Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Mail: olga.bormann@fcg-blankenheim.de

Überblick

Diese Website dient dazu, dich über das Summercamp zu informieren, die Anmeldung entgegenzunehmen, die Bezahlung abzuwickeln und das Camp zu organisieren. Wir verarbeiten deine Daten nur, soweit das dafür nötig ist oder du eingewilligt hast.

Wir verwenden keine Analysewerkzeuge, keine Werbung, kein Tracking und keine Social Media Plugins. Deine Daten verkaufen wir nicht.

In dieser Erklärung sprechen wir dich direkt an. Meldest du ein Kind an, gilt alles, was die Anmeldung betrifft, sinngemäß für dich als Elternteil und für dein Kind.

Besuch der Website

Hosting und Server Protokolle

Die Website läuft bei Vercel. Bei jedem Aufruf verarbeitet der Server technisch nötige Daten: IP Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Vercel speichert diese Protokolle nur kurz.

Cookies und lokaler Speicher

Besucherinnen und Besuchern der öffentlichen Seiten setzen wir keine Cookies. Nur im Adminbereich und auf den Anmeldeseiten des Teams ist der Anmeldedienst Clerk eingebunden. Er setzt dort technisch notwendige Cookies, die eine Anmeldung des Teams erkennen und absichern. Die Packliste merkt sich deine Häkchen nur im Speicher deines Browsers, sie werden nicht an uns übertragen.

Für technisch notwendige Cookies und Speicher brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es kein Cookie Banner.

Schriften und Bilder

Schriften und Bilder werden von unserem eigenen Server ausgeliefert. Dein Browser baut dafür keine Verbindung zu anderen Anbietern auf.

Anmeldung zum Camp

Bei der Anmeldung erheben wir Vorname, Nachname, Mailadresse, Wohnort und Geschlecht sowie die Antworten auf die Fragen des Anmeldeformulars des jeweiligen Camps. Je nach Camp sind das zum Beispiel Geburtsdatum, Telefonnummer, Kontakt der Erziehungsberechtigten, Anreise mit dem Bus und Hinweise zu Ernährung oder Gesundheit. Dazu kommen die Preisstufe, der Zahlungsstand und eine Anmeldenummer.

Wir nutzen diese Daten, um deine Teilnahme durchzuführen: Planung, Bezahlung, Kommunikation, Unterbringung und Betreuung vor Ort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Minderjährige

Viele Teilnehmende sind minderjährig. Ist die angemeldete Person jünger als 16 Jahre, muss ein Elternteil oder eine andere erziehungsberechtigte Person die Anmeldung ausfüllen oder ihr zustimmen.

Angaben zur Gesundheit

Angaben zu Allergien, Medikamenten oder Erkrankungen sind freiwillig. Sie helfen uns, im Camp gut aufzupassen. Wir verarbeiten sie nur mit deiner Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und geben sie nur an die Personen im Team weiter, die sie für die Betreuung brauchen. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen.

Schutz vor Missbrauch

Um massenhafte oder automatisierte Eingaben zu verhindern, speichern wir bei Formularen und Abfragen die IP Adresse und den Zeitpunkt. Diese Einträge löschen wir automatisch nach 7 Tage. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Persönliche Preislinks

Manche Preise gibt es nur über einen persönlichen Link. Meldest du dich über so einen Link an, speichern wir die zugehörige Preisstufe bei deiner Anmeldung.

Bezahlung

Die Bezahlung läuft über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Je nach Wahl bietet Stripe Karte, Apple Pay, Google Pay, PayPal, SEPA Lastschrift und Klarna an. Deine Zahlungsdaten gibst du direkt bei Stripe ein; vollständige Karten oder Kontodaten sehen wir nie.

An Stripe übermitteln wir Name, Mailadresse, Betrag und Anmeldenummer. Stripe meldet uns zurück, ob und wie viel bezahlt wurde. Stripe ist für die Zahlungsabwicklung selbst verantwortlich und kann Daten an die Stripe, Inc. in den USA übermitteln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für die Aufbewahrung von Zahlungsbelegen Art. 6 Abs. 1 lit. c DSGVO.

Mehr dazu: Datenschutzerklärung von Stripe

Mails an Teilnehmende

Nach der Anmeldung schicken wir dir eine Bestätigung. Je nach Stand folgen ein Zahlungslink, Erinnerungen an offene Beträge und Infomails vor und nach dem Camp, zum Beispiel zur Packliste und zur Anreise. Alle Mails betreffen deine Anmeldung; Werbung an Personen ohne Anmeldung verschicken wir nicht.

Für den Versand nutzen wir Resend (Plus Five Five, Inc., San Francisco, USA). Resend erhält deine Mailadresse und den Inhalt der Mail. Wir speichern, welche Mail wann an deine Anmeldung ging und ob sie zugestellt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Teilnehmerseite und Nachrichten

Jede Anmeldung hat eine eigene Teilnehmerseite mit Status, Beträgen und deinen Angaben. Sie ist nur über einen geheimen Link erreichbar, der in jeder Mail an dich steht. Wer den Link kennt, kann die Seite sehen; gib ihn deshalb nicht weiter. Das Team kann den Link erneuern, dann wird der alte ungültig.

Über die Teilnehmerseite kannst du dem Team eine Nachricht schicken oder die Änderung einer Angabe erbitten. Wir speichern die Nachricht bei deiner Anmeldung und leiten sie per Mail an das Team weiter. Auf der Startseite kannst du dir außerdem den Link zu deiner Teilnehmerseite erneut zuschicken lassen.

Schulbefreiung

Fällt das Camp in die Schulzeit, kannst du auf der Teilnehmerseite ein Schreiben zur Befreiung vom Unterricht anfordern. Dafür erheben wir Name der Lehrkraft, Name und Anschrift der Schule, deine Anschrift und auf Wunsch die Klasse.

Das Schreiben erstellen wir bei Bedarf neu und schicken es nur an die Mailadresse deiner Anmeldung. An Schulen senden wir nichts. Das Schreiben selbst speichern wir nicht; die Angaben löschen wir mit deiner Anmeldung.

Busticket

Fährst du mit dem Bus, bekommst du ein Ticket mit einem zufälligen Code als QR Code. Beim Einsteigen scannt das Team den Code. Wir speichern, auf welcher Fahrt du wann eingestiegen bist und wer gescannt hat. Das Kamerabild wird nur auf dem Gerät des Teams ausgewertet und nicht gespeichert.

Organisation vor Ort

Für Zimmer und Zeltkreise ordnet das Team die Anmeldungen intern zu. Diese Zuordnung sehen nur Teammitglieder; sie wird mit der Anmeldung gelöscht.

Konten des Teams

Mitglieder des Teams melden sich über Clerk (Clerk, Inc., San Francisco, USA) an. Dabei werden Name, Mailadresse, Anmeldedaten und Sitzungen verarbeitet. Bei uns gespeichert sind die Rolle und die Berechtigungen. Wichtige Aktionen im Adminbereich protokollieren wir, um Fehler und Missbrauch nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Dienstleister

Wir arbeiten mit diesen Dienstleistern zusammen:

• Vercel Inc., San Francisco, USA: Hosting der Website und geplante Abläufe.
• Supabase, Inc., San Francisco, USA: Datenbank und Dateispeicher. Serverstandort: Stockholm, Schweden
• Clerk, Inc., San Francisco, USA: Anmeldung des Teams.
• Stripe Payments Europe, Ltd., Dublin, Irland: Zahlungsabwicklung.
• Plus Five Five, Inc. (Resend), San Francisco, USA: Mailversand.

Vercel, Supabase, Clerk und Resend verarbeiten Daten in unserem Auftrag auf Grundlage von Verträgen nach Art. 28 DSGVO. Bei Anbietern in den USA kann es zu einer Übermittlung in ein Drittland kommen. Sie stützt sich auf den Angemessenheitsbeschluss zum EU US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und sonst auf Standardvertragsklauseln der EU Kommission.

Speicherdauer

• Anmeldedaten bewahren wir für das Camp und seine Nachbereitung auf und löschen sie mit dem Camp, spätestens zum Ende des Jahres nach dem Camp, soweit keine Aufbewahrungspflicht besteht.
• Löscht das Team eine Anmeldung, entfernen wir Schulbefreiung und Busticket sofort; die übrigen Daten folgen mit dem Camp.
• Zahlungsbelege bewahren wir nach den steuerlichen Vorschriften bis zu zehn Jahre auf.
• Daten zum Schutz vor Missbrauch löschen wir nach 7 Tage.
• Konten des Teams löschen wir, wenn jemand das Team verlässt.

Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung falscher Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreib uns dafür einfach eine Mail an olga.bormann@fcg-blankenheim.de.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein Westfalen.

Stand dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die genutzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.