Ihre Privatsphäre ist uns wichtig
Bei PixiePlay GmbH nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre Daten auf unserer Webseite sammeln, nutzen und schützen, damit Sie sich bei uns sicher fühlen können. Wir legen großen Wert auf Transparenz und darauf, dass Sie stets die Kontrolle über Ihre Informationen haben. Entdecken Sie, wie wir die Sicherheit Ihrer Daten gewährleisten und welche Rechte Sie haben.
Wer ist verantwortlich und welche daten verarbeiten wir?
Verantwortlicher
PixiePlay GmbH
Lehenstraße 4
78166 Donaueschingen, Deutschland
Vertretungsberechtigte Personen: Daria Moiseeva & Andreas Gorbunow
E-Mail-Adresse: info@pixieplay.de
Telefon: +491741732658
Impressum: PixiePlay GmbH/impressum
Übersicht der verarbeitungen
Wir sammeln Bestandsdaten, Kontaktdaten (für Newsletter, Buchungsanfragen), Inhaltsdaten, Nutzungsdaten sowie Meta-, Kommunikations- und Verfahrensdaten. Diese Daten dienen der Kommunikation, der Planung von Kindergeburtstagen und Veranstaltungen, Sicherheitsmaßnahmen, der Organisation, dem Feedback und der Bereitstellung unseres Onlineangebots und einer hohen Nutzerfreundlichkeit. Betroffen sind Kommunikationspartner und Nutzer unserer Webseite.
Grundlagen unserer datenverarbeitung und ihre sicherheit
Maßgebliche rechtsgrundlagen
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Die maßgeblichen Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), die Erfüllung von Verträgen und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), sowie unsere berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Wir beachten zudem nationale Datenschutzregelungen in Deutschland und die Hinweise zum Schweizer DSG.
Sicherheitsmaßnahmen
Wir ergreifen umfassende technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor Verlust, Zerstörung, unbefugtem Zugriff und Manipulation zu schützen. Dazu gehören die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Zugangskontrollen, Verschlüsselung und regelmäßige Überprüfung unserer Sicherheitsprotokolle. Wir berücksichtigen den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren.
Datenübermittlung und internationale datentransfers
Übermittlung von personenbezogenen daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind, gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Internationale datentransfers
Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln, geschieht dies stets im Einklang mit den gesetzlichen Vorgaben. Für Datenübermittlungen in die USA stützen wir uns primär auf das Data Privacy Framework (DPF), welches als sicherer Rechtsrahmen anerkannt ist. Zusätzlich haben wir Standardvertragsklauseln abgeschlossen. Für andere Drittländer gelten ebenfalls entsprechende Sicherheitsmaßnahmen wie Standardvertragsklauseln oder ausdrückliche Einwilligungen.
Allgemeine informationen zur datenspeicherung und löschung
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung erfordern (z.B. aus handels- oder steuerrechtlichen Gründen für bis zu 10 Jahre, oder 3 Jahre für Gewährleistungsansprüche). Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen ist stets die längste Frist maßgeblich.
Ihre rechte als betroffene person
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten.
- Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. eine Einschränkung der Verarbeitung zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Bereitstellung des onlineangebots und webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.
Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten.
Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit, Informationstechnische Infrastruktur, Sicherheitsmaßnahmen.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Erhebung von zugriffsdaten und logfiles
Der Zugriff auf unser Onlineangebot wird in Form von „Server-Logfiles“ protokolliert. Diese können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp, Betriebssystem, Referrer URL und IP-Adressen enthalten. Die Serverlogfiles werden für Sicherheitszwecke und zur Sicherstellung der Auslastung und Stabilität der Server eingesetzt. Logfile-Informationen werden maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.
Einsatz von cookies und einwilligungsmanagement
Unter „Cookies“ werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dazu holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig, setzen wir auf unsere berechtigten Interessen. Dies gilt, wenn das Speichern und Auslesen von Informationen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitstellen zu können. Die Einwilligung kann jederzeit widerrufen werden.
Speicherdauer: Wir unterscheiden zwischen temporären Cookies (Session-Cookies, gelöscht nach dem Schließen des Browsers) und permanenten Cookies (bleiben gespeichert, können bis zu zwei Jahre betragen).
Verarbeitung von cookie-daten auf grundlage einer einwilligung
Wir setzen eine Einwilligungs-Management-Lösung ein, bei der die Einwilligung der Nutzer zur Verwendung von Cookies eingeholt wird. Dieses Verfahren dient der Einholung, Protokollierung, Verwaltung und dem Widerruf von Einwilligungen. Die Einwilligungserklärungen werden gespeichert, um eine erneute Abfrage zu vermeiden und den Nachweis der Einwilligung führen zu können. Die Dauer der Speicherung der Einwilligung beträgt bis zu zwei Jahre.
Kontakt- und anfrageverwaltung
Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung: Kommunikation, Organisations- und Verwaltungsverfahren, Feedback, Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Kontaktformular
Bei Kontaktaufnahme über unser Kontaktformular oder andere Kommunikationswege verarbeiten wir die uns übermittelten personenbezogenen Daten zur Beantwortung und Bearbeitung des jeweiligen Anliegens. Dies umfasst in der Regel Angaben wie Name, Kontaktinformationen und gegebenenfalls weitere Informationen, die uns mitgeteilt werden und zur angemessenen Bearbeitung erforderlich sind. Wir nutzen diese Daten ausschließlich für den angegebenen Zweck der Kontaktaufnahme und Kommunikation.
Integration externer dienste
Um Ihnen eine optimale Nutzung unserer Webseite zu ermöglichen, binden wir Dienste Dritter ein, die uns helfen, unser Angebot attraktiver zu gestalten und Funktionalitäten zu erweitern. Hierzu zählen:
- etermin (für Terminbuchungen): Wir nutzen etermin für die Verwaltung von Terminbuchungen für Kindergeburtstage, Kurse und andere Veranstaltungen. Bei der Nutzung dieses Dienstes werden die von Ihnen für die Buchung bereitgestellten Daten (Name, Kontaktdaten, Buchungsdetails) von etermin verarbeitet. Die Datenverarbeitung erfolgt zur Abwicklung Ihrer Buchungsanfrage und zur Erfüllung des Vertrages.
- Google Maps (für Kartenansichten): Für die Darstellung unseres Standorts und zur Erleichterung Ihrer Anreise nutzen wir Google Maps. Bei der Nutzung von Google Maps können Informationen über Ihre Nutzung der Kartenfunktionen (z.B. IP-Adresse) an Google übertragen und dort gespeichert werden. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.
- Instagram (für Social-Media-Verbindungen): Wir können Inhalte von Instagram auf unserer Webseite einbinden oder Links zu unserem Instagram-Profil bereitstellen. Beim Besuch unserer Webseite können Daten an Instagram übermittelt werden, wenn Sie mit den eingebundenen Inhalten interagieren oder bereits bei Instagram eingeloggt sind. Informationen zur Datenverarbeitung durch Instagram finden Sie in der Datenschutzerklärung von Instagram.
Bei der Nutzung dieser Dienste beachten wir stets die geltenden Datenschutzbestimmungen und bemühen uns, die Datenübermittlung auf das notwendige Minimum zu beschränken. Bitte beachten Sie, dass für diese externen Dienste die jeweiligen Datenschutzbestimmungen der Anbieter gelten können.