Verantwortliche
Danah Dettmann · Am Alten Dorfteich 9 · 58675 Hemer · kurse@danah-dettmann.de · Telefon 0175 8611156. Eine Datenschutzbeauftragte ist nicht bestellt.
Datenschutz
Hier steht, welche Angaben für Kontakt, Kursanfrage und das freiwillige Elternkonto gebraucht werden, wer sie technisch verarbeitet, wie lange sie bleiben und welche Rechte du hast.
Kein Tracking, keine Werbung
Diese Website misst dein Verhalten nicht. Es gibt kein Analysewerkzeug, keinen Tag Manager, keine Werbe- oder Statistik-Cookies, keine eingebettete Karte, kein Social-Media-Plugin und keinen Newsletter. Es wird auch keine Schriftart von einem fremden Server geladen: Die Seite benutzt die Schriften, die auf deinem Gerät ohnehin vorhanden sind. Deshalb gibt es hier kein Einwilligungsbanner – es gibt nichts einzuwilligen.
Cookies
Solange du dich nicht anmeldest, setzt diese Website kein einziges Cookie. Meldest du dich in deinem Elternbereich an, kommt genau eines dazu: das Sitzungs-Cookie der Anmeldung, dessen Name mit „sb-“ beginnt. Es ist für JavaScript nicht lesbar (HttpOnly), wird nur an diese Website gesendet (SameSite=Lax), gilt für die ganze Seite und wird ausschließlich über eine verschlüsselte Verbindung übertragen (Secure). Es bleibt bis zu etwa 13 Monate gültig, damit du dich nicht ständig neu anmelden musst, und wird beim Abmelden gelöscht. Wird die Sitzung technisch zu groß, teilt die Anmeldebibliothek dasselbe Cookie in mehrere durchnummerierte Teile auf – mit denselben Eigenschaften. Beim Verwaltungszugang mit zweitem Faktor kommt kein weiteres Cookie hinzu.
Aufruf der Website
Beim Aufruf einer Seite überträgt dein Gerät technisch notwendige Angaben an den Server: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und Betriebssystem. Ohne sie könnte der Server die Seite nicht ausliefern. Gebraucht werden sie, um den Betrieb aufrechtzuerhalten und Störungen oder Angriffe zu erkennen.
Wer die Technik betreibt
Die Website läuft bei der Vercel Inc. (USA). Die Datenbank, die Anmeldung und abgelegte Dateien liegen bei der Supabase Inc. E-Mails versende ich über ein Postfach der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit allen dreien besteht eine Vereinbarung zur Auftragsverarbeitung nach Artikel 28 DSGVO. Innerhalb der Datenbank sieht ein Elternkonto ausschließlich die eigenen Daten; der Verwaltungszugang ist zusätzlich durch einen zweiten Faktor geschützt.
Wo die Daten liegen – und wo nicht nur
Die Server, die diese Website ausliefern, und die Datenbank stehen in Frankfurt am Main. Das heißt aber nicht, dass ausschließlich in Europa verarbeitet wird: Vercel und Supabase sind US-Unternehmen, ihr Auslieferungsnetz ist weltweit verteilt, und bei Wartung und Unterstützung kann es Zugriffe aus Drittländern geben. Dafür stützen sich beide auf die Standardvertragsklauseln der Europäischen Kommission. Ein vollständiger Ausschluss jeder Verarbeitung außerhalb Europas wird hier bewusst nicht versprochen.
Kontaktformular
Wenn du mir schreibst, werden Vor- und Nachname, E-Mail-Adresse, auf Wunsch die Telefonnummer, das gewählte Thema und deine Nachricht gespeichert und mir als E-Mail zugestellt. Ich verwende sie nur, um dir zu antworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn es um eine mögliche Kursbuchung geht, sonst Buchstabe f – mein berechtigtes Interesse, auf eine Anfrage zu antworten. Das Formular enthält ein unsichtbares Feld gegen automatisierte Einsendungen und eine Begrenzung gegen massenhaftes Absenden; beides wertet nichts über dich aus.
Kursanfrage und Buchung
Für eine Kursanfrage brauche ich Vor- und Nachname, E-Mail-Adresse, auf Wunsch die Telefonnummer sowie den Vornamen und das Geburtsdatum deines Babys. Das Geburtsdatum brauche ich, weil PEKiP-Gruppen nach dem Alter der Babys zusammengestellt werden. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
Wenn dein Baby zu früh geboren wurde
Du kannst freiwillig angeben, dass dein Baby zu früh geboren wurde, und den ursprünglich errechneten Geburtstermin nennen. Das ist eine Angabe über die Gesundheit deines Kindes – deshalb frage ich dafür getrennt und ausdrücklich um deine Einwilligung, und nur dann, wenn du das Feld überhaupt öffnest. Rechtsgrundlage ist Artikel 9 Absatz 2 Buchstabe a DSGVO. Gespeichert wird zur Einwilligung nur, wann du sie erteilt hast und welcher Text dir dabei angezeigt wurde – sonst nichts. Ich verwende die Angabe allein, um eine entwicklungsgerechte Gruppe zu finden; sie ist nur für mich sichtbar. Du kannst die Einwilligung jederzeit widerrufen: Schreib mir eine kurze Nachricht an kurse@danah-dettmann.de oder ruf an. Ich entferne die Angabe dann direkt in der Verwaltung – deine Buchung und dein Platz bleiben davon unberührt. Ohne diese Angabe bekommst du genauso einen Platz; ich frage dann bei Bedarf persönlich nach.
Freiwilliges Elternkonto
Ein Konto ist für eine Buchung nicht nötig. Legst du eines an, werden E-Mail-Adresse und Passwort gespeichert – das Passwort ausschließlich als nicht rückrechenbarer Prüfwert. Im Konto siehst du deine Buchungen, Termine, hinterlegten Kinder und 5er-Karten, und zwar ausschließlich deine eigenen. Du kannst das Konto jederzeit löschen lassen.
Zahlungen
Auf dieser Website wird nicht bezahlt. Es gibt keinen Zahlungsdienstleister, keine Kartendaten und kein Lastschriftverfahren. Kursgebühren überweist du auf das Konto, das in der Bestätigungsmail steht; den Eingang trage ich von Hand ein. Gespeichert werden dabei Betrag, Datum und Zahlungsweg.
E-Mails
Bestätigungen, Rückfragen und Erinnerungen versende ich über mein STRATO-Postfach. Dabei werden Empfängeradresse, Betreff und Inhalt verarbeitet. Derzeit ist der automatische Versand abgeschaltet.
Protokoll der Änderungen
Änderungen an Buchungen, Zahlungen und Kursdaten werden intern festgehalten – wer wann was geändert hat und warum. Das dient der Nachvollziehbarkeit dir gegenüber und ist nur für mich einsehbar.
Wie lange Daten gespeichert bleiben
Es gibt keine Automatik, die Daten von selbst löscht, und keinen Zeitplan im Hintergrund. Ich sehe die Daten stattdessen regelmäßig von Hand durch – etwa einmal im Monat – und halte mich dabei an diese Fristen: Eine Kontaktanfrage, aus der keine Buchung wird, lösche ich nach sechs Monaten. Kurs- und Buchungsdaten lösche ich zwei Jahre nach dem letzten Treffen der jeweiligen Kursrunde. Ein Elternkonto, in dem sich drei Jahre lang niemand angemeldet hat, lösche ich ebenfalls. Weil ich das von Hand mache, passiert es nicht am Tag des Fristablaufs, sondern bei meinem nächsten Durchgang danach – in der Regel also innerhalb weniger Wochen. Wenn du nicht warten möchtest, schreib mir: Dann lösche ich sofort, soweit keine Aufbewahrungspflicht entgegensteht.
Was dabei bestehen bleibt
Eine Löschung betrifft nicht alles: Zahlungen und die dazugehörigen Belege muss ich nach den handels- und steuerrechtlichen Vorgaben aufbewahren, auch wenn du dein Konto löschen lässt. Von diesen Unterlagen bleiben Betrag, Datum, Zahlungsweg und der Bezug zur Buchung – und damit bleibt die Zahlung dir zugeordnet. Das sage ich offen, statt von Anonymisierung zu sprechen: In meiner Verwaltung ist weiterhin zu sehen, dass diese Zahlung zu dir gehört. Welche Angaben dafür wirklich nötig sind, kläre ich mit meiner Steuerberatung; was darüber hinausgeht, entferne ich. Alles, was nicht zu einer Zahlung gehört, wird gelöscht. Wenn du möchtest, dass etwas früher verschwindet, schreib mir einfach an kurse@danah-dettmann.de. Ich lösche es dann, soweit keine Aufbewahrungspflicht entgegensteht – und sage dir, was aus welchem Grund bleiben muss.
Deine Rechte
Du kannst jederzeit Auskunft darüber verlangen, welche Daten zu dir gespeichert sind, und ihre Berichtigung, Löschung oder die Einschränkung der Verarbeitung verlangen. Du hast das Recht auf Datenübertragbarkeit und das Recht, einer Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür einfach an kurse@danah-dettmann.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren; für Hemer ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Düsseldorf.