Datenschutzerklärung

1. Verantwortlich für die Datenverarbeitung

Ratisbona Familie
Arber Morina
Ostengasse 14, 93047 Regensburg
Telefon: +49 176 20817498
E-Mail: info@ratisbona-familie.de

Wenn ihr Fragen zum Datenschutz habt, schreibt uns einfach – wir antworten in verständlicher Sprache.

2. Grundsatz: so wenig wie möglich

Wir erheben nur die Daten, die wir wirklich brauchen. Auf dieser Website gibt es keine Werbe- oder Analysedienste, keine Einbindung von sozialen Netzwerken und keine Weitergabe eurer Daten zu Werbezwecken. Schriften und Bilder werden von unserem eigenen Server geladen, es besteht also keine Verbindung zu Google Fonts oder ähnlichen Diensten.

3. Aufruf der Website (Server-Protokolle)

Beim Aufruf einer Seite speichert unser Server automatisch Angaben, die euer Browser übermittelt: Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und die IP-Adresse. Diese Angaben brauchen wir für den sicheren Betrieb, zur Fehlersuche und zur Abwehr von Angriffen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 49). Unser Server wird täglich automatisiert angegriffen; die Protokolle sind nötig, um solche Zugriffe zu erkennen und die Angreifer zu sperren. Dafür brauchen wir einen Zeitraum, der über einzelne Tage hinausgeht, weil Angriffsmuster sich oft erst über mehrere Wochen zeigen. Die Protokolle werden wöchentlich ausgetauscht und spätestens nach fünf Wochen gelöscht. Wir werten sie nicht aus, um einzelne Besucherinnen und Besucher zu beobachten, und führen sie nicht mit anderen Daten zusammen.

4. Hosting und technische Betreuung

Die Website wird technisch betreut von Florian Hilpoltsteiner — mAIandros, c/o Makers' Home, Glasergasse 18, 92318 Neumarkt i.d.OPf. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Den Server stellt die Contabo GmbH, Welfenstraße 22, 81541 München. Er steht in einem Rechenzentrum in Lauterbourg in Frankreich. Die Sicherungskopien liegen verschlüsselt bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit beiden Unternehmen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Frankreich und Deutschland sind Mitgliedstaaten der Europäischen Union. Eure Daten werden also ausschließlich innerhalb der EU verarbeitet; eine Übermittlung in ein Land außerhalb der EU findet nicht statt.

5. Kontaktformular, E-Mail und WhatsApp

Wenn ihr uns über das Kontaktformular schreibt, verarbeiten wir Vorname, Name, E-Mail-Adresse, freiwillig die Telefonnummer, das gewählte Anliegen und eure Nachricht. Wir nutzen diese Angaben ausschließlich, um eure Anfrage zu beantworten.

Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie – wenn es um die Anbahnung eines Vertrags geht – Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung könnt ihr jederzeit formlos widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Anfragen löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens nach zwölf Monaten.

Schreibt ihr uns über WhatsApp, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp Ireland Ltd. Wir haben keinen Einfluss darauf, welche Daten dort anfallen. Wenn ihr das vermeiden möchtet, nutzt bitte das Formular, die E-Mail oder ruft uns an.

6. Kursanmeldungen

Für die Anmeldung zu einem Kurs verarbeiten wir Vorname, Name, E-Mail-Adresse, freiwillig die Telefonnummer sowie – bei Kursen für Babys und Kleinkinder – den Vornamen des Kindes und den Geburtsmonat. Das genaue Geburtsdatum brauchen wir nicht; der Monat genügt, um die passende Altersgruppe zu finden.

Diese Daten benötigen wir zur Durchführung des Kursvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne sie können wir keinen Platz reservieren.

Bei Kursen für Schwangere ergibt sich aus der Anmeldung, dass eine Schwangerschaft besteht. Das ist eine Gesundheitsangabe im Sinn von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage eurer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), fragen keine weiteren Angaben zum Verlauf ab und löschen sie mit Abschluss des Kurses.

Zu eurem Kurs schreiben wir euch, wenn es etwas zu organisieren gibt — eine Stunde fällt aus, ein Termin verschiebt sich, ihr sollt etwas mitbringen. Solche Nachrichten gehören zur Durchführung des Kursvertrags (Art. 6 Abs. 1 lit. b DSGVO) und sind keine Werbung. Sie haben deshalb keinen Abmeldelink: Wer sich davon abmelden könnte, erführe nicht mehr, dass die eigene Stunde ausfällt. Wenn ihr solche Nachrichten nicht wollt, sagt uns Bescheid — dann melden wir euch telefonisch.

Anmeldedaten löschen wir spätestens sechs Monate nach Ende des Kurses. Zahlungsbelege bewahren wir so lange auf, wie es steuerrechtlich vorgeschrieben ist (in der Regel zehn Jahre nach § 147 AO).

7. Newsletter

Wer unseren Newsletter bestellt, gibt uns seine E-Mail-Adresse und – freiwillig – einen Vornamen für die Anrede. Mehr fragen wir nicht ab.

Es gibt zwei Wege auf diese Liste: das Formular auf der Newsletter-Seite und ein freiwilliges Häkchen bei der Kursanmeldung. Das Häkchen ist nicht vorbelegt und keine Bedingung für die Anmeldung — wer einen Kurs bucht, muss dafür keinen Newsletter bestellen. Beide Wege durchlaufen dasselbe Bestätigungsverfahren.

Die Anmeldung läuft im bestätigten Verfahren („Double-Opt-In"): Nach dem Absenden des Formulars schicken wir eine E-Mail mit einem Bestätigungsknopf. Erst wenn ihr darauf klickt, nehmen wir die Adresse in die Liste auf. Klickt niemand, löschen wir die Anmeldung nach 48 Stunden von selbst. So kann niemand eine fremde Adresse eintragen.

Als Nachweis, dass die Anmeldung von euch stammt, speichern wir zu Anmeldung und Bestätigung jeweils den Zeitpunkt und eine gekürzte IP-Adresse – die letzte Stelle entfernen wir. Rechtsgrundlage für den Versand ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), für den Nachweis unser berechtigtes Interesse, die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Wir messen nicht mit, wer unsere Nachrichten öffnet oder anklickt. Unsere Newsletter enthalten keine Zählpixel und keine umgeleiteten Links. Wir wissen nur, dass eine Nachricht vom Mailserver angenommen wurde – nicht, was danach damit geschieht.

Ihr könnt eure Einwilligung jederzeit widerrufen. Am Ende jeder Nachricht steht ein Abmeldelink; ein Klick genügt. Wir löschen eure Adresse dann vollständig und führen sie auch nicht auf einer Sperrliste weiter. Die Rechtmäßigkeit des Versands bis zum Widerruf bleibt davon unberührt.

Der Versand läuft über unseren eigenen Server (siehe Abschnitt 4). Ein Newsletter-Dienstleister ist nicht beteiligt, eure Adresse verlässt unser System also nicht.

8. Cookies

Wir setzen ein einziges technisch notwendiges Cookie, das eure Sitzung beim Absenden von Formularen absichert. Es enthält keine Kennung zu Werbezwecken, wird nicht ausgewertet und verfällt, sobald ihr den Browser schließt. Eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich – ein Cookie-Banner braucht diese Website deshalb nicht.

9. Empfänger eurer Daten

Eure Daten bleiben bei uns. Zugriff haben ausschließlich die in Abschnitt 4 genannten Unternehmen — unser technischer Dienstleister sowie die Anbieter von Server und Sicherungskopien —, jeweils gebunden durch einen Vertrag zur Auftragsverarbeitung. Wir verkaufen eure Daten nicht und geben sie nicht zu Werbezwecken weiter. Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

10. Eure Rechte

Ihr habt jederzeit das Recht auf

• Auskunft über die zu euch gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Eine formlose Nachricht an uns genügt. Außerdem könnt ihr euch bei einer Aufsichtsbehörde beschweren, für uns ist das das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

11. Wie wir das Löschen sicherstellen

Die genannten Fristen laufen nicht auf Zuruf, sondern automatisch: Ein Wartungslauf prüft jede Nacht, welche Daten ihre Aufbewahrungsfrist überschritten haben, und entfernt sie. Anmeldedaten werden dabei ab dem letzten Termin des jeweiligen Kurses gerechnet, nicht ab dem Tag der Anmeldung.

Beim Newsletter greift derselbe Lauf: Anmeldungen, die nach 48 Stunden nicht bestätigt sind, verschwinden; das Versandprotokoll einer verschickten Ausgabe wird nach 30 Tagen entfernt. Bestätigte Adressen bleiben, bis ihr euch abmeldet – dann sind sie sofort weg.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Angebote ändern – etwa wenn die Online-Anmeldung für Kurse startet. Es gilt jeweils die hier veröffentlichte Fassung.