Datenschutzerklärung

1. Einleitung und Verantwortliche Stelle

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Diese Datenschutzerklärung informiert Sie über die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten durch KinderKurs gemäss dem Schweizer Bundesgesetz über den Datenschutz (FADP/DSG).

Als Plattform für Kinderaktivitäten legen wir besonderen Wert auf den Schutz von Kinderdaten und die Einhaltung aller relevanten Schweizer Vorschriften, einschliesslich KESB-Richtlinien (Kindes- und Erwachsenenschutzbehörde).

2. Erhobene Personendaten

Wir erheben nur Daten, die für die Erbringung unserer Dienstleistungen erforderlich sind (Grundsatz der Datensparsamkeit gemäss Art. 6 Abs. 2 FADP).

2.1 Registrierungsdaten (Eltern/Erziehungsberechtigte)

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer (Format: +41 XX XXX XX XX)
• Wohnort (PLZ und Stadt im Raum Basel)
• Präferierte Sprache (Deutsch, Französisch, Englisch)
• Passwort (verschlüsselt gespeichert)

2.2 Kinderbezogene Daten (mit elterlicher Zustimmung)

• Vorname des Kindes (kein Nachname erforderlich)
• Geburtsdatum oder Altersangabe
• Interessengebiete (Sport, Musik, Kunst, etc.)
• Besondere Bedürfnisse oder Allergien (freiwillig)

Hinweis: Kinder unter 16 Jahren können sich nicht selbst registrieren. Die Registrierung erfolgt ausschliesslich durch Erziehungsberechtigte.

2.3 Buchungs- und Transaktionsdaten

• Buchungshistorie und Probelektionen
• Zahlungsinformationen (verarbeitet durch Twint, PostFinance, Stripe)
• Kommunikation mit Anbietern
• Bewertungen und Feedback

2.4 Technische Daten

• IP-Adresse (anonymisiert nach 90 Tagen)
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL
• Zugriffszeitpunkt

2.5 Anbieter-Daten (Provider)

• Firmenname und Rechtsform
• Kontaktperson
• Geschäftsadresse in der Schweiz
• Telefonnummer und E-Mail
• UID-Nummer (falls Mehrwertsteuerpflichtig)
• Zertifizierungen (eduQua, QualiKita, J+S, etc.)
• Versicherungsnachweis (Haftpflicht)

3. Zweck und Rechtsgrundlage der Datenverarbeitung

4. Datenweitergabe und Empfänger

4.1 Innerhalb der Schweiz

• Aktivitätsanbieter: Nur die für die Buchungsabwicklung notwendigen Daten (Name, Kontaktdaten, Kinderdaten für die spezifische Aktivität)
• Zahlungsdienstleister: Twint, PostFinance (Schweiz), Stripe (mit Swiss Hosting)

4.2 Internationale Datenübermittlung (EU/USA)

• Clerk (USA): Authentifizierung - EU/Swiss Standard Contractual Clauses (SCC)
• Supabase (USA): Datenbank-Hosting - EU/Swiss SCC, ISO 27001 zertifiziert
• Vercel (USA): Website-Hosting - EU/Swiss SCC, Edge-Caching in EU
• Resend (USA): E-Mail-Versand - EU/Swiss SCC

Alle internationalen Dienstleister sind vertraglich zur Einhaltung des Schweizer Datenschutzniveaus verpflichtet.

4.3 Keine Weitergabe an Dritte zu Werbezwecken

Wir verkaufen oder vermieten Ihre Daten nicht an Dritte für Marketingzwecke. Ihre Daten werden ausschliesslich zur Erbringung unserer Dienstleistungen verwendet.

5. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie dies erforderlich ist (Art. 6 Abs. 3 FADP):

• Kontodaten: Bis zur Löschung Ihres Kontos (auf Anfrage jederzeit möglich)
• Buchungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemäss OR Art. 958f)
• Zahlungsdaten: 10 Jahre (Aufbewahrungspflicht MWSTG)
• Kommunikation: 2 Jahre nach letzter Interaktion
• Marketing-Einwilligungen: Bis zum Widerruf
• Server-Logs: 90 Tage (IP-Adressen anonymisiert)

Nach Ablauf der Speicherfristen werden Ihre Daten gelöscht, es sei denn, wir sind gesetzlich zu einer längeren Aufbewahrung verpflichtet.

6. Ihre Rechte gemäss FADP

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

7. Cookies und Tracking-Technologien

7.1 Notwendige Cookies

Diese Cookies sind für die Funktion der Website erforderlich und können nicht deaktiviert werden:

• Authentifizierung: Clerk Session Cookies (secure, httpOnly)
• Sicherheit: CSRF-Tokens
• Präferenzen: Sprachauswahl, Cookie-Einwilligung

7.2 Analytische Cookies (mit Einwilligung)

• Vercel Analytics: Anonymisierte Nutzungsstatistiken (FADP-konform)
• Keine IP-Speicherung, kein Tracking über Websites hinweg

7.3 Cookie-Verwaltung

Sie können Cookies in Ihren Browser-Einstellungen jederzeit deaktivieren. Beachten Sie, dass dies die Funktionalität der Website einschränken kann.

8. Datensicherheit

Wir setzen technische und organisatorische Massnahmen gemäss Art. 8 FADP ein:

9. Besonderer Schutz von Kinderdaten

Wir arbeiten nicht mit Werbenetzwerken zusammen, die auf Kinder ausgerichtet sind, und erstellen keine Profile für Kinder zu Marketingzwecken.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienstleistungen anzupassen.

Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren. Die jeweils aktuelle Version ist auf unserer Website verfügbar.

11. Kontakt und Aufsichtsbehörde