Datenschutzerklärung

1. Verantwortliche

SmartDance
Christina Brandl
Durheimerstraße 30
94081 Fürstenzell
E-Mail: {{ email }}
Telefon: {{ tel }}

2. Überblick: Wofür wir Daten verarbeiten

Wir verarbeiten personenbezogene Daten, um Kursverträge zu schließen und abzuwickeln (Anmeldung, Beitragseinzug, Kommunikation), um das Elternportal und die Eltern-App bereitzustellen, und — nur mit Einwilligung — für Fotos und Videos aus dem Unterricht. Wir verkaufen keine Daten und betreiben kein Werbe-Tracking.

3. Website-Hosting (Vercel)

Diese Website und das Elternportal werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere Bereitstellung). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

4. Anmeldung, Elternportal und Eltern-App (Supabase)

Bei der Anmeldung verarbeiten wir die angegebenen Daten: Name und Kontaktdaten der Eltern, Name und Geburtsdatum des Kindes, Einrichtung und Kurs, Tarif sowie die Bankverbindung (IBAN, Kontoinhaber) für den Lastschrifteinzug. Im Elternportal bzw. in der App kommen Anmeldedaten (E-Mail, Passwort), erteilte Einwilligungen und Nachrichten mit der Tanzleitung hinzu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Gespeichert werden diese Daten bei Supabase (Supabase Inc.), Projektregion EU (Irland, AWS eu-west-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Die Bankverbindung ist zusätzlich zugriffsbeschränkt abgelegt und nur der Verwaltung zugänglich.

5. Zahlungsabwicklung (Stripe)

Die Kursbeiträge werden per SEPA-Lastschrift über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland eingezogen. Dazu übermitteln wir Name, E-Mail-Adresse, IBAN und den einzuziehenden Betrag an Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe ist als Zahlungsdienstleister teils eigenständig Verantwortlicher; Informationen unter stripe.com/de/privacy.

6. Fotos und Videos aus dem Unterricht

Aufnahmen eines Kindes erstellen und zeigen wir ausschließlich mit vorheriger ausdrücklicher Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO). Die Aufnahmen werden in unserer Supabase-Umgebung in der EU (Irland) gespeichert, nicht in sozialen Netzwerken veröffentlicht und nur den jeweils berechtigten Eltern sowie der Verwaltung zugänglich gemacht — nie anderen Eltern. Die Einwilligung lässt sich jederzeit im Elternportal oder in Textform mit Wirkung für die Zukunft widerrufen; danach werden die Aufnahmen nicht mehr angezeigt. Eine Verwendung zu Werbezwecken erfolgt nur mit gesonderter Einwilligung.

7. Mitteilungen und Push-Nachrichten

Vertragsbezogene E-Mails (Anmeldebestätigung, SEPA-Vorabankündigung, Hinweise zu fehlgeschlagenen Einzügen, Zugangsdaten) versenden wir über einen europäischen bzw. per Auftragsverarbeitungsvertrag gebundenen E-Mail-Dienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Eltern-App kann Push-Nachrichten über Google Firebase Cloud Messaging (Google Ireland Limited, Dublin) zustellen. Dabei wird ein pseudonymes Geräte-Token verarbeitet. Push-Nachrichten lassen sich in der App und in den Geräteeinstellungen jederzeit abschalten.

8. Chat-Assistent in der App (Anthropic)

Für den Frage-Assistenten in der App werden die eingegebenen Fragen zur Beantwortung an Anthropic PBC (USA) übermittelt. Wir übermitteln dabei keine Bank- oder Gesundheitsdaten; bitte geben Sie in den Chat keine sensiblen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Beantwortung von Anfragen); die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Die Nutzung des Assistenten ist freiwillig.

9. Buchhaltung und Verwaltung

Für Rechnungsstellung und Buchhaltung nutzen wir lexoffice/Lexware (Haufe-Lexware GmbH & Co. KG, Freiburg). Dorthin gelangen die für die Abrechnung erforderlichen Daten (Name, Anschrift, Beträge). Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, gesetzliche Pflichten).

Übergangsweise werden Bestandsdaten noch in Airtable (Airtable Inc., USA, EU-Standardvertragsklauseln) verwaltet; dieser Dienst wird durch unser eigenes System abgelöst.

10. Google Fonts

Diese Website bindet Schriftarten von Google (Google Ireland Limited, Dublin) ein. Beim Seitenaufruf lädt Ihr Browser die Schriften von Google-Servern; dabei wird Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung).

11. Cookies und lokale Speicherung

Wir setzen keine Tracking-Cookies ein. Technisch notwendige Speicherung (Anmeldesitzung im Portal, Formular-Zwischenstände) erfolgt in Ihrem Browser bzw. Ihrer App und wird nicht zu Werbezwecken ausgewertet.

12. Speicherdauer

Vertrags- und Abrechnungsdaten speichern wir für die Dauer des Vertrags und danach im Rahmen der gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre nach Handels- und Steuerrecht). Foto- und Videoaufnahmen speichern wir bis zum Widerruf der Einwilligung. Portal-Konten werden nach Vertragsende deaktiviert und anschließend gelöscht, soweit keine Aufbewahrungspflichten bestehen.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.