Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Name

Dagmar Kaiser, BGV Hauptvertretung

Anschrift

In der Briese 13
79865 Grafenhausen

E-Mail

dagmar.kaiser@baden.bgv.de

Telefon

07748 / 5690

Vollständige Angaben findest du im Impressum. Nach unserer Einschätzung ist für dieses Angebot kein Datenschutzbeauftragter gesetzlich vorgeschrieben; ein solcher wurde nicht bestellt.

Die Website — die Seiten, die dein Browser lädt — wird über Vercel ausgeliefert, einen Dienst der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel verarbeitet dabei die unten genannten Zugriffsdaten in unserem Auftrag (Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO). Die Auslieferung erfolgt in der Regel über ein Rechenzentrum in Frankfurt am Main; eine Übermittlung in die USA kann dennoch nicht ausgeschlossen werden. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission.

Die Anwendung dahinter — Konten, Familien- und Buchungsdaten samt Datenbank — betreiben wir auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland), ebenfalls auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Diese Daten verbleiben in Deutschland; dein Browser übermittelt sie direkt an diese Server und nicht über Vercel.

Bei jedem Aufruf erheben beide Server automatisch sogenannte Server-Logfiles, die dein Browser übermittelt. Dazu gehören: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version sowie das verwendete Betriebssystem. Diese Daten dienen ausschließlich dem technisch fehlerfreien Betrieb und der Sicherheit der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse) und werden nach kurzer Zeit automatisch gelöscht.

Die Anmeldung erfolgt über Firebase Authentication, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Verarbeitet werden dabei deine E-Mail-Adresse, ein verschlüsseltes Passwort sowie eine eindeutige, technische Nutzer-ID. Diese ID ordnet unsere eigene Anwendung anschließend deinem Familienkonto zu. Familien-, Haushalts- und Buchungsdaten selbst verlassen dabei nicht unsere in Deutschland gehosteten Server (siehe Abschnitt „Familien- und Buchungsdaten“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags für dein Familienkonto). Der Anbieter kann Anmeldedaten auch in Rechenzentren außerhalb der EU/des EWR, unter anderem in den USA, verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, das die EU-Kommission als Angemessenheitsbeschluss nach Art. 45 DSGVO anerkannt hat. Dieser Beschluss ist derzeit gerichtlich angefochten (Rechtssache C-703/25 P vor dem EuGH) und gilt bis zu einer etwaigen anderslautenden Entscheidung unverändert fort; wir beobachten die Entwicklung und passen diese Erklärung bei Bedarf an.

Wer sich anmeldet, legt einen Haushalt mit den zugehörigen Familienmitgliedern an, um Kurse buchen zu können. Dabei werden folgende Daten auf unseren in Deutschland gehosteten Servern verarbeitet:

• Vor- und Nachname der Haushaltsmitglieder
• Geburtsdatum (für die altersabhängige Kurszulassung)
• Anschrift und Telefonnummer des Haushalts
• Verwandtschaftsbezeichnung (z. B. „Tochter“, „Oma“)
• Angabe, ob eine BGV-Versicherung besteht (für die Zulassung zu entsprechend vorbehaltenen Terminen); diese Angabe wird nicht automatisiert gegen Versicherungsdaten abgeglichen
• Kursbuchungen und deren Verlauf
• optionale, frei formulierte Anmerkungen (z. B. Allergien, Besonderheiten), sofern du diese freiwillig angibst

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Kursbuchung). Soweit im freiwilligen Anmerkungsfeld Gesundheitsdaten angegeben werden, etwa Allergien oder gesundheitliche Besonderheiten, handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Deren Verarbeitung stützen wir auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch die freiwillige Eingabe erteilst und jederzeit formlos gegenüber der oben genannten Kontaktadresse widerrufen kannst.

Die eigentliche Kursleistung erbringt nicht unsere Hauptvertretung, sondern der jeweilige Verein, Kursleiter oder Anbieter vor Ort. Zur Durchführung des Kurses (insbesondere zur Teilnehmerliste und, wo sicherheitsrelevant, zu Alter und Anmerkungen) geben wir die erforderlichen Angaben der bei dir angemeldeten Personen an diesen Anbieter weiter. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO.

Buchungsbestätigungen und sonstige Mitteilungen zu deiner Anmeldung versenden wir über Amazon Simple Email Service (SES), einen Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Der Versand erfolgt über ein Rechenzentrum in der Europäischen Union (Frankfurt am Main); ein Drittlandtransfer findet insoweit nicht statt. Verarbeitet werden dabei deine E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kinder können auf dieser Plattform kein eigenes Konto anlegen. Ihre Daten werden ausschließlich von einem Elternteil oder einer sorgeberechtigten Person im Rahmen des Familienkontos eingetragen und gepflegt. Verantwortlich für die Richtigkeit dieser Angaben ist die anmeldende Person.

Technisch notwendig, ohne Einwilligung: Das Firebase-SDK speichert deinen Anmeldestatus im lokalen Speicher deines Browsers, damit du dich nicht bei jedem Besuch erneut anmelden musst. Ebenfalls lokal gespeichert wird deine Entscheidung über die nachstehenden Dienste — andernfalls müssten wir dich bei jedem Seitenaufruf erneut fragen. Beides ist für den Betrieb zwingend erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen.

Ohne Cookies und ohne Einwilligung: die Besucherstatistik von Vercel (siehe unten). Sie legt nichts auf deinem Gerät ab und nutzt nur Angaben, die dein Browser beim Aufruf einer Seite ohnehin übermittelt.

Einwilligungspflichtig: Google Analytics, Microsoft Clarity und Google Maps (siehe unten). Sie werden ausschließlich nach deiner ausdrücklichen Einwilligung geladen. Ohne Einwilligung wird kein Skript eingebunden und keine Verbindung zu Google oder Microsoft aufgebaut.

Deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern oder vollständig widerrufen. Der Widerruf ist damit so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO) und wirkt sofort; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Um zu erfahren, welche Seiten wie oft aufgerufen werden, nutzen wir Vercel Web Analytics. Der Dienst arbeitet ohne Cookies und ohne sonstige Speicherung auf deinem Gerät. Wiederkehrende Aufrufe innerhalb eines Tages erkennt Vercel an einem Hashwert, der aus der Anfrage gebildet und nach 24 Stunden verworfen wird; deine IP-Adresse wird dabei nicht gespeichert, und es entsteht kein Profil über mehrere Websites hinweg. Wir sehen ausschließlich zusammengefasste Zahlen.

• Anbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA
• Zweck: Reichweitenmessung und Verbesserung des Angebots
• Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO)
• Daten: aufgerufene Seite (ohne Parameter), Zeitpunkt, verweisende Seite, ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp
• Nicht erfasst: Adressparameter — etwa Codes aus E-Mails zum Zurücksetzen des Passworts oder Einladungen — entfernen wir, bevor etwas an Vercel geht. Die Bereiche der Verwaltung und der Kursleitungen werden nicht gezählt.

Widerspruch: Du kannst der Erfassung jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an die oben genannte Adresse. Ist in deinem Browser das Signal Global Privacy Control gesetzt, werten wir es als Widerspruch und zählen deine Aufrufe nicht. Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); zur Übermittlung in die USA gilt das im Abschnitt „Hosting“ Gesagte.

Nur mit deiner Einwilligung. Hast du zugestimmt, binden wir Google Analytics 4 ein, um zu erfahren, welche Seiten aufgerufen werden und wie das Angebot genutzt wird. Ohne Einwilligung wird das Skript nicht geladen — es entsteht keine Verbindung zu Google.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck: Reichweitenmessung und Verbesserung des Angebots
• Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
• Daten: gekürzte IP-Adresse, aufgerufene Seiten, Zeitpunkt, ungefährer Standort, Geräte- und Browserangaben
• Speicherdauer: Cookies bis zu 14 Monate; die Auswertungen bei Google entsprechend deren Aufbewahrung

Zur IP-Adresse: Google Analytics 4 erhält deine IP-Adresse kurzzeitig, um den ungefähren Ort zu bestimmen, und verwirft sie vor dem Speichern. Diese Kürzung ist in GA4 fest eingebaut und lässt sich weder ein- noch ausschalten; der aus Universal Analytics bekannte Schalter anonymize_ip hat dort keine Wirkung mehr. Wir behaupten deshalb bewusst nicht, eine eigene Anonymisierung vorzunehmen.

Wir nutzen den Consent Mode v2. Werbebezogene Funktionen (ad_storage, ad_user_data, ad_personalization) stehen dauerhaft auf denied — wir schalten keine Werbung und geben keine Daten zu Werbezwecken weiter.

Auftragsverarbeitung: Google verarbeitet diese Daten in unserem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Google Ads Data Processing Terms).

Widerspruch: Neben dem Widerruf über die Cookie-Einstellungen kannst du die Erfassung durch Google Analytics geräteweit unterbinden — mit dem Browser-Add-on zur Deaktivierung von Google Analytics. Weitere Angaben findest du in der Datenschutzerklärung von Google.

Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Trotz dieser Garantien besteht das Restrisiko, dass US-Behörden auf die Daten zugreifen und dir dagegen kein mit der EU vergleichbarer Rechtsschutz zur Verfügung steht. Deine Einwilligung umfasst auch diese Übermittlung (Art. 49 Abs. 1 lit. a DSGVO).

Nur mit deiner Einwilligung. Hast du unter „Nutzungsanalyse“ zugestimmt — unabhängig von der Einwilligung für Google Analytics —, binden wir Microsoft Clarity ein. Clarity zeigt uns, wie die Seiten bedient werden — wo geklickt und gescrollt wird, wo jemand hängen bleibt —, als zusammengefasste Heatmap und als Aufzeichnung einzelner Sitzungen. Daran erkennen wir, was auf der Website schwer zu finden oder zu bedienen ist. Ohne Einwilligung wird das Skript nicht geladen — es entsteht keine Verbindung zu Microsoft.

• Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland
• Zweck: Analyse der Nutzung und Verbesserung der Bedienbarkeit
• Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
• Daten: Mausbewegungen, Klicks, Tippen und Scrollen, aufgerufene Seiten, Zeitpunkt und Verweildauer, verweisende Seite, Geräte-, Bildschirm- und Browserangaben, IP-Adresse (zur groben Ortsbestimmung) sowie eine pseudonyme Kennung
• Cookies: _clck (bis zu einem Jahr) und _clsk (ein Tag) auf dieser Website; zusätzlich Cookies von Microsoft-Domains wie CLID und MUID (bis zu 13 Monate)
• Speicherdauer: Aufzeichnungen 30 Tage; als Favorit markierte und eine zufällige Stichprobe von Aufzeichnungen sowie Heatmaps bis zu 9 Monate

Was Clarity nicht sieht: Eingaben in Formularfeldern werden grundsätzlich vor der Übertragung unkenntlich gemacht. In allen Bereichen, in denen es um Personen geht — Anmeldung und Konto, Familie und Buchungen, Einladungen, Kursleitung und Verwaltung — sowie in allen Dialogfenstern verdecken wir darüber hinaus den gesamten angezeigten Inhalt, bevor etwas an Microsoft geht. Namen, Geburtsdaten, Anschriften und E-Mail-Adressen erscheinen daher in keiner Aufzeichnung. Werbebezogene Funktionen (ad_storage) stehen dauerhaft auf denied; Clarity-Daten werden nicht mit Werbe-Kennungen verknüpft.

Verantwortlichkeit: Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an Microsoft sind wir gemeinsam mit Microsoft verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung verantwortet Microsoft allein: Microsoft nutzt die mit Clarity erhobenen Daten nach eigenen Angaben auch für eigene Zwecke, etwa zur Verbesserung seiner Dienste. Deine Rechte kannst du bei uns wie bei Microsoft geltend machen. Einzelheiten stehen in der Datenschutzerklärung von Microsoft und den Nutzungsbedingungen von Clarity.

Widerruf: Über die Cookie-Einstellungen in der Fußzeile kannst du die Einwilligung jederzeit widerrufen. Clarity löscht dann seine Cookies auf dieser Website, und die Seite lädt einmal neu, damit das Skript nicht weiterläuft.

Drittlandübermittlung: Microsoft Ireland Operations Limited kann Daten an die Microsoft Corporation in den USA übermitteln. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission. Zum verbleibenden Risiko eines Zugriffs durch US-Behörden gilt das oben zu Google Analytics Gesagte entsprechend. Deine Einwilligung umfasst auch diese Übermittlung (Art. 49 Abs. 1 lit. a DSGVO).

Auf den Kursseiten zeigen wir Karten der Veranstaltungsorte; auf der Kontaktseite die Karte der Geschäftsadresse. Sie sind standardmäßig nicht geladen: Zu sehen ist zunächst nur ein Platzhalter. Erst wenn du „Einmal laden“ oder „Immer erlauben“ anklicken, wird die Karte abgerufen und dabei deine IP-Adresse an Google übermittelt (sogenannte Zwei-Klick-Lösung).

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck: Anfahrtsbeschreibung zu den Veranstaltungsorten
• Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
• Daten: IP-Adresse, Geräte- und Browserangaben, gegebenenfalls weitere von Google gesetzte Cookies

Wenn du bei Google angemeldet bist, kann Google die Nutzung der Karte deinem Google-Konto zuordnen. Möchtest du das nicht, melde dich vor dem Laden der Karte bei Google ab. Nach Angaben von Google werden IP- und Cookie-Daten nach 9 bis 18 Monaten anonymisiert; Standort- und Aktivitätsdaten im Konto lassen sich unter myactivity.google.com einsehen und löschen.

Auch ohne Einwilligung findest du den Ort über den Verweis „Große Karte öffnen“. Er führt zu OpenStreetMap und überträgt erst beim Anklicken Daten, weil du dabei bewusst die Seite wechseln. Zur Drittlandübermittlung gilt das oben zu Google Analytics Gesagte entsprechend. Einzelheiten stehen in der Datenschutzerklärung von Google.

Kontaktformular. Schreibst du uns über das Formular auf der Kontaktseite, speichern wir deine Anfrage in unserer Anwendung (Hetzner, Deutschland), um sie zu bearbeiten und zu beantworten. Mit Konto kannst du auf der Kontaktseite nachfragen und die Anfrage abschließen.

• Daten: Thema, Name, E-Mail-Adresse und deine Nachricht sowie weitere Nachrichten im Verlauf mit Zeitpunkt; kommst du von einer Kursseite oder einer Anmeldung, auch der Bezug auf diesen Kurs bzw. diese Anmeldung. Bist du angemeldet, wird die Anfrage deinem Konto zugeordnet, und Name und E-Mail-Adresse stammen aus deinem Konto. Schließt du eine Anfrage ab, speichern wir deine Bewertung (1 bis 5 Sterne) und, falls du einen schreibst, deinen Kommentar. Beides sieht nur unser Team.
• Zweck: Bearbeitung und Beantwortung deiner Anfrage; die Bewertung hilft uns, unsere Antworten zu verbessern. Antworten erhältst du per E-Mail; mit Konto steht das Gespräch zusätzlich auf der Kontaktseite.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage eine Buchung oder deren Anbahnung betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• E-Mails: Über Amazon SES (EU-Rechenzentrum) gehen ein Hinweis an uns, dass eine Anfrage oder Nachfrage eingegangen ist (ohne den Text deiner Nachricht), bei Anfragen mit Konto eine Eingangsbestätigung an dich und unsere Antworten an die angegebene Adresse.
• Speicherdauer: Abgeschlossene Anfragen samt Verlauf und Bewertung löschen wir automatisch zwölf Monate nach Abschluss, beantwortete ohne Abschluss zwölf Monate nach der letzten Nachricht; als Spam erkannte Nachrichten nach 30 Tagen.

Schutz vor Missbrauch. Damit das Formular nicht von Programmen zum massenhaften Versand genutzt wird, prüfen wir beim Absenden mit Vercel BotID (Vercel Inc., siehe „Hosting“), ob die Anfrage aus einem gewöhnlichen Browser stammt. Dazu löst ein Skript von Vercel im Browser eine unsichtbare Prüfaufgabe und sendet das Ergebnis mit dem Formular; ausgewertet werden dabei technische Browser- und Geräteeigenschaften. Wir nutzen nur die einfache Prüfung, keine weitergehende Analyse. Zusätzlich begrenzen wir die Zahl der Nachrichten je IP-Adresse: Die IP-Adresse wird dafür nur vorübergehend im Arbeitsspeicher gezählt und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Formulars und unserer Systeme vor automatisiertem Missbrauch); soweit dafür Informationen auf deinem Gerät verarbeitet werden, ist dies für den von dir gewünschten Versand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

E-Mail und Telefon. Wenn du uns per E-Mail, Telefon oder Mobiltelefon kontaktieren, verarbeiten wir die dabei mitgeteilten Daten (u. a. deinen Namen, deine Kontaktdaten und dein Anliegen) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

WhatsApp. Auf der Kontaktseite führt ein Verweis zu WhatsApp. Erst wenn du ihn anklickst und uns dort schreiben, werden Daten an die WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) übertragen, dabei auch in die USA (EU-US Data Privacy Framework). Es gelten dann zusätzlich die Datenschutzhinweise von WhatsApp. Wir verarbeiten deine Nachricht wie eine Anfrage per Telefon. Für vertrauliche Angaben nutze bitte lieber Telefon, E-Mail oder das Kontaktformular.

Bitte um Bewertung. Am Tag nach dem letzten Termin eines Kurses oder nach einer Veranstaltung wie Girls Night oder Kleiderbasar schicken wir dem Konto, über das gebucht wurde, einmal eine E-Mail mit der Bitte um eine Bewertung. Verwendet werden dafür deine E-Mail-Adresse, dein Vorname, der Kurs oder die Veranstaltung und die Vornamen der angemeldeten Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Qualität unserer Kurse und Veranstaltungen zu sichern) in Verbindung mit § 7 Abs. 3 UWG. Du kannst dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldeverweis in jeder dieser E-Mails oder mit einer Nachricht an uns. Anmelde- und Stornobestätigungen erhältst du weiterhin.

• Bewertung: Wenn du bewertest, speichern wir die Sterne (1 bis 5), deinen Kommentar, falls du einen schreibst, den Termin, deinen Haushalt, dein Konto und den Zeitpunkt. Bewerten ist freiwillig. Über den Link in unserer E-Mail geht es ohne Anmeldung: Der Link gilt nur für diesen einen Termin deines Haushalts, und ein Stern, den du dort antippst, wird sofort als Bewertung gespeichert – ändern oder um einen Kommentar ergänzen kannst du sie danach. Damit kein Programm, das Links in E-Mails automatisch öffnet, eine Bewertung hinterlässt, prüfen wir beim Speichern mit Vercel BotID, ob ein Browser die Anfrage stellt. Auf der Website bewertest du mit Anmeldung und bestätigter E-Mail-Adresse. Je Haushalt und Termin zählt eine Bewertung, die du innerhalb von 90 Tagen nach dem letzten Termin ändern kannst.
• Was wir zur Bitte festhalten: ob die E-Mail zugestellt wurde, zurückkam oder als Spam gemeldet wurde (Meldung unseres Versanddienstes Amazon SES), ob du über einen Link in der E-Mail auf die Bewertungsseite gekommen bist und ob du über sie abbestellt hast – jeweils nur den ersten Zeitpunkt. Die Links führen dafür über link.dagmar-kaiser.de. Es gibt kein Zählpixel; ob du die E-Mail geöffnet hast, erfahren wir nicht, und IP-Adresse oder Browser speichern wir dazu nicht. So sehen wir, ob die Bitten ankommen und wie viele antworten (Art. 6 Abs. 1 lit. f DSGVO).
• Zweck und Rechtsgrundlage: Verbesserung unseres Kursangebots; Art. 6 Abs. 1 lit. a DSGVO (deine freiwillige Angabe) und lit. f DSGVO.
• Wer sie sieht: Nur die Hauptvertretung. Bewertungen werden nicht auf der Website veröffentlicht und nicht an Kursleitungen weitergegeben.
• Speicherdauer: Bewertungen löschen wir automatisch zwei Jahre nach der letzten Änderung, die Angaben zur Bitte zwei Jahre nach dem Versand – auf Wunsch jederzeit früher (Art. 17 DSGVO).

Wenn du unseren Newsletter bestellst, schicken wir dir per E-Mail Informationen zu den Themen, die du gewählt hast: Kurse und Termine, Veranstaltungen sowie Hinweise rund um Versicherungen der BGV. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

• Double-Opt-in: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick darauf bist du angemeldet. Unbestätigte Anmeldungen löschen wir nach 30 Tagen.
• Nachweis der Einwilligung: Zu jeder Anmeldung, Bestätigung und Änderung speichern wir den Zeitpunkt, die IP-Adresse, die Browserkennung, die gewählten Themen und die Fassung des Einwilligungstextes. Wir sind verpflichtet, deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO); Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c und f DSGVO.
• Verknüpfung mit deinem Konto: Hast du bei uns ein Konto mit derselben E-Mail-Adresse, verknüpfen wir die Anmeldung damit.
• Auswertung von Öffnungen und Klicks: Mit der Anmeldung willigst du auch darin ein, dass wir auswerten, ob und wann du eine Ausgabe öffnest und welche Links du darin anklickst. Dafür enthält der Newsletter ein unsichtbares Zählpixel und persönliche Links über link.dagmar-kaiser.de. Wir sehen außerdem, ob du in den sieben Tagen nach einem Klick einen Kurs gebucht oder uns geschrieben haben. Wir nutzen das, um den Newsletter besser auf deine Interessen abzustimmen. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese Auswertung kannst du jederzeit einzeln widerrufen, ohne den Newsletter abzubestellen: über „Themen ändern“ in jeder Ausgabe. Danach erhältst du denselben Newsletter ohne Pixel und ohne persönliche Links; wir sehen dann nur noch, dass Besucher über den Newsletter auf unsere Website kamen, nicht wer. Öffnungen und Klicks löschen wir nach zwei Jahren.
• Zustellung: Der Versand erfolgt über Amazon SES (siehe „Bestätigungs-E-Mails“). SES meldet uns, ob eine Nachricht zugestellt wurde, nicht zustellbar war oder als Spam markiert wurde. Das brauchen wir, um nicht an ungültige Adressen zu schreiben (Art. 6 Abs. 1 lit. f DSGVO).
• Abmelden: Jederzeit mit einem Klick über den Link in jeder Ausgabe oder über die Abmeldefunktion deines Postfachs, ohne Anmeldung und ohne Begründung – oder mit einer Nachricht an uns. Der Widerruf gilt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).
• Speicherdauer und Sperrliste: Nach der Abmeldung bewahren wir den Nachweis der Einwilligung und des Widerrufs auf, solange Ansprüche daraus geltend gemacht werden können (Art. 17 Abs. 3 lit. e DSGVO). Ist eine Adresse nicht zustellbar oder wurde eine Nachricht als Spam markiert, speichern wir einen nicht umkehrbaren Hashwert der Adresse auf einer Sperrliste, damit dorthin kein Newsletter mehr geht. Die Sperrliste enthält die Adresse selbst nicht und bleibt auch bestehen, wenn du die Löschung deiner übrigen Daten verlangst.

Folgende Auftragsverarbeiter unterstützen uns beim technischen Betrieb, ohne eigene Zwecke mit deinen Daten zu verfolgen:

• Vercel Inc.: Auslieferung der Website, Besucherstatistik und Schutz des Kontaktformulars, der Newsletter-Anmeldung und des Bewertens über den Link aus der E-Mail (BotID) (USA, EU-US Data Privacy Framework)
• Hetzner Online GmbH: Hosting der Anwendung (Deutschland)
• Google Ireland Limited / Google LLC: Firebase Authentication (Anmeldung)
• Amazon Web Services EMEA SARL: Versand von Bestätigungs-E-Mails, Antworten auf Anfragen und des Newsletters über Amazon SES (EU-Rechenzentrum)

Mit diesen Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Darüber hinaus geben wir die für die Kursdurchführung erforderlichen Teilnehmerdaten an den jeweiligen Verein, Kursleiter oder Anbieter weiter, bei dem der gebuchte Kurs tatsächlich stattfindet (siehe Abschnitt „Familien- und Buchungsdaten“). Diese Anbieter verarbeiten die Daten für eigene Zwecke der Kursdurchführung und sind insoweit eigene Verantwortliche, keine Auftragsverarbeiter von uns. Eine Weitergabe zu Werbezwecken findet nicht statt.

Server-Logfiles werden nach kurzer Zeit automatisch gelöscht. Konto-, Familien- und Buchungsdaten speichern wir, solange dein Konto besteht bzw. solange dies zur Vertragsdurchführung erforderlich ist. Anfragen über das Kontaktformular löschen wir zwölf Monate nach Abschluss bzw. der letzten Nachricht, als Spam erkannte Nachrichten nach 30 Tagen. Bewertungen löschen wir zwei Jahre nach der letzten Änderung. Unbestätigte Newsletter-Anmeldungen löschen wir nach 30 Tagen, ausgewertete Öffnungen und Klicks nach zwei Jahren. Für Unterlagen mit steuer- oder handelsrechtlicher Relevanz (z. B. Zahlungsbelege) gelten die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB). Nach Ablauf der jeweiligen Frist werden die Daten gelöscht.

Dir stehen gegenüber uns folgende Rechte an deinen Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um eines dieser Rechte auszuüben, genügt eine formlose Nachricht an dagmar.kaiser@baden.bgv.de.

Du hast unabhängig davon das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unseren Firmensitz in Baden-Württemberg zuständig ist:

Behörde

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)

Anschrift

Königstraße 10a, 70173 Stuttgart

Website

baden-wuerttemberg.datenschutz.de

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Der Zugriff auf Familien- und Buchungsdaten ist auf angemeldete Konten beschränkt; technische und organisatorische Maßnahmen nach Art. 32 DSGVO sichern die Verarbeitung gegen unbefugten Zugriff, Verlust und Veränderung ab.

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle, auf dieser Seite veröffentlichte Fassung.