Datenschutzerklärung

Pranado gGmbH
Zeppelinstr. 189
69121 Heidelberg

Vertreten durch: Dr. Björn Pospiech
E-Mail-Adresse: info@pranado.org 
Telefon: +49 6221 672 42 65

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist. Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie – wenn eine freiwillige Einwilligung erforderlich ist – auf Art. 6 Abs. 1 lit. a DSGVO. Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten verarbeiten wir nur, wenn eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt, insbesondere auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Bei Daten von Kindern berücksichtigen wir besonders die Grundsätze der Datenminimierung, Zweckbindung und begrenzten Speicherdauer.

Beim Aufruf von power-ferien.de verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Die Verarbeitung dient der sicheren und funktionsfähigen Bereitstellung der Website und der Abwehr technischer Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Für das Hosting der Website nutzen wir 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Wir setzen auf der Power-Ferien-Website und im Buchungsprozess kein Marketing- oder Reichweiten-Tracking ein. Soweit technisch notwendige Cookies oder vergleichbare Speicherzugriffe eingesetzt werden, dienen diese ausschließlich der Bereitstellung ausdrücklich gewünschter Funktionen, etwa einer Sitzung oder eines Warenkorbs. Für technisch unbedingt erforderliche Speicherzugriffe ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

pretix setzt im Bestellprozess technisch notwendige Cookies ein, um insbesondere die Sitzung und den Warenkorb der jeweiligen Bestellung zuzuordnen. Diese Cookies werden nicht für Marketing-Tracking verwendet.

Wir setzen auf der Power-Ferien-Website selbst kein Marketing- oder Reichweiten-Tracking ein.

Für bestimmte freiwillig nutzbare Funktionen können jedoch externe Dienste eingebunden sein. Hierzu gehört das Spendenformular von bcause auf der Seite „Unsere Förderungen“. Beim Laden solcher Inhalte können personenbezogene Daten an den jeweiligen Anbieter übermittelt werden. Externe Anbieter können außerdem Cookies oder vergleichbare Technologien einsetzen.

Soweit für die Einbindung oder den Zugriff auf Informationen im Endgerät eine Einwilligung erforderlich ist, muss diese vor der entsprechenden Verarbeitung eingeholt werden. Für technisch unbedingt erforderliche Speicherzugriffe gilt die Ausnahme nach § 25 Abs. 2 TDDDG.

Weitere Informationen zur Spendenabwicklung über bcause finden Sie in Abschnitt 10.4 dieser Datenschutzerklärung.

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht gehören. Rechtsgrundlage ist bei vertragsbezogenen oder vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Kommunikation.

Auf unserer Website ist derzeit außerdem ein freiwilliger Link zu WhatsApp vorhanden. Wenn Sie diesen Kommunikationsweg selbst wählen, verarbeitet der jeweilige Messenger-Anbieter Daten nach seinen eigenen Datenschutzbestimmungen. Für die Organisation der Power-Ferien ist die Nutzung von WhatsApp nicht erforderlich; Sie können uns jederzeit per E-Mail oder Telefon kontaktieren.

Für die Buchung unserer Power-Ferien nutzen wir pretix Hosted. Verantwortlich für die von uns festgelegte Erhebung und Nutzung der Buchungs- und Teilnehmerdaten bleibt die Pranado gGmbH. pretix verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Für pretix Hosted erfolgt die Verarbeitung nach Angaben des Anbieters innerhalb der Europäischen Union; die Daten werden in Rechenzentren in Deutschland gespeichert.

Der Ticketshop ist unter kurse.pranado.org erreichbar und kann zusätzlich als Widget in unsere Website eingebunden sein. Ein Aufruf oder eine Interaktion mit dem Buchungssystem kann technisch erforderliche Daten verarbeiten, die für den Bestellvorgang benötigt werden.

6.1 Daten der buchenden Person

• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• Anschrift und gegebenenfalls abweichende Rechnungsanschrift
• Buchungs-, Vertrags- und Zahlungsstatus
• gewählte Veranstaltung, Tarif und gegebenenfalls Rabatt- oder Berechtigungsinformationen

Diese Daten verarbeiten wir zur Anbahnung und Durchführung des Buchungsvertrags, zur Kommunikation, Zahlungsabwicklung und Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich aufzubewahrende Abrechnungsdaten verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6.2 Daten des teilnehmenden Kindes

• Name und Geburtsdatum
• für einzelne Programme erforderliche organisatorische Angaben, z. B. T-Shirt-Größe oder relevante Vorerfahrung
• Regelungen zum selbstständigen Heimweg und zur Abholung
• gegebenenfalls Angaben, die für eine sichere Teilnahme erforderlich sind

Die Verarbeitung dieser Daten ist erforderlich, um die gebuchte Ferienbetreuung organisatorisch und sicher durchführen zu können. Soweit das Kind nicht selbst Vertragspartner ist, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer ordnungsgemäßen, altersgerechten und sicheren Durchführung des gebuchten Programms. Dabei erheben wir nur Informationen, die hierfür tatsächlich benötigt werden.

Bei der Anmeldung fragen wir, ob es etwas gibt, das wir über das Kind wissen oder bei der Betreuung berücksichtigen sollten. Die buchende Person kann angeben, dass keine besonderen Informationen vorliegen, relevante Angaben freiwillig schriftlich mitteilen oder eine persönliche Rücksprache mit unserem Team wünschen.

Wir bitten darum, nur Informationen mitzuteilen, die für eine sichere und angemessene Betreuung tatsächlich relevant sind. Medizinische Diagnosen sind nicht erforderlich, sofern die notwendigen Betreuungsmaßnahmen auch ohne diese Angaben verständlich beschrieben werden können.

Schriftlich übermittelte Angaben werden vor Programmbeginn durch die zuständigen Personen geprüft. Bei Klärungsbedarf und bei ausdrücklich gewünschter persönlicher Rücksprache nehmen wir Kontakt auf.

Solche Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten. Wir verarbeiten sie ausschließlich auf Grundlage einer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO und nur zum Zweck der sicheren Organisation und Durchführung der konkret gebuchten Power-Ferien.

Die Informationen sind nur den Personen zugänglich, die sie für die Betreuung tatsächlich benötigen. Relevante Hinweise werden innerhalb des Betreuungsteams nur soweit weitergegeben, wie dies für die sichere Durchführung erforderlich ist.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Zur sicheren Übergabe nach Programmende verarbeiten wir die Angabe, ob ein Kind selbstständig gehen darf und gegebenenfalls Namen weiterer abholberechtigter Personen. Diese Daten dienen ausschließlich der sicheren Organisation der Betreuung und Abholung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der teilnehmenden Kinder und einer eindeutigen Organisation des Betreuungsendes.

Wenn Sie uns Daten einer anderen abholberechtigten Person mitteilen, bitten wir Sie, diese Person hierüber zu informieren.

Bei bestimmten ermäßigten Tarifen prüfen wir, ob die jeweiligen Teilnahmevoraussetzungen erfüllt sind. Hierzu gehören insbesondere Mitgliedertarife und die Einlösung Heidelberger Feriengutscheine.

Bei der Einlösung von Feriengutscheinen können wir ein Foto oder einen Scan der Gutscheine erheben. Die Berechtigung anhand eines gültigen Heidelberg-Passes beziehungsweise Heidelberg-Passes+ prüfen wir grundsätzlich gesondert, ohne routinemäßig eine vollständige Kopie dieses Dokuments zu speichern.

Wir verarbeiten die erforderlichen Angaben zur Prüfung der Berechtigung, zur Freigabe der Buchung und zur Abrechnung mit der zuständigen Stelle. Rechtsgrundlage ist, soweit es um die Durchführung des gewählten Buchungs- und Förderverfahrens geht, Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Nachweis- und Aufbewahrungspflichten kommt ergänzend Art. 6 Abs. 1 lit. c DSGVO in Betracht.

Wir erheben und speichern nur die für diese Zwecke erforderlichen Informationen. Nicht benötigte Angaben sollen vor der Übermittlung geschwärzt werden.

10.1 Mollie

Für Online-Zahlungen setzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein. Mollie verarbeitet je nach gewählter Zahlungsart insbesondere Zahlungsdaten, Transaktionsdaten, IP-Adresse sowie gegebenenfalls Name, Kontakt- und Adressdaten. Mollie handelt bei der Zahlungsabwicklung nach eigener Darstellung als eigenständig Verantwortlicher, da Mollie als regulierter Zahlungsdienstleister selbst festlegt, welche Daten zur Durchführung der Zahlung, Betrugsprävention und Erfüllung regulatorischer Pflichten erforderlich sind.

Kreditkartendaten werden nicht auf den Servern von pretix gespeichert, sondern unmittelbar von den jeweils eingebundenen Zahlungsdienstleistern verarbeitet.

10.2 SEPA-Lastschrift

Wenn Sie SEPA-Lastschrift wählen, verarbeiten wir die für das SEPA-Mandat erforderlichen Bank- und Mandatsdaten und ziehen den Betrag über unser Kreditinstitut ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher Buchführungs- oder Nachweispflichten aufzubewahren sind, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10.3 Spenden über bcause

Auf unserer Seite „Unsere Förderungen“ bieten wir die Möglichkeit, die Arbeit der Power-Ferien über ein eingebettetes Spendenformular des Anbieters bcause GmbH, Berlin, zu unterstützen.

Das Spendenformular wird über einen sogenannten Iframe von bcause.com in unsere Website eingebunden. Beim Laden dieses Formulars stellt der Browser eine direkte Verbindung zu Servern von bcause her. Dabei können insbesondere die IP-Adresse, technische Informationen zu Browser und Endgerät, Datum und Uhrzeit des Zugriffs sowie Informationen zur aufgerufenen Webseite übermittelt werden. Abhängig von der technischen Umsetzung können außerdem Cookies oder vergleichbare Technologien zum Einsatz kommen. Bereits das Laden des Formulars kann daher eine Datenübertragung auslösen, auch wenn keine Spende getätigt wird.

Wenn Sie über bcause eine Spende veranlassen, verarbeitet bcause die hierfür erforderlichen Angaben. Dazu können insbesondere Name, Kontakt- und Adressdaten, Spendenbetrag, gewählte Zahlungsart sowie Zahlungs- und Transaktionsinformationen gehören. Umfang und Art der Verarbeitung richten sich nach dem jeweiligen Spenden- und Zahlungsvorgang.

bcause verarbeitet personenbezogene Daten im Rahmen seiner Plattform und Spendenabwicklung in eigener datenschutzrechtlicher Verantwortung. Für diese Verarbeitung gelten die Datenschutzinformationen des Anbieters.

Soweit uns im Zusammenhang mit einer Unterstützung personenbezogene Daten oder Transaktionsinformationen übermittelt werden, verarbeiten wir diese ausschließlich für die Zuordnung, Verwaltung und Dokumentation der Unterstützung sowie gegebenenfalls zur Erfüllung gesetzlicher Nachweispflichten. Rechtsgrundlagen sind, abhängig vom jeweiligen Verarbeitungsvorgang, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung der Unterstützung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen).

Soweit für das Laden des eingebetteten Formulars eine Einwilligung erforderlich ist, erfolgt die Einbindung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Nutzung des Spendenformulars ist freiwillig und keine Voraussetzung für die Nutzung unserer Website oder die Teilnahme an den Power-Ferien.

Weitere Informationen zur Datenverarbeitung, zu Cookies und zu den eingesetzten Dienstleistern finden Sie in den Datenschutzinformationen von bcause:

https://bcause.com/agb-und-datenschutz

Rechnungen und buchungsrelevante Belege werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Buchungsbelege sind nach der derzeit geltenden Rechtslage grundsätzlich acht Jahre aufzubewahren; für andere Unterlagen können längere oder kürzere gesetzliche Fristen gelten. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine anderweitige gesetzliche Grundlage für eine weitere Speicherung besteht.

Für die interne Organisation nutzen wir monday.com als CRM- und Arbeitsplattform. Aus pretix übertragen wir manuell nur die Informationen, die für Organisation, Kommunikation und Durchführung der gebuchten Power-Ferien benötigt werden. Durchführungsspezifische Daten werden dort getrennt von langfristig benötigten Kontaktdaten gehalten, damit sie gezielt gelöscht werden können.

Für die von uns in Boards und vergleichbaren Bereichen gespeicherten Kundendaten handelt monday.com als Auftragsverarbeiter. Unser Konto nutzt die EU-Datenregion. Nach Angaben von monday.com können, abhängig vom Tarif, eingesetzten Unterauftragsverarbeitern und technischen Funktionen, einzelne Verarbeitungen auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, stützt monday.com solche Übermittlungen insbesondere auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

Während der Power-Ferien können Erinnerungsfotos entstehen. Erkennbare Aufnahmen eines Kindes werden nur auf Grundlage einer freiwilligen Einwilligung der hierzu berechtigten Sorgeberechtigten erstellt und den teilnehmenden Familien zur Verfügung gestellt.

Auch bei vorliegender Einwilligung respektieren wir jederzeit, wenn ein Kind nicht fotografiert werden möchte.

Für jede Ferienwoche richten wir eine eigene, zeitlich begrenzte Erinnerungsgalerie über Microsoft OneDrive ein. Der Zugriff ist ausschließlich für berechtigte Familien vorgesehen und wird durch geeignete Freigabeeinstellungen geschützt.

Die Galerie steht grundsätzlich vier Wochen nach Ende der jeweiligen Ferienwoche zur Verfügung. Anschließend beenden wir die Freigabe. Nicht mehr benötigte Arbeitskopien der Bilder werden grundsätzlich innerhalb weiterer zwei Wochen gelöscht, soweit keine anderweitige rechtliche Grundlage für eine längere Aufbewahrung besteht.

Berechtigte Familien werden gebeten, Aufnahmen anderer Kinder nicht ohne entsprechende Erlaubnis weiterzugeben oder öffentlich zu verbreiten. Eine vollständige technische Verhinderung von Downloads, Screenshots oder der Weitergabe durch berechtigte Personen ist nicht möglich.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei einem Widerruf entfernen wir betroffene Bilder, soweit dies rechtlich und technisch möglich ist. Bereits durch andere berechtigte Personen angefertigte Kopien können wir nicht in jedem Fall zurückholen.

Eine öffentliche Verwendung erkennbarer Kinderfotos für Werbung oder Öffentlichkeitsarbeit findet nicht statt.

Rechtsgrundlage für die Verarbeitung der Erinnerungsfotos ist Art. 6 Abs. 1 lit. a DSGVO.

Bei der Buchung können sich buchende Personen freiwillig für den Power-Ferien-Newsletter anmelden. Die Newsletter-Anmeldung ist keine Voraussetzung für die Buchung oder Teilnahme. Wir verwenden hierfür grundsätzlich die E-Mail-Adresse der buchenden Person und, soweit vorhanden und für die Ansprache gewünscht, deren Namen.

Rechtsgrundlage für die Verarbeitung und den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Werbliche E-Mails versenden wir grundsätzlich nur nach vorheriger ausdrücklicher Einwilligung; § 7 Abs. 2 Nr. 2 UWG bleibt unberührt.

Zur Absicherung der Anmeldung verwenden wir ein Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Nachricht, in der Sie die Newsletter-Anmeldung bestätigen. Erst nach dieser Bestätigung wird die Adresse für den Versand freigeschaltet. Zur Dokumentation der Einwilligung speichern wir insbesondere die E-Mail-Adresse, die Quelle der Anmeldung, den Zeitpunkt der Anmeldung und den Zeitpunkt der Bestätigung.

Die Newsletter-Einwilligung und ihr Status werden in unserem CRM monday.com gespeichert und unserem Kontakt zugeordnet. Eine im Zusammenhang mit den Power-Ferien erteilte Einwilligung gilt nur für den Power-Ferien-Newsletter und nicht automatisch für andere Angebote oder Newsletter der Pranado gGmbH.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an uns. Nach dem Widerruf verwenden wir die Adresse nicht mehr für den Newsletter. Soweit erforderlich, können wir minimale Nachweisdaten über die frühere Einwilligung bzw. Abmeldung aufbewahren, um die Einhaltung Ihrer Werbewidersprüche und unsere Rechenschaftspflichten nachweisen zu können.

Soweit für den technischen Versand ein externer Versand- oder E-Mail-Dienst eingesetzt wird, erhält dieser die für den Versand erforderlichen Daten. Die konkrete eingesetzte Versandinfrastruktur wird in dieser Datenschutzerklärung ergänzt, bevor sie für den Newsletter-Versand genutzt wird.

Wir verwenden die bei der Buchung angegebenen Kontaktdaten, um Bestell- und Zahlungsbestätigungen, Rechnungen, Informationen vor Veranstaltungsbeginn, organisatorische Hinweise sowie gegebenenfalls Nachrichten zu Umbuchungen, Stornierungen oder Veranstaltungsabsagen zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Buchungsdaten werden nicht allein aufgrund einer Power-Ferien-Buchung für Newsletter oder allgemeine Werbung verwendet. Ein Newsletter-Versand erfolgt nur, wenn hierfür eine gesonderte Einwilligung vorliegt oder ausnahmsweise eine andere gesetzliche Erlaubnis greift.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können insbesondere pretix als Buchungssystem und Auftragsverarbeiter, monday.com als Organisationsplattform und Auftragsverarbeiter, Zahlungsdienstleister und Banken, Hosting- und E-Mail-Dienstleister sowie – soweit gesetzlich erforderlich – Steuerberatung, Behörden oder andere gesetzlich berechtigte Stellen gehören.

Wir bevorzugen Dienste mit Verarbeitung innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Soweit Dienstleister oder deren Unterauftragsverarbeiter Daten außerhalb des EWR verarbeiten, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Wir setzen im Zusammenhang mit der Buchung oder Teilnahme an den Power-Ferien keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Genehmigungspflichtige Sondertarife werden von uns manuell geprüft.

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Verarbeitungsabläufe oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf power-ferien.de veröffentlichte Fassung.