Datenschutzerklärung

Eltern-Portal projekttag.minimusiker.de · Du bist die Musik UG

1. Verantwortlicher

2. Was wir verarbeiten und warum

a) Anmeldung zum Minimusikertag

Wenn du dein Kind anmeldest, verarbeiten wir: Vorname des Kindes, Klasse bzw. Gruppe, Einrichtung sowie deinen Namen und deine E-Mail-Adresse. Zweck ist die Zuordnung der Aufnahmen zu deinem Kind sowie die Benachrichtigung, sobald die Lieder verfügbar sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung).

b) minicard

Jede minicard trägt einen zufälligen Token. Beim ersten Antippen wird dieser Token mit dem Kind verknüpft, damit die Aufnahmen ohne Anmeldung abgespielt werden können. Wir speichern dazu den Token, die Verknüpfung zum Kind und den Zeitpunkt der Aktivierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Bestellungen und Zahlung

Für Bestellungen (Freischaltung, CD, Kinderliederbox) verarbeiten wir Bestelldaten, E-Mail-Adresse und — bei Versand — die Lieferadresse. Die Zahlungsabwicklung erfolgt über Stripe; vollständige Zahlungsdaten (z. B. Kartennummern) erreichen unsere Server nicht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).

d) Aufnahmen der Kinder

Am Minimusikertag entstehen Tonaufnahmen, an denen dein Kind mitwirkt. Die Einwilligung in die Aufnahme wird über die Einrichtung eingeholt; wir speichern diese Einwilligungserklärungen nicht selbst. Im Portal werden die Aufnahmen nur den berechtigten Familien der jeweiligen Einrichtung und deren Lehrkräften zugänglich gemacht.

e) Server-Logfiles

Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten verarbeitet (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), um den Betrieb und die Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Eingesetzte Dienste (Auftragsverarbeiter)

• Vercel — Hosting und Auslieferung des Portals.
• Airtable — Datenbank für Anmeldungen, minicards und Bestellungen.
• Stripe — Zahlungsabwicklung (Stripe Payments Europe Ltd., Dublin, Irland).
• Brevo — Versand der Service-E-Mails (z. B. Anmeldebestätigung, Bestellbestätigung).

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage der Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

4. Keine Werbung, kein Tracking

Wir setzen in diesem Portal keine Analyse- oder Werbe-Cookies ein und erstellen keine Nutzungsprofile. Es werden ausschließlich technisch notwendige Daten im Browser gespeichert (z. B. deine E-Mail-Adresse in der Sitzung, damit du nicht mehrfach eingeben musst).

5. Speicherdauer

Wir speichern die Daten, solange sie für den Zweck erforderlich sind: Anmeldedaten und Zugang zu den Aufnahmen für die Dauer der Bereitstellung, Bestell- und Rechnungsdaten entsprechend der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre). Danach werden die Daten gelöscht oder anonymisiert.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit widerrufen. Wende dich dafür einfach an info@dubistdiemusik.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.