Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

2. Verantwortliche Stelle

Peppermint Digital GmbH
Boulevard der EU 8
30539 Hannover

Telefon: 0176 3189 0002
E-Mail: datenschutz@schuelerferienpass.de

3. Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist für unser Unternehmen nicht gesetzlich vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte an:

E-Mail: datenschutz@schuelerferienpass.de

4. Zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

5. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO)

6. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen. Dies betrifft insbesondere:

• Registrierung und Verwaltung Ihres Benutzerkontos
• Bereitstellung und Nutzung des SchülerFerienPass
• Anmeldung zu Ferienangeboten und Veranstaltungen
• Kommunikation bezüglich Ihrer Buchungen

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

In bestimmten Fällen holen wir Ihre ausdrückliche Einwilligung ein. Dies betrifft:

• Newsletter-Versand und Marketing-Kommunikation
• Nicht notwendige Cookies und Tracking
• Verarbeitung besonderer Kategorien personenbezogener Daten (z.B. Gesundheitsdaten bei bestimmten Angeboten)

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

In einigen Fällen verarbeiten wir Daten auf Grundlage unserer berechtigten Interessen:

• Gewährleistung der IT-Sicherheit und des Betriebs
• Verhinderung und Aufklärung von Missbrauch und Betrug
• Verbesserung unserer Dienste und Angebote
• Geltendmachung rechtlicher Ansprüche

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Soweit wir gesetzlich zur Verarbeitung verpflichtet sind (z.B. steuerrechtliche Aufbewahrungspflichten), erfolgt die Verarbeitung auf dieser Grundlage.

7. Datenerfassung

Welche Daten erfassen wir?

Bei der Registrierung und Nutzung des SchülerFerienPass erfassen wir:

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum (zur Altersverifizierung)
• Interessen (optional)
• Notfallkontakte (optional)
• Hinterlegte Dokumente (optional)

Wofür nutzen wir Ihre Daten?

Ihre Daten werden verwendet, um Ihnen den SchülerFerienPass und alle damit verbundenen Funktionen zur Verfügung zu stellen, passende Angebote anzuzeigen und die Sicherheit zu gewährleisten.

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Account-Daten: Bis zur Löschung Ihres Benutzerkontos, anschließend für die Dauer gesetzlicher Aufbewahrungsfristen
• Nutzungsdaten: 12 Monate nach Erhebung
• Bewerberdaten (für Anbieter/Partner): 6 Monate nach Abschluss des Bewerbungsverfahrens
• Rechnungs- und Buchungsdaten: 10 Jahre (gemäß steuerrechtlicher Aufbewahrungspflichten nach § 147 AO, § 257 HGB)
• Server-Logfiles: 7 Tage

9. Minderjährige (Art. 8 DSGVO)

Der SchülerFerienPass richtet sich an Schüler:innen von 6 bis 21 Jahren. Für die Registrierung und Nutzung gelten folgende Altersregelungen entsprechend Art. 8 DSGVO:

• Unter 11 Jahren: Die Registrierung erfolgt ausschließlich durch die Eltern oder Erziehungsberechtigten. Eine eigenständige Einwilligung ist nicht möglich.
• 12–14 Jahre: Registrierung durch den Schüler möglich, jedoch nur mit zusätzlicher Zustimmung der Erziehungsberechtigten (Verifizierungscode oder vergleichbares Verfahren).
• Ab 15 Jahren: Eigenständige Registrierung und Nutzung möglich. Die Einwilligung kann selbstständig erteilt werden.

Eltern und Erziehungsberechtigte können jederzeit Auskunft über die Daten ihrer minderjährigen Kinder verlangen oder deren Löschung beantragen.

10. Cookies

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website unerlässlich und werden ohne Ihre Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO):

• Session-Cookie: Für die Aufrechterhaltung Ihrer Sitzung – Laufzeit: bis zum Schließen des Browsers
• Login-Cookie: Für die Authentifizierung bei angemeldeten Nutzern – Laufzeit: 30 Tage
• CSRF-Token: Zum Schutz vor Cross-Site-Request-Forgery – Laufzeit: Session

Analyse-Cookies

Analyse-Cookies zur Auswertung des Nutzerverhaltens werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

11. Empfänger und Drittanbieter

Zur Erbringung unserer Dienste arbeiten wir mit folgenden Dienstleistern zusammen:

Hosting

Unsere Website und Dienste werden bei einem Hosting-Dienstleister in der EU gehostet. Der Anbieter verarbeitet Daten in unserem Auftrag gemäß Art. 28 DSGVO.

App-Stores

Die SchülerFerienPass App ist über folgende Plattformen verfügbar:

• Apple App Store: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Datenschutzerklärung: apple.com/legal/privacy
• Google Play Store: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy

Bei der Nutzung der App-Stores gelten zusätzlich deren jeweilige Datenschutzbestimmungen.

Weitere Empfänger

Eine Weitergabe Ihrer Daten an weitere Dritte erfolgt nicht, es sei denn, dies ist zur Erfüllung des Vertrages erforderlich oder Sie haben ausdrücklich eingewilligt. Partnerunternehmen erhalten nur anonymisierte Statistiken zur Nutzung ihrer Angebote.

12. Datensicherheit

Alle Daten werden verschlüsselt übertragen (TLS/SSL) und gespeichert. Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

13. Automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt. Alle Entscheidungen, die Sie betreffen, werden von Menschen getroffen. Wir verwenden keine automatisierten Verfahren, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

15. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

Peppermint Digital GmbH
Datenschutz
Boulevard der EU 8
30539 Hannover

E-Mail: datenschutz@schuelerferienpass.de
Telefon: 0176 3189 0002