Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Peppermint Digital GmbH
Boulevard der EU 8
30539 Hannover

Telefon: +49 176 31890002
E-Mail: info@schuelerferienpass.de

2. Datenschutzbeauftragter

Für Fragen zum Datenschutz können Sie sich jederzeit an unseren externen Datenschutzbeauftragten wenden:

Marion Albrecht
activelaw Klein.Offenhausen PartmbB
Hans-Böckler-Allee 26
30173 Hannover

Telefon: +49 511 5474714
E-Mail: m.albrecht@activelaw.de

3. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer Datenschutzbestimmungen.

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

4. Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung der SchülerFerienPass-Plattform
• Registrierung und Verwaltung von Benutzerkonten
• Altersprüfung und Jugendschutz
• Erwerb und Verwaltung von Ferienpässen
• Bereitstellung von QR-Code-Tickets
• Anzeige und Buchung von Freizeitangeboten
• Vermittlung von Schülerjobs
• Versand von Push-Benachrichtigungen
• Kommunikation mit Nutzern
• Gewährleistung der IT-Sicherheit
• Missbrauchs- und Betrugsprävention
• Erfüllung gesetzlicher Verpflichtungen

5. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
• Art. 8 DSGVO – Verarbeitung personenbezogener Daten von Kindern

6. Registrierung und Benutzerkonto

Für die Nutzung der App kann ein Benutzerkonto erstellt werden. Dabei werden insbesondere folgende Daten verarbeitet:

Pflichtangaben

• Vorname
• Nachname
• E-Mail-Adresse

Optionale Angaben

• Schule
• Profilbild
• Interessen
• weitere freiwillige Profilinformationen

Die Verarbeitung erfolgt zum Zweck der Bereitstellung des Nutzerkontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7. Anmeldung über Apple und Google

Alternativ kann die Anmeldung über folgende Dienste erfolgen:

• Sign in with Apple
• Google Sign-In

Hierbei erhalten wir die von den jeweiligen Anbietern freigegebenen Informationen, insbesondere:

• Name
• E-Mail-Adresse
• eindeutige Benutzerkennung

Es gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter.

8. Minderjährige Nutzer

Der Schutz von Kindern und Jugendlichen besitzt für uns höchste Priorität.

Kinder unter 13 Jahren können die App ausschließlich mit Zustimmung eines Erziehungsberechtigten nutzen. Nach der Registrierung wird eine Bestätigung an die hinterlegte E-Mail-Adresse der Erziehungsberechtigten versandt. Das Benutzerkonto wird erst nach erfolgreicher Bestätigung freigeschaltet. Die Zustimmung der Erziehungsberechtigten wird dokumentiert und gespeichert.

Jugendliche ab 13 Jahren können ein eigenes Benutzerkonto anlegen.

Eltern und Erziehungsberechtigte können jederzeit:

• Auskunft verlangen
• Berichtigungen beantragen
• Daten löschen lassen
• Einwilligungen widerrufen

9. Erwerb von Ferienpässen

Die App ermöglicht den Erwerb von SchülerFerienPässen. Hierfür werden insbesondere verarbeitet:

• Stammdaten
• Bestelldaten
• Transaktionsdaten

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. Die Zahlungsinformationen werden unmittelbar durch Stripe verarbeitet. Kreditkarten- und Zahlungsdaten werden nicht auf den Servern der Peppermint Digital GmbH gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

10. QR-Codes und digitale Tickets

Zur Nutzung von Ferienpässen und Partnerangeboten werden digitale Tickets und QR-Codes erzeugt. Hierbei werden insbesondere verarbeitet:

• Ticket-ID
• Buchungsinformationen
• Nutzungsinformationen
• Einlösezeitpunkt

Die Verarbeitung dient ausschließlich der Bereitstellung und Kontrolle der jeweiligen Leistungen.

11. Schülerjobs

Die Plattform kann Angebote für Schülerjobs bereitstellen. Im Rahmen einer Bewerbung können verarbeitet werden:

• Name
• Kontaktdaten
• Alter
• Bewerbungsinformationen
• freiwillig hochgeladene Dokumente

Die Verarbeitung erfolgt ausschließlich zur Durchführung des jeweiligen Bewerbungsprozesses.

12. Bewertungen und Kommentare

Nutzer können Angebote bewerten und kommentieren. Hierbei werden verarbeitet:

• Nutzerkennung
• Bewertung
• Kommentar
• Zeitpunkt der Veröffentlichung

Wir behalten uns vor, rechtswidrige Inhalte zu entfernen.

13. Bild-Uploads

Nutzer können Bilder innerhalb der Plattform hochladen. Mit dem Upload bestätigt der Nutzer, dass:

• die erforderlichen Nutzungsrechte vorliegen
• keine Rechte Dritter verletzt werden
• keine rechtswidrigen Inhalte hochgeladen werden

Bilder von Minderjährigen dürfen ausschließlich mit erforderlicher Zustimmung der Erziehungsberechtigten hochgeladen werden.

Kamera-Berechtigung

Die App kann auf die Kamera Ihres Geräts zugreifen, um ein Profilbild aufzunehmen. Dieser Zugriff erfolgt ausschließlich auf Ihre aktive Anfrage hin; aufgenommene Bilder werden nur dann verarbeitet, wenn Sie diese explizit hochladen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Berechtigung kann jederzeit in den Einstellungen Ihres Betriebssystems widerrufen werden.

14. Standortdaten

Sofern Nutzer zustimmen, verarbeitet die App Standortdaten. Die Verarbeitung dient insbesondere:

• der Anzeige regionaler Angebote
• der Suche nach Angeboten in der Nähe
• der Verbesserung der Nutzerfreundlichkeit

Standortdaten werden ausschließlich nach vorheriger Einwilligung verarbeitet. Die Freigabe kann jederzeit über die Geräteeinstellungen widerrufen werden.

15. Push-Benachrichtigungen

Die App kann Push-Mitteilungen versenden. Hierzu werden die technischen Push-Dienste der jeweiligen Plattform verwendet:

• Apple Push Notification Service (APNs)
• Firebase Cloud Messaging (FCM)

Verarbeitet werden ausschließlich die für die Zustellung erforderlichen Gerätekennungen. Die Zustimmung kann jederzeit widerrufen werden.

16. Hosting

Die technische Bereitstellung erfolgt über:

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

17. Server-Logfiles

Bei Nutzung der Website oder App werden automatisch technische Daten erfasst:

• IP-Adresse
• Datum und Uhrzeit
• Betriebssystem
• Browsertyp
• Geräteinformationen
• Fehlerprotokolle

Diese Daten dienen der Sicherheit, Stabilität und Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

18. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich:

• an technische Dienstleister
• an Zahlungsdienstleister
• soweit gesetzlich vorgeschrieben
• soweit zur Vertragserfüllung erforderlich

Eine Weitergabe zu Werbezwecken erfolgt nicht.
Es erfolgt kein Verkauf personenbezogener Daten.

19. Keine Werbung und kein Tracking

Die SchülerFerienPass-App:

• verwendet keine Werbenetzwerke
• verkauft keine Nutzerdaten
• betreibt kein Cross-App-Tracking
• nutzt keine personenbezogene Werbung
• erstellt keine Werbeprofile

20. Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Insbesondere gelten folgende Fristen:

• Benutzerkonto: bis zur Löschung des Kontos
• Bewerbungsunterlagen: maximal sechs Monate nach Abschluss des Bewerbungsverfahrens
• Rechnungs- und Transaktionsdaten: zehn Jahre gemäß handels- und steuerrechtlichen Vorschriften
• Server-Logfiles: sieben Tage

21. Rechte der betroffenen Personen

Betroffene Personen haben folgende Rechte:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch
• Widerruf erteilter Einwilligungen

Anfragen können jederzeit an info@schuelerferienpass.de gerichtet werden.

22. Kontolöschung

Nutzer können ihr Benutzerkonto unmittelbar innerhalb der App löschen. Nach Eingang der Löschung werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

23. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Behörde:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

24. Datensicherheit

Wir verwenden aktuelle technische und organisatorische Sicherheitsmaßnahmen. Die Datenübertragung erfolgt verschlüsselt mittels TLS-Technologie. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern rechtliche, technische oder organisatorische Änderungen dies erforderlich machen. Die jeweils aktuelle Version ist jederzeit innerhalb der App sowie auf dieser Website abrufbar.