Datenschutzerklärung

1. Verantwortliche

Die Verarbeitung deiner personenbezogenen Daten erfolgt durch die jeweilige Kursleitung, die diesen Buchungslink erstellt hat (Verantwortliche im Sinne der DSGVO, Art. 4 Nr. 7). ShareAndSprout stellt lediglich die technische Infrastruktur bereit (Auftragsverarbeitung gemäß Art. 28 DSGVO).

2. Welche Daten wir erheben

Im Rahmen der Kursanmeldung verarbeiten wir folgende Daten:

• Name, E-Mail-Adresse, Telefonnummer und Adresse der anmeldenden Person
• Name und Geburtsdatum der angemeldeten Kinder
• Name einer optionalen 2. Begleitperson
• Zeitpunkt der Anmeldung und Einwilligung
• Kanal, über den der Buchungslink erreicht wurde (z. B. WhatsApp)

3. Zweck und Rechtsgrundlage

Die Daten werden ausschließlich zur Abwicklung der Kursanmeldung verwendet:

• Bestätigung der Anmeldung per E-Mail (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung)
• Verwaltung der Teilnehmerliste durch die Kursleitung
• Kontaktaufnahme bei kursrelevanten Änderungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Speicherdauer

Deine Anmeldedaten (Name, E-Mail, Telefon, Kinderdaten) werden spätestens 6 Monate nach Ende des Kurses automatisch anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.

Rechnungsdaten (Name und Adresse des Rechnungsempfängers) werden gemäß § 147 AO und § 14b UStG für 10 Jahre aufbewahrt. Dies betrifft ausschließlich die in Rechnungen enthaltenen Angaben; übrige Anmeldedaten werden unabhängig davon anonymisiert.

Du kannst jederzeit die Löschung deiner Daten verlangen (siehe Abschnitt 7). Bei bestehenden gesetzlichen Aufbewahrungspflichten erfolgt stattdessen eine Einschränkung der Verarbeitung.

5. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies zur Sitzungsverwaltung (Authentifizierung). Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Einwilligung ist für technisch notwendige Cookies gemäß § 25 Abs. 2 TDDDG nicht erforderlich.

• sb-*-auth-token — Sitzungscookie für die Authentifizierung (Supabase Auth, funktional notwendig)

6. Weitergabe an Dritte

Deine Daten werden nicht an Dritte verkauft. Zur technischen Bereitstellung des Buchungssystems werden folgende Dienstleister eingesetzt (Auftragsverarbeitung gemäß Art. 28 DSGVO):

• Supabase Inc. (Datenbankhosting, Serverstandort London, Vereinigtes Königreich – Angemessenheitsbeschluss der EU-Kommission; Vertragspartner mit Sitz in den USA – EU-Standardvertragsklauseln). DPA / Auftragsverarbeitungsvertrag
• Vercel Inc. (Hosting der Anwendung, USA) – EU-Standardvertragsklauseln. DPA / Auftragsverarbeitungsvertrag
• Resend Inc. (E-Mail-Versand, USA) – EU-Standardvertragsklauseln. DPA / Auftragsverarbeitungsvertrag

7. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15): Welche Daten von dir gespeichert sind
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschung deiner Daten
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung
• Beschwerde: Bei der zuständigen Datenschutzaufsichtsbehörde

Zur Ausübung deiner Rechte wende dich direkt an die Kursleitung, deren Buchungslink du verwendet hast.

8. Kinddaten

Die Angabe des Geburtsdatums des Kindes dient ausschließlich der Prüfung der Altersvoraussetzungen für den Kurs. Mit der Anmeldung bestätigst du, dass du erziehungsberechtigt bist und die Daten des Kindes weitergeben darfst.