Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Name

Dagmar Kaiser, BGV Hauptvertretung

Anschrift

In der Briese 13
79865 Grafenhausen

E-Mail

dagmar.kaiser@baden.bgv.de

Telefon

07748 / 5690

Vollständige Angaben finden Sie im Impressum. Nach unserer Einschätzung ist für dieses Angebot kein Datenschutzbeauftragter gesetzlich vorgeschrieben; ein solcher wurde nicht bestellt.

Die Website — die Seiten, die Ihr Browser lädt — wird über Vercel ausgeliefert, einen Dienst der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel verarbeitet dabei die unten genannten Zugriffsdaten in unserem Auftrag (Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO). Die Auslieferung erfolgt in der Regel über ein Rechenzentrum in Frankfurt am Main; eine Übermittlung in die USA kann dennoch nicht ausgeschlossen werden. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission.

Die Anwendung dahinter — Konten, Familien- und Buchungsdaten samt Datenbank — betreiben wir auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland), ebenfalls auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Diese Daten verbleiben in Deutschland; Ihr Browser übermittelt sie direkt an diese Server und nicht über Vercel.

Bei jedem Aufruf erheben beide Server automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt. Dazu gehören: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version sowie das verwendete Betriebssystem. Diese Daten dienen ausschließlich dem technisch fehlerfreien Betrieb und der Sicherheit der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse) und werden nach kurzer Zeit automatisch gelöscht.

Die Anmeldung erfolgt über Firebase Authentication, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Verarbeitet werden dabei Ihre E-Mail-Adresse, ein verschlüsseltes Passwort sowie eine eindeutige, technische Nutzer-ID. Diese ID ordnet unsere eigene Anwendung anschließend Ihrem Familienkonto zu. Familien-, Haushalts- und Buchungsdaten selbst verlassen dabei nicht unsere in Deutschland gehosteten Server (siehe Abschnitt „Familien- und Buchungsdaten“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags für Ihr Familienkonto). Der Anbieter kann Anmeldedaten auch in Rechenzentren außerhalb der EU/des EWR, unter anderem in den USA, verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, das die EU-Kommission als Angemessenheitsbeschluss nach Art. 45 DSGVO anerkannt hat. Dieser Beschluss ist derzeit gerichtlich angefochten (Rechtssache C-703/25 P vor dem EuGH) und gilt bis zu einer etwaigen anderslautenden Entscheidung unverändert fort; wir beobachten die Entwicklung und passen diese Erklärung bei Bedarf an.

Wer sich anmeldet, legt einen Haushalt mit den zugehörigen Familienmitgliedern an, um Kurse buchen zu können. Dabei werden folgende Daten auf unseren in Deutschland gehosteten Servern verarbeitet:

• Vor- und Nachname der Haushaltsmitglieder
• Geburtsdatum (für die altersabhängige Kurszulassung)
• Anschrift und Telefonnummer des Haushalts
• Verwandtschaftsbezeichnung (z. B. „Tochter“, „Oma“)
• Angabe, ob eine BGV-Versicherung besteht (für die Zulassung zu entsprechend vorbehaltenen Terminen); diese Angabe wird nicht automatisiert gegen Versicherungsdaten abgeglichen
• Kursbuchungen und deren Verlauf
• optionale, frei formulierte Anmerkungen (z. B. Allergien, Besonderheiten), sofern Sie diese freiwillig angeben

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Kursbuchung). Soweit im freiwilligen Anmerkungsfeld Gesundheitsdaten angegeben werden, etwa Allergien oder gesundheitliche Besonderheiten, handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Deren Verarbeitung stützen wir auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch die freiwillige Eingabe erteilen und jederzeit formlos gegenüber der oben genannten Kontaktadresse widerrufen können.

Die eigentliche Kursleistung erbringt nicht unsere Hauptvertretung, sondern der jeweilige Verein, Kursleiter oder Anbieter vor Ort. Zur Durchführung des Kurses (insbesondere zur Teilnehmerliste und, wo sicherheitsrelevant, zu Alter und Anmerkungen) geben wir die erforderlichen Angaben der bei Ihnen angemeldeten Personen an diesen Anbieter weiter. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO.

Buchungsbestätigungen und sonstige Mitteilungen zu Ihrer Anmeldung versenden wir über Amazon Simple Email Service (SES), einen Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Der Versand erfolgt über ein Rechenzentrum in der Europäischen Union (Frankfurt am Main); ein Drittlandtransfer findet insoweit nicht statt. Verarbeitet werden dabei Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kinder können auf dieser Plattform kein eigenes Konto anlegen. Ihre Daten werden ausschließlich von einem Elternteil oder einer sorgeberechtigten Person im Rahmen des Familienkontos eingetragen und gepflegt. Verantwortlich für die Richtigkeit dieser Angaben ist die anmeldende Person.

Technisch notwendig, ohne Einwilligung: Das Firebase-SDK speichert Ihren Anmeldestatus im lokalen Speicher Ihres Browsers, damit Sie nicht bei jedem Besuch erneut angemeldet werden müssen. Ebenfalls lokal gespeichert wird Ihre Entscheidung über die nachstehenden Dienste — andernfalls müssten wir Sie bei jedem Seitenaufruf erneut fragen. Beides ist für den Betrieb zwingend erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen.

Ohne Cookies und ohne Einwilligung: die Besucherstatistik von Vercel (siehe unten). Sie legt nichts auf Ihrem Gerät ab und nutzt nur Angaben, die Ihr Browser beim Aufruf einer Seite ohnehin übermittelt.

Einwilligungspflichtig: Google Analytics, Microsoft Clarity und Google Maps (siehe unten). Sie werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Einwilligung wird kein Skript eingebunden und keine Verbindung zu Google oder Microsoft aufgebaut.

Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern oder vollständig widerrufen. Der Widerruf ist damit so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO) und wirkt sofort; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Um zu erfahren, welche Seiten wie oft aufgerufen werden, nutzen wir Vercel Web Analytics. Der Dienst arbeitet ohne Cookies und ohne sonstige Speicherung auf Ihrem Gerät. Wiederkehrende Aufrufe innerhalb eines Tages erkennt Vercel an einem Hashwert, der aus der Anfrage gebildet und nach 24 Stunden verworfen wird; Ihre IP-Adresse wird dabei nicht gespeichert, und es entsteht kein Profil über mehrere Websites hinweg. Wir sehen ausschließlich zusammengefasste Zahlen.

• Anbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA
• Zweck: Reichweitenmessung und Verbesserung des Angebots
• Rechtsgrundlage: unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO)
• Daten: aufgerufene Seite (ohne Parameter), Zeitpunkt, verweisende Seite, ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp
• Nicht erfasst: Adressparameter — etwa Codes aus E-Mails zum Zurücksetzen des Passworts oder Einladungen — entfernen wir, bevor etwas an Vercel geht. Die Bereiche der Verwaltung und der Kursleitungen werden nicht gezählt.

Widerspruch: Sie können der Erfassung jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an die oben genannte Adresse. Ist in Ihrem Browser das Signal Global Privacy Control gesetzt, werten wir es als Widerspruch und zählen Ihre Aufrufe nicht. Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); zur Übermittlung in die USA gilt das im Abschnitt „Hosting“ Gesagte.

Nur mit Ihrer Einwilligung. Haben Sie zugestimmt, binden wir Google Analytics 4 ein, um zu erfahren, welche Seiten aufgerufen werden und wie das Angebot genutzt wird. Ohne Einwilligung wird das Skript nicht geladen — es entsteht keine Verbindung zu Google.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck: Reichweitenmessung und Verbesserung des Angebots
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
• Daten: gekürzte IP-Adresse, aufgerufene Seiten, Zeitpunkt, ungefährer Standort, Geräte- und Browserangaben
• Speicherdauer: Cookies bis zu 14 Monate; die Auswertungen bei Google entsprechend deren Aufbewahrung

Zur IP-Adresse: Google Analytics 4 erhält Ihre IP-Adresse kurzzeitig, um den ungefähren Ort zu bestimmen, und verwirft sie vor dem Speichern. Diese Kürzung ist in GA4 fest eingebaut und lässt sich weder ein- noch ausschalten; der aus Universal Analytics bekannte Schalter anonymize_ip hat dort keine Wirkung mehr. Wir behaupten deshalb bewusst nicht, eine eigene Anonymisierung vorzunehmen.

Wir nutzen den Consent Mode v2. Werbebezogene Funktionen (ad_storage, ad_user_data, ad_personalization) stehen dauerhaft auf denied — wir schalten keine Werbung und geben keine Daten zu Werbezwecken weiter.

Auftragsverarbeitung: Google verarbeitet diese Daten in unserem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Google Ads Data Processing Terms).

Widerspruch: Neben dem Widerruf über die Cookie-Einstellungen können Sie die Erfassung durch Google Analytics geräteweit unterbinden — mit dem Browser-Add-on zur Deaktivierung von Google Analytics. Weitere Angaben finden Sie in der Datenschutzerklärung von Google.

Drittlandübermittlung: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Trotz dieser Garantien besteht das Restrisiko, dass US-Behörden auf die Daten zugreifen und Ihnen dagegen kein mit der EU vergleichbarer Rechtsschutz zur Verfügung steht. Ihre Einwilligung umfasst auch diese Übermittlung (Art. 49 Abs. 1 lit. a DSGVO).

Nur mit Ihrer Einwilligung. Haben Sie unter „Nutzungsanalyse“ zugestimmt — unabhängig von der Einwilligung für Google Analytics —, binden wir Microsoft Clarity ein. Clarity zeigt uns, wie die Seiten bedient werden — wo geklickt und gescrollt wird, wo jemand hängen bleibt —, als zusammengefasste Heatmap und als Aufzeichnung einzelner Sitzungen. Daran erkennen wir, was auf der Website schwer zu finden oder zu bedienen ist. Ohne Einwilligung wird das Skript nicht geladen — es entsteht keine Verbindung zu Microsoft.

• Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland
• Zweck: Analyse der Nutzung und Verbesserung der Bedienbarkeit
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
• Daten: Mausbewegungen, Klicks, Tippen und Scrollen, aufgerufene Seiten, Zeitpunkt und Verweildauer, verweisende Seite, Geräte-, Bildschirm- und Browserangaben, IP-Adresse (zur groben Ortsbestimmung) sowie eine pseudonyme Kennung
• Cookies: _clck (bis zu einem Jahr) und _clsk (ein Tag) auf dieser Website; zusätzlich Cookies von Microsoft-Domains wie CLID und MUID (bis zu 13 Monate)
• Speicherdauer: Aufzeichnungen 30 Tage; als Favorit markierte und eine zufällige Stichprobe von Aufzeichnungen sowie Heatmaps bis zu 9 Monate

Was Clarity nicht sieht: Eingaben in Formularfeldern werden grundsätzlich vor der Übertragung unkenntlich gemacht. In allen Bereichen, in denen es um Personen geht — Anmeldung und Konto, Familie und Buchungen, Einladungen, Kursleitung und Verwaltung — sowie in allen Dialogfenstern verdecken wir darüber hinaus den gesamten angezeigten Inhalt, bevor etwas an Microsoft geht. Namen, Geburtsdaten, Anschriften und E-Mail-Adressen erscheinen daher in keiner Aufzeichnung. Werbebezogene Funktionen (ad_storage) stehen dauerhaft auf denied; Clarity-Daten werden nicht mit Werbe-Kennungen verknüpft.

Verantwortlichkeit: Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an Microsoft sind wir gemeinsam mit Microsoft verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung verantwortet Microsoft allein: Microsoft nutzt die mit Clarity erhobenen Daten nach eigenen Angaben auch für eigene Zwecke, etwa zur Verbesserung seiner Dienste. Ihre Rechte können Sie bei uns wie bei Microsoft geltend machen. Einzelheiten stehen in der Datenschutzerklärung von Microsoft und den Nutzungsbedingungen von Clarity.

Widerruf: Über die Cookie-Einstellungen in der Fußzeile können Sie die Einwilligung jederzeit widerrufen. Clarity löscht dann seine Cookies auf dieser Website, und die Seite lädt einmal neu, damit das Skript nicht weiterläuft.

Drittlandübermittlung: Microsoft Ireland Operations Limited kann Daten an die Microsoft Corporation in den USA übermitteln. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission. Zum verbleibenden Risiko eines Zugriffs durch US-Behörden gilt das oben zu Google Analytics Gesagte entsprechend. Ihre Einwilligung umfasst auch diese Übermittlung (Art. 49 Abs. 1 lit. a DSGVO).

Im Kontaktbereich zeigen wir eine Karte mit dem Standort der Hauptvertretung. Sie ist standardmäßig nicht geladen: Zu sehen ist zunächst nur ein Platzhalter. Erst wenn Sie „Einmal laden“ oder „Immer erlauben“ anklicken, wird die Karte abgerufen und dabei Ihre IP-Adresse an Google übermittelt (sogenannte Zwei-Klick-Lösung).

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Zweck: Anfahrtsbeschreibung
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
• Daten: IP-Adresse, Geräte- und Browserangaben, gegebenenfalls weitere von Google gesetzte Cookies

Wenn Sie bei Google angemeldet sind, kann Google die Nutzung der Karte Ihrem Google-Konto zuordnen. Möchten Sie das nicht, melden Sie sich vor dem Laden der Karte bei Google ab. Nach Angaben von Google werden IP- und Cookie-Daten nach 9 bis 18 Monaten anonymisiert; Standort- und Aktivitätsdaten im Konto lassen sich unter myactivity.google.com einsehen und löschen.

Auch ohne Einwilligung erreichen Sie die Route über den Verweis „Route in Google Maps öffnen“ — dieser überträgt erst beim Anklicken Daten, weil Sie dabei bewusst zu Google wechseln. Zur Drittlandübermittlung gilt das oben zu Google Analytics Gesagte entsprechend. Einzelheiten stehen in der Datenschutzerklärung von Google.

Wenn Sie uns per E-Mail, Telefon oder Mobiltelefon kontaktieren, verarbeiten wir die dabei mitgeteilten Daten (u. a. Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Folgende Auftragsverarbeiter unterstützen uns beim technischen Betrieb, ohne eigene Zwecke mit Ihren Daten zu verfolgen:

• Vercel Inc.: Auslieferung der Website und Besucherstatistik (USA, EU-US Data Privacy Framework)
• Hetzner Online GmbH: Hosting der Anwendung (Deutschland)
• Google Ireland Limited / Google LLC: Firebase Authentication (Anmeldung)
• Amazon Web Services EMEA SARL: Versand von Bestätigungs-E-Mails über Amazon SES (EU-Rechenzentrum)

Mit diesen Anbietern bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Darüber hinaus geben wir die für die Kursdurchführung erforderlichen Teilnehmerdaten an den jeweiligen Verein, Kursleiter oder Anbieter weiter, bei dem der gebuchte Kurs tatsächlich stattfindet (siehe Abschnitt „Familien- und Buchungsdaten“). Diese Anbieter verarbeiten die Daten für eigene Zwecke der Kursdurchführung und sind insoweit eigene Verantwortliche, keine Auftragsverarbeiter von uns. Eine Weitergabe zu Werbezwecken findet nicht statt.

Server-Logfiles werden nach kurzer Zeit automatisch gelöscht. Konto-, Familien- und Buchungsdaten speichern wir, solange Ihr Konto besteht bzw. solange dies zur Vertragsdurchführung erforderlich ist. Für Unterlagen mit steuer- oder handelsrechtlicher Relevanz (z. B. Zahlungsbelege) gelten die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB). Nach Ablauf der jeweiligen Frist werden die Daten gelöscht.

Ihnen stehen gegenüber uns folgende Rechte an Ihren Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um eines dieser Rechte auszuüben, genügt eine formlose Nachricht an dagmar.kaiser@baden.bgv.de.

Sie haben unabhängig davon das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unseren Firmensitz in Baden-Württemberg zuständig ist:

Behörde

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)

Anschrift

Königstraße 10a, 70173 Stuttgart

Website

baden-wuerttemberg.datenschutz.de

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Der Zugriff auf Familien- und Buchungsdaten ist auf angemeldete Konten beschränkt; technische und organisatorische Maßnahmen nach Art. 32 DSGVO sichern die Verarbeitung gegen unbefugten Zugriff, Verlust und Veränderung ab.

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf dieser Seite veröffentlichte Fassung.