verarbeitet.

10.2 SEPA-Lastschrift

Wenn Sie SEPA-Lastschrift wählen, verarbeiten wir die für das SEPA-Mandat erforderlichen Bank- und Mandatsdaten und ziehen den Betrag über unser Kreditinstitut ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher Buchführungs- oder Nachweispflichten aufzubewahren sind, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10.3 Banküberweisung

Bei Zahlung per Banküberweisung verarbeiten wir insbesondere Kontoinhaber, IBAN, Betrag, Buchungsdatum und Verwendungszweck, soweit diese Informationen auf unserem Kontoauszug erscheinen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für die gesetzliche Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO.

Rechnungen und buchungsrelevante Belege werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Buchungsbelege sind nach der derzeit geltenden Rechtslage grundsätzlich acht Jahre aufzubewahren; für andere Unterlagen können längere oder kürzere gesetzliche Fristen gelten. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine anderweitige gesetzliche Grundlage für eine weitere Speicherung besteht.

Für die interne Organisation nutzen wir monday.com als CRM- und Arbeitsplattform. Aus pretix übertragen wir manuell nur die Informationen, die für Organisation, Kommunikation und Durchführung der gebuchten Power-Ferien benötigt werden. Durchführungsspezifische Daten werden dort getrennt von langfristig benötigten Kontaktdaten gehalten, damit sie gezielt gelöscht werden können.

Für die von uns in Boards und vergleichbaren Bereichen gespeicherten Kundendaten handelt monday.com als Auftragsverarbeiter. Unser Konto nutzt die EU-Datenregion. Nach Angaben von monday.com können, abhängig vom Tarif, eingesetzten Unterauftragsverarbeitern und technischen Funktionen, einzelne Verarbeitungen auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, stützt monday.com solche Übermittlungen insbesondere auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

Erinnerungsfotos werden nur auf Grundlage einer freiwilligen Einwilligung erstellt, soweit ein Kind erkennbar abgebildet ist. Die Einwilligung bezieht sich ausschließlich auf Fotos, die den teilnehmenden Familien der jeweiligen Ferienwoche als Erinnerung zugänglich gemacht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Auch wenn eine Einwilligung der Eltern vorliegt, entscheidet das Kind selbst, ob es fotografiert werden möchte. Ein Nein des Kindes wird jederzeit respektiert.

Die Einwilligung für Erinnerungsfotos umfasst keine Veröffentlichung auf unserer Website, in sozialen Medien, Flyern oder anderen öffentlich zugänglichen Medien. Für eine solche Verwendung holen wir gegebenenfalls vorher eine gesonderte Einwilligung ein.

Bei der Buchung können sich buchende Personen freiwillig für den Power-Ferien-Newsletter anmelden. Die Newsletter-Anmeldung ist keine Voraussetzung für die Buchung oder Teilnahme. Wir verwenden hierfür grundsätzlich die E-Mail-Adresse der buchenden Person und, soweit vorhanden und für die Ansprache gewünscht, deren Namen.

Rechtsgrundlage für die Verarbeitung und den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Werbliche E-Mails versenden wir grundsätzlich nur nach vorheriger ausdrücklicher Einwilligung; § 7 Abs. 2 Nr. 2 UWG bleibt unberührt.

Zur Absicherung der Anmeldung verwenden wir ein Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Nachricht, in der Sie die Newsletter-Anmeldung bestätigen. Erst nach dieser Bestätigung wird die Adresse für den Versand freigeschaltet. Zur Dokumentation der Einwilligung speichern wir insbesondere die E-Mail-Adresse, die Quelle der Anmeldung, den Zeitpunkt der Anmeldung und den Zeitpunkt der Bestätigung.

Die Newsletter-Einwilligung und ihr Status werden in unserem CRM monday.com gespeichert und unserem Kontakt zugeordnet. Eine im Zusammenhang mit den Power-Ferien erteilte Einwilligung gilt nur für den Power-Ferien-Newsletter und nicht automatisch für andere Angebote oder Newsletter der Pranado gGmbH.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an uns. Nach dem Widerruf verwenden wir die Adresse nicht mehr für den Newsletter. Soweit erforderlich, können wir minimale Nachweisdaten über die frühere Einwilligung bzw. Abmeldung aufbewahren, um die Einhaltung Ihrer Werbewidersprüche und unsere Rechenschaftspflichten nachweisen zu können.

Soweit für den technischen Versand ein externer Versand- oder E-Mail-Dienst eingesetzt wird, erhält dieser die für den Versand erforderlichen Daten. Die konkrete eingesetzte Versandinfrastruktur wird in dieser Datenschutzerklärung ergänzt, bevor sie für den Newsletter-Versand genutzt wird.

Wir verwenden die bei der Buchung angegebenen Kontaktdaten, um Bestell- und Zahlungsbestätigungen, Rechnungen, Informationen vor Veranstaltungsbeginn, organisatorische Hinweise sowie gegebenenfalls Nachrichten zu Umbuchungen, Stornierungen oder Veranstaltungsabsagen zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Buchungsdaten werden nicht allein aufgrund einer Power-Ferien-Buchung für Newsletter oder allgemeine Werbung verwendet. Ein Newsletter-Versand erfolgt nur, wenn hierfür eine gesonderte Einwilligung vorliegt oder ausnahmsweise eine andere gesetzliche Erlaubnis greift.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können insbesondere pretix als Buchungssystem und Auftragsverarbeiter, monday.com als Organisationsplattform und Auftragsverarbeiter, Zahlungsdienstleister und Banken, Hosting- und E-Mail-Dienstleister sowie – soweit gesetzlich erforderlich – Steuerberatung, Behörden oder andere gesetzlich berechtigte Stellen gehören.

Wir bevorzugen Dienste mit Verarbeitung innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Soweit Dienstleister oder deren Unterauftragsverarbeiter Daten außerhalb des EWR verarbeiten, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Wir setzen im Zusammenhang mit der Buchung oder Teilnahme an den Power-Ferien keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Genehmigungspflichtige Sondertarife werden von uns manuell geprüft.

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Verarbeitungsabläufe oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf power-ferien.de veröffentlichte Fassung.