Datenschutz­erklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den darüber angebotenen Leistungen ist:

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Abwicklung von Buchungen und Verträgen, die Erfüllung rechtlicher Verpflichtungen oder aufgrund einer freiwillig erteilten Einwilligung erforderlich ist.

Welche Daten verarbeitet werden, hängt davon ab, welche Funktionen und Angebote genutzt werden.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung von Verträgen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wird.

Für die Bereitstellung unserer Website und der damit verbundenen Funktionen nutzen wir technische Dienstleistungen von Lovable Labs AB, Schweden („Lovable“).

Hierzu können insbesondere Hosting-, Datenbank-, Authentifizierungs-, Speicher- und serverseitige Funktionen gehören.

Im Rahmen der von Lovable bereitgestellten Hosting-Infrastruktur wird Cloudflare als Infrastruktur- und Sicherheitsdienst eingesetzt, um die Website sicher und zuverlässig bereitzustellen und vor automatisierten Zugriffen zu schützen.

Dabei können technische Verbindungsdaten sowie personenbezogene Daten verarbeitet werden, die über die auf unserer Website bereitgestellten Formulare und Buchungsfunktionen übermittelt werden.

Die Verarbeitung erfolgt, soweit sie für die Bereitstellung und Sicherheit der Website erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und, soweit sie der Bearbeitung von Anfragen oder der Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die von uns genutzte Datenbankinfrastruktur wird derzeit in einer EU-Region (Frankfurt) betrieben.

Lovable kann zur Erbringung seiner Leistungen weitere technische Dienstleister einsetzen. Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nach Maßgabe der anwendbaren datenschutzrechtlichen Anforderungen.

Beim Aufruf unserer Website können technisch erforderliche Informationen verarbeitet werden. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Ressource
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website sowie zur Erkennung und Behebung technischer Störungen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn du uns per E-Mail, telefonisch oder über WhatsApp kontaktierst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen.

Soweit sich die Kontaktaufnahme auf ein konkretes Angebot oder einen möglichen Vertrag bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Über unsere Website können unverbindliche Anfragen für BeYou Camps gestellt werden.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname des Kindes
• Name der anfragenden bzw. buchenden Person
• E-Mail-Adresse
• Telefonnummer
• ausgewähltes Camp
• Zeitpunkt der Anfrage
• technische Nachweise zur Bearbeitung der Anfrage

Die Verarbeitung dient der Prüfung der Anfrage, der Kontaktaufnahme und gegebenenfalls der Einladung zur Abgabe einer verbindlichen Buchungsanfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine unverbindliche Anfrage führt noch nicht zum Abschluss eines Vertrags.

Campanfragen können außerdem aufgrund einer Kontaktaufnahme per Telefon, WhatsApp oder persönlich intern durch einen BeYou-Administrator erfasst werden. Dabei werden nur die für die Bearbeitung notwendigen Angaben gespeichert, insbesondere die Kontaktdaten der anfragenden Person, der Name des Kindes, das betreffende Camp sowie die interne Herkunft der Anfrage. Erklärungen wie die Kenntnisnahme der Datenschutzhinweise, die Zustimmung zu Teilnahmebedingungen, Medienentscheidungen und Vertretungsbestätigungen werden dabei nicht durch BeYou stellvertretend abgegeben. Diese Erklärungen gibt die Familie ausschließlich selbst im persönlichen Anmeldeprozess ab.

Wird nach einer unverbindlichen Anfrage eine verbindliche Buchungsanfrage abgegeben, verarbeiten wir die für die Buchung und Durchführung des Camps erforderlichen Angaben.

Hierzu können insbesondere gehören:

• Name und Geburtsdatum des Kindes
• Name und Kontaktdaten der buchenden Person
• Angaben zum gebuchten Camp
• Camptermin und Veranstaltungsort
• gebuchter Preis
• Buchungsnummer
• Buchungs-, Annahme- und Zahlungsstatus
• Zeitpunkte der Buchungsanfrage, Annahme und Zahlung
• organisatorische Angaben zur Teilnahme
• Nachweise über die bei der Buchung zugrunde gelegten Teilnahmebedingungen
• Nachweis über die Kenntnisnahme der Datenschutzhinweise
• erforderliche organisatorische Erklärungen

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und nach Annahme der Buchungsanfrage zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit bestimmte Unterlagen aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Für die Anmeldung und Durchführung eines Camps verarbeiten wir nur diejenigen personenbezogenen Daten des Kindes, die für die Organisation und Durchführung des jeweiligen Angebots erforderlich sind.

Hierzu gehören insbesondere Name, Geburtsdatum, Campzuordnung sowie erforderliche organisatorische Angaben.

Wir achten insbesondere bei Daten von Kindern auf eine möglichst sparsame Datenerhebung.

Für die Organisation und Durchführung eines Camps können zusätzlich Angaben verarbeitet werden zu:

• Shirtgröße und gegebenenfalls Shirtfarbe
• bisherigen BeYou-Campteilnahmen
• vegetarischer Verpflegung
• Verzicht auf Schweinefleisch
• sonstigen organisatorischen Verpflegungswünschen
• Abholung
• selbstständigem Heimweg
• organisatorischen Abholhinweisen

Diese Angaben werden ausschließlich für die Organisation und Durchführung des Camps verwendet.

Operative Campdaten dieser Art werden grundsätzlich spätestens 30 Tage nach Ende des jeweiligen Camps aus dem aktiven Buchungssystem entfernt, soweit keine andere Rechtsgrundlage eine weitere Speicherung erforderlich macht.

Über das reguläre Online-Buchungsformular sollen keine konkreten Diagnosen, Allergiedetails, Medikamentennamen, Angaben zu Notfallmedikamenten oder sonstige detaillierte Gesundheitsinformationen übermittelt werden.

Im Buchungsformular wird lediglich abgefragt, ob vor dem Camp aufgrund gesundheitlicher Besonderheiten, Allergien, Medikamenten oder anderer relevanter Umstände eine persönliche Abstimmung mit BeYou erforderlich ist.

Ist dies der Fall, erfolgt die weitere Abstimmung außerhalb des regulären Online-Buchungsformulars.

Bitte trage konkrete Gesundheits- oder Medikamenteninformationen nicht in allgemeine Freitextfelder des Online-Buchungssystems ein.

Sollten solche Informationen dennoch unaufgefordert übermittelt werden, werden sie nur verarbeitet, soweit hierfür eine datenschutzrechtliche Grundlage besteht und die Verarbeitung für den konkreten Zweck erforderlich ist.

Der im Buchungssystem gespeicherte organisatorische Hinweis auf erforderliche persönliche Abstimmung wird grundsätzlich spätestens 30 Tage nach Campende entfernt.

Wenn während der Buchung eine zusätzliche Person als Notfallkontakt angegeben wird, verarbeiten wir deren Namen, Telefonnummer und gegebenenfalls die angegebene Beziehung zum Kind ausschließlich zur Erreichbarkeit während des Camps.

Bitte informiere die betreffende Person darüber, dass ihre Kontaktdaten zu diesem Zweck an BeYou übermittelt wurden.

Die Daten des zusätzlichen Notfallkontakts werden grundsätzlich spätestens 30 Tage nach Campende aus dem operativen Buchungssystem gelöscht.

Für die Organisation und Dokumentation der Teilnahme kann am Camptag gespeichert werden, ob und wann ein angemeldetes Kind eingecheckt wurde.

Diese Information dient der organisatorischen Durchführung des Camps.

Check-in-Daten werden grundsätzlich bis zu sechs Monate nach Campende gespeichert, soweit keine konkrete Notwendigkeit oder rechtliche Grundlage für eine längere Speicherung besteht.

Ist ein Camp ausgebucht, kann eine Anfrage auf einer Warteliste geführt werden.

Die hierfür erforderlichen Kontaktdaten und Angaben zur Campanfrage werden verwendet, um freie Plätze verwalten und gegebenenfalls eine Einladung zur Buchung versenden zu können.

Kommt keine Buchung zustande, werden Wartelistendaten grundsätzlich spätestens 30 Tage nach Ende des betreffenden Camps gelöscht, soweit keine andere Rechtsgrundlage eine weitere Speicherung erfordert.

Im Rahmen von BeYou Camps können Foto- und Videoaufnahmen entstehen.

Die Verwendung solcher Aufnahmen erfolgt nur für diejenigen Zwecke, für die zuvor eine entsprechende freiwillige Einwilligung erteilt wurde.

Im Buchungsprozess können getrennte Entscheidungen getroffen werden für:

• interne Auswertung und Verbesserung unserer Camps und Angebote
• Bereitstellung an Familien der Teilnehmenden des jeweiligen Camps zur privaten Erinnerung
• Veröffentlichung auf von BeYou betriebenen Websites
• Veröffentlichung auf von BeYou betriebenen Social-Media-Profilen
• Verwendung und Veröffentlichung von Aufnahmen, bei denen das Gesicht des Kindes nicht erkennbar ist

Rechtsgrundlage ist, soweit die Verarbeitung auf einer Einwilligung beruht, Art. 6 Abs. 1 lit. a DSGVO.

Die Entscheidungen sind freiwillig. Ein Nein hat keinen Einfluss auf die Buchung oder Teilnahme am Camp.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft per E-Mail an hallo@beyoumunich.de widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Unabhängig von einer erteilten Einwilligung respektiert BeYou den Wunsch des Kindes. Möchte ein Kind nicht fotografiert oder gefilmt werden, verzichten wir auf die Aufnahme.

Soweit eine entsprechende Einwilligung erteilt wurde, können Foto- und Videoaufnahmen auf von BeYou betriebenen Websites sowie auf Social-Media-Profilen von BeYou veröffentlicht werden.

Hierzu können insbesondere Instagram und Facebook gehören.

Bei einer Veröffentlichung im Internet können Inhalte grundsätzlich weltweit abrufbar sein. Eine vollständige Kontrolle über eine weitere Nutzung, Speicherung oder Weitergabe durch Dritte ist technisch nicht möglich.

Für die Verarbeitung personenbezogener Daten durch die jeweiligen Plattformbetreiber gelten ergänzend deren eigene Datenschutzbestimmungen.

Ein einfacher Link von unserer Website zu einem Social-Media-Profil oder einem anderen externen Angebot führt erst beim bewussten Anklicken zur jeweiligen Plattform. Erst wenn du einen solchen externen Link anklickst, verlässt du unsere Website, und es kann eine Datenverarbeitung durch den jeweiligen externen Anbieter beginnen. Hierzu zählen etwa Links zu unseren Profilen bei Instagram, Facebook oder LinkedIn, zu unserem Podcast bei Spotify sowie zu WhatsApp.

Auf der BeYou-Website sind derzeit keine Social-Media-Plugins, Tracking-Pixel oder eingebetteten externen Inhalte aktiv. Beim bloßen Besuch unserer Website werden über diese Links keine Daten an die genannten Anbieter übertragen.

Soweit hierfür eine Einwilligung erteilt wurde, können Aufnahmen den Familien der Teilnehmenden des jeweiligen Camps zur privaten Erinnerung zugänglich gemacht werden.

Die Empfänger sollen Aufnahmen anderer Kinder nicht ohne entsprechende Berechtigung veröffentlichen oder an Dritte weitergeben.

Nach einer rechtmäßigen Übermittlung kann BeYou nicht vollständig kontrollieren, wie Empfänger mit bereits erhaltenen Dateien umgehen.

Für den Versand von E-Mails im Zusammenhang mit Campanfragen, Buchungen und der Vertragsabwicklung nutzen wir Brevo.

Dabei werden die für den jeweiligen Versand erforderlichen Daten verarbeitet. Hierzu können insbesondere gehören:

• Name und E-Mail-Adresse der empfangenden Person
• Name des Kindes, soweit für die jeweilige Nachricht erforderlich
• Campdaten
• Buchungsnummer
• gebuchter Betrag
• Fristen und Buchungsstatus
• Buchungs- oder Anmeldelinks
• Zahlungsinformationen
• für die Vertragsbestätigung erforderliche Vertragsinformationen

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Technische Informationen über Versandversuche werden zusätzlich in unserem System protokolliert. Die vollständigen E-Mail-Inhalte und Anmeldetokens werden nicht in diesem technischen Versandprotokoll gespeichert.

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse und gegebenenfalls deinen Vornamen sowie ausgewählte Interessen, um dir Informationen über BeYou, neue Camps, Angebote und weitere Neuigkeiten zuzusenden.

Der Versand erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für den Newsletterversand nutzen wir ebenfalls Brevo.

Die Anmeldung wird über ein Bestätigungsverfahren abgesichert. Erst nach der vorgesehenen Bestätigung wird die Newsletteranmeldung abgeschlossen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. den Newsletter abbestellen.

Die Abmeldung hat keinen Einfluss auf E-Mails, die zur Durchführung bestehender Anfragen oder Verträge erforderlich sind.

Personenbezogene Daten erhalten nur diejenigen Personen und Dienstleister, die sie für den jeweiligen Zweck benötigen.

Hierzu können insbesondere gehören:

• innerhalb von BeYou berechtigte Personen
• technische Hosting-, Datenbank- und Infrastruktur-Dienstleister
• E-Mail-Dienstleister
• gegebenenfalls weitere Dienstleister, die für die Durchführung eines konkreten Angebots erforderlich sind

Hierzu gehört auch Cloudflare, der im Rahmen der von Lovable bereitgestellten Hosting-Infrastruktur als Infrastruktur- und Sicherheitsdienst eingesetzt wird.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach Maßgabe der datenschutzrechtlichen Anforderungen.

Einzelne von uns oder unseren technischen Dienstleistern eingesetzte Anbieter oder Unterauftragnehmer können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit dies geschieht, müssen die jeweils anwendbaren datenschutzrechtlichen Voraussetzungen für die Übermittlung eingehalten werden. Je nach Empfänger und Empfängerland können hierfür insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln maßgeblich sein.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Für das Camp-System gelten insbesondere folgende Regelfristen:

• operative Campdaten wie Shirt-, Verpflegungs- und Abholangaben: grundsätzlich 30 Tage nach Campende
• zusätzlicher Notfallkontakt: grundsätzlich 30 Tage nach Campende
• organisatorischer Hinweis auf persönliche Abstimmung: grundsätzlich 30 Tage nach Campende
• Wartelistendaten ohne anschließende Buchung: grundsätzlich 30 Tage nach Campende
• abgeschlossene unverbindliche Anfragen ohne anschließende Buchung: grundsätzlich bis zu 6 Monate nach Abschluss der Anfrage
• erfolglos beendete verbindliche Buchungsanfragen: grundsätzlich bis zu 6 Monate nach deren Abschluss
• Check-in-Daten: grundsätzlich bis zu 6 Monate nach Campende
• technische E-Mail-Protokolle: grundsätzlich bis zu 12 Monate

Die Löschung bzw. Entfernung der operativen Campdaten 30 Tage nach Campende erfolgt in unserem System automatisiert. Die übrigen genannten Fristen (insbesondere die 6-Monats- und 12-Monats-Fristen) werden derzeit organisatorisch eingehalten.

Vertrags-, Buchungs-, Zahlungs- und steuerlich relevante Unterlagen können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

Nachweise über erteilte oder widerrufene Einwilligungen können so lange gespeichert werden, wie dies zur Dokumentation der Rechtmäßigkeit der Verarbeitung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Besteht im Einzelfall ein konkreter Rechtsstreit oder müssen Ansprüche geklärt werden, können die hierfür erforderlichen Daten bis zum Abschluss des jeweiligen Vorgangs aufbewahrt werden.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff und unzulässiger Verarbeitung zu schützen.

Die Übertragung der Website erfolgt verschlüsselt über SSL/TLS.

Der Zugriff auf Verwaltungsfunktionen und nicht öffentliche Buchungsdaten ist auf hierzu berechtigte Benutzerkonten beschränkt.

Auf der öffentlich zugänglichen BeYou-Website werden derzeit keine Analyse- oder Marketingdienste eingesetzt.

Die zuvor von der Hosting-Plattform bereitgestellte Besucheranalyse ist deaktiviert. Es werden keine analysebezogenen Sitzungskennungen oder Besucherprofile erzeugt.

Google Analytics, Google Tag Manager und Meta Pixel sind nicht aktiv. Social-Media-Inhalte werden nicht als Plugins eingebettet.

Die auf der Website verwendeten Schriftarten werden lokal bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts hergestellt.

Cloudflare kann im Rahmen der technischen Bereitstellung den Sicherheitscookie __cf_bm setzen. Der Cookie dient der Erkennung und Abwehr automatisierter Zugriffe sowie dem sicheren Betrieb der Website. Er ist technisch erforderlich und hat eine Laufzeit von 30 Minuten.

Der Zugriff auf das Endgerät erfolgt, soweit die technische Erforderlichkeit bestätigt ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung technischer Verbindungsdaten erfolgt zur sicheren und zuverlässigen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für den geschützten, nicht öffentlichen Verwaltungsbereich (Adminbereich) wird der Local Storage deines Browsers verwendet, um die Authentifizierungssitzung zu speichern. Dieser Mechanismus dient ausschließlich der Anmeldung, der Sitzungsverwaltung und dem Zugriffsschutz des Adminbereichs.

Künftige Analyse- oder Marketingdienste werden erst nach technischer und rechtlicher Prüfung und, falls erforderlich, nach vorheriger Einwilligung eingesetzt.

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte kannst du dich an hallo@beyoumunich.de wenden.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Angebote, technischen Systeme, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.